Политика в отношении обработки персональных данных

Редакция от 06 декабря 2025 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности и реализуемые права субъектов персональных данных при использовании веб‑сайта https://headly.ru, веб‑приложений и сервисов платформы Headly (далее – Платформа).

1.3. Политика применяется ко всем персональным данным, обрабатываемым ООО «ХЭДЛИ РУ» в статусе оператора персональных данных, а также в случаях, когда ООО «ХЭДЛИ РУ» действует как лицо, обрабатывающее персональные данные по поручению и в интересах Клиентов (работодателей).

1.1. Общие цели

Настоящая Политика разработана для обеспечения прозрачности обработки персональных данных, реализации прав субъектов персональных данных и соблюдения принципов законности, справедливости и целесообразности обработки в соответствии со ст. 5 ФЗ-152.

Политика определяет цели, состав, порядок обработки персональных данных ООО «ХЭДЛИ РУ» при использовании сайта https://headly.ru и Платформы Headly, а также права и обязанности оператора и субъектов персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ХЭДЛИ РУ" (ИНН 9709115720).

2.2. Место нахождения Оператора: 109028, г. Москва, б-р Покровский, д. 8 стр. 2А, помещ. 1/П.

2.3. Адрес электронной почты для вопросов, связанных с обработкой персональных данных: info@headly.ru.

3. Статус Оператора и обработчика

3.1. При использовании Платформы в рамках прямых договорных отношений с Пользователями и посетителями сайта ООО «ХЭДЛИ РУ» выступает оператором персональных данных.

3.2. В отношении персональных данных работников, кандидатов и иных лиц, персональные данные которых загружены Клиентами в Платформу, ООО «ХЭДЛИ РУ» осуществляет обработку по поручению Клиентов в статусе лица, обрабатывающего персональные данные на основании договора и письменных инструкций Клиента.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • предоставление доступа к Платформе и её функционалу, создание и сопровождение учетных записей пользователей;
  • заключение и исполнение договоров с Клиентами, Пользователями, поставщиками и партнерами;
  • обработка обращений, направленных через формы обратной связи, по электронной почте или иным каналам связи;
  • ведение кадрового и рекрутингового процесса (рассмотрение откликов, проведение собеседований и т.п.);
  • направление информационных и сервисных сообщений, связанных с использованием Платформы;
  • осуществление прямого маркетинга (при наличии соответствующего согласия или иного законного основания);
  • анализ работы сайта и Платформы, улучшение их функционала и безопасности;
  • исполнение обязанностей Оператора, предусмотренных законодательством РФ, включая обязанности по хранению документов;
  • ведение бухгалтерского и налогового учета, а также защита прав и законных интересов Оператора в судебном и досудебном порядке.

4.2. Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152‑ФЗ, Гражданский кодекс РФ, Трудовой кодекс РФ, договоры с субъектами персональных данных и Клиентами, а также согласие субъекта персональных данных, где это требуется.

5. Категории субъектов и состав данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители сайта и неавторизованные пользователи;
  • зарегистрированные пользователи Платформы;
  • представители и сотрудники Клиентов и поставщиков;
  • кандидаты на вакансии и работники Клиентов (при обработке по поручению Клиентов).

5.2. В зависимости от категории субъекта и используемого функционала могут обрабатываться следующие данные:

  • фамилия, имя, отчество;
  • контактные данные (телефон, адрес электронной почты, адрес местонахождения);
  • данные учетной записи (логин, идентификаторы в системе, история входов);
  • данные, загруженные Клиентами в Платформу (данные кадровых документов, сведения о трудовых отношениях, заработной плате, графиках работы, результатах оценок и т.п.);
  • данные, передаваемые браузером и устройством при посещении сайта (IP‑адрес, данные о браузере, устройстве, cookies, техническая информация об активности на сайте).

5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

6. Порядок сбора и обработки персональных данных

6.1. Персональные данные собираются напрямую у субъектов персональных данных (при регистрации на Платформе, отправке форм обратной связи, подписки на рассылку и т.п.), а также от Клиентов, предоставляющих данные своих работников и кандидатов для использования функционала Платформы.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в соответствии с внутренними локальными актами Оператора и документированными поручениями Клиентов (при обработке по поручению).

7. Хранение, сроки обработки и уничтожение данных

7.1. Персональные данные хранятся в базах данных АО «Селектел» (Россия, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.2. Сроки хранения персональных данных определяются исходя из:

  • срока действия заключенных договоров и обязательств по ним;
  • сроков исковой давности по возможным требованиям;
  • обязательных сроков хранения документов в соответствии с законодательством РФ;
  • момента отзыва согласия при условии отсутствия иных оснований для обработки.

7.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в установленном порядке.

8. Передача и трансграничная передача персональных данных

8.1. Оператор передает персональные данные следующим субпроцессорам:

  • АО «Селектел» (хостинг, Россия, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А);
  • ООО «ЯНДЕКС» (Yandex.Metrica, аналитика, 119021, Россия, Москва, ул. Льва Толстого, д. 16).

8.2. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

8.3. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

9. Обработка персональных данных клиентов и пользователей Платформы

9.1. До предоставления доступа к Платформе Клиент может создать учетные записи пользователей и загрузить персональные данные своих работников и иных лиц, несет ответственность за законность их получения, содержание и актуальность.

9.2. Оператор обрабатывает такие данные строго в пределах функционала Платформы и инструкций Клиента, не использует их для собственных целей, не связанных с исполнением договора с Клиентом и обеспечением работоспособности Платформы.

10. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов

10.1. Оператор обеспечивает актуализацию персональных данных при выявлении неточностей или неправомерности их обработки в соответствии со ст. 21 ФЗ-152.

10.2. Субъект персональных данных имеет право:

  • получать информацию о факте обработки его персональных данных, о правовых основаниях, целях, способах обработки и перечне обрабатываемых данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
  • отозвать ранее данное согласие на обработку персональных данных, если обработка основана на согласии;
  • возражать против обработки своих персональных данных в случаях, предусмотренных законодательством РФ;
  • обжаловать действия или бездействие Оператора по вопросам обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.3. Запросы субъектов рассматриваются в течение 30 дней с момента получения. Форма запроса свободная, с указанием ФИО, контактов и сути требования. Ответ направляется тем же способом.

10.4. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, отзыву согласия (если нет иных оснований) или выявлению неправомерности в течение 30 дней.

10.5. Для реализации прав субъект может направить письменный запрос на адрес Оператора или электронное обращение на info@headly.ru.

11. Cookies и аналогичные технологии

11.1. На сайте https://headly.ru используются файлы cookies и иные аналогичные технологии для обеспечения работы сайта, сохранения настроек пользователей, анализа трафика и повышения удобства использования, включая Yandex.Metrica.

11.2. Используются, в том числе, cookies следующих типов: технические (обязательные), функциональные, аналитические.

11.3. Пользователь может изменить настройки использования cookies в своем браузере, включая полное отключение сохранения файлов cookies. Ограничение использования cookies может повлиять на корректность работы отдельных разделов сайта и Платформы.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным, использование средств защиты информации, резервное копирование и восстановление данных, регулярное обновление программного обеспечения, обучение сотрудников, ведение учета машинных носителей и доступов.

13. Обработка согласий на персональные данные

13.1. В случаях, когда для обработки персональных данных требуется согласие субъекта, оно запрашивается отдельно от иных документов и информации, в явной форме, с указанием целей обработки, перечня данных, операторов и сроков обработки.

13.2. Факт получения согласия и его содержание фиксируются Оператором и хранятся в течение всего срока обработки персональных данных и периода, необходимого для защиты прав Оператора.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена в свободном доступе в сети Интернет по адресу https://headly.ru/privacy.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.3. К отношениям по обработке персональных данных, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

© 2025 ООО «ХЭДЛИ РУ»