Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности (далее — «Политика») Индивидуального предпринимателя Мельникова Артёма Николаевича (ОГРНИП: 324580000004434, ИНН: 583200165994, (далее — «Оператор») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, включая персональные данные, которую Оператор может получить от Пользователей сайта podustal.ru (далее — «Сайт»).
Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1. Основные понятия
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.4. Оператор персональных данных (Оператор) — ИП Мельников Артём Николаевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
2. Состав обрабатываемых персональных данных
2.1. Данные, предоставляемые Пользователем при использовании Сайта:
- фамилия, имя;
- адрес электронной почты (email);
- номер телефона (при наличии);
- данные резюме, полученные со сторонних платформ по трудоустройству через OAuth-авторизацию.
2.2. Данные для авторизации через OAuth:
- авторизация осуществляется через протокол OAuth 2.0 на стороне сторонней платформы по трудоустройству;
- Оператор не получает и не хранит логин и пароль Пользователя от сторонних платформ;
- Оператор получает временный токен доступа для взаимодействия с API сторонних платформ по поручению Пользователя.
2.3. Данные, получаемые от сторонних платформ через API:
- временный токен доступа;
- идентификатор профиля;
- данные резюме (имя, фамилия, контактная информация, опыт работы и иные сведения, содержащиеся в резюме);
- данные о вакансиях, откликах и иных объектах, необходимых для работы сервиса.
2.4. Данные, автоматически передаваемые при посещении Сайта:
- IP-адрес;
- данные файлов cookie (в соответствии с Политикой использования cookie);
- информация о браузере, типе устройства и операционной системе;
- дата и время доступа к Сайту;
- адреса посещённых страниц Сайта и реферер.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Авторизация Пользователя через OAuth и предоставление доступа к личному кабинету.
3.2. Предоставление функционала сервиса, включая работу с резюме и вакансиями.
3.3. Обеспечение корректной работы Сайта и личного кабинета.
3.4. Обратная связь с Пользователем, включая отправку сервисных уведомлений.
3.5. Обработка платежей за услуги Сайта.
3.6. Улучшение качества Сайта, анализ пользовательского опыта (на основе обезличенных данных).
3.7. Выполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
4.1. Согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).
4.2. Необходимость исполнения договора (публичной оферты), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ-152).
4.3. Необходимость выполнения требований законодательства (ст. 6 ч. 1 п. 2 ФЗ-152).
5. Способы и сроки обработки персональных данных
5.1. Обработка осуществляется автоматизированными и неавтоматизированными способами с применением технических и организационных мер защиты.
5.2. Серверная инфраструктура Оператора размещена на VPS-серверах на территории Российской Федерации.
5.3. Персональные данные хранятся до достижения целей обработки или до отзыва согласия Пользователем, но не дольше, чем это требуется законодательством РФ.
5.4. Временный токен доступа сторонней платформы хранится до:
- выхода Пользователя из учётной записи;
- отзыва согласия Пользователем;
- истечения срока действия токена.
5.5. После отзыва согласия или удаления аккаунта Оператор удаляет персональные данные Пользователя в течение 30 дней, за исключением данных, хранение которых требуется законодательством.
6. Передача данных третьим лицам
Оператор может передавать персональные данные следующим третьим лицам:
6.1. Сторонние платформы по трудоустройству — передача данных через API для выполнения запросов Пользователя (авторизация, работа с резюме и вакансиями).
6.2. ЮKassa (ООО «ЮМани») — передача данных, необходимых для проведения платежей. Оператор не хранит данные банковских карт Пользователей (номер карты, срок действия, CVV). Оператор хранит только идентификатор платёжного метода (токен), полученный от ЮKassa, для обеспечения возможности повторных платежей. Пользователь вправе отвязать карту в Личном кабинете в любой момент.
6.3. Яндекс.Метрика (ООО «Яндекс») — передача обезличенных данных для целей веб-аналитики (при наличии согласия Пользователя на аналитические cookie).
6.4. Государственные органы РФ — в случаях, предусмотренных законодательством Российской Федерации.
Оператор не передаёт персональные данные за пределы Российской Федерации.
7. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними, в том числе:
- использование защищённых каналов передачи данных (HTTPS/TLS);
- ограничение круга лиц, имеющих доступ к персональным данным;
- хранение данных на защищённых серверах, расположенных в РФ;
- регулярное обновление программного обеспечения.
8. Права Пользователя
Пользователь имеет право:
8.1. Получать информацию, касающуюся обработки его персональных данных.
8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление на email Оператора.
8.4. Требовать удаления аккаунта и всех связанных персональных данных.
8.5. Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.
9. Обязанности Оператора
9.1. Использовать полученные персональные данные исключительно для целей, указанных в разделе 3 настоящей Политики.
9.2. Обеспечивать конфиденциальность персональных данных.
9.3. Прекратить обработку и удалить персональные данные по запросу Пользователя в установленные сроки.
9.4. Уведомлять Пользователя об утечке персональных данных, если такая утечка может причинить вред правам и законным интересам Пользователя.
9.5. Уведомлять Роскомнадзор об инцидентах с персональными данными в порядке и сроки, установленные законодательством.
10. Обработка обезличенных данных
Оператор вправе использовать обезличенные данные Пользователя (не позволяющие идентифицировать конкретного Пользователя) для:
- анализа работы сервиса;
- улучшения пользовательского опыта;
- формирования статистики.
Обезличенные данные не относятся к персональным данным и могут обрабатываться без отдельного согласия.
11. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 ФЗ-152 (данные о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
12. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Оператор: ИП Мельников Артём Николаевич
- Email: podustal.info@yandex.ru
Срок рассмотрения обращений — не более 30 дней с момента получения.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
13.3. Актуальная версия Политики размещена по адресу: podustal.ru/info/privacy-policy
Дата последнего обновления: 23.02.2026