1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «Современное Образование» (далее — Оператор, Компания).

1.2. Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «Современное Образование»
• ИНН: 7730268518
• ОГРН: 1217700443840
• Адрес: 121151, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, ул. Студенческая, д. 22, к. 2, помещ. 188
• Генеральный директор: Котомин Григорий Владимирович

1.3. Оператор осуществляет деятельность посредством:

• платформы «Фронтерра» (fronterra.pro) — внутренняя система управления базой экспертов, задачами и знаниями;
• сайта «Сообщество Практиков» (сообщество-практиков.рф) — публичная площадка для привлечения экспертов и обмена профессиональным опытом;
• промо-сайтов, размещённых на поддоменах домена fronterra.pro, — публичных страниц, предназначенных для информирования о продуктах Оператора, приёма и рассмотрения заявок и обращений.

1.4. Политика разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24 — право на неприкосновенность частной жизни);
• Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через платформу, сайт, электронную почту, формы регистрации и иные каналы.

1.6. Политика является общедоступным документом и публикуется на сайтах Оператора, размещённых на домене fronterra.pro и его поддоменах, а также на сайте сообщество-практиков.рф.

2.1. Оператор обрабатывает персональные данные в следующих целях:

а) Формирование и ведение базы экспертов:

• создание и обогащение профиля эксперта на платформе;
• систематизация информации об опыте, квалификации и специализации экспертов;
• AI-импорт и обработка резюме для автоматического заполнения профиля.

б) Подбор экспертов под задачи клиентов платформы:

• поиск подходящих экспертов по запросу клиентов;
• формирование обоснований для подбора;
• передача профильных данных экспертов клиентам платформы (с согласия эксперта).

в) Ведение базы знаний:

• создание, хранение и систематизация карточек знаний (структурированных единиц экспертного опыта);
• обеспечение доступа к базе знаний в рамках платформы.

г) Обеспечение работы реферальной программы:

• фиксация реферальных связей (кто кого пригласил);
• обработка данных для выплаты реферального вознаграждения.

д) Информационные и маркетинговые рассылки (только при наличии отдельного согласия):

• направление информации о мероприятиях, новых возможностях платформы, профессиональных событиях.

е) Обеспечение работоспособности платформы и сайта:

• техническая поддержка, устранение неполадок, улучшение сервиса;
• обеспечение безопасности и предотвращение несанкционированного доступа.

ж) Приём и рассмотрение заявок на пилот:

• получение, регистрация и рассмотрение заявки;
• связь с представителем заявителя и уточнение сведений из заявки;
• принятие решения об участии и организация взаимодействия по пилоту;
• фиксация факта подачи заявки и предоставления согласия.

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Эксперты: Физические лица, зарегистрированные на платформе в качестве экспертов строительной отрасли. Создают профили, размещают опыт, участвуют в подборе

Пользователи-заказчики: Представители компаний-клиентов платформы (HR-специалисты, руководители проектов), использующие платформу для поиска экспертов

Рефереры: Эксперты, участвующие в реферальной программе и приглашающие коллег на платформу

Посетители сайта: Лица, посещающие сайты fronterra.pro и сообщество-практиков.рф (обрабатываются только технические данные — cookies, IP)

Представители заявителей: физические лица, представляющие организации при подаче заявок и обращений через промо-сайты Оператора.

4.1. Оператор обрабатывает следующие персональные данные в зависимости от категории субъекта:

Эксперты:

• Фамилия, имя, отчество
• Фотография
• Номер телефона
• Адрес электронной почты
• Имя пользователя в Telegram (при наличии)
• Должность (текущая и предыдущие)
• Сведения о профессиональном опыте (стаж, проекты, компании)
• Специализация и направления деятельности
• Профессиональные навыки
• Сведения об образовании
• Сведения о сертификатах и повышении квалификации
• История участия в проектах
• Резюме (в формате PDF, DOCX, TXT)
• Ставка (стоимость услуг)
• Языки
• IP-адрес и дата регистрации на платформе
• Реферальные связи (кто пригласил / кого пригласил)

Пользователи-заказчики:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Должность
• Наименование организации

Рефереры (дополнительно к данным эксперта):

• Платёжные реквизиты для выплаты вознаграждения (расчётный счёт, ИНН — при наличии статуса самозанятого или ИП)

Посетители сайта:

• IP-адрес
• Данные файлов cookies
• Сведения о браузере и устройстве (User-Agent)
• Данные веб-аналитики (Яндекс.Метрика)

Представители заявителей:

• имя или ФИО;
• выбранный субъектом способ связи и соответствующие контактные данные: номер телефона, идентификатор или ссылка на профиль в мессенджере;
• адрес рабочей электронной почты;
• должность;
• наименование представляемой организации;
• сведения о задаче, роли, команде или процессе;
• предполагаемое количество участников картирования;
• IP-адрес, дата и время подачи заявки;
• факт и версия предоставленного согласия и принятых Правил.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, здоровье и т. д.), за исключением случаев, прямо предусмотренных законом.

4.3. Фотография эксперта обрабатывается исключительно в целях визуальной идентификации профиля на платформе (аватарка) и не используется для биометрической идентификации.

4.4. Голосовые сообщения, поступающие через каналы связи (Telegram-бот), конвертируются в текст и удаляются немедленно после конвертации. Оператор не хранит аудиозаписи голоса и не осуществляет обработку биометрических персональных данных (ст. 11 152-ФЗ).

5.1. Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 152-ФЗ):

а) Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — основное основание для обработки данных экспертов. Согласие оформляется отдельным документом при регистрации на платформе.

б) Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — обработка данных пользователей-заказчиков, необходимая для исполнения Пользовательского соглашения или договора SaaS.

в) Законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — обработка технических данных (IP, cookies) для обеспечения работоспособности и безопасности платформы, при условии что это не нарушает права субъектов.

6.1. Обработка персональных данных осуществляется:

• автоматизированным способом — с использованием платформы «Фронтерра» (fronterra.pro), а также промо-сайтов, размещённых на его поддоменах и созданных с использованием платформы Tilda, включая размещённые на таких сайтах формы подачи заявок;
• неавтоматизированным способом — при работе с бумажными документами (при наличии).

6.2. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. При AI-импорте резюме данные передаются сервису Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262) для автоматического извлечения информации с помощью языковой модели. Yandex Cloud действует как лицо, осуществляющее обработку персональных данных по поручению Оператора (ст. 6 ч. 3 152-ФЗ), на основании договора между Оператором и Yandex Cloud.

6.4. При обработке данных, направленных через формы на промо-сайтах, размещённых на поддоменах домена fronterra.pro, Оператор использует платформу Tilda для приёма, передачи подключённым Оператором сервисам и хранения заявок. АО «Тильда Паблишинг» осуществляет обработку персональных данных по поручению Оператора.

7.1. Оператор вправе передавать персональные данные экспертов компаниям-клиентам платформы (юридическим лицам и индивидуальным предпринимателям, заключившим договор на использование платформы «Фронтерра») в целях подбора эксперта под задачу клиента.

7.2. Передача осуществляется исключительно при наличии отдельного согласия эксперта на передачу его данных клиентам платформы.

7.3. Объём передаваемых данных ограничен профильной информацией: ФИО, фото, контактные данные, профессиональный опыт, навыки, специализация.

7.4. Компания-клиент не вправе:

• передавать полученные данные эксперта третьим лицам;
• использовать данные для целей, не связанных с подбором эксперта (в том числе для рекламных рассылок);
• хранить данные эксперта после завершения процедуры подбора, если эксперт не вышел на проект.

7.5. Оператор передаёт персональные данные Yandex Cloud (как обработчику по поручению) — для AI-обработки резюме. Yandex Cloud не использует данные для собственных целей и действует строго в рамках поручения Оператора.

7.6. Оператор поручает АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) обработку персональных данных посетителей и представителей заявителей в целях обеспечения работы сайта, приёма, передачи и хранения заявок.

7.7. Оператор вправе передавать персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (Yandex Cloud, дата-центры в РФ).

9.1. Персональные данные обрабатываются до момента достижения цели обработки или до момента отзыва согласия субъектом, в зависимости от того, что наступит раньше.

9.2. Сроки хранения:

• Данные активного профиля эксперта: до момента отзыва согласия или удаления аккаунта + 30 дней на уничтожение.
• Данные пользователя-заказчика: в течение срока действия договора + 3 года (срок исковой давности).
• Реферальные связи и платёжные данные: в течение срока участия в реферальной программе + 5 лет (требования налогового и бухгалтерского учёта).
• Обезличенные данные (статистика, агрегированные показатели): без ограничения срока (не являются персональными данными).
• Данные cookies и веб-аналитики: 1 год.
• Данные о согласиях (факт, дата, текст, IP): 5 лет с даты отзыва согласия или прекращения обработки.

9.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (ст. 6 152-ФЗ).

9.4. Сведения о факте дачи и отзыва согласий хранятся в системе для целей подтверждения соблюдения законодательства.

10.1. Субъект персональных данных имеет право (ст. 14, 15, 16, 20, 21 152-ФЗ):

а) На доступ к своим данным — запросить у Оператора информацию о том, какие персональные данные обрабатываются, на каком основании, для каких целей, кому переданы. Оператор обязан предоставить ответ в течение 10 рабочих дней с даты получения запроса.

б) На уточнение данных — потребовать исправления неточных или неполных данных.

в) На блокирование данных — потребовать блокирования данных на период проверки их точности или правомерности обработки.

г) На удаление (уничтожение) данных — потребовать уничтожения данных, если они были получены незаконно, не соответствуют целям обработки, или если субъект отзывает согласие.

д) На отзыв согласия — в любой момент отозвать ранее данное согласие на обработку персональных данных (см. раздел 11).

е) На обжалование — обратиться в Роскомнадзор (rsoc.ru) или в суд для защиты своих прав.

11.1. Субъект персональных данных вправе отозвать согласие на обработку в любой момент одним из следующих способов:

• направить письменное заявление на электронную почту: info@frontliner.tech с темой «Отзыв согласия на обработку ПДн»;
• направить письменное заявление по почтовому адресу Оператора: 121151, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, ул. Студенческая, д. 22, к. 2, помещ. 188;
• воспользоваться функцией удаления аккаунта на платформе (при наличии).

11.2. Заявление об отзыве должно содержать: ФИО субъекта, контактные данные (email или телефон, указанные при регистрации), паспортные данные, указание на то, какое согласие отзывается (на обработку ПДн, на передачу клиентам, на рассылки — или все).

11.3. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, о чём уведомляет субъекта по электронной почте.

11.4. Отзыв согласия на обработку ПДн не влияет на лицензию, предоставленную на контент карточек знаний в рамках Пользовательского соглашения (ранее созданные карточки могут быть сохранены в обезличенном виде).

12.1. Оператор принимает следующие организационные и технические меры защиты персональных данных (ст. 19 152-ФЗ):

Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• ознакомление сотрудников с требованиями 152-ФЗ и локальными актами;
• разграничение уровней доступа к персональным данным;
• внутренний контроль соблюдения требований по обработке персональных данных.

Технические меры:

• шифрование данных при передаче (HTTPS/TLS);
• контроль доступа к платформе (аутентификация, авторизация);
• журналирование действий пользователей (кто, когда, к каким данным получил доступ);
• резервное копирование данных;
• размещение серверов в защищённой инфраструктуре Yandex Cloud (сертификация по ISO 27 001, соответствие требованиям ФСТЭК).

13.1. Сайты Оператора, размещённые на домене fronterra.pro и его поддоменах, а также сайт сообщество-практиков.рф используют файлы cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя.

13.2. Cookies используются для:

• обеспечения работоспособности сайта (сессионные cookies);
• сбора статистики посещаемости (аналитические cookies).

13.3. На сайтах установлен сервис веб-аналитики Яндекс.Метрика (оператор — ООО «Яндекс», ИНН 7736207543). Данный сервис собирает обезличенные данные о посещениях: IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы, время на сайте.

13.4. Пользователь может отключить cookies в настройках браузера. Это может повлиять на работоспособность сайта.

14.1. Ответственный за организацию обработки персональных данных в ООО «Современное Образование»:

• ФИО: Котомин Григорий Владимирович
• Должность: Генеральный директор
• Email: info@frontliner.tech
• Почтовый адрес: 121151, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, ул. Студенческая, д. 22, к. 2, помещ. 188

14.2. По всем вопросам, связанным с обработкой персональных данных (запрос информации, уточнение данных, отзыв согласия, жалобы), обращайтесь по указанным контактам.

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайтах Оператора, размещённых на домене fronterra.pro и его поддоменах, а также на сайте сообщество-практиков.рф.

15.2. При внесении существенных изменений (расширение состава данных, новые цели обработки, новые категории получателей) Оператор уведомляет субъектов через платформу или по электронной почте.

15.3. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией.