Политика обработки персональных данных

платформа UGC Creator Club «Телодвижения»

Редакция от «04» ноября 2026 г.

Адрес публикации: https://ugc.153-76-171-26.sslip.io/legal/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «СКВТ» (ИНН 6453160814, ОГРН 1196451017652; далее — «Оператор»).

1.2. Оператор обрабатывает персональные данные пользователей платформы UGC Creator Club «Телодвижения» (далее — «Платформа»), расположенной по адресу: https://ugc.153-76-171-26.sslip.io, а также лиц, взаимодействующих с Оператором иными способами (электронная почта, формы обратной связи).

1.3. Во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в сети «Интернет» на Платформе.

1.4. Понятия, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 Закона № 152-ФЗ.

1.5. Основные термины:

Платформа — программно-аппаратный комплекс UGC Creator Club «Телодвижения», обеспечивающий взаимодействие Оператора (как заказчика услуг) и Исполнителей (креаторов).

Пользователь — физическое лицо, зарегистрированное на Платформе либо иным образом предоставившее свои персональные данные Оператору.

Исполнитель (креатор) — Пользователь, оказывающий Оператору услуги по созданию и (или) размещению контента (самозанятый, индивидуальный предприниматель либо представитель юридического лица).

Сайт магазина — интернет-магазин Оператора по адресу https://telodvigeniya.ru.

1.6. Настоящая Политика применяется исключительно к обработке персональных данных Оператором и не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

1.7. Оператор не контролирует и не несёт ответственности за обработку персональных данных третьими лицами, не являющимися лицами, осуществляющими обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор (ч. 5 ст. 6 Закона № 152-ФЗ).

2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Платформы, в том числе не заключившие Договор-оферту;
• Исполнители — физические лица, в том числе плательщики НПД, индивидуальные предприниматели и представители юридических лиц;
• представители контрагентов и партнёров Оператора;
• работники и уполномоченные представители Оператора;
• лица, направившие Оператору обращение, запрос или заявку;
• лица, давшие согласие на получение рекламных и информационных рассылок;
• кандидаты на трудоустройство (лица, направившие заявку на участие в подборе персонала Оператора).

2.2. Данные Исполнителей (креаторов):

а) регистрационные и контактные: фамилия, имя, отчество (наименование — для ЮЛ); псевдоним (ник); дата рождения (для физических лиц); город; фотография профиля; номер мобильного телефона; адрес электронной почты;

б) данные для заключения и исполнения договора, расчётов и налогового учёта: ИНН; ОГРНИП (для ИП); сведения об ОГРН и уполномоченном лице (для ЮЛ); налоговый статус (плательщик НПД / ИП / ЮЛ) и применяемая система налогообложения; статус плательщика НДС; банковские реквизиты; реквизиты справки о постановке на учёт в качестве плательщика НПД;

для Исполнителя-ИП — лист записи ЕГРИП (выписка из ЕГРИП), документ, подтверждающий применяемый налоговый режим;

для Исполнителя-ЮЛ — выписка из ЕГРЮЛ, документ, подтверждающий полномочия лица, действующего от имени ЮЛ;

ссылка на чек НПД (сформированный в приложении «Мой налог»), содержащий ФИО и ИНН Исполнителя-СЗ, и сведения о таком чеке.

в) данные о площадках и контенте: ссылки на аккаунты и каналы в социальных сетях и на иных площадках; статистика площадок и публикаций (охват, просмотры, вовлечённость); тематика блога; номер записи в перечне Роскомнадзора (для площадок с аудиторией свыше 10 000 пользователей);

г) данные, связанные с исполнением заданий: переписка и файлы в чатах заданий; адрес доставки товара (при наличии);

д) технические данные: IP-адрес; сведения об устройстве и браузере; данные файлов cookie; дата, время и технические параметры входа и подписания документов простой электронной подписью;

е) данные кандидатов на трудоустройство: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; аккаунт Telegram (если указан); дата рождения и город (если указаны); ссылки на аккаунты и каналы на интернет-площадках, число подписчиков; желаемая должность и формат работы; сведения о ходе рассмотрения кандидатуры (дата передачи, идентификатор карточки кандидата, статус и решение); переписка по вопросам подбора персонала.

Паспортные данные, СНИЛС, банковские реквизиты и иные сведения для оформления трудовых отношений Платформой не собираются. При предоставлении кандидатом таких сведений непосредственно в сервисе Saby их обработка осуществляется Оператором в рамках отдельного кадрового процесса на предусмотренных законом основаниях.

2.3. Данные работников и представителей Оператора: логин, имя, журнал действий.

2.4. Данные представителей контрагентов: фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты.

2.5. Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

2.6. Данные покупателей интернет-магазина. Оператор обрабатывает персональные данные покупателей Сайта магазина самостоятельно, в рамках отдельной политики, размещённой на Сайте магазина. На Платформу персональные данные покупателей не передаются. Для целей расчёта вознаграждения Исполнителей на Платформу поступают только обезличенные сведения (номер заказа и сумма заказа), не позволяющие Платформе и Исполнителям идентифицировать покупателя. Такие сведения не являются персональными данными для лиц, не располагающих дополнительной информацией для идентификации (ст. 3 Закона № 152-ФЗ). Сведения о переходах по ссылкам, поступающие на Платформу, фиксируются в виде суточного обезличенного (хэшированного) значения без сохранения IP-адреса и иных идентификаторов покупателя и не позволяют Платформе соотнести переход с конкретным физическим лицом.

2.7. Оператор обеспечивает соответствие объёма и характера обрабатываемых персональных данных заявленным целям обработки и не допускает их избыточности.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ, в частности для исполнения договора, стороной которого является субъект, исполнения обязанностей, возложенных на Оператора законодательством, осуществления и защиты прав и законных интересов Оператора.

4. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

4.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Обработка персональных данных осуществляется на правовых основаниях, указанных в п. 3.1 настоящей Политики. Если правовым основанием является согласие, оно предоставляется Пользователем на Платформе путём проставления отдельной отметки, оформленной отдельно от иных документов и согласий (ч. 1 ст. 9 Закона № 152-ФЗ).

4.4. Пользователь предоставляет согласие свободно, своей волей и в своём интересе и гарантирует достоверность предоставляемых данных.

5. ФАЙЛЫ COOKIE

5.1. Платформа использует следующие файлы cookie:

• сессионные (cookie входа), содержащие идентификатор сессии; срок хранения — до 60 (шестидесяти) календарных дней;

5.2. Cookie не содержат имени, номера телефона, адреса электронной почты или иных прямых идентификаторов Пользователя. Счётчики и внешние системы веб-аналитики на Платформе не используются.

5.3. Сессионные cookie обрабатываются для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Аналитические и маркетинговые cookie, если они будут внедрены, будут применяться только после получения отдельного согласия Пользователя и внесения изменений в настоящую Политику.

5.4. Пользователь может отключить или ограничить использование cookie в настройках браузера. При отключении cookie часть функций Платформы может стать недоступной.

6. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на законном основании:

• банку Оператора — для осуществления расчётов с Исполнителями;
• ФНС России — для проверки статуса плательщика НПД и представления отчётности;
• оператору рекламных данных (ОРД) — для маркировки рекламы и передачи сведений в ЕРИР;
• оператору SMS-сервиса — для направления кодов подтверждения и уведомлений;
• службе доставки — для отправки товара Исполнителю;
• хостинг-провайдеру, размещающему инфраструктуру Платформы на территории Российской Федерации;
• ООО «Столичные Бизнес Системы» и ООО «Компания «Тензор» (сервис Saby) — для ведения кадрового учёта и организации подбора персонала;
• ООО «1С-Битрикс» (сервис Битрикс24) — для постановки и ведения задач в рамках процессов подбора персонала. Оба сервиса размещают инфраструктуру на территории Российской Федерации; передача осуществляется на основании договоров поручения обработки (ч. 3 ст. 6 Закона № 152-ФЗ).

6.2. Поручение обработки персональных данных третьему лицу осуществляется на основании договора, содержащего условия о соблюдении конфиденциальности и безопасности данных (ч. 3 ст. 6 Закона № 152-ФЗ). Лицо, которому поручена обработка, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ.

6.3. Оператор не раскрывает и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

6.4. Распространение персональных данных Исполнителя (публикация медиакита) осуществляется исключительно на основании отдельного согласия на распространение, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ и Требованиями, утверждёнными Приказом Роскомнадзора от 24.02.2021 № 18.

6.5. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7. СРОКИ ХРАНЕНИЯ

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7.2. Сроки хранения:

• регистрационные и профильные данные Исполнителя — в течение срока действия учётной записи и до её удаления либо до отзыва согласия;
• документы и сведения, связанные с договорами и расчётами (в том числе бухгалтерские и налоговые), — не менее 5 лет после окончания года, в котором завершено исполнение договора (ст. 29 Федерального закона № 402-ФЗ, НК РФ);
• сведения, связанные с распространением рекламы, — не менее 3 лет (ст. 18.1 Федерального закона № 38-ФЗ);
• данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия;
• журнал согласий и сведения о подписании документов простой электронной подписью — в течение срока хранения документа, к которому они относятся, но не менее 5 лет после прекращения договорных отношений (а для Пользователей, не заключивших Договор-оферту, — 3 года после удаления учётной записи);
• журналы технических событий (IP-адреса, сведения об устройстве, журнал действий) — 12 месяцев с даты события, а при выявлении нарушения — до окончательного разрешения соответствующего спора;
• данные, обрабатываемые в целях рекламных рассылок, — до отзыва согласия; сведения о факте предоставления и отзыва согласия — 3 года после отзыва;
• обращения субъектов и ответы на них — 3 года с даты ответа;
• данные медиакита — до прекращения распространения по требованию субъекта;
• данные кандидатов, не принятых на работу, — не более 6 (шести) месяцев с даты решения об отказе в приёме на работу или отказа кандидата от дальнейшего участия в подборе, если кандидат не дал отдельного согласия на хранение данных в кадровом резерве и отсутствуют иные законные основания для их дальнейшего хранения.

7.3. По достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия (если отсутствуют иные основания для продолжения обработки) Оператор уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона № 152-ФЗ). При невозможности уничтожения в указанный срок Оператор блокирует персональные данные и уничтожает их в срок не более 6 месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).

8. МЕРЫ ЗАЩИТЫ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• доступ к ИНН, банковским реквизитам и полным контактным данным имеют только бухгалтерия и администратор Платформы; менеджерам брендов реквизиты отображаются в обезличенном виде;
• соединения с Платформой защищаются шифрованием (HTTPS/TLS);
• пароли работников хранятся в виде хэшей;
• ведётся журнал действий пользователей и учёта согласий;
• резервные копии данных шифруются;
• назначено лицо, ответственное за организацию обработки персональных данных.

8.2. На основании оценки вреда и модели угроз Оператором определён уровень защищённости персональных данных, обрабатываемых в информационной системе Платформы. Оператор реализует организационные и технические меры в объёме, предусмотренном Постановлением Правительства РФ от 01.11.2012 № 1119 для установленного уровня защищённости, и применяет базовый набор мер по обеспечению безопасности персональных данных, предусмотренный Приказом ФСТЭК России от 18.02.2013 № 21, с учётом его адаптации к структурно-функциональным характеристикам информационной системы.

8.3. Реализуемые Оператором меры включают, в частности:

• идентификацию и аутентификацию пользователей (вход по коду из SMS, разграничение прав доступа);
• управление доступом на основе ролей (бухгалтерия, администратор, менеджеры брендов с обезличенным отображением реквизитов);
• регистрацию событий безопасности (ведение журнала действий и согласий);
• защиту каналов передачи данных шифрованием (HTTPS/TLS);
• резервное копирование данных с шифрованием резервных копий с использованием алгоритма AES-256; ключ шифрования хранится отдельно от резервных копий, доступ к ключу предоставляется ограниченному кругу уполномоченных лиц;
• выявление инцидентов безопасности и реагирование на них;
• утверждение руководителем Оператора перечня лиц, допущенных к обработке персональных данных.

8.4. Контроль за выполнением требований к защите персональных данных и оценка эффективности принимаемых мер проводятся Оператором самостоятельно и (или) с привлечением лицензиата ФСТЭК России не реже одного раза в 3 (три) года.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет обращение через личный кабинет (функция «Удалить кабинет» — для удаления данных) либо по адресу электронной почты collab@telodvigeniya.ru, либо письменно по адресу: 413100, Саратовская область, г. Энгельс, ул. Пролетарская, д. 19. В обращении рекомендуется указать фамилию, имя, адрес электронной почты и иные сведения, позволяющие идентифицировать заявителя, а также суть требования.

9.3. Отзыв согласия осуществляется путём направления заявления через Личный кабинет на Платформе, на адрес collab@telodvigeniya.ru или письменно по почтовому адресу Оператора. Запрос на удаление Личного кабинета также считается отзывом согласия с момента его направления. После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка может осуществляться без согласия (п. 3.3 Политики).

9.4. Оператор рассматривает обращения и даёт мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения обращения (ст. 14, 20 Закона № 152-ФЗ), если иной срок не установлен законом.

10. СРОКИ РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ И ОБРАЩЕНИЯ

10.1. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.

10.2. При подтверждении неточности данных Оператор уточняет их в срок не более 7 рабочих дней со дня представления подтверждающих сведений.

10.3. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

11. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

11.1. Оператор несёт ответственность за нарушение требований Закона № 152-ФЗ в соответствии с законодательством Российской Федерации.

11.2. Споры разрешаются в соответствии с действующим законодательством Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией, и применяется к отношениям, возникшим после введения её в действие.

12.2. Действующая редакция Политики постоянно доступна по адресу публикации, указанному в преамбуле.

13. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «СКВТ»

ИНН 6453160814

ОГРН 1196451017652

Адрес: 413100, Саратовская область, м.р-н Энгельсский, г.п. город Энгельс, г. Энгельс, ул. Пролетарская, д. 19

E-mail: collab@telodvigeniya.ru

Реквизиты

ООО «СКВТ», ИНН 6453160814, ОГРН 1196451017652
Юридический адрес: 413100, Саратовская область, м.р-н Энгельсский, г.п. город Энгельс, г. Энгельс, ул. Пролетарская, д. 19
E-mail: collab@telodvigeniya.ru