Политика обработки персональных данных

1. Общие положения

1.1. Для целей настоящей Политики лицом, организующим обработку персональных данных на сайте HSES.ru, является Администрация сайта HSES.ru, далее — Оператор.

1.2. Политика применяется ко всем страницам сайта HSES.ru, формам заявок на обучение и услуги, сообщениям в онлайн-чате, а также к техническим данным, которые формируются при посещении сайта.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции от 26.07.2026, в том числе требований статей 5, 6, 7, 9, 14, 18, 18.1, 19 и 21.

1.4. Обработка ограничивается конкретными и заранее определенными целями. Состав данных не должен быть избыточным по отношению к этим целям.

1.5. Предоставление данных через формы сайта является добровольным. Если обязательные поля не заполнены или согласие не дано, Оператор не сможет принять электронную заявку и связаться с пользователем по ней.

2. Какие данные обрабатываются

2.1. Данные, которые пользователь сообщает самостоятельно

• имя;
• наименование организации;
• номер телефона;
• адрес электронной почты;
• количество сотрудников;
• выбранные программы обучения или услуги;
• содержание комментария, заявки или сообщения в онлайн-чате;
• иные сведения, которые пользователь по собственной инициативе указывает в обращении.

2.2. Технические данные

При посещении сайта могут автоматически обрабатываться IP-адрес, файлы cookie и аналогичные идентификаторы, тип и версия браузера, операционная система, тип устройства, адрес страницы перехода, просмотренные страницы, дата и продолжительность посещения, события взаимодействия с интерфейсом и сведения о технических ошибках.

2.3. Данные, которые не запрашиваются

Оператор не ставит целью обработку специальных категорий персональных данных, сведений о частной жизни, политических или религиозных убеждениях, состоянии здоровья, а также биометрических персональных данных. Не следует указывать такие сведения в свободных полях форм и в онлайн-чате.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются для следующих целей:

• прием и рассмотрение заявок на обучение и услуги;
• подготовка ответа, консультации, расчета или коммерческого предложения;
• уточнение задачи, состава программ, количества слушателей, сроков и условий работ;
• подготовка к заключению и исполнение договора, инициированного пользователем;
• ведение деловой переписки и обеспечение обратной связи;
• обеспечение работоспособности и безопасности сайта, предотвращение спама и злоупотреблений;
• анализ посещаемости и улучшение структуры, содержания и удобства сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

3.2. Правовыми основаниями являются согласие пользователя, необходимость обработки для заключения или исполнения договора по инициативе пользователя, исполнение обязанностей по закону, а также иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

3.3. Отдельное согласие пользователя размещено на странице «Согласие на обработку персональных данных». Согласие не включает получение рекламных рассылок. Для рекламы и рассылок требуется отдельное правовое основание.

4. Способы обработки

4.1. Обработка может выполняться с использованием средств автоматизации, без их использования или смешанным способом.

4.2. В зависимости от цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.3. Заявки из разделов «Обучение» и «Услуги» направляются на рабочую электронную почту и не сохраняются в отдельной базе заявок WordPress. Технические журналы сервера и почтовой системы могут содержать сведения, необходимые для доставки сообщения, защиты от злоупотреблений и подтверждения работы сайта.

4.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение организуются с учетом требования части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных на территории Российской Федерации, кроме установленных законом исключений.

5. Передача и привлечение сервисов

5.1. Доступ к данным получают только лица, которым он необходим для ответа на обращение, организации обучения, оказания услуги, технического сопровождения или исполнения требований закона.

5.2. Для работы сайта могут привлекаться сервисы хостинга, электронной почты, веб-аналитики, онлайн-чата, защиты от спама и технического администрирования. Таким сервисам передается только тот объем данных, который необходим для выполнения соответствующей функции.

5.3. На сайте используются сервисы «Яндекс Метрика» и JivoChat. Они могут получать технические идентификаторы, сведения об устройстве и посещении, а также данные, которые пользователь самостоятельно сообщает в чате. Обработка такими сервисами осуществляется в пределах их функций и применимых правил.

5.4. Передача иным лицам допускается при наличии законного основания, по поручению Оператора с обязанностью соблюдать конфиденциальность и безопасность либо по требованию уполномоченного государственного органа.

5.5. Трансграничная передача, если она возникает при использовании технического сервиса, допускается только с соблюдением статьи 12 Федерального закона № 152-ФЗ и иных обязательных требований.

6. Файлы cookie, аналитика и онлайн-чат

6.1. При открытии сайта могут использоваться технические, аналитические и функциональные cookie и аналогичные технологии. Они обеспечивают работу сайта и форм, помогают анализировать посещаемость и предоставлять средства связи с пользователем.

6.2. «Яндекс Метрика» загружается при открытии сайта и может учитывать просмотры страниц, переходы, источники трафика и действия с элементами интерфейса. В сервисе включены карта кликов и Вебвизор.

6.3. JivoChat загружается при открытии сайта и обеспечивает онлайн-общение. Если пользователь начинает диалог и сообщает имя, телефон, электронную почту или иные сведения, эти данные используются для ответа на обращение.

6.4. Рекламные cookie в текущей редакции сайта не используются. Их подключение потребует обновления настоящей Политики и получения соответствующего выбора пользователя.

6.5. Уведомление о cookie носит информационный характер, не блокирует страницы и не ограничивает использование сайта. Закрытие уведомления не влияет на загрузку перечисленных технологий.

6.6. Факт ознакомления с уведомлением сохраняется в localStorage браузера на 180 дней вместе с датой и версией Политики. При изменении версии Политики или истечении срока уведомление появится повторно.

6.7. Пользователь может удалить cookie и данные сайта HSES.ru в настройках браузера. После удаления сохраненной отметки уведомление появится снова.

7. Сроки обработки и уничтожение данных

7.1. Данные обрабатываются не дольше, чем этого требуют заявленные цели, условия договора или обязательные сроки хранения, установленные законодательством.

7.2. Переписка по заявке хранится в течение срока, необходимого для ответа, согласования условий, исполнения договоренностей и защиты законных интересов сторон. Технические данные хранятся в пределах сроков, установленных настройками соответствующих систем и необходимостью обеспечения безопасности.

7.3. После достижения цели, утраты необходимости в обработке или отзыва согласия данные удаляются, уничтожаются либо обезличиваются в сроки и порядке, предусмотренных законодательством, если отсутствует иное законное основание для продолжения обработки.

7.4. Резервные копии очищаются в соответствии с циклом их обновления. До удаления из резервной копии данные не используются для иных целей.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать согласие на обработку персональных данных;
• возразить против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие в Роскомнадзор либо в суд.

Для реализации прав необходимо направить обращение на info@hses.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с сайтом. При необходимости Оператор вправе запросить данные для подтверждения личности заявителя и предотвращения раскрытия информации постороннему лицу.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

9.2. К таким мерам относятся разграничение прав доступа, применение защищенного соединения, обновление программного обеспечения, резервное копирование, защита форм от автоматических отправок, контроль технических журналов и ограничение доступа к рабочей переписке.

9.3. При выявлении инцидента принимаются меры по прекращению нарушения, восстановлению безопасности, оценке последствий и выполнению обязанностей по уведомлению в установленных законом случаях.

10. Заключительные положения

10.1. Актуальная редакция Политики постоянно доступна на этой странице. Новая редакция действует с даты ее публикации, если в ней не указан иной срок.

10.2. Вопросы о Политике и обработке данных можно направить на info@hses.ru.

10.3. Использование сайта также регулируется Пользовательским соглашением.