Политика конфиденциальности
Политика обработки персональных данных
Дата вступления в силу: 28.08.2026
Дата последнего обновления: 28.08.2026
Версия документа: 1.0
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей платформы Workink.ru (далее — Сайт, Платформа).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.
Используя Сайт, регистрируя учётную запись или оставляя заявку на оказание услуг, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.
1. Оператор персональных данных
Оператором персональных данных является:
- Наименование: Дрико Кирилл (Driko Kirill)
- ИНН: 471504297358
- E-mail для значимых сообщений: admin@workink.ru
Оператор самостоятельно осуществляет обработку персональных данных, а также вправе поручать обработку третьим лицам в порядке, предусмотренном разделом 4 настоящей Политики.
2. Основные термины и определения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 152-ФЗ).
- Обработка персональных данных — любое действие (операция) или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое физическое лицо, зарегистрированное на Сайте в качестве Заказчика или Исполнителя (фрилансера), а также посетитель Сайта.
- Заказчик — Пользователь, размещающий задание (заказ) на выполнение работ или оказание услуг.
- Исполнитель (Фрилансер) — Пользователь, выполняющий задания Заказчиков за вознаграждение.
- Безопасная сделка — механизм резервирования денежных средств Заказчика на счёте Платформы до момента принятия результата работы.
- Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя на устройстве для обеспечения корректной работы Сайта и сбора аналитических данных.
- Согласие на обработку ПД — свободное, конкретное, информированное и сознательное выражение воли Пользователя, посредством которого он разрешает обработку своих персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
3. Цели, состав и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в определённых целях и при наличии правовых оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
3.1. Данные для идентификации и верификации (KYC)
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Фамилия, имя, отчество | Идентификация Пользователя, заключение и исполнение договора, выставление счетов и актов | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие Пользователя (п. 1 ч. 1 ст. 6) |
| Адрес электронной почты | Регистрация учётной записи, направление уведомлений, восстановление доступа, информирование об изменениях условий | Исполнение договора; согласие Пользователя |
| Номер телефона | Двухфакторная аутентификация, верификация, информирование о статусе заказов, связь по спорным вопросам | Исполнение договора; согласие Пользователя |
| Паспортные данные (серия, номер, кем выдан) | Верификация личности при выводе средств свыше установленных лимитов, исполнение требований налогового и финансового законодательства | Соблюдение требований законодательства РФ (п. 6 ч. 1 ст. 6 152-ФЗ); согласие Пользователя |
| ИНН, данные самозанятого / ИП | Оформление выплат, формирование налоговых документов, соблюдение требований НК РФ | Соблюдение требований законодательства РФ; исполнение договора |
| Банковские реквизиты (номер счёта, БИК) | Перечисление вознаграждения Исполнителю, возврат средств Заказчику | Исполнение договора; согласие Пользователя |
| Данные платёжных операций (суммы, даты, статусы) | Проведение безопасной сделки, финансовый учёт, разрешение споров, противодействие мошенничеству | Исполнение договора; законные интересы Оператора (п. 7 ч. 1 ст. 6); соблюдение законодательства |
| IP-адрес, данные устройства, логи действий | Обеспечение безопасности, предотвращение несанкционированного доступа, расследование инцидентов | Законные интересы Оператора; согласие Пользователя (для аналитических cookie) |
3.2. Персональные данные, разрешённые субъектом для распространения
Пользователь вправе самостоятельно разместить в открытом профиле на Сайте следующие сведения:
- Имя или псевдоним (никнейм);
- Фотография (аватар);
- Описание профессиональных навыков и опыта;
- Портфолио (примеры работ);
- Отзывы и рейтинги.
Указанные данные обрабатываются на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и становятся общедоступными с момента их публикации в профиле. Пользователь вправе в любой момент удалить или скрыть данные из открытого доступа, направив запрос на admin@workink.ru.
3.3. Ограничения: несовершеннолетние пользователи
Регистрация на Сайте и использование услуг Платформы доступны только лицам, достигшим 18 лет, либо лицам, достигшим 16 лет и признанным полностью дееспособными (эмансипация) или вступившим в брак до достижения 18 лет.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. В случае обнаружения факта регистрации несовершеннолетнего без согласия законного представителя Оператор незамедлительно блокирует учётную запись и удаляет связанные с ней персональные данные.
4. Порядок и условия обработки персональных данных
4.1. Локализация баз данных
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Серверы и базы данных Платформы размещены в дата-центре на территории РФ: Бегет, 195112, Россия, Санкт-Петербург, площадь Карла Фаберже, д.8Б, оф. 723.
4.2. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Базы данных не реплицируются на серверы, расположенные за пределами Российской Федерации.
В случае если в будущем возникнет необходимость трансграничной передачи данных (например, при подключении зарубежных сервисов), Оператор обязан:
- Убедиться в наличии адекватной защиты прав субъектов ПД в принимающей стране (ст. 12 152-ФЗ);
- Уведомить Роскомнадзор до начала такой передачи;
- Получить отдельное информированное согласие Пользователя;
- Внести соответствующие изменения в настоящую Политику.
4.3. Поручение обработки третьим лицам
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). К таким лицам могут относиться:
- Хостинг-провайдер: Бегет — хранение и техническое обслуживание серверов;
- Сервис веб-аналитики: Яндекс Метрика — сбор обезличенных данных о поведении Пользователей на Сайте;
- Платёжный агрегатор: ЮMoney— обработка платежей и переводов в рамках безопасной сделки;
Все третьи лица, привлекаемые к обработке ПД, обязаны соблюдать конфиденциальность, обрабатывать данные исключительно в целях, указанных Оператором, и обеспечивать уровень защиты не ниже требований 152-ФЗ. Оператор несёт ответственность перед Пользователем за действия указанных лиц.
4.4. Сроки хранения и удаления данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи (имя, e-mail, телефон) | На протяжении действия учётной записи + 3 года после удаления | Исполнение договора; срок исковой давности (ст. 196 ГК РФ) |
| Данные финансовых операций и платежей | 5 лет с момента проведения операции | Федеральный закон № 402-ФЗ «О бухгалтерском учёте»; НК РФ |
| Данные договорных отношений (заказы, акты, переписка по сделке) | 3 года с момента завершения последней сделки | Срок исковой давности (ст. 196 ГК РФ) |
| Логи доступа, IP-адреса | Не более 12 месяцев | Законные интересы Оператора; обеспечение безопасности |
| Данные аналитических cookie | Не более 24 месяцев | Согласие Пользователя |
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном Оператором. Пользователь вправе запросить досрочное удаление данных в порядке, предусмотренном разделом 7 настоящей Политики.
4.5. Меры безопасности
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- Использование шифрования данных при передаче по протоколу HTTPS/TLS;
- Хранение паролей в хешированном виде (алгоритмы bcrypt / argon2);
- Разграничение доступа сотрудников к базам данных по принципу минимальных привилегий;
- Регулярное резервное копирование и шифрование резервных копий;
- Проведение периодических аудитов безопасности и тестирований на проникновение;
- Двухфакторная аутентификация для доступа к учётным записям Пользователей;
- Назначение ответственного за организацию обработки персональных данных;
- Обучение сотрудников, имеющих доступ к ПД, требованиям 152-ФЗ;
- Реагирование на инциденты безопасности в сроки, установленные ст. 21 152-ФЗ.
5. Использование файлов Cookie
5.1. Обязательные (технические) cookie
Для обеспечения базовой функциональности Сайта используются обязательные cookie, которые не требуют согласия Пользователя. К ним относятся:
- Cookie сессии и аутентификации (сохранение состояния входа);
- Cookie безопасности (защита от CSRF-атак);
- Cookie балансировки нагрузки;
- Cookie сохранения настроек интерфейса (язык, тема).
Отключение обязательных cookie может привести к некорректной работе Сайта.
5.2. Необязательные (аналитические и маркетинговые) cookie
Аналитические и маркетинговые cookie используются исключительно после получения явного согласия Пользователя через cookie-баннер, отображаемый при первом посещении Сайта. К ним относятся:
- Cookie веб-аналитики: Яндекс Метрика;
- Cookie для ретаргетинга и рекламных кампаний (при наличии);
- Cookie A/B-тестирования интерфейса.
Пользователь вправе в любой момент отозвать согласие на использование необязательных cookie, изменив настройки браузера или нажав кнопку «Управление cookie» в подвале Сайта. Отзыв согласия не влияет на работоспособность обязательных cookie.
6. Права субъекта персональных данных (Пользователя)
В соответствии со статьями 14, 15, 16, 17, 18, 20, 21 Федерального закона № 152-ФЗ Пользователь имеет право:
- Получить информацию об обработке своих ПД: цели, способы, сроки, перечень обрабатываемых данных, сведения о лицах, которым данные передаются (ст. 14);
- Требовать уточнения (обновления, изменения) своих ПД, если они неполные, устаревшие или неточные (ст. 14);
- Требовать блокирования или удаления ПД в случае их незаконной обработки или при достижении цели обработки (ст. 21);
- Отозвать согласие на обработку ПД в любой момент (ст. 9);
- Требовать прекращения обработки ПД в целях прямого маркетинга (ст. 15);
- Обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке;
- На получение копии своих ПД в структурированном, машиночитаемом формате (право на переносимость данных).
7. Порядок реализации прав и обратная связь
Для реализации прав, указанных в разделе 6, Пользователь направляет запрос Оператору одним из следующих способов:
- По электронной почте: admin@workink.ru;
Запрос должен содержать:
- ФИО Пользователя и данные для идентификации (e-mail или номер телефона, привязанные к аккаунту);
- Суть обращения (уточнение, удаление, отзыв согласия, получение копии и т. д.);
- Подпись Пользователя (для письменных запросов) или подтверждение через верифицированный аккаунт.
Оператор рассматривает запрос и предоставляет ответ в течение 30 календарных дней с момента его получения (ч. 3 ст. 14 152-ФЗ). В исключительных случаях срок может быть продлён ещё на 30 дней с обязательным уведомлением Пользователя о причинах продления.
Ответ направляется в той же форме, в которой получен запрос, если Пользователь не указал иное.
8. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, внедрением новых функций Платформы или корректировкой внутренних процедур.
Актуальная версия Политики всегда доступна на странице workink.ru/privacy.
В случае внесения существенных изменений, затрагивающих объём или цели обработки ПД, Оператор уведомляет Пользователей:
- Посредством размещения уведомления на главной странице Сайта не менее чем за 14 календарных дней до вступления изменений в силу;
- Путём направления уведомления на электронную почту, указанную в учётной записи Пользователя.
Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики. В случае несогласия Пользователь вправе удалить учётную запись и потребовать прекращения обработки ПД.
9. Заключительные положения
Настоящая Политика действует бессрочно до её замены новой версией.
Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации о персональных данных.
Если какое-либо положение Политики будет признано недействительным или неисполнимым, это не затрагивает действительность и исполнимость остальных положений.
Оператор: Дрико Кирилл Сергеевич
ИНН: 471504297358
E-mail для запросов по ПД: admin@workink.ru
Дата публикации: 28.08.2026