ПУБЛИЧНЫЙ ДОКУМЕНТ
Политика в отношении обработки персональных данных
для сайтов https://spetsdor.ru/ и https://career.spetsdor.ru/
Оператор: ООО «СПЕЦДОРПРОЕКТ»
Редакция: от 20 августа 2026 года
Контакт: info@spetsdor.ru; по вопросам подбора - job@spetsdor.ru
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайтов https://spetsdor.ru/ и https://career.spetsdor.ru/ (далее совместно - Сайты) обществом с ограниченной ответственностью «СПЕЦДОРПРОЕКТ» (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.
1.3. Оператор: ООО «СПЕЦДОРПРОЕКТ», ОГРН 1157746107936, ИНН 7724305345. Юридический адрес: 115201, г. Москва, 1-й Котляковский переулок, д. 3. Телефон: +7 495 225-50-87. Адрес электронной почты для обращений по вопросам персональных данных: info@spetsdor.ru; по вопросам подбора персонала: job@spetsdor.ru.
1.4. Политика применяется к персональным данным, которые Оператор получает через Сайты, при использовании файлов cookie и средств веб-аналитики, в переписке по обращениям с Сайтов, а также при подборе персонала через карьерный Сайт.
1.5. Обработка данных работников, бывших работников, членов их семей, контрагентов и иных категорий субъектов вне Сайтов регулируется отдельными локальными актами Оператора. Передача документов в сервис Start Link после принятия решения о продолжении трудоустройства осуществляется в отдельном защищенном процессе и на основании отдельных документов и согласий.
1.6. Настоящая Политика не является согласием на обработку персональных данных. Когда закон требует согласия, Оператор получает его отдельно, в форме, позволяющей подтвердить факт получения, до начала соответствующей обработки.
1.7. Политика размещается в свободном доступе на страницах Сайтов, с которых осуществляется сбор персональных данных, и доступна без регистрации.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь - физическое лицо, посещающее Сайт или направляющее через него данные.
Соискатель - физическое лицо, предоставившее данные для рассмотрения своей кандидатуры на вакантную должность.
Cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и передаваемый Сайту при последующих обращениях.
Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
4.1. Оператор получает персональные данные непосредственно от Пользователя или Соискателя; автоматически при работе Сайтов; от сайтов поиска работы, кадровых агентств и рекомендателей - при наличии законного основания.
4.2. Если данные получены не от самого субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию, если не применяется установленное законом исключение.
4.3. Правовыми основаниями являются: согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются. Конкретное основание указано для каждой цели обработки.
Субъекты - Пользователи Сайтов.
Цель - предоставление запрошенных страниц и функций; обеспечение устойчивости, диагностика ошибок, предотвращение злоупотреблений и защита Сайтов.
Персональные данные - IP-адрес; дата и время запроса; адрес запрашиваемой страницы и страницы-источника; тип и версия браузера; тип устройства и операционной системы; технические идентификаторы сессии; сведения о технических ошибках и признаках автоматизированных или вредоносных запросов.
Правовое основание – осуществление прав и законных интересов Оператора и Пользователей при условии соблюдения их прав и свобод; исполнение запроса Пользователя на получение функциональности Сайта.
Действия - сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки - автоматизированная обработка с передачей по сети Интернет; хранение технических журналов в информационных системах Оператора или российского лица, действующего по его поручению.
Срок обработки и хранения - не более 12 месяцев с даты записи, если более длительный срок не требуется для расследования инцидента или защиты законных прав.
Прекращение и уничтожение - удаление или обезличивание по истечении срока; при утрате законного основания - в сроки, установленные законодательством.
Субъекты - Пользователи, согласившиеся на аналитические cookie.
Цель - получение статистики посещаемости, анализ удобства и улучшение структуры и содержания Сайтов.
Персональные данные - IP-адрес в объеме, передаваемом браузером; cookie-идентификаторы; сведения о браузере, устройстве, операционной системе, примерном регионе; адреса посещенных страниц, источник перехода, время и продолжительность посещения, события взаимодействия с интерфейсом. Оператор не направляет в систему аналитики содержимое форм и резюме.
Правовое основание - отдельное согласие Пользователя на аналитические cookie.
Действия - сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение; предоставление доступа российскому поставщику сервиса аналитики по поручению Оператора.
Способ обработки - автоматизированная обработка; аналитические средства загружаются только после согласия.
Срок обработки и хранения - не более 12 месяцев с даты установки соответствующего идентификатора либо до отзыва согласия; агрегированная статистика, не позволяющая определить Пользователя, может храниться дольше.
Прекращение и уничтожение - прекращение нового сбора после отзыва согласия; удаление доступных Оператору идентификаторов и персонализируемых записей в пределах технической возможности и договорных условий поставщика.
Субъекты - Пользователи, направившие обращение через форму на сайте https://spetsdor.ru/ или по опубликованным контактам.
Цель - регистрация, рассмотрение обращения, подготовка ответа, обратная связь, действия по запросу Пользователя до возможного заключения договора.
Персональные данные - имя; адрес электронной почты; содержание сообщения; иные сведения, которые Пользователь добровольно включил в обращение; технические данные отправки формы.
Правовое основание - согласие; действия по инициативе субъекта до заключения договора; в необходимых случаях - исполнение закона и законный интерес Оператора по подтверждению деловой переписки.
Действия - сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам, блокирование, удаление, уничтожение.
Способ обработки - смешанная обработка с передачей по сети Интернет и внутренней сети Оператора.
Срок обработки и хранения - до завершения рассмотрения и не более 1 года после последнего взаимодействия; если обращение приводит к договорным или претензионным отношениям, относящиеся к ним данные обрабатываются на ином законном основании в течение установленных законом сроков.
Прекращение и уничтожение - уничтожение в течение 30 дней после достижения цели или получения отзыва, если отсутствует иное законное основание.
Субъекты - Соискатели, направившие анкету, отклик или резюме через https://career.spetsdor.ru/ либо перешедшие с него на форму Оператора.
Цель - поиск и оценка кандидатов, коммуникация, организация интервью, принятие решения о возможном заключении трудового договора.
Персональные данные - фамилия, имя, отчество; контактные данные; город проживания; дата рождения - если добровольно указана и необходима для отбора; гражданство и наличие права на работу - когда это необходимо; желаемая должность; сведения об образовании, квалификации, навыках, трудовой деятельности и опыте; сведения из резюме, сопроводительного письма и портфолио; зарплатные ожидания; источник отклика; записи деловой переписки; результаты интервью и профессиональной оценки; фотография - только если добровольно включена в резюме и не используется для установления личности.
Правовое основание - согласие Соискателя; действия по инициативе Соискателя до возможного заключения трудового договора.
Действия - сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным участникам отбора, блокирование, удаление, уничтожение.
Способ обработки - смешанная обработка с передачей по сети Интернет и внутренней сети Оператора; решения, порождающие юридические последствия для Соискателя, не принимаются исключительно автоматизированным способом.
Срок обработки и хранения - до завершения отбора и 6 месяцев после уведомления о решении. Для включения в кадровый резерв требуется отдельное добровольное согласие; срок резерва - не более 12 месяцев.
Прекращение и уничтожение - уничтожение в течение 30 дней после истечения срока, достижения цели или отзыва согласия, если отсутствует иное законное основание. При заключении трудового договора необходимые данные переходят в кадровый процесс и обрабатываются по отдельным локальным актам и требованиям закона.
Субъекты - лицо, направившее рекомендацию; рекомендованный кандидат.
Цель - связь с рекомендованным кандидатом, рассмотрение кандидатуры и учет права рекомендателя на вознаграждение по условиям программы.
Персональные данные - у рекомендателя - имя, контактные данные, сведения о факте рекомендации; у кандидата - имя, контактные данные, вакансия или профессиональная область, иные минимально необходимые сведения, переданные с его разрешения.
Правовое основание - согласие рекомендателя; согласие кандидата либо иное подтвержденное законное основание. Рекомендатель должен получить разрешение кандидата до передачи его данных. Оператор информирует кандидата об источнике данных до начала обработки, если закон не предусматривает исключение.
Действия - сбор, запись, систематизация, хранение, извлечение, использование, уточнение, предоставление уполномоченным работникам, блокирование, удаление, уничтожение.
Способ обработки - смешанная обработка.
Срок обработки и хранения - до завершения рассмотрения и не более 3 месяцев после него; сведения, необходимые для выплаты вознаграждения, хранятся в сроки, установленные бухгалтерским и налоговым законодательством.
Прекращение и уничтожение - удаление или перевод в иной законный процесс по окончании срока; данные кандидата для кадрового резерва сохраняются только по его отдельному согласию.
Субъекты - Пользователи, Соискатели и рекомендатели, данные которых связаны с запросом, проверкой, претензией или спором.
Цель - подтверждение соблюдения закона, рассмотрение запросов субъектов и государственных органов, установление, осуществление или защита прав Оператора и иных лиц.
Персональные данные - только сведения, относящиеся к соответствующему обращению, согласию, действию на Сайте, проверке или спору.
Правовое основание - исполнение установленной законом обязанности; осуществление прав и законных интересов при соблюдении прав и свобод субъектов.
Действия - хранение, извлечение, использование, предоставление уполномоченным лицам и органам, блокирование, удаление, уничтожение.
Способ обработки - смешанная обработка.
Срок обработки и хранения - в течение срока рассмотрения вопроса и применимого срока исковой давности либо иного обязательного срока.
Прекращение и уничтожение - уничтожение по окончании применимого срока, если отсутствует новое законное основание.
6.1. Через открытые формы Сайтов Оператор не запрашивает паспорт, СНИЛС, ИНН, банковские реквизиты и изображения банковских карт, документы воинского учета, сведения о состоянии здоровья, медицинские документы, сведения о судимости, специальные категории и биометрические персональные данные.
6.2. Соискателю не следует направлять такие сведения в резюме, обращении или вложении. Если они поступили без запроса и не требуются для законной цели, Оператор ограничивает их обработку и удаляет. Документы, необходимые для оформления трудовых отношений после принятия решения о найме, запрашиваются отдельно через защищенный процесс на основании закона и/или отдельного согласия.
6.3. Фотография в резюме не считается Оператором биометрическими данными, пока она не используется для установления личности. Оператор не применяет на Сайтах технологии распознавания лиц кандидатов.
7.1. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения служебных обязанностей и заявленной цели.
7.2. Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует их без отдельного согласия или иного законного основания.
7.3. Передача государственным органам и иным получателям осуществляется в случаях и порядке, предусмотренных законом, либо с согласия субъекта.
7.4. При поручении обработки другому лицу Оператор определяет цель, состав данных и операции, устанавливает обязанности по конфиденциальности, локализации и безопасности, требует подтверждения принятых мер и сохраняет ответственность перед субъектом в предусмотренных законом пределах.
В зависимости от фактически включенных функций Сайтов к обработке могут привлекаться следующие российские лица. Актуальный перечень и сведения о конкретных получателях предоставляются субъекту по запросу.
| Лицо | Функция | Данные | Условия |
|---|---|---|---|
| АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449 | техническая работа и размещение карьерного Сайта; обработка встроенной формы - только если она включена | технические данные; данные формы соискателя | по поручению Оператора; базы первичного сбора - в РФ |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | веб-аналитика; российский сервис защиты формы - если выбран | технические и cookie-данные | аналитика - только после согласия; обработка по договорным условиям сервиса |
| Российские поставщики хостинга, электронной почты и информационной безопасности | доставка страниц и сообщений, хранение, резервирование, защита | минимально необходимые технические данные и содержание отправленных сообщений | по письменному поручению/договору, с обязательствами по конфиденциальности и безопасности |
9.1. Сайты используют необходимые cookie для отображения страниц, сохранения выбора Пользователя, работы форм, защиты от автоматизированных запросов и обеспечения безопасности. Без них отдельные функции могут быть недоступны.
9.2. Аналитические cookie используются только после активного согласия Пользователя. Отказ не ограничивает доступ к основному содержанию Сайтов. Кнопки отказа и принятия должны быть доступны в интерфейсе настроек cookie.
| Категория | Назначение и примеры | Срок |
|---|---|---|
| Необходимые | сессия, безопасность, работа формы, сохранение решения о cookie | сессия или до 12 месяцев |
| Аналитические | Яндекс Метрика: идентификаторы типа _ym_uid, сведения о посещениях и взаимодействиях | по условиям конкретного cookie, но не более 12 месяцев |
9.3. Пользователь может изменить выбор в центре настроек cookie Сайта и удалить cookie средствами браузера. Отзыв согласия прекращает последующий сбор, но не влияет на законность обработки до отзыва.
9.4. Состав cookie и подключенных сервисов подлежит регулярной технической проверке. Если он изменяется, Оператор обновляет информацию и при необходимости повторно запрашивает согласие.
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
10.2. Оператор не планирует и не осуществляет через Сайты трансграничную передачу персональных данных. До подключения сервиса, влекущего такую передачу, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, проводит необходимую оценку, направляет отдельное уведомление Роскомнадзору, обновляет Политику и получает требуемые согласия.
10.3. Переход Пользователя по внешней ссылке означает самостоятельное обращение к соответствующему ресурсу. Обработка данных на внешнем ресурсе регулируется документами его владельца, если Оператор не определяет цели и средства такой обработки совместно с ним.
Конкретные настройки средств защиты и иные сведения, раскрытие которых может создать угрозу безопасности, публично не размещаются.
12.1. Обращение можно направить на info@spetsdor.ru, а по вопросам данных соискателей - также на job@spetsdor.ru, с темой «Персональные данные», либо по юридическому адресу Оператора. Запрос должен содержать сведения, достаточные для идентификации заявителя и подтверждения его отношений с Оператором; для формального запроса по статье 14 Федерального закона № 152-ФЗ - предусмотренные законом реквизиты. Оператор вправе применить соразмерную проверку личности, не запрашивая избыточные данные.
12.2. Сведения предоставляются в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение подтвержденных неточных данных производится в течение 7 рабочих дней.
13.1. Оператор прекращает обработку при достижении цели, истечении срока, отзыве согласия, утрате иного законного основания, выявлении неправомерной обработки либо по законному требованию субъекта или Роскомнадзора.
13.2. При достижении цели или отзыве согласия данные уничтожаются либо обеспечивается их уничтожение лицом, действующим по поручению, не позднее 30 дней, если отсутствует иное законное основание.
13.3. При выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом.
13.4. Уничтожение производится способом, исключающим восстановление содержания данных; результат подтверждается в порядке, установленном локальными актами и нормативными требованиями.
14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует по плану реагирования и направляет уведомления Роскомнадзору в сроки и составе, установленных законом.
14.2. Оператор принимает меры по прекращению нарушения, минимизации последствий, расследованию причин, восстановлению защищенности и предотвращению повторения.
15.1. Политика действует с даты размещения на Сайтах до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, целей, состава данных, используемых сервисов и процессов.
15.2. В верхней части документа указывается дата редакции. Предыдущие редакции архивируются для подтверждения условий, действовавших в момент получения согласия.
15.3. Актуальная редакция должна быть постоянно доступна по адресам: https://spetsdor.ru/privacy/ и https://career.spetsdor.ru/politics. Если технические адреса страниц отличаются, ссылки в подвале и рядом с каждой формой должны вести на фактически опубликованную актуальную редакцию.