ПОЛИТИКА в области обработки и обеспечения безопасности персональных данных ООО «Омега Солюшнс Групп»
Дата вступления в силу: 2 декабря 2025 года
1. Общие положения
1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — Политика) определяет основные принципы, цели, условия и меры по обработке и защите персональных данных в обществе с ограниченной ответственностью «Омега Солюшнс Групп» (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. В настоящей Политике используются следующие основные понятия:
Оператор — Общество с ограниченной ответственностью «Омега Солюшнс Групп» (ООО «Омега Солюшнс Групп»), ОГРН: 12567000011754, ИНН: 6700038970, являющееся правообладателем Платформы.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Платформа— электронная платформа OmegaHire, размещённая в сети Интернет по адресу: https://omegahire.tech.
Пользователь — любые физические и (или) юридические лица, являющиеся посетителями Платформы и (или) зарегистрированными пользователями Платформы и (или) контрагентами Оператора, использующие Платформу для исполнения гражданско-правовых договоров оказания услуг (выполнения работ), а также работники Оператора, использующие Платформу, и иные лица, чьи персональные данные обрабатываются Оператором.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработчик – любое лицо, которое на основании договора с Оператором осуществляет обработку ПДн по его поручению, действуя от имени и (или) в интересах Оператора при обработке ПДн. Оператор несет ответственность перед Субъектом персональных данных за действия или бездействия Обработчика. Обработчик несет ответственность перед Оператором в объёме, предусмотренном договором и законодательством Российской Федерации.
Контрагент — юридическое лицо, индивидуальный предприниматель либо физическое лицо, с которым Оператор состоит в договорных или иных гражданско-правовых отношениях (в том числе Заказчики, Партнёры, подрядчики и иные лица).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершённые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.
Учётная запись (аккаунт) — совокупность данных Пользователя в информационной системе Платформы, необходимая для его идентификации и предоставления доступа к функционалу Платформы.
Cookies— текстовые и/или цифровые файлы, сохраняемые в браузере или на устройстве Пользователя при посещении Сайта, позволяющие распознавать браузер (устройство), хранить настройки и иные сведения (в том числе IP-адрес, данные о браузере, устройстве и операционной системе, времени доступа, действиях на Сайте и др.).
1.4. Субъект персональных данных, размещая или передавая персональные данные Оператору, заверяет, что:
обладает необходимой дееспособностью;
предоставляет достоверные и актуальные данные о себе;
при передаче персональных данных третьих лиц обладает надлежащим, полным и информированным согласием таких лиц на передачу и обработку их персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.
1.5. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
1.6. Политика является публичным документом. Актуальная версия Политики размещается в сети Интернет на веб-сайте Платформы OmegaHire. Оператор обеспечивает свободный и неограниченный доступ к содержанию Политики для любых заинтересованных лиц в объёме, предусмотренном действующим законодательством Российской Федерации.
1.7. Пользователь подтверждает своё ознакомление и согласие с настоящей Политикой путём проставления отметки (акцепта) в соответствующем чек-боксе при регистрации на Платформе, заполнении форм обратной связи, подаче заявки или ином взаимодействии с функционалом Платформы.
Проставление акцепта означает согласие Пользователя с Политикой, а также предоставление Оператору согласия на обработку его персональных данных в порядке и на условиях, указанных в Приложении № 1 к настоящей Политике.
Частичное или условное принятие условий настоящей Политики не допускается.
1.8. Оператор вправе изменять и дополнять Политику. Новая редакция Политики вступает в силу с момента размещения на веб-сайте Платформы, если иное не предусмотрено самой Политикой. Изменение настоящей Политики не влечёт автоматического изменения условий ранее данных согласий на обработку и (или) распространение персональных данных. Для обработки персональных данных на новых правовых основаниях либо в новых целях Оператор получает отдельное согласие Субъекта персональных данных в порядке, установленном действующим законодательством Российской Федерации.
2. Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:
законность и справедливость обработки персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности, достаточности и, при необходимости, актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством;
обеспечение конфиденциальности персональных данных и недопустимость их раскрытия без правового основания.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
регистрация Пользователей на Платформе, создание и сопровождение личных кабинетов;
обеспечение работы функционала Платформы OmegaHire;
подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров между Оператором и Пользователями и(или) Контрагентами;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая в сфере бухгалтерского учёта, налогового учёта и хранения документов;
идентификация Пользователей, обеспечение доступа к личному кабинету и иным разделам Платформы, аутентификация и авторизация;
взаимодействие с Пользователями, включая направление уведомлений, информационных сообщений, ответов на обращения, поддержку по работе с Платформой;
организация и проведение маркетинговых и информационных мероприятий, опросов и исследований при наличии и в пределах согласия Субъекта персональных данных;
анализ и улучшение работы Платформы, её функционала, интерфейса и качества предоставляемых сервисов, проведение статистических и иных исследований на основе обезличенных данных;
обеспечение информационной безопасности, выявление и предотвращение мошенничества, несанкционированного доступа и иных неправомерных действий;
защита прав и законных интересов Оператора и (или) третьих лиц.
4. Категории субъектов и персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
кандидаты (соискатели);
рекрутеры, включая физических лиц — плательщиков налога на профессиональный доход, индивидуальных предпринимателей и сотрудников контрагентов;
представители Контрагентов;
посетители Сайта, не прошедшие регистрацию;
сотрудники и кандидаты в сотрудники Оператора (в части, не урегулированной отдельными локальными актами);
иные субъекты персональных данных, ПДн которых обрабатываются Оператором в связи с осуществлением им своей деятельности.
4.2. В зависимости от статуса Пользователя и используемого функционала Платформы могут обрабатываться следующие категории персональных данных (при наличии и необходимости):
фамилия, имя, отчество;
дата и место рождения, гражданство;
контактные данные: номер телефона, адрес электронной почты, учётные записи в мессенджерах и социальных сетях, иные средства связи;
сведения о месте жительства или пребывания;
фотографии;
реквизиты документов, удостоверяющих личность (в случаях, предусмотренных законом и/или договором);
ИНН, СНИЛС, банковские реквизиты — в случаях заключения и исполнения договоров и проведения расчётов;
сведения об образовании, квалификации, профессиональных навыках и опыте работы (резюме, анкеты, профили на профессиональных ресурсах, сведения о проектах, должностях, обязанностях, результатах работы, рекомендациях);
иная информация, относящаяся к трудовой деятельности, графику работы, возможности командировок и релокации, предпочитаемому уровню дохода, а также иные сведения, добровольно предоставленные кандидатом или иным Субъектом персональных данных в рамках резюме, отклика или при заполнении профиля;
деловые контактные данные и сведения о должности, полномочиях и месте работы представителей контрагентов;
данные, автоматически передаваемые при использовании Сайта (IP-адрес, данные о браузере, устройстве, операционной системе, технические параметры, файлы cookies и аналогичные технологии, время доступа, страницы и действия на Сайте);
иные данные, необходимые для достижения целей обработки, указанных в разделе 3 настоящей Политики.
4.4.Оператор осуществляет распространение персональных данных только на основании отдельного согласия субъекта персональных данных, оформленного в соответствии требованиями законодательства РФ. Без такого согласия распространение не производится.
4.5. Оператор не осуществляет целенаправленную обработку специальных категорий ПДн (данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни) и биометрических ПДн. Указание таких сведений в резюме, анкетах или профилях не требуется и не рекомендуется. В случае их добровольного размещения Субъектом ПДн Оператор принимает меры к их ограниченному использованию и, при возможности, удалению, если иное прямо не предусмотрено законом.
4.6. Платформа не предназначена для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних. При выявлении факта обработки ПДн лица моложе 18 лет без согласия законного представителя Оператор предпринимает меры по прекращению обработки и удалению таких данных.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных на обработку его персональных данных;
исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных;
исполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6. Порядок обработки персональных данных и передачи третьим лицам
6.1. Обработка ПДн осуществляется с использованием средств автоматизации и без их использования (смешанный способ).
6.2. Оператор может поручать обработку ПДн Обработчикам на основании заключаемых с ними договоров. В таких договорах Оператор:
определяет цели, состав, действия с ПДн и требования к их защите;
обязывает Обработчика соблюдать конфиденциальность и обеспечивать безопасность ПДн не ниже уровня, установленного Оператором;
осуществляет контроль за деятельностью Обработчика по обработке ПДн.
6.3. Оператор вправе передавать ПДн Субъекта персональных данных третьим лицам, с которыми у Оператора заключены соответствующие соглашения, для достижения целей, указанных в настоящей Политике. К таким третьим лицам могут относиться:
лица, для которых Платформа является источником поиска и подбора специалистов — в целях рассмотрения кандидатур, заключения и исполнения договоров;
контрагенты, оказывающие Оператору услуги по сопровождению, поддержке и развитию Платформы, обработке платежей, рассылке уведомлений, аналитике и т. п.;
государственные органы, органы местного самоуправления, судебные органы и иные органы — в случаях и в порядке, предусмотренных законодательством;
иные третьи лица — исключительно в целях, указанных в разделе 3 настоящей Политики и при наличии соответствующего правового основания (договора, обязанности по закону, согласия Субъекта ПДн и т. п.).
6.4. Перечень конкретных категорий третьих лиц может уточняться в договорах, пользовательских соглашениях, согласиях на обработку ПДн и иных документах, размещаемых на Сайте.
6.5. При обработке ПДн граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
7. Права субъектов персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая:
право на получение информации об обработке своих ПДн, включая подтверждение факта обработки, правовые основания, цели, источники, состав ПДн, сроки обработки и др.;
право требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
право на отзыв согласия на обработку ПДн, если обработка осуществляется на основании согласия;
право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд;
право на ограничение обработки персональных данных в случаях, предусмотренных законодательством;
право на получение информации о трансграничной передаче его персональных данных;
право на отзыв согласия на распространение персональных данных и изменение условий такого распространения.
иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав Субъект персональных данных может направить Оператору запрос по адресу электронной почты Оператора: info@omega-solutions.ru.
7.3. Запрос должен содержать:
фамилию, имя, отчество Субъекта персональных данных;
контактные данные для ответа;
суть запроса (какие именно права подлежат реализации, какие сведения необходимо уточнить, заблокировать или уничтожить);
при необходимости — сведения и (или) документы, позволяющие идентифицировать заявителя как субъекта персональных данных либо его представителя.
7.4. Оператор рассматривает запрос Субъекта персональных данных и направляет ответ, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней при направлении в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления ответа.
7.5. Отзыв согласия на обработку ПДн не влияет на законность обработки, осуществлённой до такого отзыва, и может повлечь невозможность дальнейшего использования Платформы или отдельных её функций.
8. Обязанности Оператора
Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством;
организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
по запросу уполномоченного органа по защите прав субъектов персональных данных представлять необходимую информацию;
опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий;
прекратить обработку персональных данных и (или) уничтожить их в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Cookies и технические данные
Оператор использует файлы cookies и иные технические данные (IP-адрес, сведения о браузере и устройстве, время посещения, действия на Сайте) для обеспечения работоспособности Платформы, информационной безопасности, статистики и улучшения сервиса. Пользователь может ограничить использование cookies в настройках браузера, однако это может повлиять на корректность работы Платформы.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор реализует комплекс мер по защите ПДн, включая:
назначение ответственного за организацию обработки ПДн;
принятие и реализацию локальных актов, определяющих политику и процедуры обработки и защиты ПДн;
применение правовых, организационных и технических мер по обеспечению безопасности ПДн (ограничение и разграничение доступа, учет носителей, использование средств защиты информации, антивирусной защиты, шифрования и др.);
оценку вреда, который может быть причинен Субъектам ПДн в случае нарушения безопасности ПДн, и принятие мер по обеспечению такого уровня безопасности, который соответствует характеру обрабатываемых ПДн;
проведение внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства и локальных актов Оператора;
обучение и информирование работников Оператора по вопросам обработки и защиты ПДн.
10.2.При выявлении факта нарушения безопасности персональных данных Оператор:
принимает меры по локализации и устранению последствий инцидента;
в случаях и порядке, предусмотренных законодательством Российской Федерации, уведомляет уполномоченный орган по защите прав субъектов персональных данных и затронутых субъектов персональных данных.
10.7.1. При работе Платформы могут использоваться программные алгоритмы и модели искусственного интеллекта для автоматизированного анализа анкет, резюме, вакансий, сопоставления кандидатов и вакансий, формирования рекомендаций и иных аналитических функций.
10.7.2. Оператор обеспечивает контроль за применяемыми алгоритмами и моделями, включая:
периодическую проверку корректности их работы и соответствия целям обработки персональных данных
оценку рисков для прав и законных интересов Субъектов персональных данных при использовании результатов такой обработки
возможность пересмотра и корректировки настроек и логики работы алгоритмов.
10.7.3. Решения, способные повлечь для Субъекта персональных данных юридические последствия либо иным образом существенно затронуть его права и законные интересы, не принимаются Оператором исключительно на основании автоматизированной обработки персональных данных без участия человека. В таких случаях Оператор обеспечивает участие уполномоченных сотрудников в принятии решений и предоставляет Субъекту персональных данных возможность обратиться за разъяснениями и оспариванием результата.
11. Трансграничная передача персональных данных
11.1. Оператор может осуществлять трансграничную передачу ПДн на территорию иностранных государств в случаях, когда это необходимо для реализации целей обработки, указанных в разделе 3 Политики, при условии соблюдения требований законодательства Российской Федерации о персональных данных, а также, при необходимости, требований о предварительном уведомлении уполномоченного государственного органа, если такие требования установлены законодательством.
11.2. До начала трансграничной передачи ПДн Оператор оценивает, обеспечивает ли соответствующее иностранное государство адекватную защиту прав Субъектов персональных данных, либо получает отдельное согласие субъекта персональных данных, если это требуется.
11.3. При трансграничной передаче Оператор принимает необходимые меры для защиты ПДн, включая заключение договоров с иностранными получателями ПДн, предусматривающих соблюдение требований к конфиденциальности и безопасности персональных данных.
12. Сроки обработки и уничтожение персональных данных
12.1. Оператор обрабатывает персональные данные в сроки, необходимые для достижения целей обработки либо до отзыва соответствующего согласия, если более иные сроки обработки (хранения) не предусмотрены законодательством Российской Федерации или договорами с участием Оператора. В частности, персональные данные обрабатываются:
в течение срока действия договора, соглашения или иного правоотношения между Оператором и Субъектом персональных данных (или контрагентом, интересы которого представляет Субъект);
в течение срока действия учётной записи Пользователя на Платформе;
в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе для документов бухгалтерского и налогового учёта, если иные сроки не установлены законом).
12.2. Персональные данные подлежат уничтожению или обезличиванию:
при достижении целей обработки или утрате необходимости в их достижении;
по истечении сроков обработки (хранения), предусмотренных законодательством и (или) договорами;
при отзыве согласия Субъекта персональных данных, если отсутствуют иные правовые основания для обработки персональных данных;
в иных случаях, предусмотренных законодательством Российской Федерации.
Обезличивание персональных данных осуществляется Оператором способами, исключающими возможность дальнейшей идентификации Субъекта персональных данных без использования дополнительной информации, в соответствии с требованиями законодательства Российской Федерации к обращению с обезличенными данными.
При этом Оператор оставляет за собой право хранения персональных данных в объёме и в течение сроков, необходимых для соблюдения требований действующего законодательства Российской Федерации в области налогового, бухгалтерского и иного учёта, без возможности осуществления иных действий с такими данными, не обусловленных указанными целями.
12.3. Уничтожение персональных данных на бумажных носителях производится путём механического уничтожения (измельчения, сжигания или иного способа, исключающего восстановление сведений). Уничтожение персональных данных на электронных носителях производится путём гарантированного удаления и (или) форматирования носителей с использованием средств, исключающих возможность восстановления информации.
13. Заключительные положения
13.1. Настоящая Политика является внутренним документом Оператора, подлежит опубликованию на Платформе Оператора и доступна любому субъекту персональных данных.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Платформе Оператора, если иное не предусмотрено новой редакцией Политики.
13.3. Действующая редакция Политики постоянно доступна на странице по адресу: https://omegahire.tech .
13.4. По всем вопросам, касающимся обработки персональных данных, субъекты персональных данных могут обращаться к Оператору по адресу электронной почты: info@omega-solutions.ru либо по иным контактам, указанным на Сайте.