Политика обработки персональных данных ООО «Умное Дело»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите Обществом с ограниченной ответственностью «Умное Дело» (далее — «Оператор») в целях защиты прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.3. Политика распространяется на все процессы обработки персональных данных, которые Оператор осуществляет с использованием средств автоматизации и без них в связи с работой сервиса «Умное Дело» (далее — «Платформа»): сайта умноедело.рф, страниц организаций на его поддоменах, ботов Платформы во ВКонтакте и MAX, личного кабинета партнёра.
Сведения об Операторе
ООО «Умное Дело»
ИНН: 7203609263
КПП: 720301001
ОГРН: 1267200008547
Юридический адрес: 625048, Тюменская область, г. Тюмень, ул. Малыгина, д. 5, кв. 234
Ответственный за организацию обработки персональных данных: Заварзин Андрей Владимирович, генеральный директор
Телефон: +7 (922) 043-88-41
Электронная почта по вопросам персональных данных: info@умноедело.рф, Zav72ru@yandex.ru
2. Категории субъектов и состав персональных данных
2.1. Пользователи ботов Платформы
При обращении к боту Платформы во ВКонтакте или в MAX Оператор получает идентификатор пользователя на соответствующей платформе и содержание сообщений, направленных боту. Эти данные необходимы, чтобы бот мог ответить пользователю и предложить подключение к Платформе.
Правовое основание: действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
2.2. Владельцы бизнеса (клиенты Платформы)
После Активации страницы (раздел 4) обрабатываются:
- идентификатор пользователя во ВКонтакте или MAX;
- контактные данные организации: телефоны, адрес электронной почты, адрес, график работы, ссылки на страницы в социальных сетях;
- ИНН организации или индивидуального предпринимателя, если он указан при подключении;
- материалы, загружаемые на страницу (фотографии, тексты, описания услуг);
- сведения о подключении, оплатах и ежемесячном тарифе.
Сведения, относящиеся к юридическому лицу (наименование, реквизиты, телефон и почта организации), персональными данными не являются. Сведения об индивидуальном предпринимателе и о руководителе организации являются персональными данными и обрабатываются по правилам настоящей Политики.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое запрашивается отдельно от заверения о правах на контент, а также исполнение договора (публичная оферта для клиентов).
Цели: создание и ведение страницы организации, передача владельцу заявок посетителей страницы, уведомления и техническая поддержка, расчёты за услуги.
2.3. Плательщики за подключение и тариф
Для формирования кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ) обрабатывается номер телефона или адрес электронной почты плательщика. Данные банковских карт Оператор не получает — их обрабатывает банк, принимающий оплату.
Правовое основание: исполнение договора и обязанность, возложенная на Оператора законом (п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
2.4. Сведения об организациях из общедоступных источников
При подключении организации её данные вносит сам владелец бизнеса или партнёр Платформы со слов владельца. По указанному ИНН Платформа может получить сведения из открытых государственных реестров (ЕГРЮЛ, ЕГРИП): наименование, адрес, ОГРН или ОГРНИП, ФИО индивидуального предпринимателя или руководителя организации. Эти сведения используются только для заполнения карточки организации на её странице.
2.5. Посетители страниц организаций
Посетитель страницы организации может оставить заявку на обратный звонок, указав имя и номер телефона. Заявка сохраняется Оператором и передаётся владельцу страницы (организации) для связи с посетителем. Владелец страницы использует эти данные только для ответа на заявку.
Правовое основание: согласие посетителя, выраженное отправкой формы после ознакомления с настоящей Политикой (п. 1 ч. 1 ст. 6 Закона о персональных данных).
2.6. Обращения в поддержку
При обращении в поддержку через бот обрабатываются идентификатор пользователя и текст обращения. Цель — ответ на обращение. Правовое основание — исполнение договора.
2.7. Партнёры Платформы
Для всех партнёров обрабатываются идентификатор во ВКонтакте или MAX, реферальный код, сведения о привлечённых клиентах, начисленном и выплаченном вознаграждении.
Самозанятые партнёры. Для подключения выплат партнёр указывает в боте фамилию, имя, отчество и номер телефона. Оператор передаёт эти сведения сервису выплат Jump.Finance для регистрации партнёра как получателя и не сохраняет их у себя; у Оператора хранятся только идентификатор получателя, присвоенный сервисом выплат, статус подтверждения налогового режима и годовая сумма выплат (для контроля лимита дохода по налогу на профессиональный доход). Паспортные данные и банковские реквизиты партнёр при необходимости предоставляет сервису выплат напрямую.
Партнёры — индивидуальные предприниматели и юридические лица. Для оформления счетов, актов и платёжных документов обрабатываются ИНН, ОГРНИП, банковские реквизиты и ФИО индивидуального предпринимателя либо ФИО представителя юридического лица, подписывающего документы.
Правовое основание: исполнение договора (договор-оферта для партнёров) и обязанность Оператора по ведению бухгалтерского и налогового учёта (п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
2.8. Посетители сайта
Сайт умноедело.рф и страницы организаций не используют файлы cookie для аналитики и рекламы и не подключают счётчики посещаемости. Веб-сервер ведёт технические журналы (IP-адрес, время запроса, адрес страницы, сведения о браузере) для обеспечения безопасности и работоспособности сайта; журналы хранятся ограниченное время и удаляются автоматически. Если на странице организации показана карта, она загружается с сервиса «Яндекс Карты», который при этом получает технические данные браузера посетителя по собственным правилам.
3. Цели обработки персональных данных
3.1. Создание, ведение и техническая поддержка страниц организаций.
3.2. Идентификация пользователя в ботах Платформы и в личном кабинете партнёра.
3.3. Передача владельцу страницы заявок посетителей на обратный звонок.
3.4. Направление уведомлений, ответов на обращения и сведений, связанных с использованием Платформы.
3.5. Приём оплаты и формирование кассовых чеков.
3.6. Начисление и выплата вознаграждения партнёрам, контроль лимита дохода по налогу на профессиональный доход.
3.7. Исполнение требований законодательства РФ, в том числе о бухгалтерском и налоговом учёте.
Оператор не обрабатывает персональные данные в целях, не указанных в настоящем разделе, и не передаёт их третьим лицам в рекламных целях.
4. Согласие на обработку персональных данных
4.1. Согласие владельца бизнеса запрашивается в боте при Активации страницы отдельной кнопкой, не совмещённой с заверением о правах на загружаемый контент.
4.2. Текст согласия:
«Для создания и ведения страницы вашей организации и дальнейших коммуникаций по ней мы обрабатываем: идентификатор в мессенджере, имя, контактные данные организации и загружаемый вами контент. Нажимая кнопку ниже, вы даёте согласие на обработку этих данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».»
4.3. Факт согласия фиксируется с указанием даты и времени, канала (ВКонтакте или MAX) и идентификатора пользователя.
4.4. Согласие посетителя страницы на обработку имени и телефона выражается отправкой формы «Заказать звонок», под которой размещена ссылка на настоящую Политику.
4.5. Отзыв согласия. Владелец бизнеса может отозвать согласие в любой момент в боте: в меню проекта выбрать «Удалить мои данные» и подтвердить удаление. Страница снимается с публикации и удаляется, данные проекта (контакты, фотографии, описание, отметки о согласии) и код доступа уничтожаются немедленно. Согласие также можно отозвать, направив обращение по контактам, указанным в разделе 1. Отзыв согласия по одному проекту не затрагивает другие проекты того же пользователя.
4.6. Сведения о начислениях, выплатах и оплатах сохраняются после отзыва согласия в течение сроков, установленных законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона о персональных данных).
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, либо до отзыва согласия, либо в течение сроков хранения документов, установленных законодательством РФ.
5.4. Заявки посетителей страниц хранятся до удаления страницы организации или до получения требования посетителя об их удалении.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в случаях, указанных в настоящем разделе, либо в случаях, предусмотренных законодательством РФ. Все перечисленные ниже лица — российские организации; данные обрабатываются на территории Российской Федерации.
| Получатель | Цель | Состав данных |
|---|---|---|
| АО «ТБанк» (приём платежей) | Приём оплаты, кассовый чек | Сумма платежа, телефон или электронная почта для чека |
| Сервис выплат Jump.Finance | Регистрация получателя и выплата вознаграждения самозанятым партнёрам | ФИО, номер телефона, сумма выплаты |
| ООО «ДаДата» | Получение сведений об организации из открытых реестров по ИНН | ИНН, указанный при подключении |
| Yandex Cloud (YandexGPT) | Подготовка текста для страницы организации | Наименование и сфера деятельности организации |
| Яндекс 360 для бизнеса | Электронная почта Оператора | Содержание переписки с Оператором |
| ВКонтакте и MAX | Работа ботов Платформы | Идентификатор пользователя, содержание сообщений |
| Хостинг-провайдер Оператора | Хранение данных Платформы | Данные, указанные в разделе 2 (хранение без права самостоятельного использования) |
6.2. Заявки посетителей страниц передаются владельцу соответствующей страницы (раздел 2.5).
6.3. Государственным органам персональные данные передаются только в случаях и порядке, предусмотренных законодательством РФ.
6.4. Трансграничная передача персональных данных не осуществляется.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных, включая цели, правовые основания и сроки обработки;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
7.2. Для реализации прав субъект обращается к Оператору по контактам, указанным в разделе 1. Оператор отвечает в сроки, установленные Законом о персональных данных. Владелец бизнеса может удалить свои данные самостоятельно в боте (раздел 4.5).
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе ограничивает доступ к данным кругом уполномоченных лиц, передаёт данные внешним сервисам по защищённым каналам связи и ведёт журнал удаления данных по запросам субъектов.
9. Заключительные положения
9.1. Оператор направил в Роскомнадзор уведомление об обработке персональных данных.
9.2. Оператор вправе изменять настоящую Политику. Действующая редакция опубликована по адресу https://умноедело.рф/politika-pdn.html и доступна без авторизации.
9.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе полученные до вступления в силу настоящей редакции.