Политика конфиденциальности — ПроАктив

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в области обработки и защиты персональных данных

Редакция № 2
Дата публикации: «03» июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ПроАктив» (ОГРН 1267700004879, ИНН 9715521505), являющемся владельцем и оператором агрегационной SaaS-платформы «ПроАктив» (далее — «Платформа», «Сервис», «Мы»).

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые с использованием Платформы «ПроАктив», доступной по адресу: https://проактив.рф, а также через мобильные приложения и API-интерфейсы.

1.4. Используемые в Политике термины соответствуют определениям, установленным в следующих документах:

Публичная оферта для Заказчиков (https://проактив.рф/offer);
Публичная оферта для Подрядчиков (https://проактив.рф/contractor-offer);
Федеральный закон № 152-ФЗ «О персональных данных».

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «ПроАктив» при обработке персональных данных руководствуется следующими принципами:

Законности и справедливости;
Ограничения обработки достижением конкретных, заранее определенных и законных целей;
Недопустимости обработки персональных данных, несовместимой с целями сбора;
Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
Точности, достаточности и актуальности данных;
Хранения данных в формате, позволяющем идентифицировать субъекта не дольше, чем этого требуют цели обработки;
Конфиденциальности и безопасности.

2.2. Цели обработки персональных данных:

№	Цель обработки	Правовое основание
2.2.1	Заключение и исполнение договоров (публичных оферт) с Заказчиками и Подрядчиками	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.2	Идентификация и аутентификация пользователей при регистрации и входе в Платформу	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.3	Предоставление доступа к функционалу Платформы, включая создание заявок, управление активами, формирование отчетов	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.4	Осуществление расчетов (выплата вознаграждения Подрядчикам, прием оплаты от Заказчиков)	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.5	Проверка статуса налогоплательщика налога на профессиональный доход (НПД) для самозанятых Подрядчиков	Статья 6 (1) п. 2 Федерального закона № 152-ФЗ (исполнение обязанностей, предусмотренных НК РФ)
2.2.6	Обеспечение работы алгоритмических модулей Платформы (Matching Engine, система рейтингов, расчет логистики)	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор). Порядок и условия автоматизированной обработки, включая право на получение разъяснений и возражение, регламентированы статьёй 16 Федерального закона № 152-ФЗ (см. п. 5.4 Политики)
2.2.7	Контроль качества оказанных услуг, формирование рейтингов Подрядчиков	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.8	Организация электронного документооборота через систему СБИС	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.9	Обработка запросов пользователей в службу поддержки	Статья 6 (1) п. 5 Федерального закона № 152-ФЗ (договор)
2.2.10	Защита законных интересов ООО «ПроАктив» (предупреждение мошенничества, обеспечение безопасности IT-инфраструктуры)	Осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), в объёме, минимально необходимом для обеспечения безопасности и предупреждения мошенничества.
2.2.11	Маркетинг и информирование о новых возможностях Платформы (только при наличии отдельного согласия)	Статья 6 (1) п. 1 Федерального закона № 152-ФЗ (согласие субъекта)

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, обрабатываемые при работе с представителями Заказчиков (юридических лиц/ИП):

Фамилия, имя, отчество;
Должность;
Адрес корпоративной электронной почты;
Номер мобильного телефона;
Данные об организации (наименование, ИНН, КПП) — в отношении представителя;
История действий в Платформе (логи).

3.2. Данные, обрабатываемые при работе с Подрядчиками:

- Для всех Подрядчиков:

Фамилия, имя, отчество;

Контактный номер телефона;

Адрес электронной почты;

Реквизиты для выплат (номер банковского счета);

Геолокационные данные (при использовании мобильного приложения и фотофиксации результатов работ);

Фото- и видеоматериалы, создаваемые исключительно для контроля качества и объёма выполненных работ. ООО «ПроАктив» не использует указанные материалы для установления личности Подрядчика или иных лиц; содержащиеся в них изображения не обрабатываются в качестве биометрических персональных данных и не подвергаются автоматизированному анализу на предмет идентификации.

Рейтинг и статистика работы (процент принятых заказов, скорость реакции и др.).

- Для Подрядчиков - самозанятых (НПД) дополнительно:

ИНН;

Статус налогоплательщика НПД (проверяется через API ФНС или уполномоченного провайдера);

Паспортные данные (серия, номер, дата выдачи, кем выдан) --- обрабатываются только при выборе Подрядчиком соответствующего способа верификации и используются исключительно для формирования Договора-задания и Акта об оказании услуг. После формирования указанных документов паспортные данные не хранятся в структурированном виде в базе данных Платформы. Сформированные в системе ЭДО или подписанные УКЭП документы (Договор-задание, Акт), содержащие паспортные данные, хранятся в зашифрованном электронном архиве в течение срока, установленного законодательством РФ для бухгалтерских и налоговых документов (не менее 5 лет), после чего подлежат гарантированному уничтожению с составлением акта.

Данные для идентификации через ЕСИА (при выборе данного способа верификации).

- Для Подрядчиков - индивидуальных предпринимателей дополнительно:

Данные свидетельства о регистрации ИП (ОГРНИП, ИНН).

- Для Подрядчиков - юридических лиц:

Данные о представителе (ФИО, должность);

Реквизиты организации (ОГРН, ИНН, КПП).

3.3. Данные, которые пользователи Платформы (Заказчики и Подрядчики) могут вносить самостоятельно:

Важное пояснение: При использовании функционала Платформы Заказчики и Подрядчики могут загружать, вводить или иным образом обрабатывать данные, относящиеся к третьим лицам (например, данные водителей активов, контакты потенциальных покупателей, данные поставщиков материалов). В таких случаях Заказчик или Подрядчик выступает самостоятельным оператором персональных данных и несет всю ответственность за соблюдение требований Федерального закона № 152-ФЗ, включая получение необходимых согласий. ООО «ПроАктив» в данных отношениях выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора (ст. 6 (3) № 152-ФЗ), если иное не следует из существа отношений.

В случае поступления в ООО «ПроАктив» запроса субъекта ПДн, чьи данные были внесены пользователем, Оператор перенаправляет запрос такому пользователю-инициатору обработки и оказывает содействие в пределах технической возможности, не принимая на себя функций оператора в отношении этих данных.
Если пользователь-инициатор не удаляет такие данные в течение 10 рабочих дней, Платформа вправе самостоятельно ограничить доступ к ним или удалить их в течение последующих 5 рабочих дней, уведомив пользователя.

3.4. Данные, автоматически собираемые при использовании Платформы (метаданные):

IP-адрес, тип браузера, версия ОС;
Данные о сессиях, времени посещения, последовательности действий;
Данные, полученные от файлов cookie и аналогичных технологий (в соответствии с отдельным уведомлением на Сайте).

3.5. Обезличенные данные: Мы можем собирать и использовать обезличенные данные, которые не позволяют идентифицировать конкретного пользователя, для аналитики, улучшения Платформы и формирования статистики.

3.6. Данные о расчётах. В целях осуществления расчётов по Договору обрабатываются следующие данные:

реквизиты банковских счетов Заказчиков и Подрядчиков (наименование банка, БИК, номер счёта, ИНН, КПП – для юрлиц);
суммы операций, назначение платежей, даты перечислений;
информация о списаниях (в том числе безакцептных – при использовании Номинального счёта) и поступлениях на расчётный счёт Исполнителя;
данные о движении средств по Виртуальному балансу (авансы, списания по распоряжению Заказчика).

Обработка указанных данных осуществляется на основании договора (п. 5 ст. 6 Федерального закона № 152-ФЗ) и необходима для исполнения обязательств по расчётам.

3.7. Данные, обрабатываемые при использовании API-интерфейсов (для партнёров-интеграторов).

При предоставлении API-доступа третьим лицам (партнёрам, интеграторам, классифайдам) ООО «ПроАктив» обрабатывает:

Данные о запросах партнёра (IP-адрес, идентификатор API-ключа, временные метки, типы запросов, объём переданных данных);
Обезличенные параметры активов (марка, модель, год выпуска, пробег, VIN, описание дефектов), переданные партнёром для получения оценки или поиска подрядчика;
Статусы заявок и результаты выполненных работ (в объёме, необходимом для информирования партнёра и его конечных пользователей).

Цель обработки: исполнение договора API-доступа и предоставление сервиса конечным пользователям партнёра. ООО «ПроАктив» не обрабатывает персональные данные конечных пользователей партнёра, если иное прямо не согласовано в отдельном соглашении.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Договор (публичная оферта): Обработка данных представителей Заказчиков и Подрядчиков необходима для заключения и исполнения договоров, условия которых изложены в соответствующих публичных офертах.
Согласие субъекта ПДн: В случаях, прямо предусмотренных Политикой или интерфейсом Платформы (например, для маркетинговых рассылок).
Закон: Проверка статуса НПД через API ФНС или уполномоченного провайдера осуществляется в целях исполнения обязанностей, предусмотренных налоговым законодательством.
Осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ): обработка технических данных (IP-адреса, логи, метаданные) в объёме, строго необходимом для обеспечения безопасности Платформы, предотвращения мошенничества и устранения технических сбоев, при условии соблюдения прав субъектов ПДн.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки обработки: Персональные данные обрабатываются в течение срока действия договора (публичной оферты) и после его окончания в течение сроков, установленных законодательством РФ (например, для хранения финансовых документов — не менее 5 лет). Данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия.

5.2. Обезличивание: После достижения целей обработки и истечения установленных сроков хранения персональные данные подлежат обезличиванию или уничтожению.

5.3. Место обработки: Обработка персональных данных осуществляется на территории Российской Федерации. Сервера и инфраструктура Платформы расположены в дата-центрах на территории РФ (используются российские облачные провайдеры).

5.4. Алгоритмическая обработка: В рамках функционирования Платформы применяется автоматизированная обработка данных, включая:

Matching Engine (Движок подбора): Алгоритм анализирует специализацию, рейтинг, геолокацию и загрузку Подрядчика для предложения/распределения заявок. Логика работы алгоритма направлена на эффективное совмещение спроса и предложения и описана в документации к Платформе.
Система рейтингов: На основе оценок менеджера, скорости реакции, процента отказов и иных метрик рассчитывается интегральный показатель (рейтинг), влияющий на приоритет при получении заказов.

Пользователи имеют право получить разъяснение по поводу автоматизированного решения, а также заявить возражение против такого решения в порядке, предусмотренном статьёй 16 Федерального закона № 152-ФЗ, направив мотивированный запрос по контактам, указанным в разделе 9». Оператор предоставляет ответ в течение 30 календарных дней с момента получения запроса.

5.5. Использование автоматизированных алгоритмов и нейросетевых моделей. При оказании отдельных услуг (например, «Смарт-отчёт») Платформа может применять алгоритмы машинного обучения и нейросетевые модели, которые могут функционировать с привлечением сторонних технологических платформ. Передаваемые для таких целей данные обезличиваются и используются исключительно для расчёта аналитических показателей. До активации услуги Пользователю в интерфейсе Платформы предоставляется информация о возможности привлечения сторонних сервисов, включая трансграничную обработку данных, и запрашивается явное согласие на такую обработку. Без получения согласия услуга не оказывается.

5.6. Обработка данных, связанных с использованием усиленной квалифицированной электронной подписи (УКЭП). В целях заключения и исполнения договора с Подрядчиками-самозанятыми Платформа осуществляет проверку сертификатов УКЭП, полученных от аккредитованных удостоверяющих центров. Для этого могут передаваться данные сертификата соответствующим удостоверяющим центрам или в информационную систему головного удостоверяющего центра. Факт и результат проверки фиксируются в журналах Платформы.

5.7. Обработка данных при использовании API-клиентами.

При передаче данных через API-интерфейсы ООО «ПроАктив» применяет те же меры защиты, что и при обработке данных в Личном кабинете (шифрование каналов связи, аутентификация по API-ключам, логирование всех запросов). ООО «ПроАктив» не несёт ответственности за дальнейшую обработку данных конечными пользователями партнёра-интегратора, если такая обработка осуществляется вне Платформы и не контролируется ООО «ПроАктив».

5.8. Порядок уничтожения персональных данных. По истечении сроков хранения или при наступлении иных законных оснований персональные данные уничтожаются комиссионно в срок, не превышающий 30 рабочих дней. Уничтожение электронных носителей производится путём стирания с последующей перезаписью или физическим разрушением. По факту уничтожения составляется акт, который хранится у Оператора.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ИНТЕГРАЦИИ)

6.1. Мы передаем персональные данные третьим лицам только в случаях, когда это необходимо для исполнения договора или предусмотрено законодательством. Каждый такой партнер проходит правовую оценку на соответствие требованиям 152-ФЗ.

6.2. Список основных интеграций и цели передачи данных:

Третье лицо (Провайдер)	Категории передаваемых данных	Цель передачи
Операторы ЭДО (СБИС)	ФИО, данные договора, реквизиты, сумма	Оформление и подписание юридически значимых документов (УПД, актов об оказании услуг, договоров-заданий)
Удостоверяющие центры (аккредитованные)	Данные сертификата ключа проверки электронной подписи (ФИО, ИНН, СНИЛС, срок действия), факт подписания	Проверка действительности УКЭП при заключении договора и в процессе взаимодействия
ФНС России / Уполномоченные провайдеры	ИНН самозанятого	Проверка статуса налогоплательщика НПД в соответствии с НК РФ
Провайдеры облачных услуг (Yandex Cloud, SberCloud и др.)	Все данные, необходимые для работы Платформы	Хостинг и обеспечение работы IT-инфраструктуры Платформы
Сервисы деловых данных (Dadata)	Email, ИНН организации (Заказчика)	Автоматическое заполнение реквизитов компании при регистрации
Банки и платёжные провайдеры	Данные о счетах, суммах операций, реквизитах	Осуществление расчётов, открытия и ведения счетов, проведения безакцептных списаний (при их использовании) и иных банковских операций
Картографические сервисы (Яндекс.Карты, 2ГИС и др.)	Адрес места выполнения работ	Расчет логистики и построение маршрутов
Аналитические системы (для Avito, Auto.ru, Drom и т.д.)	Технические данные актива (марка, модель, год, пробег, VIN). Передаются в обезличенном виде; если VIN позволяет идентифицировать владельца — физическое лицо, то применяются меры по анонимизации, исключающие такую идентификацию.	Обрабатываются как персональные данные, если актив принадлежит физическому лицу, и передаются в обезличенном виде либо с минимально необходимым набором полей для получения рыночной аналитики без идентификации владельца.
Сервисы веб-аналитики и аналитики поведения	Обезличенный IP-адрес, идентификаторы cookie, данные о посещениях и действиях на Сайте	Анализ использования Платформы и улучшение пользовательского опыта. Передача данных таким сервисам осуществляется только при условии получения согласия Пользователя и с соблюдением требований законодательства о персональных данных.
Банки-партнёры для ведения номинальных счетов	Данные Заказчика (наименование, ИНН, КПП, сумма операции)	Передаются для открытия и ведения номинального счёта, осуществления безакцептных списаний и расчётов с Подрядчиками
Провайдеры сервисов искусственного интеллекта и анализа данных (в том числе зарубежные)	Обезличенные параметры актива (марка, модель, год, пробег, VIN, описание дефектов и т.п.)	Формирование предварительной рыночной оценки актива в рамках услуги «Смарт-отчёт» с использованием нейросетевых алгоритмов
ЕСИА (Единая система идентификации и аутентификации, Госуслуги)	Данные для входа (логин/пароль или токен), подтвержденные ФИО	Верификация личности самозанятых Подрядчиков без хранения паспортных данных в соответствии с выбранным способом идентификации.
API-клиенты (партнёры-интеграторы), подключённые по договору API-доступа	Обезличенные данные оценки (марка, модель, год, пробег, VIN, описание дефектов). Результаты расчётов (предварительная стоимость). Статус заявки (создана, в работе, завершена).	Предоставление партнёру функционала Платформы для интеграции в его сервисы. Исполнение условий договора API-доступа.

6.3. Мы не передаем персональные данные для маркетинговых целей сторонним компаниям без вашего явного согласия.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Организационные меры:

Назначение ответственного за организацию обработки ПДн;
Разработка и внедрение локальных актов, регламентирующих обработку и защиту ПДн;
Регулярное обучение сотрудников, работающих с ПДн;
Заключение соглашений о конфиденциальности (NDA) со всеми сотрудниками и контрагентами, имеющими доступ к ПДн.

7.2. Технические меры:

Применение архитектурных принципов безопасности (микросервисы с разграничением прав доступа, минимальные привилегии);
Использование аутентификации без пароля (passwordless) через одноразовые коды;
Хранение и передача чувствительных данных (например, реквизитов) с использованием современных методов шифрования;
Регулярное обновление программного обеспечения и мониторинг уязвимостей;
Защита от DDoS-атак, внедрение систем обнаружения и предотвращения вторжений (IDS/IPS);
Резервное копирование данных и наличие планов восстановления на случай инцидентов;
Использование российских операционных систем и программных комплексов, где это применимо.
Обезличивание или ретуширование лиц на фотоматериалах, если это не мешает целям контроля качества.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Вы имеете право:

На доступ к своим персональным данным;
На уточнение (исправление) неверных или неполных данных;
На удаление данных, если они обрабатываются незаконно или больше не нужны для заявленных целей;
На отзыв согласия на обработку ПДн, если обработка основана на согласии;
На получение информации о третьих лицах, которым переданы ваши данные;
На обжалование действий или бездействия оператора в уполномоченный орган (Роскомнадзор).

8.2. Порядок реализации прав: Для реализации своих прав вам необходимо направить письменный запрос по адресу электронной почты: hello@проактив.рф или по почтовому адресу: 125438, г. Москва, ул. Автомоторная, д. 1/3, стр. 2, помещение 6Н/6. Запрос должен содержать ваши ФИО, контактные данные и суть требования. Мы рассмотрим запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

8.3. Отзыв согласий: Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего использования Платформы, так как обработка данных необходима для исполнения договора.

9. ОТВЕТСТВЕННОСТЬ. РАЗРЕШЕНИЕ ВОПРОСОВ

9.1. В случае неисполнения положений настоящей Политики ООО «ПроАктив» несет ответственность в соответствии с действующим законодательством Российской Федерации.

9.2. Все споры и разногласия, возникающие в связи с применением настоящей Политики, подлежат разрешению путем переговоров. В случае невозможности достичь согласия спор передается на рассмотрение в суд по месту нахождения ООО «ПроАктив».

9.3. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться по адресу электронной почты: hello@проактив.рф или по телефону службы поддержки.

9.4. Текст действующей редакции Политики всегда доступен по адресу: https://проактив.рф/privacy.

Реквизиты Оператора:
Общество с ограниченной ответственностью «ПроАктив»
ОГРН: 1267700004879
ИНН: 9715521505
КПП: 771501001
Юридический адрес: 125438, г. Москва, ул. Автомоторная, д. 1/3, стр. 2, помещение 6Н/6
Электронная почта: hello@проактив.рф

ПРИЛОЖЕНИЕ 1
Форма согласия на маркетинговые коммуникации
(отображается в виде всплывающего окна/галочки в Личном кабинете)

Я, [ФИО], предоставляю ООО «ПроАктив» (ОГРН 1267700004879) свое согласие на обработку моих персональных данных (ФИО, адрес электронной почты, наименование организации), указанных мной в Личном кабинете, с целью:

получения информационных и рекламных рассылок о новых функциях и возможностях Платформы «ПроАктив»;
получения приглашений на вебинары, мероприятия;
иных маркетинговых коммуникаций, связанных с деятельностью Платформы.

Обработка может осуществляться как автоматизированными, так и неавтоматизированными способами. Согласие действует до момента его отзыва мной путем направления соответствующего уведомления на адрес hello@проактив.рф или через настройки в Личном кабинете.

[ ] Я принимаю условия и даю согласие на обработку данных для маркетинговых целей.