Политика обработки персональных данных
Как BARSYNERGY обрабатывает данные в формах, откликах, входе в аккаунт и бизнес-доступе.
Актуальная редакция: 3 мая 2026
Коротко
- Собираем только данные для ответа, заявки, отклика или входа в кабинет.
- Не продаём контакты и не публикуем резюме или личные данные без проверки.
- Храним заявки и сессии столько, сколько нужно для обработки и защиты сайта.
- Можете запросить уточнение, удаление или отзыв согласия через контакты.
- Используем технические cookies для входа, форм и защиты от спама.
Где применяется
- Публичные формы сайта
- Логин и пользовательские сессии
- Отклики на вакансии и бизнес-доступ
Оператор данных
Статус: Юридическое лицо
Наименование: Реквизиты будут добавлены после утверждения владельцем
Email: данные уточняются
ИНН: данные уточняются
ОГРН: данные уточняются
Если нужен рабочий комментарий по данным, заявкам или доступу, используйте страницу контактов.
1. О чем эта политика
Политика подготовлена для текущей версии сайта BARSYNERGY и описывает обработку персональных данных по Федеральному закону № 152-ФЗ «О персональных данных».
Документ распространяется на публичные формы, заявки, отклики, запросы на бизнес-доступ, вход в кабинет, служебные журналы и технические cookies, которые нужны для работы и защиты сайта.
2. Чьи данные обрабатываются
- Посетители сайта, которые используют публичные формы или отправляют сообщения.
- Кандидаты, которые откликаются на опубликованные вакансии.
- Представители заведений, поставщиков, партнёров, спонсоров и других организаций.
- Пользователи и представители бизнеса, которые запрашивают доступ, входят в кабинет или ведут заявки внутри кабинета.
3. Какие данные обрабатываются
- Имя, контактное лицо, email, телефон, Telegram и другие контакты, которые пользователь указывает сам.
- Город, компания, должность, тема обращения, текст заявки, описание бизнеса, детали вакансии, события, поставщика или партнёрства.
- Данные отклика на вакансию: выбранная вакансия, опыт, сообщение, ссылка на резюме и файл резюме, если пользователь его загрузил.
- Данные доступа: email для входа, хеш пароля, сессионный токен в cookie, служебные отметки статуса аккаунта и активационных ссылок.
- Технические данные: IP-адрес, user-agent, дата и время запроса, служебные журналы сервера, антиспам-метки, UTM-параметры и технические cookies.
- Специальные категории персональных данных и биометрические персональные данные в текущих формах не запрашиваются.
4. Цели и правовые основания обработки
- Принять, сохранить и обработать обращение, заявку, отклик или запрос на размещение. Основание: согласие пользователя и действия по его запросу.
- Открыть, защитить и сопровождать пользовательский или бизнес-кабинет. Основание: согласие пользователя, выполнение договорённостей и законный интерес по защите сервиса.
- Связаться с пользователем по его запросу и при необходимости отправить подтверждение получения заявки. Основание: согласие пользователя.
- Ограничивать злоупотребления: повторные отправки, спам, перебор логина и подозрительную активность. Основание: законный интерес по безопасности сайта.
- Вести внутренний административный разбор заявок и рабочих сценариев проекта. Основание: согласие пользователя и внутренний учёт обращений.
5. Где и как это хранится
Заявки, профили доступа и связанные данные хранятся в PostgreSQL. Файлы резюме не публикуются и доступны только администраторам через закрытый маршрут скачивания.
В локальной среде закрытые загрузки могут храниться в каталоге проекта. Для боевой среды проект рассчитан на S3-совместимое объектное хранилище и инфраструктуру, подходящую для российского рынка.
Публичные формы с персональными данными нельзя включать в боевой среде, пока не заполнены реквизиты оператора и не подтверждены юридическая проверка, уведомление Роскомнадзора, документы с подрядчиками и правило хранения.
6. Уведомления, поручение обработки и передача данных
Если в окружении подключен SMTP, пользователь может получить автоматическое письмо-подтверждение о том, что заявка принята. Если подключен Telegram, администратор может получить короткое уведомление о новой заявке без полного содержания резюме.
Отклик на вакансию не отправляется работодателю автоматически. Сначала он попадает на внутреннюю административную проверку, и только потом может быть передан работодателю по выбранной вакансии.
Если оператор поручает обработку данных хостингу, почтовому сервису, администратору инфраструктуры или другому подрядчику, такое поручение должно быть закреплено в договоре или другом документе с требованиями конфиденциальности и защиты данных.
7. Сроки хранения в текущей версии
- Сессионная cookie для входа в кабинет действует до 30 дней, а просроченные сессии удаляются отдельной командой очистки.
- Записи ограничений для входа и публичных форм хранятся как защитные технические данные и очищаются после 48 часов.
- Ссылки активации бизнес-доступа действуют 72 часа, а использованные или просроченные токены приглашений очищаются отдельной командой.
- Заявки и резюме хранятся до выполнения цели обработки, ручной очистки, отзыва согласия в допустимой части или утверждения отдельного правила хранения.
8. Права пользователя и запросы
Пользователь может запросить информацию об обработке своих данных, уточнение, обновление, удаление данных, ограничение обработки или отзыв согласия в той части, где это не конфликтует с требованиями безопасности, внутреннего учёта и законодательства.
Для таких запросов нужно использовать контакты, указанные на этой странице, или форму связи на сайте. Рабочий срок ответа нужно закрепить внутри команды до запуска форм в боевой среде.
9. Публикация и обновление политики
Актуальная версия политики размещается в открытом доступе на этой странице и доступна из подвала сайта.
Если меняется состав форм, список собираемых данных, подрядчики, аналитика, хранение, передача работодателям или сроки удаления, документ нужно обновить до включения такого сценария в боевой среде.