Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые:

ИП Тавшанов Виктор Викторович,
ИНН: 08170170042,
ОГРН/ОГРНИП: 324080000029210,
адрес: 359032, Республика Калмыкия, Приютненский район, село Ульдючины, ул. Мира 10

далее — Оператор.

1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий осуществления своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта:

https://hh-expert.ru/

далее — Сайт.

1.4. Политика распространяется в том числе на обработку персональных данных:

• представителей заказчиков и потенциальных клиентов;
• лиц, направляющих заявки на подбор персонала;
• соискателей и исполнителей, направляющих резюме;
• пользователей, обращающихся к Оператору по телефону, электронной почте, через мессенджеры и формы Сайта;
• посетителей Сайта.

1.5. Использование Сайта само по себе не означает согласие Пользователя на обработку любых персональных данных. Согласие предоставляется посредством совершения отдельного подтверждающего действия, например установки отметки в соответствующем поле формы и последующего нажатия кнопки отправки.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу https://hh-expert.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

2.9. Пользователь — любой посетитель Сайта.

2.10. Соискатель — физическое лицо, направляющее Оператору сведения о себе, резюме или заявку с целью получения информации о работе, вакансиях, подработке или участии в мероприятиях.

2.11. Заказчик — физическое лицо, представитель юридического лица или индивидуального предпринимателя, направляющий заявку на предоставление, подбор или организацию работы персонала.

2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.

2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта достоверную информацию и документы, содержащие персональные данные;
• проверять достоверность предоставленных сведений законными способами;
• продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законом оснований;
• поручать обработку персональных данных третьим лицам на основании договора;
• самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
• защищать свои права и законные интересы в судебном и ином предусмотренном законом порядке.

3.2. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;
• предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• принимать обращения и запросы субъектов персональных данных;
• уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
• принимать необходимые меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• прекращать обработку персональных данных при достижении целей обработки, если отсутствуют иные законные основания;
• размещать настоящую Политику в свободном доступе на Сайте;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект обязан:

• предоставлять достоверные и актуальные сведения;
• своевременно сообщать об изменении предоставленных данных;
• не передавать сведения о третьих лицах без соответствующего законного основания или согласия таких лиц.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными и заранее определёнными целями;
• недопустимости объединения баз данных, обрабатываемых в несовместимых целях;
• соответствия содержания и объёма данных заявленным целям;
• недопустимости обработки избыточных данных;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания данных после достижения целей обработки, если иное не предусмотрено законом.

6. Категории субъектов и цели обработки персональных данных

6.1. Обработка данных представителей заказчиков

Цели обработки:

• рассмотрение заявок на подбор и предоставление персонала;
• предоставление консультаций;
• подготовка коммерческих предложений;
• заключение и исполнение договоров;
• организация взаимодействия с заказчиком;
• сопровождение оказания услуг;
• ведение деловой переписки;
• рассмотрение претензий и обращений;
• бухгалтерский, налоговый и управленческий учёт;
• информирование об услугах Оператора при наличии соответствующего согласия.

Обрабатываемые данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• наименование организации;
• сведения о мероприятии или объекте;
• дата, место и время оказания услуг;
• необходимое количество и категории персонала;
• содержание заявки и переписки;
• иные сведения, добровольно указанные Пользователем.

6.2. Обработка данных соискателей и исполнителей

Цели обработки:

• рассмотрение кандидатуры;
• формирование базы соискателей и исполнителей;
• подбор подходящих вакансий, смен и мероприятий;
• проведение собеседований и оценки опыта;
• связь с соискателем;
• проверка соответствия требованиям заказчика;
• согласование условий выполнения работ или оказания услуг;
• заключение и исполнение трудовых или гражданско-правовых договоров;
• организация выхода персонала на объект;
• ведение кадрового, бухгалтерского и налогового учёта — при возникновении соответствующих отношений.

Обрабатываемые данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения или возраст — если указаны в резюме;
• город проживания;
• гражданство — если оно необходимо для оформления отношений;
• сведения об образовании;
• сведения о профессиональном опыте;
• сведения о навыках и квалификации;
• сведения о желаемой должности и графике;
• фотография;
• сведения из резюме;
• ссылки на профессиональные страницы и портфолио;
• сведения о наличии необходимых разрешений, документов и медицинской книжки;
• сведения о знании иностранных языков;
• иные данные, добровольно включённые соискателем в резюме или сообщение.

Оператор не рекомендует включать в резюме сведения, которые не требуются для рассмотрения кандидатуры, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, банковских счетах, паролях и иных конфиденциальных данных.

6.3. Обработка данных посетителей Сайта

Цели обработки:

• обеспечение корректной работы Сайта;
• обеспечение безопасности Сайта;
• анализ посещаемости и поведения пользователей;
• улучшение структуры, содержания и удобства Сайта;
• выявление и устранение технических ошибок;
• оценка эффективности рекламных материалов;
• формирование обезличенной статистики.

Обрабатываемые данные:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве;
• разрешение экрана;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• данные поискового или рекламного запроса;
• параметры пользовательской сессии;
• файлы cookie;
• технические идентификаторы;
• иные технические сведения, автоматически передаваемые браузером.

6.4. Обработка обращений

При обращении по телефону, электронной почте или через мессенджеры Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя в мессенджере;
• содержание обращения;
• прикреплённые документы и файлы;
• сведения, добровольно сообщённые Пользователем.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
• необходимости рассмотрения обращения, направленного субъектом;
• иных оснований, предусмотренных законодательством Российской Федерации.

8. Способы обработки персональных данных

Оператор может осуществлять обработку:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9. Порядок сбора и хранения персональных данных

9.1. Персональные данные могут быть получены:

• через формы на Сайте;
• при направлении резюме;
• при прикреплении файлов PDF, DOC, DOCX и иных поддерживаемых форматов;
• по телефону;
• по электронной почте;
• через мессенджеры;
• при заключении и исполнении договоров;
• при личном обращении;
• автоматически при посещении Сайта.

9.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.3. Хранение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.4. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым такой доступ необходим для выполнения их обязанностей.

9.5. Персональные данные обрабатываются до достижения целей обработки либо до наступления другого предусмотренного законом основания для прекращения обработки.

10. Сроки обработки персональных данных

10.1. Данные представителей заказчиков обрабатываются:

• в период рассмотрения заявки;
• в период заключения и исполнения договора;
• в течение сроков хранения договорных, бухгалтерских и налоговых документов, установленных законом.

10.2. Данные соискателей, кандидатуры которых не были выбраны, могут храниться для предложения последующих вакансий и смен:

• до отзыва согласия;
• либо в течение срока, указанного в согласии на обработку персональных данных;
• либо не более трёх лет с момента последнего взаимодействия, если меньший срок не установлен Оператором.

10.3. Данные пользователей, направивших разовое обращение, хранятся до завершения рассмотрения обращения и в течение разумного срока после его закрытия, необходимого для подтверждения факта взаимодействия.

10.4. Файлы cookie обрабатываются в течение срока, установленного настройками соответствующего файла cookie или сервиса интернет-аналитики.

10.5. Субъект вправе в любое время отозвать согласие, направив обращение Оператору.

11. Передача персональных данных третьим лицам

11.1. Оператор может передавать или поручать обработку персональных данных следующим категориям лиц:

• владельцу и администратору хостинга;
• разработчикам и техническим специалистам, обслуживающим Сайт;
• провайдерам электронной почты и телефонии;
• операторам CRM-систем;
• сервисам интернет-аналитики;
• сервисам хранения и передачи файлов;
• бухгалтерским и юридическим организациям;
• банкам и платёжным организациям;
• заказчикам, которым требуется персонал;
• государственным органам — в случаях, предусмотренных законом.

11.2. Персональные данные соискателя могут быть предоставлены потенциальному заказчику только в объёме, необходимом для рассмотрения кандидатуры и организации выхода на работу или мероприятие.

11.3. Передача фотографий, резюме и контактных данных соискателей заказчикам осуществляется при наличии согласия соискателя либо иного законного основания.

11.4. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

11.5. Оператор не осуществляет продажу баз персональных данных.

12. Использование файлов cookie и сервисов аналитики

12.1. Сайт может использовать файлы cookie, необходимые для:

• сохранения пользовательских настроек;
• корректной работы форм;
• обеспечения безопасности;
• анализа посещаемости;
• оценки эффективности рекламы;
• улучшения содержания Сайта.

12.2. На Сайте могут использоваться сервисы интернет-аналитики, в том числе Яндекс Метрика, при условии их фактического подключения.

12.3. Данные, собираемые средствами аналитики, как правило, используются в обезличенном или псевдонимизированном виде.

12.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

12.5. Подробные условия использования cookie могут быть установлены отдельной Политикой использования файлов cookie.

13. Рассылки и рекламные сообщения

13.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения только при наличии предварительного согласия.

13.2. Пользователь вправе отказаться от рассылки:

• с помощью ссылки для отказа, содержащейся в сообщении;
• путём ответа на сообщение;
• путём направления обращения Оператору.

13.3. Служебные сообщения, связанные с рассмотрением заявки, резюме, исполнением договора или организацией выхода персонала, рекламной рассылкой не являются.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не требуется для работы используемого сервиса и не оформлено в соответствии с законодательством Российской Федерации.

14.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством требования, включая направление соответствующего уведомления в Роскомнадзор, если такое уведомление обязательно.

15. Обработка специальных категорий персональных данных

15.1. Оператор не ставит целью обработку сведений:

• о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни;
• судимости.

15.2. Если соискатель самостоятельно включил такие сведения в резюме, Оператор вправе удалить их либо прекратить обработку соответствующего документа, если обработка таких данных не имеет законного основания.

15.3. Сведения о наличии медицинской книжки могут обрабатываться в объёме, необходимом для подтверждения допуска к определённым видам работ. Медицинские диагнозы и результаты обследований не должны передаваться через общую форму Сайта.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и услуги Оператора преимущественно предназначены для совершеннолетних лиц.

16.2. Направление данных несовершеннолетнего лица допускается при наличии согласия его законного представителя, если такое согласие требуется по закону.

16.3. При выявлении факта получения данных несовершеннолетнего без необходимого согласия Оператор вправе удалить такие данные.

17. Актуализация и удаление персональных данных

17.1. Для актуализации, блокирования, удаления персональных данных, отзыва согласия или получения информации об обработке субъект может направить обращение:

Электронная почта: tavshanov.buh@mail.ru
Телефон: +7 (903) 013-88-33
Почтовый адрес: 359032, Республика Калмыкия, Приютненский район, село Ульдючины, ул. Мира 10.

17.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• суть требования;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• дату и подпись — для письменного обращения.

17.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

17.4. При подтверждении неправомерности обработки или неточности данных Оператор принимает необходимые меры в сроки, предусмотренные законом.

18. Прекращение обработки и уничтожение данных

Основаниями прекращения обработки могут являться:

• достижение целей обработки;
• истечение срока согласия;
• отзыв согласия;
• поступление требования о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности Оператора;
• иные предусмотренные законом основания.

Персональные данные уничтожаются способом, исключающим возможность их восстановления, если дальнейшее хранение не требуется по закону.

19. Конфиденциальность персональных данных

Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

20. Заключительные положения

20.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту:

hello@horeca-staff.ru

20.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

20.3. Оператор вправе изменять Политику в связи с изменением законодательства, используемых сервисов, состава обрабатываемых данных или порядка работы Сайта.

20.4. Актуальная редакция Политики размещается по адресу:

https://hh-expert.ru/politika-konfidenczialnosti/

20.5. Дата последнего обновления Политики:

«08» июня 2026 года.