Правила обработки персональных данных

Редакция от 17 октября 2026 г.

Настоящее Положение определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Лутков Сергей Викторович (далее — «Оператор») в приложении «Каталог Сервисов в МАХ» (далее — «Приложение»).

Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами. Состав обрабатываемых данных и цели обработки подробно описаны в Политике конфиденциальности Приложения и являются её неотъемлемым продолжением.

1. Общие положения

1.1. Положение является внутренним документом Оператора и публикуется в Приложении в открытом доступе (ч. 2 ст. 18.1 152-ФЗ).

1.2. Основные термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных. Оператор — ИП Лутков Сергей Викторович, г. Санкт-Петербург.

Субъект персональных данных — пользователь Приложения.

2. Принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.

2.4. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны.

2.5. Оператор обеспечивает точность и актуальность данных, принимает меры по удалению или уточнению неполных и неточных данных.

2.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

2.7. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются или обезличиваются.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает данные следующих категорий субъектов:

— пользователи Приложения — данные аккаунта платформы, данные о действиях в Приложении, содержимое отзывов и обращений;

— авторы сервисов — дополнительно сведения о вознаграждении, а при подаче заявки на выплату — фамилия, имя, отчество, ИНН, сведения о статусе самозанятого, реквизиты счёта;

— лица, обратившиеся в поддержку — контактные данные и содержание обращения.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг третьих лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4. Условия обработки

4.1. Обработка осуществляется при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ: согласие субъекта, исполнение договора, стороной которого является субъект, исполнение обязанностей, возложенных на Оператора законом, а также осуществление законных интересов Оператора без нарушения прав субъекта.

4.2. Согласие на обработку даётся субъектом при первом входе в Приложение путём принятия документов; дата принятия и редакция документов фиксируются в учётной записи субъекта.

4.3. Обработка осуществляется смешанным способом: автоматизированно с использованием информационных систем и без использования средств автоматизации.

4.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования безопасности (ч. 3 ст. 6 152-ФЗ). Перечень категорий таких лиц приведён в Политике конфиденциальности.

5. Сроки обработки и уничтожение

5.1. Данные обрабатываются в течение срока использования Приложения и 12 месяцев после последнего входа, если иное не установлено законом или не следует из договора.

5.2. Данные, связанные с платежами и выплатами, хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, — не менее 5 лет.

5.3. При достижении целей обработки, отзыве согласия или требовании субъекта данные уничтожаются или обезличиваются в срок не более 30 дней, кроме данных, подлежащих хранению по закону.

6. Права субъекта персональных данных

6.1. Субъект имеет право получить от Оператора подтверждение факта обработки персональных данных; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора; обрабатываемые данные, относящиеся к субъекту, и источник их получения; сроки обработки и хранения данных; порядок осуществления субъектом своих прав.

6.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

6.3. Запрос направляется на dhort2134@gmail.com и должен содержать сведения, позволяющие идентифицировать субъекта (в том числе имя пользователя в платформе), и подпись субъекта либо его представителя. Ответ направляется в срок не более 30 дней.

6.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Применяемые меры включают: назначение лица, ответственного за организацию обработки персональных данных; утверждение политики обработки персональных данных и локальных актов; оценку вреда, который может быть причинён субъектам; ознакомление лиц, привлечённых по гражданско-правовым договорам и осуществляющих обработку, с требованиями законодательства; разграничение прав доступа к данным; использование защищённых каналов связи при передаче данных; проверку подлинности данных платформы при входе; хранение платёжных реквизитов на стороне платёжных сервисов; резервное копирование и восстановление данных; выявление фактов несанкционированного доступа и принятие мер по устранению последствий; внутренний контроль соответствия обработки требованиям законодательства.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента размещения в Приложении, если иное не предусмотрено самой редакцией.

8.2. Контроль за исполнением требований Положения осуществляет Оператор.

8.3. Реквизиты Оператора: ИП Лутков Сергей Викторович, г. Санкт-Петербург. Адрес электронной почты: dhort2134@gmail.com.