ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Индивидуальный предприниматель Сулуков Виталий Игоревич ИНН: 772157963800 · ОГРНИП: 324774600035462 Адрес для направления обращений: 109443, г. Москва, ул. Юных Ленинцев, д. 79, корп. 4, кв. 71 Адрес электронной почты для обращений: 4473424@mail.ru Сайты Оператора: https://hr-medical.ru/ , https://медицинский-персонал.рф/ , https://medhr.ru/
Дата вступления в силу: «1» сентября 2026 г. · Редакция: 1.0
------------------------------------------------------------------------
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Сулуковым Виталием Игоревичем (далее — «Оператор»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации о посетителях (Пользователях) сайтов https://hr-medical.ru/ , https://медицинский-персонал.рф/ и https://medhr.ru/ (далее — «Сайты»), которую Оператор может получить в процессе использования Пользователями Сайтов, их форм и сервисов.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ (в частности: «персональные данные», «обработка персональных данных», «автоматизированная обработка», «оператор», «трансграничная передача», «блокирование», «обезличивание», «уничтожение персональных данных»).
1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» на страницах Сайтов и доступна без авторизации, в том числе с мобильных устройств.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
- Индивидуальный предприниматель Сулуков Виталий Игоревич;
- ИНН 772157963800, ОГРНИП 324774600035462;
- Адрес для направления обращений субъектов персональных данных: 109443, г. Москва, ул. Юных Ленинцев, д. 79, корп. 4, кв. 71;
- Адрес электронной почты: 4473424@mail.ru.
2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иные федеральные законы и нормативные правовые акты в области обработки персональных данных.
3.2. Основанием обработки персональных данных, предоставляемых Пользователем через формы Сайтов, является согласие Пользователя, выражаемое посредством проставления отметки в специальном поле (чекбоксе) при отправке формы, а также заключение и исполнение договора об оказании услуг (при его наличии).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- обработка обращений, заявок и запросов Пользователей, поступивших через формы Сайтов;
- предоставление информации об услугах Оператора, ответ на вопросы Пользователя, подготовка и направление коммерческого предложения;
- организация связи с Пользователем по указанным им контактам (телефон, электронная почта, мессенджеры);
- заключение, исполнение и прекращение гражданско-правовых договоров;
- улучшение работы Сайтов и качества оказываемых услуг, в том числе с использованием обезличенной статистики посещений (при наличии согласия Пользователя на соответствующие технологии).
4.2. Оператор не использует контактные данные Пользователей для направления рекламных сообщений и рассылок. Обработка контактов осуществляется исключительно в целях, указанных в п. 4.1.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Категории субъектов персональных данных: посетители Сайтов, лица, оставившие обращение или заявку через формы Сайтов, клиенты и потенциальные клиенты Оператора, представители контрагентов.
5.2. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на Сайтах:
- имя (и/или иное указанное Пользователем обозначение);
- номер контактного телефона;
- адрес электронной почты;
- идентификатор или ссылка в мессенджере (WhatsApp, Telegram, MAX и т.п.), если Пользователь выбрал такой способ связи;
- содержание обращения (текст сообщения, комментарий), а также иные данные, которые Пользователь добровольно сообщает в форме.
5.3. При посещении Сайтов автоматически могут обрабатываться технические данные: файлы cookie, сведения о действиях Пользователя на Сайте, данные об устройстве и браузере, IP-адрес, дата и время доступа, источник перехода. Порядок обработки таких данных описан в разделе 11 настоящей Политики и в отдельных Сведениях об использовании файлов cookie.
5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор просит Пользователей не указывать такие данные в свободных полях форм.
5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сайтов и направление обращений предполагается лицами, достигшими совершеннолетия либо действующими с согласия законных представителей.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.3. Место обработки и хранения баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Сайты созданы и функционируют на конструкторе сайтов Tilda (Tilda Publishing). Персональные данные, вводимые Пользователями в формы, обрабатываются в инфраструктуре Tilda, размещённой на территории Российской Федерации, и передаются Оператору по каналам, указанным при настройке форм (электронная почта, подключённые сервисы уведомлений). Оператор поручает обработку персональных данных указанному лицу на основании соответствующих условий использования сервиса; поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
6.5. Получатели персональных данных. Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:
- лицу, предоставляющему Оператору сервис конструктора сайтов и обработки форм (Tilda Publishing) — в целях функционирования форм и получения заявок;
- поставщику услуг электронной почты Оператора — в целях получения и обработки обращений;
- иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).
Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не совместимых с целями, указанными в разделе 4.
6.6. Сроки обработки и хранения. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации. Данные, полученные из обращений, хранятся до момента разрешения обращения и в течение срока исковой давности по возможным требованиям, после чего подлежат уничтожению или обезличиванию. Согласие на обработку персональных данных действует до его отзыва субъектом.
6.7. Уничтожение персональных данных. По достижении целей обработки, а также в случае отзыва субъектом согласия или выявления неправомерной обработки, персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом № 152-ФЗ. Факт уничтожения персональных данных подтверждается в порядке, установленном уполномоченным органом.
7. Трансграничная передача персональных данных
7.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
7.2. Оператор обеспечивает, чтобы обязательные к загрузке при использовании Сайтов ресурсы не влекли передачу персональных данных Пользователей на территорию иностранных государств. Аналитические и иные необязательные технологии, способные передавать технические данные за пределы Российской Федерации, до получения согласия Пользователя не загружаются (см. раздел 11).
7.3. В случае если Оператором будет принято решение об осуществлении трансграничной передачи персональных данных, такая передача будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных, а сведения о ней будут отражены в настоящей Политике.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав, а также для отзыва согласия субъект персональных данных направляет Оператору соответствующий запрос по адресу для обращений или на электронную почту, указанные в разделе 2 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и его собственноручную либо электронную подпись.
8.3. Оператор рассматривает обращения и запросы субъектов и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
9. Порядок отзыва согласия на обработку персональных данных
9.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного уведомления по адресу или на адрес электронной почты, указанные в разделе 2.
9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных Законом № 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения должностных обязанностей;
- использование Сайтов по защищённому протоколу HTTPS;
- применение организационных мер и средств защиты информации, соответствующих характеру обработки;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политики;
- заключение с лицами, обрабатывающими данные по поручению Оператора, соглашений, содержащих условия о конфиденциальности и обеспечении безопасности персональных данных.
11. Файлы cookie и аналогичные технологии
11.1. Сайты используют файлы cookie и аналогичные технологии. Файлы cookie подразделяются на строго необходимые (технические) и необязательные (аналитические).
11.2. Строго необходимые (технические) файлы cookie обеспечивают базовое функционирование Сайтов, безопасность и корректную работу форм. Такие файлы обрабатываются на основании законного интереса Оператора в обеспечении работоспособности Сайтов и не требуют согласия; их отключение может привести к некорректной работе Сайтов.
11.3. Аналитические файлы cookie и счётчики (Яндекс.Метрика, а на сайте hr-medical.ru также VK / Top.Mail.Ru) используются для сбора обезличенной статистики посещений и улучшения Сайтов. Такие технологии загружаются и начинают обработку только после получения согласия Пользователя через баннер управления файлами cookie. До выражения согласия и в случае отказа необязательные счётчики не загружаются.
11.4. Пользователь может в любой момент изменить свой выбор в отношении необязательных файлов cookie, воспользовавшись ссылкой «Настройки cookie» (или аналогичной) в нижней части страниц Сайтов, а также средствами настройки своего браузера.
11.5. Подробные сведения о составе используемых файлов cookie, их назначении и сроках хранения приведены в отдельном документе — «Сведения об использовании файлов cookie», размещённом на Сайтах.
12. Сведения об используемых внешних сервисах
12.1. При функционировании Сайтов используются следующие внешние сервисы и технологии:
- Tilda Publishing — конструктор сайтов и обработка форм (инфраструктура на территории Российской Федерации);
- Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — сервис веб-аналитики; загружается только после согласия Пользователя (см. раздел 11);
- VK / Top.Mail.Ru (VK, Российская Федерация) — сервис веб-аналитики; используется на сайте hr-medical.ru; загружается только после согласия Пользователя (см. раздел 11);
- шрифты и элементы оформления, размещённые в инфраструктуре Сайтов.
12.2. Оператор исключил из публичного контура Сайтов внешние сервисы, влекущие передачу технических данных Пользователей за пределы Российской Федерации без правового основания. Актуальный перечень фактически используемых внешних сервисов ведётся Оператором и отражается в настоящей Политике при его изменении.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайтах и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
13.2. По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, следует обращаться к Оператору по реквизитам, указанным в разделе 2 настоящей Политики.
13.3. Настоящая Политика подлежит опубликованию на страницах Сайтов и доступна без авторизации в течение всего срока действия.
