Политика конфиденциальности — ПроАктив

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в области обработки и защиты персональных данных

Редакция № 1
Дата публикации: «08» марта 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ПроАктив» (ОГРН 1267700004879, ИНН 9715521505), являющемся владельцем и оператором агрегационной SaaS-платформы «ПроАктив» (далее — «Платформа», «Сервис», «Мы»).

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые с использованием Платформы «ПроАктив», доступной по адресу: https://проактив.рф, а также через мобильные приложения и API-интерфейсы.

1.4. Используемые в Политике термины соответствуют определениям, установленным в следующих документах:

Публичная оферта для Заказчиков (https://проактив.рф/offer);
Публичная оферта для Подрядчиков (https://проактив.рф/contractor-offer);
Федеральный закон № 152-ФЗ «О персональных данных».

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «ПроАктив» при обработке персональных данных руководствуется следующими принципами:

Законности и справедливости;
Ограничения обработки достижением конкретных, заранее определенных и законных целей;
Недопустимости обработки персональных данных, несовместимой с целями сбора;
Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
Точности, достаточности и актуальности данных;
Хранения данных в формате, позволяющем идентифицировать субъекта не дольше, чем этого требуют цели обработки;
Конфиденциальности и безопасности.

2.2. Цели обработки персональных данных:

№	Цель обработки	Правовое основание
2.2.1	Заключение и исполнение договоров (публичных оферт) с Заказчиками и Подрядчиками	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.2	Идентификация и аутентификация пользователей при регистрации и входе в Платформу	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.3	Предоставление доступа к функционалу Платформы, включая создание заявок, управление активами, формирование отчетов	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.4	Осуществление расчетов (выплата вознаграждения Подрядчикам, прием оплаты от Заказчиков)	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.5	Проверка статуса налогоплательщика налога на профессиональный доход (НПД) для самозанятых Подрядчиков	Статья 6 (1) п. 2 Федерального закона № 152-ФЗ (исполнение обязанностей, предусмотренных НК РФ)
2.2.6	Обеспечение работы алгоритмических модулей Платформы (Matching Engine, система рейтингов, расчет логистики)	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор), с учетом права субъекта на объяснение решения (ст. 8.1)
2.2.7	Контроль качества оказанных услуг, формирование рейтингов Подрядчиков	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.8	Организация электронного документооборота через систему СБИС	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.9	Обработка запросов пользователей в службу поддержки	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.10	Защита законных интересов ООО «ПроАктив» (предупреждение мошенничества, обеспечение безопасности IT-инфраструктуры)	Статья 6 (1) п. 9 Федерального закона № 152-ФЗ (законные интересы оператора)
2.2.11	Маркетинг и информирование о новых возможностях Платформы (только при наличии отдельного согласия)	Статья 6 (1) п. 1 Федерального закона № 152-ФЗ (согласие субъекта)

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, обрабатываемые при работе с представителями Заказчиков (юридических лиц/ИП):

Фамилия, имя, отчество;
Должность;
Адрес корпоративной электронной почты;
Номер мобильного телефона;
Данные об организации (наименование, ИНН, КПП) — в отношении представителя;
История действий в Платформе (логи).

3.2. Данные, обрабатываемые при работе с Подрядчиками:

- Для всех Подрядчиков:

Фамилия, имя, отчество;

Контактный номер телефона;

Адрес электронной почты;

Реквизиты для выплат (номер банковского счета);

Геолокационные данные (при использовании мобильного приложения и фотофиксации результатов работ);

Фотографии и видеоматериалы, сделанные в ходе выполнения работ (могут содержать биометрические данные);

Рейтинг и статистика работы (процент принятых заказов, скорость реакции и др.).

- Для Подрядчиков - самозанятых (НПД) дополнительно:

ИНН;

Статус налогоплательщика НПД (проверяется через API ФНС или уполномоченного провайдера);

Паспортные данные (серия, номер, дата выдачи, кем выдан) --- обрабатываются только при выборе Подрядчиком соответствующего способа верификации и используются исключительно для формирования Договора-задания и Акта об оказании услуг. После формирования указанных документов паспортные данные не хранятся в структурированном виде в базе данных Платформы.**

Данные для идентификации через ЕСИА (при выборе данного способа верификации).

- Для Подрядчиков - индивидуальных предпринимателей дополнительно:

Данные свидетельства о регистрации ИП (ОГРНИП, ИНН).

- Для Подрядчиков - юридических лиц:

Данные о представителе (ФИО, должность);

Реквизиты организации (ОГРН, ИНН, КПП).

3.3. Данные, которые пользователи Платформы (Заказчики и Подрядчики) могут вносить самостоятельно:

Важное пояснение: При использовании функционала Платформы Заказчики и Подрядчики могут загружать, вводить или иным образом обрабатывать данные, относящиеся к третьим лицам (например, данные водителей активов, контакты потенциальных покупателей, данные поставщиков материалов). В таких случаях Заказчик или Подрядчик выступает самостоятельным оператором персональных данных и несет всю ответственность за соблюдение требований Федерального закона № 152-ФЗ, включая получение необходимых согласий. ООО «ПроАктив» в данных отношениях выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (ст. 6 (3) № 152-ФЗ), если иное не следует из существа отношений.

3.4. Данные, автоматически собираемые при использовании Платформы (метаданные):

IP-адрес, тип браузера, версия ОС;
Данные о сессиях, времени посещения, последовательности действий;
Данные, полученные от файлов cookie и аналогичных технологий (в соответствии с отдельным уведомлением на Сайте).

3.5. Обезличенные данные: Мы можем собирать и использовать обезличенные данные, которые не позволяют идентифицировать конкретного пользователя, для аналитики, улучшения Платформы и формирования статистики.

3.6. Данные, обрабатываемые при использовании номинального счёта:

- Реквизиты банковского счёта Заказчика;

- Данные о суммах операций по номинальному счёту;

- Информация о безакцептных списаниях и их основаниях.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Договор (публичная оферта): Обработка данных представителей Заказчиков и Подрядчиков необходима для заключения и исполнения договоров, условия которых изложены в соответствующих публичных офертах.
Согласие субъекта ПДн: В случаях, прямо предусмотренных Политикой или интерфейсом Платформы (например, для маркетинговых рассылок).
Закон: Проверка статуса НПД через API ФНС или уполномоченного провайдера осуществляется в целях исполнения обязанностей, предусмотренных налоговым законодательством.
Законные интересы оператора: Обработка данных для обеспечения безопасности Платформы, предотвращения мошенничества и технических сбоев.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки обработки: Персональные данные обрабатываются в течение срока действия договора (публичной оферты) и после его окончания в течение сроков, установленных законодательством РФ (например, для хранения финансовых документов — не менее 5 лет). Данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия.

5.2. Обезличивание: После достижения целей обработки и истечения установленных сроков хранения персональные данные подлежат обезличиванию или уничтожению.

5.3. Место обработки: Обработка персональных данных осуществляется на территории Российской Федерации. Сервера и инфраструктура Платформы расположены в дата-центрах на территории РФ (используются российские облачные провайдеры).

5.4. Алгоритмическая обработка: В рамках функционирования Платформы применяется автоматизированная обработка данных, включая:

Matching Engine (Движок подбора): Алгоритм анализирует специализацию, рейтинг, геолокацию и загрузку Подрядчика для предложения/распределения заявок. Логика работы алгоритма направлена на эффективное совмещение спроса и предложения и описана в документации к Платформе.
Система рейтингов: На основе оценок менеджера, скорости реакции, процента отказов и иных метрик рассчитывается интегральный показатель (рейтинг), влияющий на приоритет при получении заказов.
Пользователи имеют право получить пояснения относительно принятого в их отношении алгоритмического решения, направив запрос по контактам, указанным в разделе 9.

5.5. Использование автоматизированных алгоритмов и нейросетевых моделей. При оказании отдельных услуг (например, «Смарт-отчёт») Платформа может применять алгоритмы машинного обучения и нейросетевые модели, которые могут функционировать с привлечением сторонних технологических платформ (в том числе расположенных за пределами РФ). Передаваемые для таких целей данные обезличиваются и используются исключительно для расчёта аналитических показателей. Пользователь, заказывающий соответствующую услугу, считается предоставившим согласие на такую обработку в порядке, предусмотренном условиями оказания услуги.

5.6. Обработка данных, связанных с использованием усиленной квалифицированной электронной подписи (УКЭП). В целях заключения и исполнения договора с Подрядчиками-самозанятыми Платформа осуществляет проверку сертификатов УКЭП, полученных от аккредитованных удостоверяющих центров. Для этого могут передаваться данные сертификата соответствующим удостоверяющим центрам или в информационную систему головного удостоверяющего центра. Факт и результат проверки фиксируются в журналах Платформы.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ИНТЕГРАЦИИ)

6.1. Мы передаем персональные данные третьим лицам только в случаях, когда это необходимо для исполнения договора или предусмотрено законодательством. Каждый такой партнер проходит правовую оценку на соответствие требованиям 152-ФЗ.

6.2. Список основных интеграций и цели передачи данных:

Третье лицо (Провайдер)	Категории передаваемых данных	Цель передачи
Операторы ЭДО (СБИС)	ФИО, данные договора, реквизиты, сумма	Оформление и подписание юридически значимых документов (УПД, актов об оказании услуг, договоров-заданий)
Удостоверяющие центры (аккредитованные)	Данные сертификата ключа проверки электронной подписи (ФИО, ИНН, СНИЛС, срок действия), факт подписания	Проверка действительности УКЭП при заключении договора и в процессе взаимодействия
ФНС России / Уполномоченные провайдеры	ИНН самозанятого	Проверка статуса налогоплательщика НПД в соответствии с НК РФ
Провайдеры облачных услуг (Yandex Cloud, SberCloud и др.)	Все данные, необходимые для работы Платформы	Хостинг и обеспечение работы IT-инфраструктуры Платформы
Сервисы деловых данных (Dadata)	Email, ИНН организации (Заказчика)	Автоматическое заполнение реквизитов компании при регистрации
Банки и платежные системы (АО «Альфа-Банк»)	Реквизиты счета, ФИО получателя, сумма	Осуществление расчетов (выплата вознаграждения Подрядчикам)
Картографические сервисы (Яндекс.Карты, 2ГИС и др.)	Адрес места выполнения работ	Расчет логистики и построение маршрутов
Скрейперы и аналитические системы (для Avito, Auto.ru)	Технические данные актива (VIN, марка, модель) — не ПДн	Сбор рыночной аналитики для формирования ценовых рекомендаций
Банки-партнёры для ведения номинальных счетов	Данные Заказчика (наименование, ИНН, КПП, сумма операции)	Передаются для открытия и ведения номинального счёта, осуществления безакцептных списаний и расчётов с Подрядчиками
Провайдеры сервисов искусственного интеллекта и анализа данных (в том числе зарубежные)	Обезличенные параметры актива (марка, модель, год, пробег, VIN, описание дефектов и т.п.)	Формирование предварительной рыночной оценки актива в рамках услуги «Смарт-отчёт» с использованием нейросетевых алгоритмов
ЕСИА (Единая система идентификации и аутентификации, Госуслуги)	Данные для входа (логин/пароль или токен), подтвержденные ФИО	Верификация личности самозанятых Подрядчиков без хранения паспортных данных в соответствии с выбранным способом идентификации.

6.3. Мы не передаем персональные данные для маркетинговых целей сторонним компаниям без вашего явного согласия.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Организационные меры:

Назначение ответственного за организацию обработки ПДн;
Разработка и внедрение локальных актов, регламентирующих обработку и защиту ПДн;
Регулярное обучение сотрудников, работающих с ПДн;
Заключение соглашений о конфиденциальности (NDA) со всеми сотрудниками и контрагентами, имеющими доступ к ПДн.

7.2. Технические меры:

Применение архитектурных принципов безопасности (микросервисы с разграничением прав доступа, минимальные привилегии);
Использование аутентификации без пароля (passwordless) через одноразовые коды;
Хранение и передача чувствительных данных (например, реквизитов) с использованием современных методов шифрования;
Регулярное обновление программного обеспечения и мониторинг уязвимостей;
Защита от DDoS-атак, внедрение систем обнаружения и предотвращения вторжений (IDS/IPS);
Резервное копирование данных и наличие планов восстановления на случай инцидентов;
Использование российских операционных систем и программных комплексов, где это применимо.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Вы имеете право:

На доступ к своим персональным данным;
На уточнение (исправление) неверных или неполных данных;
На удаление данных, если они обрабатываются незаконно или больше не нужны для заявленных целей;
На отзыв согласия на обработку ПДн, если обработка основана на согласии;
На получение информации о третьих лицах, которым переданы ваши данные;
На обжалование действий или бездействия оператора в уполномоченный орган (Роскомнадзор).

8.2. Порядок реализации прав: Для реализации своих прав вам необходимо направить письменный запрос по адресу электронной почты: privacy@проактив.рф или по почтовому адресу: 127495, г. Москва, Долгопрудненское шоссе, д. 3. Запрос должен содержать ваши ФИО, контактные данные и суть требования. Мы рассмотрим запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

8.3. Отзыв согласий: Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего использования Платформы, так как обработка данных необходима для исполнения договора.

9. ОТВЕТСТВЕННОСТЬ. РАЗРЕШЕНИЕ ВОПРОСОВ

9.1. В случае неисполнения положений настоящей Политики ООО «ПроАктив» несет ответственность в соответствии с действующим законодательством Российской Федерации.

9.2. Все споры и разногласия, возникающие в связи с применением настоящей Политики, подлежат разрешению путем переговоров. В случае невозможности достичь согласия спор передается на рассмотрение в суд по месту нахождения ООО «ПроАктив».

9.3. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться по адресу электронной почты: privacy@проактив.рф или по телефону службы поддержки.

9.4. Текст действующей редакции Политики всегда доступен по адресу: https://проактив.рф/privacy.

Реквизиты Оператора:
Общество с ограниченной ответственностью «ПроАктив»
ОГРН: 1267700004879
ИНН: 9715521505
КПП: 771501001
Юридический адрес: 127495, г. Москва, Долгопрудненское шоссе, д. 3
Электронная почта: privacy@проактив.рф

ПРИЛОЖЕНИЕ 1
Форма согласия на маркетинговые коммуникации
(отображается в виде всплывающего окна/галочки в Личном кабинете)

Я, [ФИО], предоставляю ООО «ПроАктив» (ОГРН 1267700004879) свое согласие на обработку моих персональных данных (ФИО, адрес электронной почты, наименование организации), указанных мной в Личном кабинете, с целью:

получения информационных и рекламных рассылок о новых функциях и возможностях Платформы «ПроАктив»;
получения приглашений на вебинары, мероприятия;
иных маркетинговых коммуникаций, связанных с деятельностью Платформы.

Обработка может осуществляться как автоматизированными, так и неавтоматизированными способами. Согласие действует до момента его отзыва мной путем направления соответствующего уведомления на адрес privacy@проактив.рф или через настройки в Личном кабинете.

[ ] Я принимаю условия и даю согласие на обработку данных для маркетинговых целей.

ПРИЛОЖЕНИЕ 2
Форма согласия на использование средств индивидуализации
(интегрируется в интерфейс Личного кабинета Заказчика или оформляется отдельным электронным документом)

Я, [ФИО, должность], действуя от имени и в интересах [Наименование организации-Заказчика], настоящим предоставляю ООО «ПроАктив» право использовать следующие средства индивидуализации нашей компании:

Фирменное наименование: [__________]
Товарный знак / логотип (прилагается)
Иные средства индивидуализации: [__________]

Цели использования:

Указание в перечне клиентов Платформы «ПроАктив» на сайте https://проактив.рф;
Использование в презентационных материалах, кейсах, отчетах о проделанной работе (для внутреннего использования и демонстрации потенциальным клиентам);
Упоминание в публичных выступлениях и интервью представителей ООО «ПроАктив» как примера успешного сотрудничества.

Настоящее согласие действует до момента его отзыва путем направления письменного уведомления на адрес privacy@проактив.рф. После отзыва ООО «ПроАктив» обязуется прекратить использование указанных средств индивидуализации в разумные сроки, за исключением материалов, уже выпущенных в тираж или опубликованных на дату отзыва.

[Подпись уполномоченного представителя]
[Дата]