Политика конфиденциальности

Редакция: от 1 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет принципы и порядок обеспечения конфиденциальности информации, которую Общество с ограниченной ответственностью «Эйчарпрайм» (ОГРН 1247700406931, ИНН 7708437337, адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер. Армянский, д. 9, стр. 1, помещ. 10/1), далее — «Общество», получает, создаёт, использует, хранит или передаёт:

• при работе сайта https://hrprime.ru;
• при рассмотрении обращений и заявок, направленных через сайт;
• при взаимодействии с кандидатами и соискателями;
• при поиске и подборе персонала для работодателей;
• при взаимодействии с представителями работодателей, заказчиков и потенциальных заказчиков;
• при проведении переговоров, заключении и исполнении договоров;
• при ведении деловой переписки и иных коммуникаций, связанных с деятельностью Общества как кадрового агентства.

1.2. Цель настоящей Политики — определить подход Общества к защите информации ограниченного доступа, получаемой в связи с деятельностью кадрового агентства, и снизить риск её неправомерного раскрытия, распространения, изменения, утраты или использования не по назначению.
1.3. Настоящая Политика регулирует действия Общества и лиц, получивших доступ к конфиденциальной информации по поручению Общества или в связи с исполнением обязанностей перед Обществом.
1.4. Настоящая Политика сама по себе не является соглашением о конфиденциальности с кандидатами, работодателями, посетителями сайта или иными лицами и не устанавливает для них обязанности по сохранению конфиденциальности. Такие обязанности могут возникать на основании законодательства Российской Федерации, договора или отдельного соглашения о конфиденциальности.
1.5. Если договором, соглашением о конфиденциальности или требованиями законодательства предусмотрены более строгие правила обращения с определённой информацией, применяются такие правила.
2. Соотношение с Политикой обработки персональных данных
2.1. Персональные данные являются одним из видов информации, в отношении которой Общество обязано обеспечивать конфиденциальность.
2.2. Порядок, цели, правовые основания и сроки обработки персональных данных, перечни обрабатываемых персональных данных, права субъектов персональных данных и обязанности Общества как оператора персональных данных определяются отдельной Политикой в отношении обработки персональных данных ООО «Эйчарпрайм».
2.3. Настоящая Политика не заменяет Политику в отношении обработки персональных данных и не ограничивает права субъектов персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.4. Если к определённой информации одновременно применяются законодательство о персональных данных, условия договора, режим коммерческой тайны или иные требования конфиденциальности, Общество учитывает все применимые требования.
3. Основные понятия
3.1. Для целей настоящей Политики используются следующие понятия:
Конфиденциальная информация — информация, доступ к которой ограничен законодательством, договором, соглашением, волей её законного обладателя или характером отношений, в рамках которых такая информация была предоставлена Обществу.
Обладатель информации — лицо, которое самостоятельно создало информацию либо получило на основании закона или договора право разрешать или ограничивать доступ к ней.
Раскрытие конфиденциальной информации — предоставление доступа к конфиденциальной информации лицу, которое не имеет законных или договорных оснований для её получения.
Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке либо получить иную коммерческую выгоду.
Кандидат — физическое лицо, которое обратилось в Общество по вопросу поиска работы либо рассматривается Обществом для возможного трудоустройства у работодателя.
Работодатель — юридическое лицо, индивидуальный предприниматель или иное лицо, заинтересованное в поиске и подборе работников либо исполнителей.
3.2. Термины, связанные с персональными данными, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
4. Информация, в отношении которой Общество обеспечивает конфиденциальность
4.1. К конфиденциальной информации могут относиться следующие сведения.
4.1.1. Информация о кандидатах

• резюме и содержащиеся в нём сведения;
• контактные данные;
• сведения об образовании, квалификации, навыках и опыте работы;
• сведения о текущем и предыдущих местах работы;
• сведения о профессиональных и зарплатных ожиданиях;
• информация о причинах поиска работы или смены работодателя;
• сведения о готовности рассматривать предложения о работе;
• результаты собеседований, интервью и профессиональной оценки;
• рекомендации и отзывы;
• информация о ходе рассмотрения кандидата работодателем;
• условия сделанных кандидату предложений;
• иная информация, сообщённая кандидатом в связи с поиском работы.

4.1.2. Информация о работодателях и заказчиках

• сведения о кадровой потребности;
• информация о вакансиях, в том числе не размещённых публично;
• требования к кандидатам;
• сведения об условиях работы и размере вознаграждения;
• планы по созданию, сокращению или изменению команд и подразделений;
• сведения об организационной структуре и внутренних бизнес-процессах;
• информация о сотрудниках, руководителях и представителях работодателя;
• содержание заявок на подбор персонала;
• сведения о ходе и результатах подбора;
• коммерческие предложения, расчёты, тарифы и индивидуальные условия сотрудничества;
• содержание переговоров, договоров и приложений к ним;
• причины открытия, приостановления или закрытия вакансий;
• иная информация, переданная с указанием на её конфиденциальный характер либо являющаяся конфиденциальной исходя из характера и обстоятельств её передачи.

4.1.3. Информация, возникающая в процессе оказания услуг

• списки и подборки кандидатов;
• результаты поиска и оценки кандидатов;
• комментарии рекрутеров;
• отчёты и аналитические материалы;
• история взаимодействия с кандидатами и работодателями;
• записи и итоги интервью, если их создание и использование осуществляются на законном основании;
• информация о статусах кандидатов и этапах подбора;
• сведения о принятых работодателем решениях;
• методики поиска и оценки кандидатов;
• сведения об источниках поиска;
• иные рабочие материалы, сформированные при оказании услуг по поиску и подбору персонала.

4.1.4. Информация о деятельности Общества

• внутренние регламенты, инструкции и методики;
• финансовая и управленческая информация;
• сведения о ценообразовании;
• информация о клиентах, контрагентах и условиях сотрудничества;
• внутренние базы данных;
• информация об информационных системах и средствах защиты;
• логины, пароли, ключи доступа и иные сведения для авторизации;
• информация о сотрудниках, подрядчиках и организации работы Общества;
• иные сведения, доступ к которым ограничен Обществом на законном основании.

4.2. Перечень конфиденциальной информации не является исчерпывающим. Конфиденциальный характер информации может следовать из закона, договора, соглашения, содержания информации, отметки о конфиденциальности или обстоятельств её передачи.
5. Информация, не относящаяся к конфиденциальной
5.1. Общество не рассматривает информацию как конфиденциальную, если:

• она была правомерно опубликована её обладателем для неограниченного круга лиц;
• обладатель информации прямо разрешил её раскрытие;
• информация была получена Обществом из законного общедоступного источника и её использование не нарушает права и законные интересы других лиц;
• информация была самостоятельно создана Обществом без использования конфиденциальной информации другого лица;
• информация была правомерно получена от третьего лица, не связанного обязанностью по её неразглашению;
• информация была обезличена или обобщена таким образом, что не позволяет определить конкретного кандидата, работодателя, заказчика или иное лицо;
• раскрытие информации обязательно в силу федерального закона, судебного акта или законного требования уполномоченного государственного органа.

5.2. Размещение отдельных сведений в открытых источниках не означает, что любая связанная с ними информация может свободно собираться, объединяться, использоваться или распространяться.
5.3. Общедоступность персональных данных не отменяет требований законодательства Российской Федерации к их обработке.
6. Принципы обращения с конфиденциальной информацией
6.1. При работе с конфиденциальной информацией Общество руководствуется следующими принципами:

• законность получения и использования информации;
• использование информации только для определённых и правомерных целей;
• ограничение доступа кругом лиц, которым информация необходима для выполнения их обязанностей;
• предоставление только того объёма информации, который необходим для конкретной цели;
• недопустимость неправомерного раскрытия или распространения информации;
• принятие разумных организационных и технических мер защиты;
• соблюдение прав кандидатов, работодателей, заказчиков и иных обладателей информации;
• прекращение использования информации после достижения цели, если её дальнейшее хранение не требуется по закону, договору или для защиты законных интересов Общества и других лиц.

7. Конфиденциальность информации кандидатов
7.1. Общество использует информацию о кандидате для содействия его трудоустройству, оценки соответствия требованиям вакансий, предложения подходящих вакансий, организации интервью и сопровождения процесса трудоустройства.
7.2. Информация о кандидате передаётся потенциальному работодателю только при наличии применимого правового основания и, когда это требуется законодательством, согласия кандидата.
7.3. До передачи информации Общество по возможности уточняет заинтересованность кандидата в конкретной вакансии или работодателе.
7.4. Работодателю предоставляется информация о кандидате в объёме, необходимом для рассмотрения его кандидатуры.
7.5. Общество не должно без законного основания сообщать текущему работодателю кандидата о том, что кандидат ищет работу, рассматривает предложения или участвует в подборе.
7.6. При получении информации о кандидате от третьего лица или из законного общедоступного источника Общество соблюдает требования законодательства о персональных данных, включая обязанность предоставить кандидату предусмотренную законом информацию, если отсутствуют основания для освобождения от такой обязанности.
7.7. Внутренние оценки, комментарии и материалы Общества не должны передаваться третьим лицам, не участвующим в подборе, без законного основания.
7.8. Ничто в настоящем разделе не ограничивает право кандидата на получение информации, касающейся обработки его персональных данных. Ограничение доступа допускается только в случаях, установленных федеральным законом, в том числе если раскрытие соответствующих сведений нарушает права и законные интересы третьих лиц.
8. Конфиденциальность информации работодателей
8.1. Информация, полученная от работодателя, используется Обществом для:

• оценки и уточнения кадровой потребности;
• поиска и подбора кандидатов;
• подготовки коммерческого предложения;
• ведения переговоров;
• заключения и исполнения договора;
• предоставления отчётности о ходе подбора;
• разрешения спорных ситуаций;
• выполнения требований законодательства.

8.2. Общество не раскрывает кандидатам конфиденциальную информацию работодателя, если такое раскрытие не требуется для представления вакансии и принятия кандидатом решения об участии в подборе.
8.3. Если работодатель установил конфиденциальный характер вакансии, Общество вправе не раскрывать наименование работодателя до согласованного этапа взаимодействия при условии, что это не приводит к введению кандидата в заблуждение и не нарушает его права.
8.4. При информировании кандидата о вакансии Общество может раскрыть необходимые сведения об обязанностях, требованиях, условиях работы, вознаграждении и процессе отбора в согласованном с работодателем объёме.
8.5. Полученная от одного работодателя информация не используется в интересах другого работодателя, если это может причинить вред её обладателю или нарушить обязательства Общества.
9. Рекомендации потенциальных кандидатов
9.1. Лицо, рекомендующее потенциального кандидата, должно передавать Обществу только те сведения, которые получены им законно и могут быть правомерно использованы для первичного обращения к кандидату.
9.2. Получение рекомендации не означает автоматического включения лица во все подборы Общества или передачу его сведений работодателям.
9.3. Первоначально сведения рекомендованного лица используются для установления контакта, информирования о возможностях трудоустройства и выяснения его заинтересованности.
9.4. В тексте первого обращения Общество сообщает кандидату сведения, предусмотренные законодательством Российской Федерации, включая наименование и адрес Общества, источник получения и перечень полученных персональных данных, цель и правовое основание обработки, предполагаемых получателей данных и права кандидата, если кандидат ранее не был уведомлён и отсутствуют предусмотренные законом основания для освобождения Общества от такой обязанности.
9.5. Дальнейшая обработка и передача информации рекомендованного кандидата работодателям осуществляются только при наличии надлежащего правового основания.
10. Передача и раскрытие конфиденциальной информации
10.1. Общество вправе предоставлять доступ к конфиденциальной информации только в объёме, необходимом для соответствующей цели:

• работникам и уполномоченным представителям Общества;
• рекрутерам и подрядчикам, участвующим в оказании услуг;
• работодателям, рассматривающим кандидатов;
• организациям и специалистам, обеспечивающим работу сайта, информационных систем, средств связи, электронной почты и иной инфраструктуры;
• консультантам, аудиторам, бухгалтерам, юристам и иным профессиональным представителям;
• иным лицам, если это необходимо для исполнения договора, допускается законодательством или осуществляется с разрешения обладателя информации.

10.2. Лица, получающие доступ к конфиденциальной информации по поручению Общества, должны использовать её только для выполнения возложенных на них задач и соблюдать установленные требования конфиденциальности.
10.3. При привлечении подрядчиков Общество принимает разумные меры для ограничения объёма предоставляемой им информации и закрепления требований к её защите.
10.4. Информация может быть раскрыта без разрешения её обладателя, если такое раскрытие:

• прямо предусмотрено федеральным законом;
• необходимо для исполнения вступившего в законную силу судебного акта;
• осуществляется на основании законного и обязательного требования уполномоченного государственного органа;
• допускается иным применимым правовым основанием.

10.5. При обязательном раскрытии Общество предоставляет только ту информацию и только в том объёме, которые предусмотрены соответствующим правовым основанием.
10.6. Если это допускается законодательством и обстоятельствами раскрытия, Общество вправе уведомить обладателя информации о поступившем требовании.
11. Коммерческая тайна
11.1. Не вся конфиденциальная информация автоматически является коммерческой тайной.
11.2. Информация признаётся составляющей коммерческую тайну при условии, что её обладателем установлен соответствующий режим и приняты меры, предусмотренные Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
11.3. Если работодатель, заказчик или иной контрагент передаёт Обществу информацию, составляющую его коммерческую тайну, он должен обозначить такую информацию и сообщить Обществу применимые правила обращения с ней.
11.4. Общество соблюдает режим коммерческой тайны контрагента в пределах требований законодательства и принятых на себя договорных обязательств.
11.5. В отношении собственной информации Общество вправе устанавливать режим коммерческой тайны внутренними документами и договорами.
12. Меры защиты конфиденциальной информации
12.1. Общество принимает необходимые и разумно достаточные организационные и технические меры защиты информации с учётом её характера, объёма, целей использования и существующих угроз.
12.2. К таким мерам могут относиться:

• определение правил доступа к информации;
• предоставление доступа только уполномоченным лицам;
• разграничение прав доступа в информационных системах;
• использование средств идентификации и аутентификации;
• применение антивирусной защиты и иных средств информационной безопасности;
• резервное копирование информации;
• контроль действий с информацией;
• заключение соглашений о конфиденциальности;
• включение условий о конфиденциальности в трудовые и гражданско-правовые договоры;
• ознакомление работников и подрядчиков с правилами обращения с информацией;
• прекращение или ограничение доступа после завершения работы;
• реагирование на выявленные нарушения и инциденты;
• удаление или уничтожение информации после отпадения законных оснований для её хранения.

12.3. Конкретный состав мер определяется Обществом самостоятельно с учётом требований законодательства и характера соответствующей информации.
12.4. Ни один способ передачи или хранения информации не может гарантировать абсолютную защиту. При этом Общество обязуется принимать предусмотренные законодательством и разумные с учётом обстоятельств меры безопасности.
13. Срок сохранения конфиденциальности
13.1. Общество обеспечивает конфиденциальность информации в течение срока:

• установленного законодательством;
• предусмотренного договором или соглашением;
• необходимого для достижения цели её получения и использования;
• в течение которого информация сохраняет конфиденциальный характер и её раскрытие может нарушить права или законные интересы её обладателя.

13.2. Прекращение договора или взаимодействия с кандидатом, работодателем либо другим лицом не прекращает обязанность Общества обеспечивать конфиденциальность информации, если иное не предусмотрено законом или соглашением сторон.
13.3. После прекращения необходимости в использовании информации Общество удаляет, уничтожает, обезличивает или архивирует её в зависимости от требований законодательства, условий договора и характера информации.
14. Техническая информация и файлы cookie
14.1. При посещении сайта могут автоматически передаваться технические сведения, включая IP-адрес, данные о браузере и устройстве, дату и время посещения, адреса просмотренных страниц, источник перехода и сведения о действиях посетителя на сайте.
14.2. Порядок обработки технических сведений, которые относятся или могут относиться к персональным данным, определяется Политикой в отношении обработки персональных данных.
14.3. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС»), ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
14.4. Сервис позволяет Обществу получать статистическую информацию о посещаемости сайта, источниках переходов, просмотренных страницах, продолжительности посещения, действиях посетителей, характеристиках браузера и устройства, а также выявлять технические ошибки и улучшать работу сайта.
14.5. Для указанных целей Яндекс Метрика может использовать файлы cookie и обрабатывать техническую информацию, включая IP-адрес, идентификатор браузера или устройства, дату и время посещения, адреса просмотренных страниц и сведения о действиях посетителя на сайте.
14.6. Указанная информация передаётся ООО «ЯНДЕКС» и обрабатывается им в соответствии с Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.
14.7. Необязательные аналитические файлы cookie Яндекс Метрики устанавливаются после получения согласия посетителя сайта. Посетитель вправе отказаться от их использования или впоследствии отозвать согласие через интерфейс управления cookie на сайте либо настройки браузера.
15. Инциденты конфиденциальности
15.1. В случае выявления неправомерного раскрытия, утраты, изменения или предоставления доступа к конфиденциальной информации Общество принимает меры, направленные на:

• прекращение неправомерного доступа;
• ограничение возможных последствий;
• установление обстоятельств произошедшего;
• восстановление безопасности информации;
• предотвращение аналогичных случаев;
• выполнение обязанностей по уведомлению уполномоченных органов и затронутых лиц, если такие обязанности предусмотрены законодательством.

15.2. Обращение о возможном нарушении конфиденциальности может быть направлено по адресу info@hrprime.ru.
15.3. В обращении рекомендуется указать контактные данные заявителя, описание ситуации, вид затронутой информации и известные обстоятельства её раскрытия или утраты.
16. Права обладателей информации
16.1. Кандидат, работодатель, заказчик или иной обладатель информации вправе:

• сообщить Обществу о конфиденциальном характере передаваемой информации;
• определить допустимые цели её использования в пределах закона и договора;
• обратиться за разъяснением порядка использования и передачи информации;
• потребовать исправления неточной информации;
• сообщить о предполагаемом нарушении конфиденциальности;
• потребовать прекращения использования или удаления информации, если для её дальнейшего использования и хранения отсутствуют законные основания.

16.2. Реализация прав в отношении персональных данных осуществляется в порядке, установленном Политикой в отношении обработки персональных данных и законодательством Российской Федерации.
16.3. Общество вправе отказать в исполнении требования полностью или частично, если сохранение, использование или раскрытие информации требуется законодательством, судебным актом, условиями договора либо необходимо для защиты прав и законных интересов Общества или других лиц. Такой отказ не может ограничивать права субъекта персональных данных в случаях, когда соответствующее право прямо предусмотрено федеральным законом.
17. Ссылки и сервисы третьих лиц
17.1. Сайт может содержать ссылки на сайты, документы или сервисы третьих лиц.
17.2. Переход на сторонний ресурс означает, что дальнейшее взаимодействие осуществляется в соответствии с правилами и политиками соответствующего владельца ресурса.
17.3. Общество не определяет порядок обработки информации на сторонних ресурсах, если только такой ресурс не обрабатывает информацию непосредственно по поручению Общества.
17.4. До передачи информации через сторонний ресурс посетителю рекомендуется ознакомиться с условиями его использования и применяемой политикой конфиденциальности.
18. Ответственность
18.1. Общество несёт ответственность за нарушение конфиденциальности информации в случаях и пределах, установленных законодательством Российской Федерации и заключёнными договорами.
18.2. Работники, представители и подрядчики Общества, допустившие нарушение установленных правил обращения с конфиденциальной информацией, могут нести дисциплинарную, гражданско-правовую, административную или уголовную ответственность при наличии предусмотренных законом оснований.
18.3. Общество не освобождается от ответственности за собственные виновные действия или бездействие только на том основании, что при обработке информации использовались информационные системы либо сервисы третьих лиц.
19. Заключительные положения
19.1. Настоящая Политика является общедоступным документом и размещается на сайте https://hrprime.ru.
19.2. Общество вправе изменять настоящую Политику, в том числе при изменении законодательства, деятельности Общества, состава используемых информационных систем или порядка взаимодействия с кандидатами и работодателями.
19.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок.
19.4. К отношениям, связанным с обеспечением конфиденциальности информации, применяется законодательство Российской Федерации.
19.5. Вопросы, обращения и требования, связанные с настоящей Политикой, могут быть направлены:
ООО «Эйчарпрайм»
ОГРН 1247700406931
ИНН 7708437337
Адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер. Армянский, д. 9, стр. 1, помещ. 10/1
Электронная почта: info@hrprime.ru