Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) определяет общие принципы и порядок обработки Персональных данных Пользователей сайта и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга» (ОГРН 1117847089711 ИНН 7843312630).

1. Основные понятия

Основные понятия, используемые в Политике конфиденциальности:

1.1. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.2 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.3. Администрация сайта – ООО «ИПИ-лаб», на которое зарегистрировано доменное имя сайта https://hr-chain.ru/ и которое осуществляет администрирование сайта https://hr-chain.ru/.

1.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.5. Веб-сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по доменным именем и (или) по сетевым адресам, позволяющим идентифицировать сайт в сети «Интернет»; в настоящей Политике конфиденциальности под веб-сайтом подразумевается веб-сайт с доменным именем https://hr-chain.ru/.

1.6. Зарегистрированный пользователь – пользователь, который обратился к Администрации сайта по каналам связи, указанным на веб-сайте, или который прошел регистрацию на веб-сайте и который использует закрытую часть веб-сайта, приобретая услуги у Администрации сайта или пользуясь иными сервисами программами и/или продуктами веб-сайта.

1.7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.8. Конфиденциальность персональных данных – обязательное для соблюдения Администрацией сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

1.9. Обезличивание персональных данных – действия, в результате которых становиться невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.10. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.11. Оператор – ООО «ИПИ-лаб», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.12. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.13. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем самостоятельной дачи согласия на обработку персональных данных и согласие их распространения пользователем при регистрации на веб-сайте или в процессе использования сервисов веб-сайта.

1.14. Пользователь – любой посетитель веб-сайта как дееспособное физическое лицо, достигшее 18 лет, использующее веб-сайт в собственных интересах, или юридическое лицо, от имени которого выступает уполномоченный представитель.

1.15. Представление персональных данных – действия, направленные на раскрытие персональных данный определенному лицу или определенному кругу лиц.

1.16. Регистрация на веб-сайте – совокупность действий пользователя в соответствии с инструкциями, включая предоставление учетных данных и иной информации, с использованием специальной формы пользовательского интерфейса веб-сайта в целях формирования Личного кабинета и получения доступа к закрытому разделу сайта.

1.17. Субъект персональных данных – пользователь (физическое лицо), к которому относятся персональные данные.

1.18. Уничтожение персональных данных – действия, в результате которых становиться невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.19. Услуги – услуги, предоставляемые Администрацией сайта через веб-сайт https://hr-chain.ru/ выражающиеся в предоставлении зарегистрированным пользователям возможности по получению платных консультационных услуг по управлению персоналом для достижений бизнес целей, оценке, адаптации, развитии, аналитики, стратегических решений, прогнозировании результатов персонала или предоставляет право неисключительной лицензии по использованию результата интеллектуальной деятельности (Программного обеспечения).

1.20. Файлы Cookies – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.

2. Общие положения

Настоящая Политика конфиденциальности является локальным документом Администрации сайта, составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки всех персональных данных и меры по обеспечению безопасности персональных данных, которые Администрация сайта, может получить о пользователе во время использования веб-сайта. Использование сервисов веб-сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов и покинуть веб-сайт.

Администрация сайта разработала Политику в соответствии с Конституцией РФ, Федеральным законом от 07.2006 г. №152-ФЗ «О персональных данных», другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.

Назначением Политики является:

— обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни и личную тайну;

— четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;

— исключение несанкционированных действий любых третьих лиц по обработке персональных данных;

— предотвращение возникновения возможной угрозы безопасности Пользователей

Настоящая Политика конфиденциальности применяется только к информации, получаемой в ходе использования веб-сайта.

Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователем.
Администрация сайта не проверяет дееспособность Пользователя.

Пользователь гарантирует:
- представленные персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации;
- получение согласия третьего лица на передачу Персональных данных Администрации сайта, последующую обработку, в случае, если персональные данные относятся к третьему лицу.
Пользователь выражает свое согласие с условиями Политики при использовании Сервиса и направлении своих Персональных данных Оператору.

Если пользователь не согласен с условиями Политики конфиденциальности, он обязан прекратить использование веб-сайта.

Настоящая Политика конфиденциальности опубликована в сети Интернет по адресу https://hr-chain.ru.
Настоящая Политика конфиденциальности применяется только к веб-сайту. Веб-сайт не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на веб-сайте.

Администрация сайта вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации. Продолжая использовать веб-сайт, Пользователь выражает свое согласие с изменениями

3. Предмет Политики конфиденциальности

Настоящая Политика конфиденциальности устанавливает обязанности Администрации сайта по обработке персональных данных пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет Администрации сайта при регистрации на веб-сайте, оформлении заказа на услуги, при оказании услуг, при оставлении сообщений, комментариев, отзывов на веб-сайте, при направлении в адрес Администрации сайта претензий, при заполнении формы подписки.

Администрация сайта собирает два вида информации о пользователе:

информацию, которую пользователь сознательно предоставил Администрации сайта в процессе использования веб-сайта;
техническую информацию, автоматически собираемую программным обеспечением веб-сайта во время его посещения пользователем.
- Персональные данные предоставляются пользователем путем: заполнения регистрационной формы для регистрации в закрытом разделе веб-сайта; при заполнении регистрационной формы при заказе услуг на веб-сайте; при оставлении отзывов на веб-сайте; при заполнении регистрационной формы для участия в мероприятии, при заполнении формы подписки на веб-сайте, при оставлении отзыва об услугах Администрации сайта; при заказе услуг на веб-сайте; при оставлении комментариев на веб- сайте; при направлении претензии в адрес Администрации сайта, и включают в себя следующие сведения:

Персональные данные пользователя:
- фамилию, имя, отчество;
- адрес электронной почты;
- номер телефона;
- TG ID;
- фотография;
- паспортные данные;
- место рождения;
- дата рождения;
- ИНН;
- название организации и должность;
- ссылки на социальные сети;
- место работы Пользователя: наименование организации и должность сотрудника, даты приема и увольнения;

— образование Пользователя: наименование учебного заведения, серию, номер диплома, квалификацию, специальность, форму обучения, год начала обучения, год окончания обучения;

место пребывания.
и другие необходимые данные.

При оформлении заказа на услуги и выбора способа оплаты с помощью банковской карты, пользователь указывает номер банковской карты, срок ее действия, фамилию, имя держателя карты, код СVC. Такая информация обрабатывается сервисом платежного интегратора, и Администрация сайта не имеет к ним доступа.
Техническая информация, автоматически собираемая программным обеспечением веб-сайта, включая сервисы Яндекс.Метрика, во время его посещения пользователем, включает:

данные о технических средствах (устройствах): IP адрес, вид операционной системы, тип браузера, тип устройства (мобильное или ПК), географическое положение;
сведения о поведении Пользователя на веб-сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках);
информация, автоматически получаемая при доступе к веб-сайту, в том числе с использованием файлов cookies. Файлы cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера Пользователя. Это позволяет веб-сайту в необходимых случаях обращаться к сохраненной информации на устройстве Пользователя и извлекать ее. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies.

На веб-сайте реализована технология идентификации пользователей, основанная на использовании файлов cookies. На компьютере, используемом пользователем для доступа на веб- сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для автоматической авторизации, а также для рекламы и сбора статистических данных, в частности о посещаемости веб-сайта.
Пользователь вправе запретить сохранение файлов cookies на компьютере, используемом для доступа к веб-сайту, соответствующим образом настроив браузер. При этом следует иметь в виду, что сервисы веб-сайта, использующие данную технологию, могут оказаться недоступными.

Персональные данные сохраняются Администрацией сайта в конфиденциальности за исключением случаев, когда пользователь добровольно разместил информацию о себе для общего доступа неограниченному кругу лиц путем оставления комментария на веб-сайте или отзыва Администрации сайта.

Администрация сайта гарантирует, что никогда не предоставляет персональные данные третьим лицам, за исключением случаев, когда:

этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
пользователь дал согласие на передачу персональных данных;
передача необходима для оказания услуг, заключения договоров;
это требуется для оказания поддержки обслуживания пользователей или для помощи в защите и безопасности систем услуг Администрации сайта.

4. Цели обработки персональной информации пользователя

4.1. Администрация сайта использует персональные данные пользователей в следующих целях:

Цель	Персональные данные	Срок обработки
Обеспечение работы сервиса	Ip-адрес, геолокация, cookie- файлы, TG ID	До достижения цели или отзыва согласия на обработку
Исполнение пользовательского соглашения	ФИО, номер телефона, адрес эл. почты, TG ID	До достижения цели или отзыва согласия на обработку
Заключения договоров на оказание услуг	ФИО, адрес электронной почты, номер телефона, паспортные данные, место рождения, дата рождения, ИНН, СНИЛС, адрес регистрации, почтовый адрес	До достижения цели или отзыва согласия на обработку
Проведение платных и бесплатных консультаций и оказание услуг	ФИО, адрес электронной почты, номер телефона, паспортные данные, место рождения, дата рождения, ИНН, СНИЛС, адрес регистрации, почтовый адрес	До достижения цели или отзыва согласия на обработку
Обработка и получение платежей при оплате пользователями услуг	Номер банковской карты, срок ее действия, фамилию, имя держателя карты, код СVC	До достижения цели или отзыва согласия на обработку
Проведение рекламных рассылок	ФИО, номер телефона, адрес эл. почты, TG ID	До достижения цели или отзыва согласия на обработку
Проведение статистических исследований и анализ полученных статистических данных	IP адрес, информация из cookies, информация о браузере, информация о типе устройства (мобильное или пк), время доступа	До достижения цели или отзыва согласия на обработку

4.2. Порядок уничтожения Персональных данных предполагает их удаление из базы данных.

5. Принципы обработки Персональных данных

Администрация сайта обрабатывает Персональные данные на основе следующих принципов:
- законная и справедливая основа обработки персональных данных;
- обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема Персональных данных заявленным целям обработки;
- точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на обработку Персональных данных;
- разумность и целесообразность обработки персональных данных;
- хранение Персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законом, договором, стороной которого является Пользователь;
- уничтожение или обезличивание Персональных данных по достижении целей обработки персональных данных, если иное не предусмотрено Законом.

6. Условия обработки персональной информации пользователей и ее передачи третьим лицам

Администрация сайта обрабатывает персональные данные пользователя на основе согласия на обработку персональных данных или на основе Пользовательского соглашения только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на веб-сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Администрации сайта, пользователь выражает свое согласие с Политикой конфиденциальности.

Администрация сайта обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Безопасность персональных данных, которые обрабатываются Администрацией сайта, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Администрация сайта обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления Администрации сайта уведомления на адрес электронной почты info@ipe-lab.com c пометкой «Актуализация персональных данных».

Срок обработки персональных данных является неограниченным, если иное не предусмотрено Законом. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администрации сайта уведомление на адрес электронной почты info@ipe-lab.com с пометкой «Отзыв согласия на обработку персональных данных».

В случае утраты персональных данных или неправомерного доступа к ним, Администрация сайта принимает необходимые меры по устранению последствий и предотвращению аналогичных инцидентов в будущем, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, предусмотренные законодательством Российской Федерации, а также информирует субъектов персональных данных, если инцидент может повлечь за собой неблагоприятные последствия для их прав и свобод.

Администрация сайта вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия.
- Передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения или договора с пользователем.
- Передача персональных данных допускается в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов в соответствии с установленной процедурой.
- В случае продажи веб-сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученной им персональной информации.
- Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

Администрация сайта хранит Персональные данные:
- исключительно на должном образом защищенных электронных носителях;
- с использованием баз данных, находящихся на территории Российской Федерации;
- до момента получения требования Пользователя о прекращении обработки персональных данных.

В случае подтверждения факта неточности Персональных данных Администрация сайта актуализирует их.

Администрация сайта уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности веб-сайта;
- по запросу Пользователя.

6.11. Администрация сайта, помимо деятельности в качестве операторов персональных данных, может выступать как лицо, осуществляющие обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:

6.11.1. предоставление Пользователям прав на использование программных продуктов.

6.11.2. оказание Пользователям услуг, связанных с обработкой персональных данных.

6.11.3. осуществление совместной со сторонними организациями обработки в рамках партнерства Администрации.

6.12. Администрация вправе с согласия Пользователя поручить обработку персональных данных третьему лицу на основании договора поручения на обработку персональных данных. Такой договор может определять, в частности:

6.13.1. цели, условия, действия с персональными данными, сроки обработки персональных данных.

6.13.2. роли, функции и обязательства сторон, в том числе, меры по обеспечению конфиденциальности и информационной безопасности.

6.13.3. права и ответственность сторон, касающиеся обработки персональных данных.

7. Права и обязанности

Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования веб- сайтом.
- Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информацию о персональных данных в случае изменения данной информации.

Пользователь имеет право:
- направить Администрации сайта запрос в порядке, предусмотренном Политикой, на получение информации об обработке персональных данных, в том числе содержащей:
  - подтверждение факта обработки персональных данных;
  - правовые основания обработки персональных данных;
  - цели и применяемые Администрацией сайта способы обработки персональных данных;
  - какие именно Персональные данные обрабатываются и источник их получения;
  - порядок осуществления прав, предусмотренных законодательством Российской Федерации;
  - сроки обработки персональных данных, в том числе сроки хранения Персональных данных;
  - информацию об осуществленной или предполагаемой трансграничной передаче данных;
  - сведения о лицах, которым могут быть переданы Персональные данные на основании договора с Администрацией сайта или в соответствии с законодательством Российской Федерации;
  - Наименование или ФИО и адрес лица, осуществляющего Обработку по поручению Администрации сайта, если обработка поручена или будет поручена такому лицу;
  - иные сведения, предусмотренные законодательством Российской Федерации.

Администрация сайта обязана:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
- Обеспечивать хранение конфиденциальной информации в тайне, не разглашать без согласия пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных пользователя.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

Если Администрация сайта установит факт неправомерной или случайной передачи Персональных данных, повлекшей нарушение прав Пользователя, Администрация сайта обязана:
- В течение 24 (двадцати четырех) часов с момента инцидента уведомить Роскомнадзор о произошедшем инциденте и о принятых мерах по устранению его последствий, а также предоставить сведения о лице, уполномоченном Администрацией сайта на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом.
- В течение 72 (семидесяти двух) часов с момента инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- По запросу Субъекта предоставлять информацию об обработке персональных данных или обоснованный отказ.
- Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации.
- По требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки персональных данных.
- Обеспечить правомерность обработки персональных. В случае, если обеспечить правомерность обработки невозможно, Администрация сайта в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки, обязана уничтожить Персональные данные.
- Прекратить обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей обработки) в срок, не превышающий 10 (десять) рабочих дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

8. Заключительные положения

Администрация сайта имеет право снести любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению.
Изменения и дополнения вступают в силу с момента размещения на веб-сайте Политики конфиденциальности с изменениями и дополнениями.

Актуальная версия Политики конфиденциальности в свободном доступе расположена в сети Интернет по адресу https://hr-chain.ru.

Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на адрес электронной почты info@ipe-lab.com.

Разрешение споров. До обращения в суд с иском по спорам, возникающим из отношений между пользователем веб-сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике конфиденциальности и отношениям между пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

9. Контактная информация

ООО «ИПИ-лаб»

(ОГРН 1117847089711 ИНН 7843312630)

Юридический адрес: 196070, г. Санкт-Петербург, пл. Чернышевского, д. 11, лит. А, пом. 4-Н

Почтовый адрес: 196070, г. Санкт-Петербург, а/я 72 Телефон: +7 (812) 467-47-31

Е-mail: info@ipe-lab.com

Дата размещения: 01/05/2026