Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Помогатель.ру»
Основные термины и определения
Сайт — программное обеспечение, базы данных и иное содержимое интернет-страниц, расположенных в сети Интернет на домене https://pomogatel.ru и поддоменах.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Работник — физическое лицо, достигшее возраста 18 лет, зарегистрированное на Сайте в соответствии с Пользовательским соглашением для Работников и разместившее свою Анкету на Сайте с целью поиска работы и вакансий.
Наниматель — физическое лицо, достигшее возраста 18 лет, индивидуальный предприниматель или юридическое лицо (в том числе кадровое агентство), заинтересованные в поиске работников и зарегистрированные на Сайте в соответствии с Пользовательским соглашением для Нанимателей.
Пользователь Сайта — любое лицо, не зарегистрированное на Сайте в качестве Работника или Нанимателя, но использующее доступные для него сервисы Сайта.
Работники, Наниматели, а также Пользователи Сайта (в частности, представители кадровых агентств, детских центров), указывающие свои персональные данные при использовании сервисов Сайта, являются субъектами персональных данных, обрабатываемых при помощи Сайта.
Учетная информация Работника — указанные при регистрации на Сайте номер мобильного телефона Работника (Логин) и Пароль. При регистрации Работник указывает свои фамилию, имя, отчество, город и район проживания и номер мобильного телефона. Для проверки данных Анкеты Работник вправе с его согласия предоставить копию паспорта (п. 4.2.5).
Учетная информация Нанимателя — указанные при регистрации на Сайте фамилия, имя, номер мобильного телефона или электронная почта Нанимателя (Логин) и пароль для входа на защищенные страницы Сайта.
Пароль – личный пароль субъекта персональных данных, указываемый при регистрации на Сайте или направляемый в SMS и используемый для входа на защищенные страницы Сайта.
Использование Логина и Пароля при входе на Сайт и иных действиях, совершаемых на Сайте Работником, Нанимателем, Пользователем Сайта, признается использованием простой электронной подписи в соответствии с п. 2 ст. 5 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи».
Анкета — документ, содержащий персональные данные Работника, включающий информацию о фамилии, имени, отчестве, образовании, трудовом опыте и прочих данных, относящихся к поиску работы, которые Работник указывает путем выбора из обязательных полей документа и в свободной форме. Анкета может сопровождаться личной фотографией Работника в соответствии с правилами размещения фотографий на Сайте.
Личный кабинет– это раздел на Сайте, доступный после регистрации Работника или Нанимателя, в котором указаны персональные данные субъектов.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
Закон о персональных данных – Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Если не указано иное под термином «законодательство о персональных данных» понимается Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты в области защиты персональных данных.
2. Общие положения
2.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») Общества с ограниченной ответственностью «Помогатель.ру» (далее – «Общество») разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Обществом, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.2. Политика разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 N.152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство о персональных данных).
2.3. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере персональных данных, а также в случае изменения процессов обработки персональных данных.
2.4. Политика подлежит размещению на сайте ООО «Помогатель.ру» (далее – «Общество») с доменным именем https://pomogatel.ru в информационно-телекоммуникационной сети «Интернет» (далее – «Сайт»).
2.5. Правовые основания обработки персональных данных:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
– Федеральный закон № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации»;
– Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в отношении работников Общества и исполнителей по гражданско-правовым договорам;
– Постановление № 1119 от 01.11.2012 г. об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных;
– Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»»;
– Устав Общества;
– Пользовательское соглашение для Нанимателей и Пользовательское соглашение для Работников, Лицензионный договор на использование базы данных — договоры, стороной которых является субъект персональных данных; обработка, необходимая для их исполнения, осуществляется без отдельного согласия (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
– законные интересы Общества и пользователей Сайта — в целях, указанных в п. 4.2.8 и 4.2.9 Политики (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
– Согласие на обработку персональных данных — в целях, для которых согласие требуется в соответствии с Политикой;
– Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона № 152-ФЗ), — в случае, указанном в п. 6.5.1 Политики;
– иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.6. Сведения об Обществе: Общество с ограниченной ответственностью «Помогатель.ру», ИНН 7718759478, КПП 771801001, адрес: 107370, г. Москва, Открытое шоссе, д. 12, стр. 3, пом. XII, ком. 12. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@pomogatel.ru. В Обществе назначено лицо, ответственное за организацию обработки персональных данных.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
3.3. Обработке подлежат только те персональные данные и в том объеме, которые отвечают целям их обработки.
3.4. При обработке персональных данных Обществом принимаются необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях - их актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры (обеспечивает принятие необходимых мер) по удалению или уточнению неполных или неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, удаления Личного кабинета субъектом (с учётом п. 7.3.1 Политики) или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.6. Обработка персональных данных осуществляется в случаях, когда она необходима для исполнения договора, стороной которого является субъект персональных данных, для осуществления законных интересов Общества или исполнения обязанностей, возложенных на Общество законом, а в иных случаях — при условии получения согласия субъекта персональных данных на обработку его персональных данных.
3.7. Общество вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, а в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, — с согласия субъекта персональных данных. В этом случае ответственность перед субъектом персональных данных за действия указанного лица несет Общество.
3.8. Распространение персональных данных (предоставление доступа к ним неограниченному кругу лиц) осуществляется Обществом только с согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом для распространения, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.
4. Категории субъектов персональных данных и цели обработки персональных данных, состав обрабатываемых персональных данных
4.1. Категории субъектов персональных данных:
Физическое лицо (Пользователь Сайта);
Физическое лицо (Работник);
Физическое лицо (Наниматель), представитель Нанимателя — юридического лица или индивидуального предпринимателя;
Лица, обратившиеся в Общество (в том числе через службу поддержки);
Работники Общества, кандидаты на замещение вакантных должностей, исполнители по гражданско-правовым договорам.
4.2. Цели обработки персональных данных:
Обработка персональных данных осуществляется в следующих целях:
4.2.1. Регистрации и использования Нанимателем и Работником личного кабинета на Сайте;
4.2.2. Оказание инновационных услуг по подбору персонала Нанимателям на платной основе, а также платных услуг Работникам;
4.2.3. Поиска Работников для Нанимателей;
4.2.4. Поиска работы для Работников;
4.2.5. Проверки паспортных данных Работника (по его запросу) и проверки благонадежности Работника (по запросу Работника либо по запросу Нанимателя — с согласия Работника);
4.2.6. Предоставления информации о деятельности ООО «Помогатель.ру» Пользователям Сайта;
4.2.7. Прохождения сертификации для некоторых категорий Работников (няни);
4.2.8. Учёта отзывов и жалоб на Работников в целях безопасности пользователей Сайта;
4.2.9. Рассмотрения обращений, поступающих в Общество, в том числе через службу поддержки;
4.2.10. Направления рекламных сообщений;
4.2.11. Трудовых отношений с работниками Общества, кадрового и бухгалтерского учёта;
4.2.12. Подбора персонала в Общество;
4.2.13. Исполнения гражданско-правовых договоров с исполнителями и контрагентами Общества.
4.3. Состав обрабатываемых персональных данных:
4.3.1. Для цели, указанной в п. 4.2.1., осуществляется обработка следующих персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, электронные данные, HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении и иная подобная информация, данные, собираемые с помощью сервисов веб-аналитики и рекламных систем;
4.3.2. Для цели, указанной в п. 4.2.2., осуществляется обработка следующих персональных данных: фамилия, имя, отчество Нанимателя и Работника, адрес электронной почты, номер телефона, HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении и иная подобная информация, данные, собираемые с помощью сервисов веб-аналитики и рекламных систем, данные, полученные от операторов платежных систем, сведения о платежах и идентификатор платежного средства (реквизиты банковских карт Обществом не хранятся); для услуги «Подтверждение опыта» — имя и номер телефона прежнего работодателя, предоставленные Работником.
4.3.3. Для цели, указанной в п. 4.2.3., осуществляется обработка следующих персональных данных: фамилия, имя, отчество Нанимателя, адрес электронной почты, номер телефона, город, район, сведения о вакансии, переписка с Работниками;
4.3.4. Для цели, указанной в п. 4.2.4., осуществляется обработка следующих персональных данных: фамилия, имя, отчество Работника, дата рождения, пол, фотография, город и район, гражданство, образование, опыт работы, навыки, рекомендации, сведения «О себе», условия работы, статус самозанятости, сведения о наличии водительских прав и автомобиля, адрес электронной почты, номер телефона, переписка с Нанимателями;
4.3.5. Для цели, указанной в п. 4.2.5., осуществляется обработка следующих персональных данных: фамилия, имя, отчество Работника, дата рождения, адрес электронной почты, номер телефона, электронные данные, адрес регистрации, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, изображение документа (для Работника);
4.3.6. Для цели, указанной в п. 4.2.6., осуществляется обработка следующих персональных данных: электронные данные (HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация, собираемая счетчиком посещений, данные, собираемые с помощью сервисов веб-аналитики и рекламных систем.
4.3.7. Для цели, указанной в п. 4.2.7., осуществляется обработка следующих персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, электронные данные, адрес регистрации (для Работника), номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе (для Работника).
4.3.8. Для цели, указанной в п. 4.2.8., осуществляется обработка следующих персональных данных: фамилия, имя, отчество и номер Анкеты Работника, содержание отзыва или жалобы, результаты проверки и принятые меры, фамилия, имя и контактные данные Нанимателя, направившего жалобу. Работник уведомляется об ограничении Анкеты по результатам проверки жалобы и вправе оспорить учтённые сведения.
4.3.9. Для цели, указанной в п. 4.2.9., осуществляется обработка следующих персональных данных: фамилия, имя, контактные данные, идентификатор в мессенджере, содержание обращения.
4.3.10. Для цели, указанной в п. 4.2.10., осуществляется обработка следующих персональных данных: имя, адрес электронной почты, номер телефона — только при наличии отдельного согласия субъекта.
4.3.11. Для цели, указанной в п. 4.2.11., осуществляется обработка персональных данных работников Общества в объёме, предусмотренном трудовым законодательством: фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации и проживания, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, воинском учёте, семейном положении, банковские реквизиты, сведения о доходах, контактные данные.
4.3.12. Для цели, указанной в п. 4.2.12., осуществляется обработка следующих персональных данных: фамилия, имя, отчество, контактные данные, сведения, указанные в резюме.
4.3.13. Для цели, указанной в п. 4.2.13., осуществляется обработка следующих персональных данных: фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС, банковские реквизиты, контактные данные, должность (для представителей контрагентов).
5. Категории обрабатываемых персональных данных.
5.1. Категории обрабатываемых персональных данных
5.2. Оператор осуществляет обработку общих (иных) персональных данных субъектов в составе, указанном в п. 4.3 Политики.
5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5.4. Оператором не осуществляется обработка биометрических персональных данных Работника и Нанимателя, а именно сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных.
6. Порядок и условия обработки персональных данных. Сроки обработки персональных данных.
6.1. Сбор персональных данных:
6.1.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных, за исключением сведений, указанных в п. 4.3.2 (о прежних работодателях Работника) и п. 4.3.8 (отзывы и жалобы Нанимателей). При первом обращении к прежнему работодателю Работника в рамках услуги «Подтверждение опыта» сотрудник Оператора сообщает ему наименование Оператора, цель обращения, источник получения его контактов и его права как субъекта персональных данных (ч. 3 ст. 18 Федерального закона № 152-ФЗ); при возражении прежнего работодателя его данные не используются. Контактные данные прежних работодателей хранятся до завершения проверки и уничтожаются в течение 30 дней после её завершения.
6.1.2. При сборе персональных данных на страницах Сайта Оператор предоставляет субъекту персональных данных возможность ознакомления с настоящей Политикой, а в случаях, когда обработка осуществляется на основании согласия, — дать согласие на обработку персональных данных свободно, своей волей и в своем интересе.
6.1.3. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.1.4. Оператор освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его персональных данных, либо если персональных данных получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.
6.2. Условия передачи персональных данных третьим лицам:
6.2.1. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
6.2.2. Представителю субъекта персональных данных субъекта предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
6.2.3. Передача персональных данных субъекта третьему лицу осуществляется с согласия субъекта персональных данных либо в случаях, когда она необходима для исполнения договора, стороной которого является субъект (в том числе предоставление сведений Анкеты Нанимателям в соответствии с Пользовательскими соглашениями), или предусмотрена законом.
6.2.4. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенным условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями Законодательства о персональных данных.
6.2.5. При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Сроки обработки и хранения персональных данных определяются в соответствии с:
целями обработки персональных данных субъектов персональных данных;
согласием субъекта персональных данных на обработку его персональных данных;
требованиями законодательства Российской Федерации.
6.4.1. Сроки обработки и хранения персональных данных по каждой цели обработки определяются внутренним документом Оператора — Перечнем обрабатываемых персональных данных. Оператор включён в реестр организаторов распространения информации, в связи с чем сведения о фактах приёма, передачи, доставки и (или) обработки сообщений пользователей Сайта и о таких пользователях хранятся в течение трёх лет с момента окончания осуществления таких действий, а тексты сообщений — до шести месяцев с момента окончания их приёма, передачи, доставки и (или) обработки, в том числе после удаления Учётной записи (ч. 3 ст. 10.1 Федерального закона № 149-ФЗ).
6.5. Сведения Анкеты, доступные на Сайте без регистрации и поисковым системам, не позволяют определить личность Работника: фамилия, имя, отчество, фотография, дата рождения и контактные данные в них не отображаются. Без согласия, указанного в п. 6.5.1, персональные данные Работника неограниченному кругу лиц не распространяются. Сведения Анкеты в полном объёме предоставляются зарегистрированным Нанимателям в соответствии с Пользовательскими соглашениями и выбранным Работником статусом поиска, номер телефона — Нанимателям, оплатившим доступ по Лицензионному договору.
6.5.1. Работник вправе при публикации Анкеты или в любое время в Личном кабинете дать отдельное согласие на обработку персональных данных, разрешённых им для распространения, — на показ в открытой части Анкеты всем посетителям Сайта и поисковым системам выбранных Работником сведений (например, имени и фотографии). Такое согласие оформляется отдельно от иных согласий и документов в соответствии со ст. 10.1 Закона № 152-ФЗ и требованиями, утверждёнными приказом Роскомнадзора от 24.02.2021 № 18, по умолчанию не предоставлено; молчание или бездействие Работника согласием не считается. Работник вправе установить запреты и условия на обработку разрешённых им сведений. Контактные данные, дата рождения и паспортные данные к распространению не предлагаются. Согласие может быть отозвано в любое время в Личном кабинете или способами, указанными в п. 8.4 Политики; распространение прекращается в сроки, установленные ст. 10.1 Закона № 152-ФЗ, но не позднее трёх рабочих дней с момента получения требования.
7. Актуализация, исправление, уничтожение и прекращение обработки персональных данных
7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. Прекращение обработки и уничтожение персональных данных осуществляется:
по требованию Роскомнадзора;
при выявлении неправомерной обработки персональных данных;
при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
при утрате необходимости в достижения целей обработки персональных данных;
по достижении целей обработки;
при удалении аккаунта (Личного кабинета Работника или Нанимателя) — с учётом п. 7.3.1 Политики.
7.3.1. Удаление Личного кабинета влечёт прекращение обработки и уничтожение персональных данных, обработка которых более не требуется для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, исполнения обязательств по договору, защиты прав и законных интересов Оператора или третьих лиц, а также в иных случаях обработки без согласия субъекта персональных данных, предусмотренных законодательством Российской Федерации. Персональные данные, обработка которых необходима для указанных целей, после удаления Личного кабинета хранятся и используются только для этих целей и уничтожаются по истечении установленных для них сроков, в том числе: сведения о переписке пользователей и тексты сообщений — в сроки, указанные в п. 6.4.1 Политики; бухгалтерские и налоговые документы по оплаченным услугам — 5 лет; сведения об обращениях субъектов персональных данных, отзывах и жалобах, а также подтверждения полученных согласий — 3 года. На Сайте такие данные не отображаются.
7.4. Оператор персональных данных осуществляет обработку данных субъектов персональных данных путем сбора; записи; систематизации; накопления; хранения; уточнения (обновление, изменение); извлечения; использования; передачи (предоставление, доступ); распространения; обезличивания; блокирования; удаления; уничтожения.
7.5. Оператор персональных данных осуществляет сбор и систематизацию только тех данных, которые предоставляются субъектам персональных данных самостоятельно и/или являются необходимыми для достижения целей, предусмотренных настоящей Политикой.
7.6. Хранение персональных данных:
7.6.1. Хранение персональных данных осуществляется в информационных системах Оператора.
7.6.2. Хранение данных субъектов персональных данных осуществляется Оператором персональных данных в форме, позволяющей идентифицировать субъект персональных данных в пределах срока, необходимого для достижения указанных в п. 4.2 настоящей Политики целей обработки персональных данных.
7.7. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных, удаление Личного кабинета на Сайте (с учётом п. 7.3.1 Политики), либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных (его представителя) или по запросу Роскомнадзора, — прекращение неправомерной обработки в срок не более трёх рабочих дней, а если обеспечить правомерность обработки невозможно, — уничтожение в срок не более десяти рабочих дней с даты выявления;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней;
требование субъекта персональных данных о прекращении обработки его персональных данных — прекращение обработки (обеспечение её прекращения лицом, осуществляющим обработку по поручению Оператора) в срок не более десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ; срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (ч. 5.1 ст. 21 Закона № 152-ФЗ);
требование субъекта персональных данных о прекращении распространения его персональных данных — прекращение распространения не позднее трёх рабочих дней с момента получения требования.
7.7.1. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. Согласие на обработку персональных данных
8.1. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
8.2. Согласие на обработку персональных данных запрашивается в случаях, когда обработка не является необходимой для исполнения договора со субъектом: для проверки паспортных данных (при загрузке документа), для направления рекламных сообщений, для использования файлов cookie в аналитических целях. Согласие оформляется отдельно от иных документов и информации, которые подтверждает субъект (пользовательских соглашений, настоящей Политики), путем проставления отметки в отдельном поле, не заполненном по умолчанию. Для этого на Сайте предусмотрена соответствующая техническая возможность.
8.3. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных Общество проверяет полномочия данного представителя на дачу согласия от имени субъекта персональных данных.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем самостоятельного удаления с Сайта учетной информации, содержащей персональные данные, и/или направления соответствующего уведомления в адрес Общества любым из способов: на адрес электронной почты info@pomogatel.ru или письмом по адресу Общества, указанному в п. 2.6. Для самостоятельного удаления персональных данных с Сайта Пользователю предоставляется соответствующая техническая возможность. Отсутствие у субъекта доступа к Личному кабинету не является основанием для отказа в отзыве согласия и уничтожении персональных данных.
8.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, установленных законодательством о персональных данных.
9. Реализуемые меры к защите персональных данных
9.1. Общество принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обществом утверждаются (издаются) локальные акты по вопросам обработки и защиты персональных данных, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений.
9.3. В целях обеспечения необходимого уровня защиты персональных данных Общество:
определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обеспечению безопасности их персональных данных;
определяет соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством о персональных данных.
9.4. В соответствии с выявленными актуальными угрозами и необходимым уровнем защиты персональных данных Обществом реализуются следующие меры:
осуществляется регистрация и учет действий с персональными данными;
используются соответствующие средства защиты информации, в том числе, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
утверждается и поддерживается в актуальном состоянии перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
назначается лицо, ответственное за организацию обработки персональных данных;
осуществляется регулярный и систематический контроль выполнения требований к защите персональных данных при их обработке в информационных системах персональных данных;
проводится оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
при обнаружении фактов несанкционированного доступа к персональным данным принимаются меры, направленные на предотвращение фактов несанкционированного доступа
осуществляется восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним.
10. Права и обязанности Оператора при обработке персональных данных
10.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу на основании договора, а в случаях, когда обработка осуществляется на основании согласия, — с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
10.2. Оператор при осуществлении обработки персональных данных обязан:
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ;
не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражения против такого решения;
предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращения либо запрос, если иное не указано в обращении или запросе;
внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
уничтожить персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные Законодательством о персональных данных;
сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
11. Конфиденциальность персональных данных. Передача персональных данных третьим лицам
11.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.
11.2. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности персональных данных.
11.3. Оператор передает персональные данные субъектов (поручает их обработку) следующим категориям третьих лиц:
11.3.1. организациям, осуществляющим по поручению Оператора проверку паспортных данных Работника и проверку его благонадежности, — при наличии соответствующего согласия Работника; наименования и адреса таких организаций указываются в согласиях на проверки;
11.3.2. банку и (или) платежному сервису, обеспечивающим прием платежей на Сайте;
11.3.3. поставщикам сервисов веб-аналитики (счетчиков посещений) и рекламных систем;
11.3.4. хостинг-провайдеру, обеспечивающему размещение серверов и баз данных Сайта;
11.3.5. поставщикам услуг связи и сервисов коммуникации: отправки SMS-сообщений, электронной почты и рассылок, онлайн-чата службы поддержки;
11.3.6. Нанимателям, зарегистрированным на Сайте, — сведения Анкет Работников в объёме, установленном Пользовательскими соглашениями и п. 6.5 Политики, в целях, указанных в п. 4.2.3 и 4.2.4 Политики. Наниматели обязаны использовать полученные сведения только для подбора работника и не передавать их третьим лицам.
11.4. Лицам, указанным в п. 11.3.1 настоящей Политики, Оператор передает: для проверки паспортных данных — фамилию, имя, отчество Работника, дату рождения, гражданство, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа, выдавшем его органе и коде подразделения, а также изображение страниц документа, если Работник его загрузил; Для проверки благонадежности Оператор персональные данные не передаёт: передаются идентификатор запроса проверки и технические данные, а свои данные Работник вводит в сервисе организации, проводящей проверку. Сведения, полученные в ходе такой проверки, Оператору не передаются: Оператор получает сведения о статусе и ссылку на отчёт, которую не хранит и запрашивает у организации, проводящей проверку, при каждом обращении. Паспортные данные и изображения документов Оператор не использует и удаляет не позднее одного месяца после получения результата проверки.
11.5. Лицам, указанным в п. 11.3.2 настоящей Политики, Оператор передает сведения, необходимые для проведения платежа, в целях, указанных в п. 4.2.2, 4.2.7 настоящей Политики. Реквизиты банковских карт Оператором не хранятся.
11.6. Лицам, указанным в п. 11.3.3 настоящей Политики, передаются следующие персональные данные: электронные данные (HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация, собираемая счетчиком посещений), в целях, указанных в п. 4.2.6 настоящей Политики.
11.7. Лицу, указанному в п. 11.3.4 настоящей Политики, Оператор поручает хранение персональных данных, обрабатываемых с использованием Сайта, в целях обеспечения функционирования Сайта. Лицам, указанным в п. 11.3.5 настоящей Политики, передаются номер телефона, адрес электронной почты и содержание сообщений в объёме, необходимом для их доставки и работы службы поддержки. Серверы и базы данных, используемые для обработки персональных данных, размещены на территории Российской Федерации.
11.8. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, обеспечивать конфиденциальность и безопасность персональных данных и использовать их только в целях, определенных поручением. Наименование и адрес конкретного лица, которому поручена обработка персональных данных субъекта, сообщаются субъекту по его запросу в соответствии с ч. 7 ст. 14 Закона № 152-ФЗ.
12. Порядок обращения субъектов персональных данных
12.1. Предоставление информации и /или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные Законом № 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.2. Запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных (ст. 14 Закона № 152-ФЗ), должен содержать информацию, предусмотренную Законом № 152-ФЗ, а именно:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.3. Оператор, получив обращение/запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и/или его представитель в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые Оператором сведения не должны содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
12.5. Требование об удалении (уничтожении) персональных данных, прекращении их обработки или распространения, а также отзыв согласия могут быть направлены способами, указанными в п. 8.4, в том числе без доступа к Личному кабинету и в свободной форме; требования п. 12.2 к таким обращениям не применяются. Если обращение направлено не с контактных данных, указанных в учётной записи, Оператор вправе запросить сведения, необходимые для подтверждения того, что обращение исходит от субъекта; до завершения проверки Анкета, в отношении которой заявлено требование, скрывается не позднее трёх рабочих дней. Все обращения регистрируются в день поступления.
13. Уведомление уполномоченного органа по защите субъектов персональных данных
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор персональных данных с момента выявления такого инцидента, уведомляет Роскомнадзор:
в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.2. Оператор персональных данных сообщает по запросу Роскомнадзора необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
14. Заключительные положения
14.1. Настоящая Политика подлежит размещению в открытом доступе на официальном Сайте Общества.
14.2. Если отдельные положения Политики в результате изменений законодательства или по иным причинам не будут соответствовать законодательству о персональных данных, то такие положения не подлежат применению. При этом Общество принимает все необходимые меры для внесения в текст Политики соответствующих изменений и/или дополнений.
14.3. Изменения и дополнения в настоящую Политику вносятся приказом генерального директора Общества, после чего подлежат опубликованию в открытом доступе на Сайте.
14.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
Утверждено
Приказом Куркиной Т. Н.
Генерального директора ООО «Помогатель.ру»
№ 17/09/26 от «17» сентября 2026 г.
(редакция, заменяющая утверждённую приказом № 12/12/25 от 12 декабря 2025 г.)
Введена в действие с «23» сентября 2026 г.