Политика обработки персональных данных

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (Пользователь, посетитель Платформы, лицо, направившее обращение).
• Информационная система персональных данных — совокупность баз данных и информационных технологий, используемых Оператором для обработки ПДн.

• регистрация Пользователя и предоставление доступа к функционалу Платформы (личный кабинет, публичная страница, отзывы, сообщения, избранное);
• идентификация Пользователя, включая процедуру верификации Специалистов;
• исполнение Пользовательского соглашения и Публичной оферты;
• обработка обращений, жалоб и запросов Пользователей, включая модерацию контента и рассмотрение споров;
• обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений;
• направление сервисных уведомлений, связанных с использованием Платформы (подтверждение регистрации, уведомления о сообщениях, отзывах, изменениях условий);
• по отдельному согласию — направление информационных и рекламных материалов.

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 Закона о персональных данных);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (Пользовательское соглашение, Публичная оферта);
• исполнение возложенных законодательством Российской Федерации на Оператора обязанностей (в том числе по хранению документов, ответам на обращения государственных органов).

Обработка данных, необходимая для исполнения договора (регистрация, ведение профиля), не требует получения отдельного согласия. Для целей, не связанных с исполнением договора (например, рекламная рассылка, передача данных партнёрам), Оператор запрашивает отдельное согласие по каждой такой цели в виде самостоятельного документа с чек-боксом без предустановленной отметки — в соответствии с требованиями части 1 статьи 9 Закона о персональных данных, действующими с 1 сентября 2025 года (Федеральный закон от 24.06.2025 № 156-ФЗ).

Оператор обрабатывает следующие категории персональных данных:

• идентификационные данные: адрес электронной почты, имя пользователя (username), отображаемое имя, пароль (в хэшированном виде);
• данные профиля, добровольно указываемые Пользователем: род деятельности, описание (bio), город/локация, теги/специализации, аватар, содержание услуг и портфолио;
• пользовательский контент: текст отзывов, сообщений в чате, обращений в поддержку, заявок на верификацию;
• технические данные: IP-адрес, данные файлов cookie, тип устройства и браузера, сведения о действиях на Платформе (используются в целях безопасности, аналитики и фиксации согласий — см. Политику Cookie);
• данные, добровольно предоставленные при обращении в поддержку или подаче заявки на верификацию.

Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, религиозных, политических взглядах и т. п.) и не запрашивает такие данные у Пользователей. Пользователю запрещается указывать подобные сведения в открытых полях профиля, отзывов и сообщений.

Данные профиля Специалиста, отображаемые на его публичной странице (отображаемое имя, аватар, род деятельности, описание, город, услуги и портфолио), являются персональными данными, разрешёнными субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных). Их публикация осуществляется на основании отдельного согласия на распространение персональных данных, которое Специалист даёт при создании публичной страницы и которое соответствует требованиям Приказа Роскомнадзора от 24.02.2021 № 18. Специалист вправе в любой момент потребовать прекратить распространение таких данных (часть 12 статьи 10.1 Закона о персональных данных), скрыв публичную страницу в настройках либо направив требование Оператору.

• Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных, серверное программное обеспечение), а также без использования таких средств в объёме, необходимом для рассмотрения письменных обращений.
• Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в соответствии со статьёй 22 Закона о персональных данных.
• Актуальные сведения о размещении баз данных, используемых при обработке персональных данных, приведены ниже.

На дату публикации настоящего документа базы данных Платформы размещены на арендованных серверах на территории государств — членов Европейского союза, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (то есть государств, обеспечивающих адекватную защиту прав субъектов персональных данных). Оператор осуществляет перенос баз данных, используемых при сборе персональных данных Пользователей — граждан Российской Федерации, на серверы, физически расположенные на территории Российской Федерации, а до завершения переноса применяет дополнительные организационные и технические меры защиты персональных данных и исполняет обязанности, предусмотренные статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (уведомление уполномоченного органа о трансграничной передаче).

Трансграничная передача персональных данных осуществляется только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (государств — сторон Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных), с уведомлением уполномоченного органа в соответствии со статьёй 12 Закона о персональных данных. Передача персональных данных в иные иностранные государства не осуществляется.

Оператор вправе передавать персональные данные:

• лицам, оказывающим Оператору технические услуги (хостинг-провайдеры, почтовые и SMS-сервисы, системы аналитики) — в объёме, необходимом для оказания таких услуг, на основании договоров, содержащих условие о конфиденциальности;
• государственным органам Российской Федерации — по основаниям, предусмотренным законодательством (запросы Роскомнадзора, судебных, правоохранительных органов);
• иным лицам — только с отдельного согласия субъекта персональных данных.

Специалистам не передаются персональные данные Клиентов сверх сведений, которые Клиент сам указал при оставлении отзыва или отправке сообщения (например, имя автора отзыва, если оно не скрыто настройками анонимности, содержание сообщения в переписке).

• Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя на Платформе.
• После удаления учётной записи персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить дольше в силу требований законодательства (например, для целей разрешения споров, ведения бухгалтерского и налогового учёта, противодействия мошенничеству — до 3 лет, срока исковой давности по ст. 196 ГК РФ).
• Подробности — в Политике удаления аккаунтов (Политика удаления аккаунтов).

В соответствии со статьями 14 и 20 Закона о персональных данных субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления персональных данных (порядок — см. Политику удаления аккаунтов);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

Запросы, связанные с реализацией указанных прав, направляются на адрес электронной почты legal@feedplace.io. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления — в соответствии со статьёй 20 Закона о персональных данных.

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных (шифрование хранимых паролей, разграничение прав доступа, резервное копирование);
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Обработка данных с использованием файлов cookie и аналогичных технологий регулируется отдельным документом — Политикой Cookie (Политика использования файлов cookie), являющейся неотъемлемой частью настоящей Политики.

В соответствии с требованиями части 1 статьи 9 Закона о персональных данных, действующими с 1 сентября 2025 года, согласие на обработку персональных данных для целей, не связанных с исполнением договора (например, получение рекламных и информационных рассылок), оформляется как самостоятельный документ и не может быть включено в текст настоящей Политики, Пользовательского соглашения или оферты.

Ниже приведён типовой текст такого согласия, отображаемый Пользователю рядом с отдельным чек-боксом (без предустановленной отметки) в формах, где запрашивается согласие на дополнительную обработку:

«Я даю согласие Аверин Сергей Анатольевич (ИНН 1234567890) на обработку моих персональных данных (адрес электронной почты, имя) в целях направления информационных и рекламных сообщений о платформе Feedplace способами, указанными мной при подписке. Согласие даётся на срок до его отзыва. Я проинформирован(а) о праве отозвать согласие в любой момент, направив запрос на legal@feedplace.io или воспользовавшись ссылкой «отписаться» в письме.»

Отдельное согласие на каждую дополнительную цель обработки запрашивается индивидуальным чек-боксом; объединение нескольких целей в одном согласии не допускается.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу Политика обработки персональных данных с указанием даты последнего обновления.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу электронной почты legal@feedplace.io.