Главная / Политика обработки персональных данных

Политика обработки персональных данных

Проект новой редакции Политики, утверждённой приказом от 04.11.2026 № 61. До утверждения изменений необходимо сверить фактическую обработку, настройки программ контроля, получателей данных и сведения реестра операторов. Ограничения функций контроля в проекте не подтверждают их фактическое отключение. Дата проекта не является датой утверждения.

Политика определяет, как ООО «Строй-Проект» (ИНН 5911063068, ОГРН 1105911001712, адрес: 614000, г. Пермь, ул. Екатерининская, д. 109а, этаж 6, офис 603) — оператор — обрабатывает персональные данные в организации и на сайте в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Область действия и принципы

Политика охватывает работников, членов их семей в установленном законом объёме, бывших работников, соискателей, посетителей офиса и сайта, заказчиков, исполнителей и представителей организаций; кадровую и договорную работу, корпоративные системы, видеонаблюдение и сайт st-project.com. Внутреннее Положение устанавливает порядок исполнения этой Политики. Данные получаем от самих субъектов, от их организаций и иных законных источников. При получении не от субъекта выполняются требования ст. 18, включая информирование, если нет законного исключения; для работников — специальные правила ст. 86 ТК РФ. Обрабатываем только необходимые для определённых целей сведения, не объединяем данные для несовместимых целей. Посещение сайта, подпись об ознакомлении и принятие общей Политики сами по себе не являются согласием на все виды обработки.

Способы и действия с данными

Используются автоматизированная, неавтоматизированная и смешанная обработка, с необходимой передачей по локальной сети и сети Интернет в зависимости от конкретной цели. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законное предоставление и доступ, блокирование, удаление и уничтожение. Для каждой цели ниже определены субъекты, состав данных, основание, способ и срок. Решения с юридическими последствиями исключительно по результатам автоматизированной обработки не принимаются. Сайт не предназначен для сбора специальных категорий и биометрических данных; не присылайте сведения о здоровье, убеждениях и другие не относящиеся к обращению данные. Ограниченное использование сведений о здоровье в обязательном кадровом учёте регулируется отдельно.

Работники: трудовые отношения и обязательный учёт

Цели: оформление, исполнение и прекращение трудовых отношений; кадровый, бухгалтерский, налоговый и воинский учёт; расчёт и выплата заработной платы; обязательная отчётность; охрана труда, обучение и предоставление установленных законом гарантий. Субъекты — работники и бывшие работники. Обрабатываются необходимые для соответствующей обязанности ФИО, дата рождения, гражданство, сведения документа, удостоверяющего личность, адреса, контакты, СНИЛС и ИНН, образование и квалификация, трудовая деятельность, должность, стаж, воинский учёт, начисления и удержания, банковские реквизиты, отпуска и предусмотренные законом основания гарантий. Наличие поля в старой анкете не оправдывает его сбор: для каждого документа проверяется необходимость по ст. 65 и главе 14 ТК РФ.

Основания — п. 2 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ТК РФ, НК РФ и применимые нормы об учёте, страховании и отчётности. Обязательная обработка не ставится в зависимость от общего согласия работника. Сведения о здоровье относятся к специальной категории и обрабатываются только в требуемом трудовым законодательством объёме по п. 2.3 ч. 2 ст. 10: например, заключение о допуске и основания гарантий; произвольные диагнозы не собираются. Иные специальные категории без самостоятельного законного основания не обрабатываются.

Способ — смешанный: кадровые и учётные системы, необходимый обмен по локальной сети и защищённым каналам с уполномоченными получателями, бумажные документы в местах ограниченного доступа. Выполняются сбор, запись, систематизация, хранение, уточнение, использование, законное предоставление, блокирование и уничтожение. Данные для исполнения текущих обязанностей используются в течение трудовых отношений; после их прекращения остаются только документы, подлежащие законному хранению. Для документов по личному составу применяются сроки ст. 22.1 Федерального закона № 125-ФЗ: обычно 50 лет для созданных начиная с 2003 года и 75 лет для более ранних, с учётом установленных исключений. Для бухгалтерских, налоговых, кадровых и иных документов срок определяется по конкретному виду документа и моменту его исчисления, а не единым сроком для всего личного дела: Федеральный закон № 402-ФЗ, НК РФ, Перечень Росархива № 236 и номенклатура дел. По истечении применимого срока проводится экспертиза ценности и подтверждаемое уничтожение; обязательные архивные документы не уничтожаются только вследствие отзыва согласия.

Члены семьи работников и архивные обращения

Для установленных законом гарантий, вычетов и пособий обрабатываются необходимые сведения членов семьи работника: ФИО, дата рождения, степень родства и реквизиты подтверждающих документов. Основание — п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ и соответствующая норма трудового, налогового или страхового законодательства. Сведения о всей семье на случай возможной потребности не собираются. Получение, смешанная обработка, доступ и хранение ограничены соответствующим делом; срок определяется видом подтверждающего документа и нормой обязательного учёта, после чего данные уничтожаются в общем порядке.

Данные бывших работников и заявителей используются для обязательного архивного хранения, выдачи справок и копий документов, защиты прав и исполнения запросов уполномоченных органов: ФИО, сведения о работе и необходимые реквизиты запроса. Основания — п. 2 ч. 1 ст. 6, законодательство об архивном деле и трудовых отношениях; для обоснованной защиты прав — п. 7 ч. 1 ст. 6 при соблюдении прав субъекта. Архив хранится в пределах обязательных сроков конкретного документа; рабочие копии ответа не становятся бессрочным архивом. Для документов, связанных с работой, соблюдается специальный срок ст. 62 ТК РФ.

Контрагенты, заказчики и представители организаций

Цели — переговоры по инициативе физического лица, заключение, исполнение и прекращение договоров, расчёты, обязательный учёт и защита прав. Субъекты — заказчики и исполнители — физические лица и ИП, руководители, подписанты и контактные лица организаций. Для физического лица используются необходимые ФИО, контакты, реквизиты удостоверяющего документа, адрес, ИНН и СНИЛС в случаях обязательного учёта, платёжные реквизиты и сведения об исполнении. Для представителя организации — ФИО, должность, служебные контакты и необходимые сведения о полномочиях; полный паспорт представителя без основания не запрашивается.

Основания: п. 5 ч. 1 ст. 6 — только когда субъект является стороной, выгодоприобретателем или поручителем по договору либо инициирует его заключение; п. 2 — обязательный учёт; п. 7 — необходимое взаимодействие через представителей и защита прав при соблюдении интересов субъекта. Договор с организацией сам по себе не делает её работника стороной договора. Если требуется согласие, оно получается отдельно. При получении контактов от организации обеспечивается информирование по ст. 18, если нет документированного исключения.

Способ — смешанный: договорный и бухгалтерский учёт, служебная почта, проектные системы и бумажные дела. Операции — получение, проверка полномочий, запись, хранение, уточнение, использование, законное предоставление, блокирование и уничтожение. Рабочие контакты используются пока нужны для взаимодействия; договорные, расчётные и закупочные документы сохраняются по виду документа, применимой норме и номенклатуре дел. При отсутствии специального более длительного срока договорные документы хранятся в течение действия договора и пяти лет после окончания его действия с учётом правил исчисления срока; документы по выплатам физическим лицам оцениваются отдельно по Перечню № 236. Срок защиты конкретного требования обосновывается отдельно и не продлевает хранение всего профиля сайта.

Корпоративная система управления проектами

Цель — организация совместной работы, распределение задач, исполнение трудовых обязанностей и проектных договоров, контроль прав доступа. Субъекты — работники и физические лица, сведения о которых необходимы в проекте. Данные — ФИО, должность, рабочие контакты, учётная запись, необходимые сведения о роли, задачах и действиях. Кадровые документы в КСУ доступны только уполномоченным кадровым работникам; доступ к проекту не означает доступ к личным делам. Основания — п. 2 и 5 ч. 1 ст. 6 в соответствующем объёме; для представителей организаций — отдельно обоснованный п. 7 либо иное применимое основание.

Обработка автоматизированная с необходимым обменом в закрытом корпоративном контуре, бумажные копии — по правилам смешанной обработки. Операции — запись, систематизация, хранение, уточнение, использование, предоставление необходимого доступа, блокирование и уничтожение. Доступ прекращается при прекращении полномочий; актуальные контакты и профиль удаляются в течение 30 дней после утраты необходимости. Обязательные документы и необходимая история авторства проекта сохраняются в составе соответствующего дела по его законному сроку с ограничением доступа; весь профиль для этого не сохраняется. Привлечение сопровождающего подрядчика или изменение сетевого доступа допускается только после проверки основания, договора и мер защиты.

Сведения о специалистах в закупках и проектной документации

Для подтверждения квалификации в конкретной закупке или перед конкретным заказчиком могут использоваться ФИО, должность, образование, квалификация, стаж, аттестации и сведения о профессиональном реестре работников и исполнителей. Предоставляются только необходимые сведения и фрагменты документов. Передача данных работников в коммерческих целях осуществляется с отдельного письменного согласия по ст. 88 ТК РФ, если законом прямо не предусмотрено иное. В согласии определяются закупка или конкретная группа получателей, состав сведений, операции и срок. Общая оговорка о возможности передачи всем заказчикам не применяется.

Для сведений об авторе и исполнителе, обязательных в проектной документации, основание определяется требованиями закона, трудовыми обязанностями или договором с самим субъектом. Обработка смешанная, с передачей по необходимым каналам заказчикам и организаторам закупки. Хранение — в составе соответствующей заявки и проектного дела по применимому сроку, основанию и номенклатуре. Отзыв добровольного согласия прекращает основанную на нём новую передачу; наличие отдельной обязанности хранить уже сформированный документ проверяется и разъясняется субъекту. Публикация неопределённому кругу лиц требует самостоятельного основания; ограниченная передача заказчику не приравнивается автоматически к распространению.

Изображения работников и публикации

Публикация фотографий, ФИО, должности и сведений об участии в проектах на сайте и в открытом портфолио допускается только в согласованном субъектом объёме. Основания — отдельное согласие на обработку данных, разрешённых для распространения, по ст. 10.1 Федерального закона № 152-ФЗ и согласие на использование изображения по ст. 152.1 ГК РФ, когда оно требуется. Выбор категорий данных, интернет-ресурсов, ограничений и срока фиксируется отдельно; отказ не препятствует работе. Фотография для внутренней карточки или пропуска не считается автоматически обязательной: до её сбора устанавливаются конкретная необходимость и основание.

Способ — смешанный; для публикации выполняются получение, хранение, подготовка и размещение согласованного материала, затем прекращение доступа и уничтожение рабочих копий. Срок указывается в согласии; при требовании прекратить распространение применяются сроки ст. 10.1, включая прекращение передачи в течение трёх рабочих дней в предусмотренном ч. 12 случае. Обязательные архивные документы и минимальные доказательства ранее полученного согласия учитываются отдельно от публичной публикации.

Контроль служебных информационных систем

Для защиты служебной информации и учёта работы в системах сохраняются необходимые функции программ контроля только после отдельной правовой и технической оценки каждой функции. До её допуска утверждаются конкретная цель, необходимые поля данных, обоснование соразмерности и альтернатив, перечень рабочих устройств и лиц с доступом, срок и оценка влияния на частную жизнь. Работников предварительно знакомят с фактическими функциями. Основание определяется отдельно по ст. 86 ТК РФ и п. 2 либо 7 ч. 1 ст. 6 при доказанной необходимости; согласие или подпись под общим актом не оправдывает избыточный сбор.

Предлагаемый для согласования объём — служебная учётная запись, время и события доступа, запуск рабочих программ, минимальные технические события безопасности; автоматизированные запись, хранение, просмотр уполномоченными лицами и уничтожение. Обычные записи хранятся до 30 суток, фрагменты конкретного инцидента — в пределах отдельно установленного основания и срока его рассмотрения. Мониторинг личных устройств, запись клавиатуры, личной переписки, микрофона и веб-камеры, распознавание лиц и непрерывные снимки экрана этой целью не разрешаются. Включение дополнительных функций требует самостоятельной правовой оценки и предварительного отражения фактического процесса в документах. Настоящий проект не подтверждает, что указанные ограничения уже настроены в используемой программе.

Видеонаблюдение в офисе

Цели видеонаблюдения — обеспечение безопасности работников и посетителей, сохранность имущества и расследование конкретных происшествий. Субъекты — попавшие в зоны камер работники, посетители и представители контрагентов; данные — видеоизображение, место, дата и время записи. Аудиозапись и биометрическая идентификация этой целью не охватываются. Изображение не используется для установления личности в смысле ст. 11: его правовой режим определяется фактической целью и способом использования, а не только наличием функции распознавания в оборудовании.

Для работников основание оценивается по ст. 86 и 88 ТК РФ, п. 2 ч. 1 ст. 6 в пределах требований трудового законодательства; для безопасности и защиты законных интересов — п. 7 ч. 1 ст. 6 при подтверждённой необходимости и соразмерности. Если самостоятельного основания недостаточно, требуется предусмотренное законом согласие. Подпись об ознакомлении и предупреждающая табличка сами по себе таким согласием не являются. Камеры в рабочих кабинетах требуют отдельного обоснования зоны и угла обзора; скрытое наблюдение, наблюдение в местах личного пользования и сбор частной информации не допускаются.

Обработка автоматизированная: получение изображения, запись, хранение, просмотр уполномоченными лицами, необходимое предоставление по законному запросу и уничтожение. Обычный архив хранится не более 30 суток и перезаписывается при проверенных настройках оборудования. При выделении фрагмента для конкретного происшествия определяются отдельное основание, объём, получатели и срок: до завершения проверки или производства, затем уничтожение не позднее 30 дней после прекращения соответствующей цели, если закон не требует хранения. Выгрузки регистрируются. Доступ предоставляется генеральному директору и главному специалисту IT-отдела в пределах их полномочий; дополнительный доступ допускается только на законном основании по утверждённому перечню. Видеонаблюдение регулируется отдельным локальным положением, с которым знакомят работников и которое доступно посетителям.

Заявка и обратный звонок

Данные: имя, телефон или e-mail, текст обращения и необходимые для него файлы, дата и время отправки, IP-адрес и страница формы без параметров адреса. Цели: ответить на конкретный вопрос, выполнить запрошенный звонок, а при запросе коммерческого предложения — согласовать его условия и завершить переговоры о договоре. Основание — отдельное согласие отметкой в форме: текст согласия. Пункт 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ применим только к данным, необходимым для заключения или исполнения договора по инициативе самого человека, который будет его стороной, выгодоприобретателем или поручителем; представитель организации не становится такой стороной автоматически. Заявка и вложения хранятся не дольше одного года с даты отправки. Если ответ дан, звонок выполнен или переговоры завершены и дальнейшая обработка для запрошенной цели не нужна, данные удаляются раньше — не позднее 30 дней с достижения цели и в любом случае в пределах года с отправки. Дата ответа, служебные статусы и их изменение не начинают срок заново. Заключение договора не служит основанием хранить всю заявку: необходимые договорные документы учитываются отдельно на соответствующем законном основании.

Резюме

Данные: имя, телефон или e-mail, желаемая должность, необходимые сведения об образовании и опыте из формы и резюме, дата, время, IP-адрес и страница отправки без параметров адреса. Цель — рассмотреть кандидатуру на выбранную вакансию, связаться с кандидатом и сообщить результат. Основание — отдельное согласие соискателя. Оперативные записи сайта, резюме и рабочие копии удаляются не позднее 30 дней после окончания отбора и в любом случае не позднее 90 дней с даты отправки; при более ранней утрате необходимости — раньше. Служебный статус не продлевает эти сроки. По отдельной необязательной отметке о кадровом резерве данные могут храниться для подбора и предложения других подходящих вакансий не дольше одного года с отправки, с досрочным удалением при прекращении этой цели или отзыве. Отзыв только резерва сохраняет основной отбор в пределах 90 дней с отправки и 30 дней с окончания отбора. Отзыв основного согласия прекращает текущий отбор; резерв сохраняется только если кандидат прямо подтвердил желание оставить отдельное согласие на него. Паспортные данные, сведения о семейном положении, здоровье и фото для отбора не нужны — просим их не присылать. При найме отдельно обрабатываются только необходимые данные работника на основаниях трудового законодательства.

Сроки отбора и резерва выше относятся к оперативным записям сайта, резюме и рабочим копиям. Фактически сформированные документы, подлежащие обязательному архивному хранению, учитываются отдельно в необходимом составе на основании закона по применимой статье Перечня Росархива № 236: для документов лиц, не принятых на работу, — ст. 438б (один год), для документов формирования кадрового резерва — ст. 439 (пять лет), с архивным порядком исчисления. Не каждое входящее веб-резюме автоматически относится к этим видам. Архивные документы не используются для дальнейшего подбора; срок сайта не продлевается. Применимость статьи, состав и дату уничтожения определяет ответственный по виду фактически созданного документа.

Личный кабинет исполнителя на странице «Тендеры»

Для допуска к тендерам, связи и рассмотрения предложений используются учётные данные, ФИО исполнителя — физического лица или ИП либо название организации, рабочие контакты, регион, специализации и необходимые сведения о квалификации, предложения и относящиеся к предмету тендера документы; технические сведения — дата, время и IP-адрес регистрации и принятия Правил, дата последнего входа. Перечень и ограничения документов приведены в п. 4.1 Правил системы тендеров. Договор о кабинете с физическим лицом или ИП позволяет обрабатывать только объективно необходимые для этого договора данные по п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Необязательные или избыточные сведения не получают законного основания лишь из принятия Правил. Для представителей организации основание определяется отдельно: они не становятся стороной её договора. Рабочие ФИО, должность и контакты могут обрабатываться по п. 7 ч. 1 ст. 6 только при подтверждённой необходимости и соблюдении прав человека; одной отметки организации недостаточно. Компания обязана обеспечить предусмотренное ст. 18 информирование представителя, если нет законного исключения, и проверить основание передачи. Профиль видят только уполномоченные сотрудники ООО «Строй-Проект».

Предельные сроки: неподтверждённая регистрация — 7 дней, аккаунт с закрытым доступом — 30 дней после закрытия, неиспользуемый аккаунт — 3 года с последнего входа; при более раннем достижении цели данные удаляются раньше. При удалении аккаунта удаляются профиль и все его предложения, тексты и файлы на сайте независимо от стадии и результата тендеров. Само окончание тендера не даёт основания оставлять ФИО, ИНН или копии предложения после удаления аккаунта. Документы реально заключённых договоров могут храниться отдельно от сайта только в необходимом составе, при наличии самостоятельного законного основания и в применимые законные сроки; это не сохраняет аккаунт и его предложения на сайте.

Журнал согласий

Чтобы подтвердить основание обработки, сайт записывает дату и время, необходимый контакт, IP-адрес, форму, способ волеизъявления, версию и SHA-256 принятого текста. Основания — ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ и обоснованная защита законных интересов по п. 7 ч. 1 ст. 6. Документированные согласия, включая электронные, сохраняются отдельно в минимальном составе по ст. 441 Перечня Росархива № 236: три года после окончания действия или отзыва с применимым календарным исчислением по Инструкции № 237. Архив включает связь с субъектом, принятую редакцию, дату и способ получения, сведения об окончании или отзыве; полное обращение, резюме и вложения в него не входят. Отдельный технический журнал событий имеет предел до трёх лет с события, с более ранним удалением при утрате необходимости; этот предел не сокращает обязательный срок документированного согласия. Старые записи без достоверных сведений о тексте или окончании требуют отдельной проверки; неизвестные сведения не восстанавливаются предположением. Прежние редакции юридических текстов без данных посетителей сохраняются для проверки содержания.

События удаления фиксируются отдельно от содержания заявок. Для подтверждения уничтожения оператор обязан оформлять акт, а при автоматизированной или смешанной обработке — также выгрузку из журнала, в соответствии с приказом Роскомнадзора от 28.10.2022 № 179; эти документы подлежат хранению 3 года со дня уничтожения. Одна запись сайта об удалении не заменяет подписанный акт. Наличие программного журнала не подтверждает, что оформление актов уже организовано.

Рассылки

Рекламных рассылок мы не отправляем. Письма о новых тендерах получают только зарегистрированные исполнители, которые сами их включили; отключить их можно в личном кабинете.

Что сайт хранит в вашем браузере

Для подсчёта обращений по каналам перехода используется только код из фиксированного перечня каналов; неизвестный источник относится к общей категории. Сырые значения utm, полный адрес страницы и referrer в счётчик, журнал обращений и долговременное хранилище браузера не записываются. В браузере код канала хранится до 90 дней; это не идентификатор посетителя. При отправке заявки или просьбы перезвонить увеличивается суммарный счётчик канала без имени, контактов, IP-адреса и индивидуальной истории. Статистика хранится за два календарных года: текущий и предыдущий; более ранние годовые итоги подлежат удалению. Ещё браузер помнит выбранные настройки сайта: тёмную тему и анимацию. Удалить эти данные можно в настройках браузера (очистка данных сайта).

Для входа в личный кабинет на странице «Тендеры» используется служебный cookie сеанса. Без отметки «Запомнить» он удаляется, когда вы закрываете браузер, и перестаёт действовать через 12 часов без действий; с отметкой «Запомнить» — хранится 30 дней. Сторонних счётчиков и рекламных cookie на сайте нет.

Передача третьим лицам

Данные из форм поступают в закрытый журнал сайта на хостинге IHC-NET (Москва, Россия) и на корпоративную почту в сервисе Яндекса. Учётными записями и письмами управляют уполномоченные сотрудники ООО «Строй-Проект»; размещение и техническую обработку обеспечивают поставщики услуг. Хостинг используется для размещения сайта, хранения журнала и вложений, почтовый сервис — для доставки и хранения обращений и служебной переписки.

Бухгалтерский учёт ведётся привлечённым исполнителем с использованием 1С. Передаваемые ему сведения ограничиваются конкретными задачами кадрового, расчётного, бухгалтерского и налогового учёта. Оператор обязан проверить состав получателей, местонахождение базы, права доступа и условия поручения; наличие внешнего бухгалтера не разрешает передачу любых кадровых документов без проверки необходимости. Данные о лицах, обрабатывающих персональные данные по поручению, предоставляются субъекту в установленном законом порядке.

При поручении обработки оператор обязан обеспечить предусмотренное законом основание и договор с условиями ч. 3 ст. 6 Федерального закона № 152-ФЗ: необходимые данные, действия и цели, конфиденциальность, безопасность, подтверждение соблюдения требований и уведомление об инцидентах. Перед человеком за действия лица, обрабатывающего данные по поручению, отвечает оператор в соответствии с ч. 5 ст. 6. Условия хостинга и почты не освобождают его от этой ответственности. Сведения о лицах, обрабатывающих данные по поручению, предоставляются по запросу в порядке ст. 14. Данные не предназначены для продажи или открытого опубликования; государственным органам они предоставляются при наличии законных оснований.

Размещение данных

База данных сайта размещается в Москве, на территории Российской Федерации, на хостинге IHC-NET. Корпоративная почта хранится в сервисе Яндекса; согласно официальным сведениям о корпоративном сервисе, данные организаций размещены в дата-центрах в России. При сборе данных граждан Российской Федерации оператор соблюдает требования ч. 5 ст. 18 Федерального закона № 152-ФЗ. Если предполагается трансграничная передача, до её начала оператор проверяет правовое основание, выполняет требования ст. 12 и уточняет эту Политику.

Хранение, прекращение обработки и уничтожение

Указанные выше сроки являются предельными для соответствующих целей и не отменяют досрочное прекращение обработки при утрате основания. По достижении цели данные уничтожаются в срок, установленный ст. 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание. При заключении договора отдельно определяются данные и сроки, необходимые для его исполнения, бухгалтерского, налогового и архивного учёта; весь журнал заявок для этих целей не сохраняется.

Программная очистка запускается при обращениях к сайту: посещении страниц с JavaScript, вызовах обработчиков форм, личного кабинета и админки. Независимого запуска по расписанию нет; без обращений или при сбое своевременное удаление программой не гарантировано. Это не продлевает сроки. Оператор обязан назначить ответственного, установить и выполнять обязательный ручной контроль ближайших сроков и фактического удаления, в том числе при отсутствии посещений, и документировать результат. Достижение целей и отзывы требуют отдельной проверки, даже если предельный срок ещё не истёк. Эти требования описывают необходимые действия и не являются подтверждением того, что ручной порядок уже внедрён.

Отдельные резервные копии журнала заявок, резюме и их вложений оператор не создаёт и не хранит. Архив редакций юридических текстов не является резервной копией обращений. Сроки распространяются также на письма и вложения в Яндекс Почте, выгруженные файлы и бумажные копии. Уполномоченные сотрудники обязаны удалять их, включая доступные папки удалённых писем; удаление записи на сайте не удаляет письмо. Оператор обязан проверить технические условия хранения и удаления у поставщиков, обеспечить прекращение порученной обработки и получить необходимое подтверждение. Провайдерские сроки и условия не создают самостоятельного основания продлевать хранение и не снимают ответственность оператора.

Защита данных

В программной части предусмотрены вход в админку и личный кабинет по паролю, хранение паролей в виде хешей, ограничение доступа к журналам и служебным файлам, проверки загружаемых файлов и фиксация событий согласия и удаления. Эти механизмы требуют корректной настройки сервера: закрытия служебных каталогов от внешнего доступа, HTTPS и ограничения прав файловой системы.

Оператор обязан организовать доступ сотрудников в пределах должностных обязанностей, учёт и рассмотрение обращений, контроль сроков хранения, обучение сотрудников и реагирование на инциденты. Организационные и технические меры должны соответствовать характеру обработки и угрозам согласно ст. 18.1 и 19 Федерального закона № 152-ФЗ. Сам текст Политики не подтверждает выполнение этих организационных мер. При выявлении нарушения оператор обязан принять меры к его прекращению и уведомить уполномоченный орган в предусмотренных законом случаях и сроках.

Ваши права

Вы можете запросить сведения об обработке, её основаниях, получателях и сроках, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки. Обращения направляйте на office@st-project.com (по резюме — на team@st-project.com) или по адресу 614000, г. Пермь, ул. Екатерининская, д. 109а, этаж 6, офис 603. Укажите, какое обращение или аккаунт имеется в виду, и контакт для ответа. Для запроса доступа к данным соблюдаются требования ст. 14; оператор проверяет полномочия заявителя, не запрашивая избыточных сведений.

На запрос доступа отвечаем в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Требование о прекращении обработки рассматривается в сроки ч. 5.1 ст. 21 с учётом установленных законом исключений. После отзыва согласия при отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней. Отзыв не отменяет обработку по иному основанию, например для исполнения договора или обязанности по закону; причины продолжения разъясняются заявителю. Исполнитель может удалить аккаунт в личном кабинете. Действия оператора можно обжаловать в Роскомнадзор или в суд.

Изменения Политики

Актуальная редакция доступна на этой странице без регистрации. Изменение Политики само по себе не расширяет ранее данное согласие: для новых целей или действий оператор отдельно определяет законное основание и при необходимости получает новое согласие. Предыдущие редакции предоставляются по запросу.

Документы

Проект изменений от 07.11.2026 к Политике, утверждённой приказом от 04.11.2026 № 61. Новая редакция применяется с фактической даты утверждения изменений. Подписанные прежние документы сохраняются в архиве по законным срокам.