Политика конфиденциальности

Дата вступления в силу: 19 мая 2026

Последнее обновление: 19 мая 2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса НЕ HR (далее — «Платформа», «Сервис»), доступного по адресу https://nehr-platform.vercel.app.

1.2. Оператором персональных данных является:

Рудакова Людмила Вячеславовна, индивидуальный предприниматель ОГРНИП: 323470400090447 ИНН: 246403444650 Адрес регистрации: 188660, РОССИЯ, ЛЕНИНГРАДСКАЯ ОБЛ, ВСЕВОЛОЖСКИЙ Р-Н, ПОСЕЛОК БУГРЫ, ВОРОНЦОВСКИЙ Б-Р, Д 11, КОРП 3, КВ 39 Электронная почта для запросов: privacy@nehr-platform.vercel.app

(далее — «Оператор», «мы»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Регистрируясь на Платформе, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Категории субъектов и перечень обрабатываемых данных

2.1. Пользователи-клиенты (собственники бизнеса, HR-специалисты)

При регистрации и использовании Сервиса мы обрабатываем следующие данные Пользователя-клиента:

адрес электронной почты (email);
имя (при указании в профиле);
данные об использовании Сервиса (дата регистрации, дата и факт принятия настоящей Политики и Условий использования, технические логи авторизации).

Цель обработки: создание и ведение учётной записи, предоставление доступа к функциям Сервиса, связь с Пользователем по вопросам работы Сервиса, исполнение договора (Условий использования).

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).

2.2. Данные кандидатов и сотрудников, вносимые Пользователем-клиентом

Пользователь-клиент самостоятельно вносит в Сервис данные кандидатов и сотрудников своей организации в рамках кадровой оценки. Эти данные могут включать:

фамилию, имя, отчество;
должность;
имя руководителя;
дату найма;
источник привлечения кандидата;
предыдущее место работы;
дату собеседования, имя интервьюера;
оценки по компетенциям (числовые шкалы 1–10);
текстовые заметки и комментарии интервьюера;
данные выходного интервью: причина ухода, стаж, оценка удовлетворённости (eNPS), свободные текстовые ответы.

Платформа не запрашивает номера телефонов, адреса электронной почты, даты рождения, фотографии, паспортные данные кандидатов и сотрудников. Однако поля свободного текста позволяют Пользователю-клиенту вносить произвольную информацию, за содержание которой ответственность несёт Пользователь-клиент.

Роль Оператора в отношении этих данных: Оператор осуществляет обработку данных кандидатов и сотрудников исключительно по поручению Пользователя-клиента и в его интересах, действуя как лицо, осуществляющее обработку персональных данных по поручению оператора (ст. 6 ч. 3 152-ФЗ). Подробнее — в разделе 3 настоящей Политики и в Условиях использования.

3. Разграничение ответственности: Оператор и Пользователь-клиент

3.1. Пользователь-клиент является самостоятельным оператором персональных данных кандидатов и сотрудников, которые он вносит в Сервис. Пользователь-клиент самостоятельно:

определяет цели обработки данных кандидатов и сотрудников;
обеспечивает наличие правового основания для обработки (согласие субъекта, трудовой договор, законный интерес и пр.);
несёт ответственность за законность внесения данных в Сервис;
обязан уведомить Роскомнадзор об обработке персональных данных, если это требуется законом.

3.2. Оператор Платформы обрабатывает данные кандидатов и сотрудников исключительно по поручению Пользователя-клиента и в объёме, необходимом для предоставления Сервиса: хранение, отображение, структурирование, предоставление доступа Пользователю-клиенту, удаление по его запросу.

3.3. Оператор Платформы обязуется:

не использовать данные кандидатов и сотрудников в собственных целях;
не передавать их третьим лицам без указания Пользователя-клиента;
обеспечить техническую защиту данных в соответствии с требованиями 152-ФЗ;
удалить данные при прекращении действия учётной записи Пользователя-клиента или по его запросу.

4. Хранение данных

4.1. Данные хранятся на серверах, расположенных в Ирландия (хостинг-провайдер Supabase, дата-центр AWS eu-west-1).

4.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

4.3. Доступ к данным кандидатов и сотрудников имеет только Пользователь-клиент, создавший соответствующие записи, а также участники его команды, которым он предоставил доступ в рамках Сервиса.

5. Передача данных третьим лицам

5.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

по требованию уполномоченных государственных органов Российской Федерации в установленном законом порядке;
для защиты прав и законных интересов Оператора в судебном или досудебном порядке.

5.2. Оператор может использовать сторонние сервисы для обеспечения работы Платформы (хостинг, база данных, аналитика). В таких случаях Оператор обеспечивает заключение соответствующих соглашений, гарантирующих защиту данных.

6. Срок хранения данных

6.1. Персональные данные Пользователя-клиента хранятся в течение всего срока действия учётной записи и удаляются при удалении аккаунта.

6.2. Данные кандидатов и сотрудников хранятся до тех пор, пока:

Пользователь-клиент не удалит их самостоятельно через интерфейс Сервиса; или
Пользователь-клиент не удалит свою учётную запись (в этом случае удаляются все связанные данные); или
субъект данных не направит запрос на удаление в порядке, предусмотренном разделом 7.

6.3. При удалении аккаунта данные удаляются из активной базы немедленно. Из резервных копий данные удаляются в течение 30 (тридцати) календарных дней.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

получить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации указанных прав субъект данных может направить запрос:

Пользователи-клиенты — по адресу privacy@nehr-platform.vercel.app.
Кандидаты и сотрудники, чьи данные внесены Пользователем-клиентом, — в первую очередь обращаются к своему работодателю (Пользователю-клиенту), который является оператором их данных. Если обращение к работодателю невозможно или безрезультатно, субъект вправе обратиться к Оператору Платформы по адресу privacy@nehr-platform.vercel.app.

7.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента получения.

8. Файлы cookie и аналитика

8.1. Платформа может использовать технические файлы cookie, необходимые для функционирования Сервиса (авторизация, поддержание сессии).

8.2. Платформа не использует рекламные или маркетинговые трекеры.

9. Изменения в Политике

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу https://nehr-platform.vercel.app/privacy.

9.2. При существенных изменениях Оператор уведомляет Пользователей-клиентов по электронной почте или через интерфейс Сервиса.

9.3. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Электронная почта: privacy@nehr-platform.vercel.app

Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru