Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и меры по защите персональных данных пользователей фриланс-биржи «Взялись» (далее — Платформа) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — Общество с ограниченной ответственностью «Омнекс» (ИНН 7801748922, ОГРН 1267800027208), адрес: 197046, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22 (далее — Оператор).

2. Какие данные мы обрабатываем

Данные аккаунта: имя, российский номер мобильного телефона, идентификаторы Яндекс ID и VK ID и полученные от них сведения. Паролей у Платформы нет — вход по одноразовому коду или через провайдера.
Данные профиля: фото, специализация, описание, город, языки, навыки, ставка, портфолио, Telegram, сайт — по желанию пользователя.
Файлы: изображения и документы, которые пользователь загружает в заказы, сообщения и профиль.
Статус исполнителя: тип (физлицо, самозанятый, ИП, организация), ИНН, ОГРН(ИП), наименование, результат проверки.
Данные о работе на Платформе: заказы, отклики, переписка, сделки и договоры, отзывы, жалобы.
Платежи: покупки, суммы, статусы, идентификаторы платежей. Данные банковских карт обрабатывает АО «ТБанк», Платформа их не получает и не хранит.
Журнал акцепта документов: редакция документа, дата, время, IP-адрес и браузер.
Технические данные и данные для защиты от мошенничества: IP-адрес, сведения о браузере и устройстве, обезличенный отпечаток устройства (хэш технических характеристик браузера и экрана), случайный идентификатор устройства в cookie и локальном хранилище, журнал входов и регистраций, cookie.

Мы не обрабатываем специальные категории персональных данных и биометрические данные.

3. Цели обработки

регистрация и предоставление доступа к Платформе;
показ профиля, передача контактов и файлов сторонам оплаченного отклика, формирование договора между заказчиком и исполнителем;
проверка статуса исполнителя;
оказание платных услуг и направление кассовых чеков;
подбор исполнителей под заказы и показ релевантных заказов;
уведомления о событиях на Платформе и ответы на обращения;
модерация публикаций, рассмотрение жалоб, выявление связанных аккаунтов и предотвращение мошенничества, в том числе блокировка повторных регистраций заблокированных пользователей;
исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), необходимости исполнения договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6) и исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).

5. Публичные данные профиля

Имя, фото, специализация, город, навыки, портфолио, рейтинг и отзывы отображаются в публичном профиле. Телефон, переписка, файлы заказов и сообщений, финансовые данные и реквизиты не публикуются.

6. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для целей обработки:

стороне оплаченного отклика или сделки — контакты (в пределах настроек пользователя), файлы заказа и переписки, а для договора — статус и реквизиты;
SMS-провайдеру — номер телефона для кода входа;
АО «ТБанк» — для приёма платежей, автопродления подписки и кассовых чеков;
ФНС России (сервис проверки статуса НПД) и ООО «Дадата» — ИНН для проверки статуса исполнителя;
ООО «Яндекс» и ООО «ВК» — при входе через Яндекс ID и VK ID мы получаем от них сведения о пользователе по его разрешению;
хостинг-провайдеру и провайдеру объектного хранилища с серверами в Российской Федерации;
государственным органам — в случаях, предусмотренных законом.

AI-функции. Текст задачи и сведения профиля, необходимые для AI-подсказок (ТЗ, черновик отклика) и автоматической модерации, передаются Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР). Это трансграничная передача в государство, не входящее в перечень стран с адекватной защитой. Она осуществляется на основании отдельного согласия пользователя после уведомления Роскомнадзора (ст. 12 152-ФЗ).

7. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных и хранилищ на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся, пока действует аккаунт, и в течение 3 лет после его удаления — для разрешения возможных споров; данные о расчётах — в сроки, установленные налоговым и бухгалтерским законодательством (до 5 лет).

8. Защита данных

Мы применяем правовые, организационные и технические меры: шифрование соединения (HTTPS), вход без паролей по одноразовым кодам с ограничением попыток, хранение кодов и сессионных токенов только в виде хэшей, разграничение доступа сотрудников по ролям, журналирование действий сотрудников, проверку и пересохранение загружаемых файлов, резервное копирование.

9. Cookie

Платформа использует обязательные cookie: авторизации omx_session (httpOnly, до 30 дней), технические cookie входа через Яндекс ID и VK ID (до 15 минут), а также omx_fp и omx_did (до 12 месяцев) — отпечаток и идентификатор устройства для защиты от мошенничества.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на hello@omnex.solutions или почтой по адресу Оператора; срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней.

12. Контакты оператора

Общество с ограниченной ответственностью «Омнекс», ИНН 7801748922, ОГРН 1267800027208. Адрес: 197046, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22. Email: hello@omnex.solutions, телефон: +7 (993) 645-77-12.