Маркет профессий
Политика обработки персональных данных
Редакция от 2 сентября 2026 года. Документ описывает фактическую обработку данных на платформе «Маркет профессий».
1. Оператор и контакты
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТАНОВЛЕНИЕ-ЛИДЕР", ИНН 9725209937, ОГРН 1267700268010. Юридический адрес: 115533, г. Москва, вн.тер.г. муниципальный округ Нагатино-Садовники, наб. Нагатинская, д. 10А, кв. 82Г. Ответственный за организацию обработки персональных данных назначается оператором внутренним приказом.
Запрос на доступ, исправление, отзыв согласия или удаление данных можно направить на info@mpprofi.ru. Авторизованный пользователь также может изменить согласия и отправить запрос на удаление во вкладке «Безопасность» личного кабинета.
2. Цели, данные, основания и сроки
| Цель | Субъекты | Данные | Основание | Получатели | Срок | Удаление / уничтожение |
|---|---|---|---|---|---|---|
| Регистрация и работа аккаунта | Кандидаты, представители работодателей | Email, хеш пароля, роль, ФИО контактного лица, даты и технические доказательства принятия документов | Пользовательское соглашение и подтверждение ознакомления с политикой обработки ПД | Timeweb; REG.RU для доставки сервисных писем | Пока действует аккаунт; после подтверждённого отзыва — удаление или обезличивание в срок до 30 дней, если закон не требует сохранить отдельные сведения | Удаление аккаунта и связанных данных либо необратимое обезличивание записей, которые нельзя удалить из-за требований закона |
| Резюме, поиск работы и подбор специалистов | Кандидаты | ФИО, фото, телефон, город, должность, зарплатные ожидания, опыт, образование, навыки, сведения профиля и PDF-резюме | Согласие кандидата | Зарегистрированные работодатели; Timeweb | Пока действует профиль или до его удаления; видимость для работодателей можно выключить в настройках | Удаление полей профиля, вложений и связанных записей; технические копии выбывают из резервных копий не позднее 14 дней |
| Вакансии, отклики и чат | Кандидаты, представители работодателей | Вакансии, отклики, статусы, сообщения, идентификаторы участников и даты действий | Исполнение пользовательского соглашения; согласие на обработку ПД | Стороны конкретного отклика или чата; Timeweb | Пока действует аккаунт и информация нужна для сервиса; при удалении аккаунта — до 30 дней, кроме обязательных к хранению сведений | Удаление или обезличивание сообщений, откликов и идентификаторов пользователя |
| Тестирование и сертификаты | Кандидаты, участники корпоративного тестирования | Название теста, ответы, баллы, процент, дата, ФИО для сертификата | Исполнение пользовательского соглашения; согласие пользователя | Timeweb; работодатель — только для назначенного им тестирования | Результаты кандидата — пока действует аккаунт; ФИО, введённые компанией только для PDF, не сохраняются | Удаление результатов вместе с аккаунтом; временные данные PDF не записываются в базу |
| Оплата и исполнение требований бухгалтерского и налогового учёта | Плательщики, представители заказчиков | Идентификатор пользователя, сумма, назначение, статус и идентификатор платежа; платёжные реквизиты вводятся на стороне ЮKassa | Исполнение договора и требования законодательства РФ | ЮKassa (ООО НКО «ЮМани»); Timeweb | Учётные документы — не менее 5 лет после отчётного года; пользовательские данные сверх обязательного состава удаляются при удалении аккаунта | Удаление связи с аккаунтом или обезличивание после обязательного срока хранения |
| Email-рассылка | Пользователи, отдельно согласившиеся на рассылку | Email, факт и дата согласия, версия текста, IP, user-agent, события отправки и переходов | Отдельное добровольное согласие на рекламную рассылку | REG.RU (SMTP); Timeweb | До отзыва согласия; после отзыва адрес немедленно исключается из рекламных отправок, доказательство согласия и отзыва хранится в пределах срока защиты прав оператора | Отписка в настройках аккаунта; последующая очистка журналов по внутреннему регламенту |
| Безопасность, диагностика и внутренняя статистика | Посетители и пользователи | IP, user-agent, адрес страницы, время, технический идентификатор, просмотры вакансий и статей, переходы по ссылкам, события безопасности | Законный интерес в защите сервиса и ведении внутренней статистики | Timeweb | Серверные журналы — 14 дней; резервные копии — 14 дней; срок внутренних событий определяется регламентом оператора | Ротация журналов и резервных копий; удаление внутренних событий по регламенту |
Если для отдельной категории в таблице ещё не указан календарный срок, оператор обязан утвердить его внутренним регламентом до запуска автоматического удаления. Данные не должны храниться дольше, чем этого требуют заявленные цели или закон.
3. Доступ работодателей к базе кандидатов
База кандидатов не является общедоступной: она доступна только после входа в аккаунт работодателя или администратора. По умолчанию работодатели видят резюме кандидата без телефона и email. Контакты раскрываются отдельным действием, которое фиксируется в журнале.
Кандидат может скрыть профиль из поиска работодателей во вкладке «Безопасность». Компания, которой кандидат уже отправил отклик или с которой начал чат, продолжает видеть профиль для обработки этого обращения. Администратор сохраняет доступ для поддержки и исполнения требований закона.
4. Инфраструктура и получатели данных
- Timeweb — сервер, PostgreSQL и резервные копии в Москве, РФ; технический обработчик инфраструктуры.
- REG.RU — регистратор домена, DNS и SMTP-сервис для отправки писем; получает адрес и содержание отправляемого письма.
- ООО НКО «ЮМани» (ЮKassa) — платёжный провайдер; самостоятельно обрабатывает платёжные реквизиты, а платформе возвращает идентификатор и статус платежа.
Основная база персональных данных размещена на сервере в Российской Федерации. Приложение не настроено на передачу профилей кандидатов в иностранные базы. Условия и география обработки каждого внешнего сервиса регулируются также документами поставщика.
5. Cookies, внутренняя статистика и технические журналы
Обязательные данные сессии нужны для входа и безопасности. Серверные журналы и внутренние счётчики могут содержать IP, сведения о браузере, адрес страницы, время, просмотры вакансий и статей и переходы по ссылкам. Эти сведения могут стать персональными данными, если позволяют прямо или косвенно определить посетителя.
6. Права пользователя и отзыв согласия
Пользователь вправе получить сведения об обработке, потребовать исправления, блокирования или удаления данных, выключить видимость резюме, отозвать согласие на рассылку либо согласие на обработку персональных данных. Удалить аккаунт можно кнопкой «Удалить аккаунт» в настройках или направив письмо на info@mpprofi.ru.
Для защиты от удаления чужого аккаунта запрос из кабинета подтверждается текущим паролем. После запроса рекламная рассылка отключается сразу. Оператор удаляет или обезличивает данные в срок до 30 дней, кроме сведений, которые он обязан продолжать хранить по закону.
7. Защита данных
Оператор ограничивает доступ по ролям, использует HTTPS, хеширование паролей, журналирование действий, резервное копирование и другие организационные и технические меры. Доступ к контактам и данным предоставляется только в объёме, необходимом для функций платформы.