Политика конфиденциальности и обработки персональных данных

Защита персональных данных на платформе Popme — ваши данные под надёжной защитой

popme.ru 20 января 2026 г. ФЗ-152 · ФЗ-149 support@popme.ru

О данной политике

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом Роскомнадзора от 24.02.2021 № 18. Использование Платформы означает согласие Пользователя с настоящей Политикой.

Содержание

1 Общие положения 2 Категории данных 3 Цели обработки 4 Правовые основания и сроки 5 Меры защиты 6 Передача данных 7 Обязанности пользователя 8 Права субъекта 9 Изменение политики 10 Заключительные положения 11 Реакция на инциденты 12 Виды согласий 13 Обработка в сервисах

Общие положения

Основания, оператор и сфера применения

1.1

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом Роскомнадзора от 24.02.2021 № 18.

1.2

Оператором персональных данных является: Шастин Е. В., Российская Федерация. Email для обращений по вопросам обработки персональных данных: support@popme.ru. Сайт: https://popme.ru

1.3

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта и PWA-приложения «Popme» в процессе использования платформы.

1.4

Использование Платформы означает согласие Пользователя с настоящей Политикой.

Категории обрабатываемых данных

Какие данные собирает и хранит Платформа

2.1

Оператор обрабатывает следующие категории персональных данных:

Основные персональные данные

Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
ИНН
Статус применения специального налогового режима (НПД / ИП / самозанятый)
Номер справки о постановке на учёт в качестве плательщика НПД
Сведения о профессии и оказываемых услугах
Регион деятельности и геолокация
Фотография профиля
Информация о стоимости услуг
Формат оказания услуг (онлайн / офлайн / смешанный)

Технические данные

Уникальный идентификатор пользователя (User ID)
IP-адрес (фиксируется при регистрации и акцепте соглашений)
Данные cookies и аналитических сервисов
Информация о браузере, устройстве, действиях на Платформе
Журналы событий (логи системы)
Дата и время создания аккаунта
Дата и время последнего входа

Данные для верификации личности

Серия и номер паспорта
Дата выдачи и орган выдачи
Скан-копия документа, удостоверяющего личность
Результат проверки (подтверждён / не подтверждён)
Дата и время прохождения верификации

Скан-копии хранятся не более 48 часов и автоматически удаляются после верификации.

Банковские реквизиты

Номер банковского счёта
БИК, корреспондентский счёт
Наименование и адрес банка

Предоставляются добровольно исключительно для формирования договоров между Пользователями. Оператор не осуществляет расчёты между Пользователями. Доступ к реквизитам имеет исключительно сам Пользователь.

Пользовательский контент

Фотографии, видео, текстовые материалы
Портфолио, резюме, информация о вакансиях
Отзывы, рейтинги, комментарии
Примеры работ

История взаимодействия

Статистика просмотров профиля (в обезличенном виде)
Дата и время последних изменений профиля
История действий пользователя на Платформе

2.2

Пользователь, размещающий персональные данные третьих лиц (например, в отзывах, резюме, вакансиях), самостоятельно несёт ответственность за получение согласия субъекта в соответствии с Федеральным законом № 152-ФЗ.

Цели обработки

Для чего используются персональные данные

3.1

Персональные данные обрабатываются для:

Регистрация и идентификация

Создание и управление учётными записями пользователей

Предоставление доступа

Обеспечение функционирования Платформы, включая платные тарифы

Верификация личности

Проведение верификации личности пользователя

Формирование договоров

Формирование договоров между пользователями платформы

Техническая поддержка

Связь с пользователем для оказания поддержки

Аналитика

Аналитика и улучшение качества сервиса

Предотвращение мошенничества

Обеспечение безопасности пользователей

Исполнение законодательства

Соблюдение требований законодательства РФ

Правовые основания и сроки обработки

На каком основании и как долго хранятся данные

4.1

Правовые основания обработки:

Добровольное согласие Пользователя

(ст. 6, ч. 1, п. 1 ФЗ-152)

Заключение и исполнение пользовательского соглашения

(ст. 6, ч. 1, п. 1 ФЗ-152)

Законные интересы Оператора

(ст. 6, ч. 1, п. 6 ФЗ-152)

4.2

Сроки хранения данных:

Общие персональные данные — в течение срока действия аккаунта пользователя;
IP-адреса и журналы событий — не более 12 месяцев с момента фиксации;
Скан-копии паспортов — не более 48 часов с момента загрузки, после чего автоматически удаляются; сохраняется только факт прохождения верификации без хранения копии документа;
Сформированные PDF-документы — не хранятся на серверах Оператора, генерируются по одноразовому токену со сроком действия 10 минут.

4.3

Пользователь может в любой момент удалить аккаунт или направить запрос на удаление данных на support@popme.ru. Оператор рассматривает обращения в течение 10 рабочих дней.

Меры защиты персональных данных

Технические и организационные меры безопасности

5.1

Оператор применяет следующие организационные и технические меры защиты:

Шифрование данных

HTTPS/TLS 1.2+, шифрование чувствительных данных (AES-256-CBC), пароли в хешированном виде (bcrypt)

Хранение в РФ

Данные хранятся на серверах, расположенных на территории Российской Федерации

Ограничение доступа

Доступ к ПДн имеет только Оператор. Административный интерфейс защищён двухфакторной аутентификацией

Автоматизация

Автоматическое удаление скан-копий паспортов через 48 ч. и журналов с IP через 12 месяцев (cron)

5.2

Оператор применяет современные меры защиты, но не гарантирует абсолютную защиту от несанкционированного доступа, взлома или технических сбоев.

Передача персональных данных

Кому и на каких условиях передаются данные

6.1

Оператор вправе передавать персональные данные:

Хостинг-провайдерам

CDN-сетям для размещения и обеспечения производительности Платформы

Аналитическим сервисам

Яндекс.Метрика и аналогичные сервисы для улучшения качества сервиса

Подрядчикам

Обеспечивающим техническую поддержку, модерацию, безопасность

Государственным органам

По требованию прокуратуры, Роскомнадзора, суда

6.2

Передача осуществляется на условиях договора, соответствующего Федеральному закону № 152-ФЗ, без предоставления получателям доступа к содержанию персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3

Персональные данные не передаются за пределы Российской Федерации.

Обязанности пользователя

Ответственность пользователя за размещение данных

7.1

Пользователь обязан:

Не размещать персональные данные третьих лиц без их предварительного согласия
Не размещать ложную, клеветническую, экстремистскую информацию
Своевременно актуализировать свои персональные данные

7.2

Пользователь, размещающий персональные данные третьих лиц (например, в отзывах, резюме, вакансиях), подтверждает, что предварительно получил их согласие в соответствии с Федеральным законом № 152-ФЗ.

7.3

Оператор не несёт ответственности за обработку персональных данных, осуществляемую Пользователями самостоятельно.

Права субъекта персональных данных

Ваши права в отношении собственных данных

8.1

Пользователь вправе:

Получать информацию

Об обработке своих персональных данных

Требовать уточнения

Блокирования или удаления своих персональных данных

Отозвать согласие

На обработку персональных данных в любое время

Требовать прекращения

Обработки персональных данных

Подать жалобу

В уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор

8.2

Запросы направляются на: support@popme.ru. Оператор отвечает в течение 10 рабочих дней.

8.3

В случае запроса на удаление данных Оператор оставляет за собой право хранить архивные копии в целях соблюдения законодательства (например, логи доступа — до 12 месяцев).

Изменение политики

Порядок обновления и уведомления пользователей

9.1

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

9.2

Актуальная версия всегда размещается по адресу: https://popme.ru/privacy-policy

9.3

Продолжение использования Платформы после изменений означает согласие с новой редакцией.

Заключительные положения

Применение политики и распределение ответственности

10.1

Оператор не является оператором персональных данных третьих лиц, чьи данные размещены Пользователями.

10.2

Все риски, связанные с обработкой персональных данных Пользователями, несёт сам Пользователь.

10.3

Политика применяется совместно с Пользовательским соглашением и Правилами использования Платформы.

Реакция на инциденты безопасности

Порядок действий при нарушении защиты данных

11.1

Оператор обязуется принять все необходимые меры при выявлении инцидентов, связанных с нарушением безопасности персональных данных.

Регламент реагирования на инциденты:

Немедленная изоляция

Немедленно изолировать затронутые системы для предотвращения дальнейшей утечки

Фиксация инцидента

Зафиксировать факт инцидента с указанием даты, времени, характера нарушения и затронутых данных

Уведомление РКН в 24 часа

Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (при наличии обязанности по ст. 21 ФЗ-152)

Уведомление субъектов

Уведомить субъектов персональных данных, чьи права могут быть нарушены, при необходимости

11.2

При обнаружении или подозрении на утечку персональных данных Пользователи обязаны незамедлительно сообщить об этом Оператору по адресу: support@popme.ru

Виды согласий на обработку персональных данных

Как фиксируются согласия и технические требования

12.1

На Платформе используются следующие виды согласий на обработку персональных данных:

12.2

Технические требования к реализации согласий:

Все чекбоксы согласий не предзаполнены — пользователь ставит галочку самостоятельно
При акцепте фиксируются: IP-адрес, дата/время, версия текста согласия, User ID
Факт согласия хранится в базе данных с привязкой к учётной записи
Согласие на распространение и согласие на паспортные данные — отдельные чекбоксы, не объединяются с базовым

Обработка персональных данных в сервисах Платформы

Приложения и специализированные модули

13.1

Обработка персональных данных при использовании отдельных сервисов и функциональных модулей Платформы регулируется соответствующими Приложениями к Пользовательскому соглашению. Настоящая Политика применяется ко всем сервисам совместно с условиями соответствующего Приложения.

13.2

Перечень сервисов и соответствующих Приложений, регулирующих обработку персональных данных:

Приложение	Сервис	Дополнительные обрабатываемые данные
Прил. А	Модуль «Работа» — Вакансии и резюме	Данные о профессиональных навыках, опыте, паспортные данные (верификация), сведения о переписке в Чате.
Прил. C	AI-помощники — Умный поиск и ИИ-сервисы	Текст запросов пользователя, история обращений к ИИ.
Прил. D	Маркетплейс — Товары и услуги	Данные магазина, описание товаров, история заказов. (Приложение готовится к публикации)
Прил. E, F, G	Тендеры, SMM, Каталог	Тендеры и заказы, SMM-робот и продвижение, Каталог специалистов. (Приложения готовятся к публикации)

13.3

В случае противоречий между положениями настоящей Политики и положениями конкретного Приложения в части обработки персональных данных при использовании соответствующего сервиса, приоритет имеют положения Приложения.

13.4

Актуальный перечень Приложений с прямыми ссылками на тексты размещён в разделе 10 Пользовательского соглашения, а также в разделе «Документы» в Личном кабинете Пользователя.

Оператор персональных данных: Шастин Е.В., г. Москва, Российская Федерация

Платформа: https://popme.ru • Email: support@popme.ru

Дата публикации: 20 января 2026 г. • Юрисдикция: Российская Федерация

Умный поиск с AI