Расширенный проект правил обработки персональных данных оператором ProWork и реализации прав пользователей.
Редакция от 24 июля 2026
Это рабочая продуктовая редакция, а не готовое юридическое заключение. Перед публикацией необходимо определить владельца платформы и применимое право, заполнить реквизиты, сроки хранения и контакты, затем согласовать весь текст с профильным юристом. Политика должна быть сверена с фактической картой потоков данных, договорами обработчиков и требованиями выбранной юрисдикции.
Политика применяется к персональным данным посетителей, зарегистрированных пользователей, представителей юридических лиц и лиц, обращающихся в поддержку ProWork.
Оператор: [полное наименование, регистрационный номер / УНП, юридический адрес]. Уполномоченное лицо или подразделение: [заполнить]. Контакт: [заполнить].
В зависимости от сценария оператор выполняет сбор, систематизацию, хранение, изменение, использование, предоставление ограниченному кругу получателей, блокирование, обезличивание и удаление данных.
Технические данные, cookies, обращения и настройки согласия.
Аккаунт, профиль, контент, сообщения, заказы, отзывы и безопасность.
Контактные данные, полномочия и реквизиты представляемой организации.
Для каждой цели оператор должен определить применимое основание: согласие, заключение и исполнение договора, выполнение установленной законом обязанности, защита прав и иное основание, прямо допускаемое применимым законодательством.
Интерфейс не должен запрашивать одно общее согласие там, где нужны отдельные добровольные согласия, например на необязательные рассылки или аналитические cookies.
До запуска оператор формирует внутренний реестр: цель → категория данных → основание → получатели → место хранения → срок → способ удаления.
Оператор привлекает только тех поставщиков, без которых нельзя предоставить соответствующую функцию, и закрепляет требования к конфиденциальности и безопасности договором.
Если данные передаются или хранятся за пределами страны пользователя, до запуска необходимо оценить применимые ограничения и отразить страны, поставщиков и гарантии в финальной документации.
Через подтверждённый аккаунт или официальный privacy-контакт оператора.
ProWork запрашивает только достаточный способ проверки, чтобы не раскрыть данные постороннему.
Оператор отвечает в срок и форме, установленных применимым законодательством.
Если пользователь не согласен, ему сообщают доступный порядок повторного обращения и жалобы.
Доступ сотрудников предоставляется по ролям и только для рабочих задач. Значимые действия журналируются. Секреты, пароли и платёжные данные не должны попадать в открытые логи.
Для инцидентов требуется процедура обнаружения, ограничения последствий, документирования и уведомления затронутых лиц или органов, когда это обязательно.
Удаление из публичного интерфейса не всегда означает немедленное удаление из всех резервных копий. Срок очистки копий, журналов и вложений должен быть определён заранее.
Данные, необходимые для активного заказа, спора или обязательного хранения, блокируются от обычного использования и удаляются после прекращения основания.