Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет подходы Общество с ограниченной ответственностью «Юганскречтранс» (далее — Оператор) к обработке персональных данных, собираемых при использовании сайта. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, актуальной на сентябрь 2026 года, а также положений Трудового кодекса РФ в части данных кандидатов и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в части рекламных рассылок. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом. Использование сайта само по себе не означает согласия на обработку персональных данных «в любых целях». Документ описывает обработку, которую сайт выполняет программно на дату версии. Факты, которых нет в конфигурации Оператора (страна хостинга, сроки хранения, уведомление Роскомнадзора, договоры с подрядчиками), помечены как не заданные Оператором и не выдаются за установленные.

Оператор: Общество с ограниченной ответственностью «Юганскречтранс». Сокращённое наименование: ООО «Юганскречтранс». ИНН: 8604020396. ОГРН: 1028601260555. Юридический адрес: 628305, Ханты-Мансийский автономный округ — Югра, г. Нефтеюганск, проезд 8П, здание 2. Почтовый адрес оператором не указан. Телефон: +7 (3463) 70-00-86. Общий адрес электронной почты: sekretar-urt@mail.ru. https://urt86.ru. Лицо, ответственное за организацию обработки персональных данных оператором не указан.

Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях 152-ФЗ. Сайт — общедоступный интернет-ресурс Оператора, с которого направляются формы заявок. Заявка потенциального клиента — обращение через форму коммерческой заявки. Заявка кандидата — обращение через форму трудоустройства, включая сведения из резюме.

Субъект персональных данных имеет права, предусмотренные 152-ФЗ, включая право на получение сведений об обработке, на уточнение, блокирование и уничтожение персональных данных в случаях, установленных законом, на отзыв согласия, на обжалование действий Оператора в Роскомнадзор или в суд. Оператор не ограничивает эти права формулировками Политики.

Оператор обязан обрабатывать персональные данные на законной основе, ограничивать обработку достижением конкретных целей, не обрабатывать избыточные данные, принимать меры по защите персональных данных, разъяснять субъекту юридические последствия отказа предоставить данные, когда предоставление обязательно в силу закона, публиковать или обеспечить доступ к настоящей Политике, реагировать на обращения субъекта. Исполнение обязанностей, которые нельзя закрыть кодом сайта (уведомление Роскомнадзора, назначение ответственного, локальные акты, договоры поручения), лежит на Операторе как на организации.

Оператор обрабатывает персональные данные только для следующих целей: 1) рассмотрение и ответ на обращение потенциального клиента о перевозках, буксировке, портовой инфраструктуре, специальных проектах или пассажирских перевозках; 2) рассмотрение кандидатуры пользователя для возможного трудоустройства у Оператора; 3) направление информационных и рекламных сообщений — исключительно при отдельном согласии субъекта; 4) обеспечение работы сайта, включая технически необходимые cookie, защиту форм от злоупотреблений и ведение журнала обращений субъекта / фактов удаления записей без хранения уничтоженных персональных данных. Иные цели через сайт не ставятся. Формулировка «обработка в любых целях» не применяется.

Через сайт обрабатываются данные: 1) посетителей сайта; 2) потенциальных клиентов — физических лиц, направивших коммерческую заявку; 3) кандидатов на трудоустройство. Данные работников по трудовым отношениям через публичные формы сайта не собираются.

Коммерческая заявка: имя; название компании (если указано); номер телефона и/или адрес электронной почты (достаточно одного канала связи); описание груза, пункты отправления и назначения (если указаны); комментарий к заявке; сведения о факте, версии и времени согласия. Заявка кандидата: фамилия, имя, отчество; номер телефона; адрес электронной почты (если указан); желаемая должность; сведения об опыте работы и сопроводительный комментарий; файл резюме (если загружен); URL резюме (если указан); сведения, содержащиеся в резюме; сведения о факте, версии и времени согласия. Технические данные, которые сайт программно сохраняет в базе: идентификаторы заявок и согласий, тип формы, служебные отметки блокирования/удаления. IP-адрес и User-Agent в записи согласия не сохраняются. Кратковременная обработка хэша IP в оперативной памяти может использоваться только для ограничения частоты отправки форм и в базу не записывается. Специальные категории персональных данных, биометрия, паспорт, СНИЛС, ИНН кандидата, сведения о здоровье, политических взглядах, религии, национальности, интимной жизни и судимости через формы сайта не запрашиваются.

Обработка заявок потенциальных клиентов и кандидатов на сайте ведётся на основании согласия субъекта, оформленного отдельно от Политики (ст. 6, ст. 9 152-ФЗ). Рекламные сообщения — только при отдельном согласии с учётом 38-ФЗ. Технически необходимые cookie и меры защиты форм — обеспечение функционирования сайта по инициативе субъекта, использующего сайт. Обработка по иным основаниям ст. 6 152-ФЗ возможна, если это прямо следует из закона (например, исполнение обязанности Оператора), и не расширяет цели форм сайта.

Обработка осуществляется смешанным способом: с использованием средств автоматизации (сайт, сервер приложения, база SQLite, файловое хранилище резюме) и без автоматизации (ознакомление уполномоченных работников с заявкой, переписка, телефонный звонок). Обработка включает как действия в информационной системе Оператора, так и, при настройке почтового уведомления, передачу копии заявки на адрес электронной почты сотрудников.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) по обращению субъекта, извлечение, использование, передача (предоставление) уполномоченным работникам Оператора и обработчикам по поручению, блокирование, удаление, уничтожение. Распространение персональных данных неограниченному кругу лиц через сайт не производится. Трансграничная передача не заявляется как установленный факт; см. раздел 19.

Данные поступают только если пользователь сам отправляет форму методом POST. Сайт не помещает имя, телефон, email или резюме в адресную строку. Поля заполняются пользователем. Скрытое honeypot-поле не предназначено для персональных данных и служит защите от автоматической рассылки. Отдельной формы подписки, чата, виджета мессенджера и загрузки произвольных файлов, кроме резюме кандидата, нет.

Цель: принять обращение, связаться по указанному телефону и/или email и ответить по существу запроса о услугах Оператора. Перечень полей: имя; компания (необязательно); телефон и/или email; что необходимо перевезти; откуда; куда; комментарий. Одновременное заполнение телефона и email не требуется. Компания, груз и пункты маршрута не обязательны для отправки. Без отдельно установленного checkbox согласия заявка сервером не принимается. Политика открывается отдельной страницей и не подменяет согласие.

Цель: рассмотреть кандидатуру пользователя для возможного трудоустройства у Оператора. Сайт не обещает трудоустройство. Перечень полей: ФИО; телефон; email (необязательно); желаемая должность; опыт работы / комментарий; резюме в виде файла и/или ссылки (оба необязательны). Обработка ведётся с учётом запрета дискриминации при трудоустройстве (ТК РФ). Через форму не запрашиваются сведения, не связанные с деловыми качествами, перечисленные в разделе 8.

Резюме является персональными данными. Файл сохраняется вне публичного каталога сайта, под случайным именем, без постоянно доступного публичного URL. Доступ — у уполномоченных сотрудников через защищённый интерфейс. Допускаются форматы PDF, DOC, DOCX в пределах установленного техническим ограничением размера. Исполняемые и HTML/JS файлы не принимаются. Содержимое резюме в журналы приложения не пишется. Удаление заявки кандидата влечёт удаление связанного файла в соответствии с правилами хранения. Если кандидат указывает URL резюме, файл остаётся у владельца ссылки. Оператор не контролирует страну размещения такой ссылки.

Сайт использует: 1) технически необходимые cookie — в том числе сохранение выбора в «Настройках cookie» и cookie сессии сотрудника для раздела администрирования заявок; 2) аналитические cookie — категория предусмотрена настройками, скрипты аналитики не подключены, по умолчанию выключены; 3) маркетинговые cookie — категория предусмотрена настройками, рекламные пиксели не подключены, по умолчанию выключены. Технически необходимые cookie не используются для рекламы и профилирования. Согласие не выставляется автоматически и не считается данным из-за молчания или продолжения просмотра сайта. На странице с местонахождением компании загружаются скрипт и тайлы Яндекс Карт. Этот сервис может устанавливать собственные cookie и не используется сайтом Оператора для аналитики посещений или передачи содержимого форм. Рекламные блоки виджета организации на карту не подключаются. Изменить выбор можно через «Настройки cookie» в подвале сайта.

Яндекс Метрика, Google Analytics и рекламные пиксели в коде сайта не подключены. Содержимое форм, телефон, email, ФИО, текст резюме и комментария в параметры аналитики не передаются, поскольку такие системы отсутствуют. При подключении аналитики в будущем Оператору потребуется обновить Политику, версию документа и включать скрипты только после отдельного разрешения в настройках cookie.

Первичная запись заявки выполняется в базе на сервере приложения. Копия заявки может направляться на электронную почту сотрудников через SMTP, если Оператор настроил отправку. Файл резюме во вложение письма не помещается. Виджет Яндекс Карт на блоке местонахождения загружается с инфраструктуры Яндекса через JavaScript API и показывает точку организации. Содержимое заявок на карту не передаётся, рекламные блоки карточки организации не подключаются. Юридические лица хостинга и почтового сервиса, страна их инфраструктуры и наличие договора поручения в конфигурации сайта не заданы. Оператор обязан заключить поручение обработки с лицами, которые получают доступ к персональным данным, и отразить их в своём учёте.

Сайт не направляет формы в Google Sheets, Google Forms, иностранные CRM, иностранные AI API и не подключает Google reCAPTCHA. Трансграничная передача не утверждается и не отрицается как свершившийся факт: страна хостинга и страна SMTP Оператором не указаны. URL резюме, указанный кандидатом, может указывать на информационную систему вне РФ. Если Оператор фактически передаёт персональные данные в иностранное государство, до начала такой деятельности необходимо выполнить требования ст. 12 152-ФЗ, включая отдельное уведомление уполномоченного органа.

Основное накопление заявок, согласий и метаданных резюме выполняется в базе SQLite сервера приложения. Файлы резюме хранятся в закрытом каталоге того же сервера. Страна размещения основных баз данных оператором не указана. Оператор обязан обеспечить, чтобы сбор персональных данных граждан РФ с использованием баз данных осуществлялся в соответствии с ч. 5 ст. 18 152-ФЗ.

Срок хранения коммерческих заявок Оператором не задан. Срок хранения заявок кандидатов Оператором не задан. Срок хранения файлов резюме Оператором не задан. Срок хранения технических записей об удалении Оператором не задан. Сайт позволяет задать сроки переменными окружения и выполнить удаление по истечении срока. Пока значения не заданы, автоматическое уничтожение по календарному сроку не запускается. Это не означает бессрочное хранение: Оператор обязан определить срок и уничтожить данные при достижении цели обработки, отзыве согласия (если нет иного законного основания) либо по требованию закона.

Удаление по обращению субъекта, по отзыву согласия при отсутствии иного основания и по истечении заданного срока выполняется уполномоченным сотрудником и/или процедурой очистки. Связанный файл резюме удаляется вместе с заявкой кандидата. В журнале фиксируется факт удаления без сохранения уничтоженных персональных данных. Порядок актов уничтожения на бумаге/в локальных документах Оператора в сайте не моделируется и должен быть установлен внутренними правилами.

Программно применяются: передача форм методом POST; проверка согласия на сервере; разграничение доступа к заявкам и файлам резюме; проверка типа и размера файлов; ограничение частоты отправки; заголовки безопасности; маскирование контактов в журналах приложения; хранение секретов вне исходного кода. Организационные меры (режим доступа, учёт носителей, обучение, оценка вреда) обязан обеспечить Оператор. Наличие аттестации ИСПДн и состав технических мер уровня защищённости в репозитории не утверждаются.

Для уточнения, блокирования, удаления персональных данных, получения сведений об обработке либо реализации иных прав, предусмотренных 152-ФЗ, направьте обращение Оператору. Адрес электронной почты для обращений по вопросам персональных данных оператором не указан. Общий адрес электронной почты: sekretar-urt@mail.ru. Телефон: +7 (3463) 70-00-86. Юридический адрес: 628305, Ханты-Мансийский автономный округ — Югра, г. Нефтеюганск, проезд 8П, здание 2. В обращении укажите достаточные сведения для идентификации (например, имя, контакт, которым вы пользовались в форме, и суть требования).

Согласие отзывается тем же способом, которым субъект может обратиться к Оператору: письмом на адрес для вопросов персональных данных (см. раздел 27) или иным способом, позволяющим подтвердить факт отзыва. Отзыв согласия на рекламу не препятствует обработке заявки, если сохраняется согласие на обработку заявки. Отзыв согласия на обработку заявки означает прекращение такой обработки, если отсутствуют иные законные основания.

Если персональные данные неполны, устарели или неточны, направьте обращение в порядке раздела 24. Оператор уточняет данные в информационной системе сайта через уполномоченных сотрудников.

Адрес электронной почты для обращений по вопросам персональных данных оператором не указан

Версия документа: 1.5. Идентификатор: privacy-policy. Хэш канонического текста (SHA-256) публикуется на странице Политики и сохраняется вместе с согласиями, принятыми к этой версии.

Настоящая версия вступает в силу с 2026-09-27. Существенное изменение текста оформляется новой версией; предыдущая версия сохраняется в системе, чтобы установить, какой текст действовал на момент согласия.