Политика обработки персональных данных
1 Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок обработки и защиты персональных данных ООО «ЭВО-М» при работе сайта a-staf.ru, рассмотрении обращений, взаимодействии с заказчиками и представителями контрагентов, а также рассмотрении обращений кандидатов на работу. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор обрабатывает данные законно и добросовестно, в объёме, необходимом для конкретных заранее определённых целей. Обработка, несовместимая с целями сбора, объединение баз с несовместимыми целями и избыточный сбор данных не допускаются.
1.3. Политика доступна по адресу https://a-staf.ru/politika-konfidentsialnosti.html. Для просмотра общедоступных страниц регистрация и согласие на рекламу не требуются. Если обработка для отдельной цели основана на согласии, такое согласие оформляется самостоятельно, отдельно от Политики и иных подтверждаемых документов.
1.4. Политика не является согласием на распространение персональных данных. Публикация ФИО, изображений людей, отзывов и иных данных для неопределённого круга лиц допускается только при наличии самостоятельного надлежащего основания; когда требуется согласие на распространение, оно оформляется отдельно по статье 10.1 Закона № 152-ФЗ.
2 Оператор и контакты
2.1. Оператор: Общество с ограниченной ответственностью «ЭВО-МЕТАЛЛ», сокращённое наименование ООО «ЭВО-М» (ASTAF); ИНН 9726052541, КПП 772601001, ОГРН 1237700584472. Юридический адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагорный, Варшавское шоссе, д. 42. Телефон: +7 (993) 600-01-00. Электронная почта: info@a-staf.ru.
2.2. Обращения по персональным данным, отзывы согласий и требования о прекращении рекламы принимаются по адресу info@a-staf.ru и по почтовому адресу Оператора. Рекомендуемая тема письма: «Персональные данные». Иная тема письма не является основанием для отказа в рассмотрении.
2.3. Ответственный за организацию обработки персональных данных назначается приказом Оператора. Обращения рассматривает уполномоченное Оператором лицо; контакт для обращений указан в пункте 2.2.
3 Понятия и способы обработки
3.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обезличивание — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному человеку. Отсутствие имени в технической записи само по себе не означает обезличивания.
3.2. Оператор использует автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение. Для каждой цели применяются только необходимые действия. Данные не распространяются неограниченному кругу лиц на основании обычного согласия из формы заявки.
3.3. Источники данных: формы сайта, обращения по телефону и электронной почте, документы, переданные при заключении и исполнении договора, сведения представителя контрагента и технические события работы сайта. Данные от третьих лиц принимаются при наличии законного основания и с выполнением обязанностей по информированию субъекта, когда это требуется законом.
4 Цели обработки и сроки хранения
4.1. Обращения и подготовка предложения. Субъекты: посетители сайта, потенциальные заказчики, представители организаций. Данные: имя, при указании — фамилия, телефон, email, сведения об объекте и необходимых работах, содержание обращения и необходимые части приложенных проектов, планировок, фото и смет; дата, время и источник обращения. Цели: ответ, расчёт стоимости, смета, организация выезда или экскурсии, выдача запрошенных материалов. Основания: согласие (пункт 1 части 1 статьи 6); при применимости — действия для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6). Действия: сбор, запись, систематизация, хранение, уточнение, использование, необходимый доступ сотрудников и обработчиков, удаление и уничтожение. Срок: до завершения обращения, но не более трёх лет после последнего обращения. Если цель достигнута раньше и нет иного основания, данные уничтожаются в срок пункта 10.4. Отдельные сведения для защиты права могут храниться по пункту 4.5; это не разрешает сохранять всю заявку автоматически.
4.2. Договор и обязательный учёт. Субъекты: заказчики — физические лица и представители контрагентов. Данные: ФИО, должность и полномочия представителя, рабочие контакты, подпись, сведения об объекте, договоре, платежах, актах, претензиях и гарантии; платёжные реквизиты физического лица — если необходимы для расчётов. Основания: пункты 2 и 5 части 1 статьи 6; для представителей юридических лиц — согласие либо пункт 7 части 1 статьи 6 при документированной необходимости и соблюдении их прав. Договор между юридическими лицами сам по себе не делает представителя его стороной. Действия: сбор, запись, хранение, уточнение, использование, законная передача, архивирование, удаление и уничтожение. Срок: период исполнения договора и гарантийных обязательств; документы обязательного учёта хранятся в установленные законом сроки, в частности первичные учётные документы — не менее пяти лет после отчётного года, если более длительный срок не установлен. Данные, не нужные для учёта, гарантии или защиты права, удаляются после достижения соответствующей цели. При споре необходимые документы сохраняются до его разрешения и исполнения решения с учётом обязательных сроков хранения.
4.3. Рекламные сообщения. Субъекты: лица, отдельно согласившиеся на обработку данных для рекламы и на её получение. Данные: имя и выбранные контактные данные, выбранные каналы, сведения о согласии и отказе. Цель: сообщения о работах, услугах, предложениях и мероприятиях Оператора. Основания: пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, часть 1 статьи 18 Закона № 38-ФЗ «О рекламе». Действия: сбор и хранение согласия и контактов, формирование адресного списка, использование для разрешённых каналов, прекращение рассылки, удаление. Срок: до отзыва либо до прекращения соответствующей рекламной программы, но не более трёх лет с получения согласия; по истечении этого срока для продолжения нужно новое согласие. Рассылка и обработка для прямого продвижения прекращаются немедленно по требованию субъекта. Обработка заявки и исполнение договора не зависят от согласия на рекламу.
4.4. Аналитика сайта. Субъекты: посетители, согласившиеся на аналитику. Данные: IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookie, адреса просмотренных страниц, источник перехода, время и события посещения. Цель: оценка посещаемости, работы страниц и эффективности источников перехода. Основание: отдельное согласие, пункт 1 части 1 статьи 6. Действия: сбор, запись, систематизация, хранение, использование для статистики, передача сервису аналитики, удаление; обезличивание применяется только при фактическом выполнении соответствующих процедур. Срок хранения индивидуальных аналитических записей и идентификаторов — не более 12 месяцев со сбора; более короткий срок применяется, если цель достигнута раньше. Срок выбора в баннере — 12 месяцев. При отзыве новые аналитические события не передаются; ранее полученные персональные данные обрабатываются по правилам раздела 10. Необратимо агрегированная статистика, не позволяющая отнести её к человеку, не используется для его идентификации.
4.5. Безопасность сайта и доказательства законности обработки. Субъекты: посетители и заявители. Данные: IP, время, технический тип события, безопасный путь страницы без введённых человеком параметров, идентификатор обращения, версия и факт согласия/отзыва, минимальный контакт для связи записи с субъектом. Цели: защита от злоупотреблений, разбор ошибок, исполнение обязанностей Оператора и защита права. Основания: пункты 2 и 7 части 1 статьи 6 при соблюдении прав субъекта и соразмерности обработки. Действия: запись, хранение, ограниченный доступ, использование при проверке или споре, удаление. Технические журналы — до 90 дней, если конкретный инцидент не требует документированного продления. Минимальное доказательство согласия — в период обработки и до трёх лет после её прекращения для подтверждения законности, при наличии обоснованной необходимости; оно не используется для рекламы и не содержит копий проектов и всего текста заявки. Периодически проверяется необходимость дальнейшего хранения. Документы об уничтожении хранятся три года по приказу Роскомнадзора № 179.
4.6. Рассмотрение кандидатов. Субъекты: кандидаты, направившие обращение о работе. Данные: ФИО, контакты, сведения об опыте, квалификации и образовании, добровольно предоставленные в объёме, необходимом для вакансии. Основание: согласие кандидата, оформляемое до обработки для этой цели; когда применимо — пункт 5 части 1 статьи 6. Действия: сбор, запись, хранение, просмотр уполномоченными сотрудниками, уточнение, связь с кандидатом, удаление. Срок: до завершения рассмотрения конкретной вакансии, затем уничтожение не позднее 30 дней после достижения цели в порядке пункта 10.4, если отсутствует иное законное основание. Минимальные сведения для защиты права могут сохраняться отдельно по пункту 4.5. Для кадрового резерва требуется отдельное согласие с установленным сроком; без него резюме для будущих вакансий не сохраняется. Данные работника после трудоустройства обрабатываются по отдельным локальным документам о трудовых отношениях.
5 Согласия и состав данных
5.1. Согласие на обработку обращения оформляется самостоятельной неотмеченной по умолчанию отметкой со ссылкой https://a-staf.ru/soglasie-na-obrabotku-personalnyh-dannyh.html. Для рекламы раздельно оформляются необязательные согласие на обработку данных в целях рекламы (https://a-staf.ru/soglasie-na-obrabotku-dannyh-dlya-reklamy.html) и согласие на получение рекламы (https://a-staf.ru/soglasie-na-reklamu.html). Сайт не включает их автоматически и не объединяет с принятием Политики. Аналитика включается по отдельному выбору раздела 8.
5.2. Оператор фиксирует факт, дату, версию и содержание каждого согласия и его отзыва. Новая редакция Политики не расширяет ранее данное согласие: для новой цели или расширения состава данных, требующего согласия, оно получается заново.
5.3. В формы следует вводить только необходимые сведения. Не следует направлять паспортные данные, сведения о здоровье, платёжные карты и данные третьих лиц, не нужные для обращения. До отправки файлов следует убрать лишние имена, телефоны, подписи, лица людей и иные сведения. Если данные третьего лица необходимы, отправитель должен иметь законное основание их передачи; Оператор самостоятельно определяет законность своей обработки и выполняет предусмотренные законом обязанности.
5.4. Целенаправленная обработка специальных категорий данных, биометрических данных для установления личности и данных несовершеннолетних в рамках форм сайта не осуществляется. При случайном получении таких сведений Оператор ограничивает доступ, оценивает законность и необходимость и прекращает обработку либо уничтожает сведения в предусмотренные законом сроки. Фотография помещения или человека не объявляется биометрическими данными автоматически: учитывается цель её использования.
6 Хранение и локализация
6.1. При сборе персональных данных граждан РФ, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ исключений. Первичный сбор и предусмотренные этой нормой операции осуществляются с базами в РФ. Копии обращений в иностранные сервисы не передаются.
6.2. Обращения, приложенные файлы, журнал согласий и технические журналы хранятся на сервере в Российской Федерации. Уведомление о новой заявке Оператор получает на служебный адрес электронной почты у того же российского провайдера. Состав заявки: предоставленные имя, телефон, email, сведения об объекте и работах, текст обращения, необходимые вложения, дата и время, идентификатор заявки.
6.3. Вложения и полные заявки не публикуются в открытых каналах или по общедоступным ссылкам. Внутренний доступ предоставляется по служебной необходимости. Сроки хранения и исполнения запросов распространяются на основное хранилище, служебную почту, выгрузки и копии у работников. Оператор ведёт учёт таких копий, ограничивает пересылку и обеспечивает удаление в применимые сроки. Резервные копии защищаются и исключаются из обычной обработки; восстановление не должно возвращать ранее удалённые данные в работу.
7 Получатели и поручение обработки
7.1. Доступ в пределах обязанностей предоставляется работникам Оператора. Обработка может поручаться хостинг-провайдеру, почтовому провайдеру и исполнителям сопровождения сайта на основании договора с условиями части 3 статьи 6 Закона № 152-ФЗ и при наличии необходимого правового основания. Поручение определяет данные, операции, цели, конфиденциальность, безопасность, подтверждение мер, помощь в исполнении запросов и уведомление об инцидентах.
7.2. Хостинг и почтовый провайдер: хостинг, размещение сайта, файлов, резервных копий и почтовых ящиков — ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, 191119, г. Санкт-Петербург, вн. тер. г. муниципальный округ Владимирский округ, ул. Марата, д. 69-71 литера А, помещ. 38-Н. Исполнитель сопровождения сайта с самостоятельным доступом: ДОСТУП НЕ ПРЕДОСТАВЛЯЕТСЯ. Аналитика: Яндекс.Метрика, ООО «ЯНДЕКС», условия https://yandex.ru/legal/metrica_termsofuse/, политика https://yandex.ru/legal/confidential/ru/. Иные получатели персональных данных, кроме перечисленных, не привлекаются.
7.3. Субподрядчикам передаются только необходимые для конкретных работ сведения об объекте и контактном лице при наличии законного основания; право передавать им весь состав заявок автоматически не предоставляется. Если субподрядчик действует по поручению, оформляется поручение; если определяет собственные цели обработки, проверяется основание предоставления самостоятельному оператору. При отсутствии такого основания сведения не передаются.
7.4. Государственным органам сведения предоставляются в предусмотренных законом случаях и объёме. Оператор не продаёт данные и не предоставляет их третьим лицам для самостоятельной рекламы на основании согласия на рекламу ООО «ЭВО-М».
7.5. Трансграничная передача персональных данных не осуществляется. Обращения собираются, хранятся и обрабатываются на сервере в Российской Федерации. Если в дальнейшем потребуется передача данных иностранному получателю, Оператор до начала такой деятельности выполняет требования статьи 12 Закона № 152-ФЗ: определяет основание, получает необходимые сведения и оценивает получателя, подаёт отдельное уведомление Роскомнадзору и соблюдает применимые сроки, запреты и ограничения, а настоящая Политика приводится в соответствие до начала передачи.
8 Cookie и веб-аналитика
8.1. Технические средства хранения, необходимые для работы сайта, защиты форм и запоминания выбора пользователя, используются для соответствующих функций без включения необязательной аналитики. Основание и соразмерность обработки технических данных определяются пунктом 4.5. Содержание форм не передаётся в аналитические события, URL страниц или параметры счётчика.
8.2. Яндекс.Метрика и её аналитические cookie включаются только после самостоятельного выбора «Разрешить аналитику». До выбора и при выборе «Только необходимые» аналитические запросы не направляются. Текст отдельного согласия доступен по адресу https://a-staf.ru/soglasie-na-analitiku.html. Отказ от аналитики не препятствует просмотру сайта и отправке обращения.
8.3. Выбор запоминается на 12 месяцев. Пользователь может в любой момент изменить его через «Настройки cookie» в нижней части сайта. При отказе после ранее данного согласия новые аналитические события прекращаются, а контролируемые сайтом аналитические идентификаторы удаляются. Обработка уже полученных данных прекращается и данные удаляются в применимых пределах по разделу 10.
8.4. Дополнительно пользователь может управлять cookie в браузере. Это не заменяет настройку согласия на сайте. Отключение необходимых средств хранения может повлиять на отдельные функции; недоступность хранилища браузера не является согласием на аналитику.
9 Защита данных
9.1. Оператор обязан обеспечить меры, соответствующие характеру и рискам обработки: назначить ответственного; утвердить локальные документы и допуски; ознакомить работников; ограничить доступ по обязанностям; обеспечить защищённую передачу по HTTPS, управление учётными записями, резервное копирование, защиту от вредоносного кода и контроль обращений к данным; определить угрозы, оценить вред и регулярно проверять соблюдение требований. Конкретные меры и их фактическое выполнение закрепляются в локальных документах.
9.2. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов. Договоры с обработчиками должны позволять Оператору соблюдать эти сроки.
9.3. Решения, порождающие юридические последствия для человека или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки в рамках сайта не принимаются.
10 Обращения и прекращение обработки
10.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Ответ на запрос о сведениях по статье 14 предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10.2. Для отзыва согласия или прекращения рекламы достаточно обращения, позволяющего определить заявителя и соответствующий контакт. Оператор при необходимости использует соразмерную проверку принадлежности контакта. Для формального запроса о доступе по статье 14 применяются предусмотренные ею требования к содержанию и подписи; это не основание требовать паспорт для обычной отписки от рекламы. Дополнительные сведения запрашиваются только при необходимости идентификации и в минимальном объёме.
10.3. По требованию субъекта реклама и обработка его данных для прямого продвижения прекращаются немедленно. Прекращение рекламы не отменяет необходимые сообщения по заявке или исполнению договора, имеющие самостоятельное основание. Сведения об отказе не используются для возобновления рассылки.
10.4. При достижении цели либо отзыве согласия Оператор прекращает соответствующую обработку и, если сохранение более не требуется, уничтожает данные в течение 30 дней в порядке частей 4 и 5 статьи 21. Если закон допускает продолжение без согласия, сохраняются только необходимые данные для конкретного действующего основания. По самостоятельному требованию прекратить обработку действует срок до 10 рабочих дней, с мотивированным продлением максимум на 5 рабочих дней и исключениями части 5.1 статьи 21.
10.5. При выявлении неточности по обращению или запросу данные блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц. После подтверждения неточности данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений, затем блокирование снимается. Автоматическое снятие блокирования только из-за истечения семи дней не допускается.
10.6. При выявлении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней со дня выявления; если обеспечить правомерность невозможно — уничтожает данные не позднее 10 рабочих дней со дня выявления. Об устранении нарушения уведомляются субъект и, когда это требуется, Роскомнадзор. При отсутствии возможности уничтожить данные в установленный срок применяется блокирование и уничтожение не позднее шести месяцев, если иной срок не установлен законом, по части 6 статьи 21.
10.7. Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке — актом; при автоматизированной и смешанной — актом и выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся три года со дня уничтожения. Оператор обеспечивает выполнение законных требований также лицами, обрабатывающими данные по его поручению.
11 Изменение политики
11.1. Новая редакция вступает в силу с указанной в ней даты после публикации. Существенные изменения целей, получателей и состава обработки доводятся до сведения субъектов применимым способом; новое согласие получается до обработки, если оно требуется. Архив версий Политики и самостоятельных согласий сохраняется Оператором.
11.2. Редакция от 12 сентября 2026 года. Идентификатор версии: 2026-09-12-v2.