Правовая информация

Политика конфиденциальности

Документ определяет порядок обработки и защиты персональных данных пользователей сайта и CRM OutStack в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Редакция от 20 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ИП Фазылзянов Булат Рамилевич (бренд OutStack, далее — Оператор) может получить о пользователе во время использования сайта https://outstack.ru, CRM https://app.toptalenty.ru и связанных сервисов (далее — Сервис).

1.2. Используя Сервис и/или предоставляя персональные данные через формы, пользователь подтверждает ознакомление с Политикой. Отдельное согласие на обработку персональных данных запрашивается при заполнении форм, регистрации и заключении договоров.

1.3. Политика разработана в соответствии с Конституцией РФ, ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами.

2. Оператор персональных данных

legal.privacy.sections.s2.p1
ОГРНИП: 324169000228018
ИНН: 160904585516
Регион: Республика Татарстан
Контакты по вопросам ПДн: privacy@toptalenty.ru

3. Какие данные мы обрабатываем

В зависимости от сценария использования Сервиса Оператор может обрабатывать:

  • идентификационные и контактные данные: ФИО / имя, email, телефон, Telegram, город;
  • данные профиля специалиста: роль, опыт, навыки, портфолио, ставка, языки, занятость;
  • данные заказчика: компания, описание задачи, реквизиты для договора (ИНН и иные сведения, указанные пользователем);
  • учётные данные CRM: email, хэш пароля, роль, настройки профиля, аватар;
  • данные переписки и файлов в рамках проектов и личных чатов CRM;
  • технические данные: IP-адрес, user-agent, дата и время запросов, cookie сессии, журналы безопасности (без текста переписки в аудитах).

Оператор не запрашивает специальные категории персональных данных (раса, здоровье, биометрия и т.п.), за исключением случаев, когда пользователь сам добровольно сообщает такие сведения в свободных полях.

4. Цели обработки

  • оказание услуг подбора специалистов и сопровождения проектов;
  • регистрация, аутентификация и работа в CRM;
  • заключение и исполнение договоров, документооборот;
  • связь с пользователем по заявкам, анкетам и поддержке;
  • отбор исполнителей в сеть OutStack;
  • обеспечение безопасности, предотвращение злоупотреблений;
  • исполнение требований законодательства РФ;
  • улучшение Сервиса на основе обезличенной статистики (без идентификации конкретного лица, если применимо).

5. Правовые основания

Обработка осуществляется на основании:

  • согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
  • исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта;
  • исполнения обязанностей Оператора, установленных законодательством РФ;
  • законных интересов Оператора (безопасность, качество сервиса) при условии, что они не нарушают права субъекта.

6. Способы и сроки обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в Политике), блокирование, удаление и уничтожение.

6.2. Обработка ведётся с использованием средств автоматизации и без них.

6.3. Срок хранения — до достижения целей обработки либо до отзыва согласия, если иное не требуется законом (например, хранение бухгалтерских и договорных документов). Учётные записи CRM хранятся, пока аккаунт активен и необходим для оказания услуг, затем обезличиваются или удаляются в разумный срок.

7. Передача и поручение обработки

7.1. Оператор не продаёт персональные данные. Передача третьим лицам возможна:

  • исполнителям и заказчикам — в объёме, необходимом для исполнения проекта (контакты, роль, материалы проекта);
  • подрядчикам инфраструктуры (хостинг, email, ЭДО, видеосвязь) — по поручению Оператора и при наличии обязательств о конфиденциальности;
  • по запросу уполномоченных государственных органов РФ.

7.2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований, предусмотренных 152-ФЗ.

8. Меры защиты

Оператор применяет организационные и технические меры, в том числе:

  • разграничение доступа и проверка прав на сервере (RBAC, ACL);
  • защищённые сессии (httpOnly cookie), CSRF-защита, rate limit;
  • шифрование паролей (bcrypt), HTTPS в производственной среде;
  • ограничение логирования (без текста переписки и паролей);
  • контроль доступа к файлам и вложениям чатов/договоров.

9. Права субъекта персональных данных

Субъект вправе:

  • получить сведения об обработке своих данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляйте на privacy@toptalenty.ru. Оператор отвечает в сроки, установленные 152-ФЗ.

10. Cookie и аналоги

Сервис использует cookie и сходные технологии. Подробности — в Политике использования cookie.

11. Изменение Политики

Оператор может обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты редакции. Существенные изменения могут дополнительно доводиться через интерфейс Сервиса.

12. Связанные документы

Оператор

ИП Фазылзянов Булат Рамилевич (OutStack)
ОГРНИП 324169000228018, ИНН 160904585516
Email: privacy@toptalenty.ru · hello@toptalenty.ru