Загрузка…
Редакция от 5 октября 2026 г.
Шаблон. Перед публикацией замените значения в квадратных скобках на реальные реквизиты оператора и сверьте текст с юристом: состав обязательных сведений задан ст. 14 и 18.1 152-ФЗ. До завершения переноса инфраструктуры в РФ актуален раздел 5 о трансграничной передаче. Этот блок после заполнения нужно удалить.
Дальше — о том немногом, что всё-таки обрабатывается: технические журналы, технически необходимые cookie и переписка, если вы сами написали нам письмо.
Оператор персональных данных (п. 2 ст. 3 152-ФЗ) сайта Qareer Quest (qareerquest.com): [ФИО или наименование], [адрес для корреспонденции], электронная почта: jdodylix@gmail.com.
Все обращения по персональным данным — на этот же адрес. Другого канала связи по данным вопросам у проекта нет.
Обработка ведётся смешанным способом и включает сбор, запись, хранение, уточнение, извлечение, передачу порученным обработчикам, удаление и уничтожение.
Обработка поручается третьим лицам по договору в порядке ч. 3 ст. 6 152-ФЗ; ответственность перед вами несёт оператор.
| Получатель | Роль | Расположение серверов |
|---|---|---|
| Spaceship (VPS-хостинг) | Размещение приложения и базы данных | Германия (до завершения переноса в РФ) |
| Spaceship (регистратор домена) | Регистрация домена qareerquest.com | [страна по договору с регистратором] |
| Google LLC (почта jdodylix@gmail.com) | Приём и хранение переписки по обращениям | США и другие страны инфраструктуры Google |
Государственным органам данные раскрываются только по обязательному требованию, основанному на законе.
На дату этой редакции приложение и база данных размещены на виртуальном сервере в Германии, то есть технические данные запросов обрабатываются на территории иностранного государства. Это трансграничная передача в смысле ст. 12 152-ФЗ. Мы указываем это прямо: перенос инфраструктуры в РФ запланирован и ещё не завершён.
Переписка по адресу jdodylix@gmail.com обрабатывается на почтовом сервисе Google — это тоже трансграничная передача, и она происходит только если вы сами написали письмо.
Данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ), после чего уничтожаются или обезличиваются.
По ст. 14 152-ФЗ вы вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ст. 21), а также обжаловать действия оператора в Роскомнадзор или в суд (ст. 17).
Запрос направляйте на jdodylix@gmail.com. Сведения предоставляются в течение 10 рабочих дней с момента обращения (ст. 20 152-ФЗ); срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.
Учтите: без аккаунта мы обычно не можем связать журнал запросов с конкретным человеком, поэтому в запросе понадобятся сведения, позволяющие вас идентифицировать (ч. 3 ст. 14).
Применяются меры по ст. 18.1 и 19 152-ФЗ: HTTPS, хранение паролей сотрудников в виде хешей, двухфакторная аутентификация, ограничение доступа к админ-панели, блокировка при переборе, заголовки безопасности и Content-Security-Policy, регулярное резервное копирование с шифрованием.
При инциденте, приведшем к неправомерной передаче персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Внутренний порядок реагирования описан в репозитории проекта (docs/incident-response.md).
Новая редакция публикуется по этому же адресу — это и есть неограниченный доступ к документу, предусмотренный ч. 2 ст. 18.1 152-ФЗ. Если появятся формы сбора данных, новые cookie или новые получатели, политика обновляется до их запуска, а там, где нужно согласие, оно запрашивается отдельно.