Политика в отношении обработки персональных данных
Редакция от 27.10.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса «Обмен отпусков», размещённого по адресу https://обмен-отпусков.рф/.
1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Оператор персональных данных: Бармин Сергей Николаевич, физическое лицо, самостоятельно осуществляющее администрирование и развитие Сервиса.
Контактный адрес электронной почты по вопросам обработки персональных данных: basfarty@yandex.ru.
1.4. Сервис является самостоятельным частным информационным проектом, предоставляемым пользователям на безвозмездной основе.
1.5. Сервис не является официальной информационной системой, кадровой системой или официальным сервисом ОАО «РЖД». Оператор самостоятельно осуществляет деятельность по развитию и техническому сопровождению Сервиса и не действует от имени ОАО «РЖД», его филиалов, дирекций и структурных подразделений.
1.6. Сервис предназначен для добровольного размещения заявок, автоматизированного поиска возможных совпадений периодов отпусков и содействия установлению контакта между заинтересованными пользователями.
1.7. Сервис не наделён полномочиями работодателя по предоставлению, переносу, согласованию или утверждению отпусков. Найденное совпадение не является подтверждением согласования обмена работодателем.
1.8. Настоящая Политика применяется к персональным данным, которые пользователи предоставляют при регистрации, заполнении заявок, использовании функциональности Сервиса и взаимодействии с Оператором.
1.9. Настоящая Политика размещается в открытом доступе на сайте. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от настоящей Политики.
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В рамках функционирования Сервиса Оператор может обрабатывать следующие персональные данные пользователей:
— фамилия и имя;
— номер мобильного телефона и адрес электронной почты, если они предоставлены пользователем;
— сведения о железной дороге, дирекции, организации, структурном подразделении, депо и месте работы;
— сведения о должности, профессии, рабочей специализации и виде локомотивной тяги, если они предусмотрены формой заявки;
— сведения о желаемых периодах отпуска, датах начала и окончания отпуска, предполагаемых периодах обмена и иных параметрах подбора совпадений;
— сведения об учётной записи и технические идентификаторы пользователя;
— сведения о созданных, изменённых и закрытых заявках, найденных совпадениях и статусах взаимодействия пользователей;
— технические сведения, формируемые при обращении к Сервису, в том числе IP-адрес, дата и время обращения, сведения о браузере, устройстве, сессии и технические журналы событий.
2.2. В зависимости от используемых функций Сервиса могут обрабатываться сведения, необходимые для доставки уведомлений через Telegram, MAX и механизмы браузерных уведомлений. К таким сведениям могут относиться технические идентификаторы пользователей и подписок, настройки уведомлений, статус доставки и содержание соответствующего уведомления.
2.3. Состав обрабатываемых данных определяется фактическими полями формы, реализованным функционалом и выбранными пользователем настройками.
2.4. Оператор не ставит целью сбор паспортных данных, СНИЛС, банковских реквизитов, сведений о здоровье, биометрических и иных специальных категорий персональных данных. Если пользователь самостоятельно направляет такие сведения, Оператор не использует их для целей Сервиса и принимает меры к удалению при отсутствии законного основания для дальнейшей обработки.
2.5. Пользователь обязуется предоставлять достоверные сведения о себе и не размещать персональные данные третьих лиц без надлежащего правового основания.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются для следующих целей:
3.1.1. Регистрация пользователей, создание и обслуживание учётных записей.
3.1.2. Приём, хранение и обработка заявок на поиск возможного взаимного обмена отпуском.
3.1.3. Автоматизированное сопоставление заявок на основании указанных пользователями дат, периодов отпусков, подразделений, должностей, видов тяги и других предусмотренных критериев.
3.1.4. Предоставление пользователям информации о найденных совпадениях.
3.1.5. Организация контакта между пользователями, для заявок которых найдено потенциальное совпадение, в объёме, необходимом для самостоятельного обсуждения возможного обмена.
3.1.6. Обеспечение работы административных функций Сервиса, обработка обращений и разрешение технических проблем.
3.1.7. Отправка уведомлений пользователям через подключённые каналы связи, если соответствующая функциональность доступна и используется пользователем.
3.1.8. Обеспечение работоспособности и безопасности Сервиса, выявление ошибок и предотвращение несанкционированного доступа и злоупотреблений.
3.1.9. Исполнение предусмотренных законодательством Российской Федерации обязанностей Оператора.
3.2. Оператор не использует персональные данные в целях продажи баз данных, рекламного профилирования, формирования кадровых характеристик, оценки трудовой дисциплины или принятия кадровых решений от имени работодателя.
3.3. Обработка персональных данных не осуществляется для передачи работодателю информации о действиях конкретного работника на Сервисе, за исключением случаев, когда такое предоставление имеет самостоятельное законное основание.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, когда такое согласие требуется законодательством, а также на иных предусмотренных законом правовых основаниях.
4.2. До начала обработки Оператор обеспечивает информирование пользователя о целях, составе и основных условиях обработки персональных данных.
4.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов в случаях, установленных законодательством.
4.4. Оператор обеспечивает возможность подтверждения факта получения согласия либо наличия другого законного основания обработки.
4.5. В случаях, когда предоставление персональных данных необходимо для работы конкретной функции Сервиса, отказ от их предоставления может сделать использование такой функции невозможным.
4.6. Отзыв согласия не препятствует обработке персональных данных, если после его отзыва сохраняется иное законное основание для продолжения обработки.
5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
5.1. Персональные данные обрабатываются преимущественно с использованием средств автоматизации.
5.2. В рамках работы Сервиса могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление и уничтожение персональных данных.
5.3. Обработка осуществляется с учётом принципов законности, целевого характера, соразмерности и минимизации данных.
5.4. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
5.5. Оператор обеспечивает разграничение доступа к персональным данным в соответствии с функциями Сервиса и необходимостью такого доступа.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
6.1. Персональные данные пользователей не публикуются в открытом доступе без соответствующего правового основания.
6.2. Доступ к данным заявок и контактным сведениям предоставляется в пределах функциональности Сервиса и установленных прав доступа.
6.3. При обнаружении потенциального совпадения контактные сведения могут быть раскрыты пользователю, с заявкой которого найдено совпадение, в объёме, необходимом для установления контакта, при наличии предусмотренного законом правового основания и необходимого согласия на такую передачу.
6.4. Доступ к данным также может предоставляться Оператору для выполнения функций администрирования, обеспечения безопасности, проверки корректности работы Сервиса и обработки обращений пользователей.
6.5. На дату публикации настоящей редакции административный доступ к Сервису осуществляет Оператор.
6.6. В дальнейшем Оператор вправе назначать администраторов отдельных подразделений для выполнения административных функций в пределах предоставленных им полномочий. При предоставлении такого доступа Оператор обеспечивает его индивидуальность, ограничение необходимым объёмом данных и соответствующей областью ответственности.
6.7. Администраторы подразделений не должны получать доступ ко всей базе данных только в силу наличия административных полномочий. Доступ предоставляется исключительно в пределах функциональности, установленной для соответствующей роли. Лицам, которым предоставлен доступ к персональным данным, запрещается использовать такие сведения вне целей, для которых доступ предоставлен, а также передавать их посторонним лицам.
6.8. Оператор не предоставляет ОАО «РЖД», его структурным подразделениям и иным организациям автоматический доступ к базе персональных данных Сервиса. Сам факт трудовых отношений пользователя с соответствующей организацией не создаёт у неё права доступа к данным Сервиса.
6.9. Передача данных поставщикам технической инфраструктуры и информационных сервисов допускается в объёме, необходимом для обеспечения работы Сервиса, при наличии соответствующего правового основания и соблюдении применимых требований законодательства.
6.10. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам при наличии предусмотренного законодательством основания, в пределах их полномочий и необходимого объёма запрошенных сведений.
6.11. Оператор не рассматривает сам факт поступления любого запроса как безусловное основание для раскрытия данных. При наличии возможности и необходимости проверяются полномочия заявителя, правовое основание и объём требуемой информации.
6.12. Если законодательством допускается информирование пользователя о раскрытии его персональных данных, такое информирование может осуществляться Оператором с учётом характера запроса и применимых ограничений.
7. ХОСТИНГ, ВНЕШНИЕ СЕРВИСЫ И ПРОГРАММНОЕ ПРИЛОЖЕНИЕ
7.1. Для размещения сайта и хранения данных используется инфраструктура хостинг-провайдера Спринтхост.
7.2. При техническом обслуживании, размещении и резервном копировании данных обработка технической информации может осуществляться в инфраструктуре хостинг-провайдера в объёме, необходимом для предоставления услуг размещения сайта.
7.3. В рамках доступного функционала Сервис может взаимодействовать с Telegram и MAX для отправки уведомлений, связанных с работой заявок и найденных совпадений.
7.4. При использовании пользователем соответствующих каналов уведомлений технические идентификаторы и содержание уведомлений могут передаваться через инфраструктуру соответствующей платформы. Обработка информации платформами осуществляется также в соответствии с их собственными документами:
Telegram: https://telegram.org/privacy/
MAX: https://legal.max.ru/pp
7.5. Оператор принимает меры к тому, чтобы через каналы уведомлений передавались только сведения, необходимые для доставки сообщения и выполнения соответствующей функции Сервиса.
7.6. Использование Сервиса в формате прогрессивного веб-приложения (PWA) не означает автоматической передачи всей базы данных отдельному поставщику PWA. При работе сайта и установленного приложения могут использоваться браузерное хранилище, кэш, технические идентификаторы и настройки устройства в пределах реализованной функциональности.
7.7. При использовании браузерных push-уведомлений, если такая функция включена, технические сведения, необходимые для доставки уведомлений, могут обрабатываться соответствующим браузером, операционной системой и инфраструктурой доставки push-сообщений.
7.8. Оператор не гарантирует абсолютную независимость работы Сервиса от доступности внешних платформ, сетей связи и иных технических поставщиков.
7.9. Если использование внешней платформы предполагает трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении применимых требований законодательства Российской Федерации.
8. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При сборе персональных данных граждан Российской Федерации Оператор организует их запись, систематизацию, накопление, хранение, уточнение и извлечение с учётом требований российского законодательства к использованию баз данных, находящихся на территории Российской Федерации.
8.2. Для размещения сайта используется инфраструктура Спринтхост. Фактические параметры размещения Сервиса определяются используемым тарифом и конфигурацией инфраструктуры.
8.3. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок или обязанность хранения не предусмотрены законодательством.
8.4. Заявки и связанные с ними персональные данные хранятся в течение периода, необходимого для поиска потенциальных совпадений и взаимодействия пользователей. Пользователь вправе обратиться к Оператору с требованием об удалении или уточнении своих данных, если для дальнейшей обработки отсутствует законное основание.
8.5. Неактуальные заявки подлежат удалению или обезличиванию после достижения цели обработки. Предельный срок хранения неактуальной заявки составляет 90 календарных дней после окончания последнего указанного в ней периода отпуска, если иной срок хранения не требуется по предусмотренному законом основанию.
8.6. Технические журналы доступа и безопасности хранятся в течение срока, необходимого для обеспечения работоспособности и безопасности Сервиса. Их хранение ограничивается необходимым сроком, если более длительное хранение не обусловлено инцидентом или требованиями законодательства.
8.7. На хостинге могут создаваться резервные копии сайта и базы данных. Удаление сведений из основной базы данных не означает их мгновенного удаления из ранее созданной резервной копии.
8.8. Данные из резервных копий удаляются в соответствии с установленным циклом резервного копирования провайдера. В случае восстановления базы данных Оператор принимает меры к повторному удалению сведений, которые к моменту восстановления подлежат удалению.
8.9. При наличии предусмотренного законом основания для продолжения хранения соответствующие данные могут сохраняться в необходимом объёме и в течение необходимого срока.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, копирования, блокирования, уничтожения и иных неправомерных действий.
9.2. К мерам защиты относятся применимые к фактической инфраструктуре ограничения административного доступа, защита учётных записей, обновление программного обеспечения, использование защищённых соединений, резервное копирование и устранение выявленных уязвимостей.
9.3. Доступ к административным функциям и персональным данным должен предоставляться только авторизованным лицам и только в объёме, необходимом для исполнения предоставленных полномочий.
9.4. Оператор принимает меры к предотвращению несанкционированного использования учётных записей, утечки информации и нарушения установленного порядка обработки персональных данных.
9.5. При выявлении инцидента безопасности Оператор принимает доступные меры по ограничению его последствий и исполняет предусмотренные законом обязанности по уведомлению уполномоченных органов и субъектов персональных данных, если такое уведомление обязательно.
9.6. Оператор не гарантирует абсолютную защищённость информационной системы от всех возможных угроз, однако принимает предусмотренные законом и необходимые с учётом характера обработки меры для обеспечения безопасности данных.
10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
10.1. Пользователь обладает правами, предусмотренными законодательством Российской Федерации о персональных данных, в том числе вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения неточных, неполных или устаревших данных;
— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отзывать согласие на обработку персональных данных;
— возражать против обработки в случаях, установленных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
10.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты basfarty@yandex.ru.
10.3. В обращении рекомендуется указать суть требования и сведения, позволяющие установить учётную запись или подтвердить отношение заявителя к соответствующим данным.
10.4. Оператор вправе запросить минимально необходимые сведения для подтверждения личности или полномочий заявителя, если без такой проверки существует риск неправомерного раскрытия персональных данных.
10.5. Обращения рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.
11. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес basfarty@yandex.ru.
11.2. После получения отзыва Оператор прекращает обработку, основанную на таком согласии, и удаляет или обезличивает персональные данные, если отсутствуют иные законные основания для продолжения обработки.
11.3. Отзыв согласия может сделать невозможным использование функций Сервиса, для которых соответствующие данные необходимы.
11.4. Отзыв согласия не означает автоматической незаконности обработки, которая до получения отзыва осуществлялась на законном основании.
12. ИСПОЛЬЗОВАНИЕ СЕРВИСА И ПРЕДЕЛЫ ОТВЕТСТВЕННОСТИ
12.1. Сервис является информационным инструментом для поиска потенциальных совпадений между заявками пользователей.
12.2. Оператор не утверждает графики отпусков и не принимает решений от имени работодателя. Все необходимые согласования предполагаемого обмена пользователи получают самостоятельно в установленном у работодателя порядке.
12.3. Оператор не гарантирует, что каждое совпадение приведёт к фактическому обмену отпуском, и не отвечает за решения, принимаемые работодателем в отношении отпусков, если иное не предусмотрено законодательством.
12.4. Пользователи самостоятельно отвечают за достоверность предоставляемой ими информации, законность её предоставления и соблюдение прав других лиц.
12.5. Оператор не использует настоящий раздел для ограничения прав субъектов персональных данных или исключения ответственности, которая не может быть исключена в силу законодательства Российской Федерации.
12.6. Ответственность Оператора определяется применимым законодательством Российской Федерации.
13. ЗАПРОСЫ ГОСУДАРСТВЕННЫХ ОРГАНОВ
13.1. Персональные данные могут предоставляться государственным органам, судам и другим уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.2. При поступлении соответствующего требования Оператор оценивает наличие законного основания для раскрытия данных и предоставляет информацию в пределах полномочий запрашивающего лица и установленного законом объёма.
13.3. Оператор не осуществляет произвольную передачу базы данных государственным органам или иным лицам вне предусмотренных законодательством оснований.
13.4. Если законодательство допускает и не запрещает информирование пользователя о предоставлении его данных, Оператор вправе сообщить об этом пользователю.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных, технической инфраструктуры или порядка обработки персональных данных.
14.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
14.3. Если изменения требуют получения нового согласия, дополнительного информирования пользователей или выполнения иных обязательных процедур, Оператор обеспечивает их отдельно от публикации обновлённого документа.
14.4. Актуальная редакция Политики доступна на сайте Сервиса.
По всем вопросам обработки персональных данных: basfarty@yandex.ru.