Политика конфиденциальности и обработки персональных данных
Редакция № 1 от «30» июня 2026 г.
Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь — любое физическое лицо, которое посещает Платформу, регистрируется на Платформе, использует ее функционал, выступает в роли Заказчика или Исполнителя либо обращается в службу поддержки.
Заказчик — Пользователь, который выбирает Исполнителя, бронирует консультацию, оплачивает услугу или использует иной функционал Платформы для получения услуг.
Исполнитель — Пользователь, размещающий или намеревающийся разместить на Платформе профиль и сведения о своих услугах, проходящий верификацию и оказывающий услуги Заказчикам в соответствии с отдельным договором с Оператором.
Платформа — сайт, личные кабинеты, интерфейсы бронирования, оплаты, рейтингов, отзывов, онлайн-сессий и иные программные компоненты ORENOVA.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-платформы ORENOVA, размещенной по адресу: https://orenova.ru (далее — «Платформа»).
Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «ИНФОРМАЦИОННЫЕ ПЛАТФОРМЫ»
ОГРН: 1267700206510
ИНН: 7743489240
КПП: 774301001
Адрес: 125635, Россия, Москва г, Муниципальный округ Западное Дегунино вн.тер.г., ул. Ангарская, д. 6, помещ. 4А/1
Адрес электронной почты для обращений по вопросам персональных данных: info@orenova.ru
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», иными применимыми нормативными актами Российской Федерации, а также с учетом сложившихся подходов судебной практики и надзорных органов к доказыванию согласий, информированию пользователей и обработке технических идентификаторов.
Политика является общедоступным документом и размещается в свободном доступе на Платформе.
Используя Платформу, регистрируясь, оформляя заказ, создавая профиль Исполнителя, направляя заявку, обращение или иным образом передавая данные через интерфейс Платформы, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только при наличии отдельного согласия Пользователя, если такое согласие требуется законом или документами Платформы.
Принципы обработки персональных данных
Оператор обрабатывает персональные данные законно и справедливо.
Обработка ограничивается конкретными, заранее определенными и законными целями.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Состав и объем обрабатываемых данных должны соответствовать заявленным целям обработки.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договоры с Пользователями, требования законодательства, сроки исковой давности, налоговые, бухгалтерские и иные обязательные сроки хранения.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Доступ к персональным данным предоставляется работникам и подрядчикам Оператора только в объеме, необходимом для выполнения их функций.
Категории Пользователей и состав персональных данных
Посетители Платформы без регистрации. Оператор может обрабатывать технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, времени посещения, источнике перехода, действиях на сайте, cookie-идентификаторах, данных аналитики, ошибках и событиях безопасности.
Зарегистрированные Пользователи и Заказчики. В зависимости от используемого функционала Оператор может обрабатывать: фамилию, имя, отчество при указании; псевдоним; дату рождения или подтверждение возраста 18+; номер телефона; адрес электронной почты; данные аккаунта; пароль в зашифрованном или хэшированном виде; аватар; историю входов; историю заказов; статусы оплат; переписку с поддержкой; отзывы; жалобы; технические логи; данные, добровольно указанные Пользователем в заказе.
Данные, необходимые для отдельных услуг. При оформлении заказа Пользователь может добровольно указать данные, необходимые для выбранной услуги: дату, время и место рождения, тему запроса, вопрос для консультации, сведения о желаемом формате онлайн-сессии, комментарии и иные данные, которые Пользователь сам вводит в форму заказа.
Исполнители и кандидаты в Исполнители. Оператор может обрабатывать: ФИО, дату рождения, гражданство при необходимости проверки, телефон, электронную почту, ИНН, сведения о статусе самозанятого, ИП или юридического лица, сведения о налоговом режиме, банковские реквизиты или идентификаторы выплат, данные для верификации личности, документы или сведения о квалификации, сертификатах, опыте, образовании, портфолио, данные публичного профиля, отзывы, рейтинг, историю заказов, споров, отмен, выплат и нарушений правил Платформы.
Пользователи, обращающиеся в поддержку. Оператор может обрабатывать содержание обращения, контактные данные, историю переписки, вложенные файлы, скриншоты, аудио-, фото- или видеоматериалы, если Пользователь добровольно их предоставляет для рассмотрения обращения или спора.
Оператор не требует от Заказчика паспортные данные при обычной регистрации и оформлении стандартного заказа. Такие данные могут запрашиваться только в исключительных случаях, когда это необходимо для исполнения закона, требований платежного партнера, расследования мошенничества, обработки спора или защиты прав Оператора, Пользователей либо третьих лиц.
Оператор не требует и не поощряет передачу специальных категорий персональных данных: сведений о здоровье, интимной жизни, религиозных или философских убеждениях, политических взглядах, национальной принадлежности. Если Пользователь по собственной инициативе включает такие сведения в вопрос, обращение или материалы заказа, Оператор обрабатывает их только в объеме, необходимом для обработки соответствующего заказа, обращения или спора, и только при наличии применимого законного основания, включая отдельное согласие, если оно требуется.
Платформа предназначена для Пользователей старше 18 лет. Оператор не ориентирует Платформу на несовершеннолетних и не осуществляет целевой сбор данных несовершеннолетних. Если взрослый Пользователь указывает данные ребенка в рамках отдельного заказа, такой Пользователь подтверждает наличие законных оснований для передачи этих данных и несет ответственность за их достоверность и правомерность передачи.
Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
предоставление доступа к Платформе и ее функционалу;
регистрация, авторизация и поддержание работы аккаунта;
идентификация Пользователя в пределах, необходимых для исполнения документов Платформы;
проверка возраста и соблюдения ограничения 18+;
создание и ведение профиля Заказчика или Исполнителя;
модерация профилей Исполнителей, проверка сведений, документов, налогового статуса и присвоение статусов проверки;
организация бронирования, оплаты, переноса, отмены и завершения заказов;
обеспечение онлайн-сессий, чатов, уведомлений и технических сообщений;
передача Исполнителю данных заказа, необходимых для оказания выбранной услуги;
обеспечение платежного сценария, взаимодействие с платежными партнерами, получение и передача платежных статусов, маршрутизация расчетов, возвраты и выплаты через платежного партнера;
рассмотрение обращений, жалоб, претензий и споров;
ведение рейтингов и отзывов, предотвращение накруток и злоупотреблений;
обеспечение безопасности Платформы, антифрод-контроль, предотвращение несанкционированного доступа;
исполнение требований закона, запросов государственных органов и судебных актов;
направление сервисных уведомлений, связанных с работой Платформы, заказами, оплатами, изменениями документов и безопасностью;
направление рекламных и маркетинговых сообщений только при наличии отдельного согласия Пользователя;
улучшение интерфейса, аналитика работы Платформы, исправление ошибок, разработка новых функций;
защита прав и законных интересов Оператора, Пользователей и третьих лиц.
Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:
согласие субъекта персональных данных;
необходимость исполнения Пользовательского соглашения, публичной оферты, иных документов Платформы или действий до заключения таких договоров по инициативе Пользователя;
необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора, Пользователей и третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
иные основания, предусмотренные законодательством Российской Федерации.
Если Исполнитель размещает в публичном профиле имя, фотографию, описание опыта, сведения об образовании, сертификатах, рейтинге, отзывах и иных данных, такая публикация осуществляется на основании отдельного согласия или условий договора, включая согласие на обработку персональных данных, разрешенных субъектом для распространения, если оно требуется законом.
Порядок обработки и хранения данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Персональные данные граждан Российской Федерации при их сборе через интернет подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
Сроки хранения определяются целями обработки, документами Платформы, требованиями законодательства, сроками налогового, бухгалтерского и претензионного учета, сроками исковой давности, а также необходимостью защиты прав Оператора, Пользователей и третьих лиц.
Данные аккаунта хранятся в течение срока использования Платформы и после удаления аккаунта — в пределах сроков, необходимых для исполнения закона, рассмотрения претензий, подтверждения фактов заказов, платежей, согласий и иных юридически значимых действий.
Данные конкретного заказа, включая сведения, добровольно переданные Пользователем для оказания услуги, хранятся в карточке заказа в течение срока, необходимого для оказания услуги, разрешения споров, исполнения платежных, налоговых, бухгалтерских и иных обязательств. По истечении указанного срока данные удаляются, обезличиваются или архивируются с ограниченным доступом.
Запись онлайн-сессий по умолчанию не осуществляется. Если функционал записи будет включен, запись возможна только при наличии отдельного уведомления и согласия в порядке, установленном документами Платформы. В таком случае Пользователю сообщаются цель записи, срок хранения, порядок доступа и удаления.
Технические логи входов, оплат, онлайн-сессий и действий в аккаунте могут храниться для подтверждения фактов использования Платформы, безопасности, расследования инцидентов, споров и мошеннических действий.
После достижения целей обработки или при наступлении иных оснований, предусмотренных законодательством, персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав Оператора, Пользователей и третьих лиц.
Передача данных третьим лицам
Оператор может передавать персональные данные третьим лицам только при наличии законного основания, в объеме, необходимом для соответствующей цели, и при соблюдении требований конфиденциальности и безопасности.
Персональные данные могут передаваться следующим категориям лиц:
выбранным Исполнителям — только данные заказа, необходимые для оказания выбранной услуги;
платежным партнерам, банкам, сервисам безопасной сделки, эквайринга и выплат — для приема платежей, возвратов, выплат, проверки платежей и предотвращения мошенничества;
сервисам проверки Исполнителей, включая сервисы проверки статуса самозанятого, ИП, юридического лица, налогового статуса и документов;
провайдерам видеосвязи, хостинга, облачной инфраструктуры, технической поддержки, SMS, e-mail, push-уведомлений и аналитики;
ОФД, операторам кассовых и фискальных решений, если это необходимо для формирования чеков и исполнения требований законодательства;
юристам, бухгалтерам, аудиторам и иным профессиональным консультантам Оператора — в объеме, необходимом для их работы;
государственным органам, судам, нотариусам, судебным приставам и иным уполномоченным лицам — в случаях, предусмотренных законодательством.
При передаче данных Исполнителю Оператор ограничивает объем данных тем, что необходимо для конкретного заказа. Исполнитель обязан соблюдать конфиденциальность и использовать данные Заказчика только для оказания выбранной услуги и исполнения своих обязательств по договору с Оператором.
Оператор вправе поручать обработку персональных данных третьим лицам на основании договора. В таком договоре определяются перечень действий с персональными данными, цели обработки, обязанности по конфиденциальности и требования к защите персональных данных.
Права Пользователя
Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав Пользователь может направить обращение на адрес электронной почты: info@orenova.ru
В обращении желательно указать ФИО при наличии, контактный адрес электронной почты или телефон, идентификатор аккаунта при наличии, суть требования и сведения, позволяющие Оператору идентифицировать Пользователя и обработать обращение. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя и защиты данных от неправомерного раскрытия.
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки, например обязанность хранить данные по закону, необходимость исполнения договора, рассмотрения спора или защиты прав.
Пользователь понимает, что удаление аккаунта или отзыв согласия может привести к невозможности дальнейшего использования отдельных функций Платформы.
Рекламные и информационные сообщения
Оператор вправе направлять Пользователю сервисные сообщения, связанные с регистрацией, безопасностью аккаунта, заказами, оплатами, изменениями документов, техническими работами, онлайн-сессиями и иными вопросами работы Платформы. Такие сообщения не являются рекламой.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя, оформленного способом, позволяющим подтвердить факт его получения.
Пользователь вправе в любой момент отказаться от рекламных сообщений по ссылке в сообщении, через настройки аккаунта или путем обращения к Оператору.
Оператор обязан прекратить обработку персональных данных в целях продвижения товаров, работ и услуг по требованию Пользователя в порядке, предусмотренном законодательством.
Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам могут относиться: разграничение прав доступа, учет действий администраторов, использование защищенных соединений, резервное копирование, контроль доступа к внутренним системам, идентификация и аутентификация пользователей, назначение ответственного за организацию обработки персональных данных, принятие локальных актов, обучение работников, договорные обязательства подрядчиков по конфиденциальности, мониторинг инцидентов и технических ошибок.
Оператор не раскрывает персональные данные работникам, подрядчикам, Исполнителям или иным лицам сверх объема, необходимого для выполнения соответствующей функции.
Пользователь обязан самостоятельно обеспечивать сохранность логина, пароля, кодов подтверждения и доступа к своему устройству. Все действия, совершенные через аккаунт Пользователя после авторизации, считаются совершенными Пользователем, если не доказано иное.
При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, внутренними регламентами, проводит проверку, принимает меры по минимизации последствий и направляет уведомления в случаях и сроки, установленные законом.
Автоматизированная обработка и антифрод
Платформа может использовать автоматизированную обработку для авторизации, проверки безопасности, предотвращения мошенничества, выявления накруток рейтинга, подозрительных платежей, нарушений правил и технических ошибок.
Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено отдельным уведомлением и законом.
При ограничении аккаунта, отказе в выплате, блокировке профиля или ином существенном решении Пользователь вправе обратиться в поддержку для проверки решения и предоставления пояснений в порядке, установленном документами Платформы.
Данные третьих лиц
Пользователь не должен передавать через Платформу персональные данные третьих лиц без законного основания.
Если Пользователь передает Оператору данные третьего лица, включая данные ребенка, партнера, родственника или иного лица, Пользователь подтверждает, что получил необходимые согласия или имеет иное законное основание для такой передачи.
Оператор вправе удалить или ограничить обработку данных третьего лица, если получит обоснованное обращение такого лица или выявит отсутствие законных оснований для обработки.
Изменение Политики
Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Платформе, если иной срок не указан в новой редакции.
При существенных изменениях, затрагивающих права Пользователей или состав обрабатываемых данных, Оператор вправе уведомить Пользователей через интерфейс Платформы, электронную почту, push-уведомление или иной доступный способ.
Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики. Продолжение использования Платформы после размещения новой редакции означает ознакомление Пользователя с новой редакцией, но не заменяет отдельные согласия, если такие согласия требуются законом.