Политика обработки персональных данных

Редакция от 25 октября 2026 года.

Политика объясняет, какие персональные данные обрабатываются при работе сайта migraportal.ru, для каких целей, на каких основаниях и как реализовать свои права. Она доступна без регистрации, в том числе со страниц, на которых собираются данные. Ознакомление с политикой не является согласием на обработку.

1. Оператор и область применения

1.1. Оператор персональных данных посетителей, заявителей и пользователей портала — ООО «ЦЕНТР МИГРАЦИОННЫХ РЕШЕНИЙ» (далее — Общество). ИНН 9729421388, ОГРН 1267700213417. Адрес: 119607, г. Москва, вн. тер. г. муниципальный округ Раменки, пр-кт Мичуринский, д. 25, к. 1, кв. 142. Электронная почта: info@migraportal.ru.

1.2. Работодатель или иной Клиент самостоятельно определяет законные цели обработки данных своих работников, кандидатов и исполнителей по гражданско-правовым договорам. Общество обрабатывает эти данные по его поручению. Если Общество определяет отдельную собственную цель обработки, оно несет обязанности оператора для этой цели; название роли в договоре этого не отменяет.

1.3. Политика распространяется на посетителей сайта, представителей организаций и ИП, пользователей кабинетов и агентств, лиц, направляющих обращения. Порядок порученной обработки данных работников описан также в разделе 7 и в условиях поручения. Обработка собственных работников Общества регулируется отдельными внутренними документами.

2. Принципы и способы обработки

2.1. Общество обрабатывает данные для определенных законных целей, ограничивает их состав необходимым объемом, поддерживает точность и не хранит их дольше необходимого. Несовместимое объединение баз, продажа данных и использование данных работников для рекламы или обучения моделей не допускаются.

2.2. Обработка осуществляется автоматизированно и при необходимости без средств автоматизации. Применяются получение, запись, упорядочение, хранение, уточнение, извлечение, использование, предоставление доступа в разрешенных пределах, блокирование и уничтожение. Распространение среди неопределенного круга лиц не входит в обычную работу кабинета.

2.3. Данные поступают от самих субъектов, уполномоченных Клиентами лиц и из законно доступных официальных источников для проверки полномочий. Если сведения получены не от субъекта, Общество обеспечивает информирование по части 3 статьи 18 Закона № 152-ФЗ, если не действует предусмотренное законом исключение.

3. Цели состав данных и сроки

3.1. Рассмотрение заявки и связь с заявителем. Субъекты: ИП и контактные лица организаций. Данные: ФИО, должность при сообщении, рабочие email и телефон, наименование и реквизиты представляемого Клиента, необходимая деловая переписка. Число иностранных работников собирается в совокупности, без сведений об отдельных лицах. Основание для контактных данных — отдельное согласие заявителя; для сведений об ИП, необходимых для заключения по его инициативе договора, также применимо договорное основание. Если договор не заключен, заявка хранится не более 180 календарных дней после последнего содержательного взаимодействия, затем уничтожается в пределах последующих 30 календарных дней, если нет иного законного основания.

3.2. Организация доступа и работа кабинета. Субъекты: представители Клиента, пользователи и сотрудники подключенных агентств. Данные: ФИО, роль, принадлежность к организации, подтвержденные контакты, идентификатор учетной записи, сведения о полномочиях, идентификатор Яндекс ID при выборе этого входа, разрешенные пользователем необходимые контактные сведения из Яндекс ID, события входа и действия. Для данных физического лица — пользователя используется отдельное согласие; применимость договорного основания оценивается только когда сам субъект является стороной, выгодоприобретателем или поручителем соответствующего договора. Договор с работодателем не объявляется автоматически договором с его сотрудником.

3.3. Приглашение нового пользователя. До активации используются переданные Клиентом имя, рабочий email и принадлежность к организации для однократного приглашения и информирования об обработке. Основание — законный интерес в организации согласованного Клиентом доступа при соблюдении прав субъекта. Неактивированное приглашение и контакт удаляются не позднее 30 календарных дней после отправки, если нет нового законного основания. При возражении субъекта обработка оценивается и прекращается в установленном законом порядке.

3.4. Данные действующей учетной записи используются до прекращения доступа, отзыва согласия либо прекращения иной соответствующей цели. После прекращения доступа данные, не нужные для другой законной цели, уничтожаются не позднее 30 календарных дней. Сведения, необходимые для подтверждения заключения и исполнения договора, полномочий и получения согласий, хранятся отдельно с ограниченным доступом не более трех лет после прекращения соответствующих отношений или обработки. Основание — защита законных интересов и подтверждение исполнения обязанностей; состав ограничен необходимыми доказательствами. При конкретном споре необходимые доказательства сохраняются до его окончательного разрешения и исполнения решения на применимом законном основании.

3.5. Безопасность и предотвращение злоупотреблений. Данные: IP-адрес, дата и время, идентификаторы сессии и учетной записи, тип браузера и устройства, сведения об ошибках и событиях доступа. Основание — выполнение обязанностей по защите данных и законный интерес в обеспечении безопасности при соблюдении прав субъектов. Обычные технические журналы хранятся до 90 календарных дней с события; затем уничтожаются. Фрагменты, необходимые для расследования конкретного инцидента, выделяются с ограниченным доступом и хранятся только на период расследования и защиты прав с документированием основания и срока. Содержимое паспортов и текст вопросов ИИ в обычные технические журналы не включаются.

3.6. Договорная переписка и обращения. Данные: ФИО, контакт для ответа, принадлежность к Клиенту, содержание обращения и необходимые вложения. Основания: исполнение применимых договорных и законных обязанностей, законный интерес в разрешении обращения либо отдельное согласие для необязательных сведений. Переписка по обычной технической поддержке хранится до одного года после закрытия обращения; обращения о персональных данных и существенная договорная переписка — до трех лет после завершения вопроса, если иной срок не вытекает из закона или конкретного спора. Не относящиеся к вопросу копии документов удаляются без неоправданной задержки.

3.7. Платежи и обязательный учет при подключении платных услуг. Данные: ФИО и реквизиты ИП, сведения о представителях сторон, договоры, акты, суммы и сведения об оплате. Общество не запрашивает данные банковских карт в кабинете. Основание — применимые договорные, бухгалтерские и налоговые обязанности. Документы бухгалтерского учета сохраняются не менее пяти лет после отчетного года; для конкретного документа применяется больший обязательный срок, если он установлен законом. Данные не сохраняются бессрочно только по мотиву возможного спора.

3.8. Конкретные сроки в этом разделе являются предельными внутренними сроками для соответствующих целей, кроме прямо обозначенных обязательных сроков закона. Досрочное достижение цели, требование субъекта или отпадение основания учитываются по статьям 20 и 21 Закона № 152-ФЗ. Наличие другой законной цели дает право сохранить только необходимые для нее сведения, а не всю первоначальную запись.

4. Cookie и сервисные сообщения

4.1. Портал использует только технические cookie и аналогичные идентификаторы для сессии, авторизации и защиты форм. Рекламное профилирование и аналитические cookie в описанную модель не входят. Технические cookie применяются в необходимом объеме для предоставления запрошенного доступа и безопасности, с учетом прав пользователей.

4.2. Названия, назначение и точные сроки действия фактически применяемых cookie публикуются в перечне технических cookie, доступном со страниц сбора данных. Сессионные идентификаторы прекращают действие при завершении сессии; иной срок должен быть прямо указан в перечне. Пользователь может удалить или ограничить cookie средствами браузера; отдельные функции тогда могут не работать.

4.3. Сервисные письма и SMS содержат коды входа, сведения о доступе и необходимые уведомления. Рекламные рассылки по этому документу не осуществляются. Для их подключения требуется отдельное основание и предварительное согласие в применимых случаях, с возможностью отказа.

5. ИИ и распознавание документов

5.1. ИИ-помощник предназначен для общих справочных вопросов без персональных данных. В YandexGPT передаются текст такого вопроса и отобранные справочные материалы. Нельзя включать ФИО, контакты, адреса, реквизиты документов и сочетания обстоятельств, позволяющие определить человека. Портал не передает в помощник карточки работников, их документы и историю работы кабинета.

5.2. Перед внешней отправкой применяются проверка и фильтрация; обнаруженные персональные данные блокируются либо удаляются из запроса. Удаление одних только длинных чисел не считается достаточным обезличиванием. Если обеспечить допустимую передачу не удается, вопрос во внешний сервис не направляется. При случайном поступлении персональных данных они обрабатываются лишь в объеме, необходимом для прекращения нарушения и защиты субъектов.

5.3. Тексты вопросов и ответов не сохраняются Обществом после завершения обработки запроса. Для технических журналов действует пункт 3.5. Использование содержимого запросов поставщиком для улучшения моделей отключается предусмотренными им настройками; иные виды технического хранения оцениваются по условиям конкретного сервиса. Общество не обещает отсутствия любого хранения у поставщика без проверки его условий и настроек.

5.4. Распознавание документов допускается только по отдельному поручению Клиента в пределах согласованного перечня данных и получателей. Оно не является функцией общего ИИ-помощника. Распознавание текста не используется для установления личности по лицу, голосу или иной биометрии.

6. Получатели размещение и безопасность

6.1. Базы данных, документы, резервные копии и используемые для обработки сервисы размещаются в Российской Федерации. При сборе данных граждан РФ не используются базы за пределами РФ для операций, запрещенных частью 5 статьи 18 Закона № 152-ФЗ. В предусмотренной политикой модели трансграничная передача не осуществляется; ее возможное введение требует отдельной предварительной правовой оценки и выполнения статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора.

6.2. Общество привлекает поставщиков инфраструктуры, электронной почты, SMS и отдельных облачных функций только при наличии необходимого основания и договора. Список фактических получателей с полными наименованиями, адресами, функциями, составом передаваемых данных и местом обработки публикуется как приложение к политике. Использование торгового обозначения «Рег.облако» или «Yandex Cloud» не заменяет указания юридического лица по действующему договору.

6.3. Для входа через Яндекс ID пользователь переходит к соответствующему поставщику и самостоятельно выбирает этот способ. Собственная обработка поставщика регулируется его документами. Общество получает только необходимые разрешенные сведения, не запрашивает пароль Яндекс ID и предоставляет альтернативный вход по коду.

6.4. Доступ работников Общества ограничивается их задачами и обязательствами конфиденциальности. Применяются разграничение прав, защита передачи и хранения, контроль доступа, журналирование, резервное копирование и проверка восстановления, управление уязвимостями и инцидентами. Состав мер определяется по статье 19 Закона № 152-ФЗ, постановлению Правительства РФ № 1119 и применимым нормативным требованиям. Секреты защиты и учетные данные публично не раскрываются.

6.5. Государственным органам данные предоставляются только по законному основанию и в необходимом объеме. Публичное размещение данных работников не производится. Публикация персональных сведений авторов или иных лиц в открытых разделах требует самостоятельного основания и, когда необходимо, отдельного согласия на распространение.

7. Данные работников Клиентов

7.1. Состав данных, цели, доступ, согласованные подрядчики, сроки и уничтожение определяются поручением конкретного Клиента. Сведения ограничены кадровыми и миграционными задачами. Общество не использует их для собственных рекламных, аналитических или обучающих целей.

7.2. В базовом режиме медицинские документы и сведения о здоровье, включая медицинские отметки о результатах и сроках, не принимаются. Специальные категории и обработка биометрии для установления личности не входят в базовое поручение. Возможное расширение требует отдельного основания, документов и мер защиты до начала обработки.

7.3. Обращение работника по порученной обработке передается соответствующему Клиенту без неоправданной задержки, как правило не позднее одного рабочего дня, с сообщением заявителю о маршрутизации. Общество содействует Клиенту в ответе и выполняет собственные обязанности по закону; при выявлении нарушения принимает необходимые меры защиты, не ограничиваясь переадресацией.

8. Обращения и права субъектов

8.1. Субъект вправе получить сведения о целях, основаниях, составе, источниках, сроках и получателях своих данных, ознакомиться с ними, потребовать исправления, блокирования, уничтожения или прекращения обработки при наличии оснований, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Отзыв согласия не отменяет законную предшествующую обработку и не исключает продолжения по самостоятельному основанию закона.

8.2. Обращения направляются на info@migraportal.ru либо по адресу Общества. Для запроса по статье 14 Закона № 152-ФЗ требуются сведения, предусмотренные ее частью 3, в том числе сведения о документе, удостоверяющем личность, связь с обработкой и подпись субъекта или представителя; электронный запрос подписывается электронной подписью по закону. Общество предоставляет безопасный способ передачи необходимых сведений и проверяет полномочия представителя. Полная копия паспорта автоматически не требуется. Сообщение о возможном нарушении принимается и без приложения такой копии.

8.3. Сведения об обработке и возможность ознакомления предоставляются при обращении либо не позднее 10 рабочих дней после получения запроса; предусмотренное законом продление — не более пяти рабочих дней с мотивированным уведомлением. Отказ должен быть мотивирован ссылкой на закон. Доступ к данным предоставляется бесплатно, без раскрытия данных других лиц.

8.4. Подтвержденные неточные сведения исправляются в течение семи рабочих дней. Незаконно полученные либо не нужные для заявленной цели данные уничтожаются в течение семи рабочих дней после предоставления подтверждающих сведений по части 3 статьи 20. В случаях статьи 21 данные блокируются на период проверки с учетом предусмотренных ею условий.

8.5. Неправомерная обработка прекращается не позднее трех рабочих дней после выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней после выявления. При достижении цели или отзыве согласия, если нет основания продолжать обработку, применяется срок уничтожения не более 30 календарных дней от соответствующего события. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, кроме установленных законом исключений.

9. Уничтожение инциденты и изменения

9.1. Данные уничтожаются так, чтобы их нельзя было восстановить в информационной системе или получить из уничтоженного носителя. Удаление из интерфейса без удаления в системе не является достаточным. Резервные копии включаются в процедуру; при восстановлении исключается возврат уже подлежащих уничтожению данных в рабочую обработку.

9.2. Если уничтожение в установленный статьей 21 срок объективно невозможно, данные блокируются и уничтожаются в пределах срока ее части 6. Это исключение документируется и не применяется как обычный дополнительный срок хранения. Подтверждения уничтожения оформляются по приказу Роскомнадзора № 179; акт и предусмотренная выгрузка журнала хранятся три года.

9.3. При инциденте Общество принимает меры по прекращению нарушения и выполняет обязанности уведомления Роскомнадзора в установленных законом случаях: первичная информация в течение 24 часов и результаты внутреннего расследования в течение 72 часов от установленного законом момента выявления. Для данных Клиентов Общество также незамедлительно сообщает Клиенту по условиям поручения.

9.4. Новая редакция политики публикуется с датой. Она не создает задним числом оснований для обработки, не расширяет ранее данное согласие и не заменяет согласования нового поручения. Существенные изменения сообщаются пользователям доступным способом; новое согласие получают там, где оно необходимо.

Приложение Сведения для публикации вместе с политикой

До начала соответствующей обработки Общество заполняет и публикует по каждому фактическому получателю: полное наименование, адрес, функцию, категории субъектов, конкретные данные и операции, территорию обработки, основание передачи и условия хранения. Отдельно указываются хостинг, резервное хранение, email, SMS, Яндекс ID, YandexGPT и распознавание, если они используются. Неподтвержденная интеграция не включается.

Перечень технических cookie содержит для каждого файла его фактическое имя, назначение, владельца и точный срок действия. Сведения приложения актуализируются до изменения обработки; расширение согласия субъекта оформляется отдельно. Приложение является частью публичной политики, а не закрытым внутренним списком.

См. также: Пользовательское соглашение · Условия поручения обработки персональных данных работников