Все документы

Политика в области обработки и обеспечения безопасности персональных данных

Платформа Training Hunter (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005)
Последнее обновление: 2026-08-04

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных на платформе Training Hunter (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.2. Оператор персональных данных — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ (ИНН 503114282005), осуществляющий обработку персональных данных пользователей Платформы (заказчиков и исполнителей/экспертов), а также иных лиц, чьи данные обрабатываются в связи с использованием Платформы (в т.ч. представителей организаций, контактных лиц). Контактные данные Оператора (адрес, способ связи) для направления запросов и обращений по вопросам обработки персональных данных указаны на Сайте платформы: https://traininghunter.ru.

1.3. Использование Платформы (в т.ч. регистрация и оставление данных) означает согласие субъекта персональных данных на обработку его персональных данных в объёме и на условиях, изложенных в настоящей Политике, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления, предусмотренные 152-ФЗ, в том числе о начале обработки персональных данных и о инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в сроки и порядке, установленные законодательством РФ.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

  • предоставление доступа к Платформе и оказание услуг (размещение проектов, подача заявок, выбор исполнителей, чат, платежи, подписки, модерация, верификация);
  • идентификация и аутентификация пользователей, обеспечение безопасности аккаунтов;
  • связь с пользователями (уведомления по электронной почте и в приложении о событиях на Платформе);
  • улучшение работы Платформы, разработка и внедрение рекомендательных технологий (рекомендательный движок подбора TH-Core), аналитика и статистика (в т.ч. в обезличенном виде);
  • исполнение договорных обязательств и соблюдение требований законодательства (в т.ч. налоговое, бухгалтерское учёт);
  • рассмотрение обращений, претензий и споров;
  • защита прав и законных интересов Оператора и пользователей.

3. Категории персональных данных и источники их получения

3.1. Данные, предоставляемые пользователем напрямую

  • При регистрации и в профиле: имя, фамилия, адрес электронной почты, пароль (хранится в виде хеша), телефон, должность, мессенджер Telegram; для организации — ИНН, наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и иные данные, вводимые в форме регистрации или в настройках компании (в т.ч. данные, полученные при автозаполнении по ИНН из сервиса DaData).
  • В проектах и заявках: описание проекта, требования, бюджет, сроки; текст отклика, предложенная цена и сроки.
  • В чате и файлах: содержание сообщений, прикреплённые файлы (в т.ч. содержащие персональные данные).
  • В отзывах: текст отзыва и оценка.
  • При верификации: документы и сведения, представленные для верификации компании или экспертизы.

3.2. Данные, получаемые автоматически при использовании Платформы

  • Технические и метриковые данные: IP-адрес, тип устройства, браузер, операционная система, язык интерфейса, приближённые данные о местоположении (если разрешены настройками или браузером), логи доступа и действий на Платформе.
  • Файлы Cookie и аналогичные технологии: см. раздел 11 настоящей Политики.

3.3. Данные, получаемые от третьих лиц

  • DaData (или иные сервисы): данные организации по ИНН (наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и т.д.) при регистрации и обновлении профиля компании.
  • Платёжные системы и банки (в т.ч. программный интерфейс ПАО Сбербанк): данные, необходимые для проведения платежей, идентификации плательщика и синхронизации операций по счёту/балансу в объёме, предусмотренном интеграцией и соглашениями с провайдерами.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (при регистрации и использовании Платформы);
  • исполнения договора, стороной которого является субъект (оказание услуг Платформы в соответствии с офертой);
  • законных интересов Оператора (улучшение сервиса, безопасность, аналитика в обезличенном виде) при условии, что такие интересы не нарушают права и свободы субъекта;
  • обязанностей, возложенных на Оператора законодательством (учёт, налоги, ответы на запросы уполномоченных органов).

5. Срок хранения и уничтожение данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в т.ч. для хранения бухгалтерских и налоговых документов — не менее сроков, предусмотренных Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

5.2. По истечении указанных сроков или при отзыве согласия (если обработка осуществлялась только на его основании) персональные данные подлежат уничтожению или обезличиванию в порядке, обеспечивающем невозможность восстановления персональных данных, за исключением случаев, когда законом предусмотрено хранение таких данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • Контрагентам по проектам: заказчику и выбранному исполнителю в рамках конкретного проекта (контактные данные, необходимые для исполнения проекта) — в объёме, предусмотренном функционалом Платформы (например, после оплаты доступа к проекту).
  • Провайдерам услуг: хостинг приложения (VDS), рассылки по электронной почте, объектное хранилище, платёжные системы, банки (в т.ч. через программный интерфейс ПАО Сбербанк), сервисы аналитики и иные технические подрядчики — в объёме, необходимом для оказания услуг и в соответствии с договорами и политиками таких провайдеров. В частности:
    • размещение серверной инфраструктуры Платформы (приложение, база данных) — ООО «Интернет-Про» (NetAngels, VDS в РФ);
    • услуги электронной почты и объектного хранилища (S3) — ООО «ТАЙМВЭБ.КЛАУД» (117545, г. Москва, ул. Подольских Курсантов, д. 15Б).
  • Государственным органам: в случаях, предусмотренных законодательством РФ, по официальному запросу.

6.2. Трансграничная передача персональных данных (передача за пределы территории Российской Федерации) не осуществляется. Информационные системы и базы данных, содержащие персональные данные, размещаются на территории Российской Федерации (в т.ч. серверная инфраструктура — ООО «Интернет-Про» / NetAngels; почта и объектное хранилище — ООО «ТАЙМВЭБ.КЛАУД»). При изменении модели обработки, предполагающей трансграничную передачу, Оператор обеспечивает соблюдение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», в т.ч.:

  • ограничение доступа к персональным данным по кругу лиц и по необходимости для исполнения обязанностей;
  • использование защищённых каналов связи (шифрованное соединение), шифрование паролей (хеширование), защита сессий и токенов;
  • учёт и контроль действий с персональными данными, реагирование на инциденты;
  • заключение с лицами, осуществляющими обработку по поручению Оператора, соглашений о конфиденциальности и соблюдении требований 152-ФЗ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеет право:

  • на получение информации об обработке его персональных данных (в т.ч. о целях, категориях данных, сроках обработки и лицах, которым передаются данные);
  • на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
  • на отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется только на основании согласия);
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации указанных прав субъект персональных данных направляет запрос Оператору способом, указанным на Сайте (https://traininghunter.ru): контакты, форма обратной связи, адрес Оператора. Оператор рассматривает запрос и направляет ответ в срок не более 30 (тридцати) дней с даты получения запроса в соответствии с частью 2 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.3. Отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия) в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ влечёт прекращение обработки. Обработка персональных данных, необходимых для предоставления доступа к Платформе и оказания услуг, осуществляется также в связи с исполнением договора; отзыв согласия на такую обработку может повлечь невозможность дальнейшего использования Платформы и прекращение договорных отношений в соответствии с правилами Платформы.

9. Обработка персональных данных в рамках рекомендательных технологий

9.1. В рамках применения рекомендательных технологий (рекомендательный движок подбора TH-Core) используются данные профиля, проектов, заявок и поведенческие данные в соответствии с Правилами применения рекомендательных технологий. Обработка осуществляется в целях ранжирования заявок, подбора проектов и экспертов, оценки рисков и анализа текстов; данные могут обрабатываться в обезличенном и агрегированном виде для обучения и улучшения моделей.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Оператор уведомляет субъектов персональных данных путём размещения новой редакции на Сайте и/или направления сообщения в личный кабинет и/или на адрес электронной почты. Новая редакция вступает в силу с момента её публикации на Сайте (https://traininghunter.ru) либо с иной даты, указанной в тексте изменений. Рекомендуется периодически знакомиться с актуальной редакцией Политики на Сайте.

11. Использование файлов Cookie

11.1. Платформа использует файлы Cookie и аналогичные технологии для обеспечения работы Сайта и сервисов. На Сайте отображается уведомление (баннер) о использовании Cookie.

11.2. Виды используемых Cookie:

  • технические (обязательные): обеспечение сеанса пользователя, аутентификации, защиты от межсайтовых запросов (CSRF), сохранения выбора в баннере Cookie и стабильной работы интерфейса;
  • аналитические: сбор обезличенной статистики посещений и поведения на Сайте (в т.ч. посредством сервиса Яндекс.Метрика) для улучшения Платформы;
  • рекламные: на дату настоящей редакции Политики рекламные Cookie третьих лиц не используются.

11.3. Пользователь может ограничить или отключить Cookie в настройках браузера; отключение технических Cookie может привести к невозможности полноценного использования Платформы. Отказ от аналитических Cookie может быть реализован средствами браузера и/или настройками соответствующего сервиса аналитики (при их наличии).

11.4. Подробности об обработке данных в рамках рекомендательных технологий — в Правилах применения рекомендательных технологий.