Политика в отношении обработки персональных данных
редакция от 20 марта 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДжиВиЭй» (далее — «Оператор»), а также сведения о реализуемых мерах по защите персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.
Политика применяется при использовании сайта https://mil-team.ru/, связанных с ним страниц, форм обратной связи, страниц вакансий и внешних форм, на которые указанный сайт прямо перенаправляет пользователя.
Оператор персональных данных: Общество с ограниченной ответственностью «ДжиВиЭй» (ООО «ДжиВиЭй»), ОГРН 1197746596630, ИНН 7708360980, КПП 770801001, адрес: 107140, г. Москва, 1-й Красносельский пер., д. 3, под/п/к/оф 1/I/75/3г, адрес электронной почты: info@mil-team.ru.
1. Общие положения и принципы обработки
1.1. Политика применяется к персональным данным:
- посетителей сайта;
- лиц, направляющих запросы на проект, исследование, консультацию, презентацию и иные материалы;
- кандидатов на вакансии;
- лиц, вступающих в кадровый резерв (Talent Pool);
- лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений;
- лиц, обращающихся к Оператору по вопросам реализации прав субъекта персональных данных.
1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
1.4. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
1.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не допускает избыточность обрабатываемых персональных данных по отношению к заявленным целям.
1.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность, а также принимает меры по удалению или уточнению неполных или неточных данных.
1.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
1.8. Настоящая Политика не заменяет собой отдельные согласия субъекта персональных данных в случаях, когда такие согласия требуются законодательством Российской Федерации или выбранным сценарием взаимодействия.
Согласие на получение информационных и рекламных сообщений, а также выбор в отношении не строго необходимых файлов cookie предоставляются отдельно.
2. Основные понятия, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.3. Оператор - ООО «ДжиВиЭй», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в материальных носителях персональных данных.
2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.11. Лицо, осуществляющее обработку персональных данных по поручению Оператора - лицо, привлекаемое Оператором на основании договора или иного надлежащего правового основания для выполнения отдельных операций с персональными данными в интересах Оператора.
2.12. Файлы cookie и аналогичные технологии - небольшие фрагменты данных и иные технические идентификаторы, используемые для обеспечения работы сайта, анализа его использования и иных целей, указанных в отдельной Политике использования файлов cookie.
2.13. Журналы событий - технические записи о событиях и действиях в информационных системах и формах, используемые для обеспечения безопасности, расследования инцидентов и исполнения требований законодательства Российской Федерации.
2.14. Персональные данные, разрешённые субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.
Оператор не осуществляет распространение персональных данных без наличия отдельного правового основания и, если требуется законом, отдельного согласия субъекта персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- запрашивать у субъекта персональных данных сведения и документы, необходимые для рассмотрения обращения, заключения договора, оценки кандидатуры или исполнения требований законодательства Российской Федерации;
- проверять достоверность предоставленных сведений в объёме, необходимом для заявленной цели обработки;
- продолжать обработку персональных данных после отзыва согласия, если для такой обработки имеются иные законные основания;
- обезличивать персональные данные для целей аналитики, статистики, оценки эффективности процессов и внутреннего контроля при соблюдении требований законодательства Российской Федерации;
- поручать обработку персональных данных иным лицам на основании договора или иного надлежащего правового основания;
- ограничивать обработку, отклонять обращения или прекращать коммуникацию при злоупотреблении формами сайта, направлении недостоверных сведений, противоправном поведении или иных случаях, допускаемых законом.
- обрабатывать персональные данные на законной и справедливой основе и только для заранее определённых законных целей;
- обеспечивать опубликование и постоянную доступность настоящей Политики;
- обеспечивать реализацию прав субъектов персональных данных и предоставлять информацию по их обращениям в порядке и сроки, предусмотренные законодательством Российской Федерации;
- принимать правовые, организационные и технические меры по защите персональных данных;
- обеспечивать локализацию персональных данных граждан Российской Федерации в случаях, предусмотренных законом;
- прекращать неправомерную обработку, уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
- фиксировать получение, изменение и отзыв согласий, если обработка основана на согласии;
- исполнять обязанности по документированию инцидентов и уведомлению уполномоченного органа либо иных лиц в случаях и порядке, установленных законодательством Российской Федерации.
У Оператора назначается ответственное лицо за организацию обработки персональных данных.
Такое лицо координирует исполнение требований законодательства Российской Федерации и внутренних регламентов Оператора, организует рассмотрение обращений субъектов персональных данных, взаимодействие с уполномоченным органом и внутренний контроль за соблюдением сроков хранения, порядка уничтожения данных и применения мер защиты.
Для связи по вопросам, связанным с обработкой персональных данных, используется адрес: info@mil-team.ru.
3.4. Документооборот и учёт обработки
Оператор ведёт и хранит в объёме, необходимом для исполнения законодательства Российской Федерации и внутренних процессов, документы и сведения, подтверждающие:
- цели обработки персональных данных, категории субъектов и состав обрабатываемых данных;
- правовые основания обработки;
- сроки хранения персональных данных;
- факты получения, изменения и отзыва согласий;
- привлечение лиц, обрабатывающих персональные данные по поручению Оператора;
- факты блокирования, удаления, уничтожения либо обезличивания персональных данных;
- сведения об обращениях субъектов персональных данных и результатах их рассмотрения;
- сведения об инцидентах, если их документирование требуется законодательством Российской Федерации или внутренними регламентами Оператора.
Оператор рассматривает запросы государственных органов, судов и иных лиц, уполномоченных на получение информации, в порядке, установленном законодательством Российской Федерации.
Раскрытие персональных данных осуществляется только при наличии надлежащего правового основания, в минимально необходимом объёме и с фиксацией факта раскрытия, правового основания и состава переданных сведений.
4. Какие персональные данные могут обрабатываться
4.1. В зависимости от сценария взаимодействия Оператор может обрабатывать:
- фамилию, имя, отчество;
- адрес электронной почты;
- номер телефона;
- имя пользователя (идентификатор) в мессенджере Telegram и иных мессенджерах, если пользователь сам его указывает;
- сведения о компании, должности, роли, профессиональном профиле;
- содержание обращения, описание задачи, проекта или исследования;
- файлы и вложения, в том числе резюме, портфолио, мотивационное письмо;
- ссылки на репозитории, портфолио и иные профессиональные материалы;
- сведения об опыте, навыках, специализации и предпочтениях в рамках карьерных сценариев;
- сведения об источнике отклика;
- сведения о выбранных пользователем каналах связи, тематике коммуникации, факте предоставления и отзыва согласия;
- технические данные: IP-адрес, идентификатор браузера (user-agent), дата и время отправки формы, технические идентификаторы, файлы cookie и журналы событий.
5. Цели обработки персональных данных
5.1. Работа сайта и безопасность
Цель: обеспечение доступности и корректной работы сайта, защита от злоупотреблений, техническое администрирование, ведение журналов событий, защита инфраструктуры и расследование инцидентов информационной безопасности.
Данные: технические данные, файлы cookie, журналы событий.
Основание: осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.
Срок хранения: как правило, до 12 месяцев, если иной срок не требуется для расследования инцидента, исполнения закона либо защиты прав и законных интересов Оператора по конкретной ситуации.
5.2. Обработка деловых обращений и заявок
Цель: приём и рассмотрение запросов на проект, исследование, презентацию, консультацию, кейсы, материалы и иные обращения, а также ведение последующей деловой коммуникации.
Данные: фамилия, имя, отчество, контакты, компания, роль, содержание обращения, описание задачи, вложения и технические метаданные.
Основание: согласие субъекта персональных данных либо действия, направленные на заключение договора по инициативе субъекта персональных данных.
Срок хранения: как правило, до 24 месяцев с момента последнего содержательного контакта, если более длительный срок не требуется для претензионной работы, проверки, спора или исполнения закона.
5.3. Направление запрошенных материалов и презентаций
Цель: отправка материалов, презентаций, ответов на запрос, а также организация звонка или встречи по прямому запросу пользователя.
Данные: контакты, компания, роль, тема запроса.
Основание: согласие субъекта персональных данных либо действия, направленные на заключение договора по инициативе субъекта персональных данных.
Срок хранения: как правило, до 12 месяцев после отправки материалов либо дольше при развитии переговоров или договорного процесса.
Направление материалов, прямо запрошенных пользователем, само по себе не является рекламной рассылкой и не заменяет отдельного согласия на получение информационных и рекламных сообщений.
5.4. Рассмотрение кандидатов на вакансии
Цель: оценка кандидатуры, проверка релевантности опыта, организация интервью, выполнение тестового задания, принятие решения о возможности трудового или иного профессионального сотрудничества.
Данные: фамилия, имя, отчество, контакты, резюме, портфолио, ссылки на работы, сведения об опыте и навыках, мотивационные материалы, результаты коммуникации по вакансии.
Основание: согласие субъекта персональных данных и действия по запросу субъекта персональных данных до возможного заключения договора.
Срок хранения: до завершения рассмотрения кандидатуры по соответствующей вакансии и не более 30 дней после достижения указанной цели, если иной срок не требуется по законодательству Российской Федерации либо для защиты прав и законных интересов Оператора по конкретному спору, проверке или обращению.
Если кандидат предоставляет отдельное согласие на включение в кадровый резерв (Talent Pool), дальнейшее хранение и обработка его данных осуществляются в порядке и в сроки, предусмотренные пунктом 5.5 настоящей Политики.
5.5. Кадровый резерв (Talent Pool)
Цель: поддержание контакта со специалистами, оценка профессионального профиля для будущих проектов, вакансий, исследовательских и партнёрских форматов.
Данные: контакты, сведения об опыте, специализации, профессиональных интересах, материалы профиля, история коммуникации.
Основание: согласие субъекта персональных данных.
Срок хранения: до 36 месяцев с даты заполнения анкеты либо с даты последнего подтверждённого взаимодействия с Оператором, если согласие не было отозвано ранее.
По истечении указанного срока персональные данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации либо для защиты прав и законных интересов Оператора по конкретному обращению, спору или проверке.
5.6. Информационные и рекламные сообщения
Цель: направление пользователю разовых, точечных либо эпизодических информационных и рекламных сообщений о проектах, услугах, исследованиях, материалах, вакансиях, мероприятиях и иных предложениях Оператора.
Данные: минимально необходимый набор контактных данных, выбранные каналы коммуникации, сведения о согласии и его отзыве.
Основание: отдельное добровольное предварительное согласие субъекта персональных данных.
Каналы связи: адрес электронной почты, телефонные звонки, сообщения в мессенджерах, если соответствующий канал был указан пользователем и выбран при предоставлении согласия.
Срок хранения: до отзыва согласия, прекращения соответствующей коммуникации либо в течение срока, необходимого для подтверждения законности коммуникации и защиты прав Оператора.
5.7. Рассмотрение обращений субъектов персональных данных и исполнение обязанностей Оператора
Цель: рассмотрение обращений субъектов персональных данных, их представителей и уполномоченных органов, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных.
Данные: фамилия, имя, отчество, контактные данные, сведения, содержащиеся в обращении, документы, подтверждающие полномочия представителя, иные сведения, необходимые для подготовки ответа.
Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок хранения: в течение срока, необходимого для рассмотрения обращения, подготовки ответа, подтверждения исполнения обязанностей Оператора и защиты его прав, как правило, не менее 3 лет после завершения рассмотрения обращения, если иной срок не установлен законом или конкретной ситуацией.
5.8. Договорная работа, CRM, учет и защита прав Оператора
Оператор также вправе обрабатывать персональные данные в объеме, необходимом для заключения, исполнения, изменения и прекращения гражданско-правовых договоров, ведения CRM и делового документооборота, бухгалтерского и налогового учета, хранения подтверждающих документов, а также защиты прав и законных интересов Оператора, если такая обработка вытекает из обращения пользователя, договорного взаимодействия, требований законодательства Российской Федерации или иных законных оснований.
6. Операции с персональными данными
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7. Передача данных и поручение обработки
7.1. Оператор вправе привлекать к обработке персональных данных лиц, обеспечивающих функционирование сайтов и коммуникаций, в том числе платформу сайта, внешние формы, CRM-системы, корпоративную электронную почту, сервисы коллтрекинга, сервисы отправки сообщений, веб-аналитики и рекламные инструменты, а также физических лиц, выполняющих работы или оказывающих услуги на основании гражданско-правовых договоров, если они фактически используются или привлекаются Оператором и не влекут трансграничную передачу персональных данных в нарушение заявленного Оператором режима обработки.
В зависимости от фактической модели взаимодействия такие лица могут выступать либо как лица, обрабатывающие персональные данные по поручению Оператора, либо как самостоятельные операторы в пределах своих правил и документов.
7.2. Если обработка персональных данных поручается иному лицу, включая физическое лицо, выполняющее работы или оказывающее услуги на основании гражданско-правового договора, такое поручение оформляется договором либо иным надлежащим правовым основанием.
В поручении определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки, обязанности по соблюдению конфиденциальности, требований к безопасности персональных данных, локализации, а также обязанности по уведомлению Оператора о случаях нарушений и инцидентов, если это требуется законодательством Российской Федерации и условиями взаимодействия.
7.3. При использовании внешних форм и внешних сервисов маршрут передачи данных, состав передаваемых сведений, место их первичного сбора и правовая роль соответствующего сервиса определяются фактической архитектурой используемого решения и должны соответствовать настоящей Политике, договорам Оператора и законодательству Российской Федерации.
8. Хранение, локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, условия договора либо необходимость защиты прав и законных интересов Оператора по конкретному спору, претензии, проверке или обращению.
8.3. Трансграничная передача персональных данных в рамках обработки, описанной в настоящей Политике, Оператором не осуществляется.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных полностью или в соответствующей части;
- возражать против обработки в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
9.3. Субъект персональных данных обязан предоставлять достоверные персональные данные и, при необходимости, своевременно сообщать об их изменении, если это требуется для соответствующей цели обработки или исполнения договора.
10. Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. К таким мерам относятся, в частности, разграничение прав доступа, использование защищённых каналов связи, аутентификация и контроль доступа к сервисам и формам, резервное копирование, антивирусная защита, учёт событий безопасности, внутренние регламенты обработки персональных данных и ограничение доступа сотрудников по принципу необходимости.
11. Файлы cookie и аналогичные технологии
11.1. Правила использования файлов cookie и аналогичных технологий определяются отдельной Политикой использования файлов cookie.
11.2. Для не строго необходимых файлов cookie применяется отдельный механизм выбора и согласия пользователя в порядке, установленном Политикой использования файлов cookie.
12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию на Сайте. Новая редакция Политики применяется с момента её публикации на Сайте, если в новой редакции прямо не указано иное.
12.2. Актуальная редакция Политики должна находиться в постоянном публичном доступе.