Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных (далее — ПДн) и является официальным документом Индивидуального предпринимателя Григоренко Тамары Владимировны (ОГРНИП 326910000000189, ИНН 910104235801, далее — Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Постановлением Правительства РФ от 15.09.2008 № 687;
• Приказом Роскомнадзора от 28.10.2022 № 179;
• Приказом Роскомнадзора от 19.06.2025 № 140;
• Постановлением Правительства РФ от 01.08.2025 № 1154;
• иными нормативными правовыми актами Российской Федерации.

1.3. Действие настоящей Политики распространяется на все ПДн, обрабатываемые Оператором через:

• официальный сайт: https://5gclub.ru/ (далее — Сайт);
• личный кабинет пользователя;
• формы регистрации, обратной связи, оформления заказов, откликов;
• корпоративные аккаунты в мессенджерах и социальных сетях: MAX, Telegram, ВКонтакте, WhatsApp, Instagram (продукт компании Meta, признанной экстремистской в РФ), YouTube, Rutube;
• корпоративные почтовые сервисы: Яндекс Почта, Mail.ru, Gmail, Beget Почта;
• службу поддержки.

1.4. Политика обязательна для ознакомления всеми сотрудниками, подрядчиками и иными лицами, допущенными к обработке ПДн. Политика размещается на Сайте в свободном доступе.

1.5. Субъекты ПДн считаются ознакомленными с Политикой с момента регистрации на Сайте, заполнения любой формы, проставления чекбокса согласия и/или использования Сайта.

1.6. Основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПДн — любое действие или совокупность действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Григоренко Тамара Владимировна.
• Субъект ПДн — заказчик, исполнитель, посетитель Сайта, представитель контрагента, соискатель, сотрудник.
• Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
• Трансграничная передача — передача ПДн на территорию иностранного государства.

2. ПЕРЕЧЕНЬ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает ПДн следующих категорий субъектов:

2.1.1. Посетители Сайта — физические лица, просматривающие Сайт без регистрации.

2.1.2. Заказчики — физические лица и представители юридических лиц/ИП, размещающие задания, приобретающие услуги исполнителей.

2.1.3. Исполнители — физические лица, оказывающие услуги через платформу, включая фрилансеров, самозанятых, ИП.

2.1.4. Представители и контактные лица корпоративных клиентов — сотрудники юридических лиц и ИП, взаимодействующие с Оператором.

2.1.5. Соискатели — лица, направляющие резюме и отклики на вакансии Оператора.

2.1.6. Сотрудники Оператора — лица, состоящие в трудовых или гражданско-правовых отношениях с Оператором.

2.1.7. Иные лица, обращающиеся в поддержку, по почте, через мессенджеры.

2.2. В отношении заказчиков и исполнителей Оператор обрабатывает следующие ПДн:

• фамилия, имя, отчество (или псевдоним);
• адрес электронной почты;
• номер телефона;
• логин, пароль, идентификатор пользователя;
• фотография профиля (при добровольном предоставлении);
• сведения о специализации, навыках, опыте, портфолио;
• отзывы, рейтинг, история заказов, переписка внутри платформы;
• платёжные сведения и история операций;
• реквизиты для выплат (для исполнителей);
• ИНН, СНИЛС, статус самозанятого/ИП (при необходимости);
• паспортные данные (в случаях, предусмотренных законом);
• адрес доставки документов;
• технические данные: IP-адрес, cookie, user-agent, данные о действиях на Сайте, дата и время посещения.

2.3. В отношении посетителей Сайта обрабатываются:

• IP-адрес;
• cookie;
• данные о браузере и устройстве;
• данные о действиях на Сайте;
• дата и время посещения.

2.4. В отношении соискателей обрабатываются:

• ФИО, дата рождения, контактные данные;
• сведения об образовании, опыте, квалификации;
• резюме и сопроводительные письма.

2.5. В отношении сотрудников обрабатываются данные в объёме, установленном ТК РФ и отдельной политикой обработки ПДн сотрудников.

2.6. Оператор не обрабатывает:

• специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), кроме случаев, прямо предусмотренных законом;
• биометрические ПДн (отпечатки пальцев, радужная оболочка и т.п.), если иное не будет прямо указано в отдельных согласиях.

2.7. Публичные профили исполнителей, портфолио, отзывы и рейтинг могут быть доступны неограниченному кругу лиц. Обработка таких данных осуществляется на основании отдельного согласия на обработку ПДн, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка ПДн осуществляется исключительно в следующих целях:

3.1.1. Регистрация пользователя на Сайте, создание и ведение личного кабинета.

3.1.2. Идентификация пользователя как заказчика или исполнителя.

3.1.3. Обеспечение работы онлайн-биржи: связь заказчиков и исполнителей, размещение заданий, откликов, переписка, сделки.

3.1.4. Публикация профиля исполнителя, портфолио, отзывов и рейтинга — при наличии отдельного согласия на распространение ПДн.

3.1.5. Заключение, исполнение и прекращение договоров между пользователями и/или с Оператором.

3.1.6. Осуществление расчётов, проведение платежей, взаимодействие с банком-эквайером, выплаты исполнителям.

3.1.7. Обратная связь, поддержка пользователей, ответы на запросы и обращения.

3.1.8. Направление сервисных уведомлений: подтверждение регистрации, восстановление пароля, изменения условий, статус заказа.

3.1.9. Направление информационных и рекламных сообщений (при наличии отдельного согласия).

3.1.10. Улучшение работы Сайта, анализ поведения пользователей, проведение статистических исследований.

3.1.11. Ведение бухгалтерского, налогового и управленческого учёта.

3.1.12. Подбор персонала, рассмотрение резюме и откликов.

3.1.13. Исполнение требований законодательства Российской Федерации, включая налоговое, бухгалтерское, архивное.

3.1.14. Защита прав и законных интересов Оператора в случае споров.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки ПДн являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• согласие субъекта ПДн на обработку персональных данных;
• согласие на обработку ПДн, разрешённых для распространения (для публичных профилей);
• необходимость заключения и исполнения договора, стороной которого является субъект ПДн;
• исполнение обязанностей, возложенных на Оператора законом;
• иные основания, прямо предусмотренные законодательством РФ.

4.2. Пользователь даёт согласие на обработку ПДн путём проставления чекбокса при регистрации, заполнении форм и/или использовании Сайта. Чекбокс не должен быть предустановлен.

4.3. Согласие на распространение ПДн оформляется отдельным документом, если данные пользователя становятся доступны неограниченному кругу лиц.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется:

• с использованием средств автоматизации (серверы, базы данных, CRM, облачные сервисы, электронная почта, мессенджеры);
• без использования средств автоматизации (бумажные документы).

5.3. Все ПДн граждан РФ обрабатываются и хранятся на серверах, расположенных исключительно на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ (локализация).

5.4. Оператор не осуществляет обработку ПДн, несовместимую с целями сбора. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых целях.

5.5. Оператор обеспечивает точность, достаточность и актуальность ПДн, принимает меры по удалению или уточнению неполных или неточных данных.

5.6. Доступ к ПДн имеют только уполномоченные сотрудники и подрядчики, чьи обязанности связаны с обработкой, на основании принципа минимальной необходимости. Все допущенные лица подписывают обязательство о неразглашении.

6. COOKIE, АНАЛИТИКА И ТЕХНИЧЕСКИЕ ДАННЫЕ

6.1. Сайт использует cookie, IP-адреса, user-agent и иные технические данные для:

• обеспечения работы Сайта;
• анализа посещаемости и поведения пользователей;
• улучшения сервиса;
• обеспечения безопасности;
• персонализации.

6.2. При первом посещении Сайта пользователю показывается cookie-баннер со ссылкой на настоящую Политику и кнопкой согласия.

6.3. Скрипты аналитики, включая Яндекс.Метрика, Google Analytics, VK Pixel и др, запускаются только после получения согласия пользователя, если это требуется применимым правом.

6.4. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу Сайта.

6.5. Технические данные (cookie, IP-адреса, логи) хранятся не более 1 года с момента сбора, если более длительное хранение не требуется для расследования технических инцидентов или исполнения требований закона.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продаёт ПДн и не предоставляет их неопределённому кругу лиц.

7.2. Оператор может передавать ПДн третьим лицам в следующих случаях:

7.2.1. Когда передача прямо предусмотрена федеральным законом (по запросу суда, правоохранительных органов, налоговых органов, Роскомнадзора и иных уполномоченных органов).

7.2.2. С письменного согласия субъекта ПДн.

7.2.3. Для исполнения договора с привлечением третьих лиц (обработчиков) на основании договора поручения в соответствии с ч. 3 ст. 6 152-ФЗ.

7.3. Категории получателей ПДн:

• банк-эквайер, в том числе Т-Банк — для проведения платежей, интернет-эквайринга;
• платёжные сервисы — для проведения безопасных онлайн-платежей;
• хостинг-провайдер — для хранения и обработки данных Сайта;
• CRM-система — для ведения учёта и координации работы;
• сервисы рассылок и аналитики — для коммуникации и статистики;
• сервисы технического мониторинга — для обеспечения работоспособности и безопасности;
• юридические и бухгалтерские подрядчики — для сопровождения деятельности Оператора;
• логистические службы (при наличии физической доставки документов);
• государственные органы — по законным запросам.

7.4. Передача ПДн третьим лицам осуществляется только в объёме, необходимом для достижения соответствующих целей.

7.5. С Т-Банком и иными платёжными партнёрами должен быть заключён договор поручения на обработку ПДн либо иное законное основание передачи данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор стремится к хранению и обработке ПДн на территории Российской Федерации.

8.2. Если используются зарубежные сервисы, хостинг, CRM, аналитика или иные иностранные ресурсы, Оператор указывает:

• перечень таких сервисов;
• страну, в которую передаются данные;
• правовое основание трансграничной передачи;
• меры защиты прав субъектов ПДн.

8.3. На дату настоящей редакции: трансграничная передача не осуществляется.

8.4. При необходимости трансграничной передачи ПДн (не обезличенных) Оператор получает отдельное согласие субъекта в порядке, установленном ст. 12 152-ФЗ, и уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу.

8.5. Субъект вправе отозвать согласие на трансграничную передачу.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

9.2. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия субъектом.

9.3. Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и установленных законом сроков хранения документов (в том числе архивных — не менее 5 лет после окончания календарного года, в котором договор был исполнен или расторгнут).

9.4. Публичные профили и данные, разрешённые для распространения, хранятся до удаления профиля или отзыва соответствующего согласия.

9.5. Технические данные (cookie, IP-адреса, логи) — не более 1 года.

9.6. Данные, используемые для информирования о мероприятиях и акциях (при наличии отдельного согласия), — до момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия с субъектом.

9.7. Платёжные, налоговые сведения и сведения о сформированных чеках хранятся в течение сроков, установленных применимым законодательством.

9.8. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом.

9.9. Резервные копии могут храниться в течение ограниченного технологического цикла ротации; при восстановлении резервной копии ранее удалённые данные повторно удаляются в рамках установленной процедуры.

10. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Уничтожение ПДн осуществляется в случаях:

• достижения целей обработки;
• истечения сроков хранения;
• отзыва согласия субъектом (кроме случаев, когда обработка обязательна по закону);
• признания обработки незаконной по решению суда или уполномоченного органа.

10.2. Уничтожение производится способом, исключающим дальнейшее восстановление ПДн:

10.2.1. Бумажные документы уничтожаются путём измельчения на шредере или сожжения с составлением Акта об уничтожении.

10.2.2. Электронные данные уничтожаются путём безвозвратного удаления записей из информационных систем с использованием специализированных программных средств. Факт уничтожения фиксируется выгрузкой из журнала регистрации событий (лог-файлами) и подтверждается Актом об уничтожении.

10.3. Уничтожение производится в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

10.4. Акты об уничтожении хранятся у Оператора не менее 3 лет.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект ПДн имеет право:

• получать информацию об обработке своих ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки хранения, сведения о передаче данных третьим лицам;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устарелости, недостоверности, незаконного получения или нецелевого использования;
• отозвать согласие на обработку ПДн в любое время;
• требовать удаления аккаунта и/или персональных данных;
• требовать прекращения обработки ПДн, если цели обработки достигнуты или отпали;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

11.2. Запросы направляются в письменной форме:

• на e-mail: [указать e-mail];
• по адресу: Республика Крым, г. Алушта, пгт. Партенит, [улица, дом, помещение].

11.3. Оператор рассматривает запросы в течение 10 рабочих дней (или иного срока, установленного законом).

11.4. Для предотвращения раскрытия или удаления данных постороннему лицу Оператор вправе запросить разумные сведения, необходимые для идентификации заявителя.

11.5. Оператор обеспечивает возможность реализации права на удаление ПДн через функционал Сайта (при наличии) либо путём направления обращения.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

12.1. Субъект ПДн вправе в любое время отозвать согласие на обработку ПДн, направив Оператору письменное уведомление:

• на e-mail: info@5gclub.ru
• по почтовому адресу Оператора.

12.2. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 календарных дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения договора (например, для хранения документов в течение установленных сроков).

12.3. Отзыв согласия на обработку ПДн, разрешённых для распространения, осуществляется в порядке, предусмотренном отдельным согласием.

12.4. Субъект ПДн информируется о том, что отзыв согласия делает невозможным дальнейшее использование Сайта и исполнение договора. В этом случае договор может быть расторгнут в соответствии с его условиями.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает следующие правовые, организационные и технические меры:

13.1.1. Назначение лица, ответственного за организацию обработки ПДн (распоряжением Оператора).

13.1.2. Разработка локальных актов по вопросам обработки ПДн.

13.1.3. Ограничение физического доступа к бумажным носителям (запираемые шкафы, сейфы).

13.1.4. Разграничение прав доступа сотрудников к электронным базам данных и учётным системам (индивидуальные пароли, логины, двухфакторная аутентификация).

13.1.5. Использование антивирусного ПО, межсетевых экранов и средств шифрования при передаче данных через сеть Интернет (SSL-сертификаты, защищённые каналы связи).

13.1.6. Регулярное обновление программного обеспечения.

13.1.7. Контроль за безопасностью используемых облачных сервисов.

13.1.8. Проведение внутренних проверок и инструктажей сотрудников.

13.1.9. Учёт носителей информации и резервных копий.

13.1.10. Фиксация фактов уничтожения ПДн актами с подтверждением в журнале регистрации событий.

13.1.11. Обезличивание ПДн в случаях, когда это необходимо для дальнейшей обработки, в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140.

13.1.12. Раздельное хранение исходных ПДн, обезличенных данных, локальных актов о методах обезличивания и ключей (если обезличивание обратимо).

13.1.13. Ограничение доступа третьих лиц к информации о применяемых методах обезличивания.

14. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор вправе обезличивать ПДн в целях их дальнейшей обработки, в том числе для аналитики, исследований и передачи внешним провайдерам в объёме, необходимом для функционирования Сайта.

14.2. Обезличивание осуществляется в соответствии с требованиями и методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140. В случаях, предусмотренных законом (передача в ЕИП НСУД по запросу Минцифры России), применяются требования Постановления Правительства РФ от 01.08.2025 № 1154.

14.3. Оператор применяет следующие методы обезличивания (по отдельности или в совокупности):

• метод введения идентификаторов;
• метод изменения состава или семантики;
• метод декомпозиции;
• метод перемешивания;
• метод преобразования (агрегации).

14.4. При обезличивании Оператор обеспечивает:

• определение состава ПДн, подлежащих обезличиванию, и категорий субъектов;
• оценку достаточности выбранного метода;
• невозможность определения принадлежности обезличенных данных конкретному субъекту без дополнительной информации;
• раздельное хранение исходных ПДн и обезличенных данных;
• учёт действий по обезличиванию;
• принятие локальных актов, определяющих порядок обезличивания;
• исключение доступа третьих лиц к информации о применяемых методах.

14.5. Обезличенные данные, полученные в результате необратимого обезличивания, при котором Оператор не сохраняет ключ или иную дополнительную информацию, позволяющую определить субъекта, не являются персональными данными. Если обезличивание обратимо, такие данные рассматриваются как персональные и обрабатываются в соответствии с 152-ФЗ.

14.6. Обезличенные данные хранятся не дольше, чем это необходимо для целей, для которых они были обезличены.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

15.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.

15.3. В полях нижнего колонтитула указываются дата последнего обновления и номер соответствующей редакции.

15.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

15.5. Если изменение требует нового согласия либо иного активного действия пользователя, Оператор получает его до начала соответствующей обработки.

16. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель: Григоренко Тамара Владимировна

ИНН: 910104235801

ОГРНИП: 326910000000189

Адрес: Республика Крым, г.Алушта, пгт Партенит, ул. Солнечная д.3 кв.32

E-mail: info@5gclub.ru

Телефон: 8(936)174-78-92

Сайт: https://5gclub.ru/

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены или отмены.

17.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.

17.3. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками, допущенными к обработке ПДн.

Дата утверждения: «08» октября 2026 г.

Индивидуальный предприниматель: _____________________ / Т.В. Григоренко