Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Хайталент» (далее — Оператор). Реквизиты Оператора: Общество с ограниченной ответственностью «Хайталент», ИНН 7801737663, КПП 780101001, ОГРН 1247800110887, юридический адрес: 199178, г. Санкт-Петербург, вн.тер.г. муниципальный округ Васильевский, линия 5-я В.О., д. 68, к. 4, литера Д, помещ. 3-Н. 1.2. Политика применяется к данным, которые Оператор получает при использовании сайта https://hitalent.ru и связанных интерфейсов, создании учётной записи, заполнении форм, использовании кабинета, получении услуг и взаимодействии с Оператором. 1.3. Политика является информационным документом. Посещение Сайта само по себе не означает согласия на обработку данных в случаях, когда закон требует отдельного согласия. 1.4. Редакция: privacy-2026-09-02-v4. Дата вступления в силу: 2 сентября 2026 года.
2. Термины и определения
2.1. Сайт — интернет-сайт Оператора по адресу https://hitalent.ru, включая его разделы и веб-интерфейсы. 2.2. Сервис — функциональные возможности Сайта и связанные услуги Оператора для кандидатов, менторов, представителей компаний и иных пользователей. 2.3. Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором через Сервис. 2.4. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.5. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.6. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц. 2.7. Распространение — раскрытие персональных данных неопределённому кругу лиц, в том числе публикация в сети Интернет. 2.8. Учётная запись — совокупность данных, необходимых для идентификации и доступа Пользователя к защищённым функциям Сервиса. 2.9. Заявка — сведения, которые Пользователь направляет через форму Сайта для получения ответа, консультации, услуги или предложения о сотрудничестве. 2.10. Переход в Telegram — нажатие Пользователем кнопки «Написать напрямую», после которого Сайт фиксирует отдельное событие лида и перенаправляет Пользователя на страницу диалога в Telegram. Фиксация перехода не означает, что Пользователь отправил сообщение в Telegram.
3. Категории субъектов и источники данных
3.1. Оператор может обрабатывать данные посетителей Сайта, кандидатов и заказчиков карьерных услуг, менторов и заявителей на услуги менторов, представителей компаний, контрагентов и лиц, направивших обращение. 3.2. Оператор получает данные непосредственно от Пользователя через формы, учётную запись, переписку и предоставленные документы; от контрагента или представителя Пользователя при наличии законного основания; а также автоматически при работе Сайта в объёме технических сведений, необходимых для безопасности и функционирования. 3.3. Пользователь обязан передавать данные третьего лица только при наличии законного основания и по запросу Оператора подтвердить такое основание.
4. Категории обрабатываемых данных
4.1. Идентификационные данные: имя, фамилия, отчество при наличии, идентификаторы учётной записи и профиля. 4.2. Контактные данные: адрес электронной почты, номер телефона, Telegram username или ссылка на профиль в мессенджере. 4.3. Профессиональные данные: резюме, образование, опыт работы, должность, работодатели, навыки, специализации, портфолио, карьерные цели, желаемая вакансия и сведения, добровольно указанные в сообщении или анкете. 4.4. Данные представителя компании: имя, фамилия, должность, рабочие контакты, наименование и размер компании, сведения о вакансии и запросе на услуги. 4.5. Данные профиля ментора: фотография, сведения «О себе», профессиональный опыт, специализации, навыки, услуги, сроки и стоимость. Публикация этих данных допускается только на основании отдельного согласия на распространение. 4.6. Данные публичных лид-форм, включая формы «Продажи — заявка», «Бизнес — вопрос по найму» и «Матрица компетенций — диагностика»: имя, фамилия; выбранный способ связи и соответствующий адрес электронной почты, Telegram username или номер телефона; должность, наименование и размер компании; причина обращения в отдел продаж и тип вопроса о найме; профессиональное направление; текущая карьерная ситуация и статус поиска работы; выбранные тариф и период оплаты; опыт, цель и ожидания от диагностики; карьерная цель, вопрос, сообщение и иные сведения, добровольно введённые в видимые поля формы; источник и наименование формы, адрес страницы формы; выбранные ментор и услуга либо идентификатор, наименование и адрес выбранной матрицы компетенций при наличии; дата и время отправки, технический идентификатор заявки, факт и версия согласия. Для Перехода в Telegram без отправки формы фиксируются только факт нажатия, источник и наименование формы, адрес страницы, выбранные ментор и услуга либо идентификатор, наименование и адрес выбранной матрицы компетенций при наличии, дата и время и технический идентификатор события; контактные данные и текст сообщения при таком переходе не создаются. 4.7. Договорные и платёжные данные: сведения о заказе, тарифе, сумме, статусе и способе оплаты, возврате, чеках и исполнении обязательств. Полные реквизиты банковской карты Оператор не получает и не хранит. 4.8. Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookie-файлы, технические идентификаторы сессии, результаты антиспам-проверки и журналы безопасности. 4.9. Учётные данные: адрес электронной почты, состояние подтверждения, технические сведения авторизации и хэш пароля. Пароль в открытом виде не хранится. 4.10. Оператор не запрашивает специальные категории данных и биометрические данные. Фотография профиля используется для визуального оформления и не применяется для установления личности по биометрическим признакам.
5. Цели и правовые основания обработки
5.1. Работа Сайта, безопасность, предотвращение злоупотреблений и ведение технических журналов — исполнение соглашения с Пользователем, законные интересы Оператора и выполнение обязанностей по обеспечению безопасности. 5.2. Регистрация, подтверждение электронной почты, авторизация и ведение учётной записи — отдельное согласие Пользователя и исполнение Правил сервиса. 5.3. Обработка заявок, обращений и организация обратной связи — отдельное согласие, данное в соответствующей форме. 5.4. Оказание оплаченных услуг, формирование заказа, проведение платежей, возвратов и исполнение договора — заключение и исполнение договора, стороной которого является субъект персональных данных. 5.5. Подбор специалистов, технические интервью и взаимодействие с представителями компаний — согласие, исполнение договора или действия по запросу субъекта до заключения договора. 5.6. Размещение публичного профиля ментора — отдельное согласие на обработку персональных данных, разрешённых для распространения. 5.7. Отправка сервисных сообщений о заявке, учётной записи, заказе или услуге — исполнение соглашения или договора. Рекламные сообщения направляются только при наличии отдельного предварительного согласия и с возможностью отказа. 5.8. Бухгалтерский, налоговый и иной обязательный учёт, ответы государственным органам и защита прав Оператора — выполнение требований закона и осуществление законных прав. 5.9. Внутренняя обезличенная статистика посещений и качества Сервиса — законный интерес Оператора при условии минимизации данных и отсутствия несовместимого воздействия на права Пользователя. 5.10. Фиксация Перехода в Telegram как события лида нужна для доставки уведомления ответственным сотрудникам, оценки востребованности каналов связи, защиты от повторных и автоматизированных нажатий и организации обработки обращения, если Пользователь продолжит диалог. Основание — законный интерес Оператора при минимизации состава данных; сам переход не считается согласием на рекламу и не подтверждает отправку сообщения.
6. Действия, способы и сроки обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом. 6.2. Данные публичной заявки, отправленной по редакции согласия, предусматривающей пятилетний срок, хранятся не более пяти лет с даты отправки либо удаляются раньше после достижения цели или получения требования о прекращении обработки, если закон не требует иного. Срок ранее собранных заявок определяется редакцией согласия, принятой при их отправке, и не увеличивается автоматически. 6.3. Запись Перехода в Telegram, содержащая факт нажатия, источник, адрес страницы, контекст выбранных ментора и услуги либо матрицы компетенций при наличии, дату и технический идентификатор, хранится не более пяти лет. Связанные с заявкой или переходом хэшированные технические антиспам-признаки хранятся не более 30 дней. 6.4. Данные учётной записи обрабатываются до её удаления или прекращения работы соответствующего Сервиса, после чего сохраняются только в объёме и на срок, необходимые для исполнения закона, разрешения споров и завершения технического удаления. 6.5. Данные об исполнении договоров и платежах хранятся в течение сроков, установленных гражданским, бухгалтерским и налоговым законодательством. 6.6. Данные публичного профиля обрабатываются в течение срока действия отдельного согласия на распространение. 6.7. Обезличенные агрегаты внутренней статистики и необходимые для их расчёта хэши хранятся не более 400 дней.
7. Получатели и лица, обрабатывающие данные по поручению
7.1. Доступ к данным получают только работники и привлечённые исполнители, которым он необходим для выполнения конкретной функции и которые обязаны соблюдать конфиденциальность. 7.2. Оператор вправе поручать обработку поставщикам хостинга и инфраструктуры, электронной почты, CRM, средств связи, информационной безопасности и платёжных сервисов. В поручении определяются цели, перечень данных, операции, требования к защите и конфиденциальности. 7.3. Для оперативной обработки публичной заявки служебный Telegram-бот передаёт в закрытую группу Оператора наименование и источник формы, адрес страницы формы, технический идентификатор заявки, дату и время, а также полное содержание всех заполненных полей. Для контекстной заявки дополнительно передаются сведения о выбранных Менторе и Услуге либо идентификатор, наименование и адрес выбранной Матрицы компетенций. При Переходе в Telegram бот передаёт только обозначение нажатия «Написать напрямую», источник, адрес страницы, технический идентификатор, дату и время и контекст выбранных Ментора и Услуги либо Матрицы компетенций при наличии, не утверждая, что сообщение было отправлено. Доступ к закрытой группе предоставляется только уполномоченным лицам, которым сведения необходимы для обработки лида. 7.4. Переданные в закрытую группу Telegram сведения обрабатываются в пределах срока соответствующей заявки или записи перехода, но не более пяти лет, и удаляются раньше при достижении цели или прекращении обработки по требованию Пользователя, если отсутствует иное законное основание. Оператор учитывает Telegram-копию при исполнении требований об удалении. 7.5. Если Пользователь самостоятельно выбирает Telegram как канал связи или переходит во внешний сервис, дальнейшая обработка этим сервисом регулируется его документами. 7.6. Платёжный провайдер самостоятельно обрабатывает реквизиты платёжного средства. Оператор получает только сведения, необходимые для подтверждения операции, учёта и возврата. 7.7. Данные могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законом. 7.8. Оператор не продаёт персональные данные и не предоставляет третьим лицам право использовать их для собственных несовместимых целей.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. 8.2. Отдельные иностранные сервисы защиты от автоматизированных запросов могут получать ограниченные технические данные. Telegram может получать содержание публичной заявки либо минимизированные сведения о Переходе в Telegram для доставки служебного уведомления в закрытую группу Оператора, а также данные, которые Пользователь самостоятельно передаст при дальнейшем общении. Такая передача осуществляется только при наличии законного основания и после выполнения применимых требований законодательства о трансграничной передаче. 8.3. Получатели не вправе использовать содержание заявок и профилей для собственных несовместимых целей.
9. Cookie-файлы, антиспам и статистика
9.1. Необходимые cookie-файлы используются для авторизации, безопасности, сохранения технического состояния и корректной работы Сайта. 9.2. Для защиты публичных форм может применяться Cloudflare Turnstile. В ходе проверки обрабатываются IP-адрес, сведения о браузере и устройстве, время запроса, токен и результат проверки в объёме, необходимом для выявления автоматизированных и недобросовестных действий. 9.3. Внутренняя система статистики общего назначения получает только путь страницы без параметров запроса и случайный обезличенный идентификатор. Она не сохраняет содержимое форм, поисковые параметры, полный IP-адрес, User-Agent или историю действий конкретного Пользователя; события сразу объединяются в агрегированные показатели. Отдельно Переход в Telegram фиксируется как минимизированное событие лида в составе и на сроки, указанные в пунктах 4.6 и 6.3. 9.4. Пользователь может ограничить cookie-файлы в браузере, однако защищённые и персонализированные функции могут перестать работать.
10. Права субъекта персональных данных
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд. 10.2. Запрос направляется на info@hitalent.ru; по вопросам менторского профиля и заявок также можно обратиться на mentoring@hitalent.ru. В запросе следует указать имя, использованный контакт, суть требования и сведения, позволяющие найти соответствующую запись без запроса избыточных данных. 10.3. Оператор отвечает и исполняет требования в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой существует иное законное основание.
11. Защита и прекращение обработки
11.1. Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, контроль полномочий, резервирование, журналирование событий безопасности, проверку загружаемых файлов и регулярный пересмотр мер защиты. 11.2. При достижении цели или утрате законного основания данные уничтожаются либо обезличиваются в порядке и сроки, установленные законом и внутренними документами Оператора. 11.3. При инциденте Оператор принимает меры по его локализации, устранению последствий и направляет предусмотренные законом уведомления.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении законодательства, Сервиса или процессов обработки. Новая редакция применяется с указанной в ней даты и не заменяет собой ранее полученные отдельные согласия. 12.2. Актуальная редакция размещена по адресу https://hitalent.ru/docs/privacy-policy. 12.3. Реквизиты и контакты Оператора размещены по адресу https://hitalent.ru/docs/company-details.