Made on
Tilda
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Сома Спэйс» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ООО «Сома Спэйс», ОГРН 1257200015401, ИНН 7203598692
Адрес: 625002, г. Тюмень, ул. Циолковского, д. 7, к. 2, кв. 96
Контакт по вопросам персональных данных: admin@somaspace.ru
Оператор осуществляет обработку с использованием средств автоматизации и без их использования. Хранение персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных по умолчанию не осуществляется. При подключении сервисов, предполагающих передачу за пределы РФ, Оператор предварительно обеспечивает соблюдение требований ст. 12 152-ФЗ и информирует субъектов.
Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие оформляется отдельными документами (см. раздел 13).
Данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; пароль (в виде хэша); пол; сведения «о себе» (при предоставлении); фото профиля (при предоставлении); сведения о принадлежности к корпоративной группе; технические данные (IP-адрес, идентификаторы устройства/браузера) при фиксации согласий.
Основание: п. 5 ч. 1 ст. 6 152-ФЗ (заключение и исполнение договора); отдельные действия — на основании согласия (ст. 9 152-ФЗ).
Срок: период существования аккаунта; после удаления — в пределах сроков, установленных законодательством для бухгалтерского и налогового учёта при наличии связанных операций.
Данные: сведения о записи (вид услуги, дата, время, специалист); статусы записи и оплаты; ссылки на видеоконференции; содержание переписки в чате платформы и вложения; сведения, необходимые для уведомлений.
Специальные категории: сведения о психологическом и (или) эмоциональном состоянии, добровольно сообщаемые пользователем в ходе консультаций и в чате, относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Их обработка допускается только при наличии отдельного согласия в письменной форме (в том числе в форме электронного документа, подписанного простой электронной подписью).
Основание: п. 5 ч. 1 ст. 6 152-ФЗ; для специальных категорий — п. 1 ч. 2 ст. 10 152-ФЗ (письменное согласие).
Запрет: информация, сообщаемая в ходе консультаций, не передаётся работодателю пользователя в идентифицируемом виде.
Срок: срок оказания услуги и период, необходимый для разрешения претензий; специальные категории — до отзыва согласия либо удаления аккаунта при отсутствии иных законных оснований.
Данные: принадлежность пользователя к организации-клиенту; обезличенные агрегированные показатели использования и опросов (при достижении порога анонимности).
Основание: договор с юридическим лицом; п. 5 ч. 1 ст. 6 152-ФЗ.
Данные: ответы респондента (в текущей версии — фиксированные варианты); технические идентификаторы доставки в мессенджерах (в хэшированном/ограниченном виде); служебные статусы доставки.
Основание: договор с организацией-заказчиком; согласие/акцепт условий участия.
Срок: срок кампании и период хранения агрегированных отчётов.
Данные: сведения об оплатах и возвратах; маскированные реквизиты платёжного средства; ИНН специалиста как принципала для кассового чека с признаком агента.
Основание: Федеральный закон № 54-ФЗ, Налоговый кодекс РФ, п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ.
Срок: сроки хранения первичных учётных документов (не менее 5 лет, если иной срок не установлен законом).
Данные: ФИО; дата рождения (при предоставлении); паспортные данные; ИНН; адрес; контактные данные; фото; сведения об образовании и квалификации; реквизиты для выплат; подтверждение статуса НПД / ИП.
Основание: п. 5 ч. 1 ст. 6 152-ФЗ; Федеральный закон № 422-ФЗ; Федеральный закон № 54-ФЗ.
Данные: обращения, переписка со службой поддержки, необходимые контактные данные.
Основание: п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ.
Срок: до 3 лет с даты закрытия обращения, если иной срок не требуется законом.
Данные: журналы доступа, технические логи, доказательства предоставления и отзыва согласий.
Основание: п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ.
Данные посетителей: IP-адрес; файлы cookie и аналоги; сведения о действиях на сайте — только при согласии на соответствующую категорию cookie.
Данные для рассылок: email и (или) телефон — только при отдельном согласии на рекламу.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 Закона о рекламе).
Обязательные (essential) cookie необходимы для работы и безопасности Сервиса и не требуют отдельного согласия на маркетинговые/аналитические цели.
Данные: сведения, необходимые для трудовых отношений в соответствии с ТК РФ.
Основание: ТК РФ, иные федеральные законы; согласие — только в случаях, когда иное основание отсутствует.
Срок: по Перечню, утв. приказом Росархива от 20.12.2019 № 236 (для документов по личному составу, оконченных после 01.01.2003, — 50 лет).
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Передача и поручение обработки осуществляются в объёме, необходимом для заявленных целей:
Обработка по поручению оформляется договором, определяющим перечень действий, цели, обязанности по защите и уничтожению данных.
| Категория / цель | Срок |
|---|---|
| Аккаунт пользователя | до удаления аккаунта; учётные данные — по срокам закона |
| Чат / специальные категории | до отзыва согласия / удаления аккаунта при отсутствии иных оснований |
| Платежи / фискализация | не менее 5 лет |
| Обращения в поддержку | до 3 лет после закрытия |
| Доказательства согласий | не менее 3 лет после окончания действия / отзыва |
| Кадровые документы по личному составу | 50 лет (после 01.01.2003) |
| Cookie / аналитика | согласно Политике cookie и настройкам инструментов |
Персональные данные уничтожаются:
При автоматизированной (в том числе смешанной) обработке документами, подтверждающими уничтожение, являются акт об уничтожении и выгрузка из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Акт и выгрузка хранятся 3 года.
Субъект вправе:
Обращения направляются на admin@somaspace.ru. Срок ответа на запрос о доступе к сведениям — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении.
Оператор принимает правовые, организационные и технические меры, включая: назначение ответственного за организацию обработки персональных данных; ограничение доступа; шифрование чувствительных данных; разграничение прав в ИС; защиту каналов передачи (TLS); журналирование; резервное копирование; ознакомление работников с требованиями; оценку возможного вреда субъектам.
В случае инцидента, повлёкшего нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 часа / 72 часа).
Подробные правила использования cookie и управления согласием изложены в Политике cookie: /cookie-policy.
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в тексте. Существенные изменения доводятся до сведения пользователей через личный кабинет и (или) по электронной почте.