ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПОДДЕРЖКАПЛЮС» ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных пользователей платформы «Поддержка Плюс» Редакция № 1 Дата вступления в силу: «01» августа 2026 г. г. Москва 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей цифровой платформы «Поддержка Плюс» (далее — «Платформа», «Сервис»), доступной на сайте https://поддержкаплюс.рф и в мобильных приложениях для iOS и Android. 1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ПоддержкаПлюс» (ОГРН 1257700142435, ИНН 9726095986, КПП 772601001, юридический адрес: 117519, г. Москва, вн. тер. г. Муниципальный округ Чертаново Центральное, ул. Чертановская, д. 39, к. 1, кв. 16; далее — «Оператор», «мы»). 1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», а также с учётом Федерального закона от 21.11.2011 № 323-ФЗ в части разграничения немедицинского характера услуг Платформы. 1.4. Платформа является информационным посредником и не является медицинской организацией; организуемые через неё услуги носят немедицинский характер. Оператор не оказывает медицинских услуг и не ведёт медицинскую документацию. 1.5. Использование Платформы означает ознакомление Пользователя с настоящей Политикой. Предоставление отдельных согласий на обработку персональных данных осуществляется в порядке, описанном в разделе 6. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья (часть 1 статьи 10 Закона № 152-ФЗ). На Платформе к ним относятся сведения об ограничениях мобильности и функциональных ограничениях Клиента, а также добровольно сообщённые им сведения о противопоказаниях. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение). 2.4. Пользователь — физическое лицо, использующее Платформу в качестве Клиента или Специалиста. 2.5. Простая электронная подпись (ПЭП) — одноразовый код, направляемый Пользователю на подтверждённый номер мобильного телефона одним из доступных каналов (исходящий или входящий вызов, голосовой вызов, текстовое сообщение) и используемый для подписания электронных документов в порядке Соглашения об использовании простой электронной подписи. 3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ 3.1. Данные учётной записи (для всех Пользователей): фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; хеш пароля; роль в Сервисе (Клиент/Специалист); дата и время регистрации. 3.2. Данные профиля Клиента: возраст, пол, дата рождения; уровень мобильности (передвигается самостоятельно, использует кресло-коляску, является лежачим) и потребность в сопровождении; добровольно сообщённые сведения о противопоказаниях к нагрузке или массажу; адрес оказания услуг. Сведения об уровне мобильности и о противопоказаниях относятся к специальным категориям персональных данных и обрабатываются в порядке раздела 4. Сведения об инвалидности Оператором не запрашиваются и не обрабатываются. 3.3. Данные профиля Специалиста: возраст, пол, дата рождения; образование, специализация, стаж; готовность и опыт работы с маломобильными клиентами; описание оказываемых немедицинских услуг; налоговый статус (самозанятый/индивидуальный предприниматель); банковские реквизиты для выплат; рейтинг и статус проверки профиля. 3.4. Данные о заявках и коммуникации: параметры заявок (тип услуги, расписание, адрес, комментарии); статусы заявок и занятий; история сообщений в чате; отзывы и оценки; обращения в службу поддержки. 3.5. Платёжные данные: сведения о транзакциях, балансе, оплате и выплатах. Полные реквизиты банковских карт Оператор не хранит — их обрабатывает платёжный провайдер. 3.6. Технические данные: IP-адрес, тип устройства, версия операционной системы и приложения; файлы cookie; push-токены; журналы действий (логи). 4. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Специальные категории персональных данных (сведения об ограничениях мобильности и функциональных ограничениях, добровольно сообщённые противопоказания) обрабатываются исключительно при наличии отдельного согласия Клиента в письменной форме, оформляемого в соответствии со статьёй 10 Закона № 152-ФЗ и подтверждаемого простой электронной подписью (одноразовым кодом). Такое согласие предоставляется отдельным действием, не охватывается общим согласием на обработку персональных данных и оформляется отдельным документом «Согласие на обработку специальных категорий персональных данных». 4.2. Цель обработки специальных категорий данных — подбор Специалиста и безопасная организация немедицинской услуги на дому. Объём ограничивается принципом минимизации (пункты 4, 5 части 1 статьи 5 Закона № 152-ФЗ). Оператор не запрашивает медицинские диагнозы, историю болезни и результаты обследований. 4.3. Согласие на обработку специальных категорий данных может быть отозвано в любое время (раздел 11). При отзыве обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. 5. ЦЕЛИ ОБРАБОТКИ 5.1. Оператор обрабатывает персональные данные для: регистрации и авторизации; создания и ведения профиля; подбора Специалистов и организации занятий; обмена сообщениями между Клиентом и Специалистом; приёма оплаты и осуществления выплат; направления уведомлений; рассмотрения обращений и жалоб; обеспечения безопасности и предотвращения мошенничества; исполнения требований законодательства. 5.2. Обработка для целей, несовместимых с указанными, без получения нового согласия не осуществляется. 6. ПРАВОВЫЕ ОСНОВАНИЯ И ДВА УРОВНЯ СОГЛАСИЯ 6.1. Правовые основания обработки: согласие субъекта (пункт 1 части 1 статьи 6, статьи 9 и 10 Закона № 152-ФЗ); необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6); осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законом. 6.2. Обработка обычных (не относящихся к специальным категориям) персональных данных осуществляется на основании общего согласия, предоставляемого Пользователем при регистрации отдельной отметкой и подтверждаемого одноразовым кодом (простой электронной подписью), а также для исполнения договора. 6.3. Обработка специальных категорий персональных данных осуществляется только на основании отдельного согласия в письменной форме (статья 10 Закона № 152-ФЗ), предоставляемого Клиентом отдельным действием в анкете Личного кабинета при указании соответствующих сведений (не на этапе регистрации), отдельной, специально предназначенной для этого отметкой и подтверждаемого отдельным одноразовым кодом (ПЭП), отличным от кода, которым подтверждается общее согласие. Молчание, бездействие или предоставление общего согласия не являются согласием на обработку специальных категорий персональных данных. 7. СПОСОБЫ ОБРАБОТКИ 7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка). Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки без участия человека. 8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 8.1. Передача данных осуществляется в минимально необходимом объёме и на основании договоров, содержащих условие о конфиденциальности и о соблюдении требований Закона № 152-ФЗ, следующим лицам: между Клиентом и Специалистом — в объёме, необходимом для исполнения конкретной заявки; специальные категории данных передаются Специалисту только при наличии согласия Клиента и в минимально необходимом объёме; поставщику облачной инфраструктуры и хостинга — ООО «Яндекс.Облако» (серверы на территории Российской Федерации); платёжному провайдеру и банку (ООО «Банк Точка») — в части, необходимой для расчётов; специальные категории данных платёжному провайдеру не передаются; операторам связи и поставщикам услуг отправки сообщений и вызовов (SMS, голосовые и иные вызовы, push-уведомления) — для направления кодов подтверждения и уведомлений; картографическому сервису (Яндекс.Карты) — для отображения и уточнения адресов; данные о здоровье не передаются. 8.2. Лица, осуществляющие обработку по поручению Оператора, действуют по его поручению и в соответствии с частью 3 статьи 6 Закона № 152-ФЗ; ответственность перед субъектом за их действия несёт Оператор. 8.3. Передача данных государственным органам осуществляется только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации. 9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 9.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться с соблюдением статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных, а для специальных категорий данных — при наличии отдельного согласия субъекта. 10. ЛОКАЛИЗАЦИЯ И СРОКИ ХРАНЕНИЯ 10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). 10.2. Сроки хранения: данные учётной записи и профиля — в течение использования Платформы и до 1 (одного) года после удаления учётной записи; специальные категории данных — до достижения цели обработки или отзыва согласия (с уничтожением в срок до 30 дней); сведения о расчётах, бухгалтерские и налоговые документы — не менее 5 (пяти) лет в силу законодательства о бухгалтерском учёте и Налогового кодекса Российской Федерации; технические журналы — до 1 (одного) года; переписка и обращения — до 3 (трёх) лет. По истечении сроков данные уничтожаются или обезличиваются. 11. ПРАВА ПОЛЬЗОВАТЕЛЯ И ОТЗЫВ СОГЛАСИЯ 11.1. Пользователь вправе (статья 14 Закона № 152-ФЗ): получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения в случае неполноты, неактуальности, незаконности обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. 11.2. Отзыв согласия и иные запросы направляются на адрес info@supportplus.help или на почтовый адрес Оператора, либо подаются через Личный кабинет. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ. 11.3. После отзыва согласия Оператор прекращает обработку, если отсутствуют иные правовые основания, и уничтожает данные в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Отзыв согласия на обработку специальных категорий данных может сделать невозможным оказание соответствующих услуг. 12. МЕРЫ ЗАЩИТЫ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ 12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона № 152-ФЗ): шифрование каналов связи (HTTPS/TLS), хеширование паролей, разграничение прав доступа, резервное копирование, журналирование и мониторинг инцидентов, ограничение доступа к специальным категориям данных. 12.2. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, доступ) персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ. 13. ФАЙЛЫ COOKIE 13.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы Сервиса, авторизации, аналитики и безопасности. Пользователь вправе ограничить использование cookie в настройках браузера; это может ограничить функциональность Платформы. 14. НЕСОВЕРШЕННОЛЕТНИЕ И ЗАКОННЫЕ ПРЕДСТАВИТЕЛИ 14.1. Платформа предназначена для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. В случаях, предусмотренных законом, согласие и иные действия могут совершаться законным представителем субъекта, действующим в его интересах и подтверждающим свои полномочия. 15. ИЗМЕНЕНИЕ ПОЛИТИКИ 15.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте. Изменения вступают в силу с момента публикации, если иной срок не указан. Действующая редакция всегда доступна на Сайте в разделе «Документы». 16. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ ОПЕРАТОРА Общество с ограниченной ответственностью «ПоддержкаПлюс». ОГРН 1257700142435; ИНН 9726095986; КПП 772601001. Юридический адрес: 117519, г. Москва, вн. тер. г. Муниципальный округ Чертаново Центральное, ул. Чертановская, д. 39, к. 1, кв. 16. Адрес для обращений по вопросам обработки персональных данных: info@supportplus.help. Генеральный директор: Экало Александр Викторович.