Политика конфиденциальности

Редакция от 03 ноября 2026 г. (версия 1.2). Предыдущая редакция — от 26.10.2026 (версия 1.1)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн»), которые Платформа «Трудник» (далее — «Платформа», «Оператор») получает от пользователей (далее — «Пользователи», «Субъекты ПДн») при использовании сайта и сервисов Платформы.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 683, иными нормативными правовыми актами Российской Федерации в области ПДн.

1.3. Политика применяется ко всем способам обработки ПДн, осуществляемой Оператором: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.4. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Платформы.

2. Оператор персональных данных

2.1. Оператором ПДн является лицо, от имени которого ведётся деятельность Платформы:

— Фамилия, имя, отчество: Прокопенко Степан Владимирович;

— Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый); дата постановки на учёт — 22 ноября 2019 г.;

— ИНН: 615419575591;

— Адрес электронной почты (единственный канал связи с Оператором и способ приёма корреспонденции, включая юридически значимые сообщения): trudnik-app@yandex.ru.

2.2. Лицом, ответственным за организацию обработки ПДн, является Оператор лично (Прокопенко Степан Владимирович). Обращения по вопросам обработки ПДн направляются на trudnik-app@yandex.ru.

3. Цели обработки персональных данных

3.1. ПДн обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей:

3.1.1. регистрация и аутентификация Пользователя, создание и ведение учётной записи;

3.1.2. предоставление функционала Платформы — публикация заданий (вакансий разовой подработки), отклики, подбор исполнителей и заказчиков, обмен сообщениями;

3.1.3. обеспечение связи с Пользователем (уведомления, сервисные и транзакционные сообщения);

3.1.4. проверка учётных записей и противодействие мошенничеству (верификация, система рейтингов и отзывов, рассмотрение жалоб, технические меры защиты);

3.1.5. обеспечение работоспособности и безопасности Платформы, исправление ошибок;

3.1.6. исполнение требований законодательства Российской Федерации.

3.2. Обработка ПДн, несовместимая с указанными целями, запрещена.

4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на следующих основаниях, предусмотренных ст. 6 Закона:

4.1.1. согласие Субъекта ПДн (п. 1 ч. 1 ст. 6) — даётся Пользователем добровольно, в своей воле и в своём интересе, путём проставления отметки в соответствующем поле при регистрации и подтверждается действиями по использованию Платформы;

4.1.2. исполнение договора, стороной которого является Субъект (п. 3 ч. 1 ст. 6) — предоставление запрошенного сервиса по подбору подработки;

4.1.3. осуществление прав и законных интересов Оператора и третьих лиц (п. 5 ч. 1 ст. 6) — обеспечение безопасности, противодействие злоупотреблениям;

4.1.4. исполнение требований законодательства (п. 2 ч. 1 ст. 6) — в случаях, установленных законом.

4.2. Обработка специальных категорий ПДн (расовая/национальная принадлежность, политические/религиозные взгляды и т.п.) и биометрических ПДн Оператором не осуществляется. В частности, Платформа не собирает сведения о вероисповедании.

5. Категории обрабатываемых персональных данных

5.1. Перечень ПДн, обрабатываемых Оператором:

— идентификационные: фамилия, имя, отчество (при указании);

— контактные: адрес электронной почты, номер телефона;

— учётные: пароль (хранится исключительно в виде необратимого хеша), служебные токены сессии;

— профильные: город, фотография, сведения об опыте, навыках, желаемой оплате, краткое описание (био);

— документы верификации: загруженные Пользователем документы/снимки (для ручной проверки учётной записи), ИНН (указывается трудником добровольно);

— данные о деятельности: размещённые задания, отклики, сообщения в чате, оценки и отзывы, списки избранного и чёрного списка;

— настройки уведомлений и сохранённые поиски: названия и фильтры сохранённых поисков, выбранные каналы и частота уведомлений;

— технические: IP-адрес, тип/версия браузера и ОС, файлы cookie, данные о геолокации (только в части, относящейся к публикуемым заданиям и поиску в заданном радиусе), журнал действий (аудит).

5.2. ИНН относится к сведениям, позволяющим идентифицировать налогоплательщика, и обрабатывается в ограниченном объёме — исключительно при добровольном указании трудником и только для целей, связанных с подбором подработки. Оператор не осуществляет налоговую/правовую проверку статуса самозанятости.

5.3. Оператор не обрабатывает ПДн, не относящиеся к целям, указанным в разделе 3. Дата рождения Пользователя не собирается и не обрабатывается.

6. Категории субъектов персональных данных

6.1. Пользователи, зарегистрированные как трудники (исполнители разовых работ);

6.2. Пользователи, зарегистрированные как работодатели (заказчики);

6.3. Посетители сайта, не прошедшие регистрацию (ограниченный объём технических ПДн);

6.4. Уполномоченные лица Оператора (администраторы), имеющие доступ к ПДн в пределах служебных обязанностей.

7. Порядок и условия обработки

7.1. Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без таковых) на территории Российской Федерации.

7.2. Хранение ПДн организовано на серверах, расположенных на территории Российской Федерации (дата-центр в г. Москве).

7.3. Доступ к ПДн имеет только Оператор и уполномоченные им лица, обязанные сохранять конфиденциальность, в объёме, необходимом для исполнения служебных обязанностей.

7.4. Уровень защищённости обрабатываемых ПДн и применяемые меры определяются в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт ПДн третьим лицам для целей, не указанных в разделе 3, без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Для обеспечения работоспособности Платформы Оператор может привлекать следующих обработчиков (поставщиков услуг), обрабатывающих ПДн по поручению и в интересах Оператора:

— хостинг-провайдер (размещение и обработка ПДн в дата-центрах на территории Российской Федерации);

— сервис доставки транзакционной электронной почты (сервисные и уведомительные письма);

— сервис проверки «я не робот» Yandex SmartCaptcha (защита от автоматических регистраций);

— сервис геокодирования Яндекс.Карты (Российская Федерация) — преобразование адреса задания в координаты и обратно; ключ хранится на сервере, местоположение устройства отдельно не передаётся;

— сервисы доставки push-уведомлений браузеров — только для Пользователей, добровольно включивших push-уведомления (см. п. 9.2).

8.3. В случае ввода платных функций — платёжный сервис (обработка данных, необходимых для проведения платежа, в порядке, установленном этим сервисом). О вводе платных функций и соответствующем обновлении Политики Пользователи будут уведомлены дополнительно.

8.4. Перечень привлекаемых обработчиков может уточняться; актуальные сведения предоставляются по запросу Субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу ПДн: все хранимые ПДн находятся на территории Российской Федерации.

9.2. Доставка push-уведомлений может технически осуществляться инфраструктурой разработчика браузера Пользователя (Google, Mozilla). Такие уведомления включаются Пользователем добровольно, адресуются его браузеру, а содержимое передаётся в зашифрованном виде (Web Push Protocol); Оператор не передаёт указанным сервисам иные ПДн Пользователя. Пользователь вправе в любой момент отключить push-уведомления в браузере или в настройках Платформы.

10. Сроки хранения и уничтожение

10.1. ПДн хранятся в течение срока, необходимого для достижения целей обработки (раздел 3), если иное не предусмотрено законодательством.

10.2. По достижении целей обработки, а также при удалении учётной записи Пользователем, ПДн подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых прямо предусмотрено законом (например, в рамках налогового/бухгалтерского законодательства — при вводе монетизации).

10.3. Резервные копии (архивы) хранятся в течение ограниченного срока, установленного Оператором, после чего подлежат уничтожению. Оператор принимает разумные меры к тому, чтобы ПДн из резервных копий не использовались после удаления учётной записи.

10.4. Удаление учётной записи доступно Пользователю в личном кабинете и приводит к удалению связанных ПДн в порядке п. 10.2.

10.5. Черновик задания, сохранённый на сервере, хранится не более 30 дней и доступен только владельцу; после публикации или удаления черновика он удаляется. Локальный черновик задания в браузере хранится не более 7 дней.

10.6. Обезличенные счётчики (п. 14.5) хранятся не более 90 дней.

11. Меры защиты персональных данных

11.1. Оператор применяет правовые, организационные и технические меры защиты ПДн, предусмотренные ст. 19 Закона и постановлением Правительства РФ от 15.09.2008 № 683, в том числе:

11.1.1. передача данных по защищённому каналу (HTTPS/TLS);

11.1.2. хранение паролей в необратимом виде (хеширование с солью);

11.1.3. раздельный доступ к данным на уровне базы (изоляция данных разных Пользователей);

11.1.4. ограничение доступа, ведение журнала действий (аудита);

11.1.5. защита от несанкционированного доступа, механизмы ограничения частоты запросов и автоматического размыкания при сбоях;

11.1.6. резервное копирование данных.

11.2. При выявлении инцидентов, связанных с ПДн, Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченного органа в установленных законом случаях.

12. Автоматизированная обработка и профилирование

12.1. Оператор осуществляет автоматизированную обработку ПДн для целей, указанных в разделе 3 (например, формирование рейтинга/отзывов, подбор заданий по заданным параметрам, техническая блокировка подозрительной активности).

12.2. Решения, порождающие юридические или иным образом существенно затрагивающие Субъекта последствия, не принимаются исключительно на основании автоматизированной обработки. Рейтинг и отзывы носят информационный характер; решения о доступе к функциям принимаются с участием Оператора. В соответствии со ст. 16 Закона Субъект вправе выразить возражение против такой обработки.

13. Права субъекта персональных данных

13.1. В соответствии со ст. 14–17 Закона Субъект имеет право:

13.1.1. на получение сведений об Операторе, подтверждение факта обработки, перечень обрабатываемых ПДн и относящихся к Субъекту ПДн (право доступа); для удобства предусмотрена выгрузка своих данных в личном кабинете;

13.1.2. на уточнение, блокирование или уничтожение своих ПДн (при их неполноте, неточности, несвоевременности и т.п.);

13.1.3. на отзыв согласия на обработку (что влечёт удаление учётной записи и связанных ПДн в порядке раздела 10);

13.1.4. на осуществление иных прав, предусмотренных Законом, включая право на обжалование действий/бездействия Оператора в уполномоченный орган по защите прав Субъектов ПДн (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

13.2. Реализация прав осуществляется по запросу, направленному на trudnik-app@yandex.ru с указанием ФИО и контактов Субъекта. Оператор рассматривает запрос в срок, не превышающий срока, установленного Законом.

14. Cookie и технические данные

14.1. Платформа использует файлы cookie и аналогичные технологии для поддержания сеанса (аутентификации), защиты от CSRF, обеспечения безопасности и обезличенной статистики (п. 14.5).

14.2. Пользователь может отключить cookie в настройках браузера; при этом часть функций Платформы (например, сохранение сеанса) может быть недоступна.

14.3. Технические данные (IP, тип браузера) собираются автоматически и используются для обеспечения работоспособности и безопасности.

14.4. Для удобства Платформа может сохранять данные в localStorage/sessionStorage браузера: черновик задания (до 7 дней), выбранные intent и навыки при регистрации, очередь неотправленных сообщений чата (в пределах сессии, до 1 часа), отметку об учёте просмотра задания (до 24 часов) и дату последнего запуска приложения. Пароли, файлы и координаты в локальный черновик не попадают.

14.5. Обезличенная статистика: Платформа считает агрегированные числа просмотров заданий, откликов, публикаций, установок и запусков приложения. Счётчики не содержат cookies, IP-адресов, имён или иных идентификаторов, не позволяют выделить отдельного пользователя и хранятся до 90 дней; используются только для улучшения Платформы. Анонимный просмотр задания и запуск приложения учитываются не чаще одного раза в сутки на браузер; соответствующая отметка хранится локально и не содержит идентификатора пользователя.

15. Отзыв согласия и ответственность

15.1. Отзыв согласия на обработку равносилен удалению учётной записи и прекращению использования Платформы.

15.2. В случае предоставления Субъектом недостоверных сведений Оператор вправе ограничить или прекратить предоставление сервиса.

15.3. Оператор не несёт ответственности за ущерб, причинённый Субъекту в результате предоставления им недостоверных данных или нарушения им установленных правил использования Платформы.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице.

16.2. В случае существенных изменений (например, ввод монетизации, появление новых категорий ПДн или новых обработчиков) Оператор уведомляет Пользователей через интерфейс Платформы и/или по электронной почте; в установленных случаях может требоваться повторное получение согласия.

17. Контактная информация

17.1. Вопросы, запросы и обращения по вопросам обработки ПДн направляются на: trudnik-app@yandex.ru. Данный адрес является единственным способом приёма корреспонденции Оператором.

17.2. Оператор: Прокопенко Степан Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), дата постановки на учёт — 22.11.2019, ИНН 615419575591.