SPORTHUNTER | Правовые документы | Политика обработки ПД

Публичная политика оператора SPORTHUNTER по ст. 18.1 Федерального закона № 152-ФЗ

Версия: 25 августа 2026 г.  |  Статус: Редакция для публикации

1. Общие положения

1.1. Оператор персональных данных: Индивидуальный предприниматель Богачев Алексей Владимирович, ИНН 772771546180, ОГРНИП 322774600210381, адрес: 117216, Россия, г. Москва, ул. Старокачаловская, д. 1, корп. 2, кв. 5 (далее «Оператор», «SPORTHUNTER»).

1.2. Политика применяется к обработке через https://sporthunter.pro, связанные аккаунты, формы, официальные API, коммуникации поддержки и иные ресурсы Оператора, ссылающиеся на нее.

1.3. Политика подготовлена во исполнение ст. 18.1 Закона № 152-ФЗ и публикуется в свободном доступе. Для каждой формы Оператор предоставляет самостоятельное конкретное согласие, если обработка основана на согласии.

1.4. Термины используются в значениях Закона № 152-ФЗ. Псевдонимизация означает отделение прямых идентификаторов и не прекращает применение закона, если лицо может быть определено.

2. Принципы обработки

2.1. законность, справедливость и прозрачность;

2.2. конкретные, заранее определенные и совместимые цели;

2.3. минимизация состава и срока, недопустимость избыточности;

2.4. точность и возможность исправления;

2.5. раздельность баз при несовместимых целях;

2.6. конфиденциальность, безопасность и контролируемый доступ;

2.7. первичная обработка ПД граждан РФ в базах на территории РФ;

2.8. отсутствие общедоступности и вторичного использования без самостоятельного основания.

3. Субъекты, источники и состав данных

3.1. Посетители сайта

Оператор может получать IP-адрес, дату/время и URL запроса, сведения о браузере, устройстве и операционной системе, идентификаторы cookie/localStorage, источник перехода, страницы/события, настройки согласия и технические журналы. Необязательная аналитика включается только после выбора пользователя.

3.2. Кандидаты без аккаунта

ФИО, e-mail, телефон, город/регион, желаемая роль и условия, резюме и вложения, сведения об образовании, опыте, навыках и достижениях, сопроводительное письмо, выбранная вакансия и Работодатель, история отправки/статусов, сообщения, технические данные, дата и доказательство согласия. Если Кандидат сам включил их в резюме, также могут обрабатываться возраст/дата рождения, фотография, гражданство/право на работу, готовность к переезду/командировкам, зарплатные ожидания и рекомендации; эти сведения не передаются во внешний AI и не используются SPORTHUNTER как дискриминационный фильтр.

3.3. Кандидаты с будущим аккаунтом

После запуска функции дополнительно: идентификатор аккаунта, пароль в виде стойкого хэша, настройки приватности, сохраненные вакансии, резюме и версии, история откликов, предпочтения, фото/аватар, отзывы и псевдоним, действия в аккаунте. Публичность резюме, имени и фото по умолчанию выключена.

3.4. Пользователи Работодателя и плательщики

ФИО, должность и полномочия, рабочие e-mail/телефон, связь с Работодателем, роль и настройки аккаунта, история входов/действий, обращения, согласия; для ИП/плательщика — идентификационные и расчетные сведения, факты платежей, счета и закрывающие документы. Платежные реквизиты карты обрабатывает платежный провайдер; SPORTHUNTER не хранит полный номер карты и CVC.

3.5. Обращения, мероприятия и рассылки

Имя, контакт, содержание обращения, выбранный канал и время ответа, переписка, вложения, запись согласия; для добровольной рассылки — выбранные каналы, тематики, события доставки/отказа.

3.6. Лица в пользовательском Контенте

Изображение, имя, должность и иные данные могут встречаться в фото/материалах Работодателя. Загрузившее лицо обязано иметь права и законное основание; Оператор вправе удалить избыточные данные.

3.7. Данные, которые не запрашиваются

Оператор не просит у Кандидата паспорт, СНИЛС, ИНН, сведения о здоровье, расовом/этническом происхождении, религии, политических взглядах, интимной жизни, судимости и иные специальные категории на этапе отклика. Пользователю следует удалить их из резюме. Если такие данные поступили без необходимости, Оператор ограничивает доступ и удаляет их, если нет самостоятельного законного основания.

Фотографии не используются для установления личности и не обрабатываются как биометрические ПД. При изменении цели и технологии потребуется отдельное основание и уведомление.

4. Цели, основания и сроки

Цель	Субъекты	Данные	Основание	Срок
Работа сайта и безопасность	Посетители и пользователи	технические данные, журналы, необходимые cookie	пп. 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ; законные интересы без нарушения прав	журналы — 12 месяцев; журналы безопасности по инциденту — до завершения разбирательства + 3 года
Аккаунт Работодателя и договор	Представители Работодателя	контакты, роль, аккаунт, действия, поддержка	исполнение договора/действия по запросу субъекта; отдельное согласие — где требуется	срок аккаунта + 3 года; расчетные документы — срок по законодательству, обычно не менее 5 лет
Получение и доставка отклика	Кандидаты	контакты, резюме, письмо, вакансия, вложения, согласие	самостоятельное согласие; действия по запросу субъекта для использования сервиса	12 месяцев с даты отклика либо до отзыва/достижения цели; доказательство согласия — срок обработки + 3 года
Подбор и коммуникация	Кандидаты	содержание отклика, сообщения, статусы	согласие и исполнение пользовательского соглашения	12 месяцев на платформе; у Работодателя — по его политике и основанию
AI-анализ и рекомендации	Кандидаты	минимизированный профессиональный текст, вакансия, результат	самостоятельное согласие на обработку отклика; ст. 16 Закона № 152-ФЗ	результат, связанный с Кандидатом, — в пределах срока отклика; внешний запрос — только на подтвержденный договором срок, а при отсутствии подтверждения определимые данные не передаются; необратимо обезличенная статистика — без ограничения
Доставка через API/HRM	Кандидаты и пользователи Работодателя	минимальный набор отклика и служебные идентификаторы	согласие Кандидата/исполнение сервиса; договор и поручение	по сроку отклика и интеграции; промежуточные очереди — не более 72 часов
Будущий аккаунт/резюме	Кандидаты	профиль, резюме, настройки, история	исполнение соглашения и самостоятельное согласие	до удаления аккаунта + до 30 дней на активное удаление; резервные копии — до 7 дней
Будущие отзывы и модерация	Авторы и упомянутые лица	псевдоним, текст, подтверждения, жалобы	соглашение, согласие автора, законные интересы/защита прав	пока отзыв опубликован + 3 года для споров; непубличные подтверждения — до завершения проверки + 1 год
Публичное распространение	Кандидаты/авторы	только выбранные категории	отдельное согласие по ст. 10.1 Закона № 152-ФЗ	до срока/условия в согласии или требования прекратить распространение
Ответ на обращение	Любые обратившиеся	контакты, сообщение, переписка	согласие/исполнение договора/защита прав	3 года после закрытия обращения
Реклама и новости	Добровольные подписчики	контакты, канал, предпочтения, события доставки	отдельное согласие; ст. 18 Закона № 38-ФЗ	до отзыва или 3 лет отсутствия активности — что раньше; доказательство — еще 3 года
Расчеты и учет	Плательщики	платежные факты, документы, реквизиты ИП	договор и обязанность по закону	сроки налогового/бухгалтерского законодательства, как правило не менее 5 лет
Претензии и законные запросы	Все категории	относящиеся к запросу данные	обязанность по закону и защита прав	до завершения + 3 года либо более длительный обязательный срок

 

4.1. Конкретный срок может быть сокращен по запросу субъекта или увеличен только при обязательном сроке закона, продолжающемся споре/расследовании либо ином самостоятельном основании. По достижении цели данные уничтожаются или обезличиваются в установленные законом сроки.

4.2. Бессрочное хранение персональных данных для всех целей не применяется. Без ограничения срока могут храниться только статистические и методические сведения, которые необратимо обезличены так, что субъект не определяется ни прямо, ни косвенно без дополнительной информации. Удаление одних контактов само по себе этого не подтверждает.

5. Действия и способы обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление/доступ), псевдонимизацию и, при выполнении требований закона, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная; распространение выполняется только по отдельному основанию.

6. Получатели и порученная обработка

6.1. Доступ получают только работники/подрядчики в объеме ролей, а также получатель, которого выбрал субъект или которому передача обязательна по закону.

6.2. Категории и реестр подрядчиков

Категория	Получатель/обработчик	Страна/ЦОД	Функция
Хостинг основной базы	ООО «МАСТЕРХОСТ», ИНН 7703797777	РФ; г. Москва, 1-я Останкинская ул., д. 1, стр. 1	хранение сайта и основной базы данных
Резервное копирование	ООО «МАСТЕРХОСТ», ИНН 7703797777	тот же ЦОД в РФ; цикл копий — 7 дней	изолированные резервные копии
Корпоративная почта	ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», ИНН 9704259180	РФ	ящик hello@sporthunter.pro: служебные уведомления; пересылка отключена; доступ — Алексей Богачев
Платежи и банковские расчеты	АО «ТБанк», ИНН 7710140679	РФ	эквайринг/СБП и платежные статусы при использовании; полный номер карты и CVC Оператор не получает
Веб-аналитика	ООО «ЯНДЕКС», ИНН 7736207543	РФ	счетчик Яндекс Метрики № 62134099 только после cookie-согласия
AI-анализ	договорный канал HOSTKEY — ООО «АЙТИ БАЗИС», ИНН 9719026854; технологический сервис ChatGPT/OpenAI — OpenAI OpCo, LLC	РФ на стороне HOSTKEY; иностранные страны фактической инфраструктуры OpenAI — по действующей цепочке поставщика	минимизированный профессиональный текст; прямые идентификаторы и таблица соответствия не передаются; определимые данные допускаются только после выполнения требований ст. 12

 

6.3. Поручение обработки определяет перечень ПД, операции, цели, конфиденциальность, безопасность по ст. 19, соблюдение локализации, подтверждение мер, уведомление об инцидентах и уничтожение/возврат данных. Оператор отвечает перед субъектом за порученную обработку в предусмотренных законом случаях.

6.4. При отправке Отклика Кандидат до передачи видит наименование Работодателя. Работодатель после получения является самостоятельным оператором. Его HRM может быть техническим обработчиком, если это закреплено договором.

6.5. На дату настоящей версии официальные API/HRM-интеграции не активированы. До подключения конкретной системы Оператор раскрывает ее договорное юридическое лицо, роль, страны, сроки и категории данных, заполняет карточку интеграции и при необходимости обновляет Политику и согласие Кандидата.

7. Локализация и трансграничная передача

7.1. При сборе ПД граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ. Основная и резервная базы, содержащие ПД, не размещаются за рубежом.

7.2. Возможная трансграничная передача персональных данных допускается только после первичной записи в РФ.

7.3. Для возможной трансграничной передачи Оператор заранее определяет применимое основание по ст. 6, а для специальных или биометрических данных — также по ст. 10 или 11 Закона № 152-ФЗ, оценивает иностранного получателя и соблюдает процедуру ст. 12. Если для конкретной операции закон требует письменной формы согласия, обычный флажок не используется: внедряется надлежащая электронная форма с обязательными сведениями.

7.4. Если передаваемый набор действительно обезличен и иностранный получатель не имеет доступа к информации, позволяющей определить субъекта, такой набор не является персональными данными для этой передачи. Оператор документирует метод и результат обезличивания и не передает таблицу соответствия.

8. AI-анализ и персональные рекомендации

8.1. При AI-анализе прямые идентификаторы удаляются или заменяются случайным ID в российской системе; внешнему обработчику передаются только необходимые профессиональные фрагменты и текст вакансии. Специальные категории ПД, фото, контакты и документы не передаются. До документированной проверки обезличивания такой набор рассматривается как персональные данные.

8.2. Подрядчику запрещаются обучение моделей, создание профилей для собственных целей, реклама, продажа и передача вне утвержденной цепочки. Результат возвращается в российскую систему и связывается с Кандидатом только там.

8.3. AI формирует вспомогательную рекомендацию. Решение, порождающее юридические последствия или иным образом существенно затрагивающее Кандидата, не принимается исключительно автоматически без предусмотренного законом основания, информирования и возможности возражения.

8.4. Для рекомендательных технологий SPORTHUNTER раскрывает типы сведений (профессиональный опыт, навыки, параметры вакансии, действия пользователя), источники (резюме, вакансия, настройки/действия) и общий принцип сопоставления. Коммерческая тайна и детали, позволяющие обойти защиту, не раскрываются.

9. Cookie и внешние компоненты

Строго необходимые cookie используются для сессии, безопасности и сохранения выбора. Собственный счетчик просмотров хранит только суточные агрегаты без идентификатора посетителя. Яндекс Метрика № 62134099 загружается только после согласия. Отзыв доступен через постоянные настройки cookie.

10. Защита персональных данных

10.1. назначение ответственного и принятие локальных актов;

10.2. оценка вреда, угроз и уровней защищенности;

10.3. минимальные роли, уникальные учетные записи, многофакторная аутентификация для привилегированного доступа;

10.4. шифрование при передаче и резервном копировании, управление ключами и секретами;

10.5. журналирование без избыточного содержания резюме, мониторинг и регулярное тестирование;

10.6. управление уязвимостями, обновления, резервирование и проверка восстановления;

10.7. проверка подрядчиков, конфиденциальность и контролируемое удаление;

10.8. план реагирования: первичное уведомление Роскомнадзора в течение 24 часов и результаты внутреннего расследования в течение 72 часов при инциденте, подпадающем под ч. 3.1 ст. 21 Закона № 152-ФЗ.

11. Права субъекта и обращения

11.1. Субъект вправе получить сведения об обработке, потребовать уточнение, блокирование/уничтожение, отозвать согласие, установить условия распространения, возражать против исключительно автоматизированного решения и обжаловать действия в Роскомнадзор или суд.

11.2. Основной канал запроса — hello@sporthunter.pro. Для защиты от выдачи данных постороннему Оператор запрашивает сведения, достаточные для подтверждения личности и связи с обработкой, но не собирает избыточные копии паспорта без необходимости. Иные обязательные способы обращения, предусмотренные законом, сохраняются.

11.3. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление, прекращение незаконной обработки и уничтожение выполняются в сроки ст. 20–21 Закона № 152-ФЗ.

11.4. Отзыв согласия прекращает обработку на этом основании, но не затрагивает обработку, которая необходима по закону, договору или для защиты прав. Работодателю, уже получившему Отклик как самостоятельный оператор, субъект направляет отдельный запрос по его контактам.

12. Уничтожение и подтверждение

12.1. По достижении цели, отзыве при отсутствии иного основания или выявлении неправомерности Оператор блокирует и уничтожает данные либо обеспечивает уничтожение подрядчиком в предусмотренный законом срок. Резервная копия изолируется от обычного использования и удаляется по циклу не более 7 дней.

12.2. Уничтожение подтверждается актом/записью журнала; доказательства согласия и операций могут храниться отдельно в минимальном составе для исполнения закона и защиты прав.

13. Обновление Политики

13.1. Действующая версия и дата доступны на Сайте. Существенные изменения целей, категорий, получателей или стран доводятся до пользователя до начала новой обработки. Если требуется новое согласие, оно запрашивается отдельно.

13.2. Архивные версии хранятся для подтверждения условий, действовавших в момент обработки.

Реквизиты и контакты

Оператор / Исполнитель: Индивидуальный предприниматель Богачев Алексей Владимирович

ИНН: 772771546180

ОГРНИП: 322774600210381

Адрес: 117216, Россия, г. Москва, ул. Старокачаловская, д. 1, корп. 2, кв. 5

Поддержка: hello@sporthunter.pro

Обращения по персональным данным: hello@sporthunter.pro