Политика обработки персональных данных
Редакция 7 от 22 окт. 2026 г., 07:25 (UTC+3)
Редакция от 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые Общество с ограниченной ответственностью «Лаборатория решений» (ООО «Лаборатория решений», ОГРН 1266700006517, ИНН 6700047358, адрес: 214013, Смоленская область, Г.О. город Смоленск, г. Смоленск, ул. Матросова, д. 16, пом. 1) (далее — Оператор) обрабатывает при работе сайта «Большая перемена» (https://bolsh-peremena.ru, далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона. Термины используются в значениях, установленных 152-ФЗ, а также Офертой для клиентов и Офертой для специалистов.
1.3. Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения по вопросам персональных данных принимаются по адресу support@unit-management.ru и по почтовому адресу: 214013, Смоленская область, Г.О. город Смоленск, г. Смоленск, ул. Матросова, д. 16, пом. 1.
2. Чьи данные обрабатываются
2.1. Оператор обрабатывает персональные данные: — посетителей Сайта; — Клиентов — Пользователей и гостей, оставляющих Заявки; — Специалистов, в том числе кандидатов, заполняющих Анкету; — сотрудников и администраторов Сайта, которым предоставлен доступ к его управлению; — лиц, обращающихся к Оператору с вопросами, претензиями и жалобами.
3. Цели, состав данных, основания и сроки
3.1. Регистрация, вход и безопасность аккаунта. Данные: адрес электронной почты, имя (если указано), идентификатор и адрес почты от VK ID или Яндекс ID (при входе через них), IP-адрес, сведения о браузере и устройстве (User-Agent), сведения о сеансах и входах, для включивших двухфакторную аутентификацию — зашифрованный секрет и коды восстановления в виде хешей. Основания: согласие, исполнение договора (пункты 1 и 5 части 1 статьи 6 152-ФЗ). Срок: пока существует аккаунт; одноразовые коды входа — не дольше суток.
3.2. Заявки, отклики и открытие контактов. Данные Клиента: номер телефона (подтверждается кодом из сообщения), адрес электронной почты, если он указан, предмет, цель, класс и экзамен (если указаны), формат занятий, город и район, бюджет, удобное время и часовой пояс, отметка о сообщениях на телефон и сведения об их отправке, открытые контакты. Данные Специалиста: текст, цена и время Отклика, подтверждённый номер телефона. Для назначенных Занятий — время, участники и статус, для видеосвязи — журнал подключений; также сообщения на Сайте. Основания: исполнение договора, согласие. Срок: пока существует аккаунт; Заявка без аккаунта — пока Клиент не потребует её удалить или не отзовёт согласие (раздел 8). Сведения об открытии контакта, по которому списан Пакет заявок, хранятся как сведения о платежах (пункт 3.3).
3.3. Оплата услуг Оператора и возвраты по ним. Данные: сумма, статус и идентификатор платежа, сведения о покупках Пакетов заявок, Откликов, Абонементов и Мест в каталоге, о списаниях и возвратах Заявок и Откликов. Данные банковских карт вводятся на стороне платёжного сервиса и Оператором не обрабатываются. Основания: исполнение договора, исполнение обязанностей, возложенных законом (пункты 2 и 5 части 1 статьи 6 152-ФЗ). Срок: 5 лет после окончания года, в котором проведена операция, если законом не установлен больший срок.
3.4. Размещение и модерация Анкет Специалистов. Данные: фамилия и имя, фотография, видеовизитка, сведения об образовании, опыте и услугах, ответы на вопросы Анкеты, сканы документов об образовании и квалификации, ИНН и налоговый статус, если Специалист их указал, комментарии модерации. Основания: исполнение договора, согласие на распространение сведений Анкеты. Срок: пока действует Договор со Специалистом и 1 год после его прекращения; опубликованные сведения удаляются с Сайта при скрытии или удалении Анкеты.
3.5. Уведомления. Данные: адрес электронной почты, имя, номер телефона (только для сообщений, которые Клиент разрешил отметкой в форме Заявки), сведения о Заявке, Отклике или Занятии. Письма и уведомления в Личном кабинете направляются о входе, Заявках и Откликах (в том числе о том, что Отклик прочитан и контакт открыт), о предложении забрать невыбранную Заявку, о назначении, отмене и напоминании о Занятии, о новых сообщениях (без их текста), об отзывах и ответах на них, об окончании Пакета, об оплате услуг Оператора и о модерации. Номер телефона Клиента в уведомлениях Специалисту не указывается. Письма на адрес из Заявки без аккаунта можно отключить по ссылке в письме; напоминания и письма о сообщениях Пользователь может выключить в настройках уведомлений. Рекламные рассылки без отдельного согласия не направляются. Срок: как для целей 3.1 и 3.2.
3.6. Статистика каталога и улучшение работы Сайта. Данные: обезличенные отметки посещений (хеш от IP-адреса и User-Agent за сутки), сведения о показах, переходах и просмотрах Анкет, список просмотренных Анкет в cookie на 7 дней. Основание: законный интерес Оператора и согласие. Срок: отметки посещений удаляются через 2 дня, агрегированная статистика персональных данных не содержит.
3.7. Обращения и жалобы. Данные: сведения, указанные в обращении, переписка, материалы рассмотрения. Основания: исполнение договора, законный интерес. Срок: 3 года после завершения рассмотрения.
3.8. Журнал действий и доказательство согласий. Данные: сведения о действиях в аккаунте и в админке Сайта, принятые редакции документов, время, IP-адрес и User-Agent принятия. Основания: исполнение обязанностей оператора (статья 18.1 152-ФЗ), законный интерес. Срок: пока существует аккаунт и 3 года после его удаления или отзыва согласия.
3.9. По истечении сроков, при достижении целей или удалении аккаунта персональные данные уничтожаются или обезличиваются в течение 30 дней, если их хранение не требуется по закону.
4. Специальные категории данных
4.1. Оператор не обрабатывает намеренно специальные категории персональных данных (сведения о состоянии здоровья, религиозных и философских убеждениях, интимной жизни и другие) и биометрические персональные данные. Фотографии и видеовизитки Специалистов не используются для установления личности.
4.2. Пользователям не следует указывать такие сведения в формах, комментариях и сообщениях на Сайте. Если такие сведения всё же поступили, Оператор не использует их и удаляет при обнаружении. Занятия Оператором не записываются.
5. Cookie
5.1. Сайт использует только cookie, необходимые для его работы, и собственные функциональные cookie: — __Host-px_session — сеанс входа на Сайт (до 30 дней с продлением при активности, не более 90 дней); — __Host-px_login, __Host-px_oauth_*, __Host-px_link — промежуточные шаги входа по коду, через VK ID или Яндекс ID и второго фактора (на время входа); — __Host-px_staff — сеанс сотрудника при входе от имени Пользователя для поддержки (на время сеанса); — px_tz — выбранный часовой пояс для показа расписания (до 1 года); — px_catalog — Анкеты, открытые из каталога, для статистики каталога (7 дней); — __Host-px_req_code, __Host-px_req — подтверждение номера телефона и доступ гостя к заявкам этого номера (15 минут и 24 часа); — __Host-px_quiz_req — условия подбора из квиза: формат, город и удобные часы (24 часа).
5.2. Рекламные и сторонние аналитические cookie не используются. Пользователь может запретить cookie в настройках браузера, но без cookie сеанса вход на Сайт невозможен.
6. Порядок обработки и передача данных
6.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Сайта, база данных и файловое хранилище размещены в Российской Федерации.
6.3. Оператор передаёт или поручает обработку персональных данных: — подходящим Специалистам — сведения Заявки без номера телефона: они видят их в ленте Заявок и могут откликнуться; — Специалисту, которому открыт контакт по Заявке Клиента (по выбору Клиента, по прямой Заявке, при выборе Специалиста в каталоге и по предложению Оператора откликнувшемуся Специалисту, когда Клиент никого не выбрал), — номер телефона и сведения Заявки; Специалист обрабатывает их самостоятельно для связи с Клиентом и проведения Занятий; — — Клиенту, по Заявке которого открыт контакт по Отклику Специалиста, — подтверждённый номер телефона Специалиста; — оператору приёма платежей (платёжный сервис PayKeeper) — для приёма платежей за услуги Оператора, возвратов и формирования чеков; — сервису SMS Aero — для отправки кода подтверждения номера телефона и сообщений на телефон; — ООО «Регистратор доменных имён РЕГ.РУ» — для отправки электронных писем; — хостинг-провайдеру, предоставляющему Оператору серверы в Российской Федерации, — для хранения данных; — государственным органам — в случаях и порядке, предусмотренных законом.
6.4. VK ID и Яндекс ID являются самостоятельными операторами: при входе через них Оператор получает от них идентификатор, имя и адрес электронной почты в объёме, на который Пользователь дал согласие этим сервисам.
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные 152-ФЗ.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных: шифрование соединений (HTTPS), разграничение доступа к данным разных сайтов на уровне базы данных, обязательная двухфакторная аутентификация сотрудников, шифрование секретов, журналирование действий, резервное копирование, ограничение доступа к документам Специалистов кругом модераторов, назначение ответственного за обработку персональных данных и ознакомление сотрудников с требованиями закона.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на адрес support@unit-management.ru с адреса, указанного в аккаунте, или письмом по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие установить заявителя и его отношения с Оператором (например, адрес электронной почты аккаунта и название Сайта). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если их обработка не требуется для исполнения договора с субъектом, обязанностей по закону или на ином законном основании. Отзыв согласия означает прекращение использования Сайта: без обработки адреса электронной почты вход невозможен.
8.4. Неточные персональные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления, а данные, обработку которых невозможно сделать правомерной, уничтожаются в течение 10 рабочих дней.
8.5. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу https://bolsh-peremena.ru/legal/privacy, прежние редакции доступны там же.
9.2. Реквизиты и контакты Оператора: https://bolsh-peremena.ru/legal/requisites.
10. Реквизиты Оператора
Общество с ограниченной ответственностью «Лаборатория решений» Юридический и почтовый адрес: 214013, Смоленская область, Г.О. город Смоленск, г. Смоленск, ул. Матросова, д. 16, пом. 1 ОГРН 1266700006517, ИНН 6700047358, КПП 670001001 Генеральный директор: Гурский Владислав Сергеевич Электронная почта: support@unit-management.ru