Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных (далее — ПДн) Оператором — Индивидуальным предпринимателем Набокой Олесей Андреевной, самостоятельно определяющим цели и содержание обработки ПДн в рамках деятельности «Школы HR».

1.2. Сведения об Операторе: Индивидуальный предприниматель Набока Олеся Андреевна, ИНН 482425106288, ОГРНИП 320508100307255 от 22.09.2020, адрес: г. Липецк, Липецкая область; регистрационный номер в реестре операторов, осуществляющих обработку ПДн: 48-25-016133.

1.3. Настоящая Политика применяется ко всем ПДн, обрабатываемым Оператором, включая ПДн участников консультационно-просветительского проекта «Школа HR». В рамках настоящего документа под «Школой HR» понимается авторский консультационно-просветительский проект Оператора в сфере карьерного развития и управления человеческими ресурсами полного цикла.

1.4. Политика подлежит опубликованию в свободном доступе на сайте «Школы HR» в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. Основные понятия

В настоящей Политике используются понятия, определённые статьёй 3 ФЗ-152:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Правовые основания обработки персональных данных

3.1. Обработка ПДн осуществляется Оператором только при наличии соответствующего правового основания для конкретной цели и категории ПДн, в том числе:

• в случаях, предусмотренных федеральными законами, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами;

• на основании согласия субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), когда такое согласие является необходимым правовым основанием;

• для заключения и исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн (п. 5 ч. 1 ст. 6 ФЗ-152);

• для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении условий п. 7 ч. 1 ст. 6 ФЗ-152;

• в иных случаях, прямо предусмотренных ч. 1 ст. 6 ФЗ-152 или иным федеральным законом.

3.2. Отдельное согласие на распространение ПДн оформляется в случаях, когда распространение ПДн осуществляется на основании ст. 10.1 ФЗ-152. Согласие на распространение не заменяет согласие на обработку ПДн и иные необходимые правовые основания.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПДн в следующих целях:

• оказание консультационных услуг;

• организация и проведение информационных и просветительских мероприятий, вебинаров, лекций, семинаров и мастер-классов;

• ведение профессиональных сообществ и клиентских баз;

• заключение и исполнение гражданско-правовых договоров;

• продвижение товаров, работ, услуг на рынке;

• приём и учёт оплаты услуг, подтверждение факта оплаты, проведение возвратов денежных средств и исполнение иных обязательств, связанных с оплатой услуг.

4.2. Обработка ПДн, несовместимая с указанными целями, не допускается.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• контрагенты;

• клиенты;

• посетители сайта;

• выгодоприобретатели по договорам;

• участники профессиональных сообществ оператора;

• спикеры и приглашённые эксперты;

• представители Партнёров Оператора — только в части персональных данных, непосредственно предоставленных такими лицами Оператору для заключения и исполнения договоров с соответствующими Партнёрами.

5.2. Иные категории субъектов включаются в Политику и соответствующие формы обработки только при фактическом возникновении соответствующей цели и необходимости обработки их ПДн.

6. Категории обрабатываемых персональных данных

6.1. В зависимости от категории субъектов и целей обработки Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; сведения о семейном положении; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; сведения, необходимые для идентификации и подтверждения платежа, возврата денежных средств и исполнения договора, включая сведения о платеже и его статусе; номер расчётного счёта — в случаях, когда он необходим для осуществления расчётов или возврата денежных средств; профессия; должность; сведения о трудовой деятельности (в том числе стаж, сведения о трудовой занятости, наименование работодателя); сведения об образовании; фото-, видеоизображение лица; идентификаторы в мессенджерах и социальных сетях, предоставленные субъектом; сведения об активности субъекта при взаимодействии с Оператором; технические данные пользователей сайта (IP-адрес, данные файлов cookie, сведения об устройстве и ОС, просмотры страниц и иные технические сведения, собираемые используемыми сервисами).

6.1.1. Указанный в п. 6.1 перечень является общим перечнем категорий персональных данных, которые могут обрабатываться Оператором в зависимости от конкретной цели обработки и категории субъекта. Наличие соответствующей категории персональных данных в настоящем разделе не означает, что такие данные собираются или обрабатываются в отношении каждого субъекта. Конкретный состав обрабатываемых персональных данных определяется необходимостью достижения соответствующей цели обработки и не должен быть избыточным по отношению к такой цели.

6.2. Реквизиты банковских карт Оператором непосредственно не собираются и не хранятся. При оплате услуг реквизиты банковской карты вводятся и обрабатываются соответствующим платёжным сервисом в соответствии с применяемыми им правилами. Оператор получает и обрабатывает сведения, необходимые для подтверждения оплаты, учёта платежа, проведения возврата денежных средств и исполнения соответствующего договора. Данные документа, удостоверяющего личность (паспортные данные) и номер расчётного счёта могут обрабатываться Оператором исключительно в случаях, когда их обработка необходима для заключения и исполнения возмездного договора либо исполнения обязанностей, установленных законодательством Российской Федерации. Для участия в бесплатных мероприятиях «Школы HR» указанные данные не запрашиваются. Адрес места жительства, гражданство и иные персональные данные не запрашиваются, если их обработка не требуется для конкретной законной цели.

6.3. В отдельных случаях Оператор может обрабатывать иные персональные данные, если их обработка необходима для достижения конкретной, заранее определённой и законной цели обработки, предусмотрена законодательством Российской Федерации и осуществляется при наличии соответствующего правового основания.

6.4. Оператор не осуществляет обработку персональных данных, не соответствующих целям их обработки или являющихся избыточными по отношению к таким целям.

6.5. Специальные категории ПДн и биометрические персональные данные Оператором не обрабатываются. Фото- и видеоизображения используются исключительно в информационных и иллюстративных целях и не обрабатываются в целях установления личности.

6.6 Пользователи сайта информированы об использовании сервисов веб-аналитики, включая «Яндекс.Метрику». Аналитические сервисы, предусматривающие обработку персональных данных, подключаются с соблюдением требований законодательства и применяемых настроек согласия на использование соответствующих технологий.

7. Порядок и условия обработки персональных данных

7.1. Принципы обработки ПДн. Оператор осуществляет обработку ПДн на основе принципов, установленных ст. 5 ФЗ-152:

• законность и справедливость обработки — обработка осуществляется на законной основе и в заявленных целях;

• минимизация — содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки, избыточные данные не обрабатываются;

• точность и достаточность — оператор принимает необходимые меры по уточнению, удалению неполных или неточных данных;

• ограничение хранения — ПДн хранятся не дольше, чем этого требуют цели обработки, после чего подлежат уничтожению или обезличиванию.

7.2. Способы обработки:

Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), с передачей по сети Интернет и без передачи по внутренней сети. Для обработки и хранения ПДн используются информационные системы и сервисы, применяемые Оператором в соответствии с требованиями законодательства Российской Федерации о персональных данных. Публичные каналы Оператора могут использоваться исключительно как информационные каналы. Оператор не размещает в них базы персональных данных, списки участников, выгрузки контактных данных или иные массивы ПДн и не использует ботов/интеграции, передающие ПДн пользователей в указанные сервисы.

7.3. Перечень действий с ПДн: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Сроки обработки и хранения:

Сроки обработки и хранения персональных данных определяются исходя из целей обработки, условий соответствующего договора, если он заключён, и требований законодательства Российской Федерации:

• для участников бесплатных программ и сообществ «Школы HR» — до достижения целей обработки и прекращения необходимости в обработке ПДн, если иной срок не установлен законодательством Российской Федерации; при наличии иного законного основания обработка может продолжаться в пределах такого основания.

• для клиентов по возмездным договорам — в течение срока, необходимого для исполнения договора и связанных с ним целей, а также в течение сроков хранения, установленных законодательством Российской Федерации для бухгалтерского, налогового и иного обязательного учёта, если такие сроки применимы.

Обработка ПДн прекращается при достижении целей обработки, истечении установленного срока хранения, отзыве согласия — если отсутствует иное законное основание для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

7.5. Оператор не передаёт персональные данные субъектов ПДн Партнёрам Оператора для использования в собственных целях Партнёров. Персональные данные могут предоставляться банкам, платёжным организациям, операторам платёжных и информационных сервисов, а также иным третьим лицам, привлекаемым Оператором, если такое предоставление необходимо для достижения целей обработки, в том числе для регистрации и оформления заказов, приёма и обработки платежей, проведения возвратов денежных средств, формирования и направления кассовых чеков, обеспечения работы информационных и технических сервисов, и осуществляется в предусмотренных законодательством Российской Федерации случаях и объёме. При привлечении лица для обработки ПДн по поручению Оператора условия такой обработки определяются соответствующим договором (поручением) в соответствии с требованиями ФЗ-152.

7.6. Порядок взаимодействия Оператора с Партнёрами «Школы HR», предусматривающий отсутствие передачи ПДн участников Партнёрам для использования в собственных целях, установлен отдельным локальным нормативным актом Оператора.

7.7. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14 ФЗ-152 субъект ПДн имеет право:

• на получение информации, касающейся обработки его ПДн, в том числе о правовых основаниях и целях обработки, применяемых оператором способах обработки, о сроках обработки и хранения ПДн;

• на доступ к своим персональным данным;

• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Порядок реализации прав субъекта персональных данных

9.1. Обращения субъектов ПДн (запросы, отзыв согласия, требования об уточнении, блокировании или удалении ПДн) направляются оператору в письменной форме:

• по адресу электронной почты оператора, указанному на сайте «Школы HR» в разделе контактов;

• по почтовому адресу оператора: г. Липецк, Липецкая область.

9.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта ПДн: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с оператором либо иным образом подтверждающие факт обработки ПДн оператором, подпись субъекта ПДн или его представителя.

Для целей настоящей Политики категории субъектов перечисляются исходя из фактически обрабатываемых персональных данных. Указание отдельных категорий не ограничивает действие Политики в отношении иных субъектов персональных данных, данные которых Оператор обрабатывает в рамках своей деятельности.

9.3. Срок рассмотрения обращения и предоставления ответа — 10 (десять) рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту ПДн мотивированного уведомления (ст. 20 ФЗ-152).

9.4. При отзыве согласия оператор прекращает обработку ПДн и уничтожает их в сроки, установленные ФЗ-152, за исключением случаев, когда обработка допускается без согласия субъекта ПДн.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн:

• назначено лицо, ответственное за организацию обработки персональных данных;

• утверждены локальные акты (Политика обработки персональных данных, Порядок взаимодействия с партнёрами оператора, типовые согласия субъектов ПДн, приказы);

• установлен порядок доступа к персональным данным;

• применяется парольная защита рабочих устройств, антивирусное программное обеспечение, резервное копирование;

• передача персональных данных по сети Интернет осуществляется с использованием защищённых каналов связи;

• обработка персональных данных осуществляется в соответствии с требованиями ФЗ-152 и иными применимыми нормативными правовыми актами Российской Федерации в области защиты персональных данных.

11. Ответственное лицо за организацию обработки персональных данных

11.1. Ответственное лицо назначено приказом оператора; контактные данные для обращений — info@naboka.pro.

11.2. Ответственное лицо осуществляет внутренний контроль соблюдения оператором требований ФЗ-152 и принятых в соответствии с ним локальных нормативных актов, доводит до сотрудников оператора положения законодательства о персональных данных, организует приём и обработку обращений субъектов ПДн.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты её утверждения приказом оператора.

12.2. Действующая редакция Политики размещена в свободном доступе на сайте «Школы HR».

12.3. Изменения в Политику вносятся в порядке, установленном ФЗ-152, и подлежат опубликованию на сайте «Школы HR».

Утверждена приказом ИП Набока О.А. № 1/ПДн-05/08/2026

от «05» августа 2026 г.

Индивидуальный предприниматель ______________________ /О.А. Набока/

КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Индивидуальный предприниматель: Набока Олеся Андреевна

ИНН: 482425106288

ОГРНИП: 320508100307255

Дата государственной регистрации в качестве индивидуального предпринимателя: 22.09.2020 г.

Адрес для направления корреспонденции: 398001, Россия, Липецкая область, город Липецк, улица Первомайская, дом 38, квартира 124

Электронная почта: info@naboka.pro

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 48-25-016133