Политика в отношении обработки персональных данных

Дата вступления в силу: 2 июня 2026 г.

Дата последнего обновления: 2 июня 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1. Общие положения и термины

1.1. Оператор — Индивидуальный предприниматель Измалков Максим Юрьевич, ИНН 772154189410, ОГРНИП 325774600102435 (далее — «Оператор», «мы»), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Платформа (Сайт) — программно-аппаратный комплекс, доступный в сети «Интернет» по адресу https://i-hr.tech и на его поддоменах, включая сервисы iHR: Recruite (рекрутинг), Bench (бенчмаркинг заработных плат), Survey (опросы сотрудников) и Grade (грейдирование должностей).

1.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные, в том числе Пользователи Платформы, посетители Сайта, кандидаты (соискатели), рекрутеры, представители компаний-клиентов.

1.6. Пользователь — любое лицо, использующее Платформу.

1.7. Иные термины, не определённые в настоящей Политике, используются в значениях, установленных Законом № 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылки рекламных и информационных сообщений);
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (в том числе Пользовательское соглашение и Публичная оферта, размещённые на Сайте);
  • иные федеральные законы и нормативные правовые акты Российской Федерации в сфере защиты персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация (аутентификация) Пользователя на Платформе, создание и ведение учётной записи;
  • предоставление доступа к функциональным возможностям Платформы и оказание услуг;
  • организация и сопровождение процессов подбора персонала: размещение и обработка резюме, вакансий, проведение собеседований (в том числе видеоинтервью), формирование и передача рекомендаций кандидатов;
  • проведение опросов сотрудников, анализа заработных плат и грейдирования должностей;
  • обработка психометрических и иных оценочных данных в целях профессионального подбора (исключительно при наличии согласия субъекта);
  • осуществление расчётов, выставление счетов, формирование актов, проведение и возврат платежей, выплата вознаграждений рекрутерам;
  • исполнение договоров и соглашений, заключённых с Пользователями;
  • информирование Пользователей о работе Платформы, направление сервисных уведомлений, дайджестов и напоминаний;
  • направление рекламных и маркетинговых сообщений (при наличии согласия);
  • обеспечение работоспособности, безопасности и улучшения Платформы, предотвращение мошенничества;
  • исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
  • рассмотрение обращений субъектов персональных данных и ответ на них.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от категории субъекта и используемых сервисов:

4.1.1. Пользователи (учётные записи)

  • фамилия, имя (отчество — при наличии);
  • адрес электронной почты;
  • номер телефона;
  • пароль (в зашифрованном виде / в виде хеша);
  • фотография (изображение, аватар);
  • роль и права доступа на Платформе.

4.1.2. Представители компаний-клиентов

  • ФИО, должность, корпоративный адрес электронной почты, номер телефона;
  • сведения о компании: наименование, отрасль, география деятельности, численность сотрудников, финансовые показатели, тип и функции компании, логотип, описание;
  • реквизиты юридического лица: наименование, ИНН, КПП, юридический адрес;
  • настройки уведомлений и подписок.

4.1.3. Кандидаты (соискатели)

  • ФИО, номер телефона, адрес электронной почты, город;
  • фотография, резюме (файл и текст);
  • сведения об образовании и опыте работы;
  • желаемый уровень заработной платы, валюта, статус активного поиска работы.

4.1.4. Рекрутеры

  • ФИО, номер телефона, адрес электронной почты, город, фотография;
  • предпочитаемые отрасли и география, биография (описание);
  • банковские реквизиты для выплаты вознаграждения (наименование банка, БИК, номер счёта, ИНН).

4.1.5. Специальные категории и оценочные данные (только при наличии отдельного согласия субъекта)

  • результаты психометрического тестирования и оценки (в том числе модели «Большая пятёрка», MBTI, DISC), личностные характеристики.

4.1.6. Данные, собираемые автоматически

  • IP-адрес, данные файлов cookie, сведения об устройстве и браузере, дата и время доступа, действия Пользователя на Платформе (см. Политику использования файлов cookie).

4.1.7. Записи видеоинтервью (при использовании функции видеособеседований)

4.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством, или при наличии согласия субъекта. Биометрические персональные данные Оператором не обрабатываются, если иное прямо не указано и не получено согласие субъекта.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Обработка персональных данных осуществляется на основании принципов:

  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • точности, достаточности, актуальности персональных данных;
  • хранения персональных данных не дольше, чем того требуют цели их обработки.

5.3. Сбор персональных данных. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.4. Хранение. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

5.5. Передача персональных данных третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам (поручение обработки в порядке статьи 6 Закона № 152-ФЗ) на основании заключаемого договора при условии соблюдения такими лицами требований законодательства о персональных данных и конфиденциальности. Персональные данные могут передаваться:

  • провайдерам платёжных услуг (ООО НКО «ЮMoney» (ЮKassa), АО «ТБанк») — в объёме, необходимом для проведения платежей;
  • провайдерам облачной инфраструктуры и хостинга;
  • провайдерам сервисов отправки электронной почты и уведомлений;
  • сервису загрузки и хранения изображений (Cloudinary) — в части загружаемых изображений;
  • компаниям-клиентам и рекрутерам в рамках процессов подбора персонала — в объёме, необходимом для рассмотрения кандидатуры;
  • государственным органам — в случаях и порядке, установленных законодательством.

5.6. Трансграничная передача. Оператор стремится осуществлять обработку и хранение персональных данных на территории Российской Федерации. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 Закона № 152-ФЗ и Приказом Роскомнадзора, в том числе при условии уведомления уполномоченного органа и (или) наличия согласия субъекта.

5.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных без согласия субъекта.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки и защиты персональных данных;
  • ограничение и разграничение доступа к персональным данным (ролевая модель доступа);
  • применение средств шифрования (в том числе хеширование паролей, использование защищённого протокола передачи данных HTTPS/TLS);
  • учёт машинных носителей персональных данных и регистрация фактов доступа;
  • обнаружение и реагирование на инциденты, восстановление данных;
  • контроль за принимаемыми мерами и уровнем защищённости.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (рекламы);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по контактным данным, указанным в разделе 9 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Оператор рассматривает запрос в сроки, установленные законодательством.

8. Отзыв согласия на обработку персональных данных

8.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления Оператору соответствующего письменного заявления (в том числе в форме электронного документа) по контактным данным, указанным в разделе 9.

8.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством или если Оператор вправе продолжить обработку при наличии иных правовых оснований, указанных в части 2 статьи 9 Закона № 152-ФЗ.

8.3. Отзыв согласия и (или) удаление учётной записи может повлечь невозможность дальнейшего использования Платформы или отдельных её функций.

9. Контактная информация Оператора

Индивидуальный предприниматель Измалков Максим Юрьевич
ИНН: 772154189410
ОГРНИП: 325774600102435
Адрес для направления корреспонденции: г. Москва, ул. Пронская, д.9, корп.1, кв. 10
Электронная почта: ihr4u@mail.ru
Телефон: +7 (915) 360-96-06
Сайт: https://i-hr.tech

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по адресу https://i-hr.tech/privacy.

10.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

← На главную