Политика в отношении обработки персональных данных
Редакция от 15.01.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет общие принципы, цели, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Эйчарпрайм» (ОГРН / ИНН: 1247700406931 / 7708437337 адрес: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, пер. Армянский, д. 9 стр. 1, помещ. 10/1) (далее — Общество), а также сведения о реализуемых мерах по защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и внутренними документами Общества.
1.3. Политика применяется ко всем персональным данным, которые Общество получает и/или обрабатывает:

• при использовании сайта Общества;
• при взаимодействии с клиентами, контрагентами, кандидатами, соискателями, представителями партнеров;
• при заключении и исполнении договоров;
• при подборе персонала и оформлении трудовых и гражданско-правовых отношений;
• при использовании программного обеспечения, сервисов и платформ Общества;
• в иных случаях, когда Общество выступает оператором персональных данных либо обрабатывает персональные данные на ином законном основании.

1.4. Политика является общедоступным документом и подлежит опубликованию либо иному обеспечению неограниченного доступа к ней в соответствии с требованиями законодательства Российской Федерации.
2. Основные термины
2.1. Для целей настоящей Политики используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая, в частности:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Статус Общества при обработке персональных данных
3.1. В зависимости от конкретных правоотношений Общество может выступать:

• оператором персональных данных — в отношении персональных данных, обрабатываемых для собственных законных целей Общества;
• лицом, осуществляющим обработку персональных данных по поручению оператора — в случаях, когда Общество обрабатывает персональные данные клиентов в рамках договоров, предусматривающих такую модель взаимодействия.

3.2. Если обработка персональных данных осуществляется Обществом по поручению клиента или иного контрагента, цели, объем и порядок обработки определяются соответствующим договором и документированными указаниями такого оператора.
3.3. В случаях, указанных в п. 3.2 настоящей Политики, положения настоящей Политики применяются к деятельности Общества постольку, поскольку они не противоречат условиям соответствующего договора и характеру роли Общества как лица, осуществляющего обработку персональных данных по поручению оператора. Конструкция поручения обработки допускается законодательством Российской Федерации.
4. Принципы обработки персональных данных
4.1. Общество осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5. Цели обработки персональных данных
5.1. Общество обрабатывает персональные данные в следующих целях, в зависимости от конкретной категории субъектов и характера отношений:
5.1.1. обеспечение работы сайта, обратной связи, обработки входящих обращений, запросов, заявок, сообщений и коммуникации с пользователями сайта;
5.1.2. заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами, заказчиками, лицензиатами, поставщиками, подрядчиками и иными контрагентами;
5.1.3. предоставление доступа к программному обеспечению, цифровым сервисам, платформам и функциональным модулям Общества, включая администрирование учетных записей, техническую поддержку, обеспечение информационной безопасности, журналирование событий и сопровождение эксплуатации;
5.1.4. выполнение функций, связанных с подбором персонала, оказанием рекрутинговых услуг, поиском и оценкой кандидатов, коммуникацией с кандидатами, заказчиками и иными участниками процесса подбора;
5.1.5. рассмотрение откликов, резюме, анкет, собеседований и иных материалов соискателей и кандидатов на вакансии Общества или клиентов Общества;
5.1.6. ведение кадрового, налогового, бухгалтерского, миграционного, воинского и иного обязательного учета, оформление трудовых, гражданско-правовых и связанных с ними отношений;
5.1.7. соблюдение требований законодательства Российской Федерации, исполнение обязанностей, возложенных на Общество законом, договором или иным законным основанием;
5.1.8. обеспечение безопасности, предотвращение мошенничества, расследование инцидентов, защита прав и законных интересов Общества и третьих лиц;
5.1.9. направление информационных сообщений, связанных с исполнением договора, предоставлением доступа к сервису, поддержкой, изменением функционала, безопасностью, оплатой, документами и иными операционными вопросами;
5.1.10. иные цели, прямо вытекающие из существа правоотношений между Обществом и субъектом персональных данных либо предусмотренные законом. Обработка допускается при наличии одного из законных оснований, предусмотренных 152-ФЗ.
6. Категории субъектов персональных данных
6.1. Общество может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи сервисов, платформ и программного обеспечения Общества;
• представители клиентов, контрагентов, партнеров и поставщиков;
• кандидаты, соискатели и иные лица, участвующие в процессах подбора;
• работники, бывшие работники, соискатели на вакансии Общества;
• исполнители по гражданско-правовым договорам;
• иные физические лица, чьи персональные данные обрабатываются Обществом на законных основаниях.

7. Категории и перечни обрабатываемых персональных данных
7.1. В зависимости от целей обработки Общество может обрабатывать, в частности, следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о месте работы, должности, профессиональном опыте, навыках, образовании, квалификации;
• сведения, содержащиеся в резюме, анкете, сопроводительном письме, профиле на профессиональных площадках;
• данные, необходимые для заключения и исполнения договоров;
• логины, идентификаторы, данные учетной записи;
• IP-адрес, сведения о браузере, устройстве, операционной системе, cookie-файлы, данные о действиях на сайте или в сервисе;
• иные данные, предоставленные субъектом персональных данных или полученные Обществом на законном основании.

7.2. Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и пр.
8. Правовые основания обработки персональных данных
8.1. Общество осуществляет обработку персональных данных при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных, когда такое согласие требуется;
• необходимости обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости выполнения обязанностей, возложенных на Общество законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Общества или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без использования таких средств.
9.2. Общество осуществляет следующие действия с персональными данными в объеме, необходимом для достижения целей обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, допускаемые законодательством Российской Федерации.
9.3. Общество обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без надлежащего правового основания, если иное не предусмотрено законом, договором или документированным поручением оператора. Обязанность не раскрывать и не распространять ПДн без оснований предусмотрена 152-ФЗ.
9.4. Персональные данные могут передаваться третьим лицам:

• для достижения заявленных целей обработки;
• при привлечении подрядчиков, хостинг-провайдеров, сервисных организаций, операторов связи, облачных и ИТ-провайдеров, платежных, коммуникационных и иных сервисов;
• при исполнении договоров с клиентами и контрагентами;
• в случаях, прямо предусмотренных законодательством Российской Федерации.

9.5. При привлечении третьих лиц к обработке персональных данных Общество принимает меры к возложению на них обязанностей по соблюдению конфиденциальности и требований к защите персональных данных в объеме, необходимом по закону и договору.
9.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, условия договора, применимое законодательство и/или сроки, необходимые для защиты прав и законных интересов Общества.
9.7. По достижении целей обработки, утрате необходимости в достижении этих целей, истечении срока хранения либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Типовая логика прекращения обработки и удаления после достижения целей соответствует рекомендациям практики по политике ПДн.
10. Трансграничная передача персональных данных
10.1. Общество не осуществляет трансграничную передачу персональных данных.
11. Cookie и технические данные
11.1. При использовании сайта и/или сервисов Общества могут автоматически обрабатываться технические данные, включая:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время доступа;
• адреса запрашиваемых страниц;
• cookie-файлы;
• иные данные, необходимые для работы сайта, аналитики, безопасности и улучшения пользовательского опыта.

11.2. Cookie-файлы могут использоваться для:

• корректной работы сайта и сервисов;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• аналитики посещаемости и улучшения интерфейсов.

11.3. Пользователь вправе изменить настройки использования cookie в браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации. 

12.2. Если Общество обрабатывает персональные данные по поручению иного оператора, запросы субъектов, касающиеся целей, оснований и правомерности такой обработки, могут направляться также соответствующему оператору, определяющему цели обработки.
13. Обязанности Общества
13.1. Общество при обработке персональных данных обязуется:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных;
• назначать лицо, ответственное за организацию обработки персональных данных, если это требуется законодательством;
• обеспечивать опубликование настоящей Политики;
• рассматривать обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации. Оператор обязан принимать необходимые и достаточные меры для соблюдения 152-ФЗ, включая публикацию политики и назначение ответственного лица в организации.

14. Обращения субъектов персональных данных
14.1. Субъект персональных данных, его представитель или иное уполномоченное лицо вправе направить обращение, запрос, требование об уточнении, блокировании, уничтожении персональных данных или отзыв согласия по следующим контактам:
E-mail: mp@hrprime.ru
14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять существо его требования.
14.3. Общество рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Обработка персональных данных на сайте и в сервисах Общества
15.1. При использовании сайта и/или сервисов Общества пользователь подтверждает, что ознакомился с настоящей Политикой.
15.2. Если для отдельных форм, сервисов, разделов сайта или функционала требуется отдельное согласие на обработку персональных данных, такое согласие оформляется в соответствующей форме либо иным допустимым способом.
15.3. Для отдельных цифровых продуктов, платформ, пользовательских соглашений, договоров и сервисов Общества могут действовать дополнительные условия обработки персональных данных, не противоречащие настоящей Политике и законодательству Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.
16.2. Общество вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу: https://hrprime.ru/privacy
16.3. Во всем остальном, что не урегулировано настоящей Политикой, Общество руководствуется законодательством Российской Федерации.