← Добровольный союз

Политика в отношении обработки персональных данных

Редакция от 30 сентября 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта https://toworks.ru и меры по их защите.

Оператор: Автономная некоммерческая организация «ДОБРОВОЛЬНЫЙ СОЮЗ», ИНН 4253057781, ОГРН 1254200000053 (далее — Оператор).

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины используются в значениях, установленных законом.

2. Основные права и обязанности Оператора

Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания и в объёме, необходимом для заявленных целей. Оператор вправе поручать обработку уполномоченным лицам, если это допускается законом и оформлено надлежащим образом.

Оператор обязан соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность, публиковать сведения о политике обработки, отвечать на обращения субъектов и прекращать обработку или уничтожать данные при наступлении установленных законом оснований, если отсутствуют основания для продолжения обработки.

3. Основные права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены либо не нужны для заявленной цели; возражать против обработки в предусмотренных законом случаях; отозвать согласие, если обработка основана на согласии; обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Реализация этих прав осуществляется с учётом требований закона, включая случаи, когда Оператор обязан продолжить хранение или обработку данных на ином законном основании.

4. Принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • цели обработки конкретны, заранее определены и законны;
  • объём и содержание данных соответствуют целям и не являются избыточными;
  • данные поддерживаются в актуальном состоянии, когда это необходимо для цели обработки;
  • срок хранения ограничивается достижением целей обработки или иным законным сроком;
  • обработка несовместимых целей не объединяется без предусмотренного законом основания.

5. Цели обработки персональных данных

5.1. Обращения клиентов

Оператор обрабатывает данные для приёма и рассмотрения заявки, связи с пользователем, уточнения параметров, подбора рабочих или персонала и организации оказания услуг.

5.2. Анкеты кандидатов

Оператор обрабатывает данные для рассмотрения кандидатуры, связи с кандидатом, подбора подходящей работы или заказов и ведения базы кандидатов и рабочих.

5.3. Работа сайта и атрибуция обращения

Параметры персональной ссылки, referral-код и промокод могут обрабатываться для маршрутизации заявки и применения скидки. UTM-метки сохраняются и передаются с заявкой, а Яндекс Метрика и её события включаются только после выбора «Принять» в настройках cookie. Рекламные рассылки не осуществляются.

6. Категории субъектов и перечень персональных данных

6.1. Клиенты и лица, направляющие заявку

Имя и номер телефона; выбранная категория заказа и вид задачи; количество работников; адрес или район; при наличии — дата, время, продолжительность, дополнительные требования и промокод. К заявке также могут относиться переданные в адресе страницы источник обращения, UTM-метки и технический идентификатор персональной ссылки или referral-код.

6.2. Кандидаты, заполняющие форму «Ищу работу»

Имя и номер телефона; по желанию — интересующая специализация, опыт и дополнительная информация, введённая самим кандидатом.

6.3. Технические данные

При использовании Яндекс Метрики, если счётчик настроен и пользователь разрешил аналитику, сервис может обрабатывать технические сведения о посещении сайта и события взаимодействия. Параметры manager/referral и промокод сохраняются в sessionStorage для работы ссылки и применения скидки; UTM-метки сохраняются там только при разрешённой аналитике.

Выбор пользователя о cookie и аналитике сохраняется в localStorage браузера на 180 дней и не передаётся в CRM.

При входе менеджера или администратора в рабочую область сайт устанавливает cookie авторизационной сессии со сроком действия до семи дней. Она необходима для поддержания входа, недоступна для чтения JavaScript и в production передаётся только по защищённому соединению.

Формы не запрашивают специальные категории персональных данных или биометрические персональные данные. Не указывайте в свободном поле такие сведения, если они не нужны для обращения.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ. В зависимости от конкретной цели и обстоятельств это может быть необходимость совершить действия по запросу субъекта до заключения договора, исполнить договор, получить согласие субъекта, если оно требуется для соответствующей цели, либо исполнить обязанность, установленную законодательством.

Оператор применяет только те основания, которые относятся к конкретной цели обработки. Настоящая политика сама по себе не заменяет отдельное согласие, если такое согласие требуется законом.

8. Порядок и условия обработки

Персональные данные поступают от пользователя через формы сайта и, в случае технических параметров, при посещении сайта. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных — в объёме, необходимом для целей, указанных в политике, и в соответствии с законом.

Заявки и анкеты сохраняются в CRM Оператора в базе данных Supabase, используемой приложением для хранения сведений и работы CRM.

Обработка может выполняться с использованием средств автоматизации. Доступ к сведениям предоставляется сотрудникам и иным уполномоченным лицам только в объёме, необходимом для работы с заявкой или анкетой.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Передача персональных данных

Оператор не раскрывает персональные данные неопределённому кругу лиц и не продаёт их. Передача или предоставление доступа допускается в случаях, предусмотренных законодательством, необходима для рассмотрения обращения или исполнения договора, либо осуществляется уполномоченному лицу по поручению Оператора при наличии требуемого законом основания и установленных обязанностей по защите данных.

Для хранения заявок и анкет приложение использует настроенную базу данных Supabase. Фактическое место размещения проекта базы данных определяется настройками используемого проекта.

Для обработки обращений сведения, относящиеся к заявке (например, имя, телефон, задача, адрес и параметры заказа), могут направляться в настроенные рабочие чаты Telegram уполномоченных представителей Оператора. По анкете кандидата в такой чат могут направляться имя, телефон, специализация и сведения об опыте, если они указаны в форме.

Если настроена Яндекс Метрика, она загружается только после выбора «Принять» и может получать технические сведения и события взаимодействия. В текущем коде счётчика включён Webvisor. Конкретные условия обработки этим сервисом определяются его документами и настройками. Оператор не использует данные для передачи третьим лицам в маркетинговых целях.

10. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении цели либо при наступлении иного предусмотренного законом основания обработка прекращается, а данные удаляются или уничтожаются в установленном порядке, если отсутствует иное законное основание для продолжения обработки.

11. Отзыв согласия и обращения субъекта

Субъект может запросить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие, если оно является основанием обработки.

Для обращения позвоните по опубликованным на сайте телефонам: +7 (901) 573-08-08, +7 (977) 664-08-88, +7 (977) 462-08-88, +7 (977) 691-08-88 или +7 (977) 932-08-88. Оператор вправе запросить сведения, необходимые для проверки личности заявителя и полномочий представителя. Обращение рассматривается в срок и порядке, установленных законодательством.

Если обработка основана на согласии, субъект вправе отозвать его. Отзыв не влияет на законность обработки до его получения и не препятствует продолжению обработки при наличии другого законного основания.

12. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор может изменять её при изменении законодательства, целей или способов обработки. Актуальная версия постоянно доступна по адресу https://toworks.ru/personal-data-policy.

Сведения о конфиденциальности сайта также изложены в Политике конфиденциальности.