Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Хайталент» (далее — Оператор). Реквизиты Оператора: Общество с ограниченной ответственностью «Хайталент», ИНН 7801737663, КПП 780101001, ОГРН 1247800110887, юридический адрес: 199178, г. Санкт-Петербург, вн.тер.г. муниципальный округ Васильевский, линия 5-я В.О., д. 68, к. 4, литера Д, помещ. 3-Н. 1.2. Политика применяется к данным, которые Оператор получает при использовании сайта https://hitalent.ru и связанных интерфейсов, создании учётной записи, заполнении форм, использовании кабинета, получении услуг и взаимодействии с Оператором. 1.3. Политика является информационным документом. Посещение Сайта само по себе не означает согласия на обработку данных в случаях, когда закон требует отдельного согласия. 1.4. Редакция: privacy-2026-08-22-v1. Дата вступления в силу: 22 августа 2026 года.
2. Термины и определения
2.1. Сайт — интернет-сайт Оператора по адресу https://hitalent.ru, включая его разделы и веб-интерфейсы. 2.2. Сервис — функциональные возможности Сайта и связанные услуги Оператора для кандидатов, менторов, представителей компаний и иных пользователей. 2.3. Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором через Сервис. 2.4. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.5. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.6. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц. 2.7. Распространение — раскрытие персональных данных неопределённому кругу лиц, в том числе публикация в сети Интернет. 2.8. Учётная запись — совокупность данных, необходимых для идентификации и доступа Пользователя к защищённым функциям Сервиса. 2.9. Заявка — сведения, которые Пользователь направляет через форму Сайта для получения ответа, консультации, услуги или предложения о сотрудничестве.
3. Категории субъектов и источники данных
3.1. Оператор может обрабатывать данные посетителей Сайта, кандидатов и заказчиков карьерных услуг, менторов и заявителей на услуги менторов, представителей компаний, контрагентов и лиц, направивших обращение. 3.2. Оператор получает данные непосредственно от Пользователя через формы, учётную запись, переписку и предоставленные документы; от контрагента или представителя Пользователя при наличии законного основания; а также автоматически при работе Сайта в объёме технических сведений, необходимых для безопасности и функционирования. 3.3. Пользователь обязан передавать данные третьего лица только при наличии законного основания и по запросу Оператора подтвердить такое основание.
4. Категории обрабатываемых данных
4.1. Идентификационные данные: имя, фамилия, отчество при наличии, идентификаторы учётной записи и профиля. 4.2. Контактные данные: адрес электронной почты, номер телефона, Telegram username или ссылка на профиль в мессенджере. 4.3. Профессиональные данные: резюме, образование, опыт работы, должность, работодатели, навыки, специализации, портфолио, карьерные цели, желаемая вакансия и сведения, добровольно указанные в сообщении или анкете. 4.4. Данные представителя компании: имя, фамилия, должность, рабочие контакты, наименование и размер компании, сведения о вакансии и запросе на услуги. 4.5. Данные профиля ментора: фотография, сведения «О себе», профессиональный опыт, специализации, навыки, услуги, сроки и стоимость. Публикация этих данных допускается только на основании отдельного согласия на распространение. 4.6. Данные заявки на услугу ментора: имя, выбранный контакт, выбранные ментор и услуга, дата и время отправки, версия согласия. 4.7. Договорные и платёжные данные: сведения о заказе, тарифе, сумме, статусе и способе оплаты, возврате, чеках и исполнении обязательств. Полные реквизиты банковской карты Оператор не получает и не хранит. 4.8. Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookie-файлы, технические идентификаторы сессии, результаты антиспам-проверки и журналы безопасности. 4.9. Учётные данные: адрес электронной почты, состояние подтверждения, технические сведения авторизации и хэш пароля. Пароль в открытом виде не хранится. 4.10. Оператор не запрашивает специальные категории данных и биометрические данные. Фотография профиля используется для визуального оформления и не применяется для установления личности по биометрическим признакам.
5. Цели и правовые основания обработки
5.1. Работа Сайта, безопасность, предотвращение злоупотреблений и ведение технических журналов — исполнение соглашения с Пользователем, законные интересы Оператора и выполнение обязанностей по обеспечению безопасности. 5.2. Регистрация, подтверждение электронной почты, авторизация и ведение учётной записи — отдельное согласие Пользователя и исполнение Правил сервиса. 5.3. Обработка заявок, обращений и организация обратной связи — отдельное согласие, данное в соответствующей форме. 5.4. Оказание оплаченных услуг, формирование заказа, проведение платежей, возвратов и исполнение договора — заключение и исполнение договора, стороной которого является субъект персональных данных. 5.5. Подбор специалистов, технические интервью и взаимодействие с представителями компаний — согласие, исполнение договора или действия по запросу субъекта до заключения договора. 5.6. Размещение публичного профиля ментора — отдельное согласие на обработку персональных данных, разрешённых для распространения. 5.7. Отправка сервисных сообщений о заявке, учётной записи, заказе или услуге — исполнение соглашения или договора. Рекламные сообщения направляются только при наличии отдельного предварительного согласия и с возможностью отказа. 5.8. Бухгалтерский, налоговый и иной обязательный учёт, ответы государственным органам и защита прав Оператора — выполнение требований закона и осуществление законных прав. 5.9. Внутренняя обезличенная статистика посещений и качества Сервиса — законный интерес Оператора при условии минимизации данных и отсутствия несовместимого воздействия на права Пользователя.
6. Действия, способы и сроки обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом. 6.2. Данные публичной заявки хранятся не более одного года либо удаляются раньше после достижения цели или получения требования о прекращении обработки, если закон не требует иного. 6.3. Обезличенные антиспам-признаки хранятся не более 30 дней. 6.4. Данные учётной записи обрабатываются до её удаления или прекращения работы соответствующего Сервиса, после чего сохраняются только в объёме и на срок, необходимые для исполнения закона, разрешения споров и завершения технического удаления. 6.5. Данные об исполнении договоров и платежах хранятся в течение сроков, установленных гражданским, бухгалтерским и налоговым законодательством. 6.6. Данные публичного профиля обрабатываются в течение срока действия отдельного согласия на распространение. 6.7. Обезличенные агрегаты внутренней статистики и необходимые для их расчёта хэши хранятся не более 400 дней.
7. Получатели и лица, обрабатывающие данные по поручению
7.1. Доступ к данным получают только работники и привлечённые исполнители, которым он необходим для выполнения конкретной функции и которые обязаны соблюдать конфиденциальность. 7.2. Оператор вправе поручать обработку поставщикам хостинга и инфраструктуры, электронной почты, CRM, средств связи, информационной безопасности и платёжных сервисов. В поручении определяются цели, перечень данных, операции, требования к защите и конфиденциальности. 7.3. При использовании формы заявки на услугу ментора служебное уведомление в Telegram содержит только технический идентификатор заявки, рабочий контур, время и защищённую ссылку на CRM; имя, контакт, ментор и услуга в уведомление не включаются. 7.4. Если Пользователь самостоятельно выбирает Telegram как канал связи или переходит во внешний сервис, дальнейшая обработка этим сервисом регулируется его документами. 7.5. Платёжный провайдер самостоятельно обрабатывает реквизиты платёжного средства. Оператор получает только сведения, необходимые для подтверждения операции, учёта и возврата. 7.6. Данные могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законом. 7.7. Оператор не продаёт персональные данные и не предоставляет третьим лицам право использовать их для собственных несовместимых целей.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. 8.2. Отдельные иностранные сервисы защиты от автоматизированных запросов или выбранные Пользователем каналы связи могут получать ограниченные технические данные. Трансграничная передача осуществляется только при наличии законного основания и после выполнения применимых требований законодательства. 8.3. Оператор не передаёт за рубеж содержимое заявок и профилей для самостоятельного использования третьими лицами без отдельного законного основания.
9. Cookie-файлы, антиспам и статистика
9.1. Необходимые cookie-файлы используются для авторизации, безопасности, сохранения технического состояния и корректной работы Сайта. 9.2. Для защиты публичных форм может применяться Cloudflare Turnstile. В ходе проверки обрабатываются IP-адрес, сведения о браузере и устройстве, время запроса, токен и результат проверки в объёме, необходимом для выявления автоматизированных и недобросовестных действий. 9.3. Внутренняя система статистики получает только путь страницы без параметров запроса и случайный обезличенный идентификатор. Она не сохраняет содержимое форм, поисковые параметры, полный IP-адрес, User-Agent или историю действий конкретного Пользователя; события сразу объединяются в агрегированные показатели. 9.4. Пользователь может ограничить cookie-файлы в браузере, однако защищённые и персонализированные функции могут перестать работать.
10. Права субъекта персональных данных
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд. 10.2. Запрос направляется на info@hitalent.ru; по вопросам менторского профиля и заявок также можно обратиться на mentoring@hitalent.ru. В запросе следует указать имя, использованный контакт, суть требования и сведения, позволяющие найти соответствующую запись без запроса избыточных данных. 10.3. Оператор отвечает и исполняет требования в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой существует иное законное основание.
11. Защита и прекращение обработки
11.1. Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, контроль полномочий, резервирование, журналирование событий безопасности, проверку загружаемых файлов и регулярный пересмотр мер защиты. 11.2. При достижении цели или утрате законного основания данные уничтожаются либо обезличиваются в порядке и сроки, установленные законом и внутренними документами Оператора. 11.3. При инциденте Оператор принимает меры по его локализации, устранению последствий и направляет предусмотренные законом уведомления.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении законодательства, Сервиса или процессов обработки. Новая редакция применяется с указанной в ней даты и не заменяет собой ранее полученные отдельные согласия. 12.2. Актуальная редакция размещена по адресу https://hitalent.ru/docs/privacy-policy. 12.3. Реквизиты и контакты Оператора размещены по адресу https://hitalent.ru/docs/company-details.