Политика в отношении обработки персональных данных
№ S-04
ПОЛИТИКА
в отношении обработки персональных данных
в Обществе с ограниченной ответственностью «ГЛОБАЛЬНЫЕ ТЕХНОЛОГИИ»
Редакция от 14 августа 2026 года
Опубликовано на сайте fixomni.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ГЛОБАЛЬНЫЕ ТЕХНОЛОГИИ» (далее Оператор) и меры по обеспечению безопасности персональных данных, принимаемые Оператором для защиты прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разработана в соответствии с:
1.2.1. Конституцией Российской Федерации;
1.2.2. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных);
1.2.3. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
1.2.4. Приказом ФСТЭК России от 18.02.2013 № 21;
1.2.5. иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые обрабатываются Оператором с использованием средств автоматизации или без таковых, включая обработку персональных данных при использовании сервиса Фиксомни (Fixomni), сайта fixomni.ru и мобильного приложения Фиксомни (Fixomni).
1.4. Политика является общедоступным документом и подлежит размещению в открытом доступе на сайте fixomni.ru в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие понятия:
2.1.1. персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.1.2. обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
2.1.3. оператор — Общество с ограниченной ответственностью «ГЛОБАЛЬНЫЕ ТЕХНОЛОГИИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных, действия с данными;
2.1.4. обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора;
2.1.5. субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются;
2.1.6. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. РЕКВИЗИТЫ ОПЕРАТОРА И ОТВЕТСТВЕННОЕ ЛИЦО
3.1. Наименование: Общество с ограниченной ответственностью «ГЛОБАЛЬНЫЕ ТЕХНОЛОГИИ».
3.2. ИНН: 9714093952. ОГРН: 1267700230984. КПП: 771401001.
3.3. Адрес: 125124, г. Москва, ул. 3-я Ямского поля, д. 28, помещ. 10.
3.4. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [ЗАПОЛНИТЬ ПОСЛЕ ВНЕСЕНИЯ В РЕЕСТР]. Уведомление об обработке персональных данных направлено в Роскомнадзор [ДАТА ПОДАЧИ].
3.5. Ответственный за организацию обработки персональных данных: Евдокимов Илья Андреевич, генеральный директор.
3.6. Контакты для обращений по вопросам обработки персональных данных:
3.6.1. запросы субъектов персональных данных, связанные с реализацией прав: privacy@fixomni.ru;
3.6.2. вопросы к ответственному за организацию обработки персональных данных: dpo@fixomni.ru;
3.6.3. почтовый адрес для письменных обращений: 125124, г. Москва, ул. 3-я Ямского поля, д. 28, помещ. 10, ООО «Глобальные технологии».
4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в соответствии со статьёй 6 Закона о персональных данных):
4.1.1. согласие субъекта персональных данных;
4.1.2. исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по заключению договора по инициативе субъекта;
4.1.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.1.4. осуществление прав и законных интересов Оператора или третьих лиц, при условии что не нарушаются права и свободы субъекта персональных данных.
4.2. Цели обработки персональных данных:
4.2.1. регистрация пользователей и предоставление доступа к сервису Фиксомни (Fixomni);
4.2.2. исполнение договорных обязательств перед пользователями сервиса, оформление платёжных документов;
4.2.3. коммуникация с пользователями по вопросам работы сервиса, техническая поддержка;
4.2.4. рассмотрение обращений, претензий, запросов;
4.2.5. обеспечение безопасности сервиса, предотвращение мошенничества, расследование инцидентов;
4.2.6. соблюдение требований законодательства (налоговое, бухгалтерское, о противодействии легализации доходов);
4.2.7. направление сервисных уведомлений, связанных с исполнением договора;
4.2.8. направление маркетинговых сообщений и рекламной информации — при наличии отдельного согласия субъекта персональных данных;
4.2.9. исполнение поручений пользователей по обработке персональных данных третьих лиц, размещённых пользователями в сервисе (в этих отношениях Оператор действует как обработчик).
5. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Категории субъектов, чьи персональные данные обрабатывает Оператор:
5.1.1. физические лица — пользователи сервиса Фиксомни (Fixomni), зарегистрировавшие Личный кабинет;
5.1.2. представители юридических лиц и индивидуальные предприниматели, являющиеся заказчиками услуг Оператора;
5.1.3. пользователи, приглашённые в проекты заказчиков (администраторы проектов, обычные пользователи);
5.1.4. физические лица, изображённые на фотографиях, размещённых в сервисе, — в отношении их данных Оператор действует как обработчик по поручению заказчика;
5.1.5. посетители сайта fixomni.ru, не зарегистрированные в сервисе;
5.1.6. работники Оператора, кандидаты на работу — обработка регулируется отдельными локальными нормативными актами Оператора;
5.1.7. лица, обратившиеся к Оператору с запросами, претензиями, обращениями.
5.2. Категории обрабатываемых персональных данных пользователей сервиса:
5.2.1. идентификационные данные: фамилия, имя, отчество (при наличии);
5.2.2. контактные данные: адрес электронной почты, номер телефона;
5.2.3. данные учётной записи: логин, хешированный пароль, дата регистрации, IP-адрес при регистрации и авторизации;
5.2.4. платёжные данные: реквизиты для выставления счетов (для физических лиц — ФИО, адрес; для индивидуальных предпринимателей и юридических лиц — наименование, ИНН, ОГРН/ОГРНИП, КПП, банковские реквизиты); история платежей (без сохранения полных реквизитов банковских карт);
5.2.5. технические данные: сведения об устройстве, операционной системе, браузере, IP-адрес, cookie-идентификаторы, данные о взаимодействии с сервисом;
5.2.6. данные о геолокации — при использовании функциональности, требующей геолокации, и с явного разрешения пользователя;
5.2.7. содержание обращений в техническую поддержку и прикреплённые к ним материалы.
5.3. Категории данных, размещаемых пользователями в сервисе (обрабатываются Оператором как обработчиком по поручению заказчиков):
5.3.1. фотографии, включая изображения физических лиц, и связанные с ними метаданные (дата, время, координаты геолокации);
5.3.2. персональные данные приглашённых в проект пользователей: ФИО, адрес электронной почты, роль в проекте;
5.3.3. иные данные, размещаемые заказчиком в рамках функциональности сервиса.
5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные в целях установления личности субъекта, за исключением случаев, прямо предусмотренных законом и с согласия субъекта. Изображения лиц на фотографиях, размещаемых в сервисе, обрабатываются как обычные персональные данные, без применения средств биометрической идентификации.
5.5. В отношении изображений и иных персональных данных, содержащихся в материалах, размещаемых в сервисе пользователями и заказчиками, ответственность за наличие правовых оснований для обработки (согласий субъектов персональных данных, согласий на использование изображений по статье 152.1 Гражданского кодекса Российской Федерации, согласий законных представителей несовершеннолетних, лицензий на использование объектов авторского права и смежных прав) несёт лицо, разместившее такие материалы (заказчик — по договору-оферте либо пользователь — по пользовательскому соглашению), выступающее оператором соответствующих данных. Оператор в отношении таких данных действует как обработчик по поручению такого лица и не осуществляет проверку наличия указанных правовых оснований.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор осуществляет сбор персональных данных следующими способами:
6.3.1. непосредственно от субъекта персональных данных при регистрации в сервисе, оформлении подписки, направлении обращений;
6.3.2. в ходе использования субъектом сервиса (технические данные, cookie);
6.3.3. от заказчиков — в отношении приглашённых пользователей и субъектов, изображённых на фотографиях (в этом случае заказчик выступает оператором, а Оператор — обработчиком);
6.3.4. из общедоступных источников;
6.3.5. от третьих лиц, если это допускается законодательством.
6.4. Место хранения персональных данных.
6.4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.4.2. Хранение персональных данных пользователей и файлов, размещаемых пользователями в сервисе, осуществляется на серверах партнёра Оператора — АО «Селектел» (Selectel) на территории Российской Федерации.
6.5. Сроки хранения персональных данных.
6.5.1. Данные учётной записи, содержание проектов и загруженные материалы хранятся в течение периода активного использования сервиса пользователем.
6.5.2. При отсутствии активности пользователя в течение 12 месяцев Оператор направляет предупреждение и по истечении дополнительных 30 дней удаляет Личный кабинет и связанные с ним данные, за исключением сведений, подлежащих хранению в силу закона.
6.5.3. Данные, необходимые для исполнения налоговых, бухгалтерских и иных публично-правовых обязательств, хранятся в сроки, установленные законодательством (первичные учётные документы, счета-фактуры, УПД — не менее 5 лет).
6.5.4. Обращения субъектов персональных данных и ответы на них хранятся в течение 3 лет с даты обращения.
6.5.5. Cookie-идентификаторы хранятся в сроки, указанные при их установке, но не более 12 месяцев для сессионных cookie и 24 месяцев для аналитических cookie.
6.6. Оператор обеспечивает конфиденциальность персональных данных. Работники, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и обучаются требованиям законодательства о персональных данных.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
7.2. Оператор привлекает следующих обработчиков (лиц, которым поручает обработку персональных данных):
7.2.1. АО «Селектел» (Selectel), ИНН 7810403785 — предоставление серверной инфраструктуры и услуг хостинга. Цель обработки — техническое хранение и обеспечение доступности данных. Место обработки — Российская Федерация. Категории данных — все категории, обрабатываемые в сервисе.
7.2.2. АО «Тинькофф Банк» (правопреемник — АО «ТБанк»), ИНН 7710140679 — обработка платежей пользователей через платёжный шлюз. Цель обработки — приём платежей. Место обработки — Российская Федерация. Категории данных — платёжные данные, реквизиты плательщика.
7.2.3. ООО «Юнисендер СМАРТ» (Unisender), ИНН 9731091240 — отправка транзакционных писем (подтверждение регистрации, счета, УПД, служебные уведомления) и, при наличии согласия, маркетинговых рассылок. Место обработки — Российская Федерация. Категории данных — адрес электронной почты, ФИО, содержание письма.
7.2.4. ООО «Яндекс» (Яндекс.Метрика, AppMetrica), ИНН 7736207543 — сбор обезличенной статистики использования сайта и мобильных приложений. Цель обработки — веб-аналитика, аналитика мобильных приложений. Место обработки — Российская Федерация. Категории данных — cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, действия пользователя на сайте и в приложении.
7.2.5. Общество с ограниченной ответственностью «АМОЦРМ» (amoCRM), ИНН 7709783406 — учёт обращений пользователей, ведение клиентской базы, коммуникация с клиентами. Место обработки — Российская Федерация. Категории данных — ФИО, контактные данные, история коммуникаций.
7.3. Обработчики получают доступ только к тем персональным данным, которые необходимы им для выполнения поручения Оператора, и обязаны соблюдать конфиденциальность и требования безопасности.
7.4. Актуальный перечень обработчиков поддерживается Оператором. О существенных изменениях перечня Оператор информирует субъектов через сайт fixomni.ru.
7.5. Оператор передаёт персональные данные государственным органам исключительно в случаях, предусмотренных законодательством, на основании мотивированного письменного запроса.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
8.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьями 14, 18 Закона о персональных данных;
8.1.2. требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных в любой момент;
8.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
8.1.5. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда, в судебном порядке.
8.2. Порядок реализации прав:
8.2.1. запросы направляются на адрес privacy@fixomni.ru с копией документа, удостоверяющего личность (или с использованием иных способов идентификации, доступных в Личном кабинете), либо в письменном виде по почтовому адресу Оператора;
8.2.2. Оператор рассматривает запросы в срок не позднее 10 рабочих дней с даты получения. При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.
8.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в срок не позднее 30 дней, за исключением случаев, когда обработка необходима для исполнения обязательств Оператора по закону.
8.4. В отношении фотографий и иных материалов, размещённых в сервисе заказчиками или пользователями, Оператор действует как обработчик по поручению такого лица — оператора соответствующих данных. Запросы субъектов персональных данных, изображённых на таких фотографиях или чьи данные содержатся в материалах, Оператор в срок не позднее 3 рабочих дней с даты получения передаёт заказчику или пользователю, разместившему материалы, для рассмотрения по существу и уведомляет об этом субъекта, указывая, что оператором соответствующих данных является заказчик или пользователь сервиса. Оператор оказывает заказчику или пользователю содействие в исполнении запросов субъектов в объёме, необходимом для технической реализации ответа (блокирование, уточнение, удаление данных в сервисе), в соответствии с полученным поручением.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Правовые меры:
9.2.1. назначение ответственного за организацию обработки персональных данных;
9.2.2. издание локальных нормативных актов Оператора по вопросам обработки персональных данных;
9.2.3. включение в договоры с работниками и обработчиками условий о конфиденциальности;
9.2.4. установление ответственности за нарушения требований по обработке персональных данных.
9.3. Организационные меры:
9.3.1. ознакомление работников с законодательством, локальными актами и требованиями по обработке персональных данных;
9.3.2. разграничение доступа к персональным данным на основании должностных обязанностей;
9.3.3. ведение журналов доступа к персональным данным;
9.3.4. проведение внутреннего контроля соответствия обработки требованиям законодательства.
9.4. Технические меры:
9.4.1. использование шифрования при передаче данных по сети Интернет (протокол TLS);
9.4.2. хранение паролей в хешированном виде;
9.4.3. использование средств защиты от несанкционированного доступа: межсетевые экраны, средства обнаружения вторжений;
9.4.4. регулярное резервное копирование данных;
9.4.5. регулярное обновление программного обеспечения, устранение выявленных уязвимостей;
9.4.6. использование антивирусной защиты;
9.4.7. определение уровня защищённости информационной системы персональных данных и применение соответствующих мер защиты в соответствии с Постановлением Правительства Российской Федерации № 1119 и Приказом ФСТЭК России № 21.
9.5. Действия при инцидентах.
9.5.1. В случае выявления инцидента, связанного с несанкционированным или случайным доступом к персональным данным, Оператор в течение 24 часов уведомляет Роскомнадзор в порядке, установленном законодательством, и предпринимает меры по устранению последствий.
9.5.2. При наличии рисков для прав и свобод субъектов персональных данных Оператор уведомляет затронутых субъектов о произошедшем инциденте.
10. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
10.1. При посещении сайта fixomni.ru и использовании мобильного приложения Фиксомни (Fixomni) применяются следующие категории cookie и аналогичных технологий:
10.1.1. технические (обязательные) cookie — необходимы для функционирования сервиса, обеспечения авторизации, сохранения настроек. Согласие субъекта на использование таких cookie не требуется;
10.1.2. аналитические cookie — используются для сбора обезличенной статистики использования сервиса (Яндекс.Метрика, AppMetrica). Устанавливаются с согласия пользователя;
10.1.3. маркетинговые cookie — не используются Оператором.
10.2. При первом посещении сайта пользователю показывается уведомление о cookie с возможностью управления согласием на использование аналитических cookie.
10.3. Пользователь вправе в любой момент отключить cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности использования отдельных функций сервиса.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства или существенных условий обработки персональных данных.
11.2. Действующая редакция Политики публикуется на сайте fixomni.ru. Дата последней редакции указана в начале документа.
11.3. По всем вопросам, связанным с обработкой персональных данных, субъекты вправе обращаться на privacy@fixomni.ru или на почтовый адрес Оператора.