Различия

Показаны различия между двумя версиями страницы.

--- open:doc:policy_conf [2024/02/01 11:25] – nikita.makov
+++ open:doc:policy_conf [2026/05/17 09:17] (текущий) – sharixadmin
@@ Строка 1: / Строка 1: @@
-====== Политика конфиденциальности платформы Sharix ======
+====== Политика конфиденциальности и обработки персональных данных Платформы ======
-==== Версия 1.0 от 31.01.2024 ====
+Настоящая Политика конфиденциальности и обработки персональных данных Платформы (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании Платформы, Сервисов, подключенных к Платформе, а также иных программных, информационных и организационных средств, входящих в договорно-техническую модель Платформы.
-===== ПРЕАМБУЛА =====
+Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», иными нормативными правовыми актами Российской Федерации, применимыми к обработке персональных данных, защите информации, электронному взаимодействию и использованию цифровых сервисов.
-Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ШЭРИКС» в лице генерального директора Панюковой Александрой Анатольевной, действующего на основании Устава, (ИНН: 7801685119 КПП: 780101001 ОГРН 1207800083776 юридический адрес: Санкт-Петербург, ул. Железноводская, д.32 литер Д, пом.22-Н, оф.1-8) (далее – Оператор).
+Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
-Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
+Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором Платформы при использовании Платформы, сайтов, веб-приложений, мобильных приложений, личных кабинетов, программных интерфейсов, автоматизированных уведомлений, служебных ботов и иных технических средств, связанных с функционированием Платформы.
-Настоящая политика Конфиденциальности действует в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта https:/sharix.org/ , а также его зеркала https:/sharix-app.org, во время использования Сайта, его сервисов, программ и продуктов, а также всех поддоменов сайта ShariX, если на них не выложена иная Политика. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов. Настоящая политика вступает в силу с момента выражения согласия Пользователя, выраженного путем совершения конклюдентных действий (нажатие кнопки «СОГЛАСЕН» перед началом процедуры «Регистрации») и действует в течение существования учетной записи Пользователя.
+Термины с заглавной буквы применяются в значении, установленном в документе «Термины и определения Платформы и сервисов на основе Шаблона Сервиса», если в настоящей Политике прямо не указано иное.
-Пользователь соглашается с тем, что регистрация не может быть выполнена, а услуги платформы ShariX не могут быть предоставлены пока Пользователь не присоединится к Настоящему соглашению о конфиденциальности.
+Настоящая Политика не содержит самостоятельного раздела терминов и определений. Если конкретный Сервис, Категория услуг или специальный документ Сервиса использует дополнительные термины, такие термины применяются только в пределах соответствующего Сервиса или Категории услуг.
+===== 1. Оператор персональных данных =====
-==== ОСНОВНЫЕ ПОНЯТИЯ ====
+.1. Оператором персональных данных по настоящей Политике является Общество с ограниченной ответственностью «ШЭРИКС», ОГРН 1207800083776, ИНН 7801685119, КПП 780101001, адрес местонахождения: 199155, г. Санкт-Петербург, ул. Железноводская, д. 32, литер Д, помещение 22-Н, офис 1-8, в лице генерального директора Панюковой Александры Анатольевны, действующего на основании Устава, если иной оператор не указан в специальном документе конкретного Сервиса.
-«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
+.2. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты: info@sharix-app.org либо по иному адресу, указанному в актуальных документах Платформы.
-«Авторизация на Платформе» — идентификация физического лица на Платформе в результате осуществления им действий, предусмотренных инструкциями, изложенными в Договоре, на Сайте, в т. ч. посредством ввода в Мобильном приложении «Логин + Код подтверждения», известных вышеозначенному лицу и хранимых им в тайне.
+.3. Если Сервис является самостоятельным программным продуктом отдельного юридического лица, индивидуального предпринимателя или иного субъекта, такой Сервис может выступать самостоятельным оператором персональных данных в пределах своей зоны ответственности. В этом случае обработка персональных данных в Сервисе дополнительно регулируется политикой конфиденциальности соответствующего Сервиса.
-«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
+.4. Политика Сервиса должна определять собственные цели, состав данных, основания обработки, круг получателей, сроки хранения, порядок реализации прав субъектов персональных данных и иные условия обработки в части, обусловленной особенностями конкретного Сервиса, Категории услуг, Партнеров, Исполнителей, Ресурсов, платежной модели и фактической технической реализации.
-«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
-«Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
-«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
+.5. Если обработка персональных данных осуществляется одновременно Платформой и Сервисом, их правовая роль определяется по фактической модели обработки: кто определяет цели, состав данных, действия с персональными данными, порядок доступа к данным, правила передачи и удаления данных. Такая роль должна быть отражена в договоре подключения Сервиса к Платформе и в документах соответствующего Сервиса.
-«Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
+===== 2. Общие принципы обработки персональных данных =====
-«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://sharix.org/.
+.1. Обработка персональных данных осуществляется на законной и справедливой основе.
-«Персональные данные, разрешенные субъектом персональных данных для распространения» – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
+.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
-«Платформа» - ПО компании ShariX, размещенное на сайте по адресу https://sharix.org/, и обеспечивающее функционирование сайта и его элементов, а также сервисов, реализованных на платформе ShariX.
+.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к таким целям.
-«Пользователь» – любой пользователь сети Интернет, который может быть физлицом, или представлять юрлицо.
+.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки. Пользователь обязан поддерживать свои данные в актуальном состоянии в случаях, когда это необходимо для использования Платформы, Сервиса, исполнения Заказа, проведения платежа, идентификации, проверки документов, рассмотрения обращения или выполнения требований закона.
-«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
+.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договоры, сроки исковой давности, обязанности по бухгалтерскому, налоговому, платежному, претензионному, судебному и иному обязательному учету, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
-«Сайт» - Интернет-ресурс, расположенный в сети Интернет по адресу https://sharix.org/, включая его зеркало, расположенное по адресу https://sharix-app.org. Под Сайтом в зависимости от контекста понимается также программное обеспечение Сайта, дизайн (графическое оформление) Сайта, База данных, любой раздел, а также Информация, размещенная на Сайте Администрацией Сайта и Пользователями.
+.6. Персональные данные граждан Российской Федерации обрабатываются с соблюдением требований российского законодательства о локализации баз данных, содержащих персональные данные граждан Российской Федерации.
-«Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
+.7. Платформа функционирует в правовом поле Российской Федерации. Трансграничная передача персональных данных в рамках настоящей Политики не предусматривается, если иное прямо не указано в специальном документе и не оформлено в порядке, установленном законодательством Российской Федерации.
-«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
-«Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
+===== 3. Категории субъектов персональных данных =====
-=== 1. ОБЩИЕ ПОЛОЖЕНИЯ ===
+.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
-.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:
+  * Пользователей Платформы;
+  * Заказчиков;
+  * Исполнителей;
+  * представителей Партнеров;
+  * представителей Сервисов;
+  * администраторов Платформы и Сервисов;
+  * лиц, регистрирующих или подключающих Сервис к Платформе;
+  * лиц, обращающихся в поддержку или направляющих запросы Оператору;
+  * лиц, указанных в документах, заявках, заказах, обращениях, отчетах, платежных и закрывающих документах;
+  * иных лиц, персональные данные которых переданы Оператору на законном основании.
-.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональную информацию Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
+.2. Лицо, передающее Оператору персональные данные третьего лица, обязано иметь законное основание для такой передачи и несет ответственность за неправомерное предоставление персональных данных третьего лица.
-.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
+===== 4. Состав персональных данных =====
-.1.3. Иная информация о Пользователе, обработка которой предусмотрена Соглашением об использовании Сайта.
+.1. Оператор может обрабатывать следующие категории персональных данных в зависимости от роли субъекта, используемых функций Платформы, подключенного Сервиса и фактической технической реализации:
-.1.4. Настоящая Политика конфиденциальности применяется только к Сайту https://sharix.org/. Сайт https://sharix.org/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://sharix.org/, в том числе рекламным.
+  * фамилия, имя, отчество;
+  * номер мобильного телефона;
+  * адрес электронной почты;
+  * логин, идентификатор учетной записи, сведения об авторизации;
+  * сведения о роли Пользователя, статусах, правах доступа, активности и видимости профиля;
+  * сведения о глобальном и локальном профиле Пользователя;
+  * сведения о представителе юридического лица или индивидуального предпринимателя;
+  * наименование, ИНН, ОГРН, КПП, адрес, банковские реквизиты и иные сведения о юридическом лице или индивидуальном предпринимателе, если они связаны с физическим лицом — представителем, участником или контактным лицом;
+  * документы, их реквизиты, статусы проверки, сроки действия, результаты проверки и файлы документов, если их загрузка или проверка предусмотрены документами Платформы или Сервиса;
+  * сведения о Заявках, Заказах, статусах, отчетах, Информационных сведениях по Заказу, Категориях услуг, Ресурсах, Исполнителях, Партнерах и иных элементах, необходимых для организации и исполнения Заказа;
+  * сведения о рейтинге, предпочтениях, реакциях, отзывах, инцидентах, спорных ситуациях, обращениях и результатах их рассмотрения;
+  * сведения о платежах, балансах, транзакциях, комиссиях, возвратах, закрывающих документах, платежных статусах, способах оплаты и привязках платежных средств в объеме, необходимом для учета и взаимодействия с платежными посредниками;
+  * технические данные: IP-адрес, дата и время доступа, сведения о браузере, устройстве, операционной системе, сессии, файлах cookie, запрашиваемых страницах, действиях в интерфейсе, ошибках, системных событиях и журналах безопасности;
+  * сведения, содержащиеся в обращениях в поддержку, претензиях, жалобах, заявлениях, ответах, пояснениях, документах и приложениях к ним;
+  * иные сведения, необходимые для использования Платформы, подключения Сервиса, исполнения договора, выполнения требований закона, защиты прав и законных интересов Оператора, Пользователей, Сервисов, Партнеров, Исполнителей и иных участников.
-=== 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ ===
+.2. Сведения о банковской карте в полном объеме Оператором не запрашиваются и не хранятся, если такая обработка не предусмотрена отдельным документом, платежной моделью и требованиями применимого законодательства. При использовании платежных посредников Оператор может получать и хранить ограниченные сведения, необходимые для отображения способа оплаты, проведения платежа, возврата, сверки или подтверждения платежной операции, включая идентификатор привязки, маскированное обозначение платежного средства, срок действия или статус привязки, если такие сведения передаются платежным посредником.
-.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
+.3. Состав данных конкретного Сервиса может быть шире или уже состава данных, указанного в настоящей Политике, если это обусловлено видом услуг, требованиями безопасности, законом, договором, спецификой Категории услуг, использованием Ресурса или участием Партнера. Такой состав должен быть раскрыт в документах соответствующего Сервиса.
-.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
+.4. Обработка биометрических персональных данных, специальных категорий персональных данных, сведений о состоянии здоровья, судимости, политических взглядах, религиозных убеждениях, интимной жизни и иных чувствительных данных не является общей целью Платформы. Если конкретный Сервис или Категория услуг объективно требует обработки таких данных, она допускается только при наличии специального правового основания и отдельного регулирования в документах соответствующего Сервиса.
-.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для входа в учетную запись.
+===== 5. Цели обработки персональных данных =====
-.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта в том числе, но не ограничиваясь, к сервисам, информации и/или материалам, содержащимся на сайте https://sharix.org/.
+.1. Оператор обрабатывает персональные данные в следующих целях:
-.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
+  * регистрация Пользователя на Платформе;
+  * идентификация и авторизация Пользователя;
+  * создание, ведение, восстановление и удаление Учетной записи;
+  * предоставление доступа к функциям Платформы;
+  * подключение и отображение Сервисов;
+  * создание и ведение глобального профиля Пользователя;
+  * синхронизация профилей между Платформой и Сервисами в пределах договорной и технической модели;
+  * проверка статуса, роли, прав доступа, активности и полномочий Пользователя;
+  * регистрация Сервиса на Платформе, проверка сведений о Сервисе, его представителе, технических настройках и документах;
+  * обеспечение взаимодействия Платформы и Сервиса через программные интерфейсы;
+  * организация Заявок, Заказов, статусов, отчетов, технических и правовых событий, связанных с Заказом, если такая функция включена в конкретной реализации;
+  * передача Информационных сведений по Заказу тем участникам, которым такие сведения необходимы для исполнения Заказа, обеспечения безопасности, учета, поддержки или рассмотрения спорной ситуации;
+  * направление автоматизированных уведомлений от Платформы, Сервиса или служебных ботов;
+  * обеспечение технической, пользовательской и правовой поддержки;
+  * обработка обращений, жалоб, инцидентов, спорных ситуаций, претензий и запросов;
+  * ведение рейтинга, учета предпочтений, истории успешных Заказов, отзывов и иных элементов обратной связи, если такие функции предусмотрены документами Платформы или Сервиса;
+  * предупреждение злоупотреблений, мошенничества, нарушений документов Платформы и Сервиса, вовлечения участников в противоправные или сомнительные схемы;
+  * обеспечение безопасности Пользователей, Сервисов, Партнеров, Исполнителей, Ресурсов и Платформы;
+  * осуществление платежей, возвратов, начислений, удержаний, учета комиссий, формирования закрывающих документов и сверки расчетов;
+  * исполнение договоров, соглашений, правил, регламентов и иных документов Платформы и Сервисов;
+  * ведение бухгалтерского, налогового, правового, платежного и управленческого учета;
+  * соблюдение требований законодательства Российской Федерации;
+  * защита прав и законных интересов Оператора, Пользователей, Сервисов, Партнеров, Исполнителей и иных участников;
+  * улучшение качества, безопасности, устойчивости, удобства и надежности Платформы;
+  * проведение статистического анализа, тестирования, отладки, устранения ошибок и развития функциональности с применением обезличенных или минимально необходимых данных;
+  * направление информационных и рекламных материалов только при наличии необходимого согласия или иного законного основания и с возможностью отказа от их получения.
-.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
+.2. Платформа не является сервисом для самостоятельного обмена сообщениями между пользователями и не оказывает услуги связи. Уведомления направляются Пользователям программными средствами Платформы, Сервиса или служебными ботами в целях информирования о статусах, действиях, событиях, изменениях, проверках, Заказах, платежах, безопасности и иных обстоятельствах использования Платформы или Сервиса.
-.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
+.3. В случае Заказов информационное взаимодействие участников осуществляется путем внесения в Заказ необходимых сведений, изменения статусов, прикрепления документов, заполнения форм, подтверждения действий, получения уведомлений и отображения сведений тем участникам, которым такие сведения необходимы для исполнения Заказа. Такое взаимодействие не рассматривается как предоставление Платформой услуги связи между Пользователями.
-.2.6. Создания учетной записи для платформы ShariX, включая создание учетной записи для платформы, предоставляющей доступ к использованию сервисов, реализованных на платформе ShariX, если Пользователь дал согласие на создание учетной записи при регистрации в таких сервисах.
+.4. Если для исполнения Заказа участникам требуется непосредственная связь между людьми, используются внешние способы связи, предусмотренные документами соответствующего Сервиса, Заявкой, правилами Категории услуг или отдельным соглашением участников.
-.2.7. Отправка Уведомлений Пользователю Сайта.
+===== 6. Правовые основания обработки персональных данных =====
-.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
+.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
-.2.9. Осуществления рекламной деятельности с согласия Пользователя. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, нажав на строку-гиперссылку «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях» в сообщении от ООО «ШЭРИКС» и (или) сервисов.
+  * согласие субъекта персональных данных на обработку персональных данных;
+  * необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
+  * необходимость обработки для исполнения договора подключения Сервиса, пользовательского соглашения, правил оказания услуг, платежных условий, регламентов, заявок, заказов и иных документов Платформы или Сервиса;
+  * необходимость обработки для осуществления прав и законных интересов Оператора, Сервиса, Партнера, Исполнителя, Пользователя или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
+  * необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
+  * необходимость обработки для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица;
+  * иные основания, предусмотренные законодательством Российской Федерации.
-=== 3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ ===
+.2. Согласие на обработку персональных данных может быть выражено путем совершения Пользователем действий в интерфейсе Платформы или Сервиса, включая проставление отметки, нажатие кнопки, регистрацию, авторизацию, отправку формы, создание Заказа, прикрепление документа, подтверждение действия, подписание электронного документа простой электронной подписью или иное действие, прямо указанное в соответствующем интерфейсе или документе.
-.1. На сайте хранится персональная информация Пользователей в соответствии с внутренним регламентом. Политики Конфиденциальности сторонних сервисов, участвующих в платформе ShariX, не могут умалять или иным способом ограничивать данную Политику. В случае противоречия, применяется Настоящая политика Конфиденциальности, текст для ознакомления которой размещен по адресу https://wiki.sharix-app.org/doku.php/open/doc/policy_conf .
+.3. Использование Платформы означает ознакомление Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие запрашивается отдельно либо включается в соответствующее электронное действие в порядке, позволяющем установить факт его выражения.
-.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
+.4. Если Пользователь не предоставляет данные, необходимые для регистрации, авторизации, исполнения договора, выполнения Заказа, платежа, проверки документа, обеспечения безопасности или выполнения обязанности по закону, соответствующая функция Платформы или Сервиса может быть недоступна полностью или частично.
-.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
+===== 7. Порядок обработки персональных данных =====
-.3.1. Пользователь выразил согласие на такие действия.
+.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
-.3.2. Передача необходима для использования Пользователем определенного функционала сервиса либо для исполнения определенного соглашения или договора с Пользователем.
+.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах целей и правовых оснований обработки.
-.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
+.3. Оператор не продает персональные данные Пользователей.
-.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
+.4. Оператор не распространяет персональные данные неопределенному кругу лиц, за исключением случаев, когда Пользователь сам сделал данные общедоступными, дал отдельное согласие на распространение, либо такое распространение прямо предусмотрено законом.
-.4. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
+.5. Если отдельная функция Платформы или Сервиса предполагает публичное отображение сведений о Пользователе, Исполнителе, Партнере, Ресурсе, рейтинге, отзыве, статусе или ином элементе, состав отображаемых сведений должен быть определен документами Платформы или Сервиса и интерфейсом соответствующей функции.
-.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
+.6. Оператор может поручить обработку персональных данных другому лицу на основании договора или иного законного основания. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязуется соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
-.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
+.7. При обработке персональных данных через программные интерфейсы Платформы и Сервисов Оператор принимает меры для ограничения состава передаваемых данных тем объемом, который необходим для выполнения конкретной функции: регистрации, синхронизации профиля, отображения Сервиса, статуса, Заказа, платежа, уведомления, проверки, поддержки или иного действия.
-.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
+.8. Сведения, вносимые в Заказ, отчет, обращение, инцидент, спорную ситуацию или иную форму, могут быть доступны тем участникам, которым они необходимы для исполнения Заказа, обеспечения безопасности, выполнения договора, рассмотрения обращения, разрешения спора, проведения платежа или исполнения закона.
-=== 4. ОБЯЗАТЕЛЬСТВА СТОРОН ===
+===== 8. Передача персональных данных =====
-.1. Пользователь обязан:
+.1. Оператор вправе передавать персональные данные следующим лицам и категориям лиц при наличии правового основания и в пределах целей обработки:
-.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
+  * Сервисам, подключенным к Платформе, если передача необходима для регистрации, синхронизации профиля, использования Сервиса, исполнения Заказа, учета статуса, рассмотрения обращения, проведения платежа или выполнения иных функций;
+  * Партнерам и Исполнителям в объеме, необходимом для выполнения Заказа, проверки допуска, обеспечения безопасности, учета, отчетности, связи внешними способами, если такая связь предусмотрена документами Сервиса, и исполнения договора;
+  * платежным посредникам, банкам, операторам по переводу денежных средств, операторам платежной инфраструктуры и иным лицам, участвующим в платежах, возвратах, эквайринге, фискализации, закрывающих документах и расчетах;
+  * поставщикам хостинга, технической инфраструктуры, информационной безопасности, поддержки, администрирования и сопровождения программного продукта;
+  * лицам, осуществляющим юридическое, бухгалтерское, налоговое, аудиторское, техническое или иное сопровождение Оператора при условии соблюдения конфиденциальности;
+  * государственным органам, судам, правоохранительным органам, Банку России, Роскомнадзору, налоговым органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
+  * иным лицам при наличии согласия субъекта персональных данных, договора, закона или иного правового основания.
-.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
+.2. Передача данных между Платформой и Сервисом должна соответствовать договору подключения Сервиса, технической интеграции, политике конфиденциальности Платформы, политике конфиденциальности Сервиса и фактической архитектуре обработки данных.
-.2. Администрация Сайта обязана:
+.3. Сервис, получивший персональные данные от Платформы, обязан использовать их только для целей, связанных с соответствующим Сервисом, Заказом, поддержкой, безопасностью, исполнением договора или выполнением закона, если иное не предусмотрено отдельным согласием Пользователя или законом.
-.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
+.4. Партнер и Исполнитель получают персональные данные только в объеме, необходимом для выполнения их роли в конкретном Заказе, если иное не установлено специальными документами Сервиса.
-.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
+.5. Если Пользователь переходит по ссылке на сайт, приложение, платежную страницу, внешний способ связи или иной внешний ресурс, обработка персональных данных на таком внешнем ресурсе регулируется документами соответствующего владельца ресурса, если иное не предусмотрено договором с Оператором.
-.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
+===== 9. Автоматизированная обработка, боты и уведомления =====
-.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
+.1. Платформа может использовать автоматизированную обработку персональных данных для регистрации, авторизации, проверки статусов, назначения ролей, синхронизации профилей, обработки Заявок, Заказов и платежей, направления уведомлений, фиксации событий, ведения логов, защиты от злоупотреблений, выявления ошибок, проведения статистики и выполнения иных функций.
-==== 5. ОТВЕТСТВЕННОСТЬ СТОРОН ====
+.2. Служебные боты Платформы и Сервисов могут использоваться для направления уведомлений, запроса подтверждений, информирования о статусе, передаче системной информации, сопровождения сценария Заказа, технической поддержки и иных автоматизированных действий.
+.3. Боты Платформы и Сервисов не являются людьми, не выступают самостоятельными участниками договора и не предназначены для предоставления пользователям возможности переписки друг с другом. Если в интерфейсе используются формы, статусы, комментарии, поля, прикрепленные файлы или иные элементы, они предназначены для внесения Информационных сведений по Заказу, поддержки, учета, проверки или исполнения соответствующей функции.
-.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
+.4. Автоматизированная обработка может влиять на отображение Сервиса, статуса, Заказа, уведомления, профиля, рейтинга, предпочтений, прав доступа или иных элементов. Если автоматизированное действие влечет существенное ограничение доступа Пользователя, Исполнителя, Партнера или Сервиса, субъект вправе обратиться к Оператору или соответствующему Сервису за разъяснением и проверкой такого действия, если иное не предусмотрено законом или документами Сервиса.
-.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
+.5. Уведомления могут направляться через интерфейс Платформы или Сервиса, электронную почту, внешние мессенджеры, SMS, push-уведомления, телефонные звонки, иные внешние способы связи, указанные Пользователем или предусмотренные документами Платформы или Сервиса. Использование внешних способов связи осуществляется с учетом настроек Пользователя, технической доступности и правовых оснований обработки.
-.2.1. Стала публичным достоянием до ее утраты или разглашения.
+===== 10. Файлы cookie, технические данные и аналитика =====
-.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
+.1. Платформа может использовать файлы cookie и аналогичные технические средства для обеспечения работы сайта, веб-приложения, авторизации, сохранения сессии, защиты от неправомерного доступа, отображения интерфейса, анализа ошибок, улучшения качества и безопасности.
-.2.3. Была разглашена с согласия Пользователя.
+.2. Технические cookie, необходимые для функционирования Платформы, используются в пределах технической необходимости. Отключение таких cookie может привести к невозможности использовать отдельные функции Платформы.
-.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
+.3. Аналитические и маркетинговые cookie используются только при наличии правового основания и в объеме, необходимом для соответствующей цели. Пользователь может ограничить использование cookie в настройках браузера, если такая возможность поддерживается соответствующим программным обеспечением.
-=== 6. РАЗРЕШЕНИЕ СПОРОВ ===
+.4. Технические данные и логи могут использоваться для диагностики ошибок, расследования инцидентов, обеспечения безопасности, подтверждения юридически значимых действий, разрешения споров, предотвращения злоупотреблений и защиты прав Оператора и участников.
-.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
+===== 11. Электронные действия и простая электронная подпись =====
-.2. Получатель претензии в течение 10 (Десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
+.1. В случаях, предусмотренных документами Платформы или Сервиса, действия Пользователя в интерфейсе могут рассматриваться как юридически значимые действия, включая акцепт документов, подтверждение сведений, отправку Заявки, создание Заказа, изменение статуса, прикрепление документа, подтверждение выполнения, согласие на обработку персональных данных, согласие на получение уведомлений или иное действие.
-.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
+.2. Использование пары «Логин + Код подтверждения», авторизации, одноразового кода, действия в Личном кабинете, нажатия кнопки, отметки в форме или иного способа подтверждения может использоваться для формирования простой электронной подписи либо подтверждения связи электронного действия с конкретным лицом, если это предусмотрено документами Платформы или Сервиса.
-.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
+.3. Сведения о таких действиях могут храниться в логах, журналах событий, истории статусов, Заказах, документах, отчетах, обращениях, транзакциях и иных записях, необходимых для подтверждения факта, времени, содержания и участника действия.
-=== 7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ ===
+===== 12. Платежные данные =====
-.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
+.1. При использовании платежных функций Оператор может обрабатывать персональные данные, необходимые для приема платежей, учета транзакций, возвратов, комиссий, балансов, закрывающих документов, идентификации плательщика, сверки расчетов, исполнения договора и выполнения требований законодательства.
-.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
+.2. Если платеж проводится через платежного посредника, данные платежного средства обрабатываются таким платежным посредником в соответствии с его документами и требованиями законодательства. Оператор получает от платежного посредника только сведения, необходимые для отображения, учета, подтверждения, возврата или сверки платежа.
-.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать правовому отделу ООО «ШЭРИКС», путем отправки уведомления на почту info@sharix-app.org.
+.3. В зависимости от фактической платежной модели Платформа может обрабатывать сведения о платежах Пользователей, Сервисов, Партнеров, Исполнителей, Метасервисов, Метакомпаний, корпоративных клиентов и иных участников. Конкретная платежная модель указывается в документах Платформы, договорах подключения Сервисов, платежных условиях и документах соответствующего Сервиса.
-.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://wiki.sharix-app.org/doku.php/open/doc/policy_conf .
+===== 13. Рейтинг, предпочтения, отзывы и инциденты =====
-.5. Настоящая Политика конфиденциальности является неотъемлемой частью Соглашения об использовании Сайта, размещенного на странице по адресу: https://wiki.sharix-app.org/doku.php/open/doc/policy_conf .
+.1. Если Платформа или Сервис использует систему рейтинга, учета предпочтений, отзывов, истории успешных Заказов, жалоб, инцидентов или спорных ситуаций, соответствующие данные обрабатываются для целей качества, безопасности, подбора, предотвращения злоупотреблений, разрешения споров, улучшения Сервиса и защиты прав участников.
-Политика Конфиденциальности в редакции от 29.01.2024
+.2. Правовые последствия рейтинга, реакции, предпочтения, отзыва, жалобы или инцидента должны быть определены документами Платформы или Сервиса. Если такие данные могут повлиять на доступ к Заказам, статус, допуск, отображение, рейтинг, возможность использования Сервиса или иные существенные интересы субъекта, должна быть предусмотрена процедура проверки и рассмотрения обращения.
+.3. Оператор вправе использовать обезличенные или агрегированные данные о рейтингах, предпочтениях, отзывах, Заказах, инцидентах и спорных ситуациях для анализа качества, развития Платформы, улучшения методики подбора, безопасности и правового проектирования.
+===== 14. Права субъекта персональных данных =====
+.1. Субъект персональных данных имеет право:
+  * получать сведения об обработке своих персональных данных;
+  * требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
+  * отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
+  * требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
+  * обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
+  * осуществлять иные права, предусмотренные законодательством Российской Федерации.
+.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта и его Учетную запись либо иное отношение к Платформе или Сервису. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
+.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до получения отзыва, и не прекращает обработку, если она необходима для исполнения закона, договора, защиты прав и законных интересов Оператора или иных лиц, либо осуществляется на ином правовом основании.
+.4. Если удаление или блокирование персональных данных делает невозможным использование Платформы, Сервиса, Личного кабинета, Заказа, платежной функции, подтверждения документов или исполнения договора, соответствующая функция может быть ограничена или прекращена.
+===== 15. Обязанности Пользователя =====
+.1. Пользователь обязан предоставлять достоверные, полные и актуальные персональные данные в объеме, необходимом для использования Платформы, Сервиса, оформления Заказа, участия в договоре, платежа, проверки документов, получения уведомлений, обращения в поддержку и исполнения требований закона.
+.2. Пользователь обязан своевременно обновлять персональные данные при их изменении.
+.3. Пользователь обязан обеспечивать сохранность средств доступа к Учетной записи, Логина, Кода подтверждения, устройства, электронной почты и иных средств, используемых для авторизации и совершения юридически значимых действий.
+.4. Пользователь не вправе передавать Оператору персональные данные третьих лиц без законного основания.
+.5. Пользователь не вправе использовать Платформу или Сервис для сбора, распространения, передачи или иной обработки персональных данных других лиц с нарушением законодательства Российской Федерации, документов Платформы или документов Сервиса.
+===== 16. Обязанности Оператора =====
+.1. Оператор обязан использовать персональные данные только для целей, указанных в настоящей Политике, документах Платформы, документах Сервиса, согласиях, договорах и законодательстве Российской Федерации.
+.2. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
+.3. Оператор обязан обеспечивать конфиденциальность персональных данных, за исключением случаев, когда данные стали общедоступными по законному основанию, подлежат раскрытию в силу закона или передаются с согласия субъекта персональных данных.
+.4. Оператор обязан обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте, в интерфейсе Платформы, в документах Платформы или иным доступным способом.
+.5. Оператор обязан рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
+===== 17. Меры по защите персональных данных =====
+.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных, включая при необходимости:
+  * назначение лица, ответственного за организацию обработки персональных данных;
+  * принятие локальных актов по вопросам обработки и защиты персональных данных;
+  * определение угроз безопасности персональных данных;
+  * разграничение прав доступа к персональным данным;
+  * учет лиц, имеющих доступ к персональным данным;
+  * применение средств идентификации и авторизации;
+  * ведение журналов событий и действий пользователей;
+  * резервное копирование и восстановление данных;
+  * использование технических мер защиты от неправомерного доступа;
+  * контроль актуальности прав доступа;
+  * проверку соблюдения правил обработки персональных данных;
+  * обучение и инструктаж лиц, допущенных к обработке персональных данных;
+  * заключение соглашений о конфиденциальности и договоров поручения обработки персональных данных при необходимости;
+  * реагирование на инциденты информационной безопасности;
+  * иные меры, необходимые с учетом характера данных, угроз, технической архитектуры, состава Сервисов и применимого законодательства.
+.2. Конкретный состав мер защиты определяется Оператором с учетом требований законодательства Российской Федерации, технической реализации Платформы, состава обрабатываемых персональных данных, уровня угроз и используемой инфраструктуры.
+===== 18. Сроки обработки и порядок прекращения обработки =====
+.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договоров, ведения Учетной записи, использования Платформы и Сервисов, исполнения Заказов, проведения платежей, рассмотрения обращений, разрешения споров, исполнения требований закона и защиты прав участников.
+.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве согласия, если отсутствуют иные правовые основания обработки, либо в иных случаях, предусмотренных законодательством Российской Федерации.
+.3. После удаления Учетной записи или прекращения использования Платформы отдельные данные могут сохраняться в течение сроков, необходимых для бухгалтерского, налогового, платежного, претензионного, судебного, технического и иного обязательного учета, а также для защиты прав и законных интересов Оператора и участников.
+.4. Данные, содержащиеся в резервных копиях, журналах событий и технических логах, удаляются или обезличиваются в рамках штатных циклов хранения и обновления соответствующих систем, если иное не требуется законом, судебным актом, расследованием инцидента или защитой прав участников.
+===== 19. Политики Сервисов и специальные документы =====
+.1. Каждый Сервис, являющийся самостоятельным программным продуктом, должен иметь собственную политику конфиденциальности или раздел о персональных данных в документах Сервиса, если такой Сервис самостоятельно определяет цели и средства обработки персональных данных либо обрабатывает персональные данные сверх общей платформенной модели.
+.2. Политика Сервиса должна учитывать настоящую Политику, но может устанавливать специальные условия обработки, связанные с конкретной Категорией услуг, требованиями к Исполнителям, Партнерам, Ресурсам, проверке документов, безопасности, платежной схеме, отчетам, инцидентам, локальному профилю и иным особенностям Сервиса.
+.3. В случае противоречия между настоящей Политикой и политикой Сервиса применяется документ, соответствующий фактической зоне ответственности соответствующего оператора. Если спорная обработка осуществляется Платформой, применяется настоящая Политика. Если спорная обработка осуществляется Сервисом как самостоятельным оператором, применяется политика соответствующего Сервиса.
+.4. Платформа вправе устанавливать минимальные требования к политике конфиденциальности Сервиса как условие подключения к Платформе или продолжения интеграции.
+===== 20. Ответственность =====
+.1. Оператор несет ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Российской Федерации.
+.2. Оператор не несет ответственности за обработку персональных данных самостоятельными Сервисами, Партнерами, Исполнителями, платежными посредниками, внешними сайтами, внешними способами связи и иными третьими лицами, если такая обработка осуществляется ими самостоятельно и вне поручения Оператора.
+.3. Оператор не несет ответственности за последствия передачи Пользователем недостоверных, неполных, чужих или незаконно полученных персональных данных, а также за последствия утраты Пользователем контроля над своими средствами авторизации.
+.4. Сервис, Партнер или Исполнитель, получивший персональные данные в связи с использованием Платформы или Сервиса, несет самостоятельную ответственность за их неправомерную обработку в пределах своей зоны ответственности.
+===== 21. Разрешение споров =====
+.1. Споры, возникающие в связи с настоящей Политикой и обработкой персональных данных, разрешаются путем направления обращения Оператору.
+.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
+.3. При недостижении соглашения спор подлежит рассмотрению в суде в соответствии с законодательством Российской Федерации.
+.4. Субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.
+===== 22. Изменение Политики =====
+.1. Оператор вправе изменять настоящую Политику.
+.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, в интерфейсе Платформы, в документах Платформы или иным доступным способом, если иной срок не указан в новой редакции Политики.
+.3. Если изменение Политики требует получения отдельного согласия Пользователя, такое согласие запрашивается в порядке, предусмотренном законодательством Российской Федерации и документами Платформы.
+.4. Актуальная редакция Политики размещается по адресу: [указать адрес страницы Политики].
+.5. Настоящая Политика является частью комплекта платформенных документов и применяется совместно с документом «Термины и определения Платформы и сервисов на основе Шаблона Сервиса», правилами использования Платформы, договором подключения Сервиса, политиками Сервисов и иными документами, регулирующими использование Платформы и Сервисов.
+Политика конфиденциальности и обработки персональных данных Платформы в редакции от 17.05.2026.