Политика обработки персональных данных

сайта vr-bot.ru
Редакция от 29 сентября 2026 г.

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и действует в отношении сведений, которые обрабатываются при использовании сайта https://vr-bot.ru.

Политика опубликована для неограниченного доступа и объясняет, какие данные обрабатываются, зачем, на каком основании, как долго хранятся и как человек может реализовать свои права.

2. Оператор

Оператор персональных данных пользователей кабинета и технических журналов сайта:

Даниленко Елена Дмитриевна, ИНН 270603742789, плательщик налога на профессиональный доход.
Телефон: +7 (929) 701-06-56
Почта для обращений субъекта персональных данных: privacy@vr-bot.ru
Иная связь: e.danilenkodv@yandex.ru

Компания, которая подключила кабинет на vr-bot.ru, самостоятельно является оператором персональных данных кандидатов и иных лиц, чьи сведения она размещает в своих вакансиях, анкетах и файлах. Оператор платформы обрабатывает эти сведения по поручению такой компании. Условия поручения изложены в публичной оферте.

3. Правовые основания

Статья 6 Федерального закона № 152-ФЗ: согласие субъекта; исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе; поручение другого оператора.
Для учётной записи сотрудника или контент-админа основание — договор об доступе к платформе, заключённый с его работодателем или с ним самим, и необходимость идентификации при входе.
Для отклика, резюме, реферала и самовыдвижения основание со стороны компании-заказчика — рассмотрение кандидата по его обращению и (или) его согласие. Отправка анкеты на публичной странице компании означает, что человек предоставляет сведения этой компании для рассмотрения на указанную вакансию или в кадровый резерв.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, используемые для установления личности. Фотография, которую компания сама помещает в свои материалы, хранится как изображение, а не как биометрический шаблон.

4. Какие сведения обрабатываются

Пользователи кабинета. Фамилия, имя, отчество, номер телефона, адрес электронной почты, роль, принадлежность к компании, пароль в виде необратимого хеша, служебные отметки о входе.

Кандидаты и лица, указанные в анкетах. Фамилия, имя, отчество, телефон, адрес электронной почты, ответы на вопросы анкеты, комментарии, текст реферала и кадрового резерва, сведения о занятости в анкете самовыдвижения, файл резюме и иные файлы, которые человек или сотрудник компании приложил.

Контакты, которые компания сама вносит в материалы. Фамилия, имя, отчество, телефон, имена в мессенджерах, фотография.

Технические данные. IP-адрес, тип браузера, дата и адрес запрошенной страницы, идентификатор сессии, сообщения об ошибках. Эти сведения нужны, чтобы пустить пользователя в кабинет, защитить сайт и разбирать сбои.

Номер телефона и адрес электронной почты в базе хранятся в зашифрованном виде. Для входа по телефону используется отдельный поисковый код, по которому нельзя восстановить номер. Названия вакансий и тексты скриптов персональными данными не являются.

5. Цели и сроки

Создание и обслуживание учётной записи, вход в кабинет, направление служебных писем о доступе — пока действует учётная запись и 30 дней после её удаления, если более раннее удаление не запрошено и закон не требует хранить сведения дольше.
Работа публичной страницы компании и кабинета: приём анкеты, хранение отклика у автора вакансии, показ сотрудникам этой компании, выгрузка и удаление — пока у компании есть доступ и пока компания не удалила запись. После окончания срока доступа новые анкеты не принимаются, уже сохранённые записи остаются доступны компании для просмотра, пока компания не удалит их или не потребует уничтожения.
Исполнение требований закона о налогах и бухгалтерском учёте в части платежных документов — в сроки, установленные этими законами.
Разбор сбоев по техническим журналам — не дольше 90 дней, если журнал не нужен для расследования инцидента.

По достижении цели сведения удаляются или обезличиваются. Резервные копии инфраструктуры уничтожаются в ближайшем цикле ротации копии.

6. Действия с данными и где они хранятся

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа уполномоченным пользователям компании), блокирование, удаление и уничтожение.

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Файлы пользователей перед помещением в объектное хранилище шифруются. Прямой публичной ссылки на такой файл нет: скачивание возможно через сайт после проверки роли и компании. Открытые таблицы стилей и скрипты сайта могут размещаться отдельно и персональных данных не содержат.

7. Кому сведения могут быть переданы

Пользователям той же компании — в пределах их роли. Сотрудник видит записи компании и меняет свои. Контент-админ управляет записями своей компании. Администратор платформы имеет доступ ко всем компаниям для поддержки сервиса.
Организации, которая предоставляет серверы, объектное хранилище и почтовую отправку на территории Российской Федерации (инфраструктура Timeweb Cloud), — только чтобы эти системы работали. Такой получатель не вправе использовать сведения в своих целях.
Внешней площадке, если пользователь компании сам запускает связанный модуль, например загрузку сведений о вакансиях с hh.ru. Состав передачи определяется действием этого пользователя.
Государственному органу — когда обязанность передать сведения прямо предусмотрена законом.

Трансграничная передача персональных данных оператором не осуществляется. Продажа персональных данных не осуществляется.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119: разграничение доступа по ролям и компаниям, шифрование полей и файлов по алгоритму AES-256-GCM, хранение ключа шифрования отдельно от базы, хеширование паролей, закрытое хранилище файлов, учёт обращений и ограничение круга лиц, которые администрируют платформу.

9. Права субъекта и как их реализовать

Человек вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или обрабатываются с нарушением закона, а также отозвать согласие, когда обработка основана на согласии (статьи 14, 15 и 21 Федерального закона № 152-ФЗ).

Запрос направляется на privacy@vr-bot.ru. В запросе нужно указать фамилию, имя, отчество, контакт для ответа и суть требования. Чтобы не отдать сведения постороннему, оператор может задать уточняющий вопрос по тем данным, которые уже есть в обращении.

Ответ даётся в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, как это допускает закон.

Если сведения кандидата обрабатываются по поручению компании, оператор платформы передаёт запрос этой компании либо сообщает заявителю, какая компания является оператором, если это можно установить по анкете. Отзыв согласия не влияет на обработку, которую закон разрешает без согласия, в том числе на хранение платёжных документов.

Субъект вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Файлы cookie

Сайт записывает технический файл cookie сессии. Он нужен, чтобы узнать пользователя после входа в кабинет, и не используется для рекламы и для составления профиля интересов. Отключение cookie в браузере не даст войти в кабинет. Публичная страница компании принимает анкету и без рекламных cookie.

При первом заходе сайт показывает баннер. Кнопка «Принять» сохраняет выбор на год в cookie vr_cookie_choice. Кнопка «Только необходимые» тоже запоминает отказ в этом же cookie, чтобы баннер не открывался снова, и не включает ничего сверх сессии и защиты формы. Рекламных и аналитических cookie сайт не ставит. Выбор можно изменить кнопкой «Куки» в углу страницы. Запрос об изменении выбора направляется на privacy@vr-bot.ru.

11. Изменение политики

Новая редакция публикуется на этой странице и применяется с даты, указанной в шапке документа. Продолжение использования сайта после публикации означает, что пользователь ознакомился с новой редакцией. Если для уже собранных данных нужно новое согласие, оператор запрашивает его отдельно.