Политика в отношении обработки персональных данных

Редакция №1 от 11 июня 2026 г.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики ниже приведены значения следующих терминов:

1.1. Оператор (Провайдер) — Индивидуальный предприниматель Яковлев Петр Михайлович (ИНН 780414736300), осуществляющий деятельность по предоставлению доступа к Сервису и определяющий цели и способы обработки персональных данных.

1.2. Пользователь — любое физическое или юридическое лицо, использующее Сервис, включая администраторов Рабочих пространств и приглашенных пользователей.

1.3. Субъект персональных данных — любое физическое лицо, к которому относятся обрабатываемые в рамках настоящей Политики персональные данные (в том числе Пользователи, сотрудники Пользователей, контрагенты Пользователей и иные лица).

1.4. Сервис (Сделовик) — программное обеспечение для управления проектами и задачами, доступ к которому предоставляется Оператором в режиме SaaS (программное обеспечение как услуга), включая все домены нижних уровней (например — login.app.sdelovik.ru) и связанные с ним инфраструктурные элементы.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту), в том числе сведения, позволяющие его идентифицировать (адрес электронной почты, имя пользователя, ФИО, IP-адрес, сведения о браузере и т.д.).

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

1.7. Согласие на обработку персональных данных — любое свободное, своей волей и в своем интересе данное волеизъявление Субъекта, выраженное путем самостоятельного проставления галочки в специально предусмотренном для этого пункте в форме регистрации или активации учетной записи с формулировкой: «Даю согласие на обработку персональный данных в соответствии с Политикой в отношении обработки персональных данных» с последующей отправкой этой формы.

1.8. Рабочее пространство — изолированная среда внутри Сервиса, созданная для совместной работы группы пользователей, доступ к которой предоставляется Оператором по поручению Пользователя.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящий документ (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Яковлев Петр Михайлович (далее — Оператор).

2.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и распространяется на все информационные ресурсы, находящиеся под управлением Оператора, включая основной сайт https://sdelovik.ru, сервисы на поддоменах sdelovik.ru, а также внутренние системы и инструменты обеспечения деятельности Оператора (включая системы хранения документации).

2.3. Настоящая Политика устанавливает общие правила обработки персональных данных Оператором. Особенности распределения ролей, поручение на обработку и процедуры взаимодействия с Пользователями-Операторами регулируются разделом 14 Пользовательского соглашения, размещённого по адресу https://sdelovik.ru/terms

2.4. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

2.5. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

2.6. Основные обязанности Оператора:

  • обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
  • рассматривать обращения субъекта персональных данных (или его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
  • предоставлять субъекту персональных данных (или его законному представителю) возможность безвозмездного доступа к его персональным данным;
  • принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (или его законного представителя) обращением с законными и обоснованными требованиями;
  • организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

2.7. Основные права и обязанности субъектов персональных данных

2.7.1. Субъекты персональных данных имеют право:

  • на получение полной информации об их персональных данных, обрабатываемых Оператором;
  • на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
  • на уточнение их персональных данных, их блокирование, обезличивание или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв согласия на обработку персональных данных;
  • на принятие предусмотренных законом мер по защите своих прав;
  • на осуществление иных прав, предусмотренных законодательством РФ.

2.7.2. Субъекты персональных данных обязаны:

  • предоставлять Оператору только достоверные данные о себе;
  • своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

2.7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2.8. Оператор включён в реестр операторов персональных данных, ведение которого осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ. Запись реестра: № 78-26-213274 от 16.06.2026.

3. РАЗГРАНИЧЕНИЕ РОЛЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Провайдер как самостоятельный Оператор персональных данных

Провайдер выступает в роли самостоятельного Оператора персональных данных в следующих случаях:

  • физическое лицо самостоятельно регистрируется в Сервисе — заполняет форму регистрации с указанием адреса электронной почты(обязательно), имени пользователя(обязательно), ФИО(опционально);
  • физическое лицо активирует учётную запись по приглашению администратора Рабочего пространства — переходит по ссылке из приглашения по электронной почте, задаёт пароль, имя пользователя, ФИО и даёт согласие на обработку своих персональных данных.

Цель обработки: предоставление доступа к Сервису, идентификация Пользователя, оказание технической поддержки, соблюдение условий Пользовательского соглашения.

Правовое основание: согласие субъекта персональных данных (ст. 9 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

Состав обрабатываемых данных:

  • адрес электронной почты (обязательно),
  • имя пользователя (обязательно),
  • ФИО (опционально),
  • технические данные (IP-адрес, сведения о браузере).

3.2. Провайдер как лицо, осуществляющее обработку по поручению

Провайдер выступает в роли лица, осуществляющего обработку персональных данных по поручению (обработчик), в следующих случаях:

3.2.1. Приглашение пользователей (на этапе до активации их учётных записей)

Когда администратор Рабочего пространства добавляет адрес электронной почты иного лица для направления приглашения в Сервис, Провайдер обрабатывает этот адрес электронной почты по поручению администратора в качестве обработчика с момента ввода адреса до момента активации учётной записи приглашённым лицом. После активации учётной записи и получения самостоятельного согласия приглашённого лица обработка его данных продолжается уже в рамках п. 3.1 настоящей Политики.

3.2.2. Хранение данных третьих лиц, размещённых в свободной форме

Когда Пользователь (в том числе юридическое лицо, индивидуальный предприниматель или физическое лицо, действующее в предпринимательских целях) использует функционал Сервиса для хранения любых данных в свободной текстовой форме (названия задач, описания, комментарии, настраиваемые поля) или в виде загружаемых файлов, такие данные обрабатываются Провайдером исключительно по поручению Пользователя в качестве обработчика. Пользователь в данном случае выступает Оператором этих данных.

В рамках поручения Провайдер (как Обработчик):

  • не определяет цели обработки;
  • не оценивает законность внесения данных Пользователем;
  • не осуществляет выделение из свободного текста конкретных персональных данных;
  • обрабатывает данные в том виде, в котором они предоставлены Пользователем;
  • обеспечивает техническую безопасность и конфиденциальность.

Поручение на обработку оформлено в виде раздела 14 Пользовательского соглашения (п. 14.4).

3.3. Распределение ответственности

3.3.1. За обработку персональных данных, осуществляемую Провайдером в роли самостоятельного Оператора (п. 3.1), Провайдер несёт полную ответственность перед субъектами персональных данных и государственными органами в соответствии с законодательством РФ.

3.3.2. За обработку персональных данных, осуществляемую Провайдером в роли Обработчика по поручению (п. 3.2), ответственность перед субъектами персональных данных за законность предоставления данных, наличие согласий и соответствие целям несёт Пользователь (Оператор таких данных). Провайдер (как Обработчик) несёт ответственность только за техническую безопасность обработки, соблюдение конфиденциальности и выполнение письменных указаний Пользователя (администратора Рабочего пространства), за исключением случаев, когда такие указания противоречат закону или правам субъекта персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

  • посетителей сайта https://sdelovik.ru, а также любых сервисов, использующих домены нижних уровней sdelovik.ru;
  • физических лиц, чьи данные загружаются пользователями Сервиса

4.2. К персональным данным, обрабатываемым Оператором, относятся:

4.2.1. Данные, предоставляемые Пользователем добровольно при использовании Сервиса:

  • адрес электронной почты (обязательно);
  • имя пользователя (обязательно);
  • фамилия, имя, отчество (опционально);
  • изображение (аватар), загружаемое Пользователем. Данное изображение обрабатывается исключительно в целях персонализации интерфейса Сервиса и улучшения визуального взаимодействия с Сервисом. Обработка осуществляется только в указанных целях и не используется для дистанционной идентификации или верификации личности Пользователя в значении, предусмотренном статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ. Предоставление изображения является опциональным и не влияет на возможность использования Сервиса
  • иные сведения, необходимые для оказания Услуг или взаимодействия с Технической поддержкой.

4.2.2. Данные, собираемые Оператором автоматически в процессе использования Сайта и Сервиса:

  • сведения о техническом устройстве и программном обеспечении Пользователя (тип и версия браузера, операционная система, тип устройства, User-Agent);
  • сетевые идентификаторы (IP-адрес);
  • данные, собираемые с помощью файлов cookie (cookie-файлы), включая сведения о настройках интерфейса и состоянии сессии;
  • сведения об использовании Сайта и Сервиса: история запросов, история просмотров страниц, время пребывания на Сайте, переходы по ссылкам и взаимодействия с элементами интерфейса.

4.2.3. Данные, размещаемые Пользователями в рамках использования Сервиса:

  • информация, содержащаяся в описаниях задач, комментариях, прикрепляемых файлах и других элементах управления Сервисом, может содержать персональные данные субъектов, предоставленных Пользователем в свободной текстовой форме;

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.4. Обработка биометрических персональных данных Оператором не осуществляется.

4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.6. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных и серверные мощности, на которых обрабатываются и хранятся персональные данные, расположены исключительно на территории Российской Федерации.

4.7. Возрастные ограничения

Сервис не предназначен для использования лицами, не достигшими 18 лет. Пользователь, размещающий в Сервисе персональные данные (в том числе путём приглашения пользователей или заполнения полей в свободной текстовой форме), гарантирует, что все соответствующие субъекты персональных данных достигли 18 лет либо действуют с согласия законных представителей. Вопросы, связанные с обработкой персональных данных несовершеннолетних, решаются Пользователем (администратором Рабочего пространства) самостоятельно. Оператор не проверяет возраст субъектов и не несёт ответственности за последствия обработки таких данных, инициированной Пользователем.

При получении обращения от законного представителя несовершеннолетнего Оператор перенаправляет его администратору Рабочего пространства и не осуществляет блокировку или удаление данных без вступившего в силу решения суда или предписания уполномоченного государственного органа.

5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются Оператором для достижения следующих целей:

5.1. Предоставление доступа к Сервису, идентификация Пользователя, оказание технической поддержки:

  • Цель: Регистрация Пользователя, создание Рабочих пространств, оказание технической поддержки, выполнение условий Тарифного плана, обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта и его сервисов;
  • Состав обрабатываемых данных: адрес электронной почты (обязательно), имя пользователя(обязательно), ФИО(опционально), данные cookie, данные учетной записи.
  • Правовое основание: согласие субъекта персональных данных (ст. 9 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача(предоставление доступа), блокирование, удаление, уничтожение
  • Способ обработки: смешанный, с передачей по сети интернет

5.2. Технический мониторинг, обеспечение безопасности и доступности ресурсов:

  • Цель: Мониторинг нагрузки на инфраструктуру, предотвращение DDoS-атак(«Распределенная атака отказа в обслуживании»), обнаружение аномальной сетевой активности, защита от несанкционированного доступа и поддержание работоспособности Сайта и Сервиса;
  • Состав обрабатываемых данных: Сведения о техническом устройстве (User-Agent), сетевой идентификатор (IP-адрес), данные технических cookie, журналы сессий, логи событий;
  • Правовое основание: Техническая необходимость для обеспечения безопасности и функционирования инфраструктуры.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение
  • Способ обработки: автоматизированный, с передачей по сети интернет

5.3. Маркетинговая аналитика и улучшение пользовательского опыта:

  • Цель: Анализ эффективности рекламных кампаний, улучшение интерфейса Сайта;
  • Состав обрабатываемых данных: сетевой идентификатор (IP-адрес), данные cookie, история действий на сайте;
  • Правовое основание: согласие Пользователя, полученное путём нажатия на кнопку «Принять все» на баннере при первом посещении сайта, либо путем активного включения переключателя напротив категории «Маркетинговые и аналитические cookie» в настройках приватности сайта(круглая кнопка в левом нижнем углу) с последующим сохранением настроек. До момента такого выбора, либо при нажатии на кнопку «Только необходимые», указанные файлы не загружаются на устройство пользователя, а данные не обрабатываются. Отказ от данной категории не препятствует использованию Сервиса.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление.
  • Способ обработки: автоматизированный, с передачей по сети интернет

5.4. Направление информационных и маркетинговых сообщений (при отдельном согласии):

  • Цель: направление информации о новых продуктах, акциях и опросах, обратная связь с Пользователями;
  • Состав обрабатываемых данных: ФИО, адрес электронной почты;
  • Правовое основание: Осуществляется исключительно при условии отдельного согласия Пользователя на получение таких сообщений, которое предоставляется путём проставления добровольной отметки при регистрации и не влияет на доступ к Сервису.
  • Перечень действий: сбор, запись, хранение, использование, блокирование, удаление.
  • Способ обработки: смешанный, с передачей по сети интернет

5.5. Исполнение требований законодательства РФ:

  • Цель: Осуществление функций, полномочий и обязанностей Оператора, предусмотренных законодательством РФ (включая налоговую отчетность, реагирование на запросы государственных органов, выполнение требований по защите информации);
  • Состав обрабатываемых данных: ФИО, адрес электронной почты, сетевые идентификаторы (IP-адреса) и журналы событий на серверах (на случай запроса гос.органов);
  • Правовое основание: Исполнение обязанностей, возложенных на Оператора нормами действующего законодательства РФ, исполнение договора.
  • Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение
  • Способ обработки: смешанный, с передачей по сети интернет

5.6. Персонализация интерфейса сервиса и улучшение визуального взаимодействия:

  • Цель: повышение удобства сервиса за счет дополнительной визуализации профилей пользователей;
  • Состав обрабатываемых данных: изображение (аватар) загружаемое пользователем;
  • Правовое основание: Согласие субъекта персональных данных, выраженное путём добровольной загрузки изображения через интерфейс Сервиса. Предоставление изображения является опциональным и не требуется для использования Сервиса.
  • Перечень действий: сбор, запись, хранение, использование, удаление.
  • Способ обработки: автоматизированный, с передачей по сети интернет

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в части реализации прав субъектов и исполнения обязанностей оператора);
  • Согласие субъекта персональных данных, предоставляемое при регистрации или активации Учётной записи в Сервисе;
  • Исполнение Пользовательского соглашения (договора), заключаемого между Оператором и Пользователем;
  • Требования действующего законодательства РФ, включая нормы налогового, финансового и иного применимого законодательства (в части исполнения обязанностей, возложенных на Оператора).

6.2. При обеспечении технической безопасности и определении уровня защищенности информационной системы Оператор руководствуется требованиями следующих нормативных актов:

  • Постановление Правительства РФ от 01.10.2012 № 1119 (требования к защите ПДн при их обработке в ИСПДн);
  • Приказ ФСТЭК России от 18.02.2013 № 21 (меры по обеспечению безопасности ПДн).

7. ПЕРЕЧЕНЬ ТРЕТЬИХ ЛИЦ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения функционирования Сервиса, проведения маркетинговых исследований и обработки платежей, Оператор может привлекать третьих лиц для обработки персональных данных Пользователей. Обработка данных такими лицами осуществляется исключительно в целях, предусмотренных настоящей Политикой, на основании договоров, содержащих обязательства по защите персональных данных.

К таким лицам относятся:

7.1. Инструмент веб-аналитики и маркетинга Яндекс Метрика (ООО «Яндекс»):
Сервис используется для анализа пользовательской активности, улучшения интерфейса и оценки эффективности рекламных кампаний. Обработка персональных данных осуществляется ООО «Яндекс» в качестве лица, действующего по поручению Оператора. Правовым основанием такого поручения является акцепт Оператором Условий использования сервиса «Яндекс Метрика» (размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/), которые содержат все существенные условия договора-поручения в соответствии с ч. 3 ст. 6 Федерального закона «О персональных данных». Обработка данных начинается только после получения Оператором отдельного согласия субъекта персональных данных, как это описано в п. 5.2 настоящей Политики.

7.2. Инфраструктурный провайдер АО «Селектел»:
Предоставляет вычислительные мощности и дисковое пространство на серверах, расположенных на территории Российской Федерации, а также осуществляет обработку ПДн по поручению Оператора на основании договора, содержащего обязательства по защите ПДн в соответствии с ч. 3 ст. 6 152-ФЗ.

7.3. Платежные системы и финансовые сервисы:
Платежный агрегатор (ООО «Робокасса»): используется для обработки платежей за Услуги Сервиса. Передача данных осуществляется в объеме, необходимом для проведения транзакции и выполнения обязательств по оплате.
Банковские сервисы (ПАО «Сбербанк»): используются для осуществления расчетов, проверки платежей и ведения финансовой отчетности Оператора.

7.4. Порядок привлечения иных третьих лиц
В случае привлечения к обработке персональных данных других лиц (субподрядчиков) Оператор заключает с ними договоры, содержащие требования ст. 19 152‑ФЗ. Актуальный перечень таких лиц предоставляется по запросу на support@sdelovik.ru. На текущий момент иные лица, кроме указанных в п. 7.1–7.3, не привлекаются.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных Оператором осуществляется следующими способами:

  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;.

8.2. Перечень действий, совершаемых Оператором с персональными данными в роли Самостоятельного оператора определен индивидуально для каждой цели обработки в разделе 5 настоящей Политики.

Конкретный состав действий, совершаемых Оператором в рамках обработки по поручению (п. 3.2), ограничен перечнем, указанным в п. 14.4.3 Пользовательского соглашения, и не включает систематизацию, уточнение, извлечение или использование данных в каком-либо содержательном смысле.

8.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

8.4. Согласие на обработку персональных данных предоставляется Субъектом в электронной форме путем совершения определенных действий в интерфейсе Сервиса (проставление отметки/галочки в соответствующем поле формы регистрации или активации учетной записи), что позволяет однозначно подтвердить факт волеизъявления Субъекта и его получение Оператором. В случаях, прямо предусмотренных законодательством РФ, Согласие оформляется в письменной форме.

8.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8.6. Согласие может быть отозвано путем направления уведомления на адрес support@sdelovik.ru.

8.7. Пользователь может отказаться от маркетинговых рассылок в любой момент, нажав на ссылку «Отписаться» в письме или написав на support@sdelovik.ru. Отказ не влияет на возможность использования Сервиса.

8.8. Сроки хранения и удаление персональных данных

8.8.1. Данные, обрабатываемые в роли самостоятельного Оператора
(адрес электронной почты, имя пользователя, ФИО): хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока действия Пользовательского соглашения (включая период активного использования Сервиса), после чего уничтожаются в течение 30 календарных дней. Исключение составляют случаи, когда срок хранения данных установлен федеральным законом РФ, иными нормативно-правовыми актами или договором, стороной которого является субъект персональных данных.

8.8.2. Данные, обрабатываемые в роли Обработчика по поручению (любые данные, которые Пользователь размещает в задачах, комментариях, файлах):

  • Оператор не анализирует содержание этих данных и не может определить, содержат ли они персональные данные.
  • Такие данные хранятся в течение всего срока действия Пользовательского соглашения (до удаления Рабочего пространства).
  • После прекращения договора все данные Рабочего пространства хранятся 30 календарных дней в архиве, затем уничтожаются безвозвратно.
  • Оператор не осуществляет выборочное удаление персональных данных из свободного текста или файлов. При необходимости пользователь может удалить задачу, комментарий или файл самостоятельно через интерфейс Сервиса.

8.9. При получении от государственного органа информации о том, что в Рабочем пространстве хранятся незаконные персональные данные, Оператор вправе заблокировать доступ к этому Рабочему пространству до решения вопроса по существу.

8.10. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

8.11. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор обязуется уведомлять Роскомнадзор и пострадавших субъектов в порядке и сроки, предусмотренные ст. 21 Федерального закона № 152-ФЗ. Предоставление дополнительной информации об инциденте осуществляется исключительно в объеме, установленном законодательством РФ.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ.

9.2. Состав и содержание мер защиты определяются в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

9.3. К применяемым мерам относятся организационные, технические и инфраструктурные меры, предусмотренные ст. 19 152-ФЗ.

9.4. Уровень защищённости информационной системы персональных данных (ИСПДн) Оператора на момент публикации настоящей Политики определён как УЗ-4 (четвёртый уровень защищённости) в соответствии с Постановлением № 1119. Данный уровень позволяет применять базовый набор мер защиты без проведения обязательной аттестации системы. Определение уровня защищенности ИСПДн (УЗ-4) осуществляется на основании соответствующего распорядительного документа Оператора.

9.5. Журналы доступа

Информационная система персональных данных имеет уровень защищённости УЗ‑4, что не требует ведения журналов доступа к каждой отдельной записи. Оператор не ведёт такие журналы.

9.6. Обеспечение конфиденциальности мер защиты

Подробные сведения об организационных и технических мерах по обеспечению безопасности персональных данных (включая архитектурные решения, настройки систем доступа и алгоритмы защиты) не подлежат публичному раскрытию в целях предотвращения киберугроз и снижения рисков целевых атак на Сервис.

По мотивированному запросу уполномоченных государственных органов (Роскомнадзор, прокуратура и др.) Оператор предоставляет сведения о принятых мерах защиты в объеме, предусмотренном законодательством РФ, и в сроки, установленные законом.

Субъектам персональных данных по их запросу предоставляется информация, касающаяся исключительно порядка и условий обработки их собственных персональных данных. В случае, если запрос касается технических параметров системы безопасности, Оператор вправе отказать в предоставлении такой информации, ссылаясь на необходимость обеспечения непрерывности работы Сервиса и защиты инфраструктуры.

10. ПРАВА СУБЪЕКТОВ И ПОРЯДОК РЕАЛИЗАЦИИ ЗАПРОСОВ

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации (в рамках полномочий Оператора, определенных в разделе 3 настоящей Политики) либо их обработка должна быть прекращена соответственно.

10.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.

10.3. Субъект персональных данных вправе направить Оператору запрос о предоставлении сведений об обработке его персональных данных или об осуществлении действий с ними (уточнение, блокирование, удаление, отзыв согласия). Запрос направляется в электронной форме на адрес support@sdelovik.ru.

10.3.1. Идентификация субъекта персональных данных осуществляется Оператором на основании адреса электронной почты, подтверждённого при регистрации или активации Учётной записи в Сервисе. Запрос, направленный с такого адреса, считается надлежащим образом идентифицированным.

10.3.2. Перед исполнением запроса, связанного с предоставлением персональных данных или внесением изменений в учётную запись, Оператор вправе провести дополнительную проверку факта контроля субъектом указанного адреса электронной почты. Для этого Оператор направляет на подтверждённый адрес письмо с уникальным кодом подтверждения. Запрос считается верифицированным после получения Оператором ответа на это письмо с корректным кодом.

10.3.3. Если запрос поступил с адреса, не совпадающего с подтверждённым в Учётной записи, либо содержит признаки несанкционированного доступа, Оператор вправе отказать в исполнении запроса до момента успешной идентификации субъекта в порядке, установленном п. 10.3.1–10.3.2, либо запросить дополнительные сведения, позволяющие достоверно подтвердить принадлежность персональных данных обращающемуся лицу.

10.3.4. Особенности исполнения запросов в отношении данных, обрабатываемых по поручению (п. 3.2).
Если субъект персональных данных обращается к Оператору с запросом об уточнении, блокировании или удалении своих данных, которые предположительно были внесены Пользователем-Оператором в свободной форме (задачи, комментарии, файлы), Оператор:

  • регистрирует запрос;
  • в течение 3 рабочих дней направляет содержание запроса Пользователю-Оператору (администратору соответствующего Рабочего пространства) по каналам связи, предусмотренным Пользовательским соглашением;
  • в течение 7 рабочих дней уведомляет субъекта о том, что его запрос передан для рассмотрения лицу, ответственному за обработку его данных, и рекомендует обращаться в случае необходимости напрямую к такому лицу (без предоставления его контактных данных, если на это нет отдельного согласия).

Оператор не принимает решений по существу запроса и не удаляет данные без указания Пользователя-Оператора, за исключением случаев вступления в силу решения суда или предписания уполномоченного государственного органа (Роскомнадзор, прокуратура).

10.4. Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 7 (семи) рабочих дней со дня регистрации запроса, если более короткий срок не установлен законодательством РФ. В случае невозможности исполнения запроса из-за неуспешной идентификации Оператор направляет мотивированный отказ с указанием порядка повторного обращения.

10.5. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования, обезличивания или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению в порядке и в сроки, предусмотренные настоящей Политикой, если:

  • Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

11.2. Детализация мер защиты ПДн, не затрагивающая коммерческую тайну и безопасность системы, может быть предоставлена по мотивированному запросу уполномоченного органа.

11.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция публикуется на Сайте не менее чем за 14 (четырнадцать) календарных дней до вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией. Действующая редакция постоянно доступна на Сайте по адресу: https://sdelovik.ru/privacy-policy

РЕКВИЗИТЫ ОПЕРАТОРА

ИП Яковлев Петр Михайлович
ОГРНИП: 326784700156429
ИНН: 780414736300

Адрес электронной почты для уведомлений и оращений в техническую поддержку: support@sdelovik.ru
Сайт: https://sdelovik.ru