Политика конфиденциальности
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые:
ИП Тавшанов Виктор Викторович,
ИНН: 081701700042,
ОГРН/ОГРНИП: 324080000029210,
адрес: 359032, Республика Калмыкия, Приютненский район, село Ульдючины, ул. Мира 10
далее — Оператор.
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий осуществления своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта:
далее — Сайт.
1.4. Политика распространяется в том числе на обработку персональных данных:
- представителей заказчиков и потенциальных клиентов;
- лиц, направляющих заявки на подбор персонала;
- соискателей и исполнителей, направляющих резюме;
- пользователей, обращающихся к Оператору по телефону, электронной почте, через мессенджеры и формы Сайта;
- посетителей Сайта.
1.5. Использование Сайта само по себе не означает согласия Пользователя на обработку персональных данных, для которой законом требуется согласие. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных информации и документов, подтверждаемых Пользователем, и предоставляется посредством отдельного однозначного действия, позволяющего подтвердить факт его получения.
1.6. При направлении персональных данных через формы Сайта Пользователь предоставляет отдельное согласие на обработку персональных данных. Согласие на получение рекламных и информационных сообщений, если такие сообщения направляются, оформляется отдельно и не является обязательным условием направления обычной заявки или обращения.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу https://hh-expert.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
2.9. Пользователь — любой посетитель Сайта.
2.10. Соискатель — физическое лицо, направляющее Оператору сведения о себе, резюме или заявку с целью получения информации о работе, вакансиях, подработке или участии в мероприятиях.
2.11. Заказчик — физическое лицо, представитель юридического лица или индивидуального предпринимателя, направляющий заявку на предоставление, подбор или организацию работы персонала.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта достоверную информацию и документы, содержащие персональные данные;
- проверять достоверность предоставленных сведений законными способами;
- продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законом оснований;
- поручать обработку персональных данных третьим лицам на основании договора;
- самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
- защищать свои права и законные интересы в судебном и ином предусмотренном законом порядке.
3.2. Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- предоставлять субъекту информацию, касающуюся обработки его персональных данных;
- принимать обращения и запросы субъектов персональных данных;
- уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
- принимать необходимые меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- прекращать обработку персональных данных при достижении целей обработки, если отсутствуют иные законные основания;
- размещать настоящую Политику в свободном доступе на Сайте;
- исполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект обязан:
- предоставлять достоверные и актуальные сведения;
- своевременно сообщать об изменении предоставленных данных;
- не передавать сведения о третьих лицах без соответствующего законного основания или согласия таких лиц.
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
- законности и справедливости;
- ограничения обработки конкретными и заранее определёнными целями;
- недопустимости объединения баз данных, обрабатываемых в несовместимых целях;
- соответствия содержания и объёма данных заявленным целям;
- недопустимости обработки избыточных данных;
- обеспечения точности и актуальности данных;
- хранения данных не дольше, чем этого требуют цели обработки;
- уничтожения или обезличивания данных после достижения целей обработки, если иное не предусмотрено законом.
6. Категории субъектов и цели обработки персональных данных
6.1. Обработка данных представителей заказчиков
Цели обработки:
- рассмотрение заявок на подбор и предоставление персонала;
- предоставление консультаций;
- подготовка коммерческих предложений;
- заключение и исполнение договоров;
- организация взаимодействия с заказчиком;
- сопровождение оказания услуг;
- ведение деловой переписки;
- рассмотрение претензий и обращений;
- бухгалтерский, налоговый и управленческий учёт;
- информирование об услугах Оператора при наличии соответствующего согласия.
Обрабатываемые данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- должность;
- наименование организации;
- сведения о мероприятии или объекте;
- дата, место и время оказания услуг;
- необходимое количество и категории персонала;
- содержание заявки и переписки;
- иные сведения, объективно необходимые для рассмотрения и исполнения конкретной заявки и добровольно предоставленные Пользователем.
6.2. Обработка данных соискателей и исполнителей
Цели обработки:
- рассмотрение кандидатуры;
- формирование базы соискателей и исполнителей;
- подбор подходящих вакансий, смен и мероприятий;
- проведение собеседований и оценки опыта;
- связь с соискателем;
- проверка соответствия требованиям заказчика;
- согласование условий выполнения работ или оказания услуг;
- заключение и исполнение трудовых или гражданско-правовых договоров;
- организация выхода персонала на объект;
- ведение кадрового, бухгалтерского и налогового учёта — при возникновении соответствующих отношений.
Обрабатываемые данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения или возраст — если указаны в резюме;
- город проживания;
- гражданство — если оно необходимо для оформления отношений;
- сведения об образовании;
- сведения о профессиональном опыте;
- сведения о навыках и квалификации;
- сведения о желаемой должности и графике;
- фотография;
- сведения из резюме;
- ссылки на профессиональные страницы и портфолио;
- сведения о наличии необходимых разрешений и документов;
- факт наличия медицинской книжки или иного обязательного допуска — только в минимально необходимом объёме;
- сведения о знании иностранных языков;
- иные сведения, непосредственно необходимые для рассмотрения кандидатуры и добровольно предоставленные соискателем.
Оператор не рекомендует включать в резюме сведения, которые не требуются для рассмотрения кандидатуры, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, банковских счетах, паролях и иных конфиденциальных данных.
6.3. Обработка данных посетителей Сайта
Цели обработки:
- обеспечение корректной работы Сайта;
- обеспечение безопасности Сайта;
- анализ посещаемости и поведения пользователей;
- улучшение структуры, содержания и удобства Сайта;
- выявление и устранение технических ошибок;
- оценка эффективности рекламных материалов;
- формирование обезличенной статистики.
Обрабатываемые данные:
- IP-адрес;
- сведения о браузере и операционной системе;
- сведения об устройстве;
- разрешение экрана;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода на Сайт;
- данные поискового или рекламного запроса;
- параметры пользовательской сессии;
- файлы cookie;
- технические идентификаторы;
- иные технические сведения, автоматически передаваемые браузером.
6.4. Обработка обращений
При обращении по телефону, электронной почте или через мессенджеры Оператор может обрабатывать:
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере;
- содержание обращения;
- прикреплённые документы и файлы;
- иные сведения, необходимые для рассмотрения конкретного обращения и добровольно предоставленные Пользователем.
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
- необходимости рассмотрения обращения, направленного субъектом;
- иных оснований, предусмотренных законодательством Российской Федерации.
8. Способы обработки персональных данных
Оператор может осуществлять обработку:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
В отношении персональных данных могут совершаться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- сопоставление;
- передача;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9. Порядок сбора и хранения персональных данных
9.1. Персональные данные могут быть получены:
- через формы на Сайте;
- при направлении резюме;
- при прикреплении файлов PDF, DOC, DOCX и иных поддерживаемых форматов;
- по телефону;
- по электронной почте;
- через мессенджеры;
- при заключении и исполнении договоров;
- при личном обращении;
- автоматически при посещении Сайта.
9.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.3. Хранение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.4. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым такой доступ необходим для выполнения их обязанностей.
9.5. Персональные данные обрабатываются до достижения целей обработки либо до наступления другого предусмотренного законом основания для прекращения обработки.
10. Сроки обработки персональных данных
10.1. Данные представителей заказчиков обрабатываются:
- в период рассмотрения заявки;
- в период заключения и исполнения договора;
- в течение сроков хранения договорных, бухгалтерских и налоговых документов, установленных законом.
10.2. Данные соискателей, кандидатуры которых не были выбраны, могут храниться для предложения последующих вакансий, смен и мероприятий при наличии соответствующего согласия:
- до достижения цели обработки;
- до отзыва согласия;
- но не более трёх лет с даты предоставления соответствующего согласия, если иной срок не установлен в самом согласии или законодательством Российской Федерации.
Если дальнейшее хранение данных после завершения конкретного подбора не требуется и отсутствует отдельное согласие на включение соискателя в базу кандидатов, обработка прекращается, а данные уничтожаются в предусмотренные законом сроки.
10.3. Данные пользователей, направивших разовое обращение, хранятся до завершения рассмотрения обращения и в течение разумного срока после его закрытия, необходимого для подтверждения факта взаимодействия.
10.4. Файлы cookie обрабатываются в течение срока, установленного настройками соответствующего файла cookie или сервиса интернет-аналитики.
10.5. Субъект вправе в любое время отозвать согласие, направив обращение Оператору.
11. Передача персональных данных третьим лицам
11.1. Оператор может передавать или поручать обработку персональных данных следующим категориям лиц:
- владельцу и администратору хостинга;
- разработчикам и техническим специалистам, обслуживающим Сайт;
- провайдерам электронной почты и телефонии;
- операторам CRM-систем;
- сервисам интернет-аналитики;
- сервисам хранения и передачи файлов;
- бухгалтерским и юридическим организациям;
- банкам и платёжным организациям;
- заказчикам, которым требуется персонал;
- государственным органам — в случаях, предусмотренных законом.
11.2. Персональные данные соискателя могут быть предоставлены потенциальному заказчику только в объёме, необходимом для рассмотрения кандидатуры и организации выхода на работу или мероприятие.
11.3. Передача фотографий, резюме и контактных данных соискателей заказчикам осуществляется при наличии согласия соискателя либо иного законного основания.
11.4. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
11.5. Оператор не осуществляет продажу баз персональных данных.
12. Использование файлов cookie и сервисов аналитики
12.1. Сайт может использовать файлы cookie, необходимые для:
- сохранения пользовательских настроек;
- корректной работы форм;
- обеспечения безопасности;
- анализа посещаемости;
- оценки эффективности рекламы;
- улучшения содержания Сайта.
12.2. На Сайте используется сервис интернет-аналитики Яндекс.Метрика для анализа посещаемости, поведения пользователей и эффективности Сайта.
12.3. Данные, собираемые средствами аналитики, как правило, используются в обезличенном или псевдонимизированном виде.
12.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
12.5. Подробные условия использования cookie, включая перечень используемых cookie, их поставщиков, назначение и сроки действия, устанавливаются отдельной Политикой использования файлов cookie.
12.6. Если использование аналитических cookie и иных необязательных технологий осуществляется на основании согласия Пользователя, такие технологии активируются только после получения соответствующего согласия. Пользователь должен иметь возможность принять или отклонить необязательные cookie, а также изменить или отозвать ранее сделанный выбор.
13. Рассылки и рекламные сообщения
13.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения только при наличии предварительного отдельного согласия. Такое согласие оформляется отдельно от обязательного согласия на обработку персональных данных и не должно быть заранее отмечено за Пользователя.
13.2. Пользователь вправе отказаться от рассылки:
- с помощью ссылки для отказа, содержащейся в сообщении;
- путём ответа на сообщение;
- путём направления обращения Оператору.
13.3. Служебные сообщения, связанные с рассмотрением заявки, резюме, исполнением договора или организацией выхода персонала, рекламной рассылкой не являются.
14. Трансграничная передача персональных данных
14.1. На дату публикации настоящей Политики Оператор заявляет, что не осуществляет трансграничную передачу персональных данных.
14.2. В случае принятия решения о начале трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, в том числе проводит предусмотренную законом оценку и направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных.
14.3. Трансграничная передача не осуществляется до выполнения обязательных требований законодательства Российской Федерации и при наличии установленного уполномоченным органом запрета или ограничения.
15. Обработка специальных категорий персональных данных
15.1. Оператор не ставит целью обработку сведений:
- о расовой или национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- состоянии здоровья;
- интимной жизни;
- судимости.
15.2. Если соискатель самостоятельно включил такие сведения в резюме, Оператор вправе удалить их либо прекратить обработку соответствующего документа, если обработка таких данных не имеет законного основания.
15.3. Для целей допуска к отдельным видам работ Оператор может обрабатывать только минимально необходимый факт наличия действующей медицинской книжки или иного обязательного допуска, если такая информация объективно необходима для конкретной работы и имеется соответствующее законное основание. Медицинские диагнозы, результаты обследований и иные сведения о состоянии здоровья не должны запрашиваться или передаваться через общие формы Сайта.
16. Обработка персональных данных несовершеннолетних
16.1. Сайт и услуги Оператора преимущественно предназначены для совершеннолетних лиц.
16.2. Направление данных несовершеннолетнего лица допускается при наличии согласия его законного представителя, если такое согласие требуется по закону.
16.3. При выявлении факта получения данных несовершеннолетнего без необходимого согласия Оператор вправе удалить такие данные.
17. Актуализация и удаление персональных данных
17.1. Для актуализации, блокирования, удаления персональных данных, отзыва согласия или получения информации об обработке субъект может направить обращение:
Электронная почта: info@hh-expert.ru
Телефон: +7 (966) 445-47-40
Почтовый адрес: 359032, Республика Калмыкия, Приютненский район, село Ульдючины, ул. Мира 10.
17.2. В обращении рекомендуется указать:
- фамилию, имя и отчество;
- контактные данные;
- суть требования;
- сведения, позволяющие подтвердить факт взаимодействия с Оператором;
- дату и подпись — для письменного обращения.
17.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
17.4. При подтверждении неправомерности обработки или неточности данных Оператор принимает необходимые меры в сроки, предусмотренные законом.
18. Прекращение обработки и уничтожение данных
Основаниями прекращения обработки могут являться:
- достижение целей обработки;
- истечение срока согласия;
- отзыв согласия;
- поступление требования о прекращении обработки;
- выявление неправомерной обработки;
- прекращение деятельности Оператора;
- иные предусмотренные законом основания.
18.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если отсутствует иное законное основание для продолжения обработки.
18.2. При отзыве согласия Оператор прекращает обработку, осуществляемую на основании такого согласия, и, если дальнейшее хранение не требуется на ином законном основании, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
18.3. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют предусмотренные законом основания для продолжения обработки. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.
18.4. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
18.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
18.6. Персональные данные уничтожаются способом, исключающим возможность их восстановления, с оформлением подтверждения уничтожения в случаях и порядке, установленных законодательством Российской Федерации.
19. Конфиденциальность персональных данных
Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
20. Заключительные положения
20.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту:
20.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
20.3. Оператор вправе изменять Политику в связи с изменением законодательства, используемых сервисов, состава обрабатываемых данных или порядка работы Сайта.
20.4. Актуальная редакция Политики размещается по адресу:
https://hh-expert.ru/politika-konfidenczialnosti/
20.5. Дата последнего обновления Политики:
«04» сентября 2026 года.