Политика обработки персональных данных

г. Самара · Редакция № 1 от 20.09.2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») — официальный документ Администратора сайта https://gizmoll.ru/ (далее — «Сайт», «Площадка»), определяющий политику, порядок обработки и защиты персональных данных Пользователей. Политика публикуется во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), разработана в соответствии с Конституцией РФ, 152-ФЗ и иными нормативными актами РФ в сфере защиты персональных данных и является составной частью Пользовательского соглашения Сайта. При несогласии с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.

Условия распространения персональных данных (публикации для неопределённого круга лиц) определены отдельным документом — «Условия распространения персональных данных в открытом доступе» (ст. 10.1 152-ФЗ).


1. Оператор персональных данных

1.1. Оператор персональных данных: Фаритова Руфия Мидхатовна, плательщик налога на профессиональный доход, ИНН 562200122763, адрес: г. Самара (далее — «Оператор», «Администратор»).

1.2. Лицо, ответственное за организацию обработки персональных данных: Фаритова Руфия Мидхатовна. Обращения по вопросам обработки персональных данных — на info@gizmoll.ru.

1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц; обеспечивается уровень защиты, соответствующий требованиям 152-ФЗ. Оператор не отвечает за разглашение или утрату персональных данных вследствие действий самого Пользователя (в том числе передачи логина и пароля третьим лицам), нарушения безопасности его устройств или каналов связи, а также неправомерных действий третьих лиц, получивших доступ к данным с нарушением закона.


2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — физическое лицо, использующее Сайт (Заказчик, Подрядчик или иной посетитель), а также представитель юридического лица или индивидуального предпринимателя.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (перечень действий — п. 5.1 Политики).

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Обезличенные данные — данные, которые без дополнительной информации не могут быть отнесены к определённому физическому лицу; персональными данными не являются.


3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Категории субъектов персональных данных: посетители Сайта; зарегистрированные Пользователи (Заказчики; Подрядчики — физические лица и самозанятые); представители Пользователей — юридических лиц и индивидуальных предпринимателей.

3.2. Оператор обрабатывает следующие персональные данные:

Регистрационные данные:

Данные профиля:

Данные об участии в тендерах:

Платёжная информация:

Оператор не собирает и не хранит данные банковских карт. Приём платежей и возвраты осуществляются через платёжного партнёра, использующего защищённые каналы связи и соответствующего стандарту PCI DSS; возврат производится на ту же банковскую карту, с которой была осуществлена оплата (пополнение Баланса), а возврат безналичных платежей юридическим лицам и ИП — на расчётный счёт, с которого поступила оплата. Сведения документа, удостоверяющего личность и реквизиты банковских карт Оператором не запрашиваются и не обрабатываются.

Технические данные, собираемые автоматически:

3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях) и биометрические персональные данные. Фотографии, размещаемые Пользователями в профиле и в материалах тендеров добровольно, обрабатываются как часть размещаемого Пользователем контента.

3.4. Оператор исходит из достоверности персональных данных, предоставленных Пользователем, и не обязан проверять их достоверность и наличие согласий третьих лиц на передачу их данных. Пользователь отвечает за достоверность предоставленных им данных и за законность размещения на Площадке персональных данных третьих лиц (в том числе в составе проектной документации и материалов тендера). При выявлении недостоверных данных Оператор вправе заблокировать учётную запись и отказать в оказании услуг.

3.5. Объём обрабатываемых персональных данных ограничивается минимально необходимым для целей обработки (ч. 5 ст. 5 152-ФЗ). Обработка данных, несовместимая с целями сбора, не допускается.


4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется в следующих целях и на следующих правовых основаниях (ст. 6 152-ФЗ):

Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 6 ч. 1 ст. 6 152-ФЗ):

На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9, ст. 10.1 152-ФЗ):

Для осуществления законных интересов Оператора (п. 8 ч. 1 ст. 6 152-ФЗ):

Для исполнения возложенных законодательством РФ обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ):

4.2. Согласие на обработку персональных данных предоставляется в любой форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ). Согласие на распространение персональных данных оформляется отдельно от иных согласий (ч. 1 ст. 10.1 152-ФЗ) на условиях документа «Условия распространения персональных данных в открытом доступе». Оператор фиксирует факт, дату, объём и содержание предоставленных согласий и применённую редакцию соответствующего документа.

4.3. Пользователь вправе отозвать согласие на обработку персональных данных в любое время в порядке раздела 7 Политики. Отзыв не затрагивает законность обработки, осуществлённой до отзыва, и не прекращает обработку, допускаемую или требуемую на иных основаниях п. 4.1 (в том числе для исполнения договора, ведения бухгалтерского и налогового учёта, защиты прав Оператора в пределах срока исковой давности, исполнения требований законодательства РФ). Отзыв согласия на распространение персональных данных дополнительно влечёт последствия, указанные в разделе 4 «Условий распространения персональных данных в открытом доступе» (прекращение публикации профиля и участия в сервисах Площадки).


5. Перечень действий с персональными данными и способы обработки

5.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационная система Сайта, базы данных, серверные журналы, сервисы рассылки и аналитики) и без их использования (документы на бумажных носителях — при рассмотрении обращений, возврате денежных средств, бухгалтерском учёте). Все базы персональных данных размещены на территории Российской Федерации.


6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, кроме случаев:

6.2. Обработка персональных данных лицами, действующими по поручению Оператора (платёжные партнёры, хостинг-провайдер и платформа Сайта, сервисы рассылки и веб-аналитики), осуществляется на основании договоров, содержащих перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6 152-ФЗ). Сервисы веб-аналитики получают технические и обезличенные данные в объёме, определяемом Политикой использования cookie и Правилами применения рекомендательных технологий.

6.3. Персональные данные, раскрытые другим Пользователям в рамках тендеров, используются ими исключительно в целях участия в тендере, подготовки предложения и заключения (исполнения) договора по его итогам. Оператор не контролирует действия Пользователей после раскрытия им данных; ответственность за неправомерное использование полученных данных несёт Пользователь, получивший к ним доступ.


7. Права субъекта персональных данных и порядок их реализации

7.1. Пользователь вправе:

7.2. Обращения направляются на info@gizmoll.ru либо письменно по адресу Оператора. Обращение должно содержать ФИО (при наличии), сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты или номер телефона учётной записи), и суть требования. В целях защиты персональных данных Оператор вправе запросить подтверждение личности обратившегося или полномочий его представителя. Обращения, не позволяющие идентифицировать заявителя, могут быть оставлены без ответа.

7.3. Сроки исполнения требований:

7.4. Оператор вправе отказать в предоставлении сведений об обработке персональных данных в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ, а также продолжить обработку без согласия субъекта при наличии иных оснований, предусмотренных 152-ФЗ и другими федеральными законами.


8. Сроки хранения и удаление персональных данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, и в сроки, установленные законодательством РФ. Конкретные сроки хранения:

Категория персональных данныхСрок хранения
Регистрационные данные и данные учётной записи (ФИО, email, телефон, город, хеш пароля)весь срок использования учётной записи; после её удаления — не более 30 дней, кроме данных со сроками хранения, указанными ниже
Данные профиля (фотография, описание деятельности, портфолио, ссылки, сведения о верификации и аккредитации)срок существования учётной записи; при её удалении незамедлительно снимаются с публичного отображения и уничтожаются в течение 30 дней
Данные об участии в тендерах (тендеры, заявки, переписка, отзывы и рейтинги)срок существования учётной записи; после прекращения отношений с Пользователем — 3 (три) года (срок исковой давности, ст. 196 ГК РФ)
Платёжная информация (операции по внутреннему балансу, приобретённые тарифы, чеки, акты)5 (пять) лет после окончания года, в котором проведена операция (требования налогового законодательства РФ и ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в применимой к Оператору части)
Сведения, указанные в заявке на возврат денежных средств (ФИО, email, телефон, данные платежа, по которому производится возврат)на срок рассмотрения заявки на возврат и в срок хранения соответствующих финансовых документов (5 лет)
Обращения, жалобы и претензии Пользователей и ответы на них3 (три) года с даты получения обращения
Записи о предоставленных согласиях (факт, дата, объём, применённая редакция документа)весь срок обработки на основании согласия и 3 (три) года после его прекращения или отзыва (подтверждение факта получения согласия)
Технические данные и серверные журналы (IP-адрес, время посещения, просмотренные страницы, совершённые действия)не более 12 (двенадцати) месяцев
Данные файлов cookie и аналогичных технологийсроки, установленные Политикой использования cookie

8.2. По истечении срока хранения персональные данные уничтожаются либо обезличиваются. Обезличенные данные не являются персональными данными и могут использоваться Оператором в статистических, аналитических и исследовательских целях без ограничения срока, в том числе предоставляться третьим лицам в составе агрегированных отчётов и исследований. Порядок использования обезличенных данных, содержащихся в профилях, заявках и материалах тендеров, определён п. 6.5 Пользовательского соглашения.

8.3. При удалении учётной записи Пользователем или её блокировке (аннулировании) Оператором:

8.4. Удаление учётной записи не освобождает Пользователя от обязательств, возникших до её удаления, и не прекращает действие лицензий, предоставленных Оператору в соответствии с разделом 6 Пользовательского соглашения, в части использования обезличенных данных и архивных копий.


9. Меры по защите персональных данных

9.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных (ст. 18.1, 19 152-ФЗ):


10. Инциденты (неправомерная или случайная передача персональных данных)

10.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

10.2. Оператор принимает незамедлительные меры по устранению последствий инцидента и информирует затронутых Пользователей доступными способами.


11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся исключительно на серверах на территории Российской Федерации.


12. Несовершеннолетние

12.1. Сайт и его сервисы предназначены для лиц не младше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. При выявлении факта обработки персональных данных несовершеннолетнего они подлежат удалению, а учётная запись — блокировке.


13. Изменение Политики

13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте. Оператор вправе в одностороннем порядке вносить в неё изменения. Актуальный текст Политики всегда размещён на данной странице с указанием номера редакции и даты.

13.2. Пользователь самостоятельно отслеживает изменения Политики. Продолжение использования Сайта после внесения изменений является подтверждением согласия с новой редакцией Политики.


14. Реквизиты Оператора

Оператор: Фаритова Руфия Мидхатовна
Плательщик налога на профессиональный доход
ИНН: 562200122763
Адрес: г. Самара
Email: info@gizmoll.ru
Служба поддержки: ежедневно с 09:00 до 20:00 (без выходных), +7 (846) 990-70-16