Политика обработки персональных данных
Редакция: 2026-10-26
Как Feewa собирает, использует и защищает персональные данные.
1. Общие положения
1.1. Политика описывает, как Индивидуальный предприниматель Ворожцов Никита Владимирович (ИНН 526221815739, ОГРНИП 326527500168048, место нахождения: г. Нижний Новгород) — далее «Оператор», «Feewa» — обрабатывает и защищает персональные данные.
1.2. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые обрабатывает Оператор: полученных через сайт feewa.ru и его поддомены (далее — «Сайт»), по телефону, в мессенджерах, по почте, с сайтов поиска работы и при исполнении договоров.
1.3. Политика опубликована на Сайте по адресу feewa.ru/privacy/, и любой желающий может с ней ознакомиться.
1.4. Согласие на обработку персональных данных, которое дают пользователи Сайта, — отдельный документ: feewa.ru/consent/. Порядок работы с cookies описан в Политике использования cookies: feewa.ru/cookies/.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — посетитель Сайта.
2.4. Кандидат — человек, который ищет работу и чьи данные Оператор обрабатывает, чтобы предложить ему вакансию работодателя.
2.5. Клиент — организация или индивидуальный предприниматель, которые заказывают у Оператора подбор персонала.
2.6. Рекрутер — физическое лицо, в том числе применяющее налог на профессиональный доход, которое по договору с Оператором ищет и отбирает кандидатов.
Остальные термины используются в значении, которое дано в Законе.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основаниях из части 1 статьи 6 Закона:
— согласие субъекта персональных данных;
— исполнение договора, стороной которого является субъект, или заключение такого договора по его инициативе;
— исполнение договора с организацией, которую представляет субъект, и законные интересы Оператора, если при этом не нарушаются права субъекта;
— обязанности, которые возлагают на Оператора законодательство о налогах, бухгалтерском учёте и архивном деле.
4. Цели, категории субъектов, состав данных и сроки
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории персональных данных (о здоровье, расе, национальности, политических взглядах, религиозных убеждениях, интимной жизни, судимости) и биометрические данные Оператор не обрабатывает.
4.1. Ответ на заявку с Сайта
— Чьи данные: пользователи, которые отправили форму заявки или консультации, — как правило, представители компаний-работодателей.
— Какие данные: имя, номер телефона, название компании, город или регион, текст заявки и комментарий; технические сведения об отправке — адрес страницы, источник перехода (UTM-метки, referrer), дата и время, отметка о согласии и версия его текста.
— Зачем: связаться с пользователем, ответить на заявку, обсудить и заключить договор на подбор персонала.
— Основание: согласие пользователя.
— Срок: до достижения цели, но не дольше 3 лет с последнего контакта или до отзыва согласия.
4.2. Подбор персонала для клиентов
— Чьи данные: кандидаты.
— Какие данные: фамилия, имя, отчество; возраст или дата рождения; номер телефона, адрес электронной почты, аккаунт в мессенджере; город проживания; гражданство и наличие разрешения на работу; образование, опыт работы, навыки; желаемые должность, график и доход; сведения из резюме; результаты собеседования; факт выхода на работу у клиента и срок работы. Фотографию из резюме Оператор не использует для установления личности.
— Откуда: от самого кандидата — по телефону, в мессенджерах, по почте, через Telegram-бот Оператора; с сайтов поиска работы (hh.ru, Avito Работа и других), где кандидат разместил резюме или откликнулся на вакансию; по рекомендации других людей.
— Зачем: предложить кандидату вакансии, провести отбор, передать сведения о кандидате работодателю и сопроводить кандидата до выхода на работу.
— Основание: договор с кандидатом — публичная оферта о бесплатных услугах по содействию в трудоустройстве (feewa.ru/offerta/). Кандидат принимает её откликом на вакансию, отправкой резюме или ответом на сообщение Оператора со ссылкой на оферту. Сведения о кандидате передаются только тому работодателю, на вакансию которого кандидат согласился претендовать.
— Если данные получены не от кандидата: при первом обращении Оператор сообщает кандидату своё наименование, цель обращения, источник контактов и ссылку на оферту. Если кандидат не принял оферту в течение 30 дней, данные уничтожаются.
— Срок: пока действует договор, но не дольше 3 лет с последнего контакта. После прекращения договора данные уничтожаются в течение 30 дней.
4.3. Работа с клиентами и партнёрами
— Чьи данные: представители клиентов, партнёров и подрядчиков — руководители, сотрудники кадровых служб, контактные лица.
— Какие данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; название организации.
— Зачем: заключить и исполнить договор, вести переписку, выставлять документы.
— Основание: договор с организацией, которую представляет субъект, и законные интересы Оператора.
— Срок: срок действия договора и 5 лет после его прекращения.
4.4. Сотрудничество с рекрутерами
— Чьи данные: рекрутеры, включая тех, кто откликнулся на вакансию рекрутера.
— Какие данные: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; номер телефона; адрес электронной почты; ИНН; сведения о регистрации в качестве плательщика налога на профессиональный доход; банковские реквизиты; сведения об опыте работы; данные о выполненной работе и выплатах.
— Зачем: рассмотреть отклик, заключить и исполнить договор, рассчитать и выплатить вознаграждение, выполнить требования налогового и бухгалтерского законодательства.
— Основание: договор с рекрутером, требования закона; до заключения договора — согласие.
— Срок: срок действия договора и 5 лет после окончания года, в котором он прекращён. Данные откликнувшихся, с кем договор не заключён, уничтожаются в течение 30 дней после отказа.
4.5. Аналитика Сайта
— Чьи данные: пользователи, которые разрешили аналитические cookies.
— Какие данные: cookies и идентификаторы браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, примерное местоположение по IP, адреса просмотренных страниц, источник перехода, дата и время посещения, действия на Сайте.
— Зачем: считать посещаемость, понимать, какие страницы и каналы приводят заявки, улучшать Сайт.
— Основание: согласие пользователя, выраженное кнопкой «Принять все» в баннере cookies.
— Срок: по срокам, указанным в Политике использования cookies, или до отзыва согласия.
5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Перечень действий — в пункте 2.2.
5.2. При сборе персональных данных, в том числе через интернет, Оператор записывает, систематизирует, накапливает, хранит, уточняет и извлекает персональные данные граждан России в базах данных, которые находятся на территории России. Сайт, формы, CRM-система и почта Оператора размещены на серверах в России.
5.3. Оператор может поручить обработку персональных данных другому лицу. Такое лицо обрабатывает данные только по договору с Оператором, соблюдает принципы и правила Закона, обеспечивает конфиденциальность и безопасность данных. Сейчас обработку по поручению Оператора ведут:
— АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — размещение Сайта, форм и базы заявок;
— поставщик CRM-системы Оператора — хранение заявок и сведений о кандидатах и клиентах на серверах в России;
— ООО «ЯНДЕКС» — электронная почта Оператора (Яндекс 360), Яндекс Метрика (только с согласия пользователя) и Yandex SmartCaptcha (защита форм от автоматических отправок);
— рекрутеры — поиск и отбор кандидатов по договору с Оператором.
5.4. Оператор передаёт персональные данные третьим лицам только с согласия субъекта или в случаях, предусмотренных законом. Сведения о кандидате получает работодатель, на вакансию которого кандидат согласился претендовать. По законному запросу данные могут быть переданы суду, правоохранительным и другим уполномоченным государственным органам.
5.5. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача понадобится, Оператор до её начала уведомит Роскомнадзор, как требует статья 12 Закона, и обновит Политику.
5.6. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, и не принимает решений, порождающих юридические последствия для субъекта, только на основании автоматизированной обработки.
5.7. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает через Сайт данные несовершеннолетних.
6. Уточнение, прекращение обработки и уничтожение
6.1. Если субъект сообщил, что его данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней с момента получения подтверждающих сведений.
6.2. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность нельзя, Оператор уничтожает данные в течение 10 рабочих дней с момента выявления и сообщает об этом субъекту.
6.3. Когда цель обработки достигнута или срок хранения истёк, Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено договором с субъектом или законом.
6.4. Если субъект отозвал согласие, Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва. Оператор может продолжить обработку без согласия, только если для этого есть другое основание из Закона.
6.5. Если в указанные сроки уничтожить данные нельзя, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев.
6.6. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы по требованиям, утверждённым Роскомнадзором.
7. Права субъекта персональных данных
7.1. Субъект вправе:
— получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, сведения о лицах, у которых есть доступ к данным, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые обрабатывают данные по поручению Оператора;
— потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку;
— потребовать прекратить обработку своих данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён ещё на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.
7.3. Требование прекратить обработку Оператор исполняет в течение 10 рабочих дней с даты получения. Срок может быть продлён на 5 рабочих дней с мотивированным уведомлением, кроме случаев, когда у Оператора есть законное основание продолжить обработку.
8. Как направить запрос или отозвать согласие
8.1. Запрос, требование или отзыв согласия можно направить на электронную почту vn@feewa.ru с адреса, который субъект указывал Оператору, или указать в письме номер телефона, который он сообщал, чтобы Оператор мог его идентифицировать. Почтовый адрес для бумажных писем Оператор сообщает по запросу на эту же почту.
8.2. Запрос должен содержать сведения, по которым Оператор может найти данные субъекта (имя и номер телефона или адрес почты, которые субъект указывал), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью или направляется так, чтобы Оператор мог убедиться, что он отправлен субъектом.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт локальные акты по вопросам обработки и защиты данных;
— допускает к данным только тех сотрудников и рекрутеров, которым они нужны для работы, и знакомит их с требованиями Закона;
— определяет угрозы безопасности данных и применяет меры защиты для информационных систем;
— использует разграничение прав доступа, пароли, шифрование соединения с Сайтом (HTTPS) и резервное копирование;
— учитывает машинные носители данных и контролирует принятые меры.
9.2. Если произошла неправомерная передача, предоставление, распространение или доступ к персональным данным, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и о принятых мерах, а в течение 72 часов сообщает результаты внутреннего расследования.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции Оператор хранит и предоставляет по запросу.
10.2. Вопросы по Политике и обработке персональных данных можно задать по адресу vn@feewa.ru.