Политика в отношении обработки персональных данных

«20» мая 2026 года
Вн. № 005/ПДН-2026 от 20.05.2026
ОГРНИП: 324774600120014   ИНН: 772579122852

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Коробицыным Петром Александровичем (далее — Оператор).

1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в рамках оказания консультационных услуг по оценке должностей и разработке систем оплаты труда методом Hay, а также при взаимодействии через сайт https://upgradeconsult.ru.

2. Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимости осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- исполнение договоров на оказание информационно-консультационных услуг (оценка должностей методом Hay, разработка описаний ролей и компетенций, формирование компенсационных систем);
- идентификация сотрудников клиента для привязки данных к конкретным должностям;
- подготовка отчётов, рекомендаций и аналитических материалов по результатам оценки;
- соблюдение требований законодательства Российской Федерации.

5. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- контактные данные (телефон, адрес электронной почты);
- сведения о должности (название должности, должностные обязанности, уровень квалификации);
- сведения об образовании и опыте работы;
- данные о системе оплаты труда (оклад, бонусы, иные компенсационные выплаты);
- иные данные, необходимые для проведения оценки должностей и разработки рекомендаций по оплате труда.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
6.2. Согласие субъекта на обработку персональных данных может быть оформлено в письменной форме, в том числе путём подписания договора, либо путём совершения конклюдентных действий (проставление отметки о согласии на сайте Оператора).
6.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
6.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, отзыве согласия субъектом или в случае выявления неправомерной обработки персональных данных.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. К основным мерам защиты относятся:
- ограничение доступа к персональным данным;
- использование антивирусного программного обеспечения;
- ведение учёта лиц, допущенных к обработке персональных данных;
- регулярный контроль за соблюдением требований законодательства в области защиты персональных данных.

8. Права субъектов персональных данных
Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой версией.
9.2. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://upgradeconsult.ru/policy/.
9.3. Все изменения и дополнения к настоящей Политике утверждаются Оператором.