ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью «МетеорСтафф»
в отношении сайта mtstaff.ru

Редакция 1.2

Дата введения в действие: «01» марта 2026 г.

1. Общие положения

1. 1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «МетеорСтафф» (далее - Оператор) при использовании сайта mtstaff.ru, его сервисов, программных средств, функциональных модулей и связанных с ним информационных ресурсов.

2. 2. Политика разработана в целях исполнения требований законодательства Российской Федерации в области персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

3. 3. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой и защитой персональных данных.

4. 4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных при использовании сайта mtstaff.ru, его сервисов, при регистрации на сайте, заполнении форм обратной связи, направлении обращений, размещении сведений о себе, откликах, рекомендациях кандидатов, взаимодействии с вакансиями, работодателями, кандидатами, а также в ходе договорных, преддоговорных, информационных, технических и иных отношений, связанных с функционированием платформы.

5. 5. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики, если по характеру отношений между субъектом персональных данных и Оператором такие данные подлежат дальнейшей обработке в соответствии с заявленными целями.

6. 6. Сайт mtstaff.ru представляет собой цифровую платформу, предназначенную для размещения вакансий, взаимодействия пользователей, работодателей, рекрутеров и иных лиц, заинтересованных в подборе кандидатов, регистрации и ведения учетных записей пользователей, обработки откликов и рекомендаций кандидатов, сопровождения подбора персонала, обмена сообщениями и документами, а также организации процессов, связанных с начислением и выплатой вознаграждения в случаях, предусмотренных правилами платформы, пользовательскими документами и договорной документацией Оператора.

7. 7. Политика является общедоступным документом и подлежит размещению на сайте mtstaff.ru в сети Интернет.

8. 8. Использование сайта mtstaff.ru и его сервисов означает, что субъект персональных данных имеет возможность ознакомиться с настоящей Политикой до начала использования соответствующего функционала сайта. В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных требуется отдельное согласие, такое согласие запрашивается Оператором в установленном порядке.

9. 1. Для целей настоящей Политики используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.

10. 2. В настоящей Политике используются, в частности, следующие термины:

2. Основные понятия

Оператор - ООО «МетеорСтафф», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь - физическое лицо, использующее сайт mtstaff.ru, его сервисы, личный кабинет, формы обратной связи, а также иные функциональные возможности платформы.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.1.1. идентификация пользователя, зарегистрированного на сайте, в том числе при создании учетной записи, авторизации, использовании сервисов платформы, подтверждении действий пользователя, обеспечении безопасности учетной записи и предотвращении неправомерного доступа;

3.1.2. предоставление субъекту персональных данных доступа к функционалу сайта, личному кабинету, сервисам взаимодействия с вакансиями, работодателями, кандидатами и иными пользователями платформы;

3.1.3. регистрация пользователя на платформе, ведение его профиля, учет его действий, сопровождение, изменение, ограничение и удаление учетной записи;

3.1.4. рассмотрение обращений, запросов, заявок, сообщений, претензий и иных коммуникаций, поступающих Оператору через сайт, электронную почту, формы обратной связи, мессенджеры и иные каналы связи;

3.1.5. обработка откликов на вакансии, рекомендаций кандидатов, анкет, резюме и иных сведений, необходимых для содействия в подборе персонала и организации взаимодействия между пользователями платформы и работодателями;

3.1.6. обеспечение возможности работодателям, заказчикам, партнерам и иным уполномоченным лицам рассматривать сведения о кандидатах, пользователях и результатах подбора в объеме, необходимом для достижения целей использования платформы;

3.1.7. исполнение договоров, пользовательских соглашений, правил платформы, публичных оферт, соглашений с работодателями, партнерами и иными лицами, стороной, выгодоприобретателем или уполномоченным участником которых является субъект персональных данных;

3.1.8. сопровождение процессов, связанных с начислением, согласованием, проверкой условий возникновения права на вознаграждение, организацией расчетов и выплат, а также выполнением связанных с этим требований законодательства Российской Федерации;

3.1.9. ведение бухгалтерского, налогового, управленческого, внутреннего и обязательного учета, исполнение обязанностей, установленных законодательством Российской Федерации;

3.1.10. предотвращение мошенничества, недобросовестного поведения, злоупотреблений сервисами платформы, нарушений прав Оператора, пользователей, работодателей, кандидатов и иных лиц;

3.1.11. улучшение работы сайта, его сервисов и пользовательского опыта, аналитика использования платформы, развитие новых функций и сервисов, тестирование, устранение технических ошибок и сбоев;

3.1.12. направление пользователю информационных сообщений, уведомлений, сервисных сообщений, юридически значимых сообщений, сообщений о статусе вакансий, кандидатов, откликов, расчетов, документов и иных действий на платформе;

3.1.13. направление рекламных, маркетинговых и информационных материалов о продуктах, сервисах, предложениях и мероприятиях Оператора и его партнеров - только в случаях и порядке, допускаемых законодательством Российской Федерации, в том числе при наличии надлежащего согласия субъекта персональных данных, когда такое согласие требуется;

3.1.14. исполнение требований законодательства Российской Федерации, а также запросов государственных органов, судов, правоохранительных органов и иных органов, уполномоченных на получение соответствующей информации.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

4.1.1. посетители сайта;

4.1.2. зарегистрированные пользователи платформы;

4.1.3. лица, рекомендующие кандидатов;

4.1.4. кандидаты, сведения о которых размещаются или передаются через платформу;

4.1.5. представители работодателей, заказчиков и партнеров;

4.1.6. работодатели и их уполномоченные сотрудники;

4.1.7. лица, направившие обращения, запросы, жалобы, отзывы или иные сообщения Оператору;

4.1.8. иные лица, чьи персональные данные правомерно поступили Оператору в связи с использованием сайта и его сервисов.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

5.1.1. Конституция Российской Федерации;

5.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

5.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

5.1.4. иные федеральные законы и нормативные правовые акты Российской Федерации;

5.1.5. договоры, соглашения, оферты, правила платформы и иные документы, заключаемые или акцептуемые субъектом персональных данных;

5.1.6. согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие необходимо;

5.1.7. необходимость обработки персональных данных для исполнения договора или заключения договора по инициативе субъекта персональных данных;

5.1.8. необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Обработка персональных данных осуществляется Оператором при соблюдении принципов и условий, предусмотренных законодательством Российской Федерации о персональных данных.

6. Объем и категории обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные субъектов персональных данных в зависимости от конкретной цели обработки и статуса субъекта:

6.1.1. фамилия, имя, отчество;

6.1.2. дата рождения;

6.1.3. пол;

6.1.4. гражданство;

6.1.5. регион и город проживания;

6.1.6. адрес места жительства или пребывания;

6.1.7. номер телефона;

6.1.8. адрес электронной почты;

6.1.9. сведения о месте работы, должности, работодателе;

6.1.10. сведения об образовании, квалификации, опыте работы, навыках, резюме, профессиональном профиле;

6.1.11. сведения о вакансиях, откликах, рекомендациях кандидатов, истории взаимодействия с сервисами платформы;

6.1.12. данные документов, удостоверяющих личность, если их предоставление необходимо по закону, договору, правилам платформы или для идентификации;

6.1.13. ИНН, СНИЛС и иные идентификаторы, если их обработка необходима для целей расчетов, учета, исполнения требований законодательства или условий работы платформы;

6.1.14. банковские реквизиты и иные платежные данные, если это требуется для организации выплат и расчетов;

6.1.15. сведения, содержащиеся в обращениях, сообщениях, переписке и документах, направленных Оператору;

6.1.16. фотоизображение, если оно размещено пользователем самостоятельно или передано Оператору на законном основании;

6.1.17. иные данные, добровольно предоставленные субъектом персональных данных либо правомерно полученные Оператором в рамках работы платформы.

6.2. Также Оператор может автоматически обрабатывать технические и иные данные, в том числе:

6.2.1. IP-адрес;

6.2.2. данные файлов cookie;

6.2.3. сведения о браузере, устройстве, операционной системе, языке, часовом поясе;

6.2.4. дата и время доступа к сайту;

6.2.5. адреса запрашиваемых страниц;

6.2.6. источник перехода на сайт;

6.2.7. сведения о действиях пользователя на сайте;

6.2.8. идентификаторы сессий, технические журналы и иные данные веб-аналитики, безопасности и функционирования сайта.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при наличии надлежащих правовых оснований.

6.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации, отдельным согласием субъекта персональных данных или функционалом платформы, требующим такой обработки на законном основании.

6.5. Пользователь, передающий через платформу персональные данные третьих лиц, в том числе кандидатов, заверяет и гарантирует, что обладает надлежащими правовыми основаниями для такой передачи, включая получение необходимого согласия субъекта персональных данных либо наличие иного законного основания, предусмотренного законодательством Российской Федерации. Пользователь несет риск наступления неблагоприятных последствий, связанных с неправомерной передачей персональных данных третьих лиц.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

7.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку персональных данных, избыточных по отношению к заявленным целям обработки.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.4. К мерам по обеспечению безопасности персональных данных, принимаемым Оператором, могут относиться, в частности:

7.4.1. назначение лица, ответственного за организацию обработки персональных данных;

7.4.2. издание локальных актов по вопросам обработки и защиты персональных данных;

7.4.3. ограничение и разграничение доступа к персональным данным;

7.4.4. применение средств защиты информации;

7.4.5. учет машинных носителей информации;

7.4.6. обнаружение фактов несанкционированного доступа;

7.4.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

7.4.8. контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности, безопасности персональных данных, целях и объеме обработки, перечне действий с персональными данными, а также иных обязательных условиях, предусмотренных законодательством Российской Федерации.

7.6. Персональные данные могут передаваться третьим лицам в следующих случаях:

7.6.1. субъект персональных данных выразил согласие на такие действия, если оно требуется;

7.6.2. передача необходима для исполнения договора, пользовательских документов, правил платформы или предоставления соответствующего сервиса;

7.6.3. передача необходима работодателям, заказчикам, партнерам, расчетным, банковским, платежным, IT- и иным сервисным организациям, участвующим в обеспечении функционирования платформы и достижении целей обработки;

7.6.4. передача требуется в силу закона, запроса суда, государственного органа либо иного уполномоченного органа.

7.7. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или обязательными правилами хранения документов.

7.7.1. персональные данные учетной записи пользователя - в течение срока существования учетной записи и разумного периода после ее удаления, необходимого для исполнения обязанностей Оператора, рассмотрения обращений, урегулирования споров и защиты прав и законных интересов Оператора;

7.7.2. персональные данные, содержащиеся в обращениях и запросах, - в течение срока, необходимого для рассмотрения обращения и последующего хранения результатов его рассмотрения в пределах сроков, обусловленных целями обработки и требованиями законодательства Российской Федерации;

7.7.3. персональные данные, связанные с расчетами, выплатами, бухгалтерским и налоговым учетом, - в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и сборах, архивном деле и иными обязательными требованиями;

7.7.4. по истечении указанных сроков персональные данные подлежат уничтожению, обезличиванию либо дальнейшему хранению только при наличии иного законного основания.

7.8. Распространение персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований. В случаях, когда для распространения персональных данных требуется отдельное согласие субъекта персональных данных, такое согласие оформляется в установленном порядке.

7.9. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.10. Хранение персональных данных осуществляется с соблюдением условий, обеспечивающих их сохранность и исключающих неправомерный доступ к ним.

7.11. При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные законодательством Российской Федерации.

7.12. При обработке персональных данных в информационных системах Оператор применяет меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

7.13. Трансграничная передача персональных данных Оператором не осуществляется.

7.14. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, принимает меры по устранению последствий такого инцидента, ограничению возможного ущерба, внутренней фиксации обстоятельств инцидента и исполнению предусмотренных законом обязанностей по уведомлению уполномоченных органов и субъектов персональных данных, если такая обязанность возникает.

8. Права и обязанности Пользователя

8.1. Пользователь вправе:

8.1.1. получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

8.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.1.3. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;

8.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

8.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Пользователь обязан:

8.2.1. предоставлять Оператору достоверные, актуальные и не вводящие в заблуждение персональные данные;

8.2.2. своевременно обновлять персональные данные в случае их изменения;

8.2.3. не передавать через платформу персональные данные третьих лиц при отсутствии законных оснований для такой передачи;

8.2.4. по запросу Оператора предоставлять документы или сведения, подтверждающие правомерность передачи персональных данных третьих лиц, если такая передача осуществлялась Пользователем через платформу;

8.2.5. соблюдать требования пользовательских документов, правил платформы и применимого законодательства Российской Федерации в части, касающейся обработки персональных данных.

9. Права и обязанности Оператора

9.1. Оператор вправе:

9.1.1. обрабатывать персональные данные субъекта персональных данных в объеме и способами, необходимыми для достижения целей, предусмотренных настоящей Политикой, законодательством Российской Федерации, пользовательскими документами и договорными отношениями;

9.1.2. запрашивать у Пользователя уточнение, актуализацию и подтверждение достоверности предоставленных персональных данных;

9.1.3. отказывать Пользователю в предоставлении отдельных сервисов платформы либо ограничивать доступ к ним в случае непредоставления необходимых персональных данных, предоставления недостоверных сведений либо выявления неправомерной передачи персональных данных третьих лиц;

9.1.4. поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;

9.1.5. продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;

9.1.6. защищать свои права и законные интересы, а также права и законные интересы иных лиц, если это не нарушает права и свободы субъекта персональных данных.

9.2. Оператор обязан:

9.2.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, если иное не предусмотрено законодательством Российской Федерации;

9.2.2. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

9.2.3. принимать необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;

9.2.4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

9.2.5. обеспечивать правомерность обработки персональных данных и их защиту;

9.2.6. уточнять персональные данные либо обеспечивать их уточнение в случае подтверждения факта их неточности;

9.2.7. прекращать неправомерную обработку персональных данных либо обеспечивать прекращение такой обработки;

9.2.8. уничтожать персональные данные либо обеспечивать их уничтожение в случаях и в порядке, предусмотренных законодательством Российской Федерации;

9.2.9. рассматривать обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации.

10. Cookies, веб-аналитика и технические данные

10.1. Сайт может использовать файлы cookie, пиксели, теги, счетчики, журналы событий и иные технические средства для обеспечения корректной работы сайта, авторизации, безопасности, сохранения пользовательских настроек, статистики и аналитики.

10.2. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

10.3. Технические данные, собираемые автоматически, могут использоваться Оператором для диагностики работы сайта, предотвращения злоупотреблений, анализа поведения пользователей, повышения удобства использования сайта и улучшения его сервисов.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Порядок направления запросов и обращений

12.1. Запросы, обращения и требования субъектов персональных данных по вопросам обработки персональных данных направляются Оператору по следующим реквизитам:

12.1.1. Оператор: Общество с ограниченной ответственностью «МетеорСтафф»;

12.1.2. Юридический адрес: Ленинградская область, Ломоносовский р-н, д. Пески, пер. Складской, зд. 8, помещ. 205/4;

12.1.3. ИНН: 7727453084;

12.1.4. ОГРН: 1207700357083;

12.1.5. E-mail: info@mtstaff.ru;

12.1.6. Сайт: mtstaff.ru.

12.2. Оператор рассматривает обращения субъектов персональных данных и дает ответы в сроки, предусмотренные законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте mtstaff.ru в сети Интернет.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией Политики.

13.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.

13.4. Если отдельные положения настоящей Политики будут признаны недействительными или не подлежащими применению, это не влияет на действительность остальных положений Политики.