ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цифрового маркетплейса Platforms.su

Редакция от 7 сентября 2026 г. Вступает в силу с 15 сентября 2026 г. Размещена по адресу: https://platforms.su/legal/privacy

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Автономной некоммерческой организацией цифрового развития «ЦИФРОВЫЕ ПЛАТФОРМЫ» (далее – «Оператор») при использовании Цифрового маркетплейса Platforms.su (далее – «Платформа»).

Политика является неотъемлемой частью Пользовательского соглашения (https://platforms.su/legal/terms) и Договора-оферты для технологических компаний (https://platforms.su/legal/offer). Термины применяются в значении, установленном Законом и Пользовательским соглашением.

1. Оператор и контакты

1.1. Оператор: АНО «ЦИФРОВЫЕ ПЛАТФОРМЫ», ИНН 6168990775, ОГРН 1146100003422, адрес: 107076, г. Москва, ул. 1-я Бухвостова, д. 12/11, корп. 10, офис 211. Полные реквизиты приведены в разделе 12.

1.2. Обращения субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных принимаются по адресу электронной почты marketplace@diplatforms.ru и по почтовому адресу Оператора. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора; его контактные данные предоставляются по запросу.

1.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона.

2. Принципы и правовые основания обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях; обрабатываются только данные, отвечающие целям обработки, в объёме, не избыточном по отношению к целям; обеспечивается точность и достаточность данных; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или утрате необходимости в них.

2.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона); заключение и исполнение договора, стороной либо выгодоприобретателем которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона) – в отношении Пользовательского соглашения и Договора-оферты; осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта (пункт 7 части 1 статьи 6 Закона) – в отношении обеспечения безопасности Платформы; обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункт 11 части 1 статьи 6 Закона) – в отношении сведений о руководителях организаций из государственных реестров.

2.3. Согласие на обработку персональных данных даётся субъектом в форме отметки в соответствующей форме Платформы либо конклюдентными действиями, предусмотренными Пользовательским соглашением. Согласие на передачу персональных данных третьему лицу (Вендору) даётся отдельно от иных согласий и документов (часть 1 статьи 9 Закона) с указанием получателя, перечня данных и цели передачи. Оператор фиксирует дату и время проставления отметки, редакцию документа, с которым выражено согласие, IP-адрес и сведения о браузере субъекта; эти сведения хранятся в течение срока обработки данных и 3 (трёх) лет после его окончания для подтверждения факта получения согласия.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Платформа не предназначена для лиц младше 18 лет.

3. Категории субъектов и цели обработки

3.1. Категории субъектов персональных данных: посетители Платформы; зарегистрированные пользователи (заказчики, представители технологических компаний, эксперты, представители образовательных организаций и НКО); лица, направившие заявку, вопрос или отзыв; подписчики рассылок; представители контрагентов Оператора (технологических компаний, подрядчиков, партнёров); руководители и представители организаций, сведения о которых размещены в каталоге из государственных информационных ресурсов.

3.2. Цели обработки и соответствующие им категории данных приведены в таблице:

4. Состав обрабатываемых данных и источники

4.1. Состав персональных данных, обрабатываемых при каждом событии на Платформе, приведён в Приложении № 1 к Пользовательскому соглашению и включает: фамилию, имя, отчество; адрес электронной почты; номер телефона; должность; наименование и ИНН организации; сведения, указанные субъектом в тексте обращения, отзыва или вопроса; пароль в виде хеша; технические сведения (IP-адрес, сведения о браузере и устройстве, идентификатор сессии, адрес страницы, источник перехода, дата и время действий).

4.2. Источники персональных данных: сам субъект (формы Платформы, личный кабинет, переписка); внешние сервисы авторизации (Яндекс ID, VK ID, Сбер ID и иные) при входе через них – имя, адрес электронной почты, идентификатор и фотография профиля, передаваемые с согласия субъекта, выраженного в сервисе авторизации; технические средства Платформы (журналы, счётчики); государственные информационные ресурсы и сервисы проверки контрагентов (сведения об организации и её руководителе при указании ИНН); открытые источники при импорте отзывов с указанием источника; контрагенты Оператора в отношении своих представителей.

4.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Рейтинги и подборки Платформы формируются по обезличенным и агрегированным данным.

5. Действия с данными и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации (информационные системы Платформы, CRM Оператора, сервисы почтовых рассылок и веб-аналитики) и без использования средств автоматизации (переписка, договорные документы).

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Вендорам передаются сведения из заявок, вопросов к продуктам и отзывов, направленных на верификацию, на основании отдельного согласия субъекта, в котором указан получатель. Вендор, получивший сведения, является самостоятельным оператором и обязан обрабатывать их в пределах цели, указанной в согласии (ответ на обращение субъекта), что закреплено в Пользовательском соглашении и Договоре-оферте. Требования об отзыве согласия в отношении переданных сведений субъект направляет Вендору; Оператор содействует субъекту в установлении контакта с Вендором и по запросу сообщает, какому Вендору и когда были переданы сведения.

6.2. Лицам, осуществляющим обработку по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона, передаются: оператору хостинга и облачной инфраструктуры – данные Платформы для хранения и обработки; оператору сервиса почтовых рассылок – адрес электронной почты и имя для направления сообщений; оператору сервиса проверки контрагентов – ИНН организации для получения сведений из реестров; оператору сервиса веб-аналитики – обезличенные сведения о поведении на Платформе. Сервисам авторизации Оператор персональные данные не передаёт; при входе через них сервис получает только сведения о факте обращения Платформы за авторизацией. Такие лица обязаны соблюдать конфиденциальность и безопасность персональных данных и не вправе использовать их в собственных целях.

6.3. Государственным органам персональные данные передаются в случаях и в порядке, предусмотренных законодательством Российской Федерации, по их мотивированным запросам.

6.4. Иным лицам персональные данные не передаются, не продаются и не предоставляются для рекламных рассылок.

7. Сроки обработки и уничтожение

7.1. Данные учётной записи обрабатываются до её удаления по требованию субъекта либо по инициативе Оператора при неиспользовании учётной записи более 3 (трёх) лет; после удаления – в течение 30 (тридцати) дней до уничтожения. Данные заявок, вопросов и отзывов – до отзыва согласия либо достижения цели, но не более 5 (пяти) лет с даты последнего взаимодействия. Данные подписчиков рассылок – до отказа от подписки. Данные представителей контрагентов – в течение срока договора и 5 (пяти) лет после его окончания в соответствии с требованиями законодательства о бухгалтерском учёте и архивном хранении. Технические журналы – не более 1 (одного) года, если иной срок не требуется для разрешения спора. Сведения о фактах получения согласий – в соответствии с пунктом 2.3.

7.2. Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия (если иное основание обработки отсутствует), по истечении сроков хранения, а также по обоснованному требованию субъекта или уполномоченного органа в течение 30 (тридцати) дней. Уничтожение оформляется актом либо выгрузкой из журнала регистрации событий уничтожения.

8. Меры по обеспечению безопасности

8.1. Оператор применяет правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе: назначение ответственного за организацию обработки; издание локальных актов по обработке и защите персональных данных и ознакомление с ними работников; определение угроз безопасности и уровня защищённости информационных систем; разграничение доступа к персональным данным по ролям и учёт лиц, имеющих доступ; хранение паролей в виде хеша; передача данных по защищённым каналам (HTTPS); резервное копирование; регистрация событий безопасности и действий с персональными данными; исключение персональных данных из технических журналов приложений либо ограничение срока их хранения и доступа к ним; обучение работников; внутренний контроль соответствия обработки требованиям Закона.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган о произошедшем инциденте, а в течение 72 часов – о результатах внутреннего расследования и принятых мерах (часть 3.1 статьи 21 Закона).

9. Права субъектов персональных данных

9.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных, в объёме части 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от рассылок; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Запрос субъекта направляется по адресам пункта 1.2 и должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, с которого совершались действия на Платформе, либо номер, дату выдачи и орган, выдавший документ, удостоверяющий личность), сведения о взаимодействии с Оператором и подпись субъекта или его представителя (для электронных обращений – отправка с адреса электронной почты учётной записи). Оператор отвечает на запрос в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не распространяется на сведения, переданные Вендору по отдельному согласию субъекта (пункт 6.1), а также на данные, обработка которых осуществляется на ином правовом основании (пункт 2.2).

10. Файлы cookie и веб-аналитика

10.1. Платформа использует необходимые файлы cookie (сессия, авторизация, список сравнения, защита форм), без которых работа Платформы невозможна, и аналитические файлы cookie сервисов веб-аналитики, в том числе с функцией записи действий пользователя на странице (перемещения курсора, нажатия, прокрутка). Данные веб-аналитики обезличены и не сопоставляются с учётными записями.

10.2. При первом посещении Платформы отображается уведомление об использовании cookie с возможностью отказаться от аналитических cookie. Выбор пользователя сохраняется в его браузере. Отказаться от аналитических cookie можно также средствами браузера или через настройки соответствующего сервиса аналитики; отключение необходимых cookie может привести к неработоспособности отдельных функций.

10.3. Технологические компании на платных тарифах вправе разместить в своих профилях собственные счётчики (пиксели) аналитики. Такой счётчик обозначается в профиле, а ответственность за законность сбора данных с его помощью несёт разместившая его компания (пункт 8.3 Договора-оферты). Отказ от аналитических cookie по пункту 10.2 распространяется и на такие счётчики.

11. Заключительные положения

11.1. Политика является общедоступной и размещается по адресу https://platforms.su/legal/privacy. Оператор вправе изменять Политику; новая редакция публикуется с указанием даты вступления в силу не ранее чем через 10 (десять) календарных дней после публикации, за исключением изменений, вызванных требованиями законодательства. Все редакции Политики хранятся Оператором и предоставляются по запросу.

11.2. Вопросы, не урегулированные Политикой, регулируются Законом, иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.

12. Реквизиты Оператора