Редакция 1.1 · действует с 20 августа 2026 г.
Privacy Policy
Версия 1.1 · Действует с 20 августа 2026 года
1. Кто отвечает за ваши данные
Контролёром ваших персональных данных является Afterworc OÜ, регистрационный код 17554808, юридический адрес Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Эстония.
По любому вопросу о ваших данных пишите на info@afterworc.com.
Этот документ объясняет, что мы собираем при использовании платформы AfterWorc, зачем, на каком правовом основании, сколько храним и что вы вправе от нас потребовать.
2. Что мы собираем
Данные учётной записи. Адрес электронной почты, пароль (хранится только в виде криптографического хеша, никогда в читаемом виде), язык интерфейса, часовой пояс, настройки двухфакторной аутентификации и записи ваших согласий.
Данные профиля. Имя или наименование, страна, специализация, навыки, опыт, ставки, работы портфолио и ссылки, фотография профиля и всё остальное, что вы решите опубликовать.
Данные верификации. Для уровня Verified — данные документа, удостоверяющего личность, и изображение лица; их обрабатывает специализированный поставщик проверки личности. Копии документов мы у себя не храним: мы храним результат проверки, её дату и референс поставщика. Для уровня Worc-Checked — заметки интервью и контакты названных вами рекомендателей вместе с результатом и его основанием.
Данные сделок. Офферы, заказы, заявки, согласованный объём и цена, этапы, сданные файлы, записи о приёмке и спорах, отзывы.
Финансовые данные. Баланс и проводки, банковские реквизиты, которые вы указали для вывода, референсы платежей и сопоставленные строки банковской выписки, счета и налоговые идентификаторы, которые мы обязаны хранить.
Переписка. Сообщения, отправленные через платформу, обращения в поддержку и записи о доставке писем, которые мы вам отправили. Тело исходящего письма мы никогда не сохраняем и не пишем в журналы.
Технические данные. IP-адрес, сведения о браузере и устройстве, отметки времени и записи аудита значимых действий с вашей учётной записью.
Данные замера — только если вы на него согласились. Если вы принимаете аналитическую или маркетинговую категорию в баннере cookie, ваш браузер отправляет Google, Microsoft, Meta и LinkedIn открытые вами страницы, шаги по ним, идентификатор браузера и ваш IP-адрес. Из нашей собственной базы мы им не отправляем ничего и никогда не отправляем ваше имя, ваш адрес почты, набранное вами в поле и идентификатор вашей учётной записи. При отказе не отправляется ничего и ни один из этих поставщиков не получает обращения вовсе. Полный перечень средств и cookie — в нашем уведомлении о cookie, §4.3.
3. Зачем мы обрабатываем и на каком основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание и ведение учётной записи, работа платформы, заключение и расчёты по сделкам | ст. 6(1)(b) — исполнение договора |
| Подтверждение адреса и защита учётной записи | ст. 6(1)(b) и ст. 6(1)(f) — наш законный интерес в безопасности сервиса |
| Проверка личности для уровня Verified | ст. 6(1)(b); данные документа и биометрия — ст. 9(2)(a), ваше явное согласие |
| Живое интервью и проверка рекомендаций для уровня Worc-Checked | ст. 6(1)(a) — ваше согласие, выраженное запросом уровня |
| Хранение средств, удержание комиссии, бухгалтерский учёт | ст. 6(1)(b) и ст. 6(1)(c) — юридическая обязанность |
| Предотвращение мошенничества, злоупотреблений и отмывания денег; исполнение Terms of Service | ст. 6(1)(f) и ст. 6(1)(c) |
| Рассмотрение сообщений о противоправном содержимом, модерация и обжалование | ст. 6(1)(c) — обязанности по DSA |
| Отчётность перед налоговыми органами, когда этого требует закон | ст. 6(1)(c) |
| Служебные письма об учётной записи, сделках и деньгах | ст. 6(1)(b) |
| Новостные и маркетинговые письма | ст. 6(1)(a) — ваше согласие, отзываемое в любой момент |
| Продуктовая аналитика и улучшение сервиса (Google Analytics, Microsoft Clarity) | ст. 6(1)(a) — ваше согласие, данное в баннере cookie |
| Замер рекламы (Google Ads, Meta Pixel, LinkedIn Insight Tag) | ст. 6(1)(a) — ваше согласие, данное в баннере cookie |
Там, где мы опираемся на согласие, вы можете отозвать его в любой момент. Отзыв не влияет на обработку, выполненную до него.
4. Решения в отношении вас
Мы используем автоматические средства для пометки подозрений в мошенничестве, злоупотреблениях и противоправном содержимом. Решение, ограничивающее вашу учётную запись, вашу видимость или ваши деньги, принимает или подтверждает человек. Вам сообщается, что решено, на каком основании и применялись ли автоматические средства; вы вправе оспорить решение и потребовать его пересмотра человеком.
Порядок выдачи в поиске использует соответствие запросу, уровень верификации, полноту профиля, рейтинг, активность и, где применимо, платное продвижение. Платные размещения помечены. Основные параметры ранжирования мы публикуем на платформе.
5. Кто видит ваши данные
Другие пользователи. Ваш публичный профиль, уровень верификации, рейтинг и отзывы видны другим пользователям. То, что вы публикуете в профиле, публикуете вы. В рамках сделки вторая сторона видит ваше имя, согласованные условия, вашу переписку и сданные файлы.
Наши процессоры. Мы пользуемся поставщиками услуг, которые обрабатывают данные по нашим указаниям и по письменному договору: хостинг и инфраструктура, доставка электронной почты, наблюдение за ошибками и производительностью, а после подключения — проверка личности и платёжные услуги. Актуальный перечень мы публикуем на платформе и обновляем при изменениях.
Поставщики замера и рекламы — только если вы на них согласились. Google Ireland Limited (Google Analytics 4, Google Ads), Microsoft Ireland Operations Limited (Clarity), Meta Platforms Ireland Limited (Meta Pixel) и LinkedIn Ireland Unlimited Company (Insight Tag) получают данные напрямую из вашего браузера, а не с наших серверов, и только после того, как вы приняли соответствующую категорию. В своих собственных аналитических и рекламных целях они выступают самостоятельными контролёрами наравне с нами. Отказ от категорий вообще не даёт к ним обратиться.
Государственные органы. Мы раскрываем данные, когда закон нас к этому обязывает, и не шире, чем требует обязанность.
Мы не продаём ваши персональные данные. Для стороннего рекламного таргетинга мы не передаём их сверх описанного выше замера рекламы, который происходит только с вашего согласия и только через ваш собственный браузер.
6. Где находятся ваши данные
Ваши данные хранятся и обрабатываются в Европейском союзе. Наши серверы расположены в ЕС, и мы выбираем поставщиков, которые держат данные в ЕС или ЕЭЗ.
Исключение одно, и мы называем его сами, а не оставляем обнаруживать. Если вы принимаете аналитическую или маркетинговую категорию, данные замера, описанные в разделе 2, уходят к Google, Microsoft, Meta и LinkedIn. Они привлечены через свои ирландские компании, но каждая принадлежит группе с инфраструктурой в США, и эти данные могут обрабатываться там. Такие передачи опираются на решение Европейской комиссии об адекватности для EU–US Data Privacy Framework, а там, где оно конкретную передачу не покрывает, — на стандартные договорные условия. Откажитесь от категорий — и такой передачи не будет.
7. Сколько мы храним
| Данные | Срок |
|---|---|
| Учётная запись и профиль | Пока существует учётная запись |
| Регистрации, не ставшие учётной записью | 12 месяцев с момента сбора |
| Сделки, счета, проводки и бухгалтерские документы | 7 лет с конца финансового года, как требует закон Эстонии о бухгалтерском учёте |
| Результаты верификации | Пока существует учётная запись, и 5 лет после — если этого требует законодательство о противодействии отмыванию денег |
| Переписка внутри сделки | 3 года после закрытия сделки — она является доказательством в споре |
| Записи согласий | Столько, сколько нужно для подтверждения правомерности обработки; при отзыве не удаляются — отзыв записывается новой записью |
| Решения модерации и statement of reasons | 5 лет |
| Технические журналы | Не более 12 месяцев |
По истечении срока данные удаляются или необратимо обезличиваются. Закрытие учётной записи не удаляет то, что мы обязаны хранить по закону; остальное убирается.
8. Ваши права
По GDPR вы вправе:
- узнать, что мы о вас храним, и получить копию;
- исправить неточные данные — большую их часть вы можете исправить сами в настройках;
- потребовать удаления, когда у нас больше нет основания хранить данные;
- ограничить обработку или возразить против обработки, основанной на нашем законном интересе;
- получить свои данные в машиночитаемом формате и, где это технически возможно, передать их другому поставщику;
- отозвать согласие в любой момент;
- не подпадать под решение, основанное исключительно на автоматизированной обработке и порождающее правовые последствия, — см. раздел 4.
Пишите на info@afterworc.com. Мы отвечаем в течение месяца; при сложном запросе можем продлить срок на два месяца и объясним причину. Плату мы за это не берём, кроме случаев явно необоснованного или чрезмерного запроса.
Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы вправе обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee) или в надзорный орган страны своего проживания.
9. Cookie
Мы используем cookie, необходимые для работы платформы: вход, поддержание сессии, защита от подделки межсайтовых запросов. Согласия они не требуют.
Аналитические и маркетинговые cookie устанавливаются только с вашего согласия, которое вы даёте или не даёте при первом визите и можете изменить в любой момент на странице /settings/cookies. Отказ никак не ограничивает пользование платформой.
С 20 августа 2026 года эти категории перестали быть предположением: за ними стоят Google Analytics 4, Google Ads, Microsoft Clarity, Meta Pixel и LinkedIn Insight Tag. Наше уведомление о cookie называет каждое из них, каждую cookie, которую они ставят, срок жизни каждой и то, что мы можем и чего не можем стереть при отзыве. Это более подробный документ по этому предмету, и там, где два текста говорят об одном и том же, действует он.
10. Безопасность
Пароли хранятся в виде хешей, вычисленных алгоритмом с высокими требованиями к памяти, и восстановлению не подлежат. Трафик шифруется при передаче. Доступ к боевым данным ограничен теми, кому он необходим, и журналируется; просмотр оператором ваших персональных данных сам по себе является событием аудита.
Загруженные файлы отдаются с отдельного домена, без cookie платформы, и всегда как загрузка, а не как страница.
Антивирусного сканера в нашем собственном контуре сейчас нет. Мы компенсируем это проверкой содержимого файла вместо доверия расширению, ограничением типов и размеров файлов и описанной выше изоляцией. Если это изменится, мы напишем об этом здесь.
Если произойдёт нарушение безопасности персональных данных, которое с высокой вероятностью создаёт для вас существенный риск, мы сообщим вам без неоправданной задержки и уведомим надзорный орган в течение 72 часов.
11. Дети
Платформа предназначена для совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что зарегистрировался несовершеннолетний, напишите на info@afterworc.com, и мы удалим учётную запись.
12. Изменение документа
Мы можем обновлять этот документ. Если изменение существенно затрагивает ваши права, мы уведомляем вас, и новая редакция вступает в силу не ранее чем через 15 дней. Все опубликованные редакции остаются доступными, и мы фиксируем, какую редакцию и когда вы приняли.
13. Контакт
Afterworc OÜ, Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Эстония.