Все документы

Политика в области обработки и обеспечения безопасности персональных данных

Платформа TrainingHunter (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005)
Последнее обновление: 2026-01-29

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных на платформе TrainingHunter (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.2. Оператор персональных данных — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ (ИНН 503114282005), осуществляющий обработку персональных данных пользователей Платформы (заказчиков и исполнителей/экспертов), а также иных лиц, чьи данные обрабатываются в связи с использованием Платформы (в т.ч. представителей организаций, контактных лиц). Контактные данные Оператора (адрес, способ связи) для направления запросов и обращений по вопросам обработки персональных данных указаны на Сайте платформы: https://traininghunter.ru.

1.3. Использование Платформы (в т.ч. регистрация и оставление данных) означает согласие субъекта персональных данных на обработку его персональных данных в объёме и на условиях, изложенных в настоящей Политике, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

  • предоставление доступа к Платформе и оказание услуг (размещение проектов, подача заявок, выбор исполнителей, чат, платежи, подписки, модерация, верификация);
  • идентификация и аутентификация пользователей, обеспечение безопасности аккаунтов;
  • связь с пользователями (уведомления по электронной почте и в приложении о событиях на Платформе);
  • улучшение работы Платформы, разработка и внедрение рекомендательных технологий (рекомендательный движок подбора TH-Core), аналитика и статистика (в т.ч. в обезличенном виде);
  • исполнение договорных обязательств и соблюдение требований законодательства (в т.ч. налоговое, бухгалтерское учёт);
  • рассмотрение обращений, претензий и споров;
  • защита прав и законных интересов Оператора и пользователей.

3. Категории персональных данных и источники их получения

3.1. Данные, предоставляемые пользователем напрямую

  • При регистрации и в профиле: имя, фамилия, адрес электронной почты, пароль (хранится в виде хеша), телефон, должность, мессенджер Telegram; для организации — ИНН, наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и иные данные, вводимые в форме регистрации или в настройках компании (в т.ч. данные, полученные при автозаполнении по ИНН из сервиса DaData).
  • В проектах и заявках: описание проекта, требования, бюджет, сроки; текст отклика, предложенная цена и сроки.
  • В чате и файлах: содержание сообщений, прикреплённые файлы (в т.ч. содержащие персональные данные).
  • В отзывах: текст отзыва и оценка.
  • При верификации: документы и сведения, представленные для верификации компании или экспертизы.

3.2. Данные, получаемые автоматически при использовании Платформы

  • Технические и метриковые данные: IP-адрес, тип устройства, браузер, операционная система, язык интерфейса, приближённые данные о местоположении (если разрешены настройками или браузером), логи доступа и действий на Платформе.
  • Технологии учёта сеансов и идентификации (временные файлы в браузере и аналогичные средства): для обеспечения работы сервисов, аутентификации, сессий, аналитики и персонализации в объёме, указанном в уведомлениях на Сайте (https://traininghunter.ru).

3.3. Данные, получаемые от третьих лиц

  • DaData (или иные сервисы): данные организации по ИНН (наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и т.д.) при регистрации и обновлении профиля компании.
  • Платёжные системы и банки (в т.ч. программный интерфейс банка Сбер): данные, необходимые для проведения платежей, идентификации плательщика и синхронизации операций по счёту/балансу в объёме, предусмотренном интеграцией и соглашениями с провайдерами.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (при регистрации и использовании Платформы);
  • исполнения договора, стороной которого является субъект (оказание услуг Платформы в соответствии с офертой);
  • законных интересов Оператора (улучшение сервиса, безопасность, аналитика в обезличенном виде) при условии, что такие интересы не нарушают права и свободы субъекта;
  • обязанностей, возложенных на Оператора законодательством (учёт, налоги, ответы на запросы уполномоченных органов).

5. Срок хранения и уничтожение данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в т.ч. для хранения бухгалтерских и налоговых документов — не менее сроков, предусмотренных Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

5.2. По истечении указанных сроков или при отзыве согласия (если обработка осуществлялась только на его основании) персональные данные подлежат уничтожению или обезличиванию в порядке, обеспечивающем невозможность восстановления персональных данных, за исключением случаев, когда законом предусмотрено хранение таких данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • Контрагентам по проектам: заказчику и выбранному исполнителю в рамках конкретного проекта (контактные данные, необходимые для исполнения проекта) — в объёме, предусмотренном функционалом Платформы (например, после оплаты доступа к проекту).
  • Провайдерам услуг: хостинг, рассылки по электронной почте, платёжные системы, банки (в т.ч. через программный интерфейс банка Сбер), сервисы аналитики и иные технические подрядчики — в объёме, необходимом для оказания услуг и в соответствии с договорами и политиками таких провайдеров. В частности, услуги хостинга и размещения инфраструктуры Платформы оказывает ООО «Интернет-Про» (ИНН 6671142678, КПП 668501001, 620026, г. Екатеринбург, ул. Тверитина, д. 34; тел.: +7 343 253 55 00, 8 800 2000 699).
  • Государственным органам: в случаях, предусмотренных законодательством РФ, по официальному запросу.

6.2. При передаче персональных данных за пределы территории Российской Федерации Оператор обеспечивает соблюдение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (обеспечение надлежащей защиты, наличие согласия субъекта или иных предусмотренных законом оснований).

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», в т.ч.:

  • ограничение доступа к персональным данным по кругу лиц и по необходимости для исполнения обязанностей;
  • использование защищённых каналов связи (шифрованное соединение), шифрование паролей (хеширование), защита сессий и токенов;
  • учёт и контроль действий с персональными данными, реагирование на инциденты;
  • заключение с лицами, осуществляющими обработку по поручению Оператора, соглашений о конфиденциальности и соблюдении требований 152-ФЗ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеет право:

  • на получение информации об обработке его персональных данных (в т.ч. о целях, категориях данных, сроках обработки и лицах, которым передаются данные);
  • на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
  • на отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется только на основании согласия);
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации указанных прав субъект персональных данных направляет запрос Оператору способом, указанным на Сайте (https://traininghunter.ru): контакты, форма обратной связи, адрес Оператора. Оператор рассматривает запрос и направляет ответ в срок не более 30 (тридцати) дней с даты получения запроса в соответствии с частью 2 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.3. Отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия) в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ влечёт прекращение обработки. Обработка персональных данных, необходимых для предоставления доступа к Платформе и оказания услуг, осуществляется также в связи с исполнением договора; отзыв согласия на такую обработку может повлечь невозможность дальнейшего использования Платформы и прекращение договорных отношений в соответствии с правилами Платформы.

9. Обработка персональных данных в рамках рекомендательных технологий

9.1. В рамках применения рекомендательных технологий (рекомендательный движок подбора TH-Core) используются данные профиля, проектов, заявок и поведенческие данные в соответствии с Правилами применения рекомендательных технологий. Обработка осуществляется в целях ранжирования заявок, подбора проектов и экспертов, оценки рисков и анализа текстов; данные могут обрабатываться в обезличенном и агрегированном виде для обучения и улучшения моделей.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте (https://traininghunter.ru), если иное не указано в тексте. Рекомендуется периодически знакомиться с актуальной редакцией Политики на Сайте.