ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
веб-сайта www.elkor.net.pl
Версия: 2.0 | Дата вступления в силу: 21 мая 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет правила обработки персональных данных Пользователей веб-сайта, доступного по адресу https://elkor.net.pl, правила использования файлов cookies, а также информацию о правах Пользователей.

Политика выполняет обязательства, вытекающие из Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите данных) (далее — «GDPR»).

1. Администратором персональных данных Пользователей Сайта является Лешек Корч, ведущий индивидуальную предпринимательскую деятельность под фирменным наименованием Leszek Korcz PHU «ELKOR», зарегистрированный в Центральном реестре и информации о хозяйственной деятельности, с местонахождением: ul. Lipowa 28, 63-005 Kleszczewo, NIP: 7860006690, REGON: 632197861 (далее — «Администратор»).
2. Связаться с Администратором по всем вопросам, касающимся обработки персональных данных, можно:
   • по электронной почте: elkor@post.pl,
   • по телефону: +48 61 8176 070,
   • в письменном виде по адресу местонахождения Администратора, указанному в п. 1 выше.
3. Администратор не назначил инспектора по защите данных. Все запросы, вопросы и обращения, связанные с обработкой персональных данных, следует направлять по контактным данным, указанным в п. 2.

Для целей настоящей Политики используются следующие значения терминов:

• ЗЭК — Закон от 12 июля 2024 года — Право электронных коммуникаций;
• Сайт — веб-сайт Администратора, доступный по адресу https://elkor.net.pl, со всеми его подстраницами, в том числе подстраницами в языковых версиях (польской, английской, немецкой и русской);
• Пользователь — физическое лицо, посещающее Сайт или использующее его функционал, в том числе соискатель, контрагент, лицо, представляющее контрагента, а также лицо, направившее запрос Администратору;
• Кампания — рекламные и рекрутинговые мероприятия, проводимые Администратором в системах Meta Ads и Google Ads, в том числе кампании, направленные на рынки государств — членов Европейского союза;
• Файлы cookies — информационные данные, в частности небольшие текстовые файлы, сохраняемые и хранящиеся на конечном устройстве Пользователя, используемые для посещения веб-страниц Сайта.

1. Администратор обрабатывает персональные данные Пользователей исключительно в объёме, необходимом для достижения целей, указанных ниже, на правовых основаниях, определённых в GDPR и специальных положениях польского законодательства.
2. Сводная таблица целей обработки, категорий обрабатываемых данных, правовых оснований и сроков хранения представлена ниже.

   Цель обработки	Объём данных	Правовое основание	Срок хранения
   Подбор водителей и прочего персонала (анкеты на elkor.net.pl/praca на польском/английском/русском языках, Meta Lead Ads, WhatsApp, телефонный контакт)	имя, фамилия, адрес электронной почты, номер телефона, содержание резюме и сопроводительного письма, образование, профессиональная квалификация, история трудоустройства, декларируемая страна проживания, знание языков	ст. 6 абз. 1 лит. c GDPR; ст. 6 абз. 1 лит. b GDPR; ст. 6 абз. 1 лит. a GDPR (согласие на участие в будущих процессах подбора персонала)	до окончания процесса подбора персонала, а в случае согласия на будущий подбор — в течение 12 месяцев с момента его предоставления
   Проверка статуса легализации проживания и работы в Польше (вопрос о наличии рабочей визы типа D или вида на жительство в форме Meta Lead Ads)	декларируемый статус легализации проживания (подтверждение / отсутствие подтверждения наличия визы типа D или вида на жительство)	ст. 6 абз. 1 лит. b GDPR (условие, необходимое для начала рекрутинговых мероприятий); ст. 6 абз. 1 лит. c GDPR	до окончания процесса подбора персонала
   Обработка общей контактной формы на elkor.net.pl/kontakt и электронной переписки	имя и фамилия, адрес электронной почты, номер телефона (если указан), содержание запроса	ст. 6 абз. 1 лит. f GDPR (законный интерес Администратора, заключающийся в ответе на полученные запросы и ведении текущей деловой переписки)	до момента предоставления ответа и завершения переписки, а затем — в течение срока, необходимого для установления, предъявления или защиты требований (не более 3 лет с момента последнего контакта)
   Заключение и исполнение договоров перевозки, экспедиции и иных коммерческих договоров с контрагентами	идентификационные данные стороны договора (наименование, NIP, REGON, юридический адрес), данные представителей и контактных лиц (имя, фамилия, должность, служебный e-mail и телефон), данные, необходимые для исполнения поручения	ст. 6 абз. 1 лит. b GDPR (исполнение договора или действия до его заключения); ст. 6 абз. 1 лит. f GDPR (контакт с лицами, представляющими контрагента)	на период действия договора, а после его окончания — до истечения сроков исковой давности (как правило, до 6 лет)
   Выставление и хранение бухгалтерских документов (счетов-фактур, документов, подтверждающих оказание услуги)	идентификационные данные (наименование, имя и фамилия, NIP, адрес), данные о транзакции	ст. 6 абз. 1 лит. c GDPR в связи с соответствующими положениями налогового законодательства и законодательства о бухгалтерском учёте	в течение 5 лет, исчисляемых с конца календарного года, в котором истёк срок уплаты налога
   Аналитика трафика на сайте (Google Analytics 4, Microsoft Clarity)	анонимизированный IP-адрес, идентификаторы файлов cookies, данные об устройстве и браузере, данные об активности на сайте (посещённые страницы, время пребывания, клики, записи сеансов)	ст. 6 абз. 1 лит. a GDPR (согласие, выраженное через баннер cookies)	до отзыва согласия, но не дольше срока действия отдельных файлов cookies, указанного в § 12
   Собственный маркетинг — рекламные кампании в системах Meta Ads и Google Ads, включая ремаркетинг и маркетинг на основе интересов, направленный в том числе на рынки ЕС (Германия, Франция, иные государства-члены)	идентификаторы маркетинговых cookies, рекламные идентификаторы Meta и Google, данные об активности на сайте, приблизительное местоположение, данные об устройстве	ст. 6 абз. 1 лит. f GDPR (законный интерес Администратора в продвижении собственных рекрутинговых услуг и проведении маркетинговых мероприятий); ст. 6 абз. 1 лит. a GDPR (согласие, выраженное в баннере маркетинговых cookies)	до отзыва согласия или подачи обоснованного возражения, но не дольше срока действия отдельных файлов cookies
   Обеспечение безопасности и надлежащего функционирования веб-сайта (серверные логи, необходимые cookies)	IP-адрес, дата и время сервера, сведения о браузере и операционной системе, идентификатор сеанса	ст. 6 абз. 1 лит. f GDPR (законный интерес Администратора в обеспечении безопасности и бесперебойной работы сервиса)	серверные логи — до 12 месяцев; сеансовые cookies — до закрытия браузера
   Установление, предъявление и защита от претензий	все персональные данные, собранные в связи с достижением вышеуказанных целей, в объёме, необходимом для защиты законных интересов Администратора	ст. 6 абз. 1 лит. f GDPR (законный интерес Администратора в защите от претензий и предъявлении собственных требований)	до истечения сроков исковой давности, установленных применимым законодательством

3. Предоставление персональных данных является добровольным, однако в объёме, указанном как условие заключения договора или участия в процессе подбора персонала, — необходимым для достижения указанной цели. Следствием непредоставления данных является невозможность проведения соответствующего процесса (например, участия в подборе персонала, заключения договора, получения ответа на запрос).
4. Администратор не обрабатывает персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или мировоззренческие убеждения, членство в профсоюзах, генетические данные, биометрические данные, данные о состоянии здоровья, сексуальной жизни или сексуальной ориентации. В случае их добровольного предоставления Пользователем (например, в содержании резюме) Администратор немедленно удаляет их после получения, если только они не являются необходимыми для оценки способности кандидата выполнять работу в данном качестве или Пользователь не дал явного согласия на их обработку на основании ст. 9 абз. 2 лит. a GDPR.

Администратор проводит рекрутинговые и рекламные кампании в системах Meta Ads (Facebook, Instagram) и Google Ads, направленные с территории Республики Польша на рынки государств — членов Европейского союза, в частности на территорию Федеративной Республики Германия и Французской Республики, а также иных государств ЕС. Кампании направлены на физических лиц, ищущих работу в транспортной отрасли, имеющих водительские права и легализованный статус проживания и работы в Польше.

4.1. Анкеты на языковых подстраницах Сайта

На подстраницах elkor.net.pl/praca, доступных на польском, английском и русском языках, Пользователь может направить заявку на трудоустройство вместе с резюме. Администратор обрабатывает данные, указанные кандидатом в анкете и в переданном резюме, в рекрутинговых целях на условиях, определённых в § 3.

4.2. Формы Meta Lead Ads

1. В рамках рекламных кампаний в системе Meta Ads Администратор использует формы Meta Lead Ads, позволяющие потенциальным кандидатам оставлять контактные данные непосредственно на платформах Facebook и Instagram, без необходимости покидать социальную сеть.
2. Объём данных, собираемых посредством форм Meta Lead Ads, включает: имя, фамилию, адрес электронной почты, номер телефона, а также декларацию о наличии польской рабочей визы типа D или польского вида на жительство.
3. Вопрос о статусе легализации проживания и работы обусловлен необходимостью предварительной проверки возможности законного трудоустройства кандидата на территории Польши — он является необходимым условием для начала Администратором рекрутинговых мероприятий и выполняет обязательства работодателя, трудоустраивающего иностранных граждан.
4. Данные, переданные кандидатами в формах Meta Lead Ads, доступны в рекламной панели Meta в течение до 90 дней с момента их получения, а затем загружаются Администратором (непосредственно или через уполномоченного субъекта-обработчика) и хранятся в облачной электронной таблице до завершения процесса подбора персонала.
5. В отношении операций, выполняемых в рамках систем Meta (в том числе показа рекламы, оптимизации кампаний, сбора статистических данных), между Администратором и компанией Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ирландия) имеет место совместное администрирование персональных данных в понимании ст. 26 GDPR. Объём ответственности совместных администраторов и информация об обработке данных со стороны Meta доступны по адресу: https://www.facebook.com/legal/controller_addendum, а также в политике конфиденциальности Meta: https://www.facebook.com/privacy/policy.

4.3. Канал WhatsApp и телефонный контакт

Часть кандидатов связывается с Администратором непосредственно через мессенджер WhatsApp или по телефону, используя номера, указанные в рекламных объявлениях и на веб-сайте. В данном канале Администратор обрабатывает данные, добровольно предоставленные кандидатом в переписке, в объёме, необходимом для проведения рекрутинговой беседы и проверки квалификации.

4.4. Правовой статус субъектов данных, находящихся за пределами Польши

Независимо от страны проживания кандидата, все персональные данные, полученные в рамках Кампании, обрабатываются Администратором на территории Польши в соответствии с GDPR и польским национальным законодательством. Субъектам данных доступны все права, вытекающие из GDPR, в том числе право на подачу жалобы в надзорный орган — Председателю Управления по защите персональных данных (UODO), а также в компетентный надзорный орган государства обычного проживания или места предполагаемого нарушения.

1. Получателями персональных данных, обрабатываемых Администратором, являются исключительно субъекты, которым передача данных для обработки или предоставление доступа к данным необходимы для достижения целей, указанных в § 3, а именно:
   • поставщики телекоммуникационной инфраструктуры, хостинга и программного обеспечения веб-сайта;
   • поставщики аналитических, маркетинговых и рекламных инструментов, подробно указанные в § 12 настоящей Политики (в т.ч. Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited);
   • маркетинговые агентства и поставщики рекламных услуг, проводящие кампании от имени Администратора, — в объёме, необходимом для выполнения порученных им действий;
   • бухгалтерская фирма и поставщики бухгалтерских и кадрово-расчётных услуг;
   • юридические фирмы, коллекторские агентства и внешние консультанты — в объёме, необходимом для оказываемых ими консультационных услуг;
   • уполномоченные государственные органы — в случаях, предусмотренных законодательством.
2. Каждый субъект-обработчик, которому Администратор поручает обработку персональных данных, действует на основании письменного договора поручения обработки, заключённого в соответствии со ст. 28 GDPR, обеспечивающего не менее эквивалентный стандарт защиты по сравнению со стандартом, применяемым Администратором.

1. В связи с использованием Администратором аналитических и рекламных инструментов, предоставляемых субъектами, зарегистрированными в Соединённых Штатах Америки, персональные данные Пользователей могут передаваться в третью страну в понимании главы V GDPR. Это касается в частности следующих субъектов:
   • Google LLC с местонахождением по адресу: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США;
   • Meta Platforms, Inc. с местонахождением по адресу: 1 Hacker Way, Menlo Park, CA 94025, США;
   • Microsoft Corporation с местонахождением по адресу: One Microsoft Way, Redmond, WA 98052, США.
2. Передача персональных данных в Соединённые Штаты осуществляется на основании Исполнительного решения Комиссии (ЕС) 2023/1795 от 10 июля 2023 года, изданного на основании Регламента Европейского Парламента и Совета (ЕС) 2016/679 и устанавливающего надлежащий уровень защиты персональных данных в рамках Рамочного соглашения о конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework, далее — «DPF»).
3. Все вышеуказанные субъекты являются активными участниками DPF; статус участия можно проверить по адресу: https://www.dataprivacyframework.gov/list.
4. Независимо от механизма DPF, Администратор также обеспечивает передачу данных на основании Стандартных договорных условий, принятых Исполнительным решением Комиссии (ЕС) 2021/914 от 4 июня 2021 года, в качестве дополнительного защитного механизма. Стандартные договорные условия применяются субсидиарно, в частности в случае, если решение об адекватном уровне защиты утратит силу.

1. В целях проведения маркетинговых мероприятий, адаптированных к предпочтениям получателей, и оптимизации рекламных кампаний Администратор может обрабатывать персональные данные Пользователей в автоматизированном режиме, в том числе посредством профилирования. Профилирование осуществляется на основе данных об активности Пользователя на сайте, демографических данных, а также данных, передаваемых рекламными инструментами Meta и Google.
2. Профилирование, осуществляемое Администратором, не влечёт правовых последствий для Пользователя и не оказывает на него аналогичного существенного воздействия в понимании ст. 22 абз. 1 GDPR. Администратор не принимает решений, влекущих правовые последствия для Пользователей, исключительно в автоматизированном порядке.
3. Правовым основанием для профилирования является ст. 6 абз. 1 лит. f GDPR (законный интерес Администратора — проведение маркетинга, адаптированного к предпочтениям получателей) в совокупности со ст. 6 абз. 1 лит. a GDPR (согласие на маркетинговые cookies, выраженное через баннер cookies).
4. Пользователь вправе в любое время и без каких-либо расходов возразить против обработки своих данных в целях прямого маркетинга, включая профилирование. Возражение может быть выражено путём обращения к Администратору или отзыва согласия на маркетинговые cookies через панель управления согласиями (§ 13).

1. Каждое лицо, персональные данные которого обрабатываются Администратором, имеет следующие права, вытекающие из GDPR:
   • Право доступа к данным — право получить от Администратора подтверждение того, обрабатываются ли персональные данные, касающиеся лица, подающего запрос, а если да — право получить доступ к этим данным и сведениям, указанным в ст. 15 абз. 1 GDPR, а также право на получение первой копии данных бесплатно.
   • Право на исправление — право потребовать немедленного исправления неточных данных и дополнения неполных данных.
   • Право на удаление данных («право на забвение») — право потребовать немедленного удаления персональных данных, в частности когда данные больше не нужны для целей, в которых они были собраны, или согласие было отозвано.
   • Право на ограничение обработки — право потребовать ограничения обработки данных в ситуациях, определённых положением.
   • Право на переносимость данных — право получить персональные данные в структурированном, широко используемом, машиночитаемом формате, а также право потребовать передачи этих данных другому администратору — в случае если обработка осуществляется на основании согласия или договора и в автоматизированном порядке.
   • Право на возражение — право возразить против обработки данных, основанной на ст. 6 абз. 1 лит. f GDPR, в том числе против профилирования. В отношении прямого маркетинга возражение является безусловным.
   • Право на отзыв согласия — в отношении обработки, основанной на согласии, право отозвать согласие в любое время без ущерба для законности обработки, осуществлённой до его отзыва.
   • Право на подачу жалобы в надзорный орган — право подать жалобу Председателю Управления по защите персональных данных (ul. Stanisława Moniuszki 1A, 00-014 Варшава, www.uodo.gov.pl), а также — в случае лиц, проживающих в другом государстве — члене ЕС, — в компетентный надзорный орган государства обычного проживания или места предполагаемого нарушения.
2. Реализация вышеуказанных прав осуществляется на основании запроса, направленного Администратору по контактным данным, указанным в § 1 п. 2. Администратор отвечает без излишней задержки, не позднее чем в течение одного месяца с момента получения запроса, с возможностью продления этого срока ещё на два месяца в случаях сложности запроса.

Администратор внедряет и поддерживает надлежащие технические и организационные меры, обеспечивающие уровень безопасности, соответствующий риску нарушения прав или свобод физических лиц. Применяемые меры включают в частности: шифрование передачи данных (протокол HTTPS/TLS), контроль доступа к информационным ресурсам, регулярное резервное копирование, политики управления полномочиями, обучение сотрудников в области защиты персональных данных, а также периодическую проверку эффективности применяемых мер безопасности.

1. Сайт может содержать ссылки (гиперссылки) на веб-сайты, управляемые третьими лицами, в том числе на страницы Администратора в социальных сетях и партнёрские платформы. После перехода на внешний веб-сайт Пользователь подпадает под действие политики конфиденциальности и условий использования, действующих на данном ресурсе.
2. Администратор не несёт ответственности за содержание, функционирование и правила обработки персональных данных, действующие на веб-сайтах третьих лиц, на которые ссылается Сайт. Администратор не влияет на способ обработки данных этими субъектами.
3. Независимые администраторы данных, которыми являются в частности Meta Platforms Ireland Limited, Google Ireland Limited и Microsoft Ireland Operations Limited, самостоятельно определяют цели и способы обработки данных в рамках своих услуг. Администратор рекомендует ознакомиться с политиками конфиденциальности этих субъектов:
   • Meta — https://www.facebook.com/privacy/policy;
   • Google — https://policies.google.com/privacy;
   • Microsoft — https://privacy.microsoft.com/pl-pl/privacystatement.

1. Сайт использует файлы cookies и аналогичные технологии (в т.ч. local storage, пиксели отслеживания) в целях обеспечения надлежащего функционирования Сайта, проведения аналитики трафика и осуществления маркетинговых мероприятий.
2. Файлы cookies представляют собой информацию, хранящуюся на конечном устройстве Пользователя и считываемую Сайтом или системами третьих лиц (например, Google, Meta). Файлы cookies самостоятельно не идентифицируют Пользователя, однако в сочетании с иными данными могут составлять персональные данные.
3. Хранение информации на конечном устройстве Пользователя или получение доступа к ней допустимо при условии предварительного выражения Пользователем согласия — за исключением случаев, когда это необходимо для предоставления услуги, запрошенной Пользователем, или для осуществления передачи.
4. Файлы cookies, используемые на Сайте, подразделяются на:
   • необходимые — обеспечивающие надлежащее функционирование Сайта, устанавливаемые без необходимости получения согласия;
   • аналитические — используемые для измерения трафика на сайте и его анализа (требуют согласия);
   • маркетинговые — используемые для показа рекламы, адаптированной к предпочтениям, и измерения её эффективности (требуют согласия);
   • функциональные — обеспечивающие дополнительные функции, в том числе встроенные внешние элементы, например карты (требуют согласия).
5. Пользователь вправе в любое время самостоятельно изменить настройки своего браузера в отношении обработки файлов cookies — заблокировать их сохранение, удалить уже сохранённые файлы или получать уведомления об их размещении. Ограничение обработки файлов cookies может повлиять на отдельные функции Сайта.

В таблице ниже представлен подробный перечень инструментов, используемых на Сайте, с описанием их работы, категорией файлов cookies и сроком хранения.

1. Согласия на использование файлов cookies, кроме необходимых, собираются посредством инструмента Consent Management Platform CookieYes, предоставляемого CookieYes Limited (Ирландия). Баннер согласий отображается при первом посещении Сайта, а также по истечении срока действия ранее предоставленного согласия.
2. Пользователь вправе в любое время:
   • принять все файлы cookies;
   • отклонить все файлы cookies, кроме необходимых;
   • самостоятельно настроить согласие в разбивке по отдельным категориям файлов cookies;
   • отозвать ранее предоставленное согласие, нажав на значок управления согласиями, видимый на Сайте.
3. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.
4. Сайт использует механизм Google Consent Mode v2.0 — решение, интегрирующее баннер согласий с инструментами Google (Google Analytics 4, Google Ads). В зависимости от решения Пользователя, выраженного в баннере согласий, инструменты Google работают в режиме полного измерения (при наличии согласия) или в режиме анонимного моделирования поведения (в случае отказа или отсутствия согласия), без использования идентификаторов, позволяющих установить личность Пользователя. Этот механизм обеспечивает соблюдение решения Пользователя при сохранении возможности ведения базовой аналитики на основе агрегированных данных.
5. CookieYes сохраняет информацию о предоставленном согласии в целях подтверждения его наличия; запись о согласии хранится в течение срока, необходимого для обеспечения подотчётности, не менее 12 месяцев.

1. Администратор оставляет за собой право вносить изменения в Политику в случае изменения законодательства, изменения сферы деятельности, введения новых инструментов или услуг либо по иным существенным причинам. Изменённый текст Политики публикуется на Сайте и вступает в силу с даты его размещения.
2. В вопросах, не урегулированных настоящей Политикой, применяются соответствующие положения GDPR, Закона от 10 мая 2018 года о защите персональных данных, Закона от 12 июля 2024 года — Право электронных коммуникаций, Закона от 18 июля 2002 года об оказании электронных услуг, а также иных общеобязательных правовых норм.
3. Политика вступает в силу с 21 мая 2026 г.