Политика в отношении обработки персональных данных на сайте ООО «ПРОФПЕРСОНАЛ»

ООО «ПРОФПЕРСОНАЛ»

УТВЕРЖДЕНО

приказом генерального директора ООО «ПРОФПЕРСОНАЛ»

от 01 апреля 2026 г. № 01/04-26

г. Москва, 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также реализуемые ООО «ПРОФПЕРСОНАЛ» (далее — Общество, Оператор) меры по обеспечению безопасности персональных данных пользователей сайта, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу: hr-science.ru (далее — Сайт).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, а также Положением об обработке и защите персональных данных Общества.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта или о пользователях Сайта в связи с использованием Сайта, его сервисов, форм обратной связи и систем веб-аналитики.
1.4. Политика является общедоступным документом, размещается на Сайте в свободном доступе и подлежит опубликованию в новой редакции не позднее дня вступления соответствующих изменений в силу.
1.5. Используя Сайт и направляя через него свои данные, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку персональных данных на изложенных в ней условиях.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
2.4. Пользователь — лицо, использующее Сайт, в том числе посетитель Сайта и лицо, направившее через Сайт обращение, заявку или иное сообщение.
2.5. Cookie — небольшой фрагмент данных, который сохраняется в браузере пользователя при посещении Сайта и позволяет обеспечивать работоспособность Сайта, сохранять настройки и собирать статистику посещений.
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных на Сайте осуществляется на следующих правовых основаниях:
— Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных" и принятые в соответствии с ним нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое путём проставления отметки в соответствующем поле формы на Сайте и (или) путём направления данных через форму Сайта;
— необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных;
— осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— устав и локальные нормативные акты Общества, включая Положение об обработке и защите персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:
— обработка обращений, заявок, запросов и иных сообщений, направленных через формы Сайта, и предоставление ответа на них;
— обратная связь с пользователем, консультирование по вопросам услуг Оператора, подготовка, заключение и исполнение гражданско-правового договора;
— рассмотрение сведений, направленных через формы Сайта, для подбора персонала (в отношении соискателей);
— направление информационных и рекламных сообщений об услугах Оператора — при наличии отдельного согласия субъекта персональных данных;
— обеспечение работоспособности, безопасности и защиты Сайта от неправомерных действий, а также улучшение качества его работы;
— ведение обезличенной статистики посещаемости Сайта и анализ поведения пользователей в обезличенном виде.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие через Сайт обращение, заявку или иное сообщение; представители контрагентов (юридических лиц и индивидуальных предпринимателей); соискатели, направившие сведения через Сайт.
5.2. Состав персональных данных, обрабатываемых на Сайте:
— фамилия, имя, отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— наименование организации и должность (при их указании пользователем);
— иные сведения, которые пользователь добровольно сообщает о себе в тексте сообщения или в прикреплённом файле;
— данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода, файлы cookie и идентификаторы систем веб-аналитики.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств) в объёме, необходимом и достаточном для достижения целей, указанных в разделе 4 Политики.
6.2. Оператор осуществляет обработку персональных данных посредством совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Персональные данные предоставляются субъектом персональных данных добровольно. Формы Сайта содержат обязательные для заполнения поля, без заполнения которых направление обращения невозможно. Отправляя форму, пользователь подтверждает согласие на обработку персональных данных на условиях Политики.
6.4. Сайт использует файлы cookie. Cookie применяются для обеспечения работоспособности Сайта, сохранения пользовательских настроек, а также для сбора обезличенной статистики. Пользователь вправе отключить или удалить cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут быть недоступны.
6.5. Для оценки посещаемости и анализа поведения пользователей на Сайте используются системы веб-аналитики: ООО «Яндекс», 119021, Россия, Москва, ул. Льва Толстого, 16;
- состав обрабатываемых данных: IP-адрес, файлы cookie, технические данные об устройстве и браузере, данные о поведении на сайте, записи сессий при использовании Вебвизора;
- цели обработки: анализ трафика и поведения пользователей с целью улучшения работы сайта;
- правовое основание: согласие субъекта согласно ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ
- срок хранения данных: до 2 лет или до отзыва согласия;
6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.7. Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
6.8. Обработка персональных данных прекращается по достижении целей обработки, при отзыве субъектом персональных данных согласия на обработку, а также при выявлении неправомерной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, лицу, осуществляющему техническую поддержку и сопровождение Сайта, оператору сервиса веб-аналитики, оператору сервиса рассылок) на основании заключённого договора. Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а обработка осуществляется только в целях, указанных в разделе 4 Политики.
7.2. Оператор вправе осуществлять передачу персональных данных третьим лицам с согласия субъекта персональных данных для целей исполнения заключенных с субъектом договоров.
7.3. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несёт Оператор.
7.4. Персональные данные предоставляются по мотивированным запросам органов государственной власти, правоохранительных и судебных органов в случаях и в порядке, установленных законодательством Российской Федерации.
7.5. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не указанных в Политике, и не допускает их распространения без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Сроки обработки, хранение и уничтожение персональных данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
8.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных.
8.3. При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления такого отзыва, если сохранение персональных данных более не требуется для целей обработки и иное не предусмотрено законодательством Российской Федерации.
8.4. При поступлении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.а
8.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
8.6. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания в информационной системе персональных данных и (или) на материальных носителях.
8.7. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования инцидента.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам, в частности, относятся:
— назначение лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах;
— разработка и применение локальных нормативных актов по вопросам обработки и защиты персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа;
— принятие лицами, имеющими доступ к персональным данным, обязательств о неразглашении персональных данных;
— ознакомление работников с требованиями законодательства и локальных актов о персональных данных, обучение правилам работы с ними;
— определение угроз безопасности персональных данных и уровня защищённости информационных систем персональных данных;
— применение средств защиты информации, антивирусных программ, разграничение прав доступа пользователей, регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
— резервное копирование и восстановление персональных данных;
— внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований к обработке и защите персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:
— получать полную информацию о составе своих персональных данных и об их обработке;
— получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к субъекту, и знакомиться с такими данными;
— на бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, когда предоставление таких данных нарушает права и свободы других лиц;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.

11. Порядок обращения субъекта персональных данных к Оператору

11.1. Запрос субъекта персональных данных направляется Оператору в форме электронного документа по адресу электронной почты: hrscience@yandex.ru.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и его представителя, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.
11.3. Оператор сообщает субъекту персональных данных информацию о наличии его персональных данных, а также предоставляет возможность ознакомления с ними в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
11.4. Внесение изменений в неполные, неточные или неактуальные персональные данные, а также уничтожение персональных данных, являющихся незаконно полученными или не являющимися необходимыми для заявленной цели обработки, осуществляются Оператором в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
11.5. При выявлении неправомерной обработки персональных данных либо неточных персональных данных по обращению или запросу субъекта персональных данных Оператор блокирует такие персональные данные с момента обращения или получения запроса на период проверки.

12. Ответственность

12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, в неправомерном разглашении информации, доступ к которой ограничен федеральным законом, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации.
12.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Политика вступает в силу со дня её утверждения генеральным директором Общества и действует до её замены новой редакцией.
13.2. Оператор вправе вносить изменения в Политику. Изменения утверждаются приказом генерального директора Общества и размещаются на Сайте.
13.3. Во всех случаях, не предусмотренных Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации и Положением об обработке и защите персональных данных Общества.