Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика), разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет регулирование отношений, связанных с обработкой персональных данных, осуществляемой Индивидуальным предпринимателем Прокопенко Андреем Дмитриевичем (далее – Оператор) с использованием средств автоматизации или без использования таких средств, обеспечением защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: hsedays.ru/privacy (далее – Сайт).

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Предоставление Субъектом согласия на обработку персональных данных осуществляется в электронной форме путем совершения Субъектом осознанных конклюдентных действий (заполнение полей регистрационных форм, проставление отметок о согласии, нажатие кнопок «Зарегистрироваться» или «Отправить»).

2. Термины и определения

Автоматизированная обработка персональных данных (Средства автоматизации) –обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных (Блокирование ПДн) – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных (Обезличивание ПДн) – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту Персональных данных.

Обработка персональных данных (Обработка ПДн) – любое действие (операция)или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные (Общедоступные ПДн) – персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных самостоятельно либо по его просьбе.

Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных (Предоставление ПДн) – действия, направленные на раскрытие Персональных данных определенному лицу или кругу лиц.

Распространение персональных данных (Распространение ПДн) – действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных на Сайте, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Сайт – совокупность программно-аппаратных средств и информационных ресурсов, размещенных в сети Интернет в домене hsedays.ru и его поддоменах.

Субъект персональных данных (Субъект ПДн) – физическое лицо, в отношении персональных данных которого осуществляется их обработка.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных:

Нормативно-правовые акты:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации, в частности нормы о публичной оферте и заключении договоров;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Налоговый кодекс Российской Федерации — в части обеспечения расчетов по Подпискам и осуществления рекуррентных платежей.

Внутренние и договорные основания:

• Устав Оператора;
• Договоры, заключаемые между Оператором и Пользователем, включая договоры на оказание возмездных услуг и предоставление лицензий;
• Пользовательское соглашение (публичная оферта) в редакции от 06.04.2026 г., размещенное на Сайте, акцептуемое Пользователем путем совершения конклюдентных действий;
• Согласие на обработку персональных данных, предоставляемое Пользователем при Регистрации на Сайте для получения доступа к Личному кабинету и Сервисам;
• Согласие на обработку персональных данных, разрешенных субъектом для распространения — в отношении материалов (фото, видео выступлений, отзывы), публикуемых в открытых разделах Сайта, социальных сетях и на иных ресурсах Оператора.

4. Цели и категории обрабатываемых данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор осуществляет обработку персональных данных Субъектов в следующих целях:

Регистрация и обеспечение доступа к функционалу и сервисам Сайта:

Цель: Идентификация Пользователя, аутентификация на Сайте, создание и управление Личным кабинетом, предоставление доступа к персонализированному функционалу и Сервисам.

Категории данных: Фамилия, Имя, Отчество; занимаемая должность и наименование Компании; отрасль деятельности; контактный номер телефона; адрес электронной почты (e-mail); уникальный идентификатор Пользователя (ID); фотоизображение (аватар), загружаемое Пользователем самостоятельно, сведения, предоставляемые Пользователем по желанию (дополнительно): информация в полях «О себе», «Я ищу», «Моя экспертиза».

Исполнение финансовых обязательств, договоров и оферт:

Цель: Оформление заказов на приобретение платных продуктов, подписок и услуг Оператора, проведение расчетов через платежные системы, выставление счетов и ведение финансовой отчетности, выполнение требований налогового и бухгалтерского законодательства.

Категории данных: Для физических лиц – Фамилия, Имя, Отчество; занимаемая должность и наименование Компании; контактный номер телефона; адрес электронной почты (e-mail); сведения о транзакции. Для юридических лиц и индивидуальных предпринимателей – наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты, Фамилия, Имя, Отчество представителя, занимаемая должность представителя, данные доверенности.

Реквизиты платежных карт Оператором не собираются и не хранятся.

Реализация Рейтинга HSE TOP 100:

Цель: Сбор и экспертная оценка кандидатов на всех этапах (заявка, расширенная анкета, интервью) для определения уровня профессиональных компетенций, верификации достижений и формирования итоговых списков Рейтинга.

Категории данных: Обработка данных осуществляется поэтапно и включает в себя следующие категории сведений:

Данные формы заявки (первичный этап):

• Фамилия, Имя, Отчество;
• Занимаемая должность;
• Наименование компании;
• Отрасль деятельности компании;
• Контактный адрес электронной почты (Email);
• Контактный номер телефона;
• Стаж работы в производственной деятельности (количество лет);
• Стаж работы в области охраны труда (ОТ), промышленной безопасности (ПБ) и охраны окружающей среды (ООС) (количество лет).

Данные расширенной анкеты кандидата (основной этап):

• Фамилия, Имя, Отчество;
• Занимаемая должность;
• Наименование компании;
• Отрасль деятельности компании;
• Стаж работы в производственной деятельности (количество лет);
• Стаж работы в области охраны труда (ОТ), промышленной безопасности (ПБ) и охраны окружающей среды (ООС) (количество лет);
• Описание предыдущего опыта работы;
• Перечень основных функциональных обязанностей на текущем месте работы;
• Сведения о реализованных проектах / практиках / инструментах;
• Описание ключевых профессиональных достижений;
• Сведения об областях профессиональной экспертизы;
• Описание ключевых профессиональных достижений;
• Данные о полученных дипломах и сертификатах (включая файлы-копии);
• Сведения об авторских методиках и подходах;
• Ссылки на публичные статьи и публикации;
• Личные суждения (ответы на открытые вопросы: Что для Вас «Безопасность»; Почему Вы выбрали для себя это направление деятельности;
• Чтобы бы Вы предложили усовершенствовать в законодательстве в первую очередь; Какие цели Вы для себя ставите на ближайший год), описание реализованного проекта, результаты реализованного проекта, требуемые ресурсы для реализации данного проекта, кому данный проект будет полезен.
• Полное описание реализованного проекта, зафиксированные результаты реализации проекта, сведения о требуемых ресурсах для реализации данного проекта, информация о целевой аудитории (кому данный проект будет полезен).

Данные, получаемые в ходе интервью:

Организация и проведение мероприятий:

Цель: Координация участия в мероприятиях, организуемых Оператором, включая, но не ограничиваясь: очные форумы и конференции, мастер-классы, встречи, интервью и др.); формирование списков аккредитации (включая обеспечение пропускного режима, парковки на территории площадок, организация логистики), а также медиа-освещение мероприятий (репортажная фото- и видеосъемка).

Категории данных: Фамилия, Имя, Отчество; занимаемая должность и наименование Компании; контактный номер телефона; адрес электронной почты (e-mail); данные документа, удостоверяющего личность: серия и номер паспорта, дата выдачи, наименование органа, выдавшего документ (строго по требованию площадок); государственный регистрационный номер автомобиля (для обеспечения заезда и организации парковки на территории проведения мероприятия); фото- и видеоматериалы, полученные в ходе репортажной съемки мероприятия (включая изображения, где Субъект является основным объектом съемки, и общие планы); видеозаписи интервью-отзывов о мероприятии, видео– и аудиозаписи комментариев, а также текстовые версии отзывов с указанием авторства Субъекта.

Функционирование сервиса «Бенчмаркинг»:

Цель: Сбор и систематизация профессиональных показателей деятельности организаций для проведения отраслевых сопоставлений (бенчмарков), выявления трендов и предоставления Пользователям инструментов сравнительной аналитики.

Категории данных: Общие сведения об организации (тип компании; официальное название организации; ИНН; КПП; краткое описание деятельности компании; отрасль и конкретный вид деятельности; адрес официального сайта компании в сети Интернет; общее количество сотрудников в штате; среднегодовое количество сотрудников подрядных организаций; ссылка на актуальный ESG-отчет компании (при наличии); сведения о годовой выручке организации); сведения о системах управления и стратегическом планировании (данные о наличии системы управления охраной труда; сведения о наличии климатической стратегии и/или целей по достижению углеродной нейтральности; информация о наличии совета по устойчивому развитию / ESG; данные о наличии и применении кодекса деловой этики; сведения о наличии антикоррупционной политики; информация о наличии функционирующего канала для сообщения о нарушениях (горячая линия)); показатели безопасности и охраны труда (показатель LTIFR (частота травматизма с потерей трудоспособности на 1 млн человеко-часов); количество смертельных случаев на производстве за отчетный период; суммарное количество часов обучения сотрудников в области безопасности; текущий уровень культуры безопасности (оценка по шкале Хадсона); метод определения уровня культуры безопасности (самодиагностика или оценка внешнего независимого консультанта); специализированные и иные сведения для проведения точечных отраслевых сопоставлений (данные о структуре и численности службы охраны труда, промышленной безопасности и охраны окружающей среды в расчете на общую численность персонала; сведения о бюджетных затратах на мероприятия по охране труда, закупку средств индивидуальной защиты и промышленную медицину; иные специфические показатели, предусмотренные методологией конкретного бенчмарка, направленные на сравнение эффективности процессов безопасности (включая, но не ограничиваясь: данные о технической оснащенности, специфике инцидентов, охвате цифровыми сервисами и др.).

Обеспечение социального взаимодействия и коммуникации:

Цель: Создание и поддержка профессиональной среды для коммуникации и обмена опытом; обеспечение технической возможности коммуникации между Пользователями (обмен сообщениями, взаимодействие в общих чатах, выход в прямой эфир); повышение качества и релевантности предоставляемого экспертного Контента и Сервисов Сайта на основе обратной связи.

Категории данных: Сведения для профиля Пользователя (Фамилия, Имя, Отчество; занимаемая должность и наименование Компании; отрасль деятельности и Страна проживания; фотоизображение (аватар); дополнительные сведения (по желанию): контактный телефон и e-mail, если Пользователь самостоятельно сделал их доступными в настройках профиля); общие обсуждения (тексты сообщений, вопросов и комментариев, оставляемых Пользователем в общих чатах вебинаров, под статьями, практиками и иными материалами Сайта); персональная коммуникация (содержание личных сообщений, направляемых одним Пользователем другому через внутренние сервисы Сайта); видео- и аудиоучастие (записи голоса и изображения Пользователя при выходе в прямой эфир в рамках вебинаров или онлайн-дискуссий (с использованием камеры и микрофона); оценки и отзывы (данные об оценках, выставленных спикерам, статьям или иным материалам, а также содержание текстовых отзывов и предложений).

Формирование и развитие «Библиотеки лучших практик»:

Цель: Создание, систематизация и предоставление Пользователям доступа к верифицированному профессиональному опыту и прикладным знаниям; визуализация профессиональных компетенций Спикеров; обеспечение преемственности знаний в сообществе; популяризация инновационных подходов и кейсов через создание цифрового репозитория экспертных материалов.

Категории данных: Идентификационные и портретные данные Спикеров (Фамилия, Имя, Отчество; занимаемая должность и наименование компании; фотоизображение (аватар); профессиональные атрибуты (сведения о квалификации, экспертном опыте, специализации, ученых степенях и наградах); мультимедийные материалы (полные видеозаписи и фрагменты выступлений, интервью и комментариев, аудиозаписи выступлений, интервью и комментариев), тезисы докладов, презентации, чек-листы, методические пособия и иные дополнительные материалы, предоставленные Спикером.

Публичное продвижение авторов и ведение раздела «Блог эксперта»:

Цель: Формирование и развитие открытой экспертной медиа-площадки для публикации авторских аналитических материалов и статей; популяризация личного профессионального бренда авторов; обеспечение доступа Пользователей к актуальной отраслевой экспертизе в текстовом формате; создание условий для публичной дискуссии по профессиональным тематикам.

Категории данных: Идентификационные и портретные данные Авторов (Фамилия, Имя, Отчество; занимаемая должность и наименование компании; фотоизображение (аватар); профессиональные атрибуты (сведения о квалификации, экспертном опыте, специализации, ученых степенях и наградах); авторские материалы (полные тексты экспертных статей, заголовки, тезисы, иллюстративные материалы к статьям, предоставленные Автором); тематические рубрики и теги; дата и время публикации; содержание комментариев и отзывов Пользователей под конкретной публикацией Автора.

Обеспечение работы сервисов на базе искусственного интеллекта:

Цель: Предоставление Пользователю автоматизированной интеллектуальной поддержки и помощи в навигации по Контенту Сайта; генерация ответов на запросы; осуществление вспомогательного перевода материалов; техническая отладка и повышение качества работы алгоритмов машинного обучения.

Категории данных: Содержание запросов (текстовая информация, включая любые персональные данные, которые Пользователь самостоятельно и добровольно вносит в интерфейс сервисов в процессе диалога); метаданные взаимодействия (уникальный идентификатор сессии (диалога), дата и время обращения, количество обменов сообщениями, длительность сессии); технические записи (логи) (данные о системных параметрах запроса, необходимые для корректной генерации ответа и мониторинга стабильности ИИ-сервисов).

Особенности обработки:

Оператор вправе подвергать данные запросов процедуре обезличивания. Обезличенные данные могут использоваться для обучения нейросетей, создания аналитических отчетов и улучшения качества Сервисов.

При использовании ИИ-сервисов Пользователь обязуется не включать в содержание текстовых запросов персональные данные третьих лиц без наличия на то законных оснований.

Пользователь уведомлен, что генерация ответов осуществляется программным способом без участия человека (премодерации), в связи с чем результаты могут содержать фактические ошибки или искажения («галлюцинации ИИ»). Пользователь обязан самостоятельно верифицировать любую информацию, полученную через ИИ-сервисы, перед ее использованием в профессиональной деятельности.

Сведения, полученные в рамках взаимодействия с ИИ-сервисами, используются исключительно для функционирования сервиса и не применяются Оператором для установления личности Пользователя вне рамок целей, указанных в п. 4. настоящей Политики. Обезличивание данных для целей обучения нейросетей осуществляется методами, исключающими возможность обратной идентификации Субъекта без использования дополнительной информации

Информационная и маркетинговая коммуникация:

Цель: Информирование Пользователя о новостях профессионального сообщества, анонсирование предстоящих мероприятий, предоставление информации о специальных предложениях, новых продуктах и услугах Оператора; персонализация рекламных предложений на основе интересов Пользователя.

Категории данных: Фамилия, Имя, Отчество; занимаемая должность и наименование Компании; адрес электронной почты (e-mail); контактный номер телефона.

Техническое обеспечение безопасности и улучшение пользовательского опыта:

Цель: Обеспечение стабильности, доступности и безопасности функционирования Сайта; предотвращение несанкционированного доступа, киберугроз и мошеннических действий; проведение статистических и аналитических исследований на основе обезличенных данных для оптимизации интерфейса, исправления технических ошибок и развития функционала Сайта.

Категории данных: Сетевые идентификаторы (IP-адрес хоста, данные файлов cookie, уникальные идентификаторы мобильных устройств (UUID, IDFA, GAID); сведения об устройстве и ПО (тип и версия операционной системы, вид и версия браузера, разрешение экрана, установленный часовой пояс и язык системы); геопозиция (данные о географическом положении с точностью до города/региона); данные веб-аналитики (источник перехода на Сайт (реферальная ссылка, поисковый запрос, рекламное объявление), история посещенных страниц, время нахождения на них, глубина прокрутки, сведения о взаимодействии с элементами интерфейса (нажатие кнопок, использование фильтров) на основе сервисов аналитики (включая Яндекс.Метрику); технические параметры сессии (сведения о качестве интернет-соединения, данные о наличии и статусе подключения периферийных устройств (камера, микрофон) – используются исключительно в момент участия в вебинарах/интервью после получения программного разрешения в браузере.

Персональные данные, разрешенные Субъектом для распространения:

Цель: Обеспечение законной возможности публикации персональных данных в открытых (доступных неограниченному кругу лиц) разделах Сайта и на сторонних ресурсах Оператора для идентификации участников сообщества, публичного продвижения экспертов, освещения результатов Рейтинга HSE TOP 100, функционирования «Библиотеки лучших практик» и «Блога эксперта» на основании отдельного Согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 ФЗ-152).

Категории данных, разрешенных к распространению:

• Идентификационные и профессиональные данные: ФИО; должность и компания; отрасль; стаж работы; описание опыта и функционала; сведения о проектах, достижениях и экспертизе; данные о дипломах и сертификатах; авторские методики; ссылки на статьи; личные суждения и ответы на открытые вопросы анкет.
• Мультимедийные данные: Фотоизображение (аватар); видео- и аудиозаписи выступлений, вебинаров, интервью и отзывов; материалы репортажной съемки с мероприятий.
• Данные об интеллектуальной деятельности и коммуникациях: тексты экспертных статей, презентаций, кейсов; тексты публичных сообщений и комментариев; содержание опубликованных отзывов и оценок.
• Контактные данные: адрес электронной почты и номер телефона (исключительно при условии активации Пользователем функции их отображения).

Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 ФЗ-152. Персональные данные не используются Оператором для идентификации (установления личности) Пользователя на основе его биологических или физиологических характеристик, а также не подвергаются автоматизированной обработке в системах распознавания лиц или иных биометрических идентификаторах.

Использование файлов cookie:

Оператор использует файлы cookie для обеспечения корректной работы Сайта, персонализации сервисов и анализа пользовательской активности.

На Сайте размещено соответствующее информационное уведомление (баннер), позволяющее Пользователю выразить свое согласие на использование файлов cookie или отказаться от них.

Пользователь проинформирован, что может самостоятельно управлять настройками файлов cookie в своем браузере, включая их полное удаление, блокировку или ограничение приема для конкретных сайтов.

Отказ от использования файлов cookie или их блокировка в настройках браузера может привести к частичной потере функциональности сервисов Сайта, включая невозможность автоматической авторизации в Личном кабинете или некорректное отображение отдельных элементов интерфейса.

5. Сроки обработки и хранения персональных данных

Обработка персональных данных осуществляется Оператором до момента достижения целей их обработки, указанных в Разделе 4 настоящей Политики, если иное не предусмотрено федеральным законом или договором, стороной которого является Субъект.

Сроки обработки и хранения персональных данных устанавливаются дифференцированно, исходя из целей их сбора, правовых оснований и состава категорий обрабатываемых сведений:

• Данные учетной записи и социального взаимодействия (п. 4.1, 4.6): Сведения профиля, содержание коммуникаций во внутренних сервисах и данные Личного кабинета обрабатываются в течение всего срока действия учетной записи – до момента самостоятельного удаления профиля Пользователем или получения Оператором требования об уничтожении данных.
• Данные для исполнения договоров и финансовых операций (п. 4.2): Указанные сведения хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете и налогах, но не менее 5 лет после завершения отчетного периода, в котором обязательства по договору были исполнены в полном объеме.
• Материалы Рейтинга HSE TOP 100 и сервиса «Бенчмаркинг» (п. 4.3, 4.5): Учитывая цель формирования долгосрочного исторического архива и накопления данных для сравнительной аналитики, анкеты, видео-интервью и показатели деятельности организаций хранятся в течение всего срока реализации Рейтинга и функционирования аналитических сервисов до момента их ликвидации Оператором или получения требования Пользователя об уничтожении.
• Данные для организации мероприятий и логистики (п. 4.4): Сведения, необходимые для оформления пропусков (включая данные документов, удостоверяющих личность) и организации парковки, подлежат уничтожению в течение 30 дней после фактического завершения соответствующего мероприятия.
• Материалы «Библиотеки лучших практик» и экспертных статей (п. 4.7, 4.8): Авторские статьи, презентации, фото- и видеоматериалы выступлений хранятся в течение всего срока существования медиа-архива Оператора для обеспечения доступа профессионального сообщества к Базе знаний.
• Маркетинговые коммуникации (п. 4.10): Персональные данные, используемые для направления информационных рассылок, обрабатываются до момента отзыва согласия Пользователем путем использования функции «Отписаться» или направления уведомления Оператору.
• Технические данные и взаимодействие с ИИ-сервисами (п. 4.9, 4.11): Сведения файлов cookie и данные веб-аналитики хранятся до 24 (двадцати четырех) месяцев с даты последнего посещения Сайта. Логи и метаданные взаимодействия с сервисами на базе искусственного интеллекта хранятся в течение 12 (двенадцати) месяцев для целей технической отладки, после чего подлежат уничтожению или процедуре обезличивания. Сведения о доступе к периферийным устройствам (камера, микрофон) не сохраняются после закрытия сессии взаимодействия.
• Данные, связанные с реализацией прав и претензионной работой: В случае возникновения правовых споров персональные данные хранятся в течение 3 (трех) лет с момента окончательного разрешения конфликта в соответствии со сроками исковой давности, установленными ГК РФ.

По истечении установленных сроков хранения или в случае достижения целей обработки, персональные данные подлежат уничтожению в порядке и в сроки, установленные Разделом 8 настоящей Политики.

В случае отзыва Субъектом согласия на обработку, данные могут продолжать обрабатываться только при наличии иных законных оснований (например, для исполнения обязательств по ранее заключенным договорам или в целях соблюдения требований законодательства).

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

При обработке персональных данных Оператор придерживается следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой̆ с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

Хранение баз данных и их обработка осуществляются на территории Российской Федерации.

Трансграничная передача персональных данных (передача данных на территорию иностранных государств) Оператором не осуществляется. Все данные обрабатываются на серверах, находящихся в Российской Федерации.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора № 18 от 24.02.2021 г.

Оператор вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения, в том числе хостинг-провайдерам, , провайдерам облачных ИИ-технологий, платежным системам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом «О персональных данных».

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок – в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона № 152 от 27.07.2006 «О персональных данных».

7. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.

Субъект персональных данных вправе требовать от Оператора:

Реализация прав Субъекта:

• Информация, указанная в п. 7.1 настоящей Политики, предоставляется Субъекту Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
• Сведения предоставляются Субъекту или его представителю при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер ID, адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
• В случае, если сведения, указанные в п. 7.1, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.

Ограничение прав Субъекта:

• Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

8. Актуализация, исправление, удаление и уничтожение персональных данных, порядок ответа на запросы субъектов персональных данных

Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

• в случае выявления неправомерной̆ обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий 3 рабочих дней̆ с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.
• в случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Уничтожение персональных данных подтверждается Оператором документально: путем составления Акта об уничтожении персональных данных, а в случае автоматизированной обработки данных – также путем формирования выгрузки из журнала регистрации событий в информационной системе. Указанные документы подлежат хранению Оператором в течение 3 лет с момента уничтожения данных.

Все запросы, требования и уведомления, указанные в настоящем разделе, должны направляться Субъектом персональных данных или его законным представителем в форме электронного документа на адрес электронной почты Оператора: info@hsedays.com, либо в письменной форме путем направления почтовой корреспонденции по адресу местонахождения Оператора, указанному в разделе 11 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, включая ФИО Субъекта, реквизиты документа, удостоверяющего личность, и сведения, подтверждающие факт обработки данных Оператором (например, адрес электронной почты, использованный при регистрации на Сайте).

9. Ответственность

Оператор несет ответственность за невыполнение обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, в пределах, установленных Кодексом Российской Федерации об административных правонарушениях и иными федеральными законами.

Оператор не несет ответственности за любые убытки (прямые или косвенные), возникшие у Субъекта или третьих лиц в результате использования персональных данных, которые стали общедоступными по воле или с согласия самого Субъекта, а также в случае несанкционированного доступа третьих лиц к данным, произошедшего вследствие нарушения Субъектом конфиденциальности своих учетных данных (логина и пароля).

Субъект персональных данных несет единоличную ответственность за достоверность, полноту и актуальность предоставленных персональных данных, а также за наличие законных оснований на предоставление данных третьих лиц, если такие данные включаются им в содержание текстовых запросов к ИИ-сервисам или при заполнении регистрационных форм.

В случае установления факта предоставления Субъектом недостоверной информации или нарушения авторских прав третьих лиц при размещении Контента на Сайте, Субъект обязуется возместить Оператору все возникшие в связи с этим убытки, включая штрафы государственных органов и судебные издержки.

Оператор освобождается от ответственности за частичное или полное неисполнение обязательств по защите персональных данных, если оно явилось следствием обстоятельств непреодолимой силы (форс-мажор), включая сбои в работе магистральных узлов сети Интернет, кибератаки или действия государственных органов, которые Оператор не мог предвидеть или предотвратить.

Все споры и разногласия, возникающие в связи с обработкой персональных данных, подлежат разрешению путем переговоров. Стороны устанавливают обязательный досудебный претензионный порядок, срок рассмотрения претензии по которому составляет 30 календарных дней с момента ее получения. При невозможности достижения согласия спор подлежит рассмотрению в суде по месту нахождения Оператора.

10. Заключительные положения

Настоящая Политика вступает в силу с момента ее опубликования на Сайте и действует бессрочно до замены ее новой версией.

К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.

Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не влияет на действительность или применимость остальных положений.

В случае отзыва Субъектом согласия на обработку персональных данных, разрешенных для распространения, Оператор прекращает их отображение в открытых разделах Сайта (скрывает профиль). При этом Оператор не обязан осуществлять удаление данных Субъекта из ранее созданных сложных объектов (записей вебинаров, конференций, сводных отчетов и архивов), если такие объекты были созданы на законных основаниях до момента получения отзыва.

Действующая редакция Политики всегда доступна по адресу:hsedays.ru/privacy

11. Адрес и реквизиты оператора

Полное наименование: Индивидуальный предприниматель Прокопенко Андрей Дмитриевич

Сокращенное наименование: ИП Прокопенко А.Д.

Юридический адрес: 117461, г. Москва, ул. Перекопская, д. 34, кв. 118

Почтовый адрес: 117461, г. Москва, ул. Перекопская, д. 34, кв. 118

ИНН: 772084244865

ОГРНИП: 325774600253061

• Электронная почта: info@hsedays.com
• Контактный телефон: +7(495)240-85-50
• Форма обратной связи: hsedays.ru/contacts