1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Улыбиной Яной Владимировной (далее — Оператор).
1.1. Главной целью Оператора является соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Политика применяется ко всей информации о посетителях сайта https://hrcontrolrus.ru, которую Оператор может получить.
2. Основные понятия

• Автоматизированная обработка: Обработка данных с помощью вычислительной техники.
• Блокирование данных: Временное прекращение обработки (кроме случаев уточнения данных).
• Веб-сайт: Совокупность материалов и программ, доступных по адресу https://hrcontrolrus.ru.
• Информационная система ПДн: Совокупность баз данных и технологий для их обработки.
• Обезличивание: Действия, делающие невозможным определение принадлежности данных субъекту без дополнительной информации.
• Обработка ПДн: Любые действия с данными (сбор, запись, хранение, использование, передача, удаление и т.д.).
• Оператор: Лицо, организующее и осуществляющее обработку ПДн, определяющее цели обработки.
• Персональные данные (ПДн): Любая информация, относящаяся прямо или косвенно к Пользователю сайта https://hrcontrolrus.ru.
• ПДн, разрешенные для распространения: ПДн, доступ к которым предоставлен субъектом для неограниченного круга лиц.
• Пользователь: Любой посетитель сайта https://hrcontrolrus.ru.
• Предоставление ПДн: Раскрытие данных определенному лицу или кругу лиц.
• Распространение ПДн: Раскрытие данных неопределенному кругу лиц (включая СМИ и интернет).
• Трансграничная передача ПДн: Передача данных в иностранное государство.
• Уничтожение ПДн: Действия, приводящие к безвозвратному уничтожению данных.

3. Права и обязанности Оператора

• Права:
• Получать от субъекта достоверные данные/документы.
• Продолжать обработку без согласия субъекта при наличии законных оснований (например, отзыв согласия).
• Самостоятельно определять меры для выполнения обязанностей по закону.
• Обязанности:
• Предоставлять субъекту информацию об обработке его ПДн.
• Организовывать обработку в соответствии с законодательством РФ.
• Отвечать на обращения субъектов и их представителей.
• Предоставлять информацию уполномоченному органу в течение 10 дней.
• Обеспечивать свободный доступ к настоящей Политике.
• Принимать меры для защиты ПДн от неправомерного доступа, изменения, распространения и иных действий.
• Прекращать обработку и уничтожать ПДн в случаях, предусмотренных законом.
• Исполнять иные обязанности по закону.

4. Права и обязанности субъектов ПДн (Пользователей)

• Права:
• Получать информацию об обработке своих ПДн (за исключением случаев, установленных законом).
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных ПДн.
• Требовать предварительного согласия для обработки в целях маркетинга.
• Отзывать согласие на обработку и требовать ее прекращения.
• Обжаловать действия/бездействие Оператора в уполномоченный орган или суд.
• Осуществлять иные права, предусмотренные законодательством РФ.
• Обязанности:
• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об изменении своих ПДн.
• Лица, передавшие недостоверные данные или данные без согласия субъекта, несут ответственность.

5. Принципы обработки ПДн

1. Обработка осуществляется на законной и справедливой основе.
2. Ограничивается конкретными, предопределенными и законными целями.
3. Не допускается объединение баз данных с несовместимыми целями обработки.
4. Обрабатываются только ПДн, отвечающие целям обработки.
5. Объем обрабатываемых данных соответствует заявленным целям (не допускается избыточность).
6. Обеспечивается точность, достаточность и актуальность ПДн; принимаются меры по удалению/уточнению неполных/неточных данных.
7. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше необходимого для целей обработки. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных

7. Условия обработки ПДн
Обработка ПДн Оператором осуществляется при наличии одного из следующих условий:

1. С согласия субъекта ПДн.
2. Для достижения целей, предусмотренных международным договором или законом РФ, для исполнения функций/обязанностей Оператора.
3. Для осуществления правосудия или исполнения судебного/иного акта.
4. Для исполнения договора, стороной/бенефициаром/поручителем по которому является субъект ПДн, или для заключения такого договора по инициативе субъекта.
5. Для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей (если не нарушаются права субъекта).
6. Обрабатываются общедоступные ПДн.
7. Обрабатываются ПДн, подлежащие опубликованию или раскрытию по федеральному закону.

8. Порядок обработки ПДн
8.1. Оператор обеспечивает безопасность ПДн с помощью правовых, организационных и технических мер, исключающих доступ к данным неуполномоченных лиц.
8.2. ПДн Пользователя не передаются третьим лицам, кроме случаев:
* Исполнения требований законодательства.
* Передачи с согласия субъекта для исполнения договора.
8.3. Пользователь может обновить свои ПДн, отправив уведомление на email: control.hr@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется целью сбора данных. Пользователь может отозвать согласие, отправив уведомление на email: control.hr@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Оператор не несет ответственности за действия третьих лиц (сервисов, платежных систем), обрабатывающих данные в соответствии с их собственными документами.
8.6. Запреты субъекта на передачу/обработку разрешенных для распространения ПДн не действуют при обработке в государственных, общественных или иных публичных интересах по закону РФ.
8.7. Оператор обеспечивает конфиденциальность ПДн.
8.8. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки (если иное не установлено законом или договором).
8.9. Обработка прекращается при:
* Достижении целей обработки.
* Истечении срока согласия или его отзыве.
* Требовании субъекта о прекращении обработки.
* Выявлении неправомерной обработки.
9. Действия Оператора с ПДн
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн. Обработка может быть автоматизированной, с передачей по сетям или без.
10. Трансграничная передача ПДн
10.1. Перед началом такой деятельности Оператор обязан уведомить уполномоченный орган о намерении.
10.2. До подачи уведомления Оператор обязан получить соответствующие сведения от иностранных получателей данных.
11. Конфиденциальность ПДн
Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки ПДн, обратившись к Оператору по email: control.hr@yandex.ru.
12.2. Любые изменения Политики будут отражены в этом документе. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна в сети Интернет по адресу: https://hrcontrolrus.ru.
Дата актуализации: 30 мая 2025 г.