Политика обработки персональных данных

1.1.Оператор — Общество с ограниченной ответственностью «ЭКСПЕРТ АИ», ОГРН 1253900013828, ИНН 3900049188, КПП 390001001, адрес: 236016, Калининградская обл., г. Калининград, ул. Карла Маркса, д. 18, офис 411, тел. +7 (499) 705-63-03, e-mail: hi@expai.pro, поддержка: support@freehands.bigpanda.pro. Оператор определяет цели и содержание обработки персональных данных, организует и (или) осуществляет их обработку в значении пункта 2 статьи 3 152-ФЗ.

1.2.Платформа — цифровая платформа «Свободные руки» (сайт https://freehands.bigpanda.pro, мобильные приложения и связанные с ними сервисы), являющаяся посреднической цифровой платформой занятости в значении Федерального закона от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации», информационным посредником (статья 1253.1 ГК РФ, Федеральный закон от 27.07.2006 № 149-ФЗ) и владельцем агрегатора информации об услугах (статья 12 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

1.3.Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в значении пункта 1 статьи 3 152-ФЗ.

1.4.Субъект персональных данных — заказчик, исполнитель или посетитель сайта, чьи персональные данные обрабатываются Оператором.

1.5.Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 152-ФЗ).

1.6.Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (в том числе фотоизображение лица, «селфи» при верификации) и которые используются Оператором для установления личности субъекта (статья 11 152-ФЗ).

1.7.Согласие — свободное, конкретное, информированное, сознательное и однозначное волеизъявление субъекта, которым он разрешает обработку своих персональных данных (статья 9 152-ФЗ). Согласие на обработку персональных данных оформляется отдельно от иных документов, подписываемых субъектом.

1.8.Поручение обработки — передача Оператором обработки персональных данных другому лицу на основании договора и с согласия субъекта; ответственность перед субъектом за действия такого лица несёт Оператор, а лицо, осуществляющее обработку по поручению, — перед Оператором (части 3–5 статьи 6 152-ФЗ).

2.1.Оператор обрабатывает персональные данные трёх категорий субъектов: заказчиков (лиц, размещающих задания), исполнителей (лиц, готовых выполнять задания за вознаграждение) и посетителей сайта (лиц, использующих сайт без регистрации).

2.2.Персональные данные заказчиков: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес выполнения задания и геолокация точки заказа; сведения о заказах (описание задания, категория, стоимость, статус, переписка в чате заказа); платёжные сведения, необходимые для проведения оплаты (маскированный номер карты, идентификатор платёжной операции — в объёме, предоставляемом платёжным партнёром; полный номер карты Оператору не передаётся); для заказчиков-юридических лиц и индивидуальных предпринимателей — реквизиты организации (наименование, ИНН, ОГРН/ОГРНИП), ФИО и контакты уполномоченного представителя.

2.3.Персональные данные исполнителей: фамилия, имя, отчество; дата рождения (для подтверждения возраста 18 лет и старше); гражданство; номер мобильного телефона; адрес электронной почты; сведения документа, удостоверяющего личность (серия, номер, кем и когда выдан), — для верификации личности и проверки права на выполнение работ; ИНН и сведения о налоговом статусе (плательщик налога на профессиональный доход по Федеральному закону от 27.11.2018 № 422-ФЗ или индивидуальный предприниматель); для иностранных граждан отложенного режима — реквизиты патента и разрешительных документов; фотоизображение лица («селфи») для подтверждения личности при онбординге (биометрические персональные данные); геолокация устройства «на линии» — для подбора ближайших заданий; сведения о выполненных заказах, рейтинге и взаимных отзывах; платёжные реквизиты для выплаты вознаграждения.

2.4.Персональные данные посетителей сайта: сведения, автоматически передаваемые устройством при посещении сайта, — IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, дата и время обращения, источник перехода; иные данные, добровольно сообщённые посетителем через формы обратной связи.

2.5.Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, прямо предусмотренных законом. Обработка биометрических персональных данных осуществляется в порядке, установленном разделом 4 настоящей Политики.

2.6.Оператор не запрашивает персональные данные несовершеннолетних. Платформа предназначена исключительно для лиц, достигших 18 лет; регистрация лиц младше 18 лет не допускается.

3.1.Обработка персональных данных осуществляется в объёме, необходимом и достаточном для достижения конкретных, заранее определённых и законных целей, и не осуществляется в целях, несовместимых с ними (статья 5 152-ФЗ).

3.2.Цель — регистрация и идентификация пользователя, создание и ведение учётной записи. Правовое основание: согласие субъекта и заключение (исполнение) договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ.

3.3.Цель — организация взаимодействия заказчиков и исполнителей, подбор и назначение заданий (диспатчинг), проведение расчётов и удержание комиссии, ведение документооборота и «безопасной сделки». Правовое основание: исполнение договора (оферты) об оказании информационных услуг платформы, а также договора на выполнение работ между заказчиком и исполнителем (пункт 5 части 1 статьи 6 152-ФЗ), и обязанности Оператора как посреднической цифровой платформы занятости по 289-ФЗ.

3.4.Цель — верификация личности исполнителя и проверка его права выполнять работы (в том числе проверка налогового статуса и разрешительных документов). Правовое основание: согласие субъекта, исполнение договора и соблюдение требований, возложенных на Оператора законом (пункт 2 части 1 статьи 6, статья 11 152-ФЗ; 289-ФЗ; статья 12 Закона РФ «О защите прав потребителей»).

3.5.Цель — исполнение обязанностей, возложенных на Оператора законодательством: налоговый и бухгалтерский учёт, применение контрольно-кассовой техники и формирование фискальных документов (Федеральный закон от 22.05.2003 № 54-ФЗ), противодействие легализации доходов и идентификация получателей выплат (Федеральный закон от 07.08.2001 № 115-ФЗ), уведомление уполномоченных органов в предусмотренных законом случаях. Правовое основание: обработка необходима для исполнения обязанности, возложенной на оператора законом (пункт 2 части 1 статьи 6 152-ФЗ).

3.6.Цель — обеспечение безопасности пользователей и платформы, предупреждение и выявление мошенничества и нарушений, разрешение споров и рассмотрение претензий в досудебном порядке (в срок не более 15 дней в соответствии с 289-ФЗ), защита прав и законных интересов Оператора и третьих лиц. Правовое основание: осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта (пункт 7 части 1 статьи 6 152-ФЗ).

3.7.Цель — информирование о статусе заказов и сервисных событиях, направление клиентской поддержки; при наличии отдельного согласия — направление рекламных и информационных сообщений. Правовое основание: согласие субъекта (статья 9 152-ФЗ; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — для рекламных рассылок). Согласие на получение рекламных сообщений даётся отдельно и может быть отозвано в любой момент.

3.8.Цель — улучшение работы сервиса, аналитика использования сайта и приложений с помощью файлов cookie и обезличенных статистических данных. Правовое основание: согласие субъекта, выражаемое в том числе настройками браузера, и законный интерес Оператора.

3.9.Обработка чата заказа (переписки заказчика и исполнителя) с применением алгоритмов и языковых моделей осуществляется исключительно на серверах на территории Российской Федерации, для модерации, автоподсказок и безопасности сделки, без передачи персональных данных за пределы Российской Федерации. Правовое основание: исполнение договора и законный интерес Оператора (пункты 5 и 7 части 1 статьи 6 152-ФЗ).

4.1.При онбординге исполнитель по запросу проходит верификацию личности путём предоставления фотоизображения лица («селфи»), в том числе с проверкой «живого присутствия» (liveness). Такое фотоизображение является биометрическими персональными данными и обрабатывается исключительно с целью установления и подтверждения личности исполнителя и сопоставления с документом, удостоверяющим личность.

4.2.Обработка биометрических персональных данных осуществляется только при наличии отдельного письменного согласия субъекта, оформляемого в электронной форме и подписываемого простой электронной подписью (статья 11 152-ФЗ). До получения такого согласия биометрическая верификация не проводится, а отказ от неё не лишает субъекта иных законных способов подтверждения личности, если они предусмотрены сервисом.

4.3.Оператор не размещает биометрические персональные данные пользователей в единой биометрической системе (ЕБС) и не осуществляет идентификацию и (или) аутентификацию физических лиц через ЕБС в значении Федерального закона от 29.12.2022 № 572-ФЗ. Верификация проводится как одномоментное сравнение «селфи» с документом (сопоставление 1:1) без формирования и накопления биометрических шаблонов (векторов) для последующего сопоставления между сессиями и без передачи биометрии в государственные информационные системы.

4.4.Биометрические персональные данные хранятся в зашифрованном виде и в течение ограниченного срока, необходимого для завершения проверки и разрешения возможных споров, после чего уничтожаются. Повторная верификация при возникновении обоснованных подозрений проводится, как правило, посредством видеозвонка с оператором, а не путём накопления и сравнения ранее полученных селфи.

4.5.Субъект вправе в любой момент отозвать согласие на обработку биометрических персональных данных; в этом случае ранее полученные биометрические данные уничтожаются, за исключением случаев, когда их хранение обязательно в силу закона. Отзыв согласия может повлечь невозможность прохождения верификации и, как следствие, ограничение доступа к отдельным функциям платформы.

4.6.Оператор соблюдает требования к защите биометрических персональных данных, установленные 152-ФЗ, 572-ФЗ и подзаконными актами Минцифры России, ФСТЭК России и ФСБ России, применяя усиленные организационные и технические меры защиты.

5.1.Оператор вправе поручить обработку персональных данных другим лицам на основании заключаемого с ними договора, содержащего перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных, установленные статьёй 19 152-ФЗ. Поручение осуществляется с согласия субъекта; ответственность перед субъектом за действия таких лиц несёт Оператор (части 3–5 статьи 6 152-ФЗ).

5.2.Платёжный партнёр (банк-партнёр и оператор платёжной системы «безопасной сделки») — для проведения расчётов между заказчиком и исполнителем через номинальный счёт, идентификации получателей выплат и исполнения требований Федерального закона № 115-ФЗ. Оператору передаётся минимально необходимый объём платёжных сведений; реквизиты банковских карт обрабатываются платёжным партнёром на его стороне.

5.3.Федеральная налоговая служба и оператор сервиса «Мой налог» — для автоматического формирования чеков плательщиков налога на профессиональный доход, проверки налогового статуса исполнителя (422-ФЗ) и исполнения фискальных обязанностей Оператора (54-ФЗ).

5.4.Оператор фискальных данных и оператор контрольно-кассовой техники — для формирования и передачи фискальных документов по наличному контуру расчётов в соответствии с Федеральным законом № 54-ФЗ.

5.5.Картографический (геоинформационный) сервис — для отображения адресов, построения маршрутов и подбора ближайших исполнителей; передаются координаты точки заказа и, при необходимости, обезличенные данные о местоположении.

5.6.Поставщик услуг связи и рассылок (SMS, push, электронная почта, мессенджеры) — для направления сервисных уведомлений и, при наличии согласия, информационных сообщений.

5.7.Поставщик услуг хостинга и облачной инфраструктуры, размещённой на территории Российской Федерации, — для хранения и обработки данных на серверах в Российской Федерации. Обработка чата с применением языковых моделей осуществляется на вычислительных мощностях в Российской Федерации без трансграничной передачи персональных данных.

5.8.Персональные данные могут быть предоставлены органам государственной власти, судам, органам следствия и дознания, иным уполномоченным органам — по их законному запросу и в объёме, установленном законодательством Российской Федерации.

5.9.Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не совместимых с целями, указанными в разделе 3 настоящей Политики.

6.1.При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.2.Первичный сбор персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, физически размещённых на территории Российской Федерации; использование для первичного сбора иностранных хранилищ не допускается.

6.3.Трансграничная передача персональных данных (передача на территорию иностранного государства) в рамках платформы не осуществляется. Все привлекаемые Оператором лица, осуществляющие обработку по поручению, расположены и хранят данные на территории Российской Федерации.

6.4.В случае если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, она будет осуществлена только после уведомления уполномоченного органа по защите прав субъектов персональных данных и при соблюдении условий, предусмотренных статьёй 12 152-ФЗ; о таком изменении субъекты будут проинформированы путём обновления настоящей Политики.

7.1.Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом, договором или согласием субъекта. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию (статья 5, статья 21 152-ФЗ).

7.2.Персональные данные учётной записи обрабатываются в течение всего срока действия учётной записи и в течение 3 (трёх) лет после её удаления либо прекращения использования сервиса — с учётом общего срока исковой давности (статья 196 ГК РФ), если более длительный срок не предусмотрен законом.

7.3.Данные, связанные с проведением расчётов, формированием чеков и налоговым учётом, хранятся в сроки, установленные законодательством о бухгалтерском учёте, налоговым законодательством и Федеральным законом № 54-ФЗ (как правило, 5 лет).

7.4.Сведения, обрабатываемые в целях исполнения Федерального закона № 115-ФЗ (идентификация получателей выплат, данные о финансовых операциях), хранятся не менее 5 лет со дня прекращения отношений с субъектом.

7.5.Биометрические персональные данные хранятся в течение ограниченного срока, необходимого для завершения верификации и разрешения возможных споров, и уничтожаются по истечении этого срока либо при отзыве согласия, за исключением случаев обязательного хранения в силу закона (см. раздел 4).

7.6.При отзыве субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или обязанностью Оператора, установленной законом (часть 5 статьи 21 152-ФЗ).

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 18.1, статья 19 152-ФЗ).

8.2.Организационные меры включают: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты данных; определение угроз безопасности и модели нарушителя; ознакомление работников с требованиями законодательства; ограничение доступа к данным по принципу минимальной достаточности и служебной необходимости.

8.3.Технические меры включают: шифрование персональных данных при хранении и передаче; применение средств защиты информации; парольную и многофакторную аутентификацию; разграничение прав доступа; ведение журналов доступа и действий с данными; резервное копирование; регулярную оценку эффективности принимаемых мер.

8.4.Оператор обеспечивает применение мер защиты в соответствии с уровнем защищённости, определённым согласно постановлению Правительства Российской Федерации от 01.11.2012 № 1119 и требованиям ФСТЭК России и ФСБ России; к биометрическим персональным данным применяются усиленные меры защиты.

8.5.В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частями 3.1–3.2 статьи 21 152-ФЗ.

8.6.Доступ третьих лиц, осуществляющих обработку по поручению, к персональным данным предоставляется только на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к защите данных.

9.1.Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе сведений о правовых основаниях и целях обработки, способах, сроках, обрабатываемых данных, источнике их получения, лицах, которым данные могут быть переданы (статьи 14, 18 152-ФЗ).

9.2.Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 152-ФЗ).

9.3.Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия направляется Оператору в письменной форме или через личный кабинет; после отзыва Оператор прекращает обработку, основанную на согласии, за исключением случаев, когда обработка допускается без согласия по иным основаниям, предусмотренным законом (часть 2 статьи 9, часть 5 статьи 21 152-ФЗ).

9.4.Субъект вправе требовать прекращения обработки и удаления своих персональных данных, а также удаления учётной записи, с учётом сроков и оснований обязательного хранения, установленных законом (раздел 7 настоящей Политики).

9.5.Субъект вправе возражать против принятия решений, порождающих юридические последствия в отношении него или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных (статья 16 152-ФЗ).

9.6.Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 152-ФЗ), а также требовать возмещения убытков и (или) компенсации морального вреда.

9.7.Реализация прав субъекта не должна нарушать права и свободы других лиц. Оператор вправе отказать в выполнении требований, если это прямо предусмотрено законом (часть 8 статьи 14 152-ФЗ).

10.1.Запросы, обращения и требования по вопросам обработки персональных данных, включая отзыв согласия, направляются Оператору по адресу электронной почты hi@expai.pro или support@freehands.bigpanda.pro, либо в письменной форме по адресу: 236016, Калининградская обл., г. Калининград, ул. Карла Маркса, д. 18, офис 411.

10.2.Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты учётной записи), либо иные сведения, подтверждающие обработку данных Оператором; подпись субъекта или его представителя (часть 3 статьи 14 152-ФЗ).

10.3.Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня его получения; при необходимости этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

10.4.Претензии, связанные с деятельностью платформы как посреднической цифровой платформы занятости, рассматриваются в порядке досудебного урегулирования в срок не более 15 дней в соответствии с требованиями 289-ФЗ.

10.5.Оператор обеспечивает субъекту возможность безвозмездного ознакомления с его персональными данными и внесения в них изменений через личный кабинет на платформе.

11.1.Оператор использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения пользовательских настроек, авторизации, анализа посещаемости и повышения удобства использования сервиса.

11.2.Технически необходимые (обязательные) файлы cookie используются без отдельного согласия, поскольку без них функционирование сайта невозможно. Аналитические и иные не обязательные файлы cookie применяются на основании согласия, выражаемого действиями пользователя и настройками браузера.

11.3.Пользователь вправе в любой момент ограничить или запретить использование файлов cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступными или работать некорректно.

11.4.Данные, автоматически собираемые при посещении сайта (IP-адрес, идентификаторы устройства, сведения о браузере), используются в обезличенном виде для статистики и обеспечения безопасности и не используются для установления личности посетителя, за исключением случаев расследования нарушений или по законному запросу уполномоченных органов.

12.1.Настоящая Политика вступает в силу с даты её публикации на сайте https://freehands.bigpanda.pro и действует бессрочно до замены её новой редакцией.

12.2.Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава обрабатываемых данных, целей или способов обработки. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

12.3.Продолжение использования платформы после вступления в силу изменений означает согласие субъекта с новой редакцией Политики в части, не требующей отдельного согласия по закону.

12.4.Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты руководствуются законодательством Российской Федерации, в первую очередь Федеральным законом № 152-ФЗ «О персональных данных».

12.5.Если отдельные положения настоящей Политики будут признаны недействительными или противоречащими законодательству, это не влияет на действительность остальных её положений.

12.6.Актуальная редакция настоящей Политики и дата её вступления в силу указываются в верхней части документа. Редакция действует с 7 июля 2026 г.