Политика в отношении обработки персональных данных сервиса LeadGrind

Редакция от 19 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором, и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Наумов Данила Сергеевич, ИНН (уточняется), плательщик налога на профессиональный доход. Обращения — через форму https://leadgrind.ru/data-request. Сайт: https://leadgrind.ru.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Политика применяется к двум различным категориям субъектов персональных данных, порядок обработки данных которых существенно различается:

• Пользователи Сервиса — лица, зарегистрировавшиеся в Сервисе (раздел 4 Политики);
• Авторы публикаций о вакансиях — лица, разместившие в открытых Telegram-каналах публикации о вакансиях, содержащие их контактные данные (раздел 5 Политики).

1.5. Действующая редакция Политики постоянно доступна по адресу https://leadgrind.ru/privacy.

2. Основные понятия

Термины используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Сервис — программный комплекс LeadGrind, доступный по адресу https://leadgrind.ru.

3. Принципы обработки

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки, несовместимой с целями сбора;
• соответствие содержания и объёма данных заявленным целям;
• точность и достаточность данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки персональных данных.

4. Обработка данных Пользователей Сервиса

4.1. Категории обрабатываемых данных

Категория	Состав
Регистрационные данные	адрес электронной почты
Данные настроек	перечень Telegram-каналов, указанных Пользователем для мониторинга
Платёжные сведения	факт, дата и сумма платежа, идентификатор транзакции (реквизиты банковских карт Оператором не обрабатываются и не хранятся)
Технические данные	IP-адрес, дата и время обращения к Сервису, тип и версия браузера и операционной системы, сведения о действиях в Сервисе
Данные обращений	содержание обращений в службу поддержки и контактные данные, указанные при обращении

4.2. Цели обработки

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• исполнение договора, заключённого на условиях Публичной оферты;
• осуществление расчётов и исполнение налоговых обязанностей;
• техническая поддержка и информирование о работе Сервиса;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• улучшение работы Сервиса, анализ статистики использования;
• направление информационных и рекламных сообщений — при наличии отдельного согласия.

4.3. Правовые основания

• п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект;
• п. 2 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом (налоговое законодательство, Федеральный закон № 422-ФЗ);
• п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта (для рекламных рассылок и файлов cookie, не являющихся технически необходимыми);
• п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законные интересы Оператора по обеспечению безопасности Сервиса.

4.4. Сроки обработки

• в течение срока действия Учётной записи и 1 (одного) года после её удаления;
• сведения, связанные с расчётами, — в течение сроков, установленных налоговым законодательством;
• согласие на рекламные рассылки действует до его отзыва.

5. Обработка данных авторов публикаций о вакансиях

5.1. Источник данных

5.1.1. Сервис осуществляет автоматизированный сбор информации из открытых каналов мессенджера Telegram, доступ к которым не ограничен и не требует авторизации или разрешения администратора.

5.1.2. Обрабатываются исключительно сведения, которые их автор самостоятельно и добровольно опубликовал в открытом доступе в составе объявления о вакансии.

5.1.3. Персональные данные получены не от субъекта персональных данных. В соответствии с ч. 3 ст. 18 Закона № 152-ФЗ Оператор предоставляет соответствующую информацию посредством настоящего раздела Политики, размещённого в открытом доступе.

5.2. Категории обрабатываемых данных

• имя или псевдоним, указанные в профиле Telegram, связанном с публикацией;
• имя пользователя (@username) в Telegram;
• наименование организации, от имени которой размещена вакансия;
• наименование вакансии и требования к кандидату, указанные в публикации;
• дата публикации и ссылка на исходное сообщение;
• наименование канала, в котором размещена публикация.

Оператор не осуществляет сбор номеров телефонов, адресов электронной почты, фотографий, сведений о частной жизни и иных данных, не относящихся непосредственно к профессиональной деятельности автора публикации, за исключением случаев, когда такие сведения включены самим автором в текст публикации о вакансии.

5.3. Цели обработки

• формирование информационной базы актуальных вакансий и профессиональных контактов;
• предоставление Пользователям Сервиса возможности поиска потенциальных деловых партнёров среди лиц, осуществляющих подбор персонала;
• обеспечение актуальности и достоверности сведений в Сервисе.

Данные обрабатываются исключительно в связи с профессиональной деятельностью субъекта и в объёме, в котором они были им опубликованы для целей делового взаимодействия.

5.4. Правовое основание

5.4.1. Обработка осуществляется на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления законных интересов Оператора и третьих лиц (Пользователей Сервиса) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.4.2. Оператор исходит из того, что размещение автором публикации своих профессиональных контактных данных в открытом канале, предназначенном для распространения вакансий, направлено на получение деловых обращений и что обработка таких данных в заявленном объёме не нарушает разумных ожиданий субъекта.

5.4.3. Оператор осуществляет минимизацию обрабатываемых данных, не обогащает их сведениями из иных источников и не составляет профилей, выходящих за пределы опубликованной информации.

5.4.4. При поступлении возражения субъекта против обработки его персональных данных обработка прекращается в порядке, установленном разделом 9 настоящей Политики, без выяснения мотивов такого возражения.

5.5. Срок обработки

5.5.1. Данные хранятся в течение 12 (двенадцати) месяцев с даты публикации соответствующего объявления либо до момента поступления требования субъекта о прекращении обработки — в зависимости от того, что наступит ранее.

5.5.2. По истечении указанного срока данные удаляются либо обезличиваются.

5.5.3. Сведения о поступивших требованиях о прекращении обработки хранятся бессрочно в объёме, минимально необходимом для исключения повторного сбора данных того же лица.

6. Передача персональных данных

6.1. Оператор не осуществляет продажу, обмен и передачу персональных данных третьим лицам, за исключением случаев, указанных в настоящем разделе.

6.2. Персональные данные могут быть переданы:

• лицам, привлечённым для обеспечения функционирования Сервиса (хостинг-провайдер, сервисы приёма платежей), — в объёме, необходимом для выполнения ими своих функций, на основании договоров, содержащих обязательство соблюдения конфиденциальности и требований ст. 19 Закона № 152-ФЗ;
• государственным органам — по основаниям и в порядке, установленным законодательством РФ.

6.3. Данные, указанные в разделе 5 настоящей Политики, предоставляются Пользователям Сервиса в составе результатов поиска. Пользователи Сервиса при сохранении таких данных в собственных системах становятся самостоятельными операторами персональных данных и несут самостоятельную ответственность за соблюдение требований законодательства.

6.4. Оператор осуществляет трансграничную передачу персональных данных на территорию Нидерландов в целях технической обработки сообщений Telegram-воркером до их записи в базу данных, расположенную на территории Российской Федерации. Хранение персональных данных осуществляется исключительно на территории Российской Федерации. Нидерланды являются страной, обеспечивающей адекватную защиту прав субъектов персональных данных в соответствии с Конвенцией Совета Европы №108.

6.5. Базы данных, обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и её публикация в открытом доступе;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение шифрования при передаче данных по сети (протокол HTTPS);
• разграничение прав доступа и парольная защита;
• резервное копирование данных;
• регистрация и учёт действий, совершаемых с персональными данными;
• контроль за принимаемыми мерами и уровнем защищённости.

7.2. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

8. Файлы cookie и аналитика

8.1. Сервис использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере.

8.2. Используются:

• технически необходимые cookie, обеспечивающие авторизацию и работоспособность Сервиса (обрабатываются без отдельного согласия, поскольку без них предоставление Сервиса невозможно);
• аналитические cookie, позволяющие оценивать использование Сервиса (обрабатываются при наличии согласия, выражаемого путём проставления отметки в информационном баннере).

8.3. Пользователь вправе отключить или удалить cookie в настройках браузера. Это может привести к ограничению функциональности Сервиса.

9. Права субъектов персональных данных и порядок обращения

9.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки его персональных данных, осуществляемой на основании законных интересов Оператора;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Порядок направления обращения. Обращение направляется через форму по адресу https://leadgrind.ru/data-request.

9.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его данные в Сервисе: имя пользователя (@username) в Telegram и/или иные сведения, содержащиеся в публикации, а также существо требования.

9.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

9.5. При получении требования о прекращении обработки Оператор:

• прекращает обработку и удаляет данные из Сервиса в срок, не превышающий 10 рабочих дней;
• вносит идентификатор субъекта в перечень исключений, обеспечивающий невозможность повторного сбора его данных при последующих обращениях к тем же источникам;
• направляет заявителю подтверждение исполнения требования.

9.6. Обращения субъектов персональных данных рассматриваются без взимания платы.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://leadgrind.ru/privacy, если иное не предусмотрено новой редакцией.

10.2. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.

10.3. Контакты для обращений по вопросам обработки персональных данных: https://leadgrind.ru/data-request

10.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.