1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Пак Галиной Александровной (далее — Оператор), и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Сведения об Операторе:

• Полное наименование: Индивидуальный предприниматель Пак Галина Александровна
• ИНН: 772397517334
• Адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, БЦ «Омега Плаза»
• Телефон: +7 (906) 059-38-88
• Адрес электронной почты: info@herohunter.ru
• Сайт: https://herohunter.ru
• Поддомен для кандидатов: https://hr.herohunter.ru
• Коммерческое обозначение: HeroHunter

1.3. Ответственное лицо за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Пак Галина Александровна Контактный e-mail: galina@herohunter.ru
1.4. Локализация баз данных персональных данных. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. База данных кандидатов и клиентов карьерного консультирования функционирует на программной платформе Baserow, развёрнутой на собственной инфраструктуре Оператора у хостинг-провайдера FastVPS в дата-центре, расположенном в г. Санкт-Петербург, Российская Федерация (поддомен https://hr.herohunter.ru).
1.5. Сфера действия Политики. Настоящая Политика применяется к персональным данным, получаемым Оператором:

• через анкеты и формы на поддомене https://hr.herohunter.ru, размещённом на платформе Baserow;
• через обращения, поступающие со страницы https://herohunter.ru/career в мессенджеры Оператора;
• в результате прямой коммуникации с Оператором в мессенджерах Telegram и MAX, а также по электронной почте и телефону;
• в рамках исполнения договоров оказания услуг карьерного консультирования.

2. Основные понятия
2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПД — любое действие или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и/или осуществляющее обработку ПД, а также определяющее цели обработки, состав ПД и совершаемые действия.
2.4. Субъект ПД — физическое лицо, к которому относятся персональные данные.
2.5. Согласие на обработку ПД — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПД.
2.6. Поручение обработки — передача обработки ПД третьему лицу на основании договора (ч. 3 ст. 6 152-ФЗ).
2.7. Иные понятия используются в значениях, определённых Законом о персональных данных.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Кандидаты на трудоустройствоФизические лица, чьи персональные данные обрабатываются Оператором с целью поиска и подбора подходящих вакансий у клиентов-работодателей Оператора, в том числе лица, заполнившие анкеты на поддомене https://hr.herohunter.ru или предоставившие свои данные иным способом.
Состав ПД кандидатов:

• фамилия, имя, отчество;
• возраст и/или дата рождения;
• город проживания, часовой пояс;
• адрес электронной почты (при наличии);
• номер телефона, в том числе привязанный к мессенджеру MAX;
• идентификатор (ник) в мессенджере Telegram;
• резюме (в форме файла, ссылки или текста);
• сведения об образовании и квалификации;
• сведения об опыте работы: наименования текущего и предыдущих работодателей, должности, периоды работы, выполняемые функции;
• сведения о профессиональных навыках, владении программным обеспечением и сервисами;
• сведения о готовности к работе (формат занятости — офис, удалённый, гибридный; готовность к графику; дата возможного выхода на работу);
• сведения о текущем и желаемом уровне заработной платы;
• сведения о причинах поиска новой работы;
• иные сведения, сообщённые субъектом по своей инициативе при заполнении анкет, в переписке с Оператором или иными способами.

3.2. Клиенты карьерного консультированияФизические лица, заключившие с Оператором договор оказания услуг карьерного консультирования (карьерная стратегия, упаковка опыта, карьерное сопровождение, подготовка к собеседованию).
Состав ПД клиентов карьерного консультирования:

• фамилия, имя, отчество;
• контактные данные (адрес электронной почты, номер телефона, идентификаторы в мессенджерах Telegram и MAX);
• резюме и иные документы об опыте работы, образовании и квалификации;
• сведения о текущей карьерной ситуации, профессиональных целях и задачах;
• сведения, предоставленные клиентом в ходе оказания услуг (результаты тестов, материалы для подготовки к собеседованиям, материалы по позиционированию и т. п.);
• реквизиты для оформления договора и проведения расчётов (в объёме, необходимом для исполнения договора);
• иные сведения, сообщённые субъектом по своей инициативе.

4. Цели обработки персональных данных
4.1. Оценка соответствия кандидата требованиям вакансий клиентов-работодателей, включая анализ профессионального опыта, образования и компетенций.
4.2. Представление кандидатов клиентам-работодателям в рамках процесса подбора, с согласия кандидата.
4.3. Организация коммуникации с кандидатами: проведение телефонных и видеоинтервью, согласование собеседований, информирование о ходе подбора и обратной связи от работодателей.
4.4. Формирование и ведение внутренней базы кандидатов для предложения подходящих вакансий в будущем.
4.5. Заключение, исполнение, изменение и прекращение договоров оказания услуг карьерного консультирования с физическими лицами.
4.6. Оказание услуг карьерного консультирования: карьерный разбор, разработка карьерной стратегии, упаковка профессионального опыта, карьерное сопровождение, подготовка к собеседованиям.
4.7. Исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (бухгалтерский и налоговый учёт операций с клиентами карьерного консультирования).
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки данных кандидатов в целях подбора и ведения базы кандидатов.
5.2. Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договор, заключаемый по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки данных клиентов карьерного консультирования в рамках исполнения договоров.
5.3. Обязанности, возложенные на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ) — для обработки в целях бухгалтерского и налогового учёта.
6. Источники получения персональных данных
6.1. Основной способ получения ПД — непосредственно от субъекта. Кандидаты и клиенты предоставляют свои данные Оператору следующими способами:

• заполнение анкет и форм на поддомене https://hr.herohunter.ru;
• обращение к Оператору через мессенджеры Telegram и MAX (в том числе через ссылки на странице https://herohunter.ru/career);
• предоставление данных в ходе телефонных разговоров, видеозвонков, личных встреч;
• передача документов (резюме, сопроводительных писем, иных материалов) в электронной или иной форме;
• направление обращений на адрес электронной почты Оператора.

6.2. Получение ПД из иных источников. В отдельных случаях Оператор может получить ПД из общедоступных источников (например, профессиональных социальных сетей и сайтов поиска работы, где субъект разместил свои данные с возможностью просмотра неограниченным кругом лиц) или по рекомендации третьих лиц. В таких случаях Оператор уведомляет субъекта о факте обработки его ПД, источнике их получения и целях обработки при первом контакте, в порядке, предусмотренном ч. 3 ст. 18 152-ФЗ.
7. Передача персональных данных и поручение обработки
7.1. Передача данных кандидатов клиентам-работодателям. Оператор передаёт персональные данные кандидатов клиентам-работодателям с целью рассмотрения кандидатуры на конкретные вакансии. Передача осуществляется только с согласия кандидата и в объёме, необходимом и достаточном для оценки соответствия требованиям вакансии. Заполняя анкету на поддомене https://hr.herohunter.ru или предоставляя свои данные Оператору иным способом для целей подбора, кандидат выражает согласие на такую передачу.
7.2. Поручение обработки ПД. Оператор поручает обработку персональных данных на основании заключённого соглашения в соответствии с ч. 3 ст. 6 152-ФЗ:

• FastVPS — размещение информационных систем Оператора, включая базу кандидатов и клиентов на платформе Baserow (дата-центр в г. Санкт-Петербург, Российская Федерация).

7.3. Программное обеспечение Baserow. Платформа Baserow используется Оператором как программное обеспечение, установленное и эксплуатируемое на собственной инфраструктуре Оператора. Компания-разработчик Baserow B.V. не имеет доступа к персональным данным, обрабатываемым Оператором, и не является получателем или обработчиком ПД.
7.4. Иные случаи передачи ПД третьим лицам допускаются только в порядке, предусмотренном законодательством Российской Федерации (по запросам уполномоченных государственных органов, в рамках судебных и иных правоприменительных процедур).
7.5. Оператор не передаёт персональные данные третьим лицам в рекламных и маркетинговых целях.
8. Использование мессенджеров для коммуникации
8.1. Для коммуникации с кандидатами и клиентами карьерного консультирования Оператор использует мессенджеры Telegram и MAX (получение обращений, обмен документами, согласование собеседований и встреч, оперативная переписка).
8.2. При взаимодействии с Оператором через мессенджеры обработка персональных данных частично осуществляется с использованием инфраструктуры провайдеров соответствующих сервисов на условиях их пользовательских соглашений и политик конфиденциальности. Оператор не контролирует и не несёт ответственности за обработку персональных данных, осуществляемую указанными сервисами.
8.3. Субъектам, не желающим использовать мессенджеры для передачи персональных данных, рекомендуется направлять обращения и документы на адрес электронной почты Оператора info@herohunter.ru либо почтовым отправлением по адресу Оператора.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных из своих информационных систем. База данных кандидатов и клиентов размещена на серверах в Российской Федерации (см. п. 1.4 настоящей Политики).
9.2. Особенности обработки ПД при использовании субъектом мессенджеров для связи с Оператором определены разделом 8 настоящей Политики.
10. Принципы обработки персональных данных
10.1. Обработка ПД осуществляется на законной и справедливой основе.
10.2. Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей.
10.3. Не допускается обработка ПД, несовместимая с целями их сбора.
10.4. Обработке подлежат только те ПД, которые отвечают целям их обработки. Не допускается избыточность по отношению к заявленным целям.
10.5. Обеспечивается точность ПД, их достаточность и актуальность.
10.6. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки.
11. Условия и сроки обработки
11.1. Обработка ПД осуществляется на территории Российской Федерации с использованием баз данных, расположенных в Российской Федерации.
11.2. Сроки хранения персональных данных:
11.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
12. Использование cookies
12.1. На страницах поддомена https://hr.herohunter.ru используются исключительно технические cookies, необходимые для функционирования платформы Baserow (сессионные идентификаторы, токены защиты от подделки межсайтовых запросов).
12.2. Аналитические, рекламные и маркетинговые cookies, а также пиксели отслеживания на формах поддомена https://hr.herohunter.ru не используются.
12.3. Пользователь может управлять использованием cookies через настройки браузера. Отключение технических cookies может привести к нарушению работы форм и невозможности отправки данных.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• разграничение прав доступа к информационным системам персональных данных;
• использование защищённых каналов связи и шифрования (протокол HTTPS);
• регулярное резервное копирование данных;
• учёт и контроль действий, совершаемых с ПД;
• ознакомление лиц, имеющих доступ к ПД, с требованиями законодательства о персональных данных;
• внутренний контроль за соответствием обработки ПД установленным требованиям;
• размещение баз данных на инфраструктуре, соответствующей требованиям законодательства Российской Федерации.

14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом;
• отозвать своё согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные Законом о персональных данных.

14.2. Порядок обращения. Запросы и обращения по вопросам обработки персональных данных направляются:

• по электронной почте: info@herohunter.ru с пометкой «Запрос по персональным данным»;
• почтовым отправлением: 115280, г. Москва, ул. Ленинская Слобода, д. 19, БЦ «Омега Плаза», ИП Пак Г.А.

14.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), а также суть обращения. Оператор отвечает на запрос в срок, установленный 152-ФЗ (не более 10 рабочих дней с момента получения, с возможностью продления на 5 рабочих дней).
14.4. Отзыв согласия на обработку. Согласие может быть отозвано путём направления уведомления на адрес info@herohunter.ru с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка осуществляется на иных правовых основаниях (например, в рамках исполнения заключённого договора или требований законодательства).
15. Срок действия согласия
15.1. Согласие субъекта на обработку персональных данных предоставляется на срок 1 (один) год с момента его получения Оператором.
15.2. Для кандидатов, состоящих в активном процессе подбора или включённых в базу для будущих предложений, согласие может быть продлено по результатам коммуникации с Оператором.
15.3. По истечении срока действия согласия обработка ПД может быть продолжена только при наличии иного правового основания (заключённый договор, требование закона) либо при предоставлении субъектом нового согласия.
15.4. Отзыв согласия не влечёт прекращения обработки ПД, осуществляемой на иных правовых основаниях, предусмотренных Законом о персональных данных.
16. Изменение и обновление Политики
16.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия Политики постоянно размещается в свободном доступе по адресу: https://herohunter.ru/policy.
16.2. Дата последнего обновления Политики указана в её начале.
16.3. О существенных изменениях Политики, затрагивающих права и обязанности субъектов персональных данных, Оператор уведомляет путём размещения соответствующего сообщения на сайте.
17. Заключительные положения
17.1. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
17.2. Контакты для разъяснений:

• По общим вопросам обработки ПД: info@herohunter.ru
• Ответственному лицу: galina@herohunter.ru
• Телефон: +7 (906) 059-38-88