Различия

Показаны различия между двумя версиями страницы.

--- site:politika_konfidencialnosti [2023/12/19 09:04] – [1. ОБЩИЕ ПОЛОЖЕНИЯ] Nikita Makov
+++ site:politika_konfidencialnosti [2026/05/17 11:15] (текущий) – Sharixadmin
@@ Строка 1: / Строка 1: @@
-===== ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса ShariX Assist =====
+====== Политика конфиденциальности и обработки персональных данных Сервиса Ассист (Assist) ======
-==== ПРЕАМБУЛА ====
+Редакция: **1.0**\
-Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ШЭРИКС» в лице генерального директора  Панюковой Александрой Анатольевной, действующего на основании Устава, (ИНН: 7801685119 КПП: 780101001 ОГРН 1207800083776 юридический адрес: Санкт-Петербург, ул. Железноводская, д.32 литер Д, пом.22-Н, оф.1-8) (далее – Оператор).
+Дата редакции: **17.05.2026**\
+Режим работы Сервиса: **пилотный режим по приглашениям**\
+Режим взаимодействия с Платформой: **может работать во взаимодействии с Платформой и как самостоятельный Сервис в пределах фактической технической реализации**
-Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
+===== 1. Общие положения =====
-Настоящая политика Конфиденциальности действует в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта [[https://assist.sharix.org/]]  во  время  использования  Сайта,  его  сервисов,  программ  и продуктов, а также всех поддоменов сайта ShariX Assist.
+.1. Настоящая Политика конфиденциальности и обработки персональных данных Сервиса **Ассист (Assist)** (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании Сервиса **Ассист (Assist)**. Для целей настоящей Политики может использоваться краткое обозначение **Ассист (Assist)**.
-Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов. Настоящая политика вступает в силу с момента выражения согласия Пользователя, выраженного путем совершения конклюдентных действий (нажатие кнопки «СОГЛАСЕН» перед началом процедуры «Регистрации») и действует в течение существования учетной записи Пользователя.
+.2. Политика применяется к обработке персональных данных, осуществляемой Оператором Сервиса при использовании Сайта Сервиса, интерфейсов Сервиса, личных кабинетов, форм, служебных ботов, программных интерфейсов, документов Сервиса, документов Категорий услуг, а также иных технических и организационных средств, связанных с функционированием Сервиса.
-Пользователь соглашается с тем, что регистрация не может быть выполнена, а  услуги сервиса ShariX Assist не могут быть предоставлены пока Пользователь не присоединится к Настоящему соглашению о конфиденциальности.
+.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» и иными нормативными правовыми актами Российской Федерации, применимыми к обработке персональных данных, защите информации, электронному взаимодействию, договорам и иным отношениям, возникающим при использовании цифровых сервисов.
-==== ОСНОВНЫЕ ПОНЯТИЯ ====
+.4. Термины с заглавной буквы используются в значении, установленном документами Платформы и документом «Термины и определения Сервиса Ассист (Assist)». Если в документах Категории услуг используются специальные термины, они применяются только в пределах соответствующей Категории услуг.
-{{page>[terminy_i_opredelenija]}}
+.5. Сервис может использоваться в связке с Платформой, а также может работать как самостоятельный программный продукт в пределах фактической технической реализации и документов Сервиса. Настоящая Политика предусматривает оба варианта работы: обработку персональных данных при взаимодействии Сервиса с Платформой и обработку персональных данных при самостоятельной работе Сервиса.
-{{page>[terminy_i_opredelenija_servisa_assist]}}
-==== 1. ОБЩИЕ ПОЛОЖЕНИЯ ====
-.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:
-.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональную информацию Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
+.6. Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Если для отдельных действий требуется отдельное согласие на обработку персональных данных, такое согласие запрашивается отдельно в порядке, предусмотренном законом, документами Сервиса или интерфейсом Сервиса.
-.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
+.7. Сайт, приложение, раздел или иной адрес Сервиса: https://assist.sharix.org/. Документы Сервиса размещаются на Странице документов Сервиса: https://doc.assist.sharix-app.org/doku.php/site/start.
-.1.3. Иная информация о Пользователе, обработка которой предусмотрена Соглашением об использовании Сайта.
+===== 2. Оператор персональных данных Сервиса =====
-.1.4. Настоящая Политика конфиденциальности применяется только к Сайту https://assist.sharix.org/, являющимся частью сервиса Assist на платформе ShariX. Сайт https://assist.sharix.org/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://assist.sharix.org/, в том числе рекламным.
+.1. Оператором персональных данных по настоящей Политике является **Общество с ограниченной ответственностью «ШЭРИКС»**.
-==== 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ ====
-.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
-.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
+.2. Реквизиты Оператора Сервиса: **ООО «ШЭРИКС», ОГРН 1207800083776, ИНН 7801685119, КПП 780101001, адрес местонахождения: 199155, г. Санкт-Петербург, ул. Железноводская, д. 32, литер Д, помещение 22-Н, офис 1-8, в лице генерального директора Панюковой Александры Анатольевны, действующего на основании Устава**.
-.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для входа в учетную запись.
+.3. Владелец Сервиса: **Общество с ограниченной ответственностью «ШЭРИКС»**. Владелец Сервиса может совпадать с Оператором Сервиса, если это предусмотрено документами Сервиса и фактической моделью обработки персональных данных.
-.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта в том числе, но не ограничиваясь, к сервисам, информации и/или материалам, содержащимся на сайте https://assist.sharix-app.org/.
+.4. По вопросам, связанным с обработкой персональных данных в Сервисе, Пользователь вправе обратиться к Оператору Сервиса через внешние способы связи, указанные в документах Сервиса: **info@sharix-app.org, а также иные внешние способы связи, указанные на сайте и в документах Ассист (Assist)**.
-.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
+.5. Если Сервис работает совместно с Платформой, Оператор Платформы обрабатывает персональные данные в пределах своей зоны ответственности, установленной Политикой конфиденциальности Платформы, Условиями использования Платформы, договором подключения Сервиса к Платформе и фактической технической моделью взаимодействия.
-.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
+.6. Оператор Сервиса и Оператор Платформы не заменяют друг друга в части обработки персональных данных, если иное прямо не предусмотрено договором, законом или специальным документом. Каждый из них отвечает за обработку персональных данных в той части, в которой определяет цели обработки, состав данных, действия с данными, порядок доступа, передачи, хранения и удаления.
-.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
+===== 3. Режимы работы Сервиса с персональными данными =====
-.2.6. Создания учетной записи для платформы ShariX и сервиса Assist, предоставляющей доступ к использованию сервисов, если Пользователь дал согласие на создание учетной записи.
+.1. В режиме работы с Платформой Сервис может использовать функциональность Платформы для авторизации, синхронизации глобального и локального профиля, подключения Сервиса, проверки статусов, обмена техническими событиями, обработки Заявок и Заказов, направления уведомлений, учета рейтинга и предпочтений, платежного учета, поддержки, журналирования, безопасности и иных функций, если такие функции предусмотрены документами Платформы, документами Сервиса и фактической технической реализацией.
-.2.7. Отправка Уведомлений Пользователю Сайта.
+.2. При работе с Платформой Сервис может передавать Платформе и получать от Платформы только те персональные данные, которые необходимы для подключения Сервиса, предоставления доступа, исполнения документов Сервиса и Платформы, обработки Заказов, обеспечения безопасности, платежного учета, поддержки, рассмотрения обращений, фиксации инцидентов и выполнения требований законодательства Российской Федерации.
-.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
+.3. В независимом режиме Сервис может обрабатывать персональные данные без передачи их Платформе, если соответствующая функция реализована и использование Платформы не требуется для конкретного сценария. В этом случае обработка персональных данных регулируется настоящей Политикой, документами Сервиса, документами Категорий услуг и применимым законодательством Российской Федерации.
-.2.9. Осуществления рекламной деятельности с согласия Пользователя. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, нажав на  строку-гиперссылку «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях» в сообщении от ООО «ШЭРИКС» и (или) сервисов.
+.4. Если Сервис переходит из независимого режима в режим работы с Платформой либо использует смешанный режим, передача персональных данных между Сервисом и Платформой допускается только при наличии правового основания, в объеме, необходимом для соответствующего сценария, и с учетом документов Платформы и Сервиса.
-==== 3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ ====
-.1. На сайте хранится персональная информация Пользователей в соответствии с внутренним регламентом. Политики Конфиденциальности сторонних сервисов, участвующих в платформе ShariX и сервисе ShariX Assist, не могут умалять или иным способом ограничивать данную Политику. В случае противоречия, применяется Настоящая политика Конфиденциальности, текст для ознакомления которой  размещен по адресу [[https://doc.assist.sharix-app.org/doku.php/site/politika_konfidencialnosti]].
-.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
+.5. Если отдельный функционал Сервиса доступен только в пилотном, тестовом режиме, по приглашению, для отдельных ролей или для отдельных Категорий услуг, персональные данные обрабатываются только в пределах такого фактического функционала и применимых документов.
-.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
+===== 4. Принципы обработки персональных данных =====
-.3.1. Пользователь выразил согласие на такие действия.
+.1. Обработка персональных данных осуществляется на законной и справедливой основе.
-.3.2. Передача необходима для использования Пользователем определенного функционала сервиса либо для исполнения определенного соглашения или договора с Пользователем.
+.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
-.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
+.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и фактической модели работы Сервиса. Оператор Сервиса не запрашивает персональные данные, очевидно избыточные по отношению к целям обработки.
-.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
+.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки. Пользователь обязан поддерживать свои данные в актуальном состоянии, если это необходимо для использования Сервиса, исполнения Заказа, проведения платежа, проверки документов, рассмотрения обращения или выполнения требований закона.
-.4. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
+.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договоры, сроки исковой давности, обязанности по бухгалтерскому, налоговому, платежному, претензионному, судебному и иному обязательному учету, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
-.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
+.6. Персональные данные граждан Российской Федерации обрабатываются с соблюдением требований российского законодательства о локализации баз данных, содержащих персональные данные граждан Российской Федерации.
-.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
+.7. Сервис функционирует в правовом поле Российской Федерации. Трансграничная передача персональных данных в рамках настоящей Политики не предусматривается.
-.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
+===== 5. Категории субъектов персональных данных =====
-==== 4. ОБЯЗАТЕЛЬСТВА СТОРОН ====
-.1. Пользователь обязан:
-.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
+.1. Оператор Сервиса может обрабатывать персональные данные следующих категорий субъектов:
-.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
+  * Пользователей Сервиса;
+  * Заказчиков;
+  * Получателей услуг, если они отличаются от Заказчиков;
+  * Исполнителей;
+  * представителей Партнеров;
+  * представителей Владельца Сервиса и Оператора Сервиса;
+  * администраторов Сервиса;
+  * сотрудников и представителей Службы поддержки Сервиса;
+  * лиц, обращающихся в поддержку или направляющих запросы Оператору Сервиса;
+  * лиц, указанных в Заказах, Заявках, Информационных сведениях по Заказу, документах, отчетах, обращениях, претензиях, инцидентах, платежных и закрывающих документах;
+  * иных лиц, персональные данные которых переданы Оператору Сервиса на законном основании.
-.2. Администрация Сайта обязана:
+.2. Лицо, передающее Оператору Сервиса персональные данные третьего лица, обязано иметь законное основание для такой передачи и несет ответственность за неправомерное предоставление персональных данных третьего лица.
-.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
+===== 6. Состав персональных данных =====
-.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
+.1. Оператор Сервиса может обрабатывать следующие категории персональных данных в зависимости от роли субъекта, используемых функций Сервиса, режима взаимодействия с Платформой, документов Категорий услуг и фактической технической реализации:
-.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
+  * фамилия, имя, отчество;
+  * номер мобильного телефона;
+  * адрес электронной почты;
+  * логин, идентификатор учетной записи, сведения об авторизации;
+  * сведения о роли Пользователя, статусах, правах доступа, активности, видимости профиля и истории действий в Сервисе;
+  * сведения о локальном профиле Пользователя в Сервисе, а при работе с Платформой — сведения, необходимые для синхронизации с глобальным профилем Пользователя в пределах договорной и технической модели;
+  * сведения о представителе юридического лица или индивидуального предпринимателя;
+  * наименование, ИНН, ОГРН, КПП, адрес, банковские реквизиты и иные сведения о юридическом лице или индивидуальном предпринимателе, если они связаны с физическим лицом — представителем, участником или контактным лицом;
+  * документы, их реквизиты, статусы проверки, сроки действия, результаты проверки и файлы документов, если их загрузка или проверка предусмотрены документами Сервиса, документами Категории услуг или интерфейсом Сервиса;
+  * сведения о Заявках, Заказах, статусах, отчетах, Информационных сведениях по Заказу, Категориях услуг, Ресурсах, Исполнителях, Партнерах и иных элементах, необходимых для организации и исполнения Заказа;
+  * сведения о рейтинге, предпочтениях, реакциях, отзывах, инцидентах, спорных ситуациях, обращениях и результатах их рассмотрения;
+  * сведения о платежах, начислениях, удержаниях, комиссиях, возвратах, закрывающих документах, платежных статусах, способах оплаты и взаимодействии с платежными посредниками в объеме, необходимом для учета и исполнения договоров;
+  * технические данные: IP-адрес, дата и время доступа, сведения о браузере, устройстве, операционной системе, сессии, файлах cookie, запрашиваемых страницах, действиях в интерфейсе, ошибках, системных событиях и журналах безопасности;
+  * сведения, содержащиеся в обращениях в поддержку, претензиях, жалобах, заявлениях, ответах, пояснениях, документах и приложениях к ним;
+  * иные сведения, необходимые для использования Сервиса, исполнения документов Сервиса и документов Категорий услуг, выполнения требований закона, защиты прав и законных интересов Оператора Сервиса, Пользователей, Партнеров, Исполнителей, Платформы и иных участников.
-.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
+.2. Сведения о банковской карте в полном объеме Оператором Сервиса не запрашиваются и не хранятся, если такая обработка не предусмотрена отдельным документом, платежной моделью и требованиями применимого законодательства. При использовании платежных посредников Оператор Сервиса может получать и хранить ограниченные сведения, необходимые для отображения способа оплаты, проведения платежа, возврата, сверки или подтверждения платежной операции, включая идентификатор привязки, маскированное обозначение платежного средства, срок действия или статус привязки, если такие сведения передаются платежным посредником.
-==== 5. ОТВЕТСТВЕННОСТЬ СТОРОН ====
-.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
-.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
+.3. Состав данных конкретной Категории услуг может быть шире или уже состава данных, указанного в настоящей Политике, если это обусловлено видом услуг, требованиями безопасности, законом, договором, спецификой Категории услуг, использованием Ресурса или участием Партнера. Такой состав раскрывается в документах соответствующей Категории услуг, если он не следует из самой формы Заказа или интерфейса Сервиса.
-.2.1. Стала публичным достоянием до ее утраты или разглашения.
+.4. Обработка биометрических персональных данных, специальных категорий персональных данных, сведений о состоянии здоровья, судимости, политических взглядах, религиозных убеждениях, интимной жизни и иных чувствительных данных не является общей целью Сервиса. Если конкретная Категория услуг объективно требует обработки таких данных, она допускается только при наличии специального правового основания и отдельного регулирования в документах соответствующей Категории услуг или специальных документах Сервиса.
-.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
+.5. В пилотном режиме Ассист (Assist) обрабатывает данные только в пределах доступных участнику функций, приглашений, ролей и Категорий услуг. Если в Ассист (Assist) используются документы отдельных Категорий услуг, дополнительные сведения, необходимые для соответствующей Категории, указываются в документах такой Категории и формах Заказа.
-.2.3. Была разглашена с согласия Пользователя.
+===== 7. Цели обработки персональных данных =====
-.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
+.1. Оператор Сервиса обрабатывает персональные данные в следующих целях:
-==== 6. РАЗРЕШЕНИЕ СПОРОВ ====
+  * регистрация Пользователя в Сервисе;
-.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
+  * идентификация и авторизация Пользователя;
+  * создание, ведение, восстановление и удаление Учетной записи или локального профиля в Сервисе;
+  * предоставление доступа к функциям Сервиса;
+  * подключение Пользователя к доступным ролям, Категориям услуг, документам и интерфейсам Сервиса;
+  * создание, изменение, исполнение, отмена, завершение и учет Заказов;
+  * передача Информационных сведений по Заказу тем участникам, которым такие сведения необходимы для исполнения Заказа, обеспечения безопасности, учета, поддержки или рассмотрения спорной ситуации;
+  * проверка статуса, роли, прав доступа, активности, полномочий, документов и оснований допуска Пользователя, Партнера или Исполнителя;
+  * обеспечение взаимодействия Сервиса с Платформой через программные интерфейсы, если Сервис работает с Платформой;
+  * синхронизация профилей, статусов, прав доступа, Заказов, технических событий и иных данных между Сервисом и Платформой в пределах договорной и технической модели, если такая синхронизация предусмотрена;
+  * направление автоматизированных уведомлений от Сервиса, Платформы или служебных ботов;
+  * обеспечение технической, пользовательской и правовой поддержки;
+  * обработка обращений, жалоб, инцидентов, спорных ситуаций, претензий и запросов;
+  * ведение рейтинга, учета предпочтений, истории успешных Заказов, отзывов и иных элементов обратной связи, если такие функции предусмотрены документами Сервиса или документами Категории услуг;
+  * предупреждение злоупотреблений, мошенничества, нарушений документов Сервиса и Платформы, вовлечения участников в противоправные или сомнительные схемы;
+  * обеспечение безопасности Пользователей, Партнеров, Исполнителей, Ресурсов, Сервиса и Платформы;
+  * осуществление платежей, возвратов, начислений, удержаний, учета комиссий, формирования закрывающих документов и сверки расчетов;
+  * исполнение договоров, соглашений, правил, регламентов и иных документов Сервиса, Платформы и Категорий услуг;
+  * ведение бухгалтерского, налогового, правового, платежного и управленческого учета;
+  * соблюдение требований законодательства Российской Федерации;
+  * защита прав и законных интересов Оператора Сервиса, Пользователей, Партнеров, Исполнителей, Платформы и иных участников;
+  * улучшение качества, безопасности, устойчивости, удобства и надежности Сервиса;
+  * проведение статистического анализа, тестирования, отладки, устранения ошибок и развития функциональности с применением обезличенных или минимально необходимых данных;
+  * направление информационных и рекламных материалов только при наличии необходимого согласия или иного законного основания и с возможностью отказа от их получения.
-.2. Получатель претензии в течение 10 (Десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
+.2. Сервис не является средством самостоятельного обмена сообщениями между участниками и не оказывает услуги связи. Уведомления направляются Пользователям программными средствами Сервиса, Платформы или служебными ботами в целях информирования о статусах, действиях, событиях, изменениях, проверках, Заказах, платежах, безопасности и иных обстоятельствах использования Сервиса или Платформы.
-.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
+===== 8. Правовые основания обработки персональных данных =====
-.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
+.1. Персональные данные обрабатываются на основании одного или нескольких правовых оснований:
-==== 7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ ====
-.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
-.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
+  * согласие субъекта персональных данных;
+  * заключение, исполнение, изменение или прекращение договора, стороной которого является субъект персональных данных либо выгодоприобретатель или поручитель по которому является субъект персональных данных;
+  * исполнение обязанностей, возложенных на Оператора Сервиса законодательством Российской Федерации;
+  * осуществление прав и законных интересов Оператора Сервиса, Платформы, Пользователей, Партнеров, Исполнителей и иных участников при условии, что этим не нарушаются права и свободы субъекта персональных данных;
+  * обработка персональных данных, сделанных общедоступными субъектом персональных данных, в пределах правового режима таких данных;
+  * иные основания, предусмотренные законодательством Российской Федерации.
-.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать правовому отделу ООО «ШЭРИКС», путем отправки уведомления на почту info@sharix-app.org.
+.2. Если отдельный вид обработки требует отдельного согласия, Оператор Сервиса запрашивает такое согласие отдельно. К таким случаям могут относиться обработка специальных категорий персональных данных, обработка персональных данных, разрешенных субъектом персональных данных для распространения, получение рекламных и информационных материалов, обработка данных для дополнительных функций, не являющихся необходимыми для исполнения договора.
-.4. Действующая Политика конфиденциальности размещена на странице по адресу: [[https://doc.assist.sharix-app.org/doku.php/site/politika_konfidencialnosti]].
+===== 9. Передача персональных данных Платформе и получение данных от Платформы =====
-.5. Настоящая Политика конфиденциальности является неотъемлемой частью Соглашения об использовании Сайта, размещенного на странице по адресу: [[https://doc.assist.sharix-app.org/doku.php/site/polzovatelskoe_soglashenie]].
+.1. Если Сервис работает с Платформой, Оператор Сервиса может передавать персональные данные Оператору Платформы и получать персональные данные от Оператора Платформы в объеме, необходимом для работы Сервиса и Платформы.
+.2. Передача персональных данных между Сервисом и Платформой может осуществляться для:
-Политика Конфиденциальности в редакции от 15.02.2023
+  * авторизации и идентификации Пользователя;
+  * создания и синхронизации глобального и локального профиля;
+  * проверки роли, статуса, прав доступа и активности;
+  * подключения Сервиса к Платформе;
+  * отображения Сервиса, Категорий услуг и доступных функций;
+  * обработки Заявок, Заказов, статусов, отчетов и Информационных сведений по Заказу;
+  * направления уведомлений от Сервиса, Платформы или служебных ботов;
+  * ведения рейтинга, учета предпочтений, истории успешных Заказов, отзывов и инцидентов;
+  * осуществления платежей, возвратов, учета комиссий, платежной сверки и закрывающих документов;
+  * технической поддержки, журналирования, безопасности, диагностики ошибок и предотвращения злоупотреблений;
+  * рассмотрения обращений, жалоб, претензий, инцидентов и спорных ситуаций;
+  * исполнения договора подключения Сервиса к Платформе, документов Платформы, документов Сервиса и требований законодательства Российской Федерации.
+.3. Оператор Платформы обрабатывает полученные персональные данные в соответствии с Политикой конфиденциальности Платформы и иными документами Платформы. Оператор Сервиса обрабатывает полученные от Платформы персональные данные в соответствии с настоящей Политикой и документами Сервиса.
+.4. Если Сервис работает независимо от Платформы, передача персональных данных Платформе не осуществляется, за исключением случаев, когда Пользователь использует функции подключения к Платформе, Сервис переходит в режим взаимодействия с Платформой, передача необходима для исполнения документов Сервиса или Платформы либо имеется иное законное основание.
+===== 10. Передача персональных данных третьим лицам =====
+.1. Оператор Сервиса может передавать персональные данные третьим лицам в следующих случаях:
+  * Пользователь выразил согласие на такую передачу;
+  * передача необходима для исполнения договора, Заказа, документов Сервиса, документов Категории услуг или документов Платформы;
+  * передача необходима Партнеру, Исполнителю, Заказчику, Получателю услуг или иному участнику в объеме, необходимом для организации, исполнения, подтверждения, отмены, оплаты или рассмотрения Заказа;
+  * передача необходима платежному посреднику, банку, оператору платежной инфраструктуры, оператору фискальных данных или иному лицу, участвующему в расчетах, возвратах, платежном учете или формировании документов;
+  * передача необходима поставщикам хостинга, технической инфраструктуры, поддержки, аналитики, безопасности, документооборота, уведомлений или иным подрядчикам, действующим в интересах Оператора Сервиса на основании договора и обязующимся соблюдать конфиденциальность и безопасность персональных данных;
+  * передача необходима Оператору Платформы в случаях, предусмотренных разделом 9 настоящей Политики;
+  * передача предусмотрена законодательством Российской Федерации, судебным актом, запросом государственного органа или иной установленной законом процедурой;
+  * передача необходима для защиты прав и законных интересов Оператора Сервиса, Платформы, Пользователей, Партнеров, Исполнителей и иных лиц.
+.2. Персональные данные не раскрываются неопределенному кругу лиц, если Пользователь не дал отдельное согласие на распространение персональных данных либо такое раскрытие не предусмотрено законом.
+.3. При использовании внешних способов связи с Оператором Сервиса или поддержкой Пользователь учитывает, что обработка данных соответствующим внешним сервисом может регулироваться документами такого сервиса. Сервис не предоставляет участникам самостоятельный канал связи друг с другом; внешние способы связи используются для обращения к Оператору Сервиса, поддержке или иному уполномоченному лицу.
+===== 11. Автоматизированная обработка, служебные боты и уведомления =====
+.1. Сервис может использовать автоматизированную обработку персональных данных для регистрации, авторизации, проверки статусов, назначения ролей, обработки Заказов, направления уведомлений, учета предпочтений, выявления ошибок, обеспечения безопасности и выполнения иных функций, предусмотренных документами Сервиса и фактической технической реализацией.
+.2. Служебные боты Сервиса или Платформы могут направлять Пользователям уведомления, запрашивать сведения, принимать предусмотренные интерфейсом команды, изменять статусы, фиксировать события или выполнять иные служебные действия, если такой функционал предусмотрен Сервисом. Такие боты не предоставляют участникам самостоятельный канал связи друг с другом.
+.3. Уведомления могут направляться через интерфейс Сервиса, интерфейс Платформы, электронную почту, телефон, push-уведомления, внешние мессенджеры, СМС или иные способы, если они указаны в документах Сервиса, согласованы с Пользователем либо необходимы для исполнения договора, Заказа, обеспечения безопасности или выполнения требований закона.
+===== 12. Файлы cookie, технические данные и аналитика =====
+.1. Сервис может использовать файлы cookie, технические идентификаторы, журналы событий и иные технические данные для обеспечения работы сайта и интерфейсов, авторизации, сохранения настроек, безопасности, диагностики ошибок, статистики, улучшения качества и предотвращения злоупотреблений.
+.2. Пользователь может ограничить использование файлов cookie средствами браузера или устройства, если такая возможность предусмотрена соответствующим программным обеспечением. Ограничение файлов cookie может повлиять на доступность отдельных функций Сервиса.
+.3. Статистический анализ и развитие функциональности по возможности осуществляются с использованием обезличенных или минимально необходимых данных.
+===== 13. Электронные действия и простая электронная подпись =====
+.1. Если документы Сервиса или интерфейс Сервиса предусматривают юридически значимые цифровые действия, Оператор Сервиса может обрабатывать данные, необходимые для фиксации таких действий: идентификатор Пользователя, способ авторизации, дату и время действия, технические сведения о сессии, статус действия, содержание принятого решения, версию документа, к которому присоединяется Пользователь, и иные сведения, необходимые для подтверждения факта действия.
+.2. Если используется простая электронная подпись, обработка данных, связанных с ее применением, осуществляется в целях идентификации Пользователя, подтверждения совершения действий, исполнения договоров, защиты прав участников и разрешения спорных ситуаций.
+===== 14. Рейтинг, учет предпочтений, отзывы и инциденты =====
+.1. Если в Сервисе предусмотрены рейтинг, учет предпочтений, отзывы, реакции, история успешных Заказов или иные элементы обратной связи, Оператор Сервиса может обрабатывать персональные данные, необходимые для работы таких механизмов.
+.2. Если в Сервисе предусмотрен учет предпочтений, он может использоваться для отражения положительного или отрицательного опыта взаимодействия, подбора участников, настройки вероятности назначения, ограничения повторного взаимодействия или иных целей, предусмотренных документами Сервиса и Категорий услуг.
+.3. Инциденты, жалобы, претензии и спорные ситуации обрабатываются отдельно от обычных предпочтений и отзывов, если это предусмотрено документами Сервиса. Данные об инцидентах могут использоваться для проверки обстоятельств, обеспечения безопасности, ограничения доступа, защиты прав участников и исполнения требований законодательства Российской Федерации.
+===== 15. Права субъекта персональных данных =====
+.1. Субъект персональных данных имеет право:
+  * получать информацию об обработке своих персональных данных;
+  * требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
+  * отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
+  * требовать прекращения неправомерной обработки персональных данных;
+  * обжаловать действия или бездействие Оператора Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в суд;
+  * осуществлять иные права, предусмотренные законодательством Российской Федерации.
+.2. Для реализации прав субъект персональных данных может направить обращение Оператору Сервиса через внешние способы связи, указанные в настоящей Политике и документах Сервиса.
+.3. Оператор Сервиса вправе запросить сведения, необходимые для подтверждения личности заявителя и связи заявителя с персональными данными, по которым направлено обращение.
+.4. Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сервиса, если обработка соответствующих данных необходима для их предоставления, исполнения Заказа, договора или требований законодательства Российской Федерации.
+===== 16. Обязанности Пользователя =====
+.1. Пользователь обязан предоставлять достоверные персональные данные и своевременно обновлять их при изменении.
+.2. Пользователь обязан не передавать Оператору Сервиса персональные данные третьих лиц без законного основания.
+.3. Пользователь обязан соблюдать документы Сервиса, документы Платформы и документы Категорий услуг в части обработки данных, доступа к сведениям других лиц, использования Информационных сведений по Заказу, обращений, отзывов, жалоб и инцидентов.
+.4. Пользователь обязан принимать разумные меры для защиты своих средств авторизации, устройства, учетной записи и доступа к Сервису.
+===== 17. Обязанности Оператора Сервиса и меры защиты персональных данных =====
+.1. Оператор Сервиса принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
+.2. К мерам защиты могут относиться:
+  * разграничение прав доступа;
+  * учет лиц, имеющих доступ к персональным данным;
+  * использование средств авторизации и аутентификации;
+  * журналирование технических и юридически значимых событий;
+  * резервное копирование, если оно предусмотрено технической моделью;
+  * проверка корректности интеграций с Платформой и внешними сервисами;
+  * хранение данных в базах данных, расположенных на территории Российской Федерации;
+  * внутренние регламенты, инструкции и договорные обязательства лиц, имеющих доступ к персональным данным;
+  * иные меры, необходимые с учетом характера обрабатываемых данных, угроз безопасности и фактической технической реализации.
+.3. Оператор Сервиса принимает меры по ограничению доступа участников только теми сведениями, которые необходимы для выполнения их роли, исполнения Заказа, обеспечения безопасности, поддержки, платежного учета или рассмотрения спорной ситуации.
+===== 18. Сроки обработки и прекращение обработки персональных данных =====
+.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, срока действия учетной записи, исполнения договоров, документов Сервиса и Категорий услуг, урегулирования расчетов, рассмотрения обращений, защиты прав, соблюдения сроков исковой давности, бухгалтерского, налогового, платежного, претензионного, судебного и иного обязательного учета.
+.2. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, истечении срока хранения, прекращении договора, удалении учетной записи, прекращении работы Сервиса или наступлении иных оснований, предусмотренных законом, если дальнейшее хранение не требуется по законодательству Российской Федерации или для защиты прав и законных интересов Оператора Сервиса и иных лиц.
+.3. Удаление учетной записи или прекращение использования Сервиса не всегда означает немедленное уничтожение всех персональных данных, если сохранение отдельных сведений необходимо для исполнения закона, учета, разрешения споров, подтверждения юридически значимых действий, платежей, Заказов, инцидентов или защиты прав участников.
+===== 19. Документы Категорий услуг и специальные положения =====
+.1. Категории услуг Сервиса могут предусматривать дополнительные составы персональных данных, цели обработки, сроки хранения, требования к документам, правила допуска, безопасности, отчетности, фиксации результата, инцидентов и ответственности.
+.2. Такие положения раскрываются в документах соответствующей Категории услуг, если они не следуют из интерфейса Сервиса, формы Заказа или обязательных требований законодательства Российской Федерации.
+.3. При противоречии между настоящей Политикой и документами Категории услуг приоритет имеет положение, обеспечивающее более высокий уровень защиты персональных данных и прав субъекта персональных данных, если иной приоритет прямо не установлен законом или документами Сервиса.
+===== 20. Изменение Политики =====
+.1. Оператор Сервиса вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Странице документов Сервиса, если иной срок не указан в новой редакции.
+.2. Актуальная редакция Политики размещается на Странице документов Сервиса: **https://doc.Ассист (Assist).sharix-app.org/doku.php/site/start**.
+.3. Если изменение Политики существенно влияет на права Пользователя или состав обработки персональных данных, Оператор Сервиса принимает разумные меры для уведомления Пользователя способом, предусмотренным документами Сервиса или интерфейсом Сервиса.
+===== 21. Ответственность и разрешение споров =====
+.1. Лица, нарушившие порядок обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации, документами Сервиса и заключенными договорами.
+.2. Споры, связанные с обработкой персональных данных, разрешаются путем обращения к Оператору Сервиса, направления претензии, обращения в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством Российской Федерации.
+===== 22. Специальные положения конкретного Сервиса =====
+.1. Ассист (Assist) действует в пилотном режиме по приглашениям. В связи с этим доступ к отдельным функциям, ролям, Категориям услуг, формам, документам, уведомлениям, платежным возможностям, рейтингу, учету предпочтений и обращениям может быть ограничен фактической технической реализацией и условиями конкретного приглашения.
+.2. Если Ассист (Assist) используется без подключения к Платформе, обработка персональных данных осуществляется Оператором Сервиса в пределах настоящей Политики, документов Ассист (Assist), документов соответствующих Категорий услуг и фактической технической реализации.
+.3. Если Ассист (Assist) используется во взаимодействии с Платформой, персональные данные могут передаваться между Ассист (Assist) и Платформой в пределах раздела 9 настоящей Политики, Политики конфиденциальности Платформы, договора подключения Сервиса к Платформе и документов Ассист (Assist).
+.4. Ассист (Assist) не предоставляет участникам самостоятельный канал связи друг с другом. Сведения, необходимые для исполнения Заказа, вносятся через формы, статусы, Информационные сведения по Заказу, документы, отчеты, обращения и иные элементы интерфейса Ассист (Assist). Уведомления направляются служебными ботами, программными средствами Ассист (Assist), Платформы или внешними способами связи с Оператором Сервиса и поддержкой.