# Политика обработки персональных данных Арли

> Редакция 20261025v1 от 25.10.2026. Вступает в силу с момента публикации 25.10.2026.

## 4.1. Оператор и обращения

Оператор персональных данных при работе сервиса Арли — ООО «ОНИОН», ИНН 1800027613, ОГРН 1241800016479; 427430, Удмуртская республика, г. Воткинск, ул. Кирова, д. 67; support@ahrly.ru; 8 (963) 030-62-62.

Обращения по персональным данным направляются на support@ahrly.ru либо по указанному почтовому адресу; создавать аккаунт для обращения не требуется. Ответственный за организацию обработки персональных данных — Мельчиков Максим Олегович.

## 4.2. Принципы и границы

Данные обрабатываются для заранее определённых целей, в необходимом составе и при соответствующем основании. Обработка для нового подбора, расчётов и исполнения обязанностей по закону разграничивается по данным и срокам. Бизнес-договор с компанией сам по себе не разрешает любую обработку данных кандидата.

Ознакомление с Политикой не является согласием на все операции. Согласие оформляется отдельно от договоров для конкретных операций. Его отзыв не прекращает обработку тех необходимых сведений, для которых сохраняется самостоятельное законное основание.

## 4.3. Данные, цели, основания и получатели

| Субъект и цель | Необходимые данные | Основание и пределы доступа |
|---|---|---|
| Регистрация и рабочий аккаунт физического лица | Email, имя, роль, подтверждения email и принятых документов, статус рекрутера | Заключение и исполнение собственного договора; ОНИОН и инфраструктурные обработчики в необходимом объёме |
| Представитель работодателя или рекрутера-юрлица: заключение и исполнение договора организации | Имя, должность, рабочие контакты, представляемое лицо, полномочия, необходимые записи действий | Собственное соглашение пользователя; для представительства интересы сторон договора при соблюдении прав субъекта либо отдельное согласие в применимой части. Обработка ограничена деловыми сведениями, необходимыми для представительства, взаимодействия и исполнения пользовательского соглашения; интерес сторон не должен нарушать права субъекта. |
| Организация взаимодействия по вакансиям | Указанные пользователем профессиональные специализации, опыт, типы/уровни подбираемых ролей, кейсы без чужих ПДн, география; контакты для брифа | Необходимость для собственного договора рекрутера; основание для представителя — по предыдущей строке. Дополнительные личные телефон, ссылки, рекомендации и локация — по отдельному добровольному согласию 06 |
| Расчёты с ИП/НПД и представителями организаций | Статус, необходимые налоговые/платёжные реквизиты, сведения об исполнении, документы и чеки | Договор с субъектом и обязанности по закону; ОНИОН, применимые банки/бухгалтерские обработчики и законные получатели |
| Кандидат: конкретный подбор | Имя, контакты, опыт, образование, квалификация, навыки, ожидания, локация, готовность к выходу, события отбора | Конкретное доказуемое согласие 05 либо иное подтверждённое применимое основание; ОНИОН, названный работодатель, рекрутер по своей правовой роли |
| Сопровождение после выхода для расчётов и гарантии | Только факт и дата выхода, продолжение работы, дата прекращения; без избыточных причин ухода | Отдельное конкретное согласие на сопровождение после выхода либо иное применимое основание, наличие и пределы которого ОНИОН обязан установить до обмена; только до завершения необходимых расчётов и гарантийного сопровождения; участники соответствующего подбора |
| Поддержка и реализация прав субъекта | Контакт, содержание обращения и необходимые сведения проверки заявителя | Исполнение обязанностей по закону; договор/обоснованный интерес для обычной поддержки; ОНИОН и почтовый обработчик |
| Авторизация и безопасность | Идентификатор сессии, необходимые технические сведения и записи безопасности | Исполнение соглашения и применимый обоснованный интерес защиты сервиса; ОНИОН и инфраструктурные обработчики |
| Аналитика сайта и блога | Псевдонимные идентификаторы браузера/просмотра, статья/страница, источник перехода, время и события просмотра/дочитывания/регистрации; Метрика также получает технические сведения браузера/соединения | Предварительное добровольное согласие, независимое от договора: без выбора, после отказа, истечения или отзыва новый сбор не допускается. Выбор действует 180 дней; настройки доступны повторно. Собственная аналитика — ОНИОН; Метрика — ООО «ЯНДЕКС» по условиям сервиса |
| Доказательства акцептов, согласий и исполнения обязательств | Необходимые текст/редакция, лицо, событие, время и способ подтверждения | Доказывание правового основания, исполнение закона и защита прав в необходимом объёме; ограниченный круг уполномоченных |

Сведения об организации как таковой не считаются автоматически персональными данными. При свободном вводе нельзя включать избыточные данные кандидатов, рекомендателей и иных третьих лиц. Рекомендация или кейс не освобождают от необходимости основания передачи чужих контактов.

## 4.4. Источники и способы

Данные предоставляются субъектом, его уполномоченным представителем, соответствующим работодателем или рекрутером. При получении кандидата от рекрутера ОНИОН обеспечивает предоставление необходимых сведений об обработке до её начала, если уведомление не было надлежащим образом осуществлено ранее.

Применяются автоматизированные и неавтоматизированные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление надлежащему получателю, блокирование, удаление и уничтожение — лишь в пределах конкретной цели. Сокращённое имя или хэш контакта сами по себе не делают сведения обезличенными.

## 4.5. Доступ и обработчики

До приглашения на интервью работодатель получает ограниченную карточку; полное резюме и контакты — после приглашения при наличии основания передачи. Коммерческий приоритет не разрешает иной подбор, кадровый резерв или передачу другой организации.

Рекрутер и работодатель, самостоятельно определяющие свои цели, выполняют обязанности самостоятельных операторов. Обработчик по поручению ОНИОН действует в пределах договорных целей, данных, операций и доступа с соблюдением требований части 3 статьи 6 152-ФЗ.

Инфраструктурные и почтовые обработчики допускаются только к необходимым операциям хранения, защиты и доставки сообщений по поручению ОНИОН; самостоятельное использование ими сведений не разрешается. ОНИОН предоставляет субъекту сведения о конкретных получателях и лицах, обрабатывающих данные по поручению, в порядке статьи 14 152-ФЗ. Если для конкретной операции закон требует указать лицо в отдельном согласии, сведения сообщаются до начала такой операции. Новое лицо или новая самостоятельная цель не считаются разрешёнными только вследствие публикации этой Политики.

Продажа контактов и публичная публикация резюме не входят в описанные цели. Рекламные сообщения требуют отдельного добровольного согласия; принятие договора или данной Политики его не заменяет.

## 4.6. Территория

 При сборе данных граждан РФ соблюдаются применимые требования локализации. Возможная трансграничная передача оценивается и оформляется отдельно до её начала; общая формулировка согласия не заменяет установленные обязанности. ОНИОН предоставляет субъекту предусмотренные законом сведения о передаче и получателях в применимом порядке.

## 4.7. Сроки и прекращение

Для согласованного подбора установлен предел не более 12 месяцев после последней содержательной активности при сохранении основания. Он не продлевает согласие: обработка по нему прекращается раньше при истечении срока, достижении цели или отзыве, если нет другого основания. Действия участников сами по себе не продлевают согласие кандидата.

| Категория | Срок и прекращение |
|---|---|
| Неподтверждённая регистрация и необходимые записи подтверждения | Не более 30 календарных дней с неподтверждённой попытки; после этого лишние сведения подлежат удалению. Минимальные необходимые сведения безопасности учитываются отдельно |
| Профиль/контакты и дополнительные сведения 06 | Пока необходимы для соответствующей цели при действующем основании; ненужные сведения подлежат удалению не позже 30 дней после прекращения отношений, достижения цели или отзыва при отсутствии другого основания; если закон требует быстрее, применяется более короткий срок |
| Кандидат после выхода и доказательственные сведения | Раздельно от полного резюме; минимальные сведения о найме и расчётах до их завершения; необходимые доказательства — обособленно не более 3 лет после окончательных расчётов или разрешения спора, если закон или незавершённый спор не требуют иного. Необходимость пересматривается ежегодно |
| Обращения, согласия/акцепты, технические журналы, подтверждения уничтожения | обычное обращение — до 1 года после ответа; минимальные доказательства акцепта/согласия — до завершения отношения и до 3 лет после него при сохраняющейся необходимости; технические журналы — до 90 дней, материалы конкретного расследования обособляются. Подтверждения уничтожения — 3 года по применимым требованиям. Более раннее прекращение основания имеет приоритет |
| Первичные документы | По применимым обязательным срокам закона; они не распространяются автоматически на весь аккаунт |
| Собственные события аналитики блога | Конфигурация предусматривает 90 дней для событий; основание — предварительное добровольное согласие; события подлежат удалению по истечении этого срока независимо от новых посещений |
| Резервные копии | Рабочий цикл резервных копий — 7 дней; отдельное сохранение допускается при самостоятельном законном основании и определённом сроке. При восстановлении удаление и отзыв применяются повторно до возобновления доступа |

По окончании оснований данные уничтожаются или обезличиваются так, чтобы исключить определение субъекта; необходимые законные исключения отделяются по составу и цели. Удалённые сведения не должны возвращаться в активную обработку из копии. Завершение сессии не означает удаления аккаунта и журналов.

## 4.8. Права и обращения

Субъект вправе запросить информацию и доступ, уточнение, блокирование или уничтожение, отозвать согласие, обратиться в Роскомнадзор или суд. Проверяются лишь необходимые сведения о заявителе и его полномочиях.

Информация по запросу предоставляется в течение 10 рабочих дней; допустимое продление — не более 5 рабочих дней с мотивированным уведомлением. Прекращение, уточнение и уничтожение выполняются в соответствующие сроки статей 20 и 21 152-ФЗ. При сохранении иного основания ОНИОН разъясняет его и границы дальнейшей обработки.

Для данных кандидата сохраняется дополнительный срок удаления до 10 календарных дней после возникновения основания, если закон не требует более раннего действия. Сведения, подлежащие сохранению на самостоятельном законном основании, обособляются по составу и срокам.

## 4.9. Защита

Оператор обязан применять необходимые организационные и технические меры защиты. Проверенная реализация приложения предусматривает разграничение доступа, выдачу резюме через разрешённые действия и защищённую сессию. ОНИОН организует учёт доступов, обращений, сроков, уничтожения и инцидентов. Ответственный контролирует исполнение; отсутствие автоматической очистки не освобождает от соблюдения сроков. При временной невозможности уничтожения применяются блокирование и предусмотренный законом порядок.

Специальные категории, сведения о судимости и избыточные сведения не запрашиваются в обычных формах подбора. Пользователи исключают из материалов избыточные данные. AI-интервью, обучение моделей на резюме и исключительно автоматизированные кадровые решения в описанный процесс не входят.

## 4.10. Связанные документы

Согласие кандидата 05, согласие на дополнительные данные анкеты 06 и уведомление о cookies/аналитике 07 предъявляются применительно к соответствующему процессу. [Согласие кандидата](https://ahrly.ru/documents/consent), [дополнительные данные](https://ahrly.ru/documents/application_consent), [cookies и аналитика](https://ahrly.ru/documents/cookies_notice).