Политика в отношении обработки персональных данных

(редакция от 16 ноября 2025 года)

1. Общие положения

1. Политика в отношении обработки персональных данных определяет условия и порядок обработки персональных данных пользователей сайта «В Масштабе», расположенного на доменном имени https://vmasshtabe.ru, (далее – Сайт).
   
   В отношении обработки персональных данных (далее по тексту также - «Политика») Сайт определяет позицию и намерения в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека.
2. Политика неукоснительно исполняется Сайтом.
3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Сайтом с применением средств автоматизации и без применения таких средств.
4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
5. Сайт периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Сайт рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
6. Во всем ином, что не предусмотрено настоящей Политикой, Сайт руководствуется положениями действующего законодательства Российской Федерации.

2. Термины

1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2. Персональные данные, разрешенные субъектом персональных данных для распространения - это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством РФ.
   
   Данные, раскрываемые Пользователем неопределенному кругу лиц, с использованием функциональных возможностей Сайта - это данные, которые отображаются на странице профиля Пользователя. Пользователь может самостоятельно, своими действиями, добровольно, по своему усмотрению, раскрывать неопределенному кругу лиц (публиковать на Сайте) информацию своего профиля, которая может включать персональные данные, в том числе: фамилия, имя, отчество, город и страна местонахождения, фото, информацию об образовании и профессиональные навыки, дополнительную контактную информацию, сведения о себе в свободной форме. Добавленная Пользователем в профиль информация становится доступной неограниченному кругу лиц.
   
   Адрес электронной почты (email), указанный Пользователем при регистрации, не является общедоступной информацией и не подлежит раскрытию на Сайте. Его размещение возможно исключительно в случаях, когда Пользователь самостоятельно и осознанно публикует такие сведения в комментариях, сообщениях или иных доступных разделах Сайта.
3. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4. Согласие на обработку персональных данных - это разрешение субъекта персональных данных, выраженное в любой предусмотренной законом форме, на обработку его персональных данных оператором.
5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
12. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
13. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Порядок и условия обработки персональных данных

1. Под безопасностью персональных данных Сайт понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России и др.
3. При обработке персональных данных Сайт придерживается следующих принципов:
   • законности и справедливости;
   • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
   • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
   • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
   • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
   • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
   • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
   • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
   • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4. Сайт обрабатывает и использует персональные данные в следующих целях:
   • создания учетной записи Пользователя;
   • идентификации Пользователя, зарегистрированного на сайте;
   • предоставления Пользователю доступа к персонализированным ресурсам сайта, страницам и файлам;
   • установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработки запросов и заявок от Пользователя;
   • предоставления Пользователю технической поддержки при возникновении проблем, связанных с использованием сайта;
   • обеспечение технических мер для защиты персональных данных Пользователя, от неправомерного или случайного доступа к ним;
5. Если иное не предусмотрено законодательством Российской Федерации, Сайт прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
   • ликвидации Сайта;
   • реорганизации Сайта, влекущей прекращение его деятельности;
   • отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.
6. Сроки хранения персональных данных определяются в соответствии с целями их обработки. Персональные данные хранятся до момента достижения указанных целей, включая период использования пользователем функционала сайта, либо до отзыва субъектом персональных данных ранее предоставленного согласия, если иное не предусмотрено законодательством Российской Федерации. По завершении отношений с пользователем, персональные данные подлежат удалению либо обезличиванию, за исключением случаев, когда обязательное их хранение установлено федеральным законом.
7. В ряде случаев, Сайт получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на Сайте. Для работы с такими данными Сайт использует cookies. Cookies — это небольшие текстовые файлы, содержащие техническую информацию связанную с использованием сайта, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
   
   Cookies позволяют сайтам распознавать пользовательские устройства, настройки сайта, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок, которые могут возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует. Сайт, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайта.
   
   Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Сайта могут работать некорректно, а часть их функционала может оказаться недоступна.
8. Сайт при осуществлении обработки персональных данных:
   • принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации;
   • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   • публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
   • прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
   • совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
9. Сайт не проверяет достоверность предоставленной субъектом персональных данных информации и не осуществляет контроль её актуальности, и исходит из того, что субъект персональных данных предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии.
   
   Всю ответственность, а также возможные последствия предоставления недостоверной или неактуальной персональной информации несёт субъектом персональных данных.
10. Сайт не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных федеральными законами, а также при интеграции с внешними сервисами (Яндекс.Метрика, виджеты социальных сетей), в рамках которых данные обрабатываются в соответствии с политикой конфиденциальности этих сервисов.

4. Права субъекта персональных данных

1. Лицо, персональные данные которого обрабатываются Сайтом, имеет:
   • право на отзыв ранее данного им согласия на обработку персональных данных;
   • право на получение информации, касающейся обработки персональных данных;
   • право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Сайтом.
2. Согласие на обработку персональных данных может быть в любой момент отозвано Пользователем путем направления заявления через форму контактов Сайта.
3. Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Сайт вправе продолжить обработку персональных данных при наличии иных правовых оснований.

5. Сведения о реализуемых требованиях к защите персональных данных

Персональные данные субъекта персональных данных хранятся исключительно на электронных носителях размещенных на территории Российской Федерации и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Сайт при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Сайт регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике.

6. Безопасность банковских карт

При пополнении баланса в личном кабинете с помощью банковских карт или приложений банков, все операции с ними проходят на стороне банков в специальных защищенных режимах. Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, на Сайт не передается и передана быть не может.

Мы используем две системы приема платежей, ЮKassa и Robokassa. Все системы приема платежей для совершения операций с платежами должны соответствовать требованиям. Например ЮKassa каждый год проходит проверку безопасности по стандарту НСПК, Visa и Mastercard (PCI DSS). Подробнее можно почитать на сайте конкретной платежной системы.

7. Использование сторонних сервисов

На Сайте используются сторонние сервисы, которые могут осуществлять сбор и обработку персональных данных пользователей (могут фиксировать посещение страниц и иные действия пользователя, в том числе технических данных устройства, файлов cookie и информации о браузере). Такие сервисы функционируют в соответствии с собственными политиками конфиденциальности и правилами обработки данных. Передача указанных данных осуществляется автоматически.

К сторонним сервисам, используемых на Сайте, относятся:

• сервис веб-аналитики Яндекс.Метрика;
• виджет социальной сети ВКонтакте;

1. Цели использования сторонних сервисов:
   • анализа посещаемости и улучшения функциональности Сайта;
   • измерения эффективности рекламных кампаний;
   • предоставления функций взаимодействия с социальными сетями;
2. Объём и характер собираемых данных. Сторонние сервисы могут автоматически получать следующие данные:
   • IP-адрес, тип устройства и браузера;
   • файлы cookie;
   • данные о посещённых страницах и действиях на Сайте;
   • данные о переходах на Сайт и источнике трафика.
3. Ответственность за обработку данных сторонними сервисами.
   
   Администрация Сайта не определяет способы и цели обработки данных сторонними сервисами и не несёт ответственности за их деятельность. Пользователь может ознакомиться с правилами обработки данных конкретного сервиса на его официальном сайте и при необходимости изменить настройки конфиденциальности или заблокировать работу таких сервисов в своем браузере.