Загрузка…
Редакция от 8 сентября 2026 г.
Шаблон. Перед публикацией замените значения в квадратных скобках на реальные реквизиты оператора и сверьте текст с юристом: состав обязательных сведений задан ст. 14 и 18.1 152-ФЗ. До завершения переноса инфраструктуры в РФ актуален раздел 5 о трансграничной передаче. Этот блок после заполнения нужно удалить.
Оператор персональных данных (п. 2 ст. 3 152-ФЗ) сайта Qareer Quest (qareerquest.com): [ФИО или наименование], [ИНН или ОГРНИП], [адрес для корреспонденции], электронная почта: hello@qareerquest.com.
Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): [ФИО и должность], [контакт]. Все обращения по персональным данным принимаются на адрес выше.
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11) не обрабатываются. Решения, порождающие юридические последствия, исключительно автоматизированно не принимаются (ст. 16).
Обработка ведётся смешанным способом (автоматизированно и без использования средств автоматизации) и включает сбор, запись, хранение, уточнение, извлечение, передачу порученным обработчикам, удаление и уничтожение.
Данные не продаются и не передаются для чужого маркетинга. Обработка поручается третьим лицам по договору в порядке ч. 3 ст. 6 152-ФЗ; ответственность перед вами несёт оператор.
| Получатель | Роль | Расположение серверов |
|---|---|---|
| Spaceship (VPS-хостинг) | Размещение приложения и базы данных | Германия (до завершения переноса в РФ) |
| Spaceship (регистратор домена) | Регистрация домена qareerquest.com | [страна по договору с регистратором] |
| ООО «ЯНДЕКС» | Яндекс Метрика — только по согласию | Российская Федерация |
| [SMTP-провайдер, если подключён] | Отправка писем восстановления пароля | [страна] |
Государственным органам данные раскрываются только по обязательному требованию, основанному на законе.
На дату этой редакции приложение и база данных размещены на виртуальном сервере в Германии, то есть технические данные запросов и данные администратора обрабатываются на территории иностранного государства. Это трансграничная передача в смысле ст. 12 152-ФЗ. Мы указываем это прямо, а не утверждаем обратное: перенос инфраструктуры в РФ запланирован и ещё не завершён.
Аналитика трансграничной передачи не создаёт: Яндекс Метрика — российский сервис, данные остаются в РФ. Прежняя редакция использовала Google Analytics 4 с передачей в Google LLC (США) — от этого сценария мы отказались.
Если будет подключён зарубежный SMTP-провайдер, отправка писем тоже будет трансграничной передачей и потребует уведомления Роскомнадзора.
Данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ), после чего уничтожаются или обезличиваются.
По ст. 14 152-ФЗ вы вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ст. 21), а также обжаловать действия оператора в Роскомнадзор или в суд (ст. 17).
Запрос направляйте на hello@qareerquest.com. Сведения предоставляются в течение 10 рабочих дней с момента обращения (ст. 20 152-ФЗ); срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. В запросе нужны сведения, позволяющие вас идентифицировать, и подпись (ч. 3 ст. 14).
Согласие на аналитические cookie отзывается в один клик и без объяснения причин (ч. 2 ст. 9 152-ФЗ): . После отзыва счётчик больше не загружается, а его cookie удаляются.
По требованию о удалении данных учётная запись и связанные с ней записи (сессии, токены восстановления пароля, журнал попыток входа) уничтожаются в срок не более 30 дней. Технические журналы удаляются по истечении срока из раздела 6.
Применяются меры по ст. 18.1 и 19 152-ФЗ: HTTPS, хранение паролей в виде хешей, двухфакторная аутентификация администраторов, ограничение доступа к админ-панели, блокировка при переборе паролей, заголовки безопасности и Content-Security-Policy, регулярное резервное копирование с шифрованием.
При инциденте, приведшем к неправомерной передаче персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Внутренний порядок реагирования описан в репозитории проекта (docs/incident-response.md).
Новая редакция публикуется по этому же адресу — это и есть неограниченный доступ к документу, предусмотренный ч. 2 ст. 18.1 152-ФЗ. Если меняется состав cookie или появляются новые получатели данных, согласие запрашивается заново.