УТВЕРЖДЕНО

Гражданин Мухутдинов Камиль Назипович

ИНН 164412597345

Редакция от 20.07.2026

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана и применяется гражданином Мухутдинов Камиль Назипович, ИНН 164412597345 (далее — Оператор).
1.2. Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативно-правовыми актами, регулирующими вопросы защиты и обработки персональных данных на территории Российской Федерации, и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных — посетителей и пользователей сайта https://hr-prom.ru (далее — Сайт).
1.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе на Сайте Оператора.
1.5. Оператор вправе вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
2. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обработке подлежат только данные, отвечающие целям их обработки; обеспечиваются точность, достаточность и актуальность персональных данных. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется:
– с согласия субъекта персональных данных на обработку его персональных данных;
– для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
– для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.
4.2. Порядок обработки:
4.2.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.2.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.2.3. Передача персональных данных уполномоченным органам исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.2.4. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
4.2.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.2.6. Трансграничная передача персональных данных Оператором не осуществляется.
4.2.7. Персональные данные соискателей могут передаваться работодателю — промышленному предприятию, для которого Оператор осуществляет подбор персонала, — только при наличии отдельного согласия субъекта на такую передачу.
4.3. Обработка персональных данных по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) осуществляется следующими лицами:
– ООО «Тильда Паблишинг» — платформа Tilda, на которой размещён Сайт (серверы расположены на территории Российской Федерации);
– ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики Яндекс.Метрика (обезличенные данные о посещениях Сайта; обработка осуществляется на серверах на территории Российской Федерации).
5. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, СРОКИ ХРАНЕНИЯ
5.1. Посетители Сайта, лица, направившие заявку через формы Сайта (соискатели, специалисты на сотрудничество):
Цель: приём и обработка заявок, рассмотрение откликов на вакансии, содействие в трудоустройстве, передача данных работодателю.
Данные: фамилия, имя, отчество; номер контактного телефона; профессия / специальность / желаемая вакансия; сведения о профессиональном опыте, образовании и навыках (в составе резюме или текстового описания); иные сведения, добровольно сообщённые субъектом.
Способ: смешанная обработка (автоматизированная и неавтоматизированная). Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Срок хранения: 3 (три) года с момента получения отклика / заявки или до отзыва согласия — в зависимости от того, что наступит ранее. Уничтожение в течение 30 дней после истечения срока хранения. Подтверждается актом в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
5.2. Посетители Сайта (аналитика, Яндекс.Метрика):
Цель: анализ посещаемости, улучшение работы Сайта.
Данные: IP-адрес; данные о местоположении (приблизительно, по IP); тип и версия браузера; данные об устройстве; источник захода на Сайт; поведенческие факторы (просмотренные страницы, длительность сессии, клики); файлы cookie.
Способ: автоматизированная обработка. Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (ООО «ЯНДЕКС»); блокирование; удаление; уничтожение.
Срок хранения: до получения от субъекта требования о прекращении обработки / отзыва согласия. Уничтожение подтверждается актом.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОЦЕНКА ВРЕДА
6.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
– назначение лица, ответственного за организацию обработки персональных данных;
– принятие локальных актов в области обработки и защиты персональных данных;
– соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
– обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
– получение согласий субъектов персональных данных;
– обеспечение безопасности при передаче персональных данных по открытым каналам связи (использование HTTPS);
– осуществление внутреннего контроля соответствия обработки требованиям Закона о персональных данных.
6.2. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, осуществляется в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178.
7. ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъекты персональных данных имеют право:
– на получение полной информации об их персональных данных, обрабатываемых Оператором;
– на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;
– на уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– на отзыв согласия на обработку персональных данных;
– на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
– на осуществление иных прав, предусмотренных законодательством Российской Федерации.
7.2. Для реализации прав субъект персональных данных направляет обращение Оператору на адрес электронной почты Promarket116@yandex.ru или почтовым отправлением по адресу регистрации Оператора. Оператор предоставляет ответ в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
8.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора; продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.
8.2. Оператор обязан:
8.2.1. При выявлении неправомерной обработки персональных данных — осуществить блокирование неправомерно обрабатываемых персональных данных с момента обращения субъекта или получения запроса уполномоченного органа на период проверки.
8.2.2. При выявлении неточных персональных данных — осуществить их блокирование на период проверки, уточнить в течение семи рабочих дней и снять блокирование.
8.2.3. При выявлении неправомерной обработки — прекратить её в течение трёх рабочих дней; при невозможности обеспечить правомерность — уничтожить данные в течение десяти рабочих дней.
8.2.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, — уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
8.2.5. По достижении цели обработки — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней.
8.2.6. В случае отзыва субъектом согласия — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
8.2.7. В случае обращения субъекта с требованием о прекращении обработки — прекратить обработку в срок, не превышающий 10 рабочих дней.
8.2.8. Подтверждение уничтожения персональных данных осуществляется в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Согласие на обработку персональных данных может быть отозвано субъектом путём направления заявления Оператору на адрес электронной почты Promarket116@yandex.ru или почтовым отправлением по адресу регистрации Оператора.
9.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.

9.3. Актуальная редакция Политики постоянно доступна по адресу: https://hr-prom.ru/politickonf.