Политика обработки персональных данных

Редакция от 24 октября 2026 года. г. Пенза

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в ООО «ВАСИНСОН» (далее «Оператор») при работе сайта momentix.ru, его поддоменов и онлайн-сервиса Momentix (далее «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в области персональных данных.

1.3. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных важнейшим условием своей работы, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе на сайте Оператора и применяется ко всей информации, которую Оператор может получить о посетителях сайта и пользователях Сервиса.

2. Основные понятия

• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
• Предоставление: действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование: временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
• Уничтожение: действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.
• Обезличивание: действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь: посетитель сайта или лицо, использующее Сервис, в том числе владелец аккаунта компании и её сотрудники.
• Компания: юридическое лицо или индивидуальный предприниматель, зарегистрировавший аккаунт в Сервисе и использующий его для работы со своими клиентами.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

Пользователи Сервиса (владельцы аккаунтов и их сотрудники):

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• название компании, должность, адрес личного кабинета;
• реквизиты организации или индивидуального предпринимателя;
• сведения об оплатах и операциях по балансу;
• содержание обращений в поддержку и приложенные файлы;
• фотография сотрудника, если её загружает компания.

Посетители сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, данные cookie.

Клиенты компаний: имя, номер телефона, адрес электронной почты, комментарии к записи, история записей и визитов, а также иные данные, которые компания вносит в карточку клиента. Эти данные Оператор обрабатывает только по поручению компании (раздел 6).

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные. Компании не должны вносить такие данные в Сервис.

4. Цели обработки

• регистрация и идентификация пользователей, предоставление доступа к личному кабинету;
• заключение и исполнение договора на использование Сервиса, приём оплаты, формирование кассовых чеков;
• направление служебных уведомлений: данные для входа, восстановление пароля, сообщения о балансе и тарифе, ответы поддержки;
• техническая поддержка и консультирование пользователей;
• обеспечение работы онлайн-записи и CRM для компаний;
• обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
• анализ обезличенной статистики для улучшения Сервиса;
• исполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта.

5. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»;
• Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
• договор с пользователем (публичная оферта и пользовательское соглашение);
• согласие субъекта на обработку персональных данных;
• поручение компании на обработку данных её клиентов.

6. Обработка данных клиентов компаний

6.1. В отношении персональных данных клиентов, которые записываются к компаниям через онлайн-запись или вносятся компаниями в Сервис, оператором является соответствующая компания.

6.2. ООО «ВАСИНСОН» обрабатывает эти данные по поручению компании в соответствии с частью 3 статьи 6 Закона № 152-ФЗ только для обеспечения работы Сервиса: хранения, записи на услуги, ведения карточек клиентов и отправки уведомлений. Оператор не использует эти данные в собственных целях и не передаёт их третьим лицам, кроме случаев, указанных в поручении и в законе.

6.3. Компания самостоятельно получает согласие своих клиентов на обработку их персональных данных и отвечает за законность их внесения в Сервис. По вопросам обработки своих данных клиент обращается к компании, у которой он записывался.

7. Порядок и условия обработки

7.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Персональные данные получаются непосредственно от субъекта или от компании, которая вносит данные своих клиентов.

7.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор вправе поручать обработку и передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• ООО НКО «ЮМани» (сервис ЮKassa) для приёма платежей и формирования чеков;
• провайдерам хостинга, на оборудовании которых работает Сервис;
• провайдерам электронной почты для доставки служебных писем;
• государственным органам в случаях, предусмотренных законом.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения договора, если более длительный срок хранения не установлен законом.

8.2. После расторжения договора данные аккаунта компании хранятся 30 календарных дней, чтобы компания могла их выгрузить, после чего уничтожаются.

8.3. Сведения о расчётах и платёжные документы хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

8.4. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней, если иное не предусмотрено законом или договором.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы;
• разграничивает данные разных компаний на уровне Сервиса, чтобы одна компания не могла получить доступ к данным другой;
• использует защищённое соединение HTTPS для передачи данных;
• хранит пароли пользователей только в виде криптографических хешей;
• предоставляет компаниям гибкую настройку прав доступа сотрудников;
• ведёт резервное копирование и контроль доступа к серверам;
• знакомит работников с требованиями законодательства о персональных данных и настоящей Политикой.

10. Файлы cookie

10.1. Сайт и Сервис используют файлы cookie, необходимые для работы: сохранения входа в личный кабинет, защиты форм от подделки запросов, запоминания выбранного языка и настроек.

10.2. Пользователь может отключить cookie в настройках браузера, однако без них вход в личный кабинет и часть функций Сервиса будут недоступны.

11. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

12. Обращения субъектов

12.1. Запросы и обращения по вопросам обработки персональных данных направляются на адрес электронной почты hello@momentix.ru или письмом по адресу: г. Пенза, пр-т Победы, 73г.

12.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, контактный телефон или адрес электронной почты, указанные при регистрации, и суть обращения.

12.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики всегда доступна по адресу momentix.ru/privacy.

14. Сведения об Операторе