Политика обработки и защиты персональных данных

Редакция от 5 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Гурьяновым Егором Владимировичем, ИНН 434547255137, ОГРНИП 322784700248054 (далее — «Оператор») при использовании сайта, UGC-платформы, личных кабинетов, чата и связанных рабочих процессов.

Политика распространяется на посетителей, зарегистрированных креаторов, кандидатов, партнёров, представителей контрагентов и пользователей с рабочими ролями. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Принципы обработки

Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные сведения, обеспечивает точность и хранит данные не дольше, чем этого требуют цели или закон. Доступ предоставляется только лицам, которым он необходим для работы.

3. Категории субъектов, цели и данные

3.1. Посетители и пользователи аккаунта

Для регистрации, входа, безопасности и поддержки обрабатываются email, идентификатор аккаунта, хеш пароля в системе аутентификации, IP-адрес, user-agent, дата и время действий, журналы сессий и обращений.

3.2. Кандидаты и креаторы

Для отбора и сотрудничества обрабатываются ФИО, возраст, город, контакты, налоговый статус, банковские реквизиты, ответы анкеты, сведения об опыте, мотивации, социальных сетях, медиафайлы и результаты Заданий, изображения и голос, публикации, переписка, статусы проверки, начисления и выплаты.

3.3. Рабочие учётные записи

Для выполнения Заданий могут обрабатываться адреса рабочих страниц, логины, служебные email и предоставленные для работы пароли. Такие сведения хранятся с ограниченным доступом и используются только для рабочего процесса, выдачи доступа и аудита безопасности.

3.4. Партнёры, сотрудники и представители контрагентов

Для управления ролями, партнёрской программой, договорными отношениями и выплатами обрабатываются ФИО, должность, контакты, идентификаторы аккаунта, сведения о партнёрских ссылках, начислениях, выплатах и совершённых действиях.

4. Правовые основания

Основаниями являются согласие субъекта; заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; выполнение обязанностей Оператора по законодательству; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

Согласие на рекламные сообщения, если они используются, собирается отдельно и не является условием регистрации. Служебные сообщения о безопасности, Заданиях, проверках, выплатах и изменениях договора направляются для исполнения договора и не являются рекламой.

5. Операции и получатели

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённому кругу лиц, обезличивание, блокирование, удаление и уничтожение автоматизированным и смешанным способом.

Данные могут получать уполномоченные сотрудники и кураторы, подрядчики по технической поддержке, российские провайдеры хостинга и объектного хранения, сервисы доставки служебных сообщений, банки и платёжные организации, а также государственные органы при наличии законного требования. Каждому получателю передаётся только необходимый объём; обработка по поручению оформляется договором с требованиями конфиденциальности и безопасности.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Публичная ссылка или материал Креатора размещается только в рамках Задания, договора либо отдельного законного основания.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Плановая трансграничная передача не выполняется. Если она потребуется, Оператор предварительно выполнит установленные законом процедуры и обновит сведения для субъектов.

7. Сроки хранения и уничтожение

• данные аккаунта — до удаления аккаунта и завершения связанных обязательств;
• анкета кандидата, которому отказано, — один год после решения, если нет спора или отдельного основания хранить дольше;
• договорные, расчётные, налоговые и подтверждающие сведения — пять лет после завершения отношений либо дольше, когда срок прямо установлен законом;
• история перехода исключительных прав — в течение срока, необходимого для подтверждения прав Оператора;
• журналы безопасности — один год;
• данные для рекламных сообщений — до отзыва соответствующего согласия;
• удалённые данные в резервных копиях — не более 30 дней.

По достижении цели или утрате основания данные удаляются либо уничтожаются из рабочих систем, а доступ к копиям ограничивается до их плановой перезаписи. Факт уничтожения оформляется способом, предусмотренным применимыми требованиями.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение ролей, проверку полномочий, журналирование значимых действий, защищённые соединения, ограничение публичного доступа, резервное копирование, контроль уязвимостей и инцидентов, обучение допущенных лиц и договорные обязательства конфиденциальности. Конкретная конфигурация защиты не раскрывается, чтобы не снижать её эффективность.

При выявлении неправомерной обработки Оператор принимает меры по блокированию, уточнению, прекращению нарушения, восстановлению прав субъектов и уведомлению уполномоченных лиц в предусмотренных законом случаях.

9. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки на соответствующем основании и обжаловать действия Оператора.

Обращение направляется на Hemp-store@yandex.ru или почтовым отправлением по адресу Оператора. В обращении указываются ФИО, контакт для ответа, описание требования и сведения, позволяющие найти данные. Для защиты субъекта Оператор вправе запросить подтверждение личности и полномочий представителя.

10. Файлы cookie и технические данные

Платформа может использовать строго необходимые файлы cookie и локальное хранилище браузера для авторизации, защиты сессии и сохранения технического состояния интерфейса. Они не используются для сторонней рекламной профилизации, если об этом отдельно не сообщено пользователю.

11. Изменение Политики

Оператор обновляет Политику при изменении процессов или требований закона. Новая редакция действует с даты публикации. Существенные изменения могут дополнительно доводиться через Платформу. Архив редакций сохраняется для подтверждения условий, действовавших в соответствующий период.

12. Сведения об Операторе

Индивидуальный предприниматель Гурьянов Егор Владимирович
ИНН 434547255137
ОГРНИП 322784700248054
Адрес: 194358, Россия, г. Санкт-Петербург, поселок Парголово, ул. Фёдора Абрамова, д. 21, корп. 1, стр. лит. А, кв. 127
Email: Hemp-store@yandex.ru