Все документы

Политика в области обработки и обеспечения безопасности персональных данных

Платформа Training Hunter® (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005)
Последнее обновление: 2026-09-08

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных на платформе Training Hunter® (ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ, ИНН 503114282005) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.2. Оператор персональных данных — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НИКИФОРОВ ИГОРЬ ВЛАДИМИРОВИЧ (ИНН 503114282005), осуществляющий обработку персональных данных пользователей Платформы (заказчиков и исполнителей/экспертов), а также иных лиц, чьи данные обрабатываются в связи с использованием Платформы (в т.ч. представителей организаций, контактных лиц). Контактные данные Оператора (адрес, способ связи) для направления запросов и обращений по вопросам обработки персональных данных указаны на Сайте платформы: https://traininghunter.ru.

1.3. Использование Платформы (в т.ч. регистрация и оставление данных) означает согласие субъекта персональных данных на обработку его персональных данных в объёме и на условиях, изложенных в настоящей Политике, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления, предусмотренные 152-ФЗ, в том числе о начале обработки персональных данных и о инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в сроки и порядке, установленные законодательством РФ.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

  • предоставление доступа к Платформе и оказание услуг (размещение проектов, подача заявок, выбор исполнителей, чат, платежи, подписки, модерация, верификация);
  • идентификация и аутентификация пользователей, обеспечение безопасности аккаунтов;
  • связь с пользователями (уведомления по электронной почте и в приложении о событиях на Платформе);
  • улучшение работы Платформы, разработка и внедрение рекомендательных технологий (в том числе рекомендательного движка подбора TH-Core), аналитика и статистика, включая обработку обезличенных и агрегированных данных;
  • исполнение договорных обязательств и соблюдение требований законодательства Российской Федерации, в том числе требований налогового и бухгалтерского законодательства;
  • рассмотрение обращений, претензий и споров;
  • защита прав и законных интересов Оператора и пользователей;
  • проведение кампаний модуля «Оценка персонала» (TH-360): организация и проведение оценки компетенций, сбор самооценки и обратной связи от респондентов, направление приглашений и уведомлений по электронной почте, обработка ответов, расчет агрегированных показателей по компетенциям и формирование отчетов для инициатора кампании и оцениваемого в соответствии с настройками кампании и установленными правилами конфиденциальности;
  • формирование в рамках модуля TH-360 агрегированных показателей развития, выявление зон развития, сильных сторон и расхождений между самооценкой и оценками других групп респондентов, если соответствующие данные доступны в объеме, достаточном для формирования таких показателей;
  • в рамках тарифов «Индивидуальный» и «Корпоративный» — формирование индивидуальных планов развития (ИПР), подготовка AI-анализа результатов оценки и персонализация рекомендаций на основании агрегированных результатов оценки, выявленных зон развития и рекомендаций из библиотеки Платформы;
  • в рамках TH-360 — формирование аналитических и статистических материалов на основе агрегированных и/или обезличенных результатов оценки для анализа развития сотрудников и совершенствования методологии Платформы;
  • обеспечение информационной безопасности, контроль доступа, предотвращение неправомерного использования Платформы и расследование инцидентов.

При проведении оценки персонала числовые оценки и иные результаты формируются в соответствии с утвержденной методологией и настройками соответствующей кампании. AI-инструменты Платформы не изменяют исходные ответы респондентов, числовые оценки, правила расчета показателей и методологию оценки.

Результаты оценки персонала могут использоваться инициатором кампании в качестве одного из источников информации при принятии решений о развитии сотрудников. Платформа самостоятельно не принимает кадровые решения о приеме на работу, увольнении, переводе, повышении или включении сотрудника в кадровый резерв исключительно на основании результатов оценки персонала.

3. Категории персональных данных и источники их получения

3.1. Данные, предоставляемые пользователем напрямую

При регистрации и в профиле: имя, фамилия, адрес электронной почты, пароль (хранится в виде хеша), телефон, должность, мессенджер Telegram; для организации — ИНН, наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и иные данные, вводимые в форме регистрации или в настройках компании, в том числе данные, полученные при автозаполнении по ИНН из сервиса DaData.

В проектах и заявках: описание проекта, требования, бюджет, сроки; текст отклика, предложенная цена и сроки.

В чате и файлах: содержание сообщений, прикрепленные файлы, в том числе содержащие персональные данные.

В отзывах: текст отзыва и оценка.

При верификации: документы и сведения, представленные для верификации компании или экспертизы.

В модуле «Оценка персонала» (TH-360): ФИО или отображаемое имя оцениваемых лиц и респондентов, адреса электронной почты респондентов, используемые для направления приглашений, сведения о принадлежности респондента к группе оценки (самооценка, руководитель, коллега, подчиненный), ответы на вопросы оценки, включая числовые оценки, текстовые комментарии и иные предусмотренные методологией данные, а также сведения, необходимые для расчета агрегированных показателей, оценки качества и полноты данных.

Идентификационные данные респондента и содержание его индивидуальных ответов обрабатываются с разграничением доступа и не предоставляются инициатору кампании или оцениваемому в индивидуализированном виде, если иное прямо не предусмотрено настройками кампании и применимым согласием.

Для групповых оценок результаты предоставляются в агрегированном виде при достижении установленного минимального количества респондентов в соответствующей группе. При недостаточном количестве респондентов индивидуальные или потенциально идентифицирующие результаты такой группы не отображаются.

Самооценка может отображаться отдельно от групповых оценок в соответствии с настройками кампании.

В рамках формирования ИПР и AI-анализа могут обрабатываться агрегированные показатели компетенций, данные о выявленных зонах развития, сильных сторонах, расхождениях между группами оценки и иные результаты, предусмотренные методологией TH-360. Тексты свободных ответов могут использоваться только в тех сценариях, в которых это предусмотрено настройками соответствующей кампании и правилами обработки данных.

3.2. Данные, получаемые автоматически при использовании Платформы

Технические и метриковые данные: IP-адрес, тип устройства, браузер, операционная система, язык интерфейса, приближенные данные о местоположении (если разрешены настройками или браузером), логи доступа и действий на Платформе, включая действия пользователей в модуле TH-360, необходимые для обеспечения его работы, безопасности, аудита и формирования статистики.

Файлы Cookie и аналогичные технологии: см. раздел 11 настоящей Политики.

3.3. Данные, получаемые от третьих лиц

DaData (или иные сервисы): данные организации по ИНН (наименование, юридическое наименование, КПП, ОКВЭД, статус, дата регистрации и т.д.) при регистрации и обновлении профиля компании.

Платежные системы и банки (в том числе программный интерфейс ПАО Сбербанк): данные, необходимые для проведения платежей, идентификации плательщика и синхронизации операций по счету/балансу в объеме, предусмотренном интеграцией и соглашениями с провайдерами.

В рамках TH-360 персональные данные респондентов могут предоставляться инициатором оценки, заказчиком оценки или иным уполномоченным пользователем Платформы, в том числе посредством загрузки списка участников оценки. В таком случае источником получения соответствующих персональных данных является инициатор кампании либо иное лицо, передавшее данные Оператору.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных — в случаях, когда обработка соответствующих данных осуществляется на основании согласия;
  • исполнения договора, стороной которого является субъект персональных данных (оказание услуг Платформы в соответствии с офертой);
  • исполнения договора или обработки персональных данных по поручению инициатора или заказчика оценки — в случаях, когда Оператор осуществляет обработку персональных данных по поручению соответствующего лица на основании заключенного договора и при наличии у него законного основания для такой обработки;
  • законных интересов Оператора (улучшение сервиса, обеспечение безопасности, аналитика в обезличенном виде) при условии, что такие интересы не нарушают права и свободы субъекта;
  • обязанностей, возложенных на Оператора законодательством Российской Федерации (учет, налоги, ответы на запросы уполномоченных органов).

5. Срок хранения и уничтожение данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации, в том числе для хранения бухгалтерских и налоговых документов — не менее сроков, предусмотренных Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

Результаты кампаний «Оценка персонала», включая агрегированные показатели, могут храниться в течение срока, необходимого для предоставления отчетности, формирования ИПР, проведения повторной оценки и сравнения динамики результатов, если такие функции предусмотрены тарифом и настройками кампании.

5.2. По истечении указанных сроков или при отзыве согласия, если обработка осуществлялась только на его основании, персональные данные подлежат уничтожению или обезличиванию в порядке, обеспечивающем невозможность восстановления персональных данных, за исключением случаев, когда законодательством Российской Федерации предусмотрено дальнейшее хранение таких данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • Контрагентам по проектам: заказчику и выбранному исполнителю в рамках конкретного проекта — в объеме контактных и иных данных, необходимых для исполнения проекта и предусмотренных функционалом Платформы.
  • Провайдерам услуг: хостинг приложения, рассылки по электронной почте, объектное хранилище, платежные системы, банки, сервисы аналитики, AI-сервисы и иные технические подрядчики — в объеме, необходимом для соответствующей цели обработки и оказания услуг, при наличии предусмотренного законодательством правового основания и с соблюдением требований к защите персональных данных.

В частности:

  • размещение серверной инфраструктуры Платформы (приложение, база данных) — ООО «Интернет-Про» (NetAngels, VDS в РФ);
  • услуги электронной почты и объектного хранилища (S3) — ООО «ТАЙМВЭБ.КЛАУД» (117545, г. Москва, ул. Подольских Курсантов, д. 15Б).

В рамках модуля TH-360 данные могут передаваться AI-сервисам, используемым Оператором для формирования аналитических материалов, объяснения результатов оценки и персонализации рекомендаций. Передаваемый объем данных ограничивается данными, необходимыми для соответствующей функции. Исходные ответы респондентов, идентификаторы респондентов и иные данные, не необходимые для AI-анализа, не передаются в AI-сервис.

При использовании внешнего AI-сервиса Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности передаваемых данных. Условия использования соответствующего AI-сервиса, состав передаваемых данных и территория их обработки определяются фактической архитектурой Платформы и применимыми договорами.

  • Государственным органам: в случаях, предусмотренных законодательством Российской Федерации, по официальному запросу.

6.2. Трансграничная передача персональных данных

Трансграничная передача персональных данных в рамках используемой на дату публикации настоящей редакции Политики архитектуры Платформы не осуществляется.

Информационные системы и базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

При изменении архитектуры Платформы и возникновении необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая выполнение предусмотренных законодательством процедур и информирование субъектов в предусмотренных законом случаях.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», в том числе:

  • ограничение доступа к персональным данным по кругу лиц и по необходимости для исполнения обязанностей;
  • разграничение доступа к идентификационным данным респондентов и содержанию их индивидуальных ответов в модуле TH-360;
  • использование механизмов агрегирования результатов групповой оценки и ограничение отображения результатов при недостаточном количестве респондентов;
  • использование защищенных каналов связи (шифрованное соединение), хеширование паролей, защита сессий и токенов;
  • учет и контроль действий с персональными данными, включая результаты оценки персонала, реагирование на инциденты;
  • заключение с лицами, осуществляющими обработку персональных данных по поручению Оператора, соглашений о конфиденциальности и соблюдении требований Федерального закона № 152-ФЗ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеет право:

  • на получение информации об обработке его персональных данных, в том числе о целях, категориях данных, сроках обработки и лицах, которым передаются данные;
  • на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
  • на отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется только на основании согласия;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
  • на получение информации об обработке персональных данных в рамках участия в кампании «Оценка персонала», включая сведения о целях обработки, категориях обрабатываемых данных, источнике их получения, сроках обработки и категориях лиц, которым данные могут быть переданы.

8.2. Для реализации указанных прав субъект персональных данных направляет запрос Оператору способом, указанным на Сайте (https://traininghunter.ru): контакты, форма обратной связи, адрес Оператора. Оператор рассматривает запрос и направляет ответ в срок не более 30 (тридцати) дней с даты получения запроса в соответствии с частью 2 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.3. Отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ влечет прекращение обработки соответствующих персональных данных.

Обработка персональных данных, необходимых для предоставления доступа к Платформе и оказания услуг, может осуществляться также в связи с исполнением договора или иным предусмотренным законодательством основанием. Отзыв согласия на такую обработку может повлечь невозможность дальнейшего использования отдельных функций Платформы и прекращение соответствующих договорных отношений в соответствии с правилами Платформы.

9. Обработка персональных данных в рамках рекомендательных технологий и AI-инструментов

9.1. В рамках рекомендательных технологий Платформы используются данные профиля, проектов, заявок и иные данные, предусмотренные функционалом соответствующего сервиса, в соответствии с Правилами применения рекомендательных технологий.

В модуле TH-360 автоматизированная обработка результатов оценки используется для расчета агрегированных показателей компетенций, определения зон развития, сильных сторон, расхождений между самооценкой и оценками других групп респондентов, формирования аналитических материалов и подготовки рекомендаций по развитию.

9.2. AI-инструменты Платформы могут использоваться для:

  • анализа агрегированных результатов оценки;
  • формирования текстового объяснения результатов;
  • персонализации рекомендаций по развитию на основании выявленных зон развития;
  • формирования и персонализации ИПР в рамках предусмотренного тарифом функционала.

AI-инструменты не изменяют исходные ответы респондентов, числовые оценки, веса компетенций, правила агрегирования, пороги конфиденциальности и иные параметры утвержденной методологии.

9.3. Рекомендации по развитию формируются на основании утвержденной библиотеки рекомендаций Платформы и результатов оценки. AI-инструмент может выбрать подходящую рекомендацию из доступной библиотеки и адаптировать ее описание к результатам конкретного пользователя.

AI-инструмент не создает новые методики оценки, не изменяет результаты оценки и не принимает кадровые решения от имени Оператора или инициатора кампании.

9.4. При формировании ИПР и AI-анализа используются только те данные, доступ к которым разрешен соответствующими настройками кампании, тарифом и правами пользователя.

Индивидуальные ответы респондентов, идентификаторы респондентов и иные данные, которые не требуются для формирования соответствующего результата, не включаются в AI-анализ.

9.5. Результаты автоматизированного анализа и рекомендации имеют информационный и вспомогательный характер. Результаты TH-360 не являются самостоятельным основанием для принятия решений о приеме на работу, увольнении, переводе, изменении должности, размере вознаграждения, включении в кадровый резерв или иных кадровых решений.

Инициатор кампании самостоятельно принимает решения, связанные с развитием и управлением персоналом, с учетом результатов TH-360 и иных доступных ему источников информации.

9.6. Для повышения качества Платформы агрегированные и обезличенные результаты оценки могут использоваться для статистического анализа, исследования распределения компетенций, проверки качества вопросов и совершенствования методологии и алгоритмов Платформы при соблюдении требований законодательства Российской Федерации.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Оператор уведомляет субъектов персональных данных путем размещения новой редакции на Сайте и/или направления сообщения в личный кабинет и/или на адрес электронной почты. Новая редакция вступает в силу с момента ее публикации на Сайте (https://traininghunter.ru) либо с иной даты, указанной в тексте изменений. Рекомендуется периодически знакомиться с актуальной редакцией Политики на Сайте.

11. Использование файлов Cookie

11.1. Платформа использует файлы Cookie и аналогичные технологии для обеспечения работы Сайта и сервисов. На Сайте отображается уведомление (баннер) об использовании Cookie.

11.2. Виды используемых Cookie:

  • технические (обязательные): обеспечение сеанса пользователя, аутентификации, защиты от межсайтовых запросов (CSRF), сохранения выбора в баннере Cookie и стабильной работы интерфейса;
  • аналитические: сбор обезличенной статистики посещений и поведения на Сайте, в том числе посредством сервиса Яндекс.Метрика, для улучшения Платформы;
  • рекламные: на дату настоящей редакции Политики рекламные Cookie третьих лиц не используются.

11.3. Пользователь может ограничить или отключить Cookie в настройках браузера; отключение технических Cookie может привести к невозможности полноценного использования Платформы. Отказ от аналитических Cookie может быть реализован средствами браузера и/или настройками соответствующего сервиса аналитики (при их наличии).

11.4. Подробности об обработке данных в рамках рекомендательных технологий и AI-инструментов Платформы определяются Правилами применения рекомендательных технологий и иными документами Платформы, регулирующими соответствующий функционал.