ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сетевого аналитического ресурса «HR-metrics.ru»
(предыдущая редакция от 01.2023)
Редакция от1 сентября 2025 года
Настоящая Политика конфиденциальности действует в отношении всей персональной информации, которую Оператор – Индивидуальный предприниматель Анисимова Вероника Вячеславовна, (ОГРНИП: 321169000126207, регистрационный номер оператора персональных данных в Роскомнадзоре 16-24-016223) может получить о Пользователе, являющемся физическим лицом, действующим от своего имени, посредством сайта hr-metrics.ru.
Настоящая политика конфиденциальности расположена по адресу: hr-metrics.ru/policy/
Настоящая Политика конфиденциальности, до принятия решения Оператором о расширении территории действия, основана на положениях:
- Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных», регулирующего вопросы получения, систематизации, накопления, обобщения, обезличивания, хранения, обновления и изменения, использования, передачи, уничтожения персональных данных, как с использованием автоматизированной информационной системы, так и без таковой;
- постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- а также иных нормативных правовых и подзаконных актов законодательства Российской Федерации.
Правовым основанием обработки Оператором персональных данных в рамках настоящей Политики конфиденциальности является заключение Договоров (соглашений) между Оператором и работодателем (нанимателем) Пользователя и Пользовательского соглашения Сайта, акцепт которого также является акцептом условий настоящей Политики конфиденциальности.
Вне зависимости от принадлежности Пользователя к гражданству того или иного государства, применимым законодательством является право Российской Федерации.
Принятие Политики посредством проставления галочки в соответствующей форме сбора персональных данных подтверждает, что субъект персональных данных внимательно прочитал, ознакомился с текстом Политики, полностью и принял ее, Дача согласия на обработку персональных данных осуществляется путем совершения отдельных действий, указанных в настоящей Политики конфиденциальности и самом Согласии на обработку персональных данных.
1. ТЕРМИНОЛОГИЯ
Настоящая Политика конфиденциальности использует следующую терминологию:
Сайт – принадлежащая Администрации совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, сервисов, а также программ для ЭВМ, отраженная в виде страниц телекоммуникационной сети Интернет. Доступ к сайту обеспечивается с различных пользовательских устройств, подключенных к информационно-телекоммуникационной сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц по сетевому адресу и его доменному имени: https://hr-metrics.ru/ и иными способами, предусмотренными специализированным программным обеспечением.
Согласие на обработку персональных данных (Согласие) – в рамках настоящей политики конфиденциальности, это разрешение, которое Посетитель/Пользователь дает своей волей и в своем интересе Оператору на обработку своих персональных данных, в виде отдельного документа, расположенного на Сайте. Дача согласия происходит путем совершения Пользователем/Посетителем действий, описанных в настоящей политики конфиденциальности и самом Согласии.
Ресурс – совокупность сервисов и функций, расположенных на Сайте, основной задачей которых является исследование личностных компетенций, предназначенных для автоматизации бизнес-процессов, связанных с управлением человеческими ресурсами и оценкой эффективности трудовой деятельности персонала посредством обработки результатов опросов-исследований респондентов.
Сервис – предоставленная Администрацией ресурса возможность использования программы HR-metrics, представляющий собой оригинальный продукт для электронно-вычислительных машин, а именно облачное программное обеспечение, разработанное Исполнителем на основе различных методик исследования личностных компетенций, предназначенное для автоматизации бизнес-процессов связанных с управлением человеческими ресурсами и оценкой эффективности трудовой деятельности персонала посредством обработки результатов опросов-исследований респондентов.
Отчет исследование – результат обработки посредством сервиса hr-metrics ответов (пользователей (физических лиц) и пользователей (работников) в рамках Опроса-исследования.
Личный кабинет (Аккаунт) – раздел Сайта доступный Пользователю после регистрации, позволяющий пользоваться Программой в пределах, установленных Договором или публичной офертой.
Администратор личного со стороны Пользователя (работодателя) – лицо, которому Заказчик делегирует право доступа к Программе и Опросам-исследованиям для работы с респондентами и результатами пройденных ими Опросов-исследований.
Администрация ресурса – Индивидуальный предприниматель Анисимова Вероника Вячеславовна (ОГРНИП: 321169000126207), почта: info@hr-metrics.ru, тел.+7 917 251-82-42.
-
- Персональные данные – любая информация, относящаяся, как прямо, так и косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Пользователь (работодатель) – Представитель юридического лица, с которым у Администратора заключен договора на оказание услуг, использующее опосредованно Сайт и все сервисы, расположенные в них, в коммерческих целях для исследования личностных компетенций сотрудников юридического лица.
- Пользователь (работник) – физическое лицо, с которым у Пользователя ресурса заключен трудовой договор и который находится с ним в трудовых отношениях и которому его работодатель создал личный кабинет на Сайте.
- Пользователь (физическое лицо) –физическое лицо, зарегистрировавшееся на сайте с целью исследования своих личностных компетенций и их дальнейшего анализа, и оценки посредством сервисов сайта HR-metrics.ru
- Посетитель — лицо, пришедшее на сайт HR-metrics.ru с целью ознакомления с продуктом или регистрацией в качестве Пользователя.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Конфиденциальность персональных данных – обязательное для соблюдения Администрацией ресурса, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, программ для ЭВМ и иных способов, предполагающих обработку без участия человека.
- Оператор – в рамках настоящей Политики конфиденциальности – непосредственно Администрация ресурса, самостоятельно или совместно с другими лицами организующая и / или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия / операции, совершаемые с персональными данными.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе по запросу уполномоченных государственных органов, в том числе правоохранительных.
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
- Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика конфиденциальности действует в отношении всей информации, которую Сайт могут получить о Пользователе, во время использования последним указанных ресурсов и каких-либо функций, и сервисов, предложенных в них.
2.2. На момент введения в действие настоящей Политики конфиденциальности, Администрация ресурса осуществляет автоматизированную обработку следующих персональных данных, которые могут быть представлены, как совместно, так и по отдельности при заполнении профиля в кабинете Пользователя.
- Имя;
- Фамилия;
- Отчество;
- Адрес электронной почты;
- Номер телефона;
- Наименование компании;
- Имя сотрудника компании;
- Должность.
2.3. Использование Пользователем Сайта и всех сервисов означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.4. В случае несогласия с условиями Политики конфиденциальности Пользователь обязан прекратить использование указанных ресурсов.
2.5. Настоящая Политика конфиденциальности применяется непосредственно к Сайту. Администрация ресурса не контролирует и не несет ответственность за сайты и мобильные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.6. Администрация ресурса не проверяет достоверность персональных данных, предоставляемых Пользователем (работодателем) и заполняемых им в личном кабинете по адресу: https://research.hr-metrics.ru/profile
2.6.1. Пользователь (работодатель) самостоятельно заполняет данные о своих работниках в предоставленном ему личном кабинете, Администрация ресурса не собирает такие данные самостоятельно.
2.7. На Сайте также осуществляется автоматизированный сбор и обработка обезличенных данных о посетителях, в том числе посредством файлов «cookie», с помощью сервисов Интернет-статистики.
2.7.1 Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
2.7.2. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
2.7.3. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
2.8. Сайтом также может осуществляться обработка таких персональных данных, как метаданные пользователя сайта (данные об IP-адресе и местоположении).
2.9. Также Оператором могут быть использованы дополнительные сторонние сервисы, такие как Яндекс.Метрика, которые собирают данные в соответствии со своими параметрами расположенными по адресам: https://yandex.ru/support/metrica/code/data-collected.html (для Яндекс. Метрики), о чем также указано в Согласии на обработку персональных данных.
2.10. Сбор персональных субъектов персональных данных осуществляется с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
- внесения сведений в учетные формы на электронных носителях;
- внесения ПДн в базы данных и информационные системы Оператора.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязанности Администрации ресурса по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые содержит профиль и личный кабинет на сайте по адресу: HR-metrics.ru.
3.2. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. настоящей Политики конфиденциальности.
3.3. Ресурс и Сервис HR-metrics.ru, а также Администрация не заполняет сведения и персональных данных пользователей (работников), а осуществляет только ее автоматизированную обработку в соответствии целями обработки персональных данных.
3.3.1. Администрация принимает меры к обезличиванию персональных данных пользователей (работников) с целью дополнительной защиты таких персональных данных.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Администрация ресурса может использовать персональные данные Пользователя в целях, определенных Согласиями на обработку персональных данных, расположенными на Сайте.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных Пользователя осуществляется после получения Согласия Пользователя без ограничения срока, либо до достижения целей, а также до отзыва Согласия любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
- При утрате, разглашении персональных данных Пользователя или в случае выявления иных компьютерных инцидентов Оператор:
- в течении 24 (двадцати четырёх) часов уведомляет о данном факте Пользователя, Роскомнадзор и Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак;
- в течении 72 часов повторно уведомляет Роскомнадзор, предоставляя результаты внутреннего расследования.
- Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных разглашением персональных данных Пользователя.
- Сроки обработки персональных данных Пользователей:
5.5.1. Исполнение договоров на оказание услуг, предоставления прав на использование ПО, иных договоров с Компанией: на срок обработки поступившего запроса, а также в течение 5 лет с момента регистрации Пользователя.
5.5.2. Осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений в течение 5 лет с момента заключения лицензионного договора или с момента регистрации Пользователя.
5.5.3. Демонстрации возможностей ПО, принадлежащего Оператору в течение года с момента подачи запроса на демонстрацию.
5.5.4. Обработка иных запросов, направляемых посредством Сайта: на срок обработки запроса, а также в течение 3 лет после завершения обработки запроса.
5.5.5. Поддержание и развитие работы Сайта: на срок работы Сайта.
5.6. Оператор прекращает обработку персональных данных Пользователей в случаях:
- отзыва Пользователем согласия на обработку его персональных данных;
- достижения цели обработки персональных данных пользователем;
- истечения срока действия согласия на обработку персональных данных;
- прекращение поддержки Сайта;
- прекращения деятельности Оператора.
6. ОБЯЗАТЕЛЬСТВА АДМИНИСТРАЦИИ РЕСУРСА
6.1. Оператор обязан:
- Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 5.2. настоящей Политики Конфиденциальности.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, в случае если такие данные не были открыты самим Пользователем, но были переданы Оператором, согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте, а также в соответствии с правилами, установленными законодательством в области защиты персональных данных и подзаконными актами, в том числе, но не ограничиваясь нижеизложенными:
- лиц, непосредственно осуществляющие обработку персональных данных, ознакомить с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, а также документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- назначить ответственное лицо за организацию обработки персональных данных;
- разместить на Сайте документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных, т.е. настоящую Политику конфиденциальности;
- обеспечить учет машинных носителей персональных данных;
- обеспечить возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечить регистрацию и учет (записи в защищённый лог) всех действий, совершаемых с персональными данными в информационной системе персональных данных Сервиса;
- осуществлять внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- исключить возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечить сохранность носителей персональных данных и средств защиты информации;
- применять и своевременно актуализировать программно-технические средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
- По требованию субъекта персональных данных Оператор производит уничтожение ранее обработанных данных субъекта в соответствии с требованиями и уведомляет его о выполнении такого требования.
- Принимать меры, направленные на выполнение Оператором обязанностей, предусмотренных ст. 18.1, 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в том числе назначить ответственного за организацию обработки персональных данных, применять предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Оператора, проведение периодических проверок условий обработки персональных данных в соответствии с действующим законодательством. Производить ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных, а также принимать иные меры, предусмотренные законодательством о персональных данных.
7. ОТВЕТСТВЕННОСТЬ
7.1. Администрация ресурса, в случае неисполнения своих обязательств, несет ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2. и п. 7.2. настоящей Политики Конфиденциальности, а также в случае если Пользователь без применения мер псевдонимизации сам в открытом доступе разместил свои персональные данные.
7.2. В случае утраты или разглашения конфиденциальной информации Администрация ресурса не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публично доступной до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Администрацией ресурса.
7.2.3. Была разглашена с согласия Пользователя.
7.2.4. Была разглашена сторонними сайтами, сервисами и мобильными приложениями, ссылки на использование которых присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.
7.3. Пользователь самостоятельно несет ответственность за возможные последствия в случае представления недостоверных и/или неполных персональных данных.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация ресурса вправе вносить изменения в настоящую Политику конфиденциальности без согласия и уведомления Пользователя.
8.2. Изменения Политики конфиденциальности вступают в силу с момента их размещения на Сайте.
8.3. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией ресурса применяется действующее законодательство Российской Федерации.
8.5. Действующая редакция Политики конфиденциальности размещена на Сайте по адресу: https://hr-metrics.ru//policy/
8.6. Согласие на обработку персональных данных размещены на Сайте по соответствующим ссылкам и являются самостоятельным документом.
9. РЕКВИЗИТЫ ОПЕРАТОРА:
Индивидуальный предприниматель Анисимова Вероника Вячеславовна, (ОГРНИП: 321169000126207), почта: info@hr-metrics.ru, тел. +7 917 251-82-42.