1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1 Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику ООО «Дуо Спейс», в отношении обработки персональных данных, сведения о реализуемых требованиях к их защите, а также порядок обращения с конфиденциальной информацией при использовании Платформы DUO SPACE, размещённой по адресу duospace.ru (далее — Платформа, Сайт). 1.2 Оператор персональных данных: ООО «Дуо Спейс», ОГРН 1265200013099, ИНН 5247058644, адрес юридического лица: 607044, Нижегородская Область, г.о. Город Выкса, рп. Ближне-Песочное, ул. Московская, д. 52а (далее — Оператор, Компания). 1.3 Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием Платформы, и применяется ко всем Пользователям: Исполнителям, Заказчикам, их Законным представителям, а также посетителям Сайта. 1.4 Политика является неотъемлемой частью документов Платформы наряду с Пользовательским соглашением и публичными офертами. В части обработки персональных данных Политика имеет приоритет; термины используются в значении, определённом Пользовательским соглашением, если иное не следует из Политики. 1.5 Используя Платформу, Пользователь подтверждает, что ознакомился с Политикой. Политика носит информационный характер и не является согласием на обработку персональных данных. 1.6 Действующая редакция Политики постоянно доступна по адресу https://duospace.ru/Documents/Personal_Data_Processing_Policy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения, если иное не указано в новой редакции. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ «Персональные данные (ПДн)» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). «Обработка ПДн» — любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение). «Оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных. «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные. «Распространение ПДн» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. «Предоставление ПДн» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. «Обезличивание ПДн» — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. «Информационная система персональных данных (ИСПДн)» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. «Пользователь» — любое лицо, использующее Платформу: Исполнитель, Заказчик, Законный представитель, посетитель Сайта. «Исполнитель» — Пользователь, оказывающий услуги через Платформу (в значении Пользовательского соглашения и оферты для Исполнителя). «Заказчик» — Пользователь, получающий услуги через Платформу; в случае несовершеннолетнего получателя услуг — его Законный представитель (в значении Пользовательского соглашения и оферты для Заказчика). «Законный представитель» — родитель, усыновитель, опекун или попечитель, действующий в интересах несовершеннолетнего. «Профиль» — размещённые Пользователем на Платформе сведения о себе. «Конфиденциальная информация» — сведения, не являющиеся общедоступными, доступ к которым ограничен, ставшие известными при использовании Платформы (раздел 16). «Куки» — небольшие файлы, сохраняемые на устройстве Пользователя при использовании Сайта. 3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка персональных данных осуществляется на законной и справедливой основе и соответствует принципам статьи 5 Закона:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только персональные данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором; по достижении целей данные уничтожаются или обезличиваются.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований (статья 6 Закона):

• Закон и иные нормативные правовые акты Российской Федерации в сфере персональных данных;
• Пользовательское соглашение и публичные оферты Платформы — договоры, стороной либо выгодоприобретателем по которым является субъект (пункт 5 части 1 статьи 6 Закона);
• согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельным документом;
• согласие Законного представителя — при обработке данных несовершеннолетнего получателя услуг;
• согласие субъекта на распространение персональных данных (статья 10.1 Закона) — для сведений, отображаемых неопределённому кругу лиц;
• осуществление прав и законных интересов Оператора, если этим не нарушаются права и свободы субъекта.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• регистрация и ведение учётной записи и Профиля Пользователя;
• идентификация и аутентификация Пользователя при доступе к Платформе;
• предоставление доступа к функционалу Платформы: маркетплейс, внутренний чат, календарь, видеосвязь, база знаний, хранение материалов по занятиям;
• обеспечение взаимодействия Исполнителя и Заказчика и оказания услуг с использованием инструментов Платформы;
• направление сервисных и информационных уведомлений о работе Платформы;
• рассмотрение обращений Пользователей и разрешение споров;
• исполнение договоров (Пользовательское соглашение, оферты) и соблюдение требований законодательства;
• обеспечение безопасности Платформы, предотвращение и выявление нарушений;
• улучшение Платформы и статистический анализ (преимущественно в обезличенном виде, с использованием куки и систем веб-аналитики);
• при наличии отдельного согласия — направление рекламных и маркетинговых сообщений.

6. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ 6.1 Исполнители: фамилия, имя, отчество; адрес электронной почты; фотография; сведения о квалификации, образовании и опыте и приложенные подтверждающие документы; сведения о статусе индивидуального предпринимателя или самозанятого и реквизиты для выставления счетов — в объёме, который Исполнитель размещает самостоятельно; стоимость услуг; содержание Профиля; материалы по проведённым занятиям; данные переписки и действий на Платформе. 6.2 Заказчики: фамилия, имя, отчество; адрес электронной почты; данные учётной записи; содержание переписки и действий на Платформе. 6.3 Несовершеннолетние получатели услуг и Законные представители: если получателем услуг является несовершеннолетний, учётную запись создаёт и ведёт Законный представитель. Обрабатываются необходимые данные несовершеннолетнего и данные Законного представителя (фамилия, имя, отчество, адрес электронной почты, основание представительства) на основании согласия Законного представителя. 6.4 Технические данные всех Пользователей и посетителей: IP-адрес, сведения об устройстве и браузере, куки-файлы, данные систем веб-аналитики, журналы действий (логи), дата и время доступа. 6.5 Платёжные данные. Оплата услуг производится Заказчиком напрямую Исполнителю на основании выставленного Исполнителем счёта. Оператор не является стороной расчётов и не обрабатывает платёжные реквизиты (в том числе данные банковских карт) Пользователей в рамках текущего функционала Платформы. 6.6 Специальные категории и биометрические персональные данные Оператором целенаправленно не обрабатываются (раздел 12). 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ДАННЫХ 7.1 Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. 7.2 Персональные данные собираются и обрабатываются в объёме, необходимом для заявленных целей; избыточная обработка не допускается. 7.3 Предоставление данных Исполнителю. Для взаимодействия и оказания услуг Оператор обеспечивает Исполнителю доступ к данным Заказчика (Законного представителя), необходимым для оказания услуги. Такое предоставление осуществляется на основании отдельного согласия субъекта на передачу его персональных данных Исполнителю с указанием цели и получателя. 7.4 Привлечение обработчиков. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Платформы (хостинг, инфраструктура, рассылки, аналитика), на основании договоров, содержащих условия о конфиденциальности и обеспечении безопасности (часть 3 статьи 6 Закона). 7.5 Передача государственным органам осуществляется в случаях и порядке, установленных законодательством. 7.6 Распространение. Профиль Исполнителя, включая фотографию и сведения о квалификации, отображается другим Пользователям и посетителям Сайта. Такое распространение осуществляется на основании отдельного согласия Исполнителя на распространение персональных данных (статья 10.1 Закона), оформленного с учётом требований Роскомнадзора. 8. ЛОКАЛИЗАЦИЯ И МЕСТО ОБРАБОТКИ 8.1 Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Инфраструктура Платформы размещается у поставщика, обеспечивающего хранение данных на территории Российской Федерации: хостинг-провайдер: ООО "ЦИФРОВЫЕ РЕШЕНИЯ" / ЦОД в РФ: АО «Селектел». 9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 9.1 Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор предварительно уведомляет Роскомнадзор и осуществляет передачу с учётом ограничений, установленных статьёй 12 Закона. 10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. УНИЧТОЖЕНИЕ 10.1 Персональные данные обрабатываются не дольше, чем требуется для достижения целей обработки, если иной срок не установлен законом или договором. 10.2 По достижении целей обработки либо при отзыве согласия (при отсутствии иных законных оснований) персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством. 10.3 Хранение переписки. История сообщений во Внутреннем чате и чате поддержки сохраняется в течение срока использования Платформы и в течение 30 (тридцати) дней после прекращения доступа в целях разрешения возможных споров; сообщения не подлежат удалению Пользователем. 11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статьи 18.1 и 19 Закона), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности и применение средств защиты информации;
• ограничение и учёт доступа к персональным данным, разграничение прав, парольная защита;
• использование защищённых каналов передачи данных и (или) шифрования;
• резервное копирование, учёт носителей, регистрация и учёт действий с персональными данными;
• контроль и оценка эффективности принимаемых мер, реагирование на инциденты безопасности.
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

12. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ 12.1 Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и иных убеждениях) в рамках функционала Платформы. 12.2 Фотография в Профиле обрабатывается как обычные персональные данные и не относится к биометрическим, поскольку не используется Оператором для автоматизированной идентификации личности (раздел 7). 12.3 Если Пользователь по своему усмотрению размещает сведения, относящиеся к специальным категориям, Оператор не запрашивает такие данные и не использует их для заявленных целей сверх размещённого самим Пользователем. 13. КУКИ-ФАЙЛЫ И ВЕБ-АНАЛИТИКА 13.1 Сайт использует куки-файлы и системы веб-аналитики (MyTracker (tracker.my.com/ru), Яндекс Метрика (yandex.ru/adv/metrika)) для обеспечения работы Сайта, аналитики и улучшения Платформы. 13.2 Пользователь вправе ограничить использование куки в настройках браузера; при этом часть функций Платформы может стать недоступной. 14. ПРАВА СУБЪЕКТОВ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ Субъект персональных данных вправе (статьи 14, 20, 21 Закона):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

14.1 Запрос направляется на адрес электронной почты support@duospace.ru или по почтовому адресу 607044, Нижегородская Область, г.о. Город Выкса, рп. Ближне-Песочное, ул. Московская, д. 52а с подтверждением личности субъекта (его представителя). Оператор рассматривает запрос в сроки, установленные Законом.
14.2 При отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки. Отзыв согласия может повлечь ограничение доступа к функционалу Платформы. 15. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА 15.1 Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона и поддерживает представленные сведения в актуальном состоянии. 16. КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ 16.1 Помимо персональных данных, при использовании Платформы Пользователи могут получать доступ к конфиденциальной информации — любым сведениям, не являющимся общедоступными, в том числе содержанию переписки во Внутреннем чате, направленным материалам, сведениям об условиях оказания услуг и иной информации, прямо обозначенной как конфиденциальная. 16.2 Оператор обеспечивает конфиденциальность персональных данных и принимает меры к недопущению их раскрытия третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством. 16.3 Оператор не раскрывает содержание переписки и материалов Пользователей третьим лицам, за исключением случаев: предусмотренных законом; поступления законных запросов уполномоченных органов; необходимости для функционирования Платформы (привлечённые обработчики при условии соблюдения конфиденциальности); разрешения споров. 16.4 Пользователи обязаны не раскрывать ставшую им известной через Платформу конфиденциальную информацию других Пользователей и использовать её исключительно в целях взаимодействия на Платформе. 16.5 Не является нарушением раскрытие информации, которая стала общедоступной не по вине раскрывающей стороны, была правомерно получена от третьих лиц либо подлежит раскрытию в силу закона или требования уполномоченного органа. 17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 17.1 Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией. 17.2 Изменения Политики вступают в силу с момента размещения актуальной редакции на Сайте. 17.3 По вопросам обработки персональных данных: support@duospace.ru; ответственный за организацию обработки персональных данных — Дружинина Елизавета Викторовна, генеральный директор; адрес: 607044, Нижегородская Область, г.о. Город Выкса, рп. Ближне-Песочное, ул. Московская, д. 52а. 17.4 Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.