Политика обработки персональных данных

Редакция от: 15.04.2026 Применяется с: 15.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации о персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры, принимаемые для обеспечения безопасности персональных данных в Обществе с ограниченной ответственностью «ИИ ЛАБС» (далее — Оператор, TeamHero, Мы).

1.3. Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «ИИ ЛАБС»
• ИНН: 7751382290
• ОГРН: 1267700005154
• Юридический адрес: 108834, Россия, г. Москва, Муниципальный округ Коммунарка вн.тер.г., пр-кт Куприна, д. 1, к. 2, кв. 370
• Адрес для корреспонденции: тот же
• Адрес электронной почты: privacy@teamhero.ru

1.4. Политика является общедоступным документом, размещается в сети Интернет по адресу https://teamhero.ru/privacy и доступна без регистрации любому пользователю.

1.5. Действующая редакция Политики, а также изменения к ней доводятся до сведения субъектов персональных данных путём размещения на указанной странице не позднее чем за 7 (семь) календарных дней до вступления изменений в силу.

2. Термины и определения

В настоящей Политике используются следующие термины в значениях, установленных 152-ФЗ:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — юридическое лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и содержание обработки.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Обработка ПДн по поручению оператора — обработка ПДн другим лицом по поручению оператора на основании заключённого с этим лицом договора (ст. 6 ч. 3 152-ФЗ).
• Сервис TeamHero — программное обеспечение «TeamHero», представляющее собой AI-платформу для управления корпоративной культурой, вовлечённостью и признанием сотрудников, доступное через веб-интерфейс и мобильное приложение.
• Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор об использовании Сервиса TeamHero.
• Пользователь — физическое лицо, использующее Сервис TeamHero, в том числе сотрудник Клиента.
• Субобработчик — третье лицо, привлекаемое Оператором к обработке ПДн (инфраструктурные, платёжные, коммуникационные провайдеры).

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав Оператора;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор между Оператором и Клиентом об использовании Сервиса TeamHero;
• поручение Клиента на обработку персональных данных (в случаях, предусмотренных разделом 9 настоящей Политики);
• пользовательское соглашение, размещённое по адресу https://teamhero.ru/terms.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Посетители сайта teamhero.ru — физические лица, посещающие публичную часть сайта без регистрации.

4.2. Представители Клиентов — физические лица, выступающие от имени Клиента при заключении договора (руководители, уполномоченные лица, контактные лица, лица, ответственные за оплату).

4.3. Администраторы Клиента — физические лица, которым Клиент предоставил доступ к административному интерфейсу Сервиса TeamHero.

4.4. Пользователи-сотрудники Клиента — физические лица, состоящие в трудовых или гражданско-правовых отношениях с Клиентом, получившие от Клиента доступ к Сервису TeamHero.

4.5. Кандидаты на трудоустройство к Оператору — физические лица, направившие резюме или иные материалы в адрес Оператора.

4.6. Работники Оператора — физические лица, состоящие в трудовых отношениях с Оператором.

4.7. Контрагенты Оператора — физические лица, выступающие представителями контрагентов Оператора.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных (в зависимости от категории субъекта):

5.1. Посетители сайта:

• IP-адрес;
• тип и версия браузера, тип устройства, операционная система;
• данные о посещённых страницах, времени посещения, источнике перехода (referer);
• идентификаторы cookie-файлов.

5.2. Представители и администраторы Клиента:

• фамилия, имя, отчество (при наличии);
• должность и наименование организации-работодателя;
• адрес электронной почты (корпоративный);
• номер телефона (корпоративный);
• учётные данные (логин, хеш пароля);
• идентификаторы сессий и токены доступа;
• IP-адрес, данные об устройстве и браузере;
• данные о действиях в Сервисе (журналы аудита).

5.3. Пользователи-сотрудники Клиента (обрабатываются Оператором по поручению Клиента согласно разделу 9):

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (корпоративный и/или личный при предоставлении);
• номер телефона (корпоративный и/или личный при предоставлении);
• иные контактные данные: мессенджеры, корпоративные ID, внутренние идентификаторы;
• должность, отдел, подразделение, руководитель;
• дата приёма на работу, стаж работы (общий и в компании-Клиенте);
• дата рождения (для функций поздравлений, «Дней рождения»);
• фотография (аватар) — при самостоятельной загрузке пользователем или загрузке Клиентом;
• контент, создаваемый пользователем в Сервисе: благодарности, идеи, комментарии, реакции, ответы на опросы, публикации;
• показатели активности: полученные бейджи, очки, достижения, статусы челленджей, место в рейтинге;
• учётные данные (логин, хеш пароля), идентификаторы сессий, токены доступа;
• IP-адрес, данные об устройстве, браузере, операционной системе;
• журналы аудита действий пользователя в Сервисе.

5.4. Кандидаты, работники, контрагенты Оператора — состав ПДн определяется внутренними документами Оператора и доводится до субъектов отдельно при заключении соответствующих соглашений.

5.5. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Пользователи самостоятельно несут ответственность за непубликацию таких данных в Сервисе.

5.6. Оператор не осуществляет сбор персональных данных несовершеннолетних лиц, не достигших 14 лет.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

7. Перечень действий, совершаемых с персональными данными

7.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.3. Оператор не осуществляет: распространение ПДн неограниченному кругу лиц; принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

8. Сроки обработки и хранения персональных данных

8.1. Сроки обработки персональных данных определяются следующим образом:

• ПДн Посетителей сайта (логи, cookies) — 12 месяцев с даты последнего визита;
• ПДн Представителей и Администраторов Клиента — в течение срока действия договора с Клиентом и 3 (три) года после его прекращения;
• ПДн Пользователей-сотрудников Клиента — в течение срока действия договора с Клиентом; после прекращения договора данные удаляются или возвращаются Клиенту в течение 30 (тридцати) календарных дней в соответствии с поручением Клиента (раздел 9);
• бухгалтерские и налоговые документы, содержащие ПДн, — 5 (пять) лет (ст. 29 ФЗ-402, ст. 23 НК РФ);
• ПДн работников Оператора — 75 (семьдесят пять) лет (требования архивного законодательства);
• ПДн кандидатов — 6 (шесть) месяцев с даты направления материалов, после чего подлежат удалению при отсутствии решения о трудоустройстве;
• ПДн контрагентов — в течение срока действия договора и 3 (три) года после его прекращения.

8.2. Обработка ПДн прекращается: при достижении цели обработки; при отзыве согласия субъектом; при выявлении неправомерной обработки; при ликвидации Оператора.

8.3. По истечении сроков хранения ПДн подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим восстановление.

9. Обработка ПДн сотрудников Клиента по поручению Клиента

9.1. В отношении персональных данных сотрудников Клиента, загружаемых в Сервис TeamHero Клиентом или его Администраторами, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ст. 6 ч. 3 152-ФЗ). Оператором таких персональных данных является Клиент.

9.2. Поручение Клиента на обработку ПДн оформляется отдельным документом — Приложением к договору об использовании Сервиса TeamHero. Указанное Приложение содержит:

• перечень действий с ПДн, которые вправе совершать Оператор;
• цели обработки;
• перечень обрабатываемых ПДн;
• категории субъектов ПДн;
• требования к защите ПДн (в соответствии со ст. 19 152-ФЗ);
• обязанность Оператора по соблюдению конфиденциальности;
• порядок передачи субобработчикам;
• порядок реагирования на инциденты;
• порядок удаления/возврата ПДн по окончании обработки.

9.3. При обработке ПДн по поручению Клиента Оператор:

• обрабатывает ПДн исключительно в пределах, определённых Клиентом;
• не определяет цели и состав ПДн;
• обеспечивает конфиденциальность и безопасность ПДн наравне с Клиентом;
• уведомляет Клиента о требованиях субъектов ПДн, адресованных Оператору напрямую, в течение 3 (трёх) рабочих дней;
• уведомляет Клиента о любом инциденте, связанном с нарушением безопасности ПДн, в течение 24 (двадцати четырёх) часов с момента обнаружения.

9.4. Ответственность перед субъектами ПДн за соблюдение требований 152-ФЗ несёт Клиент как Оператор. Оператор TeamHero несёт ответственность перед Клиентом в соответствии с договором и 152-ФЗ.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:

• с согласия субъекта персональных данных;
• для выполнения обязательств по договору, стороной которого является субъект;
• в случаях, предусмотренных законодательством Российской Федерации (по запросам государственных органов, судов).

10.2. Оператор привлекает следующих субобработчиков для обеспечения работы Сервиса TeamHero. Полный и актуальный перечень с наименованиями конкретных юридических лиц ведётся отдельным реестром и предоставляется Клиенту по запросу и в личном кабинете Клиента. Обобщённый перечень категорий субобработчиков:

10.2.1. Оператор оставляет за собой право привлекать новых субобработчиков, предварительно уведомив Клиента не менее чем за 14 (четырнадцать) календарных дней через личный кабинет или по электронной почте. Клиент вправе обоснованно возразить против привлечения конкретного субобработчика в указанный срок.

10.3. Передача ПДн субобработчикам осуществляется на основании договоров, содержащих условия о конфиденциальности и обязательствах по защите ПДн не ниже установленных настоящей Политикой.

10.4. Актуальный перечень субобработчиков предоставляется Клиенту по запросу и доступен в личном кабинете Клиента.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации за пределы территории Российской Федерации в рамках Сервиса TeamHero (российский контур).

11.2. Все серверы и базы данных, используемые для обработки ПДн граждан РФ, размещены на территории Российской Федерации в соответствии с требованием ч. 5 ст. 18 152-ФЗ.

11.3. В случае изменения условий обработки и появления необходимости трансграничной передачи, Оператор обязуется уведомить Роскомнадзор в установленном порядке (ч. 3 ст. 12 152-ФЗ) и получить согласие субъектов ПДн в письменной форме.

12. Локализация баз данных персональных данных

12.1. В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Перечень мест нахождения баз данных Оператора раскрывается в Приложении к договору с Клиентом.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

13.2. Организационные меры:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных актов об обработке и защите ПДн;
• ознакомление работников с требованиями законодательства и локальных актов, проведение обучения;
• учёт машинных носителей ПДн;
• установление режима доступа к помещениям, в которых обрабатываются ПДн;
• установление правил доступа к ПДн, обрабатываемым в информационных системах;
• контроль принимаемых мер, внутренние аудиты.

13.3. Технические меры:

• шифрование передаваемых данных по протоколу TLS 1.2/1.3;
• шифрование резервных копий;
• парольная политика, многофакторная аутентификация для Администраторов;
• разграничение прав доступа (RBAC);
• регулярное резервное копирование;
• межсетевое экранирование, системы обнаружения вторжений;
• журналирование действий, мониторинг безопасности;
• регулярное обновление программного обеспечения, устранение уязвимостей;
• защита от вредоносного ПО.

13.4. Оператор реализует требования к защите ПДн в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21 на уровне защищённости, определённом по итогам классификации информационных систем.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

14.2. Для реализации прав субъект направляет в адрес Оператора письменный запрос по электронной почте privacy@teamhero.ru либо по почтовому адресу, указанному в разделе 1 настоящей Политики.

14.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иное), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• подпись субъекта или его представителя.

14.4. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

14.5. Запросы субъектов, являющихся сотрудниками Клиента, в отношении ПДн, обрабатываемых по поручению Клиента, Оператор перенаправляет Клиенту в течение 3 (трёх) рабочих дней с уведомлением субъекта.

15. Отзыв согласия на обработку персональных данных

15.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку ПДн.

15.2. Отзыв согласия оформляется в письменной форме и направляется Оператору по адресу privacy@teamhero.ru или почтовому адресу, указанному в разделе 1.

15.3. В течение 30 (тридцати) календарных дней с момента получения отзыва Оператор прекращает обработку ПДн и уничтожает их, если иное не предусмотрено договором, стороной которого является субъект, или если сохранение обработки не требуется по иным правовым основаниям (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ).

16. Использование файлов cookies и аналогичных технологий

16.1. Сайт teamhero.ru использует файлы cookies для обеспечения работы Сервиса, анализа посещаемости, персонализации контента.

16.2. Используются следующие категории cookies:

• Технические (необходимые) — для функционирования сайта и авторизации; устанавливаются без согласия пользователя;
• Аналитические — для анализа использования сайта (Яндекс.Метрика); устанавливаются только после получения согласия пользователя через cookie-баннер;
• Функциональные — для запоминания настроек пользователя (язык, тема).

16.3. Пользователь вправе отказаться от cookies в настройках браузера или через cookie-баннер. Отключение технических cookies может привести к невозможности использования Сервиса.

16.4. Подробнее об использовании cookies — в отдельной Политике cookies по адресу https://teamhero.ru/cookies.

17. Ответственный за организацию обработки персональных данных

17.1. В соответствии с ч. 1 ст. 18.1 152-ФЗ Оператор назначает лицо, ответственное за организацию обработки персональных данных.

17.2. Контактные данные ответственного лица:

• Адрес электронной почты: dpo@teamhero.ru

17.3. Ответственное лицо осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства РФ о ПДн, в том числе требований к защите ПДн.

18. Уведомление Роскомнадзора

18.1. Оператор подал уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном ст. 22 Федерального закона № 152-ФЗ.

19. Изменение Политики

19.1. Оператор имеет право вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования на странице https://teamhero.ru/privacy.

19.2. Существенные изменения доводятся до сведения Пользователей через Сервис или по электронной почте не позднее чем за 7 (семь) календарных дней до вступления в силу.

19.3. Предыдущие редакции Политики сохраняются в архиве и доступны по запросу.

20. Контактная информация

Общество с ограниченной ответственностью «ИИ ЛАБС»

• ИНН: 7751382290
• ОГРН: 1267700005154
• Адрес: 108834, Россия, г. Москва, Муниципальный округ Коммунарка вн.тер.г., пр-кт Куприна, д. 1, к. 2, кв. 370
• Вопросы по обработке ПДн: privacy@teamhero.ru
• Ответственный за организацию обработки ПДн (DPO): dpo@teamhero.ru
• Юридические вопросы: legal@teamhero.ru
• Техническая поддержка: support@teamhero.ru