Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта step-ler.ru и его городских поддоменов (далее — Сайт) и действует в отношении всей информации, которую оператор может получить о пользователе при использовании Сайта.

Оператор персональных данных: ООО «СТЕП ЛЕР», ИНН 9728143875, КПП 772601001, ОГРН 1247700713226, юридический адрес: 117556, г. Москва, ул. Болотниковская, д. 11, к. 1 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, регистрируясь на нём или направляя Оператору свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель Сайта, соискатель, представитель работодателя или иное лицо, использующее Сайт.
Соискатель — пользователь, размещающий резюме и откликающийся на вакансии.
Работодатель — пользователь, размещающий вакансии и информацию о компании.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы Сайта и которые пользователь предоставляет сам либо которые образуются автоматически при использовании Сайта.

Данные соискателя:

фамилия, имя, отчество (если указаны);
контактные данные: телефон, адрес электронной почты, мессенджеры;
сведения из резюме: желаемая должность и зарплата, опыт работы, образование, навыки, гражданство, готовность к переезду, фотография (если загружена);
сведения об откликах на вакансии и переписка с работодателями в рамках Сайта.
сведения о состоянии здоровья, семейном положении и иные сведения, которые пользователь добровольно указал в тексте резюме или сопроводительного письма.

Данные работодателя: название и реквизиты компании, адрес, контактные данные представителя, содержание вакансий, сведения об откликах и статусах кандидатов.

Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, времени и страницах посещения, источнике перехода. Эти данные используются в обезличенном виде для работы Сайта и статистики.

Оператор не обрабатывает биометрические персональные данные (в том числе не использует фотографию для установления личности) и не собирает данные о судимости, если пользователь не указал их самостоятельно в тексте резюме.

4. Цели обработки

предоставление соискателям доступа к базе вакансий, а работодателям — к резюме и откликам;
регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
обеспечение связи между соискателем и работодателем, в том числе доставка откликов и уведомлений;
модерация размещаемых сведений и предотвращение злоупотреблений, мошенничества и спама;
улучшение работы Сайта, анализ обезличенной статистики, устранение ошибок;
исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для целей, не связанных с перечисленными, и не продаёт их третьим лицам.

5. Правовые основания обработки

согласие субъекта персональных данных, выраженное при регистрации, размещении резюме или направлении отклика;
исполнение договора, стороной которого является субъект персональных данных (пользовательское соглашение);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Соискатель вправе в любой момент ограничить видимость своего резюме, скрыв контактные данные или сделав резюме невидимым для работодателей, а также удалить резюме.

6. Порядок и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с соблюдением конфиденциальности и требований законодательства.

Данные хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения:

данные учётной записи и резюме — до удаления аккаунта или резюме пользователем, но не более срока, необходимого для целей обработки;
сведения об откликах — до 3 лет с момента отклика, если иное не требуется законом;
технические журналы и данные cookie — не более 12 месяцев;
документы, связанные с расчётами и исполнением договоров, — в сроки, установленные законодательством о бухгалтерском учёте.

По достижении целей обработки, при отзыве согласия или по требованию субъекта данные удаляются или обезличиваются в срок, не превышающий 30 дней, если закон не требует их дальнейшего хранения.

7. Cookie и статистика

Сайт использует cookie для сохранения настроек, авторизации и корректной работы интерфейса, а также для сбора обезличенной статистики посещений.

Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта может работать некорректно. Согласие на использование cookie отображается в уведомлении на Сайте и может быть изменено в его настройках.

Для анализа посещаемости могут использоваться сервисы веб-аналитики, которые получают обезличенные данные о посещениях. Такие сервисы не получают доступ к персональным данным, которые пользователь вводит в формы Сайта.

8. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

работодателю — в объёме, который соискатель сам сделал доступным (резюме, отклик, контактные данные), в целях рассмотрения кандидатуры;
подрядчикам, обеспечивающим работу Сайта (хостинг, разработка, поддержка), — в объёме, необходимом для оказания услуг, на условиях конфиденциальности;
по мотивированному запросу государственных органов в случаях и порядке, установленных законом.

Оператор не передаёт персональные данные третьим лицам для целей рекламы и не продаёт их.

9. Права субъекта персональных данных

Пользователь вправе:

получить информацию об обработке своих персональных данных, включая сведения о составе данных, целях и сроках обработки;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Обращение направляется на адрес support@step-ler.ru с указанием сведений, позволяющих идентифицировать заявителя. Оператор рассматривает обращение и отвечает в срок, установленный законом (как правило, не более 10 рабочих дней).

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

ограничивает доступ сотрудников и подрядчиков к персональным данным по принципу необходимости;
применяет шифрование канала передачи данных (HTTPS) и защиту учётных записей;
проводит резервное копирование и контролирует сроки хранения данных;
реагирует на инциденты информационной безопасности.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции. Дата последнего обновления указана на этой странице.

12. Контакты

По вопросам обработки персональных данных и реализации прав субъекта:

электронная почта: support@step-ler.ru;
адрес: 117556, г. Москва, ул. Болотниковская, д. 11, к. 1, ООО «СТЕП ЛЕР».

Редакция от 11 ноября 2026 года.