Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Рекрутинговое комьюнити BASSHR
Редакция от «11» сентября 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Рекрутинговым комьюнити BASSHR (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу с 30 мая 2025 года и с 1 сентября 2025 года .
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта basshr.ru, а также о кандидатах, клиентах и иных лицах, взаимодействующих с Оператором.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Рекрутинговое комьюнити BASSHR, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо (кандидат, клиент, посетитель сайта), чьи персональные данные обрабатываются Оператором.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основе следующих принципов:

Законность и справедливость.
Ограничение обработки заранее заявленными целями.
Соответствие целей обработки целям, заявленным при сборе персональных данных.
Соответствие объёма и характера обрабатываемых персональных данных способам их обработки.
Точность и достаточность персональных данных.
Хранение персональных данных не дольше, чем этого требуют цели их обработки.
Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:

Для кандидатов: подбор персонала, оценка компетенций, проведение собеседований, проверка предоставленных данных, формирование кадрового резерва, информирование о вакансиях, заключение и исполнение трудового договора (в случае трудоустройства).
Для клиентов (заказчиков): заключение и исполнение договоров на оказание услуг по подбору персонала, взаимодействие по вопросам подбора, выставление и оплата счетов, ведение бухгалтерского учёта.
Для посетителей сайта: обработка обращений через формы обратной связи, направление информационных сообщений (при наличии согласия), анализ посещаемости сайта (обезличенные данные).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласие субъекта персональных данных на обработку его персональных данных (оформляется отдельно от иных документов в соответствии с требованиями ч. 1 ст. 9 152-ФЗ) .
Договоры, заключаемые между Оператором и субъектом персональных данных.
Трудовое законодательство Российской Федерации (для данных сотрудников).

6. ОБЪЁМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может обрабатывать следующие персональные данные:
Для кандидатов:

Фамилия, имя, отчество.
Дата рождения.
Контактные данные (телефон, email, мессенджеры).
Сведения об образовании.
Сведения о трудовом опыте.
Ссылки на профили в социальных сетях и профессиональных сообществах.
Результаты собеседований и оценок.
Рекомендации с предыдущих мест работы (при наличии согласия).

Для клиентов:

Фамилия, имя, отчество.
Контактные данные.
Наименование организации.
Должность.
Реквизиты для заключения договора.

Для посетителей сайта:

Данные, предоставляемые через формы обратной связи (имя, телефон, email, текст сообщения).

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и должно содержать сведения, предусмотренные ч. 4 ст. 9 152-ФЗ .
7.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
7.4. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, когда это необходимо для исполнения договора или предусмотрено законодательством РФ.
7.5. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями о локализации данных .
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:

Назначение ответственного за организацию обработки персональных данных.
Разработка и утверждение локальных актов по вопросам обработки персональных данных.
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
Внутренний контроль соответствия обработки персональных данных требованиям законодательства.
Оценка вреда, который может быть причинён субъектам персональных данных.
Ознакомление работников с положениями законодательства о персональных данных.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных.
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить письменный запрос на адрес электронной почты Оператора или по почтовому адресу.
10. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.
10.2. Персональные данные кандидатов, не трудоустроенных по результатам собеседования, хранятся не более 6 месяцев с момента завершения процедуры подбора, после чего уничтожаются или обезличиваются.
10.3. Персональные данные клиентов хранятся в течение срока действия договора и в течение срока, необходимого для соблюдения требований законодательства РФ (в том числе бухгалтерского и налогового учёта).
11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
11.1. Оператор уведомил Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в порядке, установленном законодательством РФ .
11.2. В случае изменения сведений, содержащихся в уведомлении, Оператор уведомляет Роскомнадзор в течение 15 дней с момента возникновения таких изменений .
12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством.
12.2. Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.
13.3. Актуальная редакция Политики размещена на сайте: https://basshr.ru/politic
Контактные данные Оператора:
Рекрутинговое комьюнити BASSHR
Email: d.bass@bk.ru
Телефон: +79057070978