Согласие на обработку персональных данных
Последнее обновление: 28 марта 2026 г. Версия: 2026-03-28
Настоящее согласие оформлено в виде отдельного документа, отличного от Пользовательского соглашения (оферты) и Политики конфиденциальности, в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1. Оператор персональных данных
- Электронная почта: privacy@brifeo.ru
- Общая поддержка: hello@brifeo.ru
- Сайт: brifeo.ru
Реквизиты юридического лица (полное наименование, ИНН, ОГРН, юридический адрес, ответственный за организацию обработки персональных данных) будут опубликованы на данной странице до момента публичного запуска Сервиса.
(далее — «Оператор»).
2. Субъект персональных данных
Субъектом персональных данных является физическое лицо, проходящее регистрацию или авторизацию в сервисе Брифео (далее — «Пользователь», «Я»).
Пользователь идентифицируется по адресу электронной почты, указанному при регистрации, или по идентификатору учётной записи OAuth-провайдера, использованного для входа.
3. Перечень персональных данных
Проставляя отметку о согласии, Пользователь даёт согласие на обработку следующих категорий персональных данных:
3.1. Данные регистрации
- Адрес электронной почты.
- Пароль (хранится исключительно в виде криптографического хеша).
3.2. Данные профиля (предоставляются по желанию Пользователя)
- Отображаемое имя (имя или псевдоним).
- Биография.
- Фотография профиля (аватар).
- Местоположение (город/регион).
- Предпочитаемый язык интерфейса и часовой пояс.
- Сведения о профессиональных навыках, категориях услуг и уровне опыта.
- Почасовая ставка.
- Ссылка на внешнее портфолио.
3.3. Данные, получаемые от OAuth-провайдеров (при авторизации через внешние сервисы)
- Telegram: Telegram ID, имя, фотография профиля.
- Яндекс: имя, адрес электронной почты, фотография профиля.
3.4. Данные активности в Сервисе
- Содержание задач, технических заданий (брифов), откликов, сообщений.
- Содержание диалогов с ИИ-ассистентом.
- Загруженные файлы (аватары, результаты работы, вложения).
- Отзывы (оценки и комментарии).
- Результаты прохождения сертификационных тестов.
- История уведомлений.
3.5. Финансовые данные
- Баланс кошелька (доступный баланс и замороженные средства эскроу).
- История транзакций (депозиты, эскроу, выплаты, возвраты, подписки).
- Идентификатор платежа в системе YooKassa.
Данные банковских карт не обрабатываются Оператором — они обрабатываются исключительно платёжным провайдером YooKassa (PCI DSS).
3.6. Статистика (рассчитывается автоматически)
- Количество задач, оценки, процент завершения, средний срок выполнения, композитный рейтинг.
3.7. Технические данные (собираются автоматически)
- IP-адрес (геолокация на уровне города/региона, без GPS).
- Дата и время последнего входа.
- Данные двухфакторной аутентификации (зашифрованный TOTP-секрет, хеши backup-кодов).
4. Цели обработки персональных данных
Согласие даётся на обработку персональных данных в следующих целях:
| № | Цель обработки |
|---|---|
| 1 | Регистрация и идентификация Пользователя в Сервисе |
| 2 | Предоставление функциональности Сервиса в рамках Пользовательского соглашения (оферты) |
| 3 | Обеспечение работы маркетплейса: публикация задач, приём откликов, назначение исполнителей, доставка результатов, обмен сообщениями |
| 4 | Формирование технических заданий (брифов) с помощью ИИ-ассистента |
| 5 | Расчёт рейтингов, композитного скоринга, присвоение бейджей |
| 6 | Проведение расчётов: приём и выплата денежных средств, управление эскроу и подписками |
| 7 | Направление сервисных уведомлений (WebSocket, push, email) о статусе задач, откликах, сообщениях и иных событиях |
| 8 | Оказание технической поддержки |
| 9 | Обеспечение безопасности Сервиса и предотвращение мошенничества (антифрод-детекция) |
Настоящее согласие не распространяется на направление маркетинговых и рекламных сообщений — для этого требуется отдельное согласие (см. раздел 10).
5. Перечень действий с персональными данными
Согласие даётся на совершение следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6. Способы обработки
Обработка персональных данных осуществляется смешанным способом:
- С использованием средств автоматизации (информационные системы, базы данных, алгоритмы).
- Без использования средств автоматизации (в случаях, предусмотренных законодательством).
Обработка осуществляется на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион ru-central1).
7. Лица, осуществляющие обработку по поручению Оператора
Оператор вправе поручить обработку персональных данных следующим лицам в объёме, необходимом для достижения целей обработки:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| YooKassa (ООО «ЮКасса») | Процессинг платежей, приём и выплата денежных средств | Идентификатор пользователя, сумма, тип операции |
| Yandex Cloud AI (ООО «Яндекс.Облако») | Формирование ТЗ, оценка качества откликов, расчёт референсных цен, генерация обучающих материалов | Содержание диалогов и задач (без идентифицирующих данных) |
| Yandex Cloud (ООО «Яндекс.Облако») | Хостинг, хранение и обработка данных | Все данные — в рамках договора на предоставление облачных услуг |
С каждым из указанных лиц заключён договор (поручение на обработку) в соответствии с ч. 3 ст. 6 Закона, содержащий обязательства по обеспечению конфиденциальности и безопасности данных.
Оператор не передаёт и не продаёт персональные данные в рекламных целях третьим лицам без отдельного явного согласия.
8. Срок действия согласия
8.1. Настоящее согласие действует в течение всего срока использования Сервиса Пользователем и 1 (одного) года после удаления учётной записи — за исключением данных, хранение которых предусмотрено законодательством РФ (финансовые операции — 5 лет в соответствии с НК РФ и 402-ФЗ).
8.2. Согласие прекращает действие:
- При отзыве согласия Пользователем (раздел 9).
- При удалении учётной записи — по истечении сроков хранения, установленных Политикой конфиденциальности.
- При прекращении деятельности Оператора.
9. Порядок отзыва согласия
9.1. Пользователь вправе отозвать настоящее согласие в любой момент одним из следующих способов:
- Через Сервис: «Настройки» → «Конфиденциальность и безопасность» → «Отозвать согласие на обработку персональных данных».
- Направив уведомление на адрес электронной почты: privacy@brifeo.ru.
9.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) дней с даты получения отзыва.
9.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва (ст. 9 ч. 2 Закона).
9.4. Поскольку обработка персональных данных необходима для функционирования Сервиса, отзыв согласия влечёт прекращение доступа к Сервису и инициирование процедуры удаления учётной записи. Данные, хранение которых предусмотрено законодательством (финансовые операции, данные для исполнения требований НК РФ, 402-ФЗ, 115-ФЗ), продолжают храниться на соответствующих правовых основаниях в течение установленных сроков.
10. Согласие на маркетинговые рассылки (отдельное, необязательное)
10.1. Помимо настоящего согласия, Пользователю может быть предложено дать отдельное согласие на получение маркетинговых и рекламных сообщений по электронной почте.
10.2. Маркетинговое согласие является полностью добровольным и не влияет на возможность использования Сервиса. Отказ от маркетинговых рассылок не ограничивает функциональность Сервиса.
10.3. Текст маркетингового согласия (чекбокс при регистрации):
«Я согласен(а) получать информационные и рекламные сообщения от сервиса Брифео по электронной почте. Я могу отказаться от рассылки в любой момент через настройки профиля или ссылку «Отписаться» в письме.»
10.4. Маркетинговое согласие может быть отозвано в любой момент:
- Через Сервис: «Настройки» → «Уведомления» → отключить маркетинговые рассылки.
- По ссылке «Отписаться» в любом маркетинговом письме.
- Направив запрос на privacy@brifeo.ru.
10.5. При отзыве маркетингового согласия Оператор прекращает отправку маркетинговых сообщений в течение 3 (трёх) рабочих дней. Сервисные уведомления (о статусе задач, платежах, безопасности) продолжают отправляться в рамках основного согласия.
11. Порядок выражения согласия
11.1. Настоящее согласие выражается Пользователем в электронной форме путём проставления отметки (чекбокса) при регистрации в Сервисе или при авторизации через OAuth-провайдера.
11.2. Проставление отметки является аналогом собственноручной подписи в соответствии с ч. 4 ст. 9 Закона и Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (простая электронная подпись).
11.3. Текст, сопровождающий чекбокс при регистрации:
«Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ.»
11.4. Факт выражения согласия фиксируется Оператором с сохранением следующих сведений: идентификатор учётной записи Пользователя, дата и время выражения согласия, IP-адрес, идентификатор устройства (User-Agent), версия текста согласия.
12. Права субъекта персональных данных
12.1. Пользователь как субъект персональных данных имеет право:
- Получить информацию об обработке своих персональных данных (ст. 14 Закона).
- Требовать уточнения, блокирования или уничтожения данных (ст. 14 Закона).
- Отозвать настоящее согласие (ст. 9 Закона).
- Требовать удаления учётной записи и связанных данных.
- Обжаловать действия Оператора в Роскомнадзор (ст. 17 Закона) или в судебном порядке.
- Запретить обработку данных в целях маркетинга (ст. 15 Закона).
12.2. Для реализации прав Пользователь может обратиться:
- По электронной почте: privacy@brifeo.ru.
- Через Сервис: «Настройки» → «Конфиденциальность и безопасность».
Подробнее о правах — в Политике конфиденциальности, раздел 13.
13. Дополнительные сведения
13.1. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, сведения об интимной жизни), биометрические данные и данные о судимости.
13.2. Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Алгоритмический рейтинг (композитный скоринг) носит рекомендательный характер.
13.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на территории Российской Федерации.
13.4. Полная информация об обработке персональных данных содержится в Политике конфиденциальности.
14. Контактная информация
- По вопросам персональных данных: privacy@brifeo.ru
- Общая поддержка: hello@brifeo.ru
Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru
Документы Сервиса: