ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Социальные Технологии»

Дата публикации: «24» февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Социальные Технологии» (далее — «Оператор»).

1.2. Политика разработана и опубликована во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от пользователей веб-сервиса Cabinet Partners (далее — «Сервис»), размещённого в информационно-телекоммуникационной сети «Интернет».

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Социальные Технологии»
ИНН: 9723159800
ОГРН: 1227700396571
Адрес: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1
Генеральный директор: Павлов Евгений Сергеевич
Электронная почта: finance@cabinet.partners

1.4. Основные понятия, используемые в настоящей Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
Оператор — ООО «Социальные Технологии», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Регистрация Пользователя в Сервисе означает согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):

Согласие субъекта персональных данных (ст. 9 Закона о персональных данных) — Пользователь даёт согласие на обработку персональных данных при регистрации в Сервисе;
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обработка персональных данных необходима для предоставления доступа к Сервису и исполнения обязательств по оказанию услуг;
Обязанность, предусмотренная законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных) — обработка для соблюдения требований налогового и бухгалтерского законодательства РФ;
Законные интересы оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — обработка серверных логов для обеспечения безопасности, предотвращения мошенничества и работоспособности Сервиса, при условии что права и свободы субъекта персональных данных не нарушаются.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях (ч. 2 ст. 5 Закона о персональных данных):

Цель обработки	Категории ПДн
Регистрация и идентификация Пользователя в Сервисе	Адрес электронной почты
Предоставление доступа к функциональности Сервиса (автоматизация рекламных кампаний Facebook*: массовые запуски, автоправила, уникализация креативов, аналитика)	Адрес электронной почты, выбранный тарифный план
Обработка платежей за подписку	Адрес электронной почты, выбранный тарифный план (Monthly/$20, 6 months/$100, 12 months/$168)
Обеспечение безопасности и работоспособности Сервиса, предотвращение несанкционированного доступа	IP-адрес, User-Agent, временные метки (серверные логи)
Связь с Пользователем по вопросам оказания услуг	Адрес электронной почты

3.2. Оператор не осуществляет обработку персональных данных, несовместимую с указанными целями.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Пользователей (ч. 5 ст. 5 Закона о персональных данных):

Данные, предоставляемые Пользователем при регистрации:

Адрес электронной почты (e-mail).

Данные, формируемые в процессе использования Сервиса:

Выбранный тарифный план подписки.

Данные, собираемые автоматически при посещении Сервиса:

IP-адрес;
Информация о браузере (User-Agent);
Дата и время обращения к Сервису (временные метки серверных логов).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 Закона о персональных данных) и биометрических персональных данных (ст. 11 Закона о персональных данных).

4.3. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами (ст. 3 Закона о персональных данных):

Автоматизированная обработка — с использованием средств вычислительной техники (серверы, программное обеспечение Сервиса, база данных).

5.2. С персональными данными совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

5.3. Персональные данные хранятся в базе данных SQLite на собственных серверах Оператора, расположенных на территории Российской Федерации.

5.4. При обработке персональных данных Оператор обеспечивает их конфиденциальность в соответствии со ст. 7 Закона о персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся в течение следующих сроков (ч. 7 ст. 5 Закона о персональных данных):

Категория данных	Срок хранения	Основание
Адрес электронной почты, тарифный план	В течение срока действия учётной записи Пользователя и 1 (одного) года после её удаления	Исполнение договора; требования бухгалтерского и налогового законодательства
Серверные логи (IP-адрес, User-Agent, временные метки)	12 (двенадцать) месяцев с момента записи	Законные интересы оператора (обеспечение безопасности)

6.2. По истечении сроков хранения персональные данные подлежат уничтожению в порядке, установленном разделом 7 настоящей Политики.

7. Порядок уничтожения персональных данных

7.1. Персональные данные подлежат уничтожению при наступлении следующих оснований (ч. 7 ст. 5, ч. 3 ст. 21 Закона о персональных данных):

достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
истечение сроков хранения, установленных в разделе 6 настоящей Политики;
отзыв Пользователем согласия на обработку персональных данных;
выявление неправомерной обработки персональных данных;
требование субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

7.2. Уничтожение персональных данных осуществляется в срок не более 30 (тридцати) дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации.

7.3. Уничтожение осуществляется путём безвозвратного удаления записей из базы данных SQLite. По факту уничтожения составляется акт об уничтожении персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях (ч. 3 ст. 6 Закона о персональных данных):

Пользователь выразил на это согласие;
передача предусмотрена федеральным законом или иным нормативным правовым актом;
передача необходима для исполнения договора с Пользователем.

8.2. Оператор передаёт персональные данные следующим категориям третьих лиц:

Категория получателя	Цель передачи	Передаваемые данные
Платёжный процессинг (обработчик платежей)	Обработка платежей за подписку на Сервис	Адрес электронной почты, сведения о выбранном тарифном плане

8.3. При привлечении третьих лиц к обработке персональных данных Оператор заключает с ними договор поручения обработки персональных данных, содержащий условия об обеспечении конфиденциальности и безопасности персональных данных (ч. 3 ст. 6 Закона о персональных данных).

8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости трансграничной передачи Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

9.2. Обязательство конфиденциальности распространяется на всех работников Оператора, имеющих доступ к персональным данным, а также на лиц, осуществляющих обработку персональных данных по поручению Оператора.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона о персональных данных).

10.2. Оператор применяет следующие меры по обеспечению безопасности персональных данных:

Организационные меры:

назначение ответственного за организацию обработки персональных данных (ч. 1 ст. 22.1 Закона о персональных данных);
издание локальных актов по вопросам обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных);
ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Технические меры:

ограничение доступа к персональным данным (разграничение прав доступа);
использование защищённого соединения (HTTPS/TLS) при передаче данных через сеть «Интернет»;
хранение персональных данных в базе данных SQLite на собственных серверах Оператора с ограниченным физическим и логическим доступом;
регулярное создание резервных копий базы данных;
мониторинг серверных логов для выявления несанкционированного доступа.

10.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ч. 3.1 ст. 21 Закона о персональных данных, — в течение 24 часов с момента выявления инцидента.

11. Права субъекта персональных данных

11.1. Пользователь как субъект персональных данных имеет право (ст. 14, 15, 16 Закона о персональных данных):

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую (ч. 7 ст. 14 Закона о персональных данных):
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
- обрабатываемые персональные данные и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных своих прав;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных путём направления уведомления Оператору на адрес электронной почты finance@cabinet.partners;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона о персональных данных);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 Закона о персональных данных).

11.2. Для реализации своих прав Пользователь направляет запрос Оператору на адрес электронной почты: finance@cabinet.partners или по почтовому адресу: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1.

12. Обязанности Оператора

12.1. Оператор обязан (ст. 18, 18.1, 20, 21 Закона о персональных данных):

при сборе персональных данных предоставить субъекту персональных данных информацию, предусмотренную ч. 1 ст. 18 Закона о персональных данных;
в случае, если персональные данные получены не от субъекта, уведомить субъекта до начала обработки таких данных (ч. 3 ст. 18 Закона о персональных данных);
предоставить субъекту персональных данных или его представителю по их запросу информацию об обработке персональных данных либо мотивированный отказ — в срок не более 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 Закона о персональных данных);
в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, прекратить неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней (ч. 3 ст. 21 Закона о персональных данных);
в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок не более 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством (ч. 5 ст. 21 Закона о персональных данных);
опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 Закона о персональных данных);
осуществлять внутренний контроль и аудит соответствия обработки персональных данных Закону о персональных данных и настоящей Политике (п. 4 ч. 1 ст. 18.1 Закона о персональных данных).

13. Локализация хранения персональных данных

13.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных (в ред. Федерального закона от 21.07.2014 № 242-ФЗ, с учётом изменений, внесённых Федеральным законом от 28.02.2025 № 23-ФЗ), при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Персональные данные Пользователей хранятся в базе данных SQLite на собственных серверах Оператора, расположенных на территории Российской Федерации (г. Москва).

14. Использование файлов cookie

14.1. Сервис использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сервиса.

14.2. В Сервисе используются следующие категории файлов cookie:

Тип cookie	Назначение	Основание
Сессионные (технически необходимые)	Поддержание сеанса работы Пользователя, обеспечение авторизации и функционирования Сервиса	п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора)

14.3. Используемые cookie не содержат персональных данных Пользователя в открытом виде и не используются для отслеживания поведения Пользователя в маркетинговых целях.

14.4. Пользователь может управлять файлами cookie через настройки браузера, однако отключение cookie может привести к ограничению функциональности Сервиса.

15. Порядок внесения изменений в Политику

15.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней актуализации.

15.2. Новая редакция Политики вступает в силу с момента её размещения в информационно-телекоммуникационной сети «Интернет» по адресу Сервиса, если иное не предусмотрено новой редакцией Политики.

15.3. Действующая редакция Политики является общедоступным документом и размещается в сети «Интернет» в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных.

15.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом.

16.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

По электронной почте: finance@cabinet.partners
По почтовому адресу: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1

16.3. Пользователь также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.

Генеральный директор ООО «Социальные Технологии»

Павлов Е.С.