Политика обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Холдлайн» (далее — оператор). Оператор определяет цели обработки, состав данных и действия, совершаемые с ними.

Все обращения по обработке персональных данных — на info@handhunters.ru. Это же адрес для реализации прав, перечисленных в разделе 8.

Оператор обрабатывает только те данные, которые пользователь сообщил сам при регистрации, заполнении профиля, публикации заявки, переписке и оплате, а также технические данные, возникающие при работе сайта. Специальные категории данных (о здоровье, взглядах, судимости) и биометрия не собираются и не запрашиваются.

Аккаунт

Телефон или email (обязателен хотя бы один), имя либо наименование организации, роль, способ входа, статус, даты регистрации и последнего посещения. Пароль (только у юрлиц) хранится в виде хэша argon2id, в исходном виде не сохраняется.

Вход через VK ID / Яндекс ID

Постоянный идентификатор пользователя у провайдера. Токены доступа провайдера не сохраняются.

Двухфакторная аутентификация (для юрлиц)

TOTP-секрет в зашифрованном виде (AES-256-GCM) и хэши одноразовых кодов восстановления.

Заявка заказчика

Вид работ, сегмент, тип объекта, бюджет, желаемый срок, адрес объекта текстом, описание и приложенные фотографии.

Профиль исполнителя

Организационная форма (самозанятый, ИП, ООО), ИНН, услуги, сегменты и типы объектов, цена от, опыт в годах, контакты для связи (Telegram, VK, WhatsApp, MAX, сайт, аккаунт в соцсетях) и портфолио: фотографии объектов, площадь, бюджет, сроки.

Верификация исполнителя

ИНН и снимок ответа государственных реестров о статусе организации или ИП. Для расширенной верификации — загруженные документы: они лежат в закрытом хранилище и выдаются только по временной подписанной ссылке.

Переписка

Текст сообщений и вложения в чате между заказчиком и исполнителем. Сообщение хранится в исходном виде, контакты в нём скрываются при отображении до момента раскрытия (см. раздел 5).

Отзывы

Оценки, текст отзыва и ответа на него, приложенные фотографии.

Платежи

Суммы, назначение, статусы и идентификаторы операций в платёжном шлюзе, а также токен способа оплаты для автопродления подписки. Реквизиты банковской карты на сайте не вводятся и оператором не хранятся.

Согласия

Тип согласия, версия документа, дата и время, IP-адрес и User-Agent устройства, с которого согласие выражено, отметка об отзыве.

Источник перехода

UTM-метки и referral первого касания, если они были переданы при регистрации.

Настройки уведомлений

Выбранные каналы и тихие часы, факт отказа от рассылок и дата первого отказа.

Защита от мультиаккаунтов

Нормализованные телефон и email — для выявления дублирующихся регистраций и обхода блокировок.

Технические данные

Файлы cookie сессии (pr_at, pr_rt — httpOnly, недоступны скриптам страницы), IP-адрес и User-Agent, обезличенные данные о посещении страниц.

• регистрация, вход в личный кабинет и поддержание сессии, восстановление доступа;
• публикация заявки заказчика и её показ исполнителям, подходящим по виду работ и сегменту;
• проверка исполнителя перед публикацией в каталоге: статус организации, ИП или самозанятого;
• размещение профиля и портфолио исполнителя в публичном каталоге;
• переписка сторон, обмен вложениями и раскрытие контактов после взаимного подтверждения;
• приём оплаты подписки и оплаты за доставленного клиента, возвраты;
• публикация отзывов и расчёт рейтинга по завершённым сделкам;
• отправка уведомлений о событиях по заявкам, сделкам, платежам и верификации;
• выявление дублирующихся аккаунтов, обхода блокировок и недобросовестного поведения;
• выполнение требований законодательства: хранение доказательств выраженных согласий, учёт платежей;
• измерение посещаемости сайта в обезличенном виде.

Основание — согласие субъекта персональных данных, а для платных сервисов ещё и исполнение договора, заключённого присоединением к оферте.

• Оферта и обработка персональных данных. Согласие выражается действием: при регистрации — подтверждением, что вы принимаете оферту и эту политику (их текст открыт по ссылке в форме до подтверждения), при публикации заявки — самой публикацией. Запись в журнал вносится в момент публикации заявки, одной операцией с ней: тип согласия, версия документа, дата и время, IP-адрес и User-Agent. Отдельной кнопки отзыва у этих двух согласий нет — их отзыв означает удаление аккаунта (раздел 9).
• Публикация заявки — это согласие на её показ исполнителям и на передачу контактов тому исполнителю, с которым состоится взаимное подтверждение. Отдельной галочки для этого нет: само действие (пользователь публикует заявку, чтобы её увидели подрядчики) и есть волеизъявление.
• Снятие заявки — это отзыв согласия. Закрытие или удаление заявки заказчиком немедленно исключает её из показа исполнителям и из точечного доступа по ссылке.
• Согласие на письма с предложениями — отдельное, и оно единственное, которое даётся и отзывается кнопкой: в разделе «Согласия» личного кабинета. Отзыв записывается в журнал и той же операцией выключает отправку массовых писем. На показ заявки исполнителям и на подбор он не влияет.
• Отзыв действует на будущее. Контакты, уже раскрытые исполнителю по состоявшемуся взаимному подтверждению, снятием заявки не отзываются: сделка к этому моменту уже началась, и отношения сторон продолжаются вне платформы.

Оператор не продаёт и не передаёт персональные данные для сторонней рекламы. Передача происходит только в объёме, необходимом для перечисленных ниже действий.

• Другому пользователю платформы. Контакты заказчика раскрываются конкретному исполнителю после взаимного подтверждения (заказчик пригласил — исполнитель принял). До этого момента телефоны, адреса электронной почты и ссылки на мессенджеры скрываются в переписке при отображении.
• Неограниченному кругу лиц. Сведения, которые исполнитель размещает в профиле и портфолио, публикуются в открытом каталоге: они доступны любому посетителю сайта и индексируются поисковыми системами. Заявки заказчиков в открытом доступе не публикуются.
• Сервису проверки контрагентов DaData. Передаётся ИНН — для получения сведений о статусе организации или ИП из ЕГРЮЛ/ЕГРИП.
• Публичному сервису ФНС России. Передаётся ИНН — для проверки статуса налогоплательщика НПД (самозанятого).
• Платёжному шлюзу банка-эквайера. Передаются данные, необходимые для проведения платежа и формирования чека. Реквизиты карты пользователь вводит на стороне шлюза, оператору они не поступают.
• Сервису доставки электронной почты. Передаются адрес получателя и текст письма — для отправки уведомлений и писем подтверждения.
• Яндексу. Yandex SmartCaptcha — защита форм от автоматических отправок; Яндекс.Метрика — измерение посещаемости в обезличенном виде (IP-адрес, файлы cookie, действия на страницах).
• Хостинг-провайдеру. Размещение серверов, на которых работают база данных и файловое хранилище (см. раздел 6).

В остальных случаях данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.

База данных с персональными данными и файловое хранилище с загруженными изображениями и документами размещены на серверах, физически расположенных в Российской Федерации. Резервные копии хранятся там же. Требование о локализации (ч. 5 ст. 18 152-ФЗ) выполняется.

Срок хранения задан для каждой категории данных отдельно и отсчитывается от события, названного в пункте. По истечении срока данные уничтожаются или обезличиваются без обращения пользователя — это обязанность оператора (ч. 7 ст. 5 и ч. 5 ст. 21 152-ФЗ), а не услуга по запросу.

Аккаунт и профиль

• Пока вы пользуетесь сервисом, данные аккаунта и профиля хранятся: цель обработки сохраняется, пока сохраняется сам аккаунт.
• Аккаунт, у которого не подтверждён адрес электронной почты, удаляется автоматически через 72 часа после создания.
• Удаление по вашему обращению. Аккаунт, профиль исполнителя и заявки скрываются сразу: их страницы отдают код 410 и исключаются из каталога, поиска и карты сайта. Сами данные затираются через 30 суток. Всё это время удаление можно отменить — ссылкой из письма или в личном кабинете; после затирания восстановить данные невозможно. Момент затирания фиксируется в момент подачи заявления и последующим изменением этой политики не сдвигается.
• Заброшенный аккаунт. Если вы не заходили и не совершали действий 730 суток (два года), оператор сам заводит заявление на удаление — с письмом и с тем же 30-суточным окном отмены. Любой вход или действие в кабинете отсчёт обнуляют.
• Заблокированный аккаунт. Данные затираются через 3 года с даты решения о блокировке. Окна отмены здесь нет: уничтожение по истечении срока — обязанность оператора, а не просьба пользователя.
• После затирания сохраняется необратимый хэш-отпечаток заблокированного (сами данные из него не восстанавливаются) — он нужен, чтобы блокировка не обходилась повторной регистрацией. Отпечаток уничтожается через 3 года с момента создания.

Сессии, коды, ссылки

• Токен доступа действует 15 минут, токен продления сессии — до 30 суток и отзывается при выходе из аккаунта.
• Код подтверждения почты действует 15 минут, одноразовый код входа по СМС — 5 минут; после этого они недействительны.
• Ссылка отписки от рассылки в письме действует 90 суток.

Документы и файлы

• Документы, загруженные для расширенной верификации (паспорт, диплом, свидетельства), удаляются вместе с файлами в хранилище через 30 суток с даты решения модератора. Это предельный срок, установленный ч. 4 ст. 21 152-ФЗ, а не настройка: цель обработки достигнута решением, дольше документы не хранятся.
• Если решения по заявке так и не приняли, документы всё равно уничтожаются: через 365 суток с даты подачи оператор закрывает заявку сам, стирает загруженные документы и сообщает об этом — подать заявку можно заново. Хранить документы бессрочно из-за того, что до заявки не дошли руки, оператор не вправе (ч. 7 ст. 5 152-ФЗ).
• Файл, загруженный в портфолио или в чат, но так и не привязанный ни к проекту, ни к сообщению, удаляется через сутки после загрузки.
• Прочие загруженные файлы, у которых не осталось владельца, удаляются через 365 суток.

Служебные записи

365 суток с момента последнего подтверждения записи хранятся и затем стираются:

• источник перехода — UTM-метки и referral первого касания;
• признаки защиты от мультиаккаунтов — нормализованные телефон и email, по которым сопоставляются возможные дублирующиеся регистрации;
• текст жалобы на профиль, отзыв или сообщение: отметка о том, что жалоба была, и решение по ней остаются, стирается написанный человеком текст;
• снимок ответа государственных реестров, сохранённый при проверке ИНН: подтверждённый уровень верификации остаётся, копия ответа стирается;
• журнал показа заявок исполнителям — кому какая заявка была показана и в каком порядке.

Свои сроки в этой же группе:

• Уведомления в личном кабинете удаляются через 180 суток после того, как уведомление прочитано или доставлено. Непрочитанные и ещё не отправленные не удаляются.
• Отметка о том, что исполнитель принимал приглашения и не выходил на связь, хранится 3 года с момента, когда она перестала действовать. Действующая отметка по сроку не гасится — её снимает решение сотрудника оператора.

Что хранится дольше и почему

• Журнал согласий не переписывается: отзыв фиксируется отметкой об отзыве, а не удалением записи. Журнал — доказательство того, что и когда было выражено, он сохраняется и после удаления остальных данных.
• Сведения о платежах, подписках и маркировке рекламы хранятся, пока этого требуют налоговое законодательство, законодательство о бухгалтерском учёте и законодательство о рекламе, — их уничтожение по обращению пользователя невозможно.
• Заявки, отклики, сделки и переписка по ним хранятся, пока по сделке возможен спор. Снятая или закрытая заявка при этом перестаёт показываться исполнителям сразу — это обязательное условие всех выборок, а не отложенная очистка.
• Действия сотрудников оператора (блокировка, вердикт по верификации, снятие с публикации, решение спора) записываются в неизменяемый журнал и хранятся, пока решение может быть оспорено.

Пользователь вправе:

• получить сведения об обработке своих данных: правовые основания, цели, состав, сроки и перечень тех, кому данные передавались;
• требовать уточнения данных, если они неполные или неточные, их блокирования или уничтожения, если они получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку (раздел 9);
• обжаловать действия оператора в Роскомнадзоре или в суде в порядке, установленном 152-ФЗ.

Права реализуются по письменному обращению на info@handhunters.ru. Укажите телефон или адрес электронной почты, на который зарегистрирован аккаунт, — иначе оператор не сможет установить, чьи данные затрагивает обращение, и вынужден будет отказать. Ответ направляется в срок, установленный 152-ФЗ.

• Согласие на показ заявки исполнителям — закройте или удалите заявку в личном кабинете. Показ прекращается сразу, новые исполнители заявку не увидят и связаться по ней не смогут.
• Согласие на обработку в целом — направьте обращение на адрес оператора. Профиль снимается с публикации, а данные удаляются, кроме тех, которые оператор обязан сохранить: журнала согласий и сведений о проведённых платежах.
• Рассылки — отключаются в разделе «Согласия» личного кабинета и по ссылке отписки в письме. Транзакционные письма (подтверждение почты, сброс пароля, события по заявкам, платежам, спорам и верификации) при этом продолжают приходить: без них пользоваться сервисом нельзя.

Отзыв согласия действует на будущее и не отменяет обработку, законно совершённую до него, в том числе раскрытие контактов по состоявшемуся взаимному подтверждению.

Автоматически, без участия человека, рассчитываются порядок исполнителей в каталоге и очередь показа заявок, а также формируются сигналы о возможных дублирующихся аккаунтах. Решения, затрагивающие права пользователя, — блокировка аккаунта, отказ в верификации, снятие профиля с публикации, разрешение спора — принимает сотрудник оператора; каждое такое действие записывается в неизменяемый журнал с указанием автора, причины и времени.

• пароли хранятся только в виде хэша (argon2id), в исходном виде — нигде;
• сессия передаётся в cookie с флагами httpOnly и Secure — скрипты страницы токен прочитать не могут;
• для аккаунтов юридических лиц обязательна двухфакторная аутентификация, секрет второго фактора хранится в зашифрованном виде;
• документы верификации и вложения переписки лежат в закрытом хранилище и выдаются по временной подписанной ссылке, а не по постоянному адресу;
• доступ администраторов к данным пользователей журналируется;
• верификация исполнителя работает по принципу «нет ответа реестра — нет подтверждения»: недоступность внешней проверки не приводит к выдаче статуса.

Действующая редакция всегда опубликована на этой странице. При изменении текста меняется версия документа; редакция, действовавшая на момент вашего согласия, сохранена в журнале согласий и остаётся доступной по обращению к оператору.