Политика ООО «СкиллСтафф» в области обработки и обеспечения безопасности персональных данных

Редакция действует с 25 августа 2025 года.

1. Термины и определения

   1.1 Сайт Общества, Сайт, Платформа – электронная платформа «SkillStaff» («СкиллСтафф»), являющаяся совокупностью графических и информационных материалов, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по адресу https://skillstaff.ru.

   1.2 Общество, Оператор – ООО «СкиллСтафф» (ОГРН 1117746133724, ИНН 7728764477), являющееся правообладателем Платформы. Общество является оператором персональных данных, о чем Роскомнадзором внесена запись № 77-20-018454 в Реестр операторов, осуществляющих обработку персональных данных.

   1.3 Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

   1.4 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с ПДн, совершаемые с использованием средств автоматизации или без их использования. Обработка ПДн включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

   1.5 Пользователи – юридические и/или физические лица, включая зарегистрированных в качестве индивидуальных предпринимателей, или имеющих статус самозанятого, являющееся посетителями Платформы и/или зарегистрированными пользователями Платформы и/или контрагентами Оператора, использующие Платформу для исполнения гражданского-правовых договоров оказания услуг/выполнения работ, а также работники Оператора.

   1.6 Субъект персональных данных – физическое лицо, к которому относятся ПДн. В рамках настоящей Политики к субъектам ПДн относятся Пользователи Платформы, а также, иные лица, чьи ПДн обрабатываются Оператором во всех иных случаях, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн. Субъект персональных данных заверяет, что он обладает полной дееспособностью при даче согласия на обработку ПДн, а также гарантирует, что ПДн достоверно принадлежат Субъекту и являются точными и актуальными. В случае передачи Субъектом Оператору ПДн третьего лица, Субъект гарантирует, что получил надлежащее, полное и информированное согласие такого лица на обработку его ПДн Оператором в соответствии с условиями Политики. Не допускается указания вымышленных (несуществующих) данных, данных, не принадлежащих Пользователю или в отношении которых у Пользователя нет согласия на их использование. Все негативные последствия такого использования Пользователь несет самостоятельно, в том числе возмещает Оператору все причиненные недостоверностью данных убытки. Во избежание сомнений Оператор не осуществляет проверку правдивости и/или корректности вносимых (представляемых) Пользователем данных.

   1.7 Обработчик – любое лицо, которое на основании договора с Оператором осуществляет обработку ПДн по его поручению, действуя от имени и (или) в интересах Оператора при обработке ПДн. Оператор несет ответственность перед Субъектом персональных данных за действия или бездействия Обработчика. Обработчик несет ответственность перед Оператором.

   1.8 Cookies – текстовые и/или цифровые файлы, загружаемые на устройство Пользователя, позволяющие распознавать устройство Пользователя и отображать Сайт Общества в соответствии с предпочтениями Пользователя. Такие файлы могут содержать следующие сведения о Субъекте персональных данных: IP-адрес, данные геолокации, сведения о программе/об устройстве, с которого осуществляется доступ к Сайту Общества (модель устройства, версия операционной системы, уникальные идентификаторы устройства, данные о мобильной сети, номер мобильного телефона), технические характеристики оборудования и программного обеспечения, которое использует Субъект персональных данных, дата и время доступа к Платформе и т.д.

   Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

2. Общие положения

   1. Настоящая Политика в области обработки и обеспечения безопасности ПДн (далее — «Политика») определяет принципы, цели, порядок и условия обработки и защиты ПДн в Обществе, применяется к информации, полученной через данный Сайт от Пользователей Сайта. Политика составлена в соответствии с законодательством Российской Федерации, в том числе, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

   2. Предметом регулирования настоящей Политики являются отношения между Обществом и Пользователями Платформы в соответствии с Условиями использования Платформы (https://skillstaff.ru/rules/) и/или Договором присоединения на выполнение работ/оказания услуг с использованием Платформы (https://skillstaff.ru/contract/) и/или гражданско-правовым договором, заключенным между Обществом и Пользователем (далее совместно – «Стороны»), по вопросам обработки и обеспечения безопасности ПДн, получаемых Сторонами при сотрудничестве и/или использовании Платформы.

   3. Пользователь путем простановки галочки (далее – акцепт) в соответствующем чек-боксе при регистрации на Платформе или заполнении форм обратной связи, подтверждает свое согласие с данной Политикой и ее условиями в полном объеме, а также дает Согласие на обработку его персональных данных, как это установлено в Приложении № 1 к настоящей Политике. Частичное принятие условий недопустимо.

   4. Настоящая Политика является публичным документом, доступным на официальном Сайте Общества (https://skillstaff.ru/agreement/). Политика вступает в силу с момента ее утверждения Приказом Директора Общества и действует бессрочно либо до замены ее новой редакцией. Общество вправе время от времени на свое усмотрение вносить изменения в настоящую Политику, при этом такие изменения являются обязательными для Пользователя. При внесении изменений, в заголовке Политики указывается дата последней редакции документа. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Общества, если иное не предусмотрено новой редакцией Политики. Использование Платформы после размещения новой редакции Политики означает полное и безоговорочное согласие с ее условиями.

   5. Во избежание сомнений Согласие на обработку персональных данных (Приложение № 1 к Политике), полученное от Пользователя с момента акцепта настоящей Политики в соответствии с ее условиями, является однозначным и ясно выраженным согласием Пользователя в отношении обработки его ПДн Обществом, а также лицами, которым Общество передаст такие данные в установленных целях.

3. Цели обработки ПДн

   1. Оператор осуществляет обработку ПДн в следующих целях:

      1. Сотрудничество Сторон с использованием Платформы, оказание услуг/выполнение работ в интересах Общества, его контрагентов и/или Пользователей Платформы, а также продвижения Платформы, в т.ч. работ, услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (электронная почта, текстовые сообщения, звонки, push-уведомления, смс-уведомления, уведомлений по электронной почте и в социальных сетях, мессенджерах и пр.);

      2. Подготовка, заключение и исполнение гражданско-правового договора, выполнение иных договорных обязательств Общества;

      3. Выполнение требований законодательства Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Налогового кодекса Российской Федерации, при осуществлении взаиморасчетов между Сторонами;

      4. Идентификация Пользователей Сайта Общества, для связи с Пользователем с помощью средств связи (электронная почта, текстовые сообщения, звонки и пр.), в том числе консультирование, направление уведомлений, запросов и информации, касающихся использования Сайта Общества;

      5. Организация и проведение Оператором маркетинговых, рекламных и информационных мероприятий, акций и конкурсов, включая последующие вручение призов и выплату вознаграждений победителям, предоставление информации о скидках, промокодах и акциях партнеров Общества, использование партнерской платформы для управления рекламой;

      6. Информирование Пользователей; направление рассылок рекламного и информационного характера, включая, но не ограничиваясь: рассылки информационных карточек специалистов, рассылки о новых проектах Оператора и его партнерах, вебинарах, конференциях, акциях и т.д.;

      7. Обработка обращений, жалоб, запросов, сообщений от Пользователей Платформы;

      8. Сбор и публикация отзывов и прочих информационных материалов на информационных ресурсах Оператора и/или сторонних ресурсах;

      9. Аналитика данных, проведение статистических и иных исследований для совершенствования и развития деятельности Общества, включая оптимизацию работы Платформы, обезличивание ПДн для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Общества;

      10. Предоставление доступов к Платформе и к сторонним системам оценки специалистов, в целях подтверждения профессиональных компетенций, возможность ознакомления с информацией, размещаемой на Платформе, получение сведений о результатах тестирования специалистов посредством функционала систем оценки.

      11. Сравнение ПДн для подтверждения их точности и проверки их третьими сторонами.

4. Правовые основания обработки ПДн

   1. Правовыми основаниями для обработки Оператором ПДн являются:

      1. Согласие Субъекта персональных данных на обработку его ПДн;

      2. Договор, стороной которого является Субъект персональных данных, а также договоры, заключенные по инициативе Субъекта персональных данных и/или для которого Субъект персональных данных является выгодоприобретателем;

      3. Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных, включая обработку обезличенных данных о Пользователе в случае, если это разрешено в настройках браузера Пользователя. Если Пользователь продолжает каким-либо образом взаимодействовать с Оператором, включая, но не ограничиваясь, через Платформу, то это считается согласием Пользователя на обработку его персональных данных и согласием с настоящей Политикой.

5. Объем обрабатываемых ПДн, сбор ПДн

   1. Оператор осуществляет обработку следующих ПДн Пользователей:

      1. Фамилия, имя, отчество, пол, место и дата рождения;

      2. Номер телефона, адрес электронной почты, никнейм и/или наименование аккаунта в социальных сетях, профессиональных сообществах и мессенджерах;

      3. ИНН, СНИЛС, гражданство, паспортные данные, сведения о месте жительства, местоположении, банковские реквизиты;

      4. Фотография, видеозапись переговоров;

      5. Информация об образовании, квалификации и профессиональных навыках (раздел в каталоге; специализация; ключевые навыки; грейд; отрасли работы; главное о специалисте; знание языков и уровень владения; уровень верификации);

      6. Сведения и документы о текущем и предыдущих местах работы, проектах, оказанных услугах/выполненных работах (компания; должность; обязанности; начало работы; окончание работы; рекомендации (имя рекомендателен, должность и комментарий); название проекта, роль в проекте, обязанности в проекте, начало, окончание);

      7. Условия выполнения работ/оказания услуг (ставка в час; ставка в месяц; предпочитаемый график; возможность командировок; возможность релокации внутри страны; брони клиента; недоступен с даты).

      8. Сведения о прохождении тестирования посредством систем оценки специалистов РОКИС (https://rokis.ru/), Джамси (https://jumse.ru/) в целях подтверждения профессиональных компетенций;

      9. Данные файлов Cookies, информация о браузере, IP адресов Пользователей.

      10. В отношении зарегистрированных Пользователей Сайта могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Общество может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на Сайте и используемые Обществом, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на Сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется этими сторонними интернет-сервисами с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

   2. Общество осуществляет обработку ПДн, которые вводят в поля данных на Сайте Общества сами Пользователи или иные лица по их поручению. Заполняя соответствующие формы и/или отправляя свои ПДн Оператору, Пользователь выражает свое согласие с Политикой и дает согласие на обработку ПДн.

   3. Общество обрабатывает данные из п. 5.2 для улучшения Сайта. Такие данные передаются устройством Пользователя, с которого Пользователь открывает Сайт. Общество обрабатывает такие данные автоматически и использует исключительно в статистических целях. По истечении некоторого времени данная информация удаляется. Общество не проводит сопоставление информации, предоставляемой Пользователем самостоятельно и позволяющей идентифицировать субъекта ПДн, со статистическими ПДн, полученными в ходе применения пассивных методов сбора информации.

6. Порядок и условия обработки ПДн

   1. Обработка ПДн осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Базы данных, содержащие ПДн граждан Российской Федерации, находятся на территории РФ.

   2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

   3. Оператор вправе поручить обработку ПДн Обработчикам на основании заключаемых с ними договоров. Обработчики обязуются соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами, а также настоящей Политикой.

   4. Обработчик не обязан получать согласие Субъекта персональных данных на обработку его ПДн. Если для обработки ПДн по поручению Оператора необходимо получение согласия Субъекта персональных данных, такое согласие получает непосредственно Оператор. В случае если Оператор поручает обработку ПДн другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.

   5. Оператор вправе передавать ПДн Субъекта персональных данных третьим лицам, с которыми у Оператора заключены соответствующе соглашения для достижения целей, указанных в Политике.
      
      К таким третьим лицам могут относиться:
      
      

      1. Контрагенты Оператора, предоставляющие услуги поддержки функционирования используемых информационных систем и иные услуги, приобретаемые Оператором в указанных выше целях;

      2. Контрагенты Оператора, заключившие с ним гражданско-правовой договор или оказывающие услуги/выполняющие работы, связанные с исполнением договоров, стороной либо выгодоприобретателем по которым является Субъект персональных данных;

      3. Прочим третьим лицам, в случае если Субъект персональных данных выразил согласие на передачу своей ПДн, либо передача ПДн требуется для предоставления Субъекту персональных данных соответствующего сервиса, доступа или выполнения определенного соглашения или договора, заключенного с Субъектом персональных данных и/или в его интересах;

      4. Контрагенты Оператора - владельцы сайтов и приложений, рекламные сети и другие контрагенты, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах таких контрагентов;

   6. Оператор вправе передавать ПДн Субъекта персональных данных без его согласия государственным органам, в том числе, судебным органам и органам правосудия, правоохранительным органам, органам дознания и следствия, органам местного самоуправления по их мотивированному запросу, а также, в иных случаях, прямо предусмотренных действующим законодательством.

7. Принципы обработки ПДн

   1. Оператор придерживается следующих принципов при осуществлении обработки ПДн:

      1. Обработка ПДн осуществляется на законной и справедливой основе;

      2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренной настоящей Политикой;

      3. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;

      4. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

      5. Обработке подлежат только те ПДн, которые отвечают целям их обработки;

      6. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

      7. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

      8. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством, договором, стороной которого, выгодоприобретателем по которому является Субъект персональных данных;

      9. Обрабатываемые ПДн подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

      10. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.

8. Сроки обработки и хранения ПДн

   1. ПДн Пользователей обрабатываются и хранятся в течение 15 (пятнадцати) лет с момента получения от Субъекта персональных данных Согласия на обработку персональных данных или до отзыва соответствующего согласия.

   2. Оператор оставляет за собой право хранения данных для целей соблюдения действующего законодательства в области налогового, бухгалтерского и иного учета, без возможности осуществления иных действий с данными Пользователя.

9. Порядок уничтожения ПДн

   1. При достижении целей обработки или в случае утраты необходимости в достижении этих целей или истечении срока хранения, а также в случае отзыва согласия, ПДн уничтожаются, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

      1. Уничтожение ПДн на электронных носителях производится путем гарантированного программного удаления, исключающего возможность их восстановления.

      2. Уничтожение ПДн на бумажных носителях производится путем механического измельчения.

10. Рассмотрение запросов Субъектов персональных данных или их представителей

    1. Субъект персональных данных или его представитель имеет право направить Оператору запрос о своих ПДн, их уточнении, блокировании, уничтожении, а также на отзыв согласия.

    2. Запрос должен содержать:

       1. ФИО Субъекта персональных данных и/или его представителя;

       2. ИНН Субъекта персональных данных;

       3. Адрес электронной почты и номер телефона Субъекта персональных данных;

       4. Суть запроса.

    3. Запрос Оператору может быть направлен:

       1. Почтовым отправлением по адресу: 119019, г. Москва, вн.тер.г. Муниципальный Округ Арбат, ул. Воздвиженка, д. 7/6 стр. 1, ООО «СкиллСтафф»;

       2. В электронной форме на адрес: pdn@skillstaff.ru.

    4. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 3 (трех) рабочих дней с момента его получения, если иное не предусмотрено законодательством РФ.