Политика обработки персональных данных

Редакция от 04.05.2026. Версия документа: v2026-05-04.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором сайта https://работа-курьером-вакансии.рф (далее — «Сайт»).

Оператор персональных данных:

• Полное наименование: Индивидуальный предприниматель Яковлева Татьяна Валерьевна
• ИНН: 212300301950
• ОГРНИП: 324210000075163
• Юридический/почтовый адрес: 429337, Чувашская Республика — Чувашия, г. Канаш, ул. Машиностроителей, д. 27, кв. 67
• Контакты для запросов субъектов ПДн: через форму обратной связи на сайте (см. раздел 8).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2020 № 420-ФЗ (инциденты ИБ), Приказом Роскомнадзора № 140 от 19.06.2025 (методы обезличивания) и иными нормативными правовыми актами Российской Федерации.

2. Категории субъектов и состав обрабатываемых ПДн

Субъекты ПДн — посетители Сайта, заполняющие формы заявок (формы вакансий, форма обратной связи).

Состав обрабатываемых персональных данных:

• фамилия и имя (ФИО), указанные субъектом в форме
• контактный номер телефона
• город проживания (если указан субъектом)
• IP-адрес и тип браузера (получаются автоматически из HTTP-запроса)
• UTM-метки, реферер, страница входа (получаются автоматически из URL)
• cookie-идентификаторы Яндекс.Метрики (только после явного согласия в Cookie-баннере)

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрические данные) НЕ обрабатываются.

3. Цели обработки

• обработка заявки субъекта и обратная связь по теме заявки
• передача моих контактных данных партнёру-сервису доставки для оформления (с моего согласия)
• ведение CRM-учёта обращений (через обработчика AmoCRM)
• обезличенная аналитика посещаемости сайта (Яндекс.Метрика)
• защита прав и законных интересов Оператора

4. Способ и сроки обработки

Обработка осуществляется как с использованием средств автоматизации (CRM-система AmoCRM, веб-сервер Оператора), так и без таковых (телефонные звонки, переписка с субъектом).

Сроки хранения персональных данных:

• технические данные в системе Оператора (псевдонимизированный слой) — 180 (сто восемьдесят) календарных дней с автоматическим удалением
• персональные данные в CRM-системе AmoCRM — 1 (один) год с момента закрытия обращения, далее обезличивание
• логи веб-сервера (IP-адреса, User-Agent) — 30 (тридцать) календарных дней с автоматической ротацией

Псевдонимизация в системе Оператора в соответствии с Приказом Роскомнадзора № 140 от 19.06.2025: каждой заявке присваивается технический идентификатор click_id (UUID версии 4), не позволяющий идентифицировать субъекта без доступа к CRM-системе обработчика.

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам — обработчикам — с целью реализации правовых оснований обработки (статья 6 часть 3 Закона № 152-ФЗ):

• ООО «КЬЮСОФТ» (AmoCRM, ИНН 7714836949) — ведение CRM-учёта обращений и обработка заявок
• ООО «ЯНДЕКС» (ИНН 7736207543) — обезличенная веб-аналитика посещаемости (Яндекс.Метрика), только при явном согласии субъекта на cookie
• ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767) — предоставление хостинговой инфраструктуры (серверы расположены на территории Российской Федерации)
• партнёры — сервисы доставки (Яндекс.Еда, Самокат, Ozon Fresh и аналогичные) — только в объёме, необходимом для оформления субъекта на работу: ФИО, телефон, город (с отдельного согласия субъекта в ходе телефонного разговора)
• государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации

Передача осуществляется на основании договоров поручения с обработчиками. Обработчики действуют по поручению Оператора и под его ответственностью.

Трансграничная передача персональных данных НЕ осуществляется. Все обработчики хранят персональные данные на серверах в Российской Федерации.

6. Меры по обеспечению безопасности

• передача данных только по защищённому каналу HTTPS (TLS 1.2+)
• разграничение прав доступа к базе данных
• хранение паролей в виде криптографических хешей
• защита от автоматизированных атак (rate-limiting, проверка заголовков и поведения)
• обязательное явное согласие пользователя (opt-in) перед загрузкой Яндекс.Метрики
• Webvisor (запись действий пользователя) Яндекс.Метрики ОТКЛЮЧЁН — содержимое форм не записывается
• logrotate для всех логов (30 дней)
• регулярные обновления используемого программного обеспечения
• регистр обращений субъектов ПДн ведётся
• регистр инцидентов информационной безопасности ведётся
• персональные данные в нашей базе данных ПСЕВДОНИМИЗИРОВАНЫ — ФИО/телефон хранятся только в CRM-системе AmoCRM

7. Права субъектов персональных данных

В соответствии со статьями 14-22 Закона № 152-ФЗ субъект имеет право:

• получать сведения о составе своих обрабатываемых персональных данных
• требовать уточнения, блокирования или уничтожения своих данных
• отозвать согласие на обработку персональных данных (статья 9 часть 2)
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде

8. Порядок направления запросов

Запросы субъектов персональных данных направляются:

• через форму обратной связи на сайте с указанием темы «Запрос по 152-ФЗ»;
• по почтовому адресу Оператора: 429337, Чувашская Республика — Чувашия, г. Канаш, ул. Машиностроителей, д. 27, кв. 67.

Срок рассмотрения запроса — 30 (тридцать) календарных дней с даты получения. Для подтверждения личности заявителя Оператор вправе связаться с заявителем по контактным данным, указанным при обращении.

9. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы двух типов:

• технические — необходимы для работы сайта (сохранение согласия, идентификация сессии). Согласие на них не требуется
• аналитические (Яндекс.Метрика) — подключаются ТОЛЬКО после явного согласия субъекта в Cookie-баннере

Сервис Яндекс.Метрика собирает обезличенные данные о посещении: IP, тип браузера, время визита, source/referrer, UTM-метки, поведение на странице (карта кликов, карта прокрутки). Webvisor (запись действий) НЕ используется.

Отказаться от Яндекс.Метрики можно через настройки Cookie-баннера на сайте или через официальный opt-out Яндекса.

Cookie третьих сторон (Google Analytics, Facebook Pixel и аналогичные) НЕ используются.

10. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику без согласия субъектов. Существенные изменения Оператор обязуется заранее объявить через всплывающее уведомление на Сайте.

Версия настоящей Политики: v2026-05-04. Дата последнего изменения: 04.05.2026.

Актуальная версия Политики всегда доступна по адресу: https://работа-курьером-вакансии.рф/privacy.