Политика обработки персональных данных

Редакция от [ДАТА]

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта https://firmoved.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [ОПЕРАТОР: наименование, ИНН, ОГРН, адрес, e-mail].

1.3. Используя формы Сайта и давая согласие на обработку персональных данных, пользователь подтверждает, что ознакомлен с настоящей политикой.

2. Какие данные обрабатываются и зачем

2.1. Регистрация и личный кабинет. Адрес электронной почты, имя, телефон (по желанию), пароль (хранится только в виде криптографического хеша), сведения о входах (дата и время, необратимый хеш IP-адреса), настройки двухфакторной аутентификации (секрет хранится в зашифрованном виде), дата, время и редакция данного согласия. Цель — регистрация, идентификация и обслуживание пользователя, исполнение пользовательского соглашения и оферты, служебные уведомления, безопасность. Основание — согласие субъекта и исполнение договора.

2.2. Подтверждение полномочий в отношении компании. Сведения о должности и роли заявителя, комментарий, загруженные документы (выписка из ЕГРЮЛ/ЕГРИП, доверенность, документ с печатью и подписью руководителя) и содержащиеся в них персональные данные. Цель — проверка полномочий заявителя на публикацию контактов организации или индивидуального предпринимателя. Основание — отдельное согласие, которое даётся при подаче заявки (текст — в разделе 7). Документы хранятся на защищённом сервере вне публичного доступа, доступ к ним имеют только модераторы Сайта, каждое открытие документа фиксируется в журнале. Файлы документов удаляются не позднее 30 дней после решения по заявке (при отзыве заявки — в течение суток); сведения о самой заявке и решении хранятся до удаления аккаунта.

2.3. Контакты в карточках. Служебные контакты организаций (телефон, электронная почта, сайт) публикуются подтверждённым представителем организации; изменения фиксируются в журнале. Контактные данные индивидуального предпринимателя являются его персональными данными и публикуются только при наличии отдельного согласия предпринимателя на распространение персональных данных (ст. 10.1 152-ФЗ; текст — в разделе 7). Согласие можно отозвать в любой момент в личном кабинете или требованием по адресу из раздела 6 — контакты снимаются с публикации сразу (копии страниц в кэше браузеров и поисковых систем обновляются в течение короткого времени). Неограниченному кругу лиц запрещено использовать опубликованные контакты предпринимателей для рекламных рассылок и передавать их третьим лицам в составе баз данных.

2.4. Платные услуги и платежи. Сведения о заказах, суммах, способах и статусах оплаты, операциях по балансу; для оплаты по счёту — реквизиты плательщика (наименование, ИНН, КПП, адрес). Данные банковских карт вводятся на странице платёжного сервиса ЮKassa (ООО НКО «ЮМани») и Оператору не передаются; Оператору передаются только статус и сумма платежа. Адрес электронной почты передаётся ЮKassa для направления кассового чека в соответствии с Федеральным законом № 54-ФЗ. Цель — исполнение договора (публичной оферты), бухгалтерский и налоговый учёт. Сроки хранения — в соответствии с законодательством о бухгалтерском учёте (не менее 5 лет).

2.5. Заявка на добавление контактов прежнего образца. Имя, должность, контактные данные, комментарий, IP-адрес, сведения о браузере, дата и время согласия — для заявок, поданных без регистрации до появления личного кабинета. Новые такие заявки не принимаются; имеющиеся хранятся до достижения цели обработки.

2.6. Переходы по рекламным и партнёрским ссылкам. Сохраняются идентификатор предложения, дата и время перехода и необратимый хеш IP-адреса (сам IP-адрес не сохраняется). Цель — учёт переходов и защита от накруток.

2.7. Сведения из государственных реестров. Фамилия, имя, отчество и ИНН индивидуальных предпринимателей публикуются в составе общедоступных сведений, раскрываемых ФНС России в виде открытых данных. Иные данные предпринимателей (в том числе контактные) публикуются только в порядке п. 2.3.

2.8. Заявки компаниям («нужен подрядчик / поставщик»). Имя, номер телефона и (или) адрес электронной почты, ИНН организации или ИП заявителя (по желанию), текст заявки, вид деятельности, регион, бюджет и срок, дата и время отправки, необратимый хеш IP-адреса, редакции и время согласий. Цели — размещение и модерация заявки, подбор исполнителей и передача заявки компаниям, которые её получают, уведомления заявителю о статусе заявки, защита от злоупотреблений. Основание — два отдельных согласия, которые даются при отправке заявки (тексты — в разделе 7): на обработку и на передачу (предоставление) третьим лицам. Текст заявки (без контактов) направляется не более чем 5 организациям и индивидуальным предпринимателям — пользователям Сайта, подписанным на заявки по соответствующему виду деятельности и региону; контакты заявителя получают только те из них (не более 5), кто примет заявку в работу. Заявитель получает по электронной почте наименование каждой такой компании и ссылку на её карточку; список доступен и на странице статуса заявки. Получатели обязаны использовать контакты только для ответа на заявку (рассылки и передача третьим лицам запрещены). Заявка с адресом электронной почты передаётся только после подтверждения по ссылке из письма, заявка только с телефоном — после проверки модератором. Неподтверждённые заявки не передаются. Персональные данные заявителя обезличиваются (удаляются имя, контакты, ИНН, текст заявки) через 180 дней после закрытия заявки, отклонённых и неподтверждённых — через 30 дней. Заявитель может в любой момент закрыть заявку и отозвать согласие на странице статуса (ссылка приходит в письме) или требованием по адресу из раздела 6 — данные обезличиваются сразу, дальнейшая передача прекращается. Компании — получатели заявок: адрес электронной почты аккаунта (для уведомлений о новых заявках; от писем можно отписаться по ссылке в письме), выбранные виды деятельности и регионы, журнал полученных и взятых заявок и списаний.

3. Файлы cookie, локальное хранилище и Яндекс.Метрика

3.1. Сайт использует технически необходимые cookie: cookie сессии и защиты форм от подделки запросов (устанавливаются на страницах входа, регистрации, личного кабинета, оплаты и форм), а также cookie «Запомнить меня» — если пользователь выбрал эту опцию при входе. Страницы справочника cookie не устанавливают.

3.2. В локальном хранилище браузера (localStorage) сохраняются выбор в уведомлении о cookie и отметка о входе в аккаунт (без персональных данных) — чтобы показывать в шапке ссылку на личный кабинет.

3.3. Сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») подключается только после того, как пользователь нажмёт «Принять» в уведомлении о cookie. Метрика собирает обезличенные сведения о посещениях: адрес страницы, источник перехода, сведения о браузере и устройстве, приблизительное местоположение. Цель — статистика и улучшение Сайта.

3.4. Рекламные блоки Рекламной сети Яндекса (при их размещении) могут использовать cookie в соответствии с политикой ООО «ЯНДЕКС».

3.5. Отказаться от аналитических cookie можно, нажав «Только необходимые» или очистив данные сайта в браузере.

4. Сроки и условия обработки

4.1. Данные аккаунта хранятся до удаления аккаунта или отзыва согласия; документы для подтверждения полномочий — не более 30 дней после решения по заявке; платёжные и учётные документы — в сроки, установленные законодательством; данные прочих заявок — до достижения цели обработки, но не дольше [СРОК, например 3 года].

4.2. Оператор принимает правовые, организационные и технические меры защиты персональных данных: разграничение и журналирование доступа, хранение паролей в виде хешей, шифрование секретов, хранение документов вне публичного доступа, шифрование каналов связи, резервное копирование.

4.3. Персональные данные не передаются третьим лицам, кроме платёжного сервиса (п. 2.4), случаев, указанных в разделе 2, и случаев, предусмотренных законодательством РФ. Трансграничная передача не осуществляется.

5. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (в том числе согласие на распространение — в личном кабинете или требованием), потребовать удаления аккаунта, обжаловать действия Оператора в Роскомнадзоре или суде.

6. Обращения

Запросы направляются по адресу: [ОПЕРАТОР: e-mail]. Срок ответа — 10 рабочих дней. Требование о прекращении распространения персональных данных исполняется в течение трёх рабочих дней с момента получения.

7. Тексты согласий

Ниже приведены действующие и прежние редакции согласий. Вместе с фактом согласия сохраняются дата, время, редакция и необратимый хеш IP-адреса.

Согласие на обработку персональных данных при регистрации

Редакция privacy-2026-10-28 (действующая)

Согласие на обработку персональных данных в документах для подтверждения полномочий

Редакция claim-docs-2026-10-28 (действующая)

Согласие индивидуального предпринимателя на распространение персональных данных (ст. 10.1 152-ФЗ)

Редакция ip-publish-2026-10-28 (действующая)

Подтверждение полномочий на публикацию контактов организации

Редакция ul-authority-2026-10-28 (действующая)

8. Изменение политики

Оператор вправе изменять политику; новая редакция действует с момента публикации на этой странице.