Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ОПЕНКОР» (ООО «ОПЕНКОР»; ОГРН 1267700037791, ИНН 9702080772, КПП 770201001, юридический адрес: 129090, город Москва, вн.тер. г. муниципальный округ Мещанский, ул. Щепкина, дом 28, помещение 1/Т; далее — «Оператор») при использовании сайта https://opencore.pro/ (далее — «Сайт») и взаимодействии с Оператором через формы Сайта, электронную почту, телефон и иные предусмотренные Сайтом каналы.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьями 5, 6, 9, 18, 18.1, 19, 20, 21 и 22, и иными применимыми нормативными правовыми актами Российской Федерации. Политика информирует субъектов о порядке обработки и сама по себе не является согласием на обработку персональных данных.
1.3. Когда правовым основанием обработки является согласие, Оператор получает его отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, способом, позволяющим доказать факт его получения. Чекбокс согласия не должен быть установлен заранее. Согласие на рекламу, кадровый резерв, распространение персональных данных и необязательные cookie оформляется отдельно от согласия на обычную обработку, когда это требуется законодательством.
1.4. Политика размещается в свободном доступе на Сайте. Использование Сайта, просмотр его страниц или ознакомление с Политикой не означают предоставления согласия на обработку персональных данных.
2. Сбор и использование данных
2.1. Оператор собирает и обрабатывает данные следующих категорий:
● Данные потенциальных и действующих заказчиков, а также представителей организаций: имя, номер телефона, адрес электронной почты, наименование организации и должность (если указаны), содержание обращения и переписки, сведения о проекте и задаче, данные из загружаемых брифов, презентаций и иных файлов.
● Данные кандидатов: ФИО, телефон, адрес электронной почты, город, сведения об образовании, опыте и профессиональных навыках, портфолио, сведения из резюме и приложенных файлов, а также иные профессиональные сведения, добровольно предоставленные кандидатом и необходимые для рассмотрения кандидатуры.
● Данные посетителей Сайта: IP-адрес, cookie и иные технические идентификаторы, тип и характеристики устройства, сведения о браузере, дата и время посещения, источник перехода, просмотренные страницы, события и технические журналы — в зависимости от фактической конфигурации Сайта.
● Информацию, полученную через файлы cookie (подробнее см. Политика использования файлов cookie).
● Данные получателей рекламно-информационных сообщений: имя, e-mail, телефон или иной идентификатор выбранного канала связи, а также сведения о предоставленном согласии и отказе от рассылки.
● Данные авторов отзывов и лиц, изображенных в материалах Сайта: ФИО, должность, организация, текст отзыва, изображение, аудио- и видеоматериалы и сведения о проекте — только при наличии надлежащего правового основания для публикации.
● Персональные данные третьих лиц, включенные Пользователем в направленный файл или сообщение, — только в объеме, необходимом для рассмотрения обращения и при наличии законного основания для их передачи Оператору. Избыточные или явно не относящиеся к цели сведения могут быть удалены или возвращены.
2.2. Цели обработки данных:
● Обеспечение работы, безопасности и диагностики Сайта, предотвращение злоупотреблений и технических сбоев.
● Рассмотрение обращений, уточнение задачи, подготовка ответа и коммерческого предложения, обратная связь, переговоры и совершение действий до заключения договора по инициативе субъекта.
● Направление рекламных, новостных и информационных материалов по сетям электросвязи — только при наличии отдельного предварительного согласия и с возможностью отказа от таких сообщений.
● Подготовка, заключение и исполнение договоров, расчеты, учет, защита прав и законных интересов Оператора и контрагентов.
● Рассмотрение кандидатов на вакансии; включение в кадровый резерв — только при отдельном добровольном основании, не являющемся условием рассмотрения на текущую вакансию.
● Веб-аналитика и улучшение структуры и содержания Сайта с учетом фактически подключенных сервисов и выбранного правового основания.
● Публикация отзывов, фотографий и кейсов — при наличии отдельного согласия на распространение персональных данных, разрешения на использование изображения и/или договорного разрешения в применимой части.
● Исполнение обязанностей, установленных законодательством, рассмотрение обращений субъектов персональных данных и защита прав в случае спора.
2.3. Правовые основания и принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных заранее определенных целей и в минимально необходимом объеме. В зависимости от процесса основаниями могут являться: согласие субъекта; необходимость заключения договора по инициативе субъекта или исполнения договора; исполнение обязанности, установленной законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; иные основания, прямо предусмотренные законодательством Российской Федерации.
2.4. Сроки обработки и хранения
● Коммерческая заявка и приложенный файл при отсутствии договора — до достижения цели обращения, но не более 12 месяцев с даты последнего содержательного взаимодействия.
● Заявка на обратный звонок — до достижения цели, но не более 6 месяцев.
● Данные кандидата по конкретной вакансии — до 6 месяцев после принятия решения по кандидатуре; кадровый резерв — до 12 месяцев при наличии отдельного согласия.
● Рекламно-информационные сообщения — до отзыва соответствующего согласия; после получения требования о прекращении прямого продвижения такая обработка прекращается немедленно.
● Технические журналы и данные, необходимые для безопасности и диагностики Сайта, — не более 12 месяцев, если более длительный срок не необходим для расследования инцидента, исполнения закона или защиты прав.
● Аналитические cookie и связанные технические данные — в течение срока действия соответствующих cookie и настроек сервиса, при этом Оператор использует минимально необходимый срок; подробнее — в Политике использования файлов Cookie.
● Договорные и учетные документы — в течение срока действия договора и обязательных сроков хранения, установленных законодательством; материалы отзывов и кейсов — в пределах срока соответствующего согласия или разрешения.
2.5. Формы Сайта, согласия и загружаемые файлы
Если согласие является правовым основанием обработки, до отправки формы Пользователь получает доступ к отдельному тексту согласия и Политике. Оператор сохраняет сведения, позволяющие подтвердить получение согласия: дату и время, форму и URL, версию текста, состояние чекбокса и технический идентификатор события в минимально необходимом объеме.
Через формы могут направляться брифы, презентации, резюме, портфолио и иные файлы. Пользователю не следует направлять паспортные, медицинские, биометрические, специальные категории персональных данных, данные третьих лиц и конфиденциальную информацию без законного основания. Оператор вправе удалить или возвратить файл, содержащий избыточные, нерелевантные, вредоносные или незаконно переданные сведения.
2.6. Cookie и веб-аналитика
Технически необходимые cookie могут использоваться для работы и безопасности Сайта. Необязательные функциональные и аналитические cookie, для которых основанием является согласие, не запускаются до положительного выбора Пользователя. На Сайте используется «Яндекс.Метрика» в объеме, определяемом фактическими настройками. Подробности и механизм изменения выбора приведены в Политике использования файлов cookie.
3. Хранение и защита личных данных
3.1. Персональные данные хранятся только в течение сроков, необходимых для соответствующей цели обработки, исполнения договора и обязательных требований законодательства, с разграничением доступа работников и иных уполномоченных лиц.
3.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся за пределами территории Российской Федерации, кроме прямо предусмотренных законом случаев.
3.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, в том числе разграничивает права доступа, применяет средства защиты и антивирусный контроль в применимой части, ведет учет и контроль действий, обучает работников, устанавливает договорные требования к лицам, обрабатывающим данные по поручению, и принимает меры по предотвращению, выявлению и устранению последствий инцидентов.
3.4. После достижения цели обработки или отзыва согласия при отсутствии иного законного основания Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен договором или законом. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если федеральным законом не установлен иной срок. Иные специальные сроки прекращения, уточнения и уничтожения применяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ.
3.5. Для резервных копий применяется управляемый цикл ротации и удаления. При выявлении неправомерного доступа или утечки Оператор проводит внутреннее расследование, принимает меры по прекращению нарушения и уведомляет Роскомнадзор в случаях и сроки, установленные законодательством.
4. Передача данных третьему лицу
4.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания, за исключением случаев, когда такая передача требуется законодательством или необходима для исполнения договора, поручения обработки либо реализации иной предусмотренной законом цели.
4.2. Для работы Сайта и исполнения целей обработки могут привлекаться фактически используемые категории получателей и обработчиков:
● хостинг-провайдер, разработчик и техническая поддержка, CRM, корпоративная почта, телефония, сервисы хранения и веб-аналитики — в той мере, в которой соответствующее лицо фактически используется и имеет доступ к персональным данным. Если лицо обрабатывает данные по поручению Оператора, договор должен отвечать части 3 статьи 6 Федерального закона № 152-ФЗ и определять перечень данных, операции, цели, конфиденциальность, меры защиты, порядок уведомления об инцидентах и возврата/уничтожения данных.
4.3. При включенной веб-аналитике технические сведения о посещении Сайта могут передаваться ООО «ЯНДЕКС» в связи с использованием сервиса «Яндекс.Метрика»; условия и состав такой обработки зависят от фактических настроек счетчика и выбора Пользователя. Подробнее — в Политике использования файлов cookie.
4.4. Государственным органам персональные данные предоставляются только при наличии предусмотренного законом основания и в установленном порядке.
4.5. Если в конкретном процессе возникает трансграничная передача персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ в действующей редакции, включая проверку иностранного получателя, учет актуального перечня государств, обеспечивающих адекватную защиту, и направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу. Наличие трансграничной передачи определяется по фактическим системам, получателям и маршрутам доступа.
5. Права Пользователя
5.1. Пользователь имеет право:
● Получать информацию об обработке своих персональных данных в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ.
● Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными, избыточными или не требуются для заявленной цели обработки.
● Отозвать ранее предоставленное согласие и требовать прекращения обработки, если отсутствует иное законное основание для ее продолжения.
● В любое время отказаться от рекламных сообщений и прямого продвижения товаров, работ и услуг по используемым каналам связи.
● Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и использовать иные способы защиты, предусмотренные законом.
5.2. Порядок и сроки рассмотрения обращений
Обращение направляется на электронную почту или почтовый адрес, указанные в разделе 7. Для защиты данных в обращении указываются ФИО, сведения, позволяющие подтвердить отношения с Оператором и идентифицировать относящиеся к заявителю данные, суть требования и способ получения ответа. Оператор вправе запросить соразмерное подтверждение личности или полномочий представителя и не требует избыточные документы без необходимости.
Информация по запросу субъекта предоставляется, не позднее 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Подтвержденные неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в срок до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней в предусмотренном законом порядке; для иных случаев применяются специальные сроки статей 20 и 21 Федерального закона № 152-ФЗ.
6. Изменения Политики
6.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта или фактических процессов обработки. Актуальная редакция публикуется на Сайте с указанием даты последнего изменения.
6.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата. Изменение Политики не изменяет автоматически ранее предоставленные согласия: если для новой цели или новых условий обработки требуется волеизъявление субъекта, Оператор получает новое или дополнительное согласие в установленном порядке.
7. Контактные данные и порядок рассмотрения обращений
7.1. Если у вас есть вопросы или предложения по данной Политике, свяжитесь с нами:
7.2. Запросы, отзывы согласий и требования об уточнении, прекращении обработки, блокировании или уничтожении персональных данных направляются в форме электронного документа на указанный e-mail либо на бумажном носителе по почтовому адресу Оператора. Срок рассмотрения зависит от вида обращения и определяется статьями 20 и 21 Федерального закона № 152-ФЗ; положения настоящей Политики не устанавливают единый срок в 10 рабочих дней для всех требований.
7.3. Актуальная редакция настоящей Политики размещается по адресу https://opencore.pro/privacy-policy/. Дата последнего обновления: 07 октября 2026 года.