Политика обработки персональных данных

Вычитано: 13.08.2026. Утверждено: Орехов Максим Олегович. Версия: 2026-08-v1.

Версия: 2026-08-v1 · Дата утверждения: 13.08.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

Политика едина для всей обработки, осуществляемой Оператором, и распространяется на две области:

• персональные данные посетителей сайта nutex-digital.ru (далее — Сайт), переданные ими через формы Сайта, а также технические данные, собираемые при посещении Сайта;
• персональные данные кандидатов и работников Оператора, обрабатываемые в информационной системе подбора и учёта персонала (далее — Система).

Документ один, а не два: часть 2 статьи 18.1 152-ФЗ говорит о политике оператора в отношении обработки персональных данных как об одном документе, а Оператор в обоих случаях один и тот же. Настоящая редакция заменяет собой ранее опубликованную по тому же адресу политику, касавшуюся только посетителей Сайта.

Категории субъектов, цели, состав данных и сроки хранения у этих двух областей различны и в настоящей Политике не смешиваются: сведения, переданные посетителем Сайта для связи по его заявке, не обрабатываются в целях подбора персонала, а сведения кандидата не обрабатываются в целях, связанных с оказанием услуг Оператора.

Политика является общедоступным документом и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Утверждена: Индивидуальный предприниматель Орехов Максим Олегович Дата утверждения: 13.08.2026 Номер версии: 2026-08-v1 Постоянный адрес публикации: https://nutex-digital.ru/policy.html

Постоянный адрес публикации хранится в конфигурации Системы в переменной POLICY_PUBLIC_URL и автоматически подставляется в форму согласия, чтобы адрес в тексте согласия и адрес фактической публикации не могли разойтись.

Действующая на дату получения каждого согласия редакция Политики сохраняется Оператором в виде полного снимка текста. При рассмотрении обращения или спора предъявляется именно та редакция, которую субъект видел в момент дачи согласия, а не текущая редакция на сайте.

2. Термины и определения

Термины употребляются в значениях, установленных статьёй 3 152-ФЗ.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В настоящей Политике — посетитель Сайта, кандидат либо работник Оператора.
• Обработчик по поручению — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора, при этом обязанность соблюдать конфиденциальность и требования к защите данных сохраняется за таким лицом, а ответственность перед субъектом несёт Оператор (часть 5 статьи 6 152-ФЗ).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Оператор

4. Принципы обработки

Оператор соблюдает принципы, установленные статьёй 5 152-ФЗ.

1. Законность и справедливость. Обработка осуществляется на законной и справедливой основе; способы обработки не должны нарушать права субъекта.
2. Ограничение заранее определёнными целями. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 5. Не допускается обработка, несовместимая с этими целями.
3. Недопустимость объединения баз данных. Не допускается объединение баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой. Сведения, полученные от посетителей Сайта, и сведения, полученные от кандидатов, обрабатываются раздельно и в разных информационных системах.
4. Минимизация состава. Обрабатываются только те данные, которые отвечают целям обработки. Избыточные по отношению к цели данные не собираются. В частности, при автоматизированном анализе ответов анкеты на вход модели не подаются пол, возраст, наименование учебного заведения, национальность и фотография — эти признаки не относятся к профессиональным качествам и являются известным источником дискриминации.
5. Точность и достаточность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
6. Ограничение срока хранения. Данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей либо в случае утраты необходимости в их достижении. Сроки установлены разделом 10.

5. Правовые основания обработки

Цели не смешиваются. Сведения, переданные посетителем Сайта, не используются для подбора персонала; сведения, переданные кандидатом, не используются для связи по заявкам на услуги Оператора и не передаются в маркетинговые процессы.

Согласие кандидата на обработку персональных данных оформляется отдельно от иных документов и не выражается отметкой внутри анкеты (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласия на две указанные цели являются независимыми: отказ от согласия на включение в кадровый резерв не влияет на рассмотрение кандидатуры на текущую вакансию.

6. Категории субъектов и состав данных

Дополнительно:

• Биометрические персональные данные не обрабатываются. Видеозапись кандидата, его фотография и голос не собираются и не оцениваются.
• Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) не обрабатываются.
• Оператор не осуществляет автоматизированный сбор данных из внешних сервисов по указанной кандидатом ссылке на резюме: ссылка хранится и открывается человеком.
• Пол, возраст, наименование учебного заведения, национальность и фотография не подаются на вход средствам автоматизированного анализа.

7. Перечень действий и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача обработчику по поручению, обезличивание, уничтожение.

Обработка осуществляется автоматизированным и смешанным способом с использованием средств вычислительной техники. Распространение персональных данных, а равно предоставление их неопределённому кругу лиц, не осуществляется.

Решения, порождающие юридические последствия в отношении кандидата либо иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (статья 16 152-ФЗ). Автоматизированный анализ ответов анкеты носит вспомогательный характер: средство анализа раскладывает ответы по заранее заданным критериям и приводит обоснование, а решение по каждому кандидату принимает работник Оператора. Факт принятия такого решения человеком, время принятия и основание фиксируются в журнале действий Системы.

Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика для оценки работы Сайта и удобства пользования им. Собираемые этими средствами сведения — обезличенные данные о посещениях: страницы, время, источник перехода, тип устройства.

Фамилия, имя, контактные данные и иные сведения, переданные посетителем через формы Сайта, средствам веб-аналитики не передаются.

Посетитель вправе отказаться от файлов cookie, изменив настройки браузера. Часть функций Сайта при этом может работать иначе.

8. Обработчики по поручению

Перечень обработчиков по поручению актуализируется при подключении новых обработчиков с выпуском новой редакции настоящей Политики и новой редакции текста согласия.

Согласия, полученные под предыдущей редакцией Политики и текста согласия, не распространяются на обработчиков, добавленных позже. Персональные данные субъекта могут быть переданы обработчику по поручению только в том случае, если этот обработчик поимённо назван в той редакции текста согласия, под которой субъект дал согласие. Проверка выполняется Системой автоматически перед каждой передачей.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Резервные копии баз данных также хранятся на территории Российской Федерации.

10. Сроки хранения и порядок уничтожения

Для кандидатов срок исчисляется от даты последнего события, связанного с субъектом. Любое новое событие — повторный отклик, новая анкета, переписка, участие в отборе — исчисляет срок заново. Человек, находящийся в активном отборе, не может быть удалён посреди процесса.

За 30 дней до истечения срока хранения по кадровому резерву Оператор направляет субъекту запрос о продлении согласия. Отсутствие ответа означает уничтожение персональных данных по истечении срока.

Уничтожение

(а) В основной базе данных. Персональные данные удаляются физически, а не помечаются признаком удаления. После уничтожения запрос к базе данных этих сведений не находит. Сохраняются только обезличенный идентификатор записи, журнал действий и журнал уничтожений — они не содержат персональных данных и служат подтверждением того, что обработка велась правомерно и была прекращена в срок.

(б) В резервных копиях. Уничтожение персональных данных в резервных копиях осуществляется по мере их ротации, но не позднее 28 суток с даты уничтожения в основной базе. Восстановление из резервной копии сопровождается повторным применением журнала уничтожений.

(в) Подтверждение. Каждое уничтожение подтверждается записью в журнале уничтожений с указанием даты, основания уничтожения (отзыв согласия либо истечение срока хранения) и перечня уничтоженных категорий данных. Запись в журнале не содержит самих персональных данных.

11. Права субъекта и порядок реагирования

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, установленном частью 7 статьи 14 152-ФЗ;
• требовать уточнения персональных данных, если они неполны, неточны или неактуальны;
• требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных полностью либо по отдельной цели;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Куда обращаться: orekhov@nutex-digital.ru

Срок ответа: 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и указанием его причины.

Отзыв согласия. Отзыв согласия по отдельной цели прекращает обработку для этой цели, не затрагивая остальные. Отзыв согласия по всем целям, а равно отзыв единственного действующего согласия, влечёт уничтожение персональных данных в порядке, установленном разделом 10.

Приложение 1. Форма запроса сведений об обработке

Оператору: Индивидуальный предприниматель Орехов Максим Олегович

От: ____________________________________________  (фамилия, имя, отчество)
Контакт для ответа: _____________________________  (адрес электронной почты или телефон)

                            ЗАПРОС

На основании статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ
прошу предоставить мне сведения об обработке моих персональных данных, а именно:

  [ ] подтверждение факта обработки
  [ ] правовые основания и цели обработки
  [ ] перечень обрабатываемых персональных данных и источник их получения
  [ ] сроки обработки и хранения, в том числе сроки уничтожения
  [ ] сведения о лицах, которым переданы или могут быть переданы мои данные
  [ ] иное: _________________________________________________________

Дата: «____» _______________ 20____ г.        Подпись: ______________

Приложение 2. Форма отзыва согласия

Оператору: Индивидуальный предприниматель Орехов Максим Олегович

От: ____________________________________________  (фамилия, имя, отчество)
Контакт для ответа: _____________________________  (адрес электронной почты или телефон)

                       ОТЗЫВ СОГЛАСИЯ

На основании части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ
отзываю ранее данное мною согласие на обработку персональных данных:

  [ ] по цели «связь со мной по заявке, оставленной на сайте»
  [ ] по цели «рассмотрение моей кандидатуры на вакансию»
  [ ] по цели «включение в кадровый резерв»
  [ ] по всем целям — прошу уничтожить мои персональные данные

Дата: «____» _______________ 20____ г.        Подпись: ______________

12. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации;
• сведения, переданные посетителями через формы Сайта, хранятся на территории Российской Федерации и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации;
• доступ к персональным данным разграничен по ролям, каждая роль имеет явно заданную область видимости; самостоятельная регистрация в Системе закрыта, учётные записи создаются уполномоченным лицом;
• каждый просмотр карточки человека фиксируется в журнале действий; журнал ведётся в режиме «только добавление» и защищён от изменения и удаления средствами базы данных;
• превышение порогового числа просмотров карточек одним пользователем за сутки порождает служебный сигнал ответственному;
• резервные копии базы данных шифруются перед выгрузкой в хранилище; ключ расшифрования хранится отдельно от копий;
• срок хранения резервных копий ограничен, восстановимость копий проверяется ежемесячным контрольным разворачиванием;
• назначен ответственный за организацию обработки персональных данных (раздел 13);
• работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и настоящей Политикой.

13. Ответственный за организацию обработки

Ответственный за организацию обработки персональных данных назначен в соответствии со статьёй 22.1 152-ФЗ. Он же принимает и рассматривает обращения субъектов и отвечает за реагирование на инциденты в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

14. Актуализация

Настоящая редакция Политики: версия 2026-08-v1 от 13.08.2026, опубликована по адресу https://nutex-digital.ru/policy.html.

Политика подлежит пересмотру при изменении законодательства, целей обработки, состава обрабатываемых данных либо перечня обработчиков по поручению.

Правило версионирования. Новая редакция получает новый номер версии. Предыдущая редакция не удаляется и не переписывается: её полный текст сохраняется в Системе снимком с датой публикации, и записи о полученных согласиях продолжают ссылаться на ту редакцию, которая действовала на дату их получения. Редактирование опубликованной редакции «на месте» не допускается.

← Вернуться на сайт