Политика обработки персональных данных кандидатов
Редакция № 2 от 28 сентября 2026 г.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и описывает, как ООО «Ассоциация застройщиков» обрабатывает и защищает данные посетителей страницы ap-r.ru/rabota и людей, которые через неё откликаются на работу. Обработка данных посетителей остальных страниц сайта описана в общей Политике обработки персональных данных.
1. Оператор и ответственное лицо
Оператор персональных данных — ООО «Ассоциация застройщиков» (ОГРН 1166196055013, ИНН 6154142670, КПП 615401001). Юридический адрес: 347922, Ростовская область, г. Таганрог, ул. Чехова, д. 43, кв. 24. Адрес для обращений: г. Краснодар, ул. Красных Партизан, д. 1/4, корпус 10, офис 83.
Ответственный за организацию обработки персональных данных (п. 1 ч. 1 ст. 18.1 Закона): Шаглин Сергей Сергеевич, генеральный директор. Контакты: shaglin@ap-r.ru, тел. 8-800-550-23-93.
2. Какие данные мы обрабатываем
- фамилия, имя и номер мобильного телефона;
- ответы на вопросы анкеты: опыт общения с клиентами, готовность встречаться с клиентами и ездить на показы, удобный срок начала обучения;
- резюме и сведения в нём, комментарий к отклику — если вы их добавили;
- техническая информация об отправке формы: IP-адрес, дата и время, вид формы, сведения о браузере, версия текста согласия;
- файлы cookie и сведения о действиях на странице — их получает сервис веб-аналитики Яндекс Метрика (см. раздел 4).
Специальные категории персональных данных (о здоровье, национальности, религиозных и политических взглядах и т. п.) и биометрические персональные данные Оператор не запрашивает и не обрабатывает. Если такие сведения оказались в резюме, они не используются.
3. Цели, правовые основания и сроки
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Рассмотрение кандидатуры, связь с кандидатом по отклику, приглашение на встречу | Согласие кандидата (п. 1 ч. 1 ст. 6 Закона) | До решения по кандидатуре, но не дольше 6 месяцев с даты отклика, либо до отзыва согласия; затем уничтожение в течение 30 дней |
| Подтверждение факта получения согласия (журнал согласий: дата и время, вид формы, IP-адрес, сведения о браузере, версия текста согласия, отпечаток номера телефона — хэш вместо самого номера) | Обязанность оператора доказать наличие согласия (ч. 3 ст. 9 Закона) | 3 года |
| Подтверждение уничтожения данных (журнал уничтожения: номер и дата отклика, вид формы, было ли резюме, отпечаток номера телефона, дата, причина и способ уничтожения — вручную или автоматически, отметка об удалении сообщений с откликом в MAX (сайтом или вручную), было ли письмо с откликом в почте, при отзыве согласия или требовании уничтожить данные — дата их получения) | Обязанность оператора подтвердить уничтожение (ч. 7 ст. 21 Закона; Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179) | 3 года |
| Защита формы от автоматических и массовых отправок | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | IP-адрес — не дольше 1 суток |
| Анализ посещаемости страницы (Яндекс Метрика): IP-адрес, файлы cookie, сведения о браузере и о действиях на странице, факт отправки отклика — без фамилии, имени, телефона, ответов анкеты и резюме. Касается всех посетителей страницы | Законный интерес Оператора в оценке работы страницы (п. 7 ч. 1 ст. 6 Закона) | Файлы cookie Метрики — до 25 месяцев |
| Кадровый резерв — хранение резюме на будущее | Только отдельное согласие кандидата | Срок указывается в отдельном согласии |
Если с кандидатом заключают договор, дальнейшая обработка ведётся на основании этого договора и закона, а не настоящей Политики.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения по кандидатуре исключительно на основании автоматизированной обработки не принимаются (ст. 16 Закона) — решение принимает человек.
4. Передача данных
Данные кандидатов доступны только работникам Оператора, которые рассматривают отклики. Оператор не раскрывает их неопределённому кругу лиц. Данные получают только:
- ООО «МАХ» (ИНН 9714058267; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — мессенджер MAX: через него отклик и резюме приходят в закрытую рабочую группу работников Оператора, которые рассматривают кандидатов. Передача — с согласия кандидата (п. 1 ч. 1 ст. 6 Закона); сообщения с откликом удаляются из группы вместе с откликом на сайте;
- ООО «Яндекс» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — по поручению Оператора (ч. 3 ст. 6 Закона) хранит в корпоративной почте Оператора (сервис «Яндекс 360 для бизнеса») переписку с кандидатами — например, если вы пишете на shaglin@ap-r.ru, — а также письма с откликами, пришедшие до 28 сентября 2026 г. (их удаляют в те же сроки, что и сами отклики), — с соблюдением конфиденциальности и мер защиты по ст. 19 Закона;
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика на этой странице: IP-адрес, файлы cookie, сведения о браузере и о действиях на странице, в том числе факт отправки отклика (без фамилии, имени, телефона, ответов анкеты и резюме). Отключить сбор данных Метрикой можно с помощью официального блокировщика Яндекса — это дополнение для браузеров на компьютере. Запрет файлов cookie в настройках браузера сбор не отключает: Метрика не сможет сохранить свои файлы cookie, но IP-адрес, сведения о браузере и о действиях на странице получать продолжит. Перечень файлов cookie — в Политике использования файлов cookie;
- ООО «ВК» — только если вы включите видео на странице: плеер VK Видео получает IP-адрес и свои файлы cookie;
- уполномоченные государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных (на территорию иностранного государства) не осуществляется.
5. Место обработки и хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации: на сервере сайта, в мессенджере MAX (ООО «МАХ») и в корпоративной почте Оператора (Яндекс 360) (ч. 5 ст. 18 Закона).
6. Меры защиты
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к откликам защищён паролем к закрытому служебному разделу сайта и есть только у работников, которые рассматривают кандидатов; в закрытую группу в MAX добавлены только они;
- работники не пересылают сообщения с откликами из рабочей группы в другие чаты, а скачанные резюме удаляют со своих устройств после решения по кандидатуре;
- передача данных между браузером и сайтом защищена шифрованием (HTTPS);
- ведётся журнал полученных согласий;
- на сервере сайта данные, срок хранения которых истёк, уничтожаются автоматически, а после решения по кандидатуре или отзыва согласия — вручную; вместе с откликом сайт сам удаляет сообщения с ним из группы в MAX (обычно в течение нескольких минут), а если это не удалось — их удаляет вручную ответственный, и это отмечается в журнале; каждое уничтожение отклика (и автоматическое, и ручное) записывается в журнал уничтожения, на его основании составляется акт, в котором отмечается и удаление сообщения в MAX;
- ведётся внутренний контроль соответствия обработки требованиям Закона.
7. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направьте на shaglin@ap-r.ru или по адресу для обращений, указанному в разделе 1. Ответим в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если для их хранения нет иного законного основания.
8. Действия при инцидентах
При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда размещается на этой странице, дата редакции указана в начале документа.
Текст согласия кандидата — Согласие на обработку персональных данных.