Редакция от 6 октября 2026 г. Действует с 6 октября 2026 г.
Эта политика описывает, как индивидуальный предприниматель Потыкун Артём Витальевич (ОГРНИП 325508100092492, ИНН 504418067410), далее «Оператор» или «НаймХаб», обрабатывает персональные данные пользователей сервиса НаймХаб: сайта naimhub.work, приложения app.naimhub.work, Telegram-бота НаймХаба, API и MCP-сервера (далее «Платформа»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
1.1. Оператор персональных данных: Индивидуальный предприниматель Потыкун Артём Витальевич, ИНН 504418067410. Государственная регистрация: ОГРНИП 325508100092492, 18.02.2025, Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области. Адрес: 141506, Московская область, г. Солнечногорск.
1.2. Обращения по персональным данным, включая отзыв согласия и запрос об удалении, направляются на электронную почту atmpotn@yandex.ru или через поддержку в приложении.
2. Чьи данные мы обрабатываем
2.1. Заказчиков и их представителей, Специалистов, Реферов, Менеджеров и посетителей сайта.
3. Какие данные и зачем
3.1. Регистрация и вход. Идентификатор, имя пользователя, имя и фотография профиля из Telegram, Яндекс ID или VK ID, адрес электронной почты, если сервис входа его передаёт, язык интерфейса. Цель: создать и поддерживать Личный кабинет. Основание: исполнение договора.
3.2. Профиль и резюме Специалиста. Имя, фотография, специализация, навыки, опыт работы, образование, портфолио, ставка, файл резюме и текст, извлечённый из него. Цель: показать профиль Заказчикам, подбирать задачи. Основания: исполнение договора (разбор резюме и заполнение профиля при допуске Специалиста), согласие на обработку персональных данных и, для показа профиля в каталоге, согласие на обработку персональных данных, разрешённых для распространения.
3.3. Работа на Платформе. Задачи, комментарии, сообщения, файлы, учёт времени, отзывы, обращения в поддержку, идеи и сообщения об ошибках. Цель: исполнение договоров. Основание: исполнение договора.
3.4. Деньги. Операции по счёту, сведения о платежах и возвратах, адрес электронной почты для кассовых чеков, платёжный профиль Специалиста, Рефера или Менеджера: фамилия, имя, отчество, ИНН, налоговый статус, банковские реквизиты. Данные банковских карт Оператор не получает: их обрабатывает АО «ТБанк». Цели: расчёты, выплаты, кассовые чеки, бухгалтерский и налоговый учёт. Основания: исполнение договора и обязанности Оператора по закону.
3.5. Безопасность. IP-адрес, страна, определённая по IP-адресу, тип устройства и браузера, сессии, журналы действий, срабатывания фильтра контактов и показатель риска. Цели: защита Личных кабинетов, предотвращение мошенничества и обхода Платформы. Основание: законный интерес Оператора и исполнение договора.
3.6. Уведомления. Идентификатор чата Telegram, подписка на уведомления браузера. Цель: уведомления о событиях по задачам, деньгам и безопасности. Основания: исполнение договора и согласие на получение уведомлений.
3.7. Оператор не запрашивает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, частной жизни) и биометрические данные. Если пользователь сам указал такие сведения в резюме или сообщении, Оператор не использует их для принятия решений. Модель искусственного интеллекта, которая проверяет изображение, ищет в нём только нарушения Правил платформы и не описывает изображённых на нём людей.
4. Как мы обрабатываем данные
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет и открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные, автоматизированно и без средств автоматизации.
4.2. Тексты, файлы и изображения, которые пользователь пишет и загружает на Платформе, проходят автоматическую проверку на соблюдение Правил платформы. Проверка входит в услуги Оператора по договору с каждым пользователем и выполняется для всех одинаково: сначала правилами на серверах в Российской Федерации, затем моделями искусственного интеллекта, которые работают на облачных платформах из раздела 7. Файл резюме, который Специалист направляет для допуска к задачам, разбирается моделью искусственного интеллекта, чтобы заполнить профиль; Специалист проверяет профиль и может исправить любое поле. Для решения о допуске модель получает только сведения резюме, нужные для оценки: направление, навыки, должности и описание обязанностей, образование, ссылки на работы. Имя, дату рождения, город и контакты в модель не передаются. Меры за нарушения применяет сотрудник Оператора, а не программа. Пользователь может оспорить результат проверки через поддержку, и Оператор отвечает на такое возражение в течение 30 дней.
4.3. Рейтинг пользователя рассчитывается автоматически и влияет на порядок выдачи в каталоге. Он не порождает юридических последствий для пользователя.
4.4. Помощник НаймАгент работает на моделях искусственного интеллекта за пределами Российской Федерации и доступен только пользователю, который дал согласие на трансграничную передачу персональных данных для НаймАгента.
5. Где хранятся данные
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации: на сервере и в хранилище файлов ООО «РЕГ.РУ» в Российской Федерации.
5.2. После записи в эти базы данные могут передаваться за рубеж в случаях из раздела 7.
6. Кому мы передаём данные
6.1. Данные обрабатываются по поручению Оператора и передаются следующим лицам:
- ООО «РЕГ.РУ»: сервер Оператора в Российской Федерации, хранение баз данных и работа Платформы, хранение файлов (фотографии профиля, резюме, вложения, портфолио, резервные копии);
- АО «ТБанк»: приём платежей картой, кассовые чеки, выплаты Специалистам, Реферам и Менеджерам, выписки по счёту Оператора, привязка самозанятых в приложении «Мой налог»;
- ФНС России: проверка статуса плательщика налога на профессиональный доход по ИНН;
- ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID): вход на Платформу, если пользователь выбрал этот способ;
- Telegram (Telegram Messenger Inc. и связанные компании): Telegram-бот, вход через Telegram и уведомления;
- OpenRouter, Inc. (США), Microsoft Corporation (США, Microsoft Azure) и Google LLC (США, Google Vertex AI), как они названы в разделе 7: автоматическая проверка на соблюдение Правил платформы и разбор резюме для всех пользователей, НаймАгент только для пользователей, которые дали согласие на трансграничную передачу для НаймАгента;
- службы уведомлений браузера (Google, Apple, Mozilla, Microsoft): доставка уведомлений браузера в зашифрованном виде.
6.2. Страна пользователя определяется по IP-адресу на серверах Оператора по базе данных DB-IP (IP Geolocation by DB-IP). IP-адреса в DB-IP не передаются.
6.3. Оператор предоставляет данные государственным органам только в случаях, предусмотренных законом.
6.4. Другой стороне сделки (Заказчику или Специалисту) видны имя, фотография, профиль, сообщения и действия по общим задачам. Контактные данные другой стороне не передаются.
7. Трансграничная передача
7.1. Данные передаются за рубеж только после их записи в базы данных в Российской Федерации, только в целях и в объёме из этого раздела.
7.2. Автоматическая проверка и разбор резюме. Получатели: OpenRouter, Inc. (США); Microsoft Corporation (США), Microsoft Azure; Google LLC (США), Google Vertex AI. OpenRouter, Inc. (США) направляет запросы только на серверы облачных платформ в США, которые не хранят переданные данные и не обучают на них модели: Microsoft Azure (Microsoft Corporation, США) и Google Vertex AI (Google LLC, США). На этих платформах работают модели разработчиков OpenAI, Google и Anthropic; сами разработчики моделей данные не получают. Цели: автоматическая проверка сообщений, задач, комментариев, файлов и изображений на соблюдение Правил платформы; разбор файла резюме для заполнения профиля Специалиста. Данные: проверяемый текст или изображение и текст резюме. Моделям не передаются имя пользователя, идентификатор учётной записи, контактные данные, найденные проверкой на серверах в Российской Федерации, а также метаданные изображений. Основания: исполнение договора с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), а для сведений о третьих лицах в проверяемых текстах и изображениях законный интерес Оператора в соблюдении Правил платформы (пункт 7 части 1 статьи 6).
7.3. НаймАгент. Получатели: те же, что в пункте 7.2. Цели: ответы и действия НаймАгента, первые шаги на Платформе с НаймАгентом, сводки НаймАгента. Основание: согласие пользователя на трансграничную передачу для НаймАгента.
7.4. Telegram (Telegram Messenger Inc. и связанные компании, серверы в разных странах, в том числе не обеспечивающих адекватной защиты), если пользователь сам пользуется Telegram-ботом или входом через Telegram. Основание: исполнение договора.
7.5. Службы уведомлений браузера (Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation, США), если пользователь сам включил уведомления браузера. Основание: исполнение договора.
7.6. Промежуточный сервер Оператора в Нидерландах, через который запросы к получателям из пунктов 7.2-7.4 передаются по зашифрованным соединениям. Сервер не хранит персональные данные.
7.7. США, Нидерланды и страны серверов Telegram, кроме включённых в перечень Роскомнадзора, не обеспечивают адекватной защиты прав субъектов персональных данных. Получатели из пунктов 7.2 и 7.3 получают запросы только на тех серверах, которые не хранят переданные данные и не обучают на них модели.
7.8. Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала.
8. Сроки хранения
8.1. Данные Личного кабинета, профиля, задач и переписки хранятся, пока существует Личный кабинет.
8.2. Файл резюме хранится 180 дней после загрузки и удаляется. Сведения, перенесённые из резюме в профиль, хранятся, пока существует профиль.
8.3. Первичные учётные документы, кассовые чеки и сведения для них, включая адрес электронной почты для чеков, хранятся 5 лет после окончания года, в котором они составлены, в том числе после удаления Личного кабинета. Это требование налогового и бухгалтерского законодательства.
8.4. Журналы серверов хранятся 14 дней, журнал вызовов MCP-сервера 90 дней, журнал действий сотрудников 180 дней. Сессия входа завершается через 30 дней без использования. API-ключ, которым не пользовались 365 дней, отзывается.
8.5. Срабатывания фильтра контактов хранятся, пока существует Личный кабинет. На показатель риска влияют срабатывания за последние 90 дней.
8.6. После удаления Личного кабинета данные удаляются или обезличиваются в течение 30 дней, кроме данных из пункта 8.3 и данных, которые нужны для завершения расчётов и разрешения споров.
9. Права пользователя
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
9.3. Отзыв согласия. Пользователь направляет заявление на atmpotn@yandex.ru или через поддержку в приложении. Согласие на получение уведомлений также отключается в настройках уведомлений. После отзыва Оператор прекращает обработку, основанием которой было согласие, в течение 30 дней, если у него нет другого законного основания.
9.4. Удаление Личного кабинета. Пользователь направляет заявление через поддержку в приложении или на atmpotn@yandex.ru. До удаления завершаются расчёты: неизрасходованный аванс возвращается, начисленное вознаграждение выплачивается.
10. Файлы cookie и локальное хранилище
10.1. Платформа использует только те файлы cookie и записи локального хранилища браузера, без которых она не работает. Сторонних систем аналитики и рекламных счётчиков на Платформе нет.
10.2. Файлы cookie:
- сессия входа - держит пользователя в Личном кабинете;
- выбранный Рефер - запоминает переход по реферальной ссылке до регистрации;
- состояние боковой панели - открыта или свёрнута;
- сессия сотрудника - только для сотрудников, при проверке Личного кабинета по обращению.
10.3. Локальное хранилище браузера: тема оформления, язык, ширина боковых панелей, черновики текстов, недавние поиски, отметка об отказе от установки приложения. Приложение также хранит в браузере копию файлов интерфейса, чтобы открываться быстрее и работать при слабой связи.
10.4. Пользователь может удалить файлы cookie и локальное хранилище в настройках браузера. После удаления потребуется снова войти.
11. Защита данных
11.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений, разграничение доступа сотрудников по ролям, двухфакторную аутентификацию сотрудников, журналирование действий, резервное копирование.
11.2. Доступ к исходным текстам, скрытым фильтром, есть только у сотрудников с отдельным правом.
12. Изменение политики
12.1. Оператор может изменить политику, опубликовав новую редакцию с датой вступления в силу. Действующая редакция всегда доступна на странице naimhub.work/docs и в приложении.