Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор: ООО «Свой Интерьер», ИНН 7743927750, ОГРН 1147746603410 Адрес: 125315, г. Москва, Ленинградский пр-кт, д. 80Б, корп. 3, помещ. 12/Т Контакт для обращений по персональным данным: biznes058@mail.ru Платформа: https://oporabusiness-kontent.ru 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика разработана ООО «Свой Интерьер» (далее — Оператор) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является локальным нормативным актом, определяющим порядок и условия обработки персональных данных. 1.2. Политика определяет принципы, цели, способы и меры по обеспечению безопасности персональных данных, обрабатываемых Оператором в отношении следующих категорий субъектов: пользователей платформы https://oporabusiness-kontent.ru и их сотрудников, которым пользователь открыл доступ; клиентов и заказчиков услуг Оператора; контрагентов и их представителей; иных лиц, обращающихся к Оператору. 1.3. Отдельно и на иных основаниях Оператор обрабатывает персональные данные, которые пользователи платформы загружают и собирают через созданные ими страницы, — они обрабатываются ПО ПОРУЧЕНИЮ пользователя (раздел 7 настоящей Политики). 1.4. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. 1.5. Политика распространяется на отношения, возникшие как до, так и после её утверждения, и во исполнение части 2 статьи 18.1 Закона о персональных данных публикуется в свободном доступе в сети Интернет. 1.6. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иные нормативные правовые акты, регулирующие деятельность Оператора. Правовым основанием также являются договоры между Оператором и субъектами персональных данных (в том числе заключённые посредством акцепта оферты) и согласия субъектов на обработку их персональных данных. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 2.1. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. В настоящей Политике Оператором выступает ООО «Свой Интерьер». 2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). 2.4. Конфиденциальность персональных данных — обязательное требование не допускать раскрытия персональных данных третьим лицам и их распространения без согласия субъекта или иного законного основания. 2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. 2.6. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители. 2.7. Платформа (Сайт) — программно-аппаратный комплекс Оператора, доступный в сети Интернет по адресу https://oporabusiness-kontent.ru, включая личный кабинет и создаваемые пользователем страницы. 2.8. Пользователь — лицо, зарегистрировавшееся на Платформе и использующее её функции; Сотрудник пользователя — лицо, которому пользователь открыл доступ к своему аккаунту с ограниченными правами. 2.9. Личный кабинет — персонализированная часть Платформы, через которую осуществляется взаимодействие между Пользователем и Оператором. 2.10. Аутентификационные данные — логин (адрес электронной почты) и пароль Пользователя, которые в совокупности признаются простой электронной подписью. 2.11. Клиентские данные — персональные данные, которые Пользователь собирает через созданные им на Платформе страницы (формы заявок, квизы, чат-боты) или загружает самостоятельно. Оператором таких данных является Пользователь. 2.12. Акцепт — полное и безоговорочное принятие условий Оферты и настоящей Политики путём совершения Пользователем действий по использованию Платформы. 3. ПРИНЦИПЫ ОБРАБОТКИ 3.1. Обработка осуществляется на законной и справедливой основе. 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора. 3.3. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях. 3.4. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям. 3.5. Обеспечиваются точность, достаточность и при необходимости актуальность данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных. 3.6. Хранение ведётся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. 4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ДАННЫХ 4.1. Пользователи Платформы и их сотрудники: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, аккаунт в мессенджере, наименование организации, ИНН и иные реквизиты (при работе от лица компании), роль в аккаунте, содержание обращений в поддержку. 4.2. Данные, собираемые автоматически: IP-адрес, тип устройства и браузера, дата и время визита, страницы посещения, cookie-файлы, данные систем веб-аналитики, журналы действий в личном кабинете (для расследования инцидентов и защиты аккаунта). 4.3. Контрагенты и их представители: фамилия, имя, отчество, должность, контактные данные, реквизиты для расчётов. 4.4. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные Оператором НЕ обрабатываются. Пользователю запрещено загружать такие данные на Платформу. 4.5. Данные несовершеннолетних Оператор целенаправленно не собирает; Платформа предназначена для лиц, достигших 18 лет. 5. ЦЕЛИ ОБРАБОТКИ 5.1. Регистрация Пользователя, ведение личного кабинета, предоставление доступа к функциям Платформы и разграничение прав сотрудников. 5.2. Заключение, исполнение и прекращение договора (в том числе посредством акцепта оферты), выставление и приём платежей, ведение бухгалтерского и налогового учёта, предоставление отчётности в контролирующие органы. 5.3. Связь с Пользователем по его обращению, техническая поддержка, консультирование, направление сервисных уведомлений о работе Платформы, счетах, сроках и изменениях условий. 5.4. Обеспечение работоспособности и безопасности Платформы, предотвращение мошенничества и несанкционированного доступа, расследование инцидентов, обезличенная аналитика и улучшение сервиса. 5.5. Направление информационных и рекламных сообщений — только при наличии отдельного согласия, которое может быть отозвано без последствий для сервисных уведомлений. 5.6. Данные не используются для целей, о которых субъект не был уведомлён. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются. 6. СПОСОБЫ, УСЛОВИЯ И ПОЛУЧАТЕЛИ ДАННЫХ 6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. 6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законом, и кроме лиц, привлечённых на основании поручения для обеспечения работы Платформы. Такие лица обязаны соблюдать конфиденциальность и требования Закона о персональных данных. 6.3. Категории получателей: хостинг-провайдер (серверы на территории Российской Федерации); сервисы веб-аналитики; сервисы доставки уведомлений (электронная почта, мессенджеры); платёжные провайдеры (данные банковских карт Оператору не передаются и на его стороне не хранятся); провайдеры генеративных моделей. 6.4. Особенности работы генеративных моделей: тексты, которые могут содержать персональные данные, обрабатываются моделями российских провайдеров; иностранные модели используются исключительно для генерации изображений и видео и персональные данные в них не передаются. Оператор не использует содержимое обращений Пользователей для обучения моделей. 6.5. Передача данных в государственные органы и внебюджетные фонды осуществляется во исполнение законодательства Российской Федерации. 6.6. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законом и при наличии согласия субъекта. 6.7. Актуальный перечень привлекаемых лиц предоставляется по запросу на biznes058@mail.ru. 7. ОБРАБОТКА КЛИЕНТСКИХ ДАННЫХ ПО ПОРУЧЕНИЮ 7.1. Персональные данные, которые Пользователь собирает через созданные им на Платформе страницы (формы заявок, квизы, чат-боты, страницы материалов) либо загружает самостоятельно, обрабатываются Оператором ПО ПОРУЧЕНИЮ Пользователя. Оператором таких данных является сам Пользователь. 7.2. Оператор действует по поручению и в объёме, необходимом для оказания услуг: приём и хранение заявок, передача их Пользователю и в указанные им системы, техническая обработка. Оператор не определяет цели обработки клиентских данных и не использует их в собственных интересах. 7.3. Пользователь как оператор клиентских данных самостоятельно обеспечивает наличие правовых оснований обработки, размещение собственной политики и получение согласий субъектов. Платформа не допускает публикацию страниц со сбором данных до указания Пользователем своих реквизитов оператора и ссылки на свою политику. 7.4. Условия обработки по поручению, требования к конфиденциальности и безопасности, порядок возврата и уничтожения клиентских данных определены Поручением на обработку персональных данных, доступным по адресу https://oporabusiness-kontent.ru/legal/dpa. 7.5. По требованию Пользователя клиентские данные возвращаются ему в машиночитаемом виде и (или) уничтожаются; факт уничтожения фиксируется. 8. СРОКИ ХРАНЕНИЯ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ 8.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством. 8.2. Сведения об обработке предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления. 8.3. Изменения в данные вносятся в срок, не превышающий 7 рабочих дней со дня предоставления субъектом сведений о том, что данные являются неполными, неточными или неактуальными; о внесённых изменениях Оператор уведомляет субъекта. 8.4. При достижении цели обработки, а равно при отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором. 8.5. При прекращении договора с Пользователем его аккаунт и содержимое хранятся ограниченный срок, указанный в Оферте, после чего удаляются; резервные копии перезаписываются в обычном цикле ротации. 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, за исключением случаев, когда такое право ограничено законом. 9.2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели. 9.3. Отозвать согласие на обработку в любое время, направив обращение на biznes058@mail.ru, либо через портал Госуслуг в разделе «Выданные согласия на обработку персональных данных». 9.4. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке, требовать возмещения убытков и компенсации морального вреда. 9.5. Обращение должно позволять идентифицировать заявителя: содержать сведения, подтверждающие его участие в отношениях с Оператором (адрес электронной почты аккаунта, номер договора или иные сведения), и подпись либо направляться с адреса, указанного в аккаунте. 10. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 10.1. Оператор обязан: назначить лицо, ответственное за организацию обработки персональных данных; обрабатывать данные с соблюдением принципов и правил, установленных законодательством; отвечать на обращения субъектов в установленные сроки; предоставлять уполномоченному органу по его запросу необходимые сведения в течение 10 рабочих дней. 10.2. Оператор обязан уведомить уполномоченный орган о факте неправомерной передачи (доступа, раскрытия) персональных данных в течение 24 часов с момента выявления такого инцидента и о результатах внутреннего расследования — в течение 72 часов, в порядке части 3.1 статьи 21 Закона о персональных данных. 10.3. Оператор вправе: требовать от субъекта достоверных данных; отказать в предоставлении сведений при наличии законных оснований, направив мотивированный ответ; приостановить доступ к личному кабинету при выявлении признаков компрометации или нарушения условий использования Платформы. 10.4. Оператор вправе поручать обработку третьим лицам с согласия субъекта или на ином законном основании, оставаясь ответственным перед субъектом за их действия. 11. МЕРЫ ЗАЩИТЫ 11.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 11.2. Реализованные меры: назначение ответственного за организацию обработки; разграничение прав доступа по ролям и предоставление доступа только тем лицам, которым он необходим; передача данных по защищённому соединению; хранение секретов и ключей доступа в зашифрованном виде; ведение журналов действий и обращений; регулярное резервное копирование; контроль изоляции данных между аккаунтами; порядок реагирования на инциденты. 11.3. Пользователь обязан обеспечивать сохранность Аутентификационных данных и незамедлительно уведомлять Оператора о любом случае несанкционированного доступа к личному кабинету. 12. ИСПОЛЬЗОВАНИЕ ПЛАТФОРМЫ И ЛИЧНЫЙ КАБИНЕТ 12.1. Использование Платформы означает полное и безоговорочное принятие условий настоящей Политики и Оферты. 12.2. Платформа предоставляется по принципу «как есть» (as is): не гарантируется, что она будет соответствовать всем требованиям Пользователя, работать непрерывно, быстро и без ошибок. Показатели доступности и порядок поддержки определены в SLA по адресу https://oporabusiness-kontent.ru/legal/sla. 12.3. Для доступа к функциям Пользователь проходит регистрацию, обязуется указывать достоверные данные и поддерживать их в актуальном состоянии. При недостоверности данных Оператор вправе ограничить доступ. 12.4. Все действия, совершённые с использованием Аутентификационных данных Пользователя, считаются совершёнными самим Пользователем. 12.5. Пользователь несёт ответственность за содержание материалов, которые он создаёт и публикует с помощью Платформы, и за соблюдение законодательства о рекламе, персональных данных и интеллектуальной собственности. 13. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ 13.1. Платформа или её отдельные сервисы могут быть временно недоступны по причине профилактических или иных работ; Оператор принимает разумные меры к их скорейшему восстановлению. 13.2. Оператор не несёт ответственности за сбои линий связи, оборудования и программного обеспечения Пользователя, а также за действия третьих лиц, получивших доступ к личному кабинету вследствие несоблюдения Пользователем правил хранения Аутентификационных данных. 13.3. Оператор не несёт ответственности за содержание страниц, создаваемых Пользователем, и за законность обработки собираемых им клиентских данных — оператором этих данных является Пользователь. 13.4. Пределы ответственности сторон по договору установлены Офертой. 14. COOKIE И ВЕБ-АНАЛИТИКА 14.1. Платформа использует cookie-файлы категорий: технические (строго необходимые для работы и авторизации), статистические (обезличенный подсчёт посещений и ошибок), функциональные (запоминание настроек интерфейса), рекламные (оценка эффективности рекламы и ограничение частоты показов). 14.2. Сессионные cookie удаляются после закрытия браузера; постоянные хранятся до достижения цели их использования, но не дольше необходимого. 14.3. Cookie не используются для установления личности Пользователя, для сопоставления со сведениями, находящимися в распоряжении Оператора, и для скрытого сбора данных. 14.4. При первом посещении Пользователь уведомляется об использовании cookie и может согласиться либо отказаться, изменив настройки браузера; часть функций Платформы при отключении cookie может работать хуже. Системы веб-аналитики подключаются после получения согласия. 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://oporabusiness-kontent.ru/legal/privacy. 15.2. Существенные изменения доводятся до Пользователей через личный кабинет или по адресу электронной почты, указанному в аккаунте. 15.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. 15.4. Связанные документы: Оферта — https://oporabusiness-kontent.ru/legal/offer; Пользовательское соглашение — https://oporabusiness-kontent.ru/legal/terms; Поручение на обработку персональных данных — https://oporabusiness-kontent.ru/legal/dpa; SLA — https://oporabusiness-kontent.ru/legal/sla. Редакция от 2026-07-13. Контакт оператора: biznes058@mail.ru.