«Локти кусают, когда руки короткие»
Дени Дидро
Дени Дидро
ПОЛИТИКА
в отношении обработки персональных данных
Редакция от 22 июля 2026 г.
Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Технологии заботы» при использовании сайта https://didro.tech, его поддоменов и платформы «Дидро», регистрации и использовании Личного кабинета, заключении и исполнении договоров, осуществлении расчётов и взаимодействии с пользователями и представителями заказчиков.
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, от заказчиков и контрагентов, а также автоматически при посещении Сайта и использовании Платформы.
1.3. Политика размещается на Сайте в открытом доступе. Использование Сайта и Платформы после ознакомления с Политикой означает, что субъект уведомлён о порядке обработки его персональных данных. В случаях, когда закон требует согласия, оно запрашивается отдельно от Политики, Оферты и иных документов.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика не регулирует самостоятельную обработку персональных данных третьими лицами на их сайтах и в их информационных системах, даже если ссылки на такие ресурсы размещены на Сайте.
2. Сведения об Операторе
2.1. Оператор: Общество с ограниченной ответственностью «Технологии заботы» (ООО «Технологии заботы»).
2.2. ОГРН 1257700390364; ИНН 9734017237; КПП 773401001.
2.3. Адрес: 123290, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, наб. Шелепихинская, д. 34, к. 1, помещ. 11.
2.4. Адреса электронной почты для обращений по вопросам персональных данных: info@didro.tech; info@techzaboty.ru. Телефон: +7 (499) 288-75-89.
3. Роли Оператора при обработке данных
3.1. Оператор действует как самостоятельный оператор в отношении персональных данных посетителей Сайта, заявителей на регистрацию, пользователей Личного кабинета, представителей заказчиков и контрагентов, плательщиков, получателей возвратов, а также лиц, обращающихся за консультацией или технической поддержкой.
3.2. В отношении персональных данных должников, представителей, работников контрагентов, участников судебных и исполнительных производств и иных третьих лиц, которые заказчик загружает для исполнения конкретного Заказа, заказчик является оператором, а ООО «Технологии заботы» осуществляет обработку по поручению заказчика на условиях Публичной оферты и приложения к ней.
3.3. Данные, обрабатываемые по поручению заказчика, не используются Оператором для самостоятельных целей, не связанных с исполнением Заказа, кроме обезличенной статистики, исключающей идентификацию субъектов и заказчика.
4. Принципы обработки персональных данных
· обработка осуществляется на законной и справедливой основе;
· цели обработки определяются заранее и соответствуют деятельности Оператора;
· не допускается обработка, несовместимая с целями сбора данных;
· объём и содержание данных соответствуют заявленным целям и не являются избыточными;
· принимаются меры для обеспечения точности и актуальности данных;
· данные хранятся не дольше, чем этого требуют цели обработки и законодательство;
· после достижения целей данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав Оператора и иных лиц.
5. Категории субъектов и состав персональных данных
5.1. Посетители Сайта: IP-адрес, дата и время обращения, сведения о браузере, операционной системе, устройстве, источнике перехода, посещённых страницах, действиях на Сайте, технических ошибках, cookie-файлах и иных идентификаторах онлайн-сессии.
5.2. Заявители на регистрацию и пользователи Платформы: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; должность или роль, если указаны; идентификатор учётной записи; логин; хэш пароля; сведения об авторизации, IP-адресах, действиях в Личном кабинете, загруженных файлах, подтверждениях, Заказах и уведомлениях.
5.3. Представители заказчиков, потенциальных заказчиков, контрагентов и партнёров: фамилия, имя, отчество; должность; место работы; полномочия; телефон; адрес электронной почты; содержание деловой переписки и обращений.
5.4. Плательщики и получатели возвратов: фамилия, имя, отчество или наименование; контактные сведения; сумма, дата, назначение и статус платежа; идентификатор транзакции; банковские реквизиты, необходимые для возврата. Полные реквизиты банковских карт Оператором не запрашиваются и обрабатываются платёжной организацией, если иное прямо не указано пользователю.
5.5. Лица, направляющие обращения, претензии и запросы: сведения, содержащиеся в обращении и приложениях, контактные данные и сведения, необходимые для идентификации обращения и подготовки ответа.
5.6. Категории и состав данных, обрабатываемых по поручению заказчиков в материалах судебных и исполнительных производств, определяются Публичной офертой, Карточкой Заказа и приложением «Поручение на обработку персональных данных».
5.7. Оператор не запрашивает специальные категории и биометрические персональные данные для регистрации и обычного использования Платформы. Если такие сведения содержатся в Материалах Заказчика, их правомерность и необходимость передачи определяет заказчик как оператор соответствующих данных.
6. Цели, правовые основания и сроки обработки
Цель | Субъекты и данные | Правовое основание | Основные операции | Срок |
Работа Сайта, безопасность и диагностика | Посетители; технические данные, IP, журналы и необходимые cookie | Федеральный закон № 152-ФЗ; исполнение договора; осуществление законных интересов без нарушения прав субъекта | Сбор, запись, хранение, анализ, блокирование, удаление | Cookie — по Cookie-политике; журналы безопасности — как правило, до 1 года, дольше при инциденте или споре |
Регистрация и предоставление доступа | Заявители и пользователи; ФИО, контакты, организация, учётная запись и журналы доступа | Действия по заключению договора; Публичная оферта; согласие — когда оно является необходимым основанием | Сбор, систематизация, хранение, уточнение, использование, предоставление доступа, удаление | До закрытия учётной записи и далее в течение сроков, необходимых для расчётов, соблюдения закона и защиты прав, как правило, до 5 лет |
Заключение и исполнение договоров и Заказов | Пользователи и представители заказчиков; контактные, договорные и платёжные сведения | Договор, закон, исполнение обязанностей Оператора | Получение, хранение, использование, передача привлечённым лицам, архивирование, уничтожение | В течение договора и не менее сроков обязательного бухгалтерского, налогового и претензионного хранения |
Расчёты, возвраты, бухгалтерский и налоговый учёт | Плательщики и получатели возвратов; сведения о платежах и банковские реквизиты | Договор; законодательство о бухгалтерском учёте и налогах | Получение, использование, передача банкам и платёжным организациям, хранение | В сроки, установленные законодательством и правилами документального хранения |
Поддержка, обращения и претензии | Пользователи, представители, заявители; контакты и содержание обращений | Договор; закон; защита прав и законных интересов | Получение, регистрация, анализ, подготовка ответа, хранение | До завершения обращения и обычно 3 года после него; дольше при споре или обязанности хранения |
Аналитика и улучшение Сайта и Платформы | Посетители и пользователи; технические данные и необязательные cookie | Отдельное согласие для необязательных cookie и технологий; обезличенная статистика | Сбор, анализ, сопоставление, обезличивание, удаление | До отзыва согласия или истечения срока соответствующего cookie |
Информационные и рекламные сообщения | Лица, отдельно согласившиеся на рассылку; ФИО, email, телефон | Отдельное согласие субъекта и требования законодательства о рекламе | Хранение, использование, направление сообщений, удаление | До отзыва согласия или прекращения рассылки |
Исполнение требований закона и государственных органов | Соответствующие субъекты и данные в объёме запроса или обязанности | Обязанность, установленная законом | Хранение, извлечение, предоставление, блокирование, уничтожение | В течение срока, установленного законом или законным требованием |
7. Правовые основания обработки
· Федеральный закон № 152-ФЗ и иные нормативные правовые акты, возлагающие на Оператора обязанности или предоставляющие полномочия;
· Публичная оферта, договоры, Карточки Заказов и действия, необходимые для их заключения и исполнения;
· согласия субъектов персональных данных — в случаях, когда обработка осуществляется на основании согласия;
· осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
· обработка данных, подлежащих опубликованию или обязательному раскрытию в силу закона.
8. Источники получения данных
8.1. Оператор получает данные непосредственно от субъектов через формы Сайта и Платформы, при регистрации, оформлении Заказов, оплате, переписке и обращениях.
8.2. Данные представителей могут быть получены от организации, которую они представляют, из доверенностей и иных документов, а также из общедоступных государственных реестров в объёме, необходимом для проверки реквизитов и исполнения договора.
8.3. Персональные данные третьих лиц в материалах дел поступают от заказчиков. Оператор не определяет самостоятельно необходимость и состав таких данных, когда действует по поручению заказчика.
8.4. Технические данные автоматически формируются при взаимодействии устройства пользователя с Сайтом и Платформой.
9. Действия с персональными данными и способы обработки
9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом.
9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законом или отдельным соглашением с субъектом.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе привлекать лиц, обеспечивающих хостинг и облачную инфраструктуру, связь и электронную почту, информационную безопасность, разработку и техническую поддержку, электронный документооборот, платёжные операции, бухгалтерский и юридический учёт, при условии договорного ограничения целей обработки и обязанностей по защите данных.
10.2. Персональные данные могут предоставляться судам, органам принудительного исполнения, государственным и муниципальным органам, банкам, нотариусам, почтовым и курьерским организациям и иным получателям в объёме, необходимом для исполнения договора, поручения заказчика или требования закона.
10.3. При оплате банковской картой ввод карточных реквизитов осуществляется на стороне банка или платёжного провайдера. Оператор может получать сведения о статусе, сумме и идентификаторе операции, но не обязан получать полный номер карты и защитный код.
10.4. Передача персональных данных для самостоятельных маркетинговых целей третьих лиц без отдельного законного основания не осуществляется.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
11.2. Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации, включая проведение оценки иностранного получателя и направление необходимых уведомлений уполномоченному органу. Если конкретный сервис предполагает такую передачу и требует согласия, соответствующая информация предоставляется субъекту до начала передачи.
12. Cookie-файлы и аналогичные технологии
12.1. Сайт и Платформа могут использовать cookie-файлы, локальное хранилище и иные технические идентификаторы для авторизации, сохранения настроек, обеспечения безопасности, диагностики, аналитики и улучшения интерфейса.
12.2. Условия использования таких технологий, их категории и способы управления ими определены в отдельной Политике использования файлов cookie, размещённой на Сайте.
12.3. Необязательные аналитические и маркетинговые технологии не должны активироваться до получения согласия пользователя, если такое согласие требуется применимым законодательством и выбранной Оператором моделью обработки.
13. Меры защиты персональных данных
· назначение лица, ответственного за организацию обработки персональных данных;
· принятие локальных актов и контроль соответствия обработки заявленным целям;
· ограничение доступа и предоставление его только уполномоченным лицам;
· учёт действий пользователей и событий безопасности;
· использование средств аутентификации, резервного копирования и восстановления;
· защита каналов передачи и информационных систем с учётом актуальных угроз;
· обучение и обязательства работников по конфиденциальности;
· оценка инцидентов, реагирование, документирование и уведомление уполномоченного органа и субъектов в предусмотренных законом случаях;
· проверка соблюдения требований привлечёнными обработчиками в пределах договорных и фактических возможностей.
14. Права субъекта персональных данных
· получать сведения об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
· отозвать согласие, когда обработка основана на согласии;
· возражать против получения рекламных и информационных сообщений;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· осуществлять иные права, предусмотренные законодательством.
15. Порядок направления обращений
15.1. Обращение направляется по адресу Оператора или на info@didro.tech. Оно должно позволять определить субъекта и характер его отношений с Оператором и содержать описание требования. Оператор вправе запросить сведения, необходимые для предотвращения раскрытия данных ненадлежащему лицу.
15.2. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
15.3. Неточные или неактуальные данные уточняются в сроки, установленные законом. Незаконно полученные или не необходимые для цели данные блокируются и уничтожаются в предусмотренном законом порядке.
15.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва обработка может продолжаться при наличии иного законного основания, в частности для исполнения договора, соблюдения закона или защиты прав Оператора и третьих лиц.
16. Прекращение обработки и уничтожение данных
16.1. Обработка прекращается при достижении цели, истечении срока, прекращении договора, отзыве согласия при отсутствии иных оснований либо по требованию уполномоченного органа или суда.
16.2. Если иное не предусмотрено законом, данные уничтожаются в срок, не превышающий 30 дней после достижения цели обработки или возникновения обязанности прекратить обработку. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок, установленный законодательством.
16.3. Факт уничтожения оформляется в порядке, установленном применимыми требованиями и локальными актами Оператора.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей и способов обработки. Новая редакция размещается на Сайте с указанием даты.
17.2. К отношениям применяется редакция Политики, действующая на дату соответствующей обработки, если иное не установлено законом.
18. Контактная информация
18.1. Вопросы, запросы и жалобы по обработке персональных данных направляются на info@didro.tech или по адресу: 123290, г. Москва, наб. Шелепихинская, д. 34, к. 1, помещ. 11.