Политика обработки персональных данных пользователей сайта hf.ru

Дата последнего обновления: 02.06.2026.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется в отношении информации, которую Оператор может получать о пользователях интернет-сервиса hf.ru. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет:

• цели, основания и условия обработки Персональных данных Пользователей;

• состав обрабатываемых Персональных данных и категории субъектов;

• перечень действий, совершаемых Оператором с Персональными данными;

• сроки хранения и порядок уничтожения Персональных данных;

• права Пользователей и обязанности Оператора;

• меры, применяемые Оператором для защиты Персональных данных.

1.3. Политика является общедоступным документом и размещается в свободном доступе на Сайте.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция вступает в силу с момента её опубликования на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Оператор — ИП Корепов Вадим Сергеевич, ОГРН 317631300117151, ИНН 631921585921, юридический адрес: Российская Федерация, 443080, Самарская обл., г. Самара, ул. Гастелло, д. 30, кв. 138.
• Сайт — интернет-сервис, размещённый по адресу https://hf.ru/ и включающий все его поддомены; представляет собой каталог и рейтинг франшиз.
• Пользователь — любое физическое лицо, использующее Сайт, его сервисы и (или) обращающееся к Оператору посредством электронной почты либо иных каналов связи.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с Персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Франшиза — коммерческое предложение третьего лица (правообладателя), размещённое на Сайте, содержащее описание концепции, условий сотрудничества, а также контактные данные правообладателя.
• Заявка на Франшизу — обращение Пользователя к правообладателю Франшизы, оформляемое через специальную форму на Сайте.
• Файлы cookies — небольшие фрагменты данных, передаваемые Сайтом браузеру Пользователя и сохраняемые на устройстве Пользователя для последующего использования при работе с Сайтом.

3. Правовые основания и принципы обработки

3.1. Обработка Персональных данных осуществляется Оператором на следующих правовых основаниях:

3.1.1. согласие Пользователя на обработку его Персональных данных, предоставляемое в порядке, предусмотренном разделом 9 настоящей Политики;

3.1.2. необходимость исполнения договора, стороной которого является Пользователь, либо для совершения действий по запросу Пользователя, предшествующих заключению договора;

3.1.3. необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;

3.1.4. иные основания, предусмотренные статьёй 6 Закона о персональных данных.

3.2. При обработке Персональных данных Оператор руководствуется принципами законности и справедливости обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия объёма и характера данных целям обработки; обеспечения точности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки.

4. Цели обработки Персональных данных

4.1. Оператор осуществляет обработку Персональных данных Пользователей в следующих целях:

4.1.1. Регистрация и идентификация Пользователя при создании и использовании личного кабинета на Сайте;

4.1.2. Оформление и направление Заявок на интересующие Пользователя Франшизы их правообладателям с целью обеспечения дальнейшей коммуникации между Пользователем и правообладателем;

4.1.3. Подбор Франшизы по результатам прохождения Пользователем опроса (анкеты) на Сайте;

4.1.4. Обеспечение обратной связи с Пользователем, в том числе ответы на запросы, обращения и предложения, поступающие через формы Сайта или иными способами;

4.1.5. Направление информационных и рекламных рассылок по электронной почте на основании предварительно полученного согласия Пользователя;

4.1.6. Уведомление Пользователя о работе Сайта, изменениях в документах Сайта, а также об иных существенных событиях;

4.1.7. Обеспечение технической работоспособности и безопасности Сайта, защита от автоматизированных и мошеннических действий (в том числе с использованием сервиса проверки reCAPTCHA), сбор статистики посещений, веб-аналитика, а также показ рекламных материалов с использованием рекламных технологий.

4.2. Обработка Персональных данных в иных целях допускается только при условии получения отдельного согласия Пользователя либо при наличии иных оснований, предусмотренных Законом о персональных данных.

5. Состав обрабатываемых Персональных данных, категории субъектов, сроки и порядок уничтожения

5.1. Оператор обрабатывает Персональные данные, относящиеся к общим категориям. Биометрические и специальные категории Персональных данных Оператором не обрабатываются.

5.2. Состав обрабатываемых Персональных данных, категории субъектов, способы обработки, сроки хранения и порядок уничтожения определяются в соответствии с целями обработки (раздел 4) и приведены в сводной таблице:

Все перечисленные действия осуществляются Оператором как с использованием средств автоматизации, так и без таковых.

5.3. Пользователь предоставляет Персональные данные добровольно. Отказ от предоставления данных, необходимых для использования определённых функций Сайта, может повлечь невозможность их использования.

6. Файлы cookies и сервисы веб-аналитики

6.1. Сайт использует файлы cookies в целях обеспечения корректной работы Сайта, сохранения пользовательских настроек, сбора статистической информации о посещениях и оптимизации пользовательского опыта. При первом посещении Сайта Пользователю показывается информационное уведомление об использовании файлов cookies.

6.2. Пользователь вправе самостоятельно настроить параметры использования файлов cookies в настройках своего интернет-браузера, в том числе полностью отказаться от их использования. При отключении файлов cookies часть функций Сайта может стать недоступной либо работать некорректно.

6.3. Оператор использует следующие сервисы, которые автоматически собирают и обрабатывают часть технических данных, указанных в сводной таблице пункта 5.2 (цель «Техническая работоспособность, безопасность и веб-аналитика»):

6.3.1. Яндекс.Метрика — сервис веб-аналитики, принадлежащий ООО «Яндекс» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис автоматически собирает данные о посещениях, включая записи действий Пользователя на страницах (Вебвизор) и карту кликов. Собранная сервисом информация передаётся и хранится на серверах ООО «Яндекс». Условия обработки данных: https://yandex.ru/legal/metrica_termsofuse/.

6.3.2. LiveInternet — сервис сбора статистики посещаемости Сайта, автоматически собирающий обезличенные данные о посещениях. Подробная информация — на сайте сервиса: https://www.liveinternet.ru/.

6.3.3. Пиксель ВКонтакте (VK Реклама / ретаргетинг) — технология, принадлежащая ООО «ВК», собирающая данные о действиях Пользователя на Сайте для последующего показа рекламы и формирования рекламных аудиторий. Условия обработки данных регулируются политикой ООО «ВК»: https://vk.com/privacy.

6.3.4. Google reCAPTCHA — сервис компании Google LLC, используемый для защиты форм Сайта от автоматизированных (роботизированных) обращений. Сервис собирает технические данные об устройстве и поведении Пользователя. Условия обработки данных: https://policies.google.com/privacy.

6.3.5. Adfox — рекламная платформа, принадлежащая ООО «Яндекс», используемая для показа рекламных материалов на Сайте, их таргетирования и сбора статистики показов и переходов. Платформа автоматически собирает технические данные об устройстве и действиях Пользователя для показа релевантной рекламы. Подробная информация — на сайте сервиса: https://adfox.ru/.

6.4. Перечень и условия применения сервисов веб-аналитики и рекламных технологий, основанных на анализе предпочтений Пользователей, дополнительно раскрыты в документе «Правила применения рекомендательных технологий», размещённом на Сайте.

7. Условия, порядок и сроки обработки Персональных данных

7.1. Обработка Персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без таковых.

7.2. Сбор Персональных данных осуществляется одним из следующих способов:

7.2.1. путём заполнения Пользователем форм, размещённых на Сайте (форма заявки на Франшизу, форма подписки, форма опроса, форма регистрации в личном кабинете);

7.2.2. путём предоставления Пользователем данных в ходе коммуникации с Оператором (по электронной почте, в мессенджерах, через личный кабинет и т.д.);

7.2.3. автоматически — в процессе использования Сайта Пользователем с применением файлов cookies, веб-протоколов и иных аналогичных технологий.

7.3. Хранение Персональных данных осуществляется Оператором с соблюдением следующих требований:

• Персональные данные хранятся на электронных носителях с применением необходимых организационных и технических мер защиты;

• базы данных, содержащие Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных);

• срок хранения определяется в соответствии со сводной таблицей пункта 5.2 настоящей Политики.

7.4. По достижении цели обработки либо при отзыве Пользователем согласия Персональные данные подлежат уничтожению в сроки, установленные пунктами 9.7 и 11.1.4 настоящей Политики, за исключением случаев, когда обязанность по их хранению возложена на Оператора законодательством РФ.

7.5. Уничтожение Персональных данных осуществляется Оператором в следующих случаях:

• истечение срока хранения, установленного пунктом 5.2;

• достижение целей обработки либо утрата необходимости в их достижении;

• отзыв Пользователем согласия на обработку Персональных данных;

• поступление от Пользователя соответствующего требования, за исключением данных, обязанность по хранению которых возложена на Оператора законодательством РФ;

• выявление факта неправомерной обработки.

7.6. Уничтожение производится способом, исключающим возможность восстановления Персональных данных. Конкретный порядок уничтожения по каждой цели приведён в сводной таблице пункта 5.2.

7.6.1. Факт уничтожения Персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора № 179 от 28.10.2022: при автоматизированной обработке — актом об уничтожении Персональных данных и выгрузкой из журнала регистрации событий в информационной системе; при обработке без средств автоматизации — актом об уничтожении. Подтверждающие документы хранятся Оператором в течение 3 (трёх) лет.

7.7. Трансграничная передача Персональных данных осуществляется только в случае использования сервисов, серверы которых расположены за пределами Российской Федерации (в частности, сервиса Google reCAPTCHA). Такая передача осуществляется при соблюдении требований статьи 12 Закона о персональных данных, в том числе при условии направления Оператором соответствующего уведомления в Роскомнадзор.

8. Передача Персональных данных третьим лицам

8.1. Оператор не распространяет Персональные данные и не передаёт их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных настоящим разделом и законодательством РФ.

8.2. Оператор передаёт Персональные данные следующим категориям третьих лиц:

8.2.1. Правообладателям Франшиз. При оформлении Пользователем Заявки на Франшизу его контактные данные (фамилия, имя, номер телефона, адрес электронной почты, город, аккаунт в мессенджере, предпочтительный способ связи) передаются правообладателю (правообладателям) Франшизы (Франшиз), в отношении которых оформлена Заявка, в целях обеспечения дальнейшей коммуникации с Пользователем. Оформление Заявки совершается Пользователем по собственной инициативе для связи с правообладателем выбранной им Франшизы.

8.2.2. Лицам, осуществляющим обработку по поручению Оператора. К таким лицам относятся: система управления взаимоотношениями с клиентами (CRM), в которой Оператор хранит и обрабатывает заявки и обращения Пользователей; сервисы веб-аналитики и рекламные технологии, указанные в разделе 6 настоящей Политики; сервисы доставки электронных писем и уведомлений Пользователям. С указанными лицами заключаются соглашения, предусматривающие обязательства по соблюдению конфиденциальности и безопасности Персональных данных в соответствии с требованиями Закона о персональных данных.

8.2.3. Уполномоченным государственным органам — по их мотивированному запросу в порядке, установленном законодательством РФ.

8.3. Доступ к Персональным данным Пользователей внутри организации Оператора предоставляется ограниченному кругу уполномоченных работников, для которых это необходимо в связи с исполнением должностных обязанностей.

9. Согласие Пользователя на обработку Персональных данных

9.1. Согласие Пользователя на обработку его Персональных данных предоставляется при совершении Пользователем активных действий: при регистрации в личном кабинете, оформлении Заявки на Франшизу, прохождении опроса, направлении обращения через форму обратной связи, оформлении подписки на рассылку либо ином добровольном предоставлении своих данных Оператору.

9.2. Согласие выражается путём проставления отметки в соответствующем чек-боксе (не отмеченном по умолчанию) и нажатия кнопки отправки формы. Совершение указанных действий означает, что Пользователь ознакомился с настоящей Политикой и принимает её условия. Молчание или бездействие Пользователя согласием не является.

9.3. Согласие на обработку Персональных данных оформляется отдельно от иных документов и согласий. Согласие на получение рекламных рассылок (пункт 4.1.5) предоставляется отдельно и не является условием оформления Заявки или использования Сайта.

9.4. Предоставляя согласие, Пользователь подтверждает, что является совершеннолетним и дееспособным лицом (либо действует с разрешения законных представителей), а предоставленные им сведения достоверны.

9.5. Согласие действует с момента его предоставления и до момента его отзыва Пользователем либо до момента достижения целей обработки.

9.6. Пользователь вправе отозвать своё согласие в любой момент, направив Оператору соответствующее заявление в порядке, предусмотренном разделом 12 настоящей Политики.

9.7. С даты поступления отзыва согласия Оператор прекращает обработку Персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда сохранение данных требуется в соответствии с законодательством РФ.

10. Права Пользователя

10.1. Пользователь, как субъект Персональных данных, обладает следующими правами:

10.1.1. Право на получение информации об обработке Персональных данных, в том числе на получение копии обрабатываемых данных;

10.1.2. Право на уточнение Персональных данных в случае их неточности, неполноты или устаревания;

10.1.3. Право на отзыв согласия на обработку Персональных данных в любой момент;

10.1.4. Право на удаление Персональных данных, за исключением случаев, когда Оператор обязан сохранять данные по требованию закона;

10.1.5. Право на обжалование действий или бездействия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и (или) в суд;

10.1.6. Иные права, предусмотренные действующим законодательством Российской Федерации.

10.2. Реализация Пользователем своих прав осуществляется путём направления Оператору соответствующего обращения в порядке, предусмотренном разделом 12 настоящей Политики.

11. Обязанности Оператора

11.1. Оператор принимает на себя следующие обязательства:

11.1.1. предоставлять Пользователю в течение 30 (тридцати) календарных дней со дня получения соответствующего запроса информацию об обработке его Персональных данных либо мотивированный отказ в её предоставлении;

11.1.2. вносить изменения, блокировать либо уничтожать Персональные данные по обоснованному требованию Пользователя в случае, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.3. обеспечивать правомерность обработки. При невозможности обеспечить правомерность — в срок не более 10 (десяти) рабочих дней с момента выявления нарушения обеспечить уничтожение соответствующих Персональных данных;

11.1.4. прекратить обработку и уничтожить Персональные данные в срок не более 30 (тридцати) дней с момента получения отзыва согласия Пользователя, за исключением случаев, предусмотренных законодательством;

11.1.5. в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в порядке и сроки, установленные Законом о персональных данных.

11.2. Для обеспечения безопасности Персональных данных Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ к Персональным данным, применяет средства защиты от несанкционированного доступа, осуществляет контроль за соблюдением мер защиты и регулярно оценивает уровень защищённости информационных систем.

12. Порядок направления обращений

12.1. Обращения Пользователя, связанные с обработкой его Персональных данных (запросы об уточнении данных, отзыв согласия, требования об удалении и т.д.), направляются Оператору одним из следующих способов:

12.1.1. на адрес электронной почты v.malezhik@hf.ru;

12.1.2. почтовым отправлением по юридическому адресу Оператора, указанному в разделе 2 настоящей Политики.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя (как минимум: номер телефона, адрес электронной почты, иные данные, указанные при использовании Сайта), существо обращения, а в случае направления обращения представителем — данные представителя и документы, подтверждающие его полномочия.

12.3. Все обращения и переписка, получаемые Оператором от Пользователей, относятся к информации ограниченного доступа и не подлежат разглашению без письменного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

13. Заключительные положения

13.1. Настоящая Политика применяется исключительно к обработке Персональных данных Пользователей Сайта и не распространяется на интернет-ресурсы третьих лиц, ссылки на которые могут размещаться на Сайте.

13.2. Оператор не несёт ответственности за действия третьих лиц, получивших несанкционированный доступ к Персональным данным Пользователя по вине самого Пользователя (в том числе вследствие раскрытия пароля от личного кабинета).

13.3. Изменения в настоящую Политику вносятся Оператором по мере необходимости. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её опубликования. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с её условиями.

13.4. Во всём, что не урегулировано настоящей Политикой, применяется действующее законодательство Российской Федерации.

14. Реквизиты Оператора

ИП Корепов Вадим Сергеевич

ОГРН: 317631300117151

ИНН: 631921585921

Юридический адрес: Российская Федерация, 443080, Самарская обл., г. Самара, ул. Гастелло, д. 30, кв. 138

Сайт: https://hf.ru/

Адрес для обращений: v.malezhik@hf.ru