ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Профессиональное сообщество Pro HR · сайты hrcommunity.pro и pp-agency.ru · редакция от 13 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает обработку персональных данных при посещении сайта https://hrcommunity.pro/ и использовании страниц https://pp-agency.ru/, предназначенных для оформления и сопровождения участия в сообществе Pro HR. Один документ опубликован для двух самостоятельных операторов; каждый отвечает за обработку, которую организует или осуществляет.
1.2. Оператор 1 — индивидуальный предприниматель Чернышова Инна Александровна, ИНН 471205096484, ОГРНИП 314471205600024; сайт https://hrcommunity.pro/; email для обращений: office@ithrawards.ru.
1.3. Оператор 2 — индивидуальный предприниматель Акимова Татьяна Владимировна, ИНН 771574363789, ОГРНИП 321774600341015; адрес: 127322, г. Москва, ул. Милашенкова, д. 16, кв. 59; сайт https://pp-agency.ru/; email для обращений: t.akimova@pp-agency.ru.
1.4. Далее используются обозначения «Оператор 1» и «Оператор 2». Оператор 1 самостоятельно определяет цели и способы обработки данных посетителей hrcommunity.pro. Оператор 2 самостоятельно определяет цели и способы обработки данных, полученных при оформлении и сопровождении членства Pro HR. Для организации мероприятий Pro HR Оператор 2 может поручить Оператору 1 обработку ограниченного набора данных участников на основании письменного поручения и с согласия субъекта персональных данных, если федеральным законом не предусмотрено исключение (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Такое согласие предусматривается в самостоятельном документе при оформлении членства и прямо называет Оператора 1, цели и данные, обрабатываемые по поручению. Оператор 1 не вправе использовать эти сведения для собственных проектов.
1.5. Политика доступна на обоих сайтах. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласие, когда оно необходимо, запрашивается отдельно.
2. Принципы и основания
2.1. Обработка осуществляется законно и добросовестно, только для определённых целей, без избыточного сбора сведений. Данные не хранятся дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором.
2.2. Применяемые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); исполнение предусмотренных законом обязанностей (п. 2 ч. 1 ст. 6); законные интересы оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6). Основание выбирается применительно к конкретной цели, а не ко всем данным сразу.
3. Цели, категории субъектов, данные и сроки
3.1. Оператор 1: посетители hrcommunity.pro. Цель — показ страниц сайта, техническое функционирование, защита от злоупотреблений. Данные: IP-адрес, технические журналы обращений, сведения о браузере и устройстве, время запросов. Основание — законный интерес при соблюдении прав посетителя. Срок — период, объективно необходимый для обеспечения работы и безопасности сайта, с учётом настроек журналирования и требований закона.
3.2. Оператор 1: посетители hrcommunity.pro. Цель — статистика посещаемости и улучшение сайта с использованием Яндекс.Метрики. Данные: cookie и онлайн-идентификаторы, IP-адрес, сведения об устройстве, действиях и посещённых страницах. Основание — отдельное согласие в случаях, когда оно необходимо для соответствующей аналитики. Срок — до отзыва согласия либо истечения сроков хранения, установленных в фактических настройках сервиса, если иной срок не установлен законом.
3.3. Оператор 2: посетители страниц pp-agency.ru, используемых для Pro HR. Цели и категории технических данных — аналогично пп. 3.1–3.2, включая Яндекс.Метрику. Основания и сроки определяются отдельно для технической обработки и необязательной аналитики по тем же принципам.
3.4. Оператор 2: лица, оформляющие членство в Pro HR. Цели — заключение и исполнение договора, обработка заказа и оплаты, предоставление доступа, сервисные уведомления, сопровождение членства и ответы на обращения. Категории данных: адрес электронной почты, а также имя, фамилия и телефон, если они запрашиваются в действующей форме; выбранный тариф, номер и статус заказа, сумма и статус платежа, период участия, переписка по исполнению договора. Основание — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (договор); для отдельных действий, не охватываемых этим основанием, — согласие или иное применимое основание. Срок — период исполнения договора и далее в течение сроков, обусловленных требованиями законодательства и защитой законных интересов по конкретной категории данных.
3.5. Оператор 2: участники и плательщики. Цель — исполнение налоговых, расчётных и иных обязательных требований. Данные: сведения о расчётах и документах, необходимые для исполнения этих обязанностей. Основание — обязанность по закону. Сроки — согласно применимым требованиям налогового и иного законодательства к соответствующим документам.
3.6. Операторы не запрашивают специально биометрические данные и специальные категории персональных данных. Не следует направлять такие сведения через формы и сообщения без необходимости. Для необязательной рекламной рассылки требуется самостоятельное предварительное согласие; отказ не влияет на покупку членства.
4. Способы обработки и получатели
4.1. Операторы осуществляют автоматизированную и при необходимости неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченного доступа, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не является целью оформления членства.
4.2. Для сайтов и аналитики могут использоваться хостинг, технические подрядчики и Яндекс.Метрика; для оформления членства — Tilda, ЮKassa и фактически подключённый сервис отправки писем. Данные передаются только в необходимом объёме и на применимом основании. Условия поручения обработки и роли получателей определяются договорами и фактическими процессами. Полные данные банковской карты вводятся в платёжном интерфейсе соответствующего платёжного провайдера, а не в форме, предназначенной для хранения у Оператора 2.
4.3. Доступ к закрытой Telegram-группе Pro HR предоставляется участникам на оплаченный период в порядке, предусмотренном офертой. После окончания оплаченного периода без продления доступ может быть прекращён. Предоставление, проверка и прекращение доступа осуществляются администраторами вручную либо с применением автоматизированных технических средств. Подключение нового стороннего сервиса предполагает предварительную оценку законности передачи данных и, при необходимости, обновление настоящей Политики. При вступлении в группу имя и другие видимые сведения профиля, а также опубликованные сообщения могут быть доступны администраторам и другим участникам в соответствии с настройками Telegram. Участникам не следует публиковать чужие персональные данные и конфиденциальную информацию без правового основания.
4.4. После получения необходимого согласия участника (если применимо) и оформления письменного поручения Оператор 2 может предоставить Оператору 1 доступ только к сведениям, необходимым для организации мероприятий Pro HR: имени, адресу электронной почты и информации о регистрации на конкретное мероприятие, если такие данные имеются. По поручению Оператора 2 Оператор 1 вправе формировать списки участников, регистрировать их на мероприятия, координировать встречи, вебинары и экскурсии, а также направлять организационные и сервисные письма с адреса Оператора 2. Данные банковских карт и подробная история платежей не предоставляются. Использование данных для IT HR Awards, иных собственных проектов или рекламных рассылок запрещено. Письменное поручение определяет цели, перечень данных и операций, требования к конфиденциальности, безопасности, уведомлению об инцидентах, прекращению обработки и уничтожению данных. Ответственность перед субъектом за обработку по поручению несёт Оператор 2 в соответствии с законом.
5. Cookie, локализация и трансграничная передача
5.1. Сайты используют необходимые технические средства функционирования; при подключении Яндекс.Метрики могут обрабатываться дополнительные cookie и идентификаторы. Если для необязательной аналитики требуется согласие, её запуск до получения согласия не допускается. Отказ от необязательной аналитики не препятствует просмотру страниц и покупке членства.
5.2. Пользователь может ограничить cookie средствами браузера и, при наличии механизма управления на сайте, изменить выбор относительно необязательной аналитики. Отключение необходимых технических функций может повлиять на работу сайта.
5.3. При сборе персональных данных граждан РФ, в том числе через интернет, операторы соблюдают требования ч. 5 ст. 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации с учётом установленных законом исключений.
5.4. Если при использовании Telegram, сервисов рассылки или иных средств фактически происходит трансграничная передача персональных данных, применяются требования ст. 12 Федерального закона № 152-ФЗ, в том числе об уведомлении Роскомнадзора в предусмотренных законом случаях. Само наличие иностранного сервиса не заменяет проверки состава и маршрутов передаваемых данных.
6. Права субъекта и порядок обращений
6.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, направить требование о прекращении обработки, а также обжаловать действия оператора в Роскомнадзор или суд.
6.2. Обращения по hrcommunity.pro направляются Оператору 1 на office@ithrawards.ru; по оформлению и сопровождению членства на pp-agency.ru — Оператору 2 на t.akimova@pp-agency.ru. Рекомендуемая тема: «Запрос по персональным данным» или «Отзыв согласия на обработку персональных данных». Укажите суть требования, относящийся к нему сайт и сведения, необходимые для идентификации. При необходимости оператор запросит подтверждение полномочий заявителя в рамках закона.
6.3. Информация о наличии и обработке данных предоставляется в порядке ст. 14 и 20 Федерального закона № 152-ФЗ: как правило, в течение 10 рабочих дней с даты получения надлежащего запроса, с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении.
6.4. При получении требования прекратить обработку оператор действует в порядке ч. 5.1 ст. 21 Федерального закона № 152-ФЗ: как правило, в течение 10 рабочих дней, с предусмотренными законом исключениями и возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Отзыв согласия не отменяет обработку, допустимую на иных основаниях. При отсутствии таких оснований данные уничтожаются в сроки, предусмотренные ст. 21, в частности, при отзыве согласия — как правило, в течение 30 дней.
6.5. После достижения цели обработки данные уничтожаются или обезличиваются в сроки, предусмотренные ст. 21 Федерального закона № 152-ФЗ, если нет оснований для продолжения обработки. Операторы обеспечивают уничтожение в своих системах и, когда применимо, у лиц, обрабатывающих данные по поручению.
7. Меры защиты и изменение политики
7.1. Операторы ограничивают доступ к данным, принимают правовые, организационные и технические меры безопасности, обеспечивают конфиденциальность и выполняют предусмотренные законом обязанности при выявлении инцидентов.
7.2. При изменении целей, состава данных, сервисов или модели доступа операторов Политика пересматривается. Действующая редакция размещается в свободном доступе на обоих сайтах, включая страницы сбора персональных данных.
7.3. Политика действует с даты публикации до замены новой редакцией.
7.4. При оформлении членства участнику предоставляется самостоятельный текст согласия на обработку персональных данных, отдельно от публичной оферты и настоящей Политики. В согласии, в частности, предусматривается поручение Оператором 2 обработки ограниченного набора данных Оператору 1 — ИП Чернышовой Инне Александровне — исключительно для организации мероприятий и сервисных коммуникаций Pro HR. Одно такое согласие может охватывать необходимые операции Оператора 2 и обработку по поручению Оператора 1 при условии соблюдения требований конкретности, информированности и однозначности волеизъявления по ст. 9 Федерального закона № 152-ФЗ; отдельная дополнительная галочка именно для Инны не требуется. Обработка, для которой законом предусмотрены иные правовые основания (в частности, исполнение договора и обязательных требований), осуществляется на соответствующих основаниях. Отказ от необязательных рекламных сообщений не препятствует приобретению членства. До оформления необходимых документов и получения согласия, когда оно требуется, Оператор 1 не получает доступ к данным участников.
7.5. При использовании электронных писем для исполнения членства направляются организационные и сервисные сообщения о доступе, расписании, изменениях и участии в мероприятиях Pro HR. Рекламные сообщения о сторонних проектах не направляются без предусмотренного законом предварительного согласия.