Политика обработки персональных данных

Редакция от 11 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных на портале ТрудоКоп по адресу https://trudocop.ru.

1. Оператор

1.1. Оператор персональных данных: Говоритов Вадим Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 544000668098.

1.2. Сайт: https://trudocop.ru.

1.3. E-mail по вопросам персональных данных и для юридически значимых обращений: legal@trudocop.ru.

1.4. E-mail поддержки: support@trudocop.ru.

2. Правовые основания и принципы

2.1. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации и заключаемыми с субъектами договорами.

2.2. Обработка осуществляется на законной и справедливой основе, только для заранее определенных целей, в объеме, соответствующем этим целям, и не дольше, чем требуется для соответствующей обработки.

2.3. Правовыми основаниями могут являться согласие субъекта; необходимость заключения и исполнения договора с субъектом; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта; обработка сведений, подлежащих опубликованию или обязательному раскрытию по закону.

3. Категории субъектов

Оператор может обрабатывать данные:

посетителей сайта;

зарегистрированных пользователей;

Заказчиков платных услуг;

лиц, обращающихся в поддержку или направляющих юридически значимые сообщения;

представителей Заказчиков, когда это применимо;

физических лиц, сведения о которых в связи с их профессиональной, должностной или предпринимательской ролью законно содержатся в открытых государственных, судебных и иных источниках и используются при формировании отчета о работодателе.

4. Персональные данные пользователей

В зависимости от используемых функций Оператор может обрабатывать:

адрес электронной почты;

внутренний идентификатор учетной записи;

аутентификационные сведения, включая хэш пароля, идентификаторы сессий и сведения о входах;

IP-адрес;

User-Agent, тип устройства, браузер, операционную систему и иные технические сведения, передаваемые браузером;

технические cookie, идентификаторы сессии и значения локального хранилища браузера;

историю выполненных проверок и связанные с ней сведения о выбранных работодателях;

сведения о выбранном тарифе, сумме, дате, статусе и идентификаторе платежа;

сведения, необходимые для формирования и передачи чека НПД;

содержание обращений в поддержку и переписки с Оператором;

сведения о факте, дате, времени и версии предоставленного согласия либо акцептованного документа.

Полные реквизиты банковской карты не должны храниться информационными системами ТрудоКопа. Их ввод и обработка осуществляются платежной инфраструктурой, если соответствующий способ оплаты используется.

5. Цели обработки

5.1. Работа сайта и безопасность

Данные: IP-адрес, User-Agent, cookie, сессионные и технические идентификаторы, журналы событий.

Цели: загрузка сайта, поддержание сессии, защита учетной записи, предотвращение злоупотреблений, диагностика сбоев, обеспечение информационной безопасности.

Основание: заключение/исполнение договора, законные интересы Оператора, а в необходимых случаях согласие субъекта.

5.2. Регистрация и учетная запись

Данные: e-mail, идентификатор пользователя, хэш пароля, сведения о сессиях и согласиях.

Цели: создание и обслуживание учетной записи, аутентификация, восстановление доступа, предоставление личного кабинета.

Основание: согласие и необходимость заключения/исполнения договора по инициативе пользователя.

5.3. Оказание информационно-аналитических услуг

Данные: идентификатор пользователя, история запросов, сведения о выбранных работодателях, результаты и статус проверки.

Цели: принять запрос, сформировать отчет, учесть лимиты, предоставить историю и доказать исполнение договора.

Основание: заключение и исполнение договора.

5.4. Оплата и чеки

Данные: идентификатор пользователя, e-mail, тариф, сумма, дата, статус и идентификатор платежной операции, данные чека.

Цели: принять и учесть оплату, провести возврат, сформировать и передать чек НПД, исполнить налоговые обязанности.

Основание: исполнение договора и требований законодательства.

5.5. Поддержка и юридически значимые обращения

Данные: e-mail, данные учетной записи, сведения о платеже и проверках, содержание обращения и приложений, которые пользователь направил самостоятельно.

Цели: обработать обращение, восстановить права, разрешить спор, обеспечить доказательства переписки.

Основание: исполнение договора, выполнение обязанностей по закону и законные интересы сторон.

5.6. Аналитика работы портала

При использовании необязательных средств веб-аналитики обработка соответствующих идентификаторов и технических данных осуществляется только после внедрения законного основания и отражения конкретного средства аналитики в настоящей Политике и Политике cookie.

На дату настоящей редакции Оператор не заявляет использование рекламных трекеров как обязательного условия доступа к порталу.

6. Сведения о физических лицах в отчетах о работодателях

6.1. При проверке работодателя могут обрабатываться сведения о руководителях, учредителях, индивидуальных предпринимателях, участниках судебных процессов и иных лицах, когда такие сведения относятся к их публичной профессиональной, должностной, предпринимательской или процессуальной роли и законно доступны из соответствующего источника.

6.2. Оператор стремится использовать только те сведения, которые необходимы для оценки работодателя и не являются избыточными.

6.3. Специальные категории персональных данных и биометрические персональные данные не являются предметом целевого сбора ТрудоКопа.

6.4. Оператор не использует сведения из отчетов для принятия юридически значимых решений в отношении соответствующих физических лиц.

6.5. Обращения об уточнении или прекращении неправомерной обработки таких сведений принимаются по адресу legal@trudocop.ru.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных, а также предоставление или доступ в случаях, необходимых для исполнения договора, требований закона или поручения обработки.

Распространение персональных данных пользователей неопределенному кругу лиц не является целью обработки.

8. Автоматизированная обработка

8.1. Обработка осуществляется с использованием средств автоматизации и, в отдельных случаях, без их использования.

8.2. ТрудоКоп может автоматически рассчитывать аналитические показатели работодателя. Такие расчеты относятся к объекту проверки и не являются автоматизированным принятием решения, порождающего юридические последствия для пользователя.

8.3. Если при автоматизированном анализе используются внешние вычислительные средства, Оператор обязан соблюдать заявленные в настоящей Политике условия обработки и передачи данных.

9. Передача данных и обработка по поручению

9.1. Доступ к пользовательским персональным данным предоставляется только в объеме, необходимом для соответствующей цели.

9.2. Для функционирования портала могут привлекаться российские хостинг-провайдеры, платежные организации и сервисы доставки транзакционных сообщений. Если такое лицо обрабатывает персональные данные по поручению Оператора, отношения оформляются с учетом требований законодательства о персональных данных.

9.3. Источникам бизнес-данных, судебной информации и отзывов запросы по возможности направляются с серверной стороны без передачи идентифицирующих данных пользователя, если такая передача не требуется для функции и не имеет самостоятельного законного основания.

9.4. Оператор может раскрыть данные государственному органу или суду в случаях, предусмотренных законом.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.

10.2. На дату настоящей редакции трансграничная передача персональных данных пользователей ТрудоКопа не осуществляется.

10.3. Если архитектура сервиса изменится и возникнет необходимость трансграничной передачи персональных данных, Оператор до ее начала выполняет предусмотренные законом требования, включая необходимые уведомительные процедуры, и актуализирует настоящую Политику.

10.4. Передача полностью обезличенной информации, которая не позволяет определить физическое лицо, не рассматривается Оператором как передача персональных данных; при этом обезличивание должно быть фактическим, а не формальным заменением одного идентификатора другим при сохранении возможности определить лицо.

11. Сроки хранения

11.1. Данные учетной записи обрабатываются до удаления учетной записи либо прекращения отношений, после чего удаляются или обезличиваются в разумный технический срок, как правило не более 30 дней, если их дальнейшее хранение не требуется по закону или для иной законной цели.

11.2. Резервные копии могут сохраняться до 90 дней после удаления из активной системы, если более короткий срок технически невозможен; доступ к ним ограничивается восстановлением и безопасностью.

11.3. Технические журналы безопасности хранятся, как правило, до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

11.4. Сведения о платежах, чеках и иные данные, связанные с исполнением налоговых обязанностей, хранятся в течение сроков, требуемых применимым законодательством.

11.5. Переписка по претензиям и юридически значимым обращениям может храниться в течение срока, необходимого для защиты законных прав и интересов, в том числе в пределах применимого срока исковой давности.

11.6. По достижении цели обработки данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

12. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, защищенную передачу данных по сети, защиту учетных записей, резервное копирование, журналирование событий безопасности, контроль уязвимостей и обновлений, минимизацию состава данных, процедуры блокирования и удаления, а также реагирование на инциденты.

Конкретный состав мер определяется с учетом характера обработки, рисков и требований законодательства.

13. Права субъекта персональных данных

Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

Запрос направляется на legal@trudocop.ru. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности и связи заявителя с соответствующей учетной записью или обработкой.

Оператор рассматривает обращения в сроки, предусмотренные Федеральным законом № 152-ФЗ.

14. Отзыв согласия

Согласие может быть отозвано путем направления сообщения на legal@trudocop.ru. Отзыв согласия не отменяет обработку, которая после отзыва допускается законом на другом правовом основании, в частности если данные необходимы для исполнения уже возникших обязанностей или хранения обязательных документов.

15. Изменение Политики

Новая редакция публикуется на https://trudocop.ru. При существенном изменении целей или состава обработки, требующем нового согласия, Оператор получает такое согласие до начала соответствующей обработки.

16. Контакты

Оператор: Говоритов Вадим Александрович ИНН: 544000668098 Статус: физическое лицо, применяющее НПД Сайт: https://trudocop.ru E-mail: support@trudocop.ru Персональные данные и юридически значимые обращения: legal@trudocop.ru