Согласие на обработку персональных данных

Дата вступления в силу: 01.05.2026 Версия: 1.1

ℹ️ Документ содержит два независимых согласия:
Раздел A — общее согласие, выдаётся при регистрации (чекбокс под формой). Принимается в электронном виде в порядке п. 1 ст. 9 152-ФЗ.
Раздел B — согласие на обработку биометрических и специальных категорий ПДн при верификации Исполнителя. Требует отдельного подтверждения в момент запуска процедуры верификации (отдельная форма с чекбоксом и кнопкой «Подтверждаю»).

A. Согласие на обработку ПДн при регистрации

Я, _____________________________________________________________ (ФИО, заполняется автоматически из формы регистрации, сохраняется в журнале действий), действуя своей волей и в своём интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие индивидуальному предпринимателю Большим Игорю Наумовичу (ИНН 500300383171, ОГРНИП 325508100387287, далее — «Оператор») на обработку моих персональных данных при использовании сервиса Gde.Expert (домены gde.expert, gdeexpert.ru, atlasuslug.ru).

A.1. Перечень персональных данных, на обработку которых даётся согласие

фамилия, имя, отчество (при наличии);
номер мобильного телефона;
адрес электронной почты;
регион / город;
дата и время регистрации, история действий в Сервисе (заказы, отклики, сообщения, отзывы);
IP-адрес, идентификаторы устройств, User-Agent браузера, cookie-идентификаторы;
информация, добровольно указанная мной в профиле (фотография, описание, ссылки на портфолио).

A.2. Цели обработки

регистрация и обеспечение доступа к Личному кабинету;
обеспечение технической работоспособности Сервиса (включая аутентификацию, защиту от мошенничества и DDoS);
размещение и поиск Заказов, отображение моих Заказов / профиля другим пользователям Сервиса;
ведение коммуникаций между мной и другими пользователями (в том числе чатов и уведомлений);
оплата возмездных Услуг Платформы и формирование кассовых чеков;
информирование меня о статусе моих заказов / откликов / платежей по СМС, email, push-уведомлениям, через мессенджеры (Telegram-бот);
разрешение споров, претензионная работа, защита прав Оператора в суде;
статистический анализ работы Сервиса (на обезличенной основе);
маркетинговые рассылки об услугах и нововведениях Сервиса (с правом отзыва согласия в любой момент через настройки уведомлений в Личном кабинете).

A.3. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в рамках п. A.4), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.

A.4. Передача ПДн третьим лицам

Я согласен(-сна) с тем, что Оператор передаёт мои ПДн в составе и объёме, минимально необходимом для достижения целей обработки, следующим лицам:

ЮKassa (ООО НКО «ЮМани») — платёжный агрегатор, для приёма платежей и формирования кассовых чеков 54-ФЗ;
Yandex Cloud — провайдеру облачной инфраструктуры, на территории Российской Федерации, в качестве лица, осуществляющего обработку ПДн по поручению Оператора (ст. 6 152-ФЗ);
СМС-провайдер — для отправки СМС с одноразовыми кодами и уведомлениями;
Email-провайдер (SMTP) — для отправки электронных писем;
Сервис Yandex SmartCaptcha — для защиты Сервиса от автоматизированных атак;
ФНС России — в части, требуемой 54-ФЗ и налоговым законодательством;
Уполномоченные государственные органы — по мотивированным запросам в случаях, предусмотренных законом.

A.5. Срок действия согласия

Согласие действует с момента его предоставления и до момента его отзыва. Отзыв осуществляется одним из следующих способов:

через форму удаления аккаунта в Личном кабинете (раздел «Профиль» → «Удалить аккаунт»);
путём направления письменного заявления на legal@gdeexpert.ru.

После отзыва согласия Оператор прекращает обработку ПДн в течение 30 (тридцати) календарных дней, за исключением случаев, когда сохранение ПДн необходимо для:

исполнения обязательств перед уполномоченными госорганами (например, налоговая отчётность — до 5 лет);
защиты прав Оператора в суде в случае возникновения спора;
подтверждения факта оказанных Услуг Платформы (бухгалтерская и налоговая документация).

A.6. Я подтверждаю, что

ознакомлен(-а) с Политикой обработки персональных данных (https://gde.expert/privacy), Пользовательским соглашением (https://gde.expert/terms) и Публичной офертой на услугу «Доступ к контактным данным Заказа» (https://gde.expert/offer);
являюсь дееспособным совершеннолетним лицом (старше 18 лет);
мне разъяснены и понятны мои права как субъекта ПДн, предусмотренные гл. 3 152-ФЗ;
мне разъяснены последствия отказа от предоставления ПДн: невозможность регистрации и использования Сервиса.

A.7. Форма выражения согласия

Согласие выражается путём проставления отметки в чекбоксе «Я согласен(-сна) с условиями обработки персональных данных» при регистрации, что является конклюдентным действием в смысле п. 4 ст. 9 152-ФЗ.

Факт согласия фиксируется в журнале действий с указанием даты, времени, IP-адреса, идентификатора пользователя и хешированной отметки на текст согласия (фиксация версии).

B. Письменное согласие на обработку биометрических и специальных категорий ПДн (верификация Исполнителя)

⚠️ Данный раздел подписывается отдельно в момент запуска Исполнителем процедуры верификации в Личном кабинете. Согласие хранится с привязкой к учётной записи и временной отметкой.

Я, _____________________________________________________________ (ФИО), паспорт серии _______ № __________ (далее — «Субъект»), даю согласие индивидуальному предпринимателю Большим Игорю Наумовичу (ИНН 500300383171, ОГРНИП 325508100387287, далее — «Оператор») на обработку моих персональных данных, в том числе биометрических (ст. 11 152-ФЗ) и специальных категорий (ст. 10 152-ФЗ), для целей верификации моей личности как Исполнителя на сервисе Gde.Expert.

B.1. Перечень обрабатываемых данных

паспортные данные: серия, номер, дата выдачи, орган, выдавший паспорт, код подразделения, дата рождения, место рождения, адрес регистрации;
индивидуальный номер налогоплательщика (ИНН);
статус самозанятого (плательщика налога на профессиональный доход) — проверяется через сервис ФНС;
цифровая копия (скан, фотография) паспорта, главного разворота и страницы с регистрацией;
цифровая копия (скан) уведомления о постановке на налоговый учёт (форма ИНН);
цифровая копия (скан) документов, подтверждающих квалификацию (по моему усмотрению — диплом, сертификаты, лицензии, удостоверения);
селфи Субъекта с раскрытым паспортом в руках, являющееся биометрическими ПДн;
результаты автоматизированной обработки фото для целей сличения личности (анти-дип-фейк, OCR паспортных данных) — производные данные, выраженные в числовом виде.

B.2. Цели обработки

идентификация личности Исполнителя в соответствии с требованиями платёжной дисциплины и здравой осмотрительности Оператора;
проверка достоверности сведений, указанных Исполнителем при регистрации в роли EXECUTOR;
предотвращение мошеннических действий и злоупотреблений;
обеспечение Заказчикам Сервиса минимально достоверной информации об Исполнителях, прошедших проверку.

B.3. Действия с биометрическими и специальными категориями ПДн

Сбор, систематизация, накопление, хранение в зашифрованном виде, извлечение для целей проверки, передача модераторам Оператора в рамках процедуры верификации, обезличивание, удаление по истечении сроков хранения.

B.4. Меры защиты

Оператор обязуется применять следующие меры защиты:

хранение паспортных данных и ИНН в БД в зашифрованном виде с использованием алгоритма Fernet (AES-128-CBC + HMAC-SHA256), ключ шифрования хранится отдельно от данных;
хранение сканов и селфи в приватном объектном хранилище (Yandex Object Storage) без публичного доступа, с выдачей предподписанных URL только модераторам Оператора;
ограниченный круг лиц, имеющих доступ к биометрическим данным (только Оператор и допущенные модераторы);
ведение аудит-журнала действий с этими данными;
передача данных строго в рамках п. B.5.

B.5. Передача биометрических и специальных категорий ПДн

Биометрические данные не передаются третьим лицам, за исключением:

провайдера облачной инфраструктуры Yandex Cloud в качестве оператора, осуществляющего обработку по поручению (ст. 6 152-ФЗ), исключительно в целях хранения;
уполномоченных государственных органов по мотивированным запросам в случаях, предусмотренных законом;
сторонних сервисов автоматической верификации документов и биометрии (если они будут подключены, об этом будет объявлено заранее путём обновления настоящего Согласия).

B.6. Срок хранения

сканы паспорта и селфи — до завершения процедуры верификации (статус APPROVED или REJECTED) + 6 месяцев на возможный пересмотр или повторную подачу;
зашифрованные паспортные данные и ИНН в БД — до отзыва согласия либо 3 года с даты последней операции в Сервисе, в зависимости от того, что наступит раньше;
в случае оспаривания платежа или возникновения спора — до завершения спора плюс 1 год.

B.7. Срок действия согласия и отзыв

Согласие действует с момента его подтверждения и до момента отзыва.

Отзыв согласия осуществляется письменным заявлением, направленным на legal@gdeexpert.ru, либо через форму «Удаление верификации» в Личном кабинете.

При отзыве согласия Оператор:

прекращает обработку биометрических и специальных категорий ПДн в течение 30 календарных дней;
удаляет зашифрованные паспортные и ИНН из БД, удаляет сканы и селфи из объектного хранилища;
статус верификации Исполнителя возвращается в NOT_VERIFIED.

⚠️ После отзыва согласия Исполнитель теряет статус верифицированного и связанные с ним возможности (повышенная видимость в выдаче, отметка «проверенный исполнитель»). Оператор вправе ограничить доступ к ряду функций Сервиса для неверифицированных Исполнителей.

B.8. Подтверждения Субъекта

я ознакомлен(-а) с Политикой обработки ПДн и понимаю особый правовой режим биометрических и специальных категорий ПДн;
понимаю, что моя биометрия (селфи) обрабатывается с целью сличения с фотографией в паспорте;
понимаю, что отказ от предоставления указанных данных делает невозможным прохождение верификации, но не препятствует базовому использованию Сервиса в роли Исполнителя без статуса «проверенный».

B.9. Форма выражения согласия

Согласие выражается путём проставления отметки в чекбоксе «Я даю согласие на обработку моих биометрических и паспортных данных в целях верификации» в момент запуска процедуры верификации в Личном кабинете и нажатия кнопки «Подтверждаю и продолжить».

Факт согласия фиксируется в журнале действий с указанием даты, времени, IP-адреса, идентификатора пользователя, хеша отображённого текста согласия и идентификатора заявки на верификацию.

C. Согласие на обработку персональных данных в целях рекламных СМС-рассылок

⚠️ Данный раздел представляет собой отдельное и добровольное согласие в смысле ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие выдаётся независимо от раздела A: отказ от его предоставления не препятствует регистрации и использованию Сервиса.

Настоящим я, Пользователь сервиса Gde.Expert, даю отдельное и добровольное согласие на обработку моих персональных данных в целях осуществления СМС-рассылок рекламного и информационного характера от Индивидуального предпринимателя Большим Игоря Наумовича (ИНН 500300383171, ОГРНИП 325508100387287, далее — «Оператор»).

C.1. Условия рассылки

В рамках данного согласия:

Оператор вправе направлять СМС-сообщения на номер мобильного телефона, указанный мной при регистрации в Сервисе;
частота рассылок не превышает 2 (двух) раз в календарный месяц;
содержание рассылок включает информацию о новых услугах, акциях, специальных предложениях и новостях Оператора и Сервиса.

C.2. Передача ПДн в целях рассылки

Для целей выполнения рассылки Оператор передаёт мой номер телефона и текст сообщения СМС-провайдеру (SMS Aero либо альтернативному российскому оператору связи, действующему по поручению Оператора в смысле ч. 3 ст. 6 152-ФЗ).

C.3. Срок действия согласия и порядок отзыва

Согласие действует с момента его предоставления и до момента отзыва. Я вправе отозвать согласие в любой момент одним из следующих способов:

направить ответное СМС со словом СТОП на номер, с которого получено рекламное сообщение (отписка обрабатывается автоматически на стороне СМС-провайдера в течение 24 часов);
направить письменное обращение на адрес электронной почты legal@gdeexpert.ru с темой «Отзыв согласия на СМС-рассылку» и указанием номера телефона, с которого осуществлялась регистрация;
(после внедрения соответствующего интерфейса) переключить опцию «Получать рекламные СМС» в положение «Выкл.» в Личном кабинете, в разделе «Профиль» → «Уведомления».

После получения отзыва Оператор прекращает направление рекламных СМС в течение 3 (трёх) рабочих дней. Транзакционные СМС-сообщения (одноразовые коды подтверждения, уведомления о статусе заказа) в объём настоящего отзыва не входят — для их отключения см. раздел A настоящего документа и регламент удаления учётной записи.

C.4. Подтверждения Пользователя

я ознакомлен(-а) с тем, что отказ от данного согласия не препятствует регистрации и использованию Сервиса;
я понимаю, что общее согласие на обработку ПДн (раздел A настоящего документа) продолжает действовать независимо от настоящего согласия;
я понимаю, что настоящее согласие охватывает только рекламные и информационные рассылки маркетингового характера; транзакционные СМС (коды подтверждения, уведомления о статусе заказов и платежей) обрабатываются на основании общего согласия (раздел A) и/или исполнения договора (Пользовательское соглашение).

C.5. Форма выражения согласия

Согласие выражается путём проставления отметки в чекбоксе «Я согласен(-сна) получать СМС-рассылки рекламного и информационного характера» — в форме регистрации (по умолчанию не отмечен) либо в разделе «Профиль» → «Уведомления» Личного кабинета.

Факт согласия фиксируется в журнале действий с указанием даты, времени, IP-адреса, идентификатора пользователя и хешированной отметки на текст согласия (фиксация версии документа).

ℹ️ Phase 1 (текущая редакция, SPEC-LEGAL-3-SMS-MARKETING-CONSENT): UX-чекбокс на форме регистрации не реализован — настоящий раздел представляет собой текстовое согласие, оформляемое в составе подписания Согласия на обработку ПДн при регистрации. Чекбокс будет добавлен в составе SPEC-LEGAL-3-Phase-2 (отдельный документ), после чего настоящий раздел получит статус юридически независимого опт-ина.

Реквизиты Оператора

Индивидуальный предприниматель Большим Игорь Наумович
ИНН: 500300383171
ОГРНИП: 325508100387287
Контактный телефон: +7 (999) 545-97-42
Email общей поддержки: support@gdeexpert.ru
Email для обращений по обработке ПДн: legal@gdeexpert.ru
Сайт: https://gde.expert