Политика обработки персональных данных
Редакция от 27 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Портала «ПрофПризолов» (сайт https://profprizolov.ru и мобильное приложение) и опубликована во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Две Реки Групп» (ОГРН 5067847147209, ИНН 7805403358) (далее — «Оператор»). Контакт по вопросам персональных данных: help@profprizolov.ru.
1.3. Политика является информационным документом. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда обработка осуществляется на основании согласия, Оператор получает его отдельным подтверждаемым действием субъекта.
1.4. Портал предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении такого аккаунта Оператор принимает меры к прекращению обработки и удалению данных в соответствии с законом.
2. Категории и состав обрабатываемых данных
2.1. Регистрационные и учётные данные: адрес электронной почты; номер телефона, если он предоставляется или требуется для функции; пароль в виде хеша; идентификатор аккаунта; системный/выбранный никнейм; даты регистрации и входов; сведения о подтверждении возраста; история принятия документов, выданных и отозванных согласий.
2.2. Данные, получаемые при авторизации через сторонние сервисы (VK ID, Apple): идентификатор пользователя у провайдера, имя, адрес электронной почты, а также — при входе через VK ID — дата рождения, пол, город, сведения о занятости, фотография профиля и ссылка на профиль социальной сети. Указанные сведения используются для первичного заполнения профиля как минимально необходимые для нормального функционирования аккаунта; за Пользователем сохраняется право в любой момент изменить или удалить эти сведения в настройках профиля.
2.3. Добровольные данные профиля, если соответствующие поля доступны и Пользователь их заполняет: имя, дата рождения, пол, регион, род занятий, сведения «о себе», интересы, специализации, ссылки на профили в социальных сетях, фотография/аватар и настройки приватности.
2.4. Данные, формируемые при использовании Портала: история участия в Акциях, комментарии, показатели активности, очки, призкоины, серии, рейтинг, подписки и связи с другими пользователями, история операций внутреннего магазина, жалобы и иные действия в Портале.
2.5. Данные обращений: содержание обращений в поддержку, переписка и приложенные файлы. Пользователю не следует направлять через Портал специальные категории персональных данных (в частности, сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни) и сведения о судимости, если их передача прямо не запрошена Оператором на законном основании.
2.6. Технические данные: IP-адрес, сведения о браузере и устройстве, версия приложения, идентификатор установки, источник установки, токен уведомлений приложения, идентификаторы сессий, технические cookie, журналы доступа и действий, дата и время обращений, сведения о сбоях и событиях безопасности, а также сведения о посещениях страниц Портала и действиях на них, собираемые метрической программой (раздел 9 Политики).
2.7. Оператор не использует фотографию профиля или иные изображения для установления личности по биометрическим характеристикам и не осуществляет целенаправленную обработку биометрических персональных данных.
2.8. Портал не предназначен для целенаправленной обработки специальных категорий персональных данных. При случайном поступлении таких сведений Оператор ограничивает их обработку и принимает меры, предусмотренные законом, включая удаление, если отсутствует самостоятельное законное основание для дальнейшей обработки.
2.9. Категории субъектов: посетители общедоступных страниц в части технических данных; зарегистрированные Пользователи; лица, направляющие обращения в поддержку; правообладатели и их представители, направляющие жалобы; получатели поощрений — в объёме, необходимом для их выдачи и исполнения установленных законом обязанностей.
3. Цели обработки
3.1. Заключение и исполнение Пользовательского соглашения: создание и ведение аккаунта, авторизация, предоставление выбранных функций Портала, ведение истории действий и внутреннего магазина, предоставление поддержки, направление необходимых сервисных сообщений.
3.2. Обеспечение безопасности и предотвращение злоупотреблений: подтверждение контактов, защита аккаунта, ограничение мультиаккаунтинга и автоматизированных злоупотреблений, антифрод-анализ, журналирование событий, расследование спорных операций, предотвращение мошенничества и технических атак. Автоматизированные сигналы используются с учётом ограничений ст. 16 Закона № 152-ФЗ, если на их основе принимается решение, затрагивающее права или законные интересы субъекта.
3.3. Исполнение требований законодательства, рассмотрение претензий и жалоб, защита прав и законных интересов Оператора и третьих лиц.
3.4. Развитие и улучшение Портала, внутренние статистические и исследовательские задачи. По возможности для этих целей используются агрегированные и/или обезличенные данные. Обработка идентифицируемых данных сверх необходимого для договора объёма осуществляется только при наличии применимого законного основания.
3.5. Направление рекламных и маркетинговых сообщений осуществляется только при наличии предварительного согласия адресата по Закону о рекламе и применимого правового основания обработки соответствующих контактных персональных данных. Для максимальной доказуемости Портал использует раздельные подтверждения, оформляемые отдельными подтверждаемыми действиями Пользователя.
3.6. Публичное отображение сведений, являющихся персональными данными, включая в зависимости от обстоятельств постоянный никнейм, публичный ID, аватар, показатели активности и авторство комментариев, осуществляется только после выполнения требований к распространению персональных данных либо при наличии иного самостоятельного законного основания.
4. Правовые основания
4.1. Оператор обрабатывает персональные данные на одном или нескольких основаниях, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ, в том числе: для исполнения договора с Пользователем; на основании отдельного согласия субъекта; для исполнения обязанностей, установленных законом; для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта; в иных случаях, прямо предусмотренных законом.
4.2. Данные, объективно необходимые для создания аккаунта, его безопасности и исполнения заказанной Пользователем функции, могут обрабатываться на основании Пользовательского соглашения без отдельного согласия, если закон допускает такое основание.
4.3. Добровольные дополнительные сведения и иные операции, для которых Оператор использует согласие в качестве правового основания, обрабатываются на основании отдельного конкретного согласия. Каждое такое отдельное электронное согласие должно относиться к одной определённой цели и к необходимому для неё перечню данных, а не использоваться как единое согласие «на всё».
4.4. Для обеспечения подотчётности Оператор ведёт внутренний реестр операций обработки, в котором по каждой цели фиксируются категории субъектов и данных, правовое основание, получатели/обработчики, место баз данных, применимость трансграничной передачи и срок либо критерий хранения. При изменении фактической обработки реестр, Политика и уведомления Роскомнадзора актуализируются до либо в сроки, предусмотренные законом.
5. Рекламные и маркетинговые сообщения
5.1. Рекламные письма, SMS, уведомления приложения и иные рекламные сообщения по сетям электросвязи направляются только после активного действия Пользователя, позволяющего доказать предварительное согласие конкретного адресата. Предварительно установленная отметка не используется. Если обработка контактных персональных данных для прямого маркетинга основана на согласии, такое согласие оформляется отдельно от согласия на получение рекламы.
5.2. Оператор фиксирует идентификатор адресата/аккаунта, каналы связи, точный текст и редакцию каждого согласия, дату и время, источник, технические доказательства активного действия и дату отзыва. По требованию адресата распространение рекламы в его адрес прекращается немедленно; обработка персональных данных для прямого маркетинга прекращается в порядке, предусмотренном законодательством, если отсутствует иное самостоятельное основание для соответствующей обработки.
5.3. Сервисные сообщения, необходимые для исполнения договора и безопасности аккаунта, могут направляться независимо от рекламной настройки: подтверждение адреса/телефона, предупреждения безопасности, ответы на обращения, статусы заказа поощрения, сообщения об удалении аккаунта и иные сообщения, непосредственно связанные с запрошенной Пользователем функцией.
6. Порядок обработки и поручение обработки
6.1. Обработка осуществляется преимущественно автоматизированным способом с применением информационных систем Оператора. Доступ сотрудников предоставляется по ролевому принципу и в объёме, необходимом для выполнения должностных задач.
6.2. Оператор вправе поручать обработку персональных данных и привлекать поставщиков инфраструктурных сервисов только в объёме, необходимом для конкретной цели. Поручение/договор должен определять перечень данных и действий с ними, цели обработки, обязанности соблюдать конфиденциальность и безопасность, требования по защите данных, порядок взаимодействия при запросах субъектов и инцидентах, а также обязанность подтверждать принятые меры в предусмотренных законом случаях.
6.3. К таким категориям лиц могут относиться: провайдеры хостинга и резервного копирования; поставщики доставки электронной почты, SMS и телефонной верификации; сервисы доставки уведомлений приложения; сервисы авторизации; поставщики сервисов веб-аналитики (метрических программ); подрядчики технической поддержки, бухгалтерского и юридического сопровождения. До подключения конкретного сервиса Оператор проверяет его роль, местонахождение баз данных, договорные условия и необходимость трансграничной передачи.
6.4. При передаче данных третьему лицу Оператор передаёт только объём, объективно необходимый для соответствующей цели, и не разрешает использовать данные в самостоятельных целях, если на это отсутствует отдельное законное основание.
6.5. Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение при сборе не осуществляются с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Если для работы отдельных функций после соблюдения требований локализации требуется трансграничная передача персональных данных, Оператор осуществляет её в соответствии со ст. 12 Закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор до начала соответствующей деятельности.
7.3. До эксплуатации функции, предполагающей трансграничную передачу, Оператор устанавливает конкретных иностранных получателей, страны, перечень передаваемых данных, цели, правовые основания и меры защиты и выполняет необходимые регуляторные действия. Эти сведения фиксируются во внутреннем реестре и в уведомлениях Роскомнадзора; публичная Политика актуализируется в том объёме, который требуется законом и необходим для достоверного информирования субъектов. Если необходимые условия не выполнены, функция не должна передавать персональные данные за пределы Российской Федерации.
7.4. Оператор не использует иностранные сервисы автоматизированной обработки текста для передачи непубличных обращений Пользователей, вложений и иных идентифицируемых персональных данных до определения законного основания, получателя, страны, мер защиты и выполнения применимых требований ст. 12 и 18 Закона № 152-ФЗ. Для таких задач предпочтительно использовать общедоступные либо предварительно обезличенные материалы.
8. Публичное распространение данных
8.1. Публичными могут быть только сведения, для которых выполнены требования законодательства о распространении персональных данных. По умолчанию идентифицирующий профиль не публикуется. Постоянный никнейм, публичный идентификатор, авторство комментария или иная устойчивая метка, связанная Оператором с конкретным аккаунтом, для целей Портала рассматривается как потенциальные персональные данные, пока не подтверждено обратное.
8.2. До первой публичной функции, при которой персональные данные Пользователя становятся доступны неограниченному кругу лиц, включая постоянный никнейм или публичный идентификатор, аватар, авторство комментариев, ссылки, рейтинг либо иные связанные с аккаунтом сведения, Оператор получает отдельное согласие по ст. 10.1 Закона № 152-ФЗ посредством отдельного электронного согласия на обработку персональных данных, разрешённых субъектом для распространения, если отсутствует иное самостоятельное законное основание для распространения.
8.3. Условия, запреты и ограничения, установленные Пользователем в согласии на распространение, должны соблюдаться техническими средствами Портала. Пользователь вправе прекратить распространение в порядке, предусмотренном законом и интерфейсом Портала.
9. Cookie и аналогичные технологии
9.1. Портал использует технически необходимые cookie и аналогичные идентификаторы для сессии, защиты от подделки запросов, запоминания входа, настроек интерфейса, безопасности и корректной работы Портала.
9.2. Для анализа посещаемости и улучшения работы Портала используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация). Метрическая программа использует cookie и собирает сведения о посещениях: данные об устройстве, браузере и IP-адресе, просмотренные страницы, источник перехода, действия на страницах. Эти сведения обрабатываются для формирования агрегированной статистики использования Портала и не используются Оператором для установления личности посетителя. Запись содержимого вводимых форм и видеозапись сессий (вебвизор) не применяются. Хранение и обработка собираемых метрической программой данных осуществляются на территории Российской Федерации. Для оценки эффективности рекламных кампаний и формирования аудиторий показа рекламы используется счётчик Top.Mail.Ru — пиксель сервиса «VK Реклама» (ООО «ВК», Российская Федерация). Счётчик использует cookie и собирает сведения о посещениях: данные об устройстве, браузере и IP-адресе, просмотренные страницы, источник перехода. Эти сведения обрабатываются в агрегированном виде и не используются Оператором для установления личности посетителя; хранение и обработка данных счётчика осуществляются на территории Российской Федерации. Иные рекламные cookie не используются; при расширении состава рекламных технологий Политика и механизм получения согласий обновляются до начала соответствующей обработки.
9.3. Отключение технических cookie может привести к невозможности авторизации или работы отдельных функций.
10. Сроки хранения и удаление
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор, закон или применимое правовое основание.
10.2. После инициирования удаления аккаунта его публичная доступность прекращается без неоправданной задержки. Портал может предоставлять Пользователю до 30 дней для отмены удаления при условии ограничения обработки данных в этот период. После истечения периода данные, для которых отсутствует самостоятельное законное основание хранения, удаляются или обезличиваются в сроки, установленные законодательством.
10.3. Если субъект отзывает согласие или заявляет требование об уничтожении данных, Оператор прекращает соответствующую обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для их обработки. Внутренний период восстановления аккаунта не продлевает обязательный срок исполнения такого требования.
10.4. После удаления аккаунта Оператор может сохранять в пределах законных сроков: сведения, необходимые для бухгалтерского и налогового учёта; доказательства операций и согласий; журналы безопасности; материалы претензий и споров; иные данные, хранение которых прямо требуется законом или объективно необходимо для защиты прав при наличии законного основания.
10.5. Обезличенный Контент и агрегированная статистика могут храниться после удаления аккаунта при условии, что по ним невозможно определить Пользователя без использования дополнительной информации, которая отсутствует либо хранится отдельно с надлежащей защитой.
11. Права субъекта персональных данных
11.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласия, требовать прекращения неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запрос направляется по адресу электронной почты: help@profprizolov.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным.
11.3. Отзыв отдельного согласия прекращает обработку, основанную на этом согласии, но не прекращает обработку, которую Оператор вправе или обязан продолжить на ином законном основании.
12. Меры защиты и инциденты
12.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ, постановлениями и иными обязательными требованиями, применимыми к соответствующей информационной системе и установленному уровню защищённости. Конкретный состав мер определяется внутренними документами, моделью угроз и фактической архитектурой Оператора и не раскрывается публично в объёме, который может снизить безопасность.
12.2. Оператор обеспечивает конфиденциальность, разграничение доступа, регистрацию значимых событий безопасности, восстановление доступности данных и контроль эффективности мер защиты в объёме, который требуется законодательством и результатами оценки угроз. Конкретные криптографические и иные технические средства применяются там, где они необходимы по результатам такой оценки и обязательным требованиям.
12.3. Доступ работников и подрядчиков к персональным данным предоставляется по принципу необходимости для выполнения задач, с применением предусмотренных внутренними документами мер аутентификации и контроля. События доступа и действия с данными журналируются в объёме, необходимом для безопасности, расследования инцидентов и подтверждения соблюдения требований закона.
12.4. Оператор организует выявление инцидентов и процедуру реагирования. При установлении факта неправомерной или случайной передачи/предоставления/распространения/доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор обеспечивает первичное уведомление Роскомнадзора в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов в случаях, предусмотренных ч. 3.1 ст. 21 Закона № 152-ФЗ.
12.5. Доказательства предоставления и отзыва согласий, принятия Правил, операций внутреннего магазина, значимых антифрод-событий и обращений правообладателей хранятся в объёме и в течение срока, оправданных целью доказывания и защиты прав, с ограниченным доступом и последующим уничтожением/обезличиванием при отпадении законного основания.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция публикуется с указанием даты. Изменение Политики не заменяет получение нового согласия, если изменение целей, перечня данных или иных условий требует нового согласия субъекта.
13.2. До начала обработки Оператор выполняет обязанность по уведомлению Роскомнадзора в случаях, предусмотренных ст. 22 Закона № 152-ФЗ, и поддерживает сведения в реестре в актуальном состоянии. Наличие публичной Политики не заменяет выполнение этой обязанности.
13.3. Контакты Оператора по вопросам персональных данных: help@profprizolov.ru. Ответственный за организацию обработки персональных данных: Генеральный директор Двуреченская Аполлинария Юрьевна.
