Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые ООО «Эфхаристо» (ИНН 5404083570, ОГРН 1185476104990, юридический адрес: 630073, Новосибирская обл., г. Новосибирск, ул. Блюхера, д. 71Б, кв. 166), далее — Оператор.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов the-one-hr.ru и the-one-hr.com.
Основные права и обязанности сторон: субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора (раздел 6). Оператор обязан обрабатывать данные законно, только для заявленных целей, обеспечивать их защиту и отвечать на обращения субъектов в установленные сроки.
Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения по вопросам обработки направляются на info@the-one-hr.ru.
2. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Кандидаты (соискатели, участники подбора): фамилия, имя; номер телефона; адрес электронной почты; файл резюме и сведения из него — образование, профессиональный опыт, навыки, технологический стек, город, зарплатные ожидания; отметка о подтверждении номера телефона.
- Представители заказчиков (работодателей, обратившихся за услугой подбора): фамилия, имя; рабочий адрес электронной почты; сведения о задаче подбора, указанные в заявке.
- Пользователи сайта, обратившиеся за материалами или расчётом: фамилия, имя; номер телефона; адрес электронной почты; профессиональный профиль, указанный в форме (роль, грейд, город).
- Посетители сайта: обезличенные сведения о посещении, собираемые сервисом веб-аналитики Яндекс Метрика (в том числе файлы cookie).
3. Цели обработки, правовые основания и состав данных по каждой цели
Оператор обрабатывает персональные данные исключительно для заранее определённых целей. Правовое основание всех перечисленных целей — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ); для исполнения заключённого договора также п. 5 ч. 1 ст. 6.
- Содействие трудоустройству при оказании услуг по подбору персонала: рассмотрение кандидатуры, анализ резюме, оценка соответствия требованиям вакансий, направление предложений о вакансиях, ведение переговоров об условиях трудоустройства. Данные: фамилия, имя, телефон, адрес электронной почты, резюме и сведения из него. Срок хранения — 3 года для кадрового резерва, 1 год для участников подбора и переговоров.
- Передача данных кандидата потенциальным работодателям в рамках подбора и трудоустройства. Отдельная цель, требует отдельного согласия. Данные: те же, что указаны выше.
- Приём и обработка запросов на аналитические и информационные материалы (в том числе заявка на подбор персонала и расчёт заработной платы), направление материалов на указанные контактные данные и связь с пользователем по его обращению. Данные: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения; при расчёте заработной платы — также профессиональное направление, уровень (грейд), регион и указанный размер заработной платы. Резюме по этим формам не запрашивается, потенциальным работодателям данные не передаются. Срок хранения — 1 год.
- Направление информационной рассылки (подборки вакансий, аналитика рынка труда, материалы агентства). Отдельная цель, требует отдельного согласия. Данные: имя и адрес электронной почты. Срок хранения — 1 год либо до отказа от рассылки.
- Ведение веб-аналитики сайта в обезличенном виде.
Согласие на обработку оформляется отдельным документом. Тексты согласий постоянно доступны по адресам:
4. Порядок и условия обработки
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, указанных ниже), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.
Место обработки: обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Трансграничная передача персональных данных Оператором не осуществляется.
Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев:
- передачи потенциальному работодателю в рамках оказания услуги подбора — при наличии отдельного согласия субъекта;
- поручения обработки лицам, обеспечивающим работу сервисов Оператора, в объёме, необходимом для выполнения поручения, и с обязанностью соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ): оператору SMS-сервиса — номер телефона для направления кода подтверждения; поставщику услуг связи и хостинга — размещение и хранение баз данных на территории Российской Федерации; провайдеру корпоративных почтовых и облачных сервисов — доставка и хранение электронной переписки и файлов на территории Российской Федерации;
- случаев, предусмотренных законодательством Российской Федерации.
Меры защиты. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований законодательства: назначен ответственный за организацию обработки, доступ к данным ограничен уполномоченными лицами, применяется шифрование каналов связи, ведётся реестр полученных согласий, файлы резюме хранятся вне общедоступных каталогов.
5. Сроки хранения и порядок уничтожения
Персональные данные хранятся в течение сроков, указанных в разделе 3, и уничтожаются:
- по достижении целей обработки либо в случае утраты необходимости в их достижении — в срок, не превышающий 30 дней;
- по истечении срока действия согласия;
- при отзыве согласия субъектом — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ);
- при выявлении неправомерной обработки — в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.
Уничтожение включает удаление записи из реестра согласий и удаление файла резюме. Записи об отзыве согласия сохраняются как подтверждение факта отзыва.
6. Права субъекта персональных данных и порядок их реализации
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ, и знакомиться с ними;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против направления информационной рассылки и отказаться от неё в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
Как обратиться. Обращение направляется на info@the-one-hr.ru; отзыв согласия — на disagree@the-one-hr.ru с пометкой «Отзыв согласия на обработку персональных данных». В обращении следует указать фамилию, имя и контактные данные, использованные при предоставлении согласия, — они позволяют найти запись в реестре согласий.
Сроки ответа. Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий 10 рабочих дней со дня обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о причинах продления (ст. 20 Федерального закона № 152-ФЗ).
7. Заключительные положения
Политика подлежит изменению при изменении законодательства Российской Федерации или состава обработки. Действующая редакция публикуется на сайтах Оператора в свободном доступе.
Редакция от 3 августа 2026 года.
