ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(редакция от 28.08.2026)

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Компания может получить о Пользователе во время использования им Сервиса.

Использование Пользователем Сервиса означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
Пользователь выражает свое согласие (акцепт) с условиями Политики путем проявления одного из следующих волеизъявлений:

Выражения согласия с помощью интерфейса Сервиса, включая предоставление согласия на обработку персональных данных.
Фактического использования функционала Сервиса (для незарегистрированных посетителей сайта в части обработки Cookie и технических данных).

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

- Сервис — программный комплекс (SaaS-платформа) для автоматизации документооборота и управления проектами под названием “«СнупДок» под задачи проекта «Рилс-шоу» на телеканале Суббота”, доступный по адресу https://reelsshow.snoopdoc.ru/.
- Компания — ООО «ТЕХНО ТИГРЫ» (ОГРН 1262300022324, ИНН 2301120256 / КПП 230101001), правообладатель Сервиса.
- Заказчик — юридическое лицо или индивидуальный предприниматель, зарегистрировавшийся в Сервисе и заключивший договор с Компанией на условиях Публичной оферты. Заказчик предоставляет доступ к Сервису Пользователю.
- Пользователь — любое физическое лицо (директор, сотрудник Заказчика, Контрагент), которому предоставлен доступ к Сервису и которое использует функционал Сервиса.
- Контрагент — физическое лицо, в том числе блогер или самозанятый, индивидуальный предприниматель или юридическое лицо, приглашенное Заказчиком для работы в Сервисе в целях отбора, согласования, размещения и использования рилсов и иных публикаций, заключения договоров или обмена документами.
- Пространство — изолированная цифровая среда (личный кабинет) Заказчика внутри Сервиса, к которой Пользователь получает доступ (в полном объеме или в ограниченном виде).
- Рилс/публикация — аудиовизуальный, текстовый, графический или иной контент, размещенный во внешнем источнике, включая социальную сеть, видеохостинг или мессенджер, ссылка на который загружена в Сервис.
- Получатель контента — телеканал, медиахолдинг, рекламодатель, рекламное агентство, интернет-платформа или иное лицо, которому Заказчик предоставляет доступ к рилсам, публикациям, документам или персональным данным блогеров через Сервис или вне его
- Администратор — уполномоченный представитель Заказчика, наделенный полными правами управления Пространством.
- Роль — набор прав доступа Пользователя к определенному функционалу Сервиса, назначаемый Администратором.
- Учетная запись — совокупность данных Пользователя (логин, пароль, email, профиль), обеспечивающая доступ к Сервису.
- Контент — любая информация, данные, тексты, изображения, файлы, которые Пользователь загружает, создает или передает через Сервис.
- Партнер (Сервис ЭДО) - третье лицо (правообладатель программного обеспечения «ОкиДоки» или иного аналогичного сервиса), с которым Компания настроила техническую интеграцию для обеспечения возможности подписания электронных документов.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
- Согласие на обработку персональных данных — добровольное волеизъявление Пользователя, которым он разрешает обработку своих персональных данных на условиях, определённых настоящей Политикой. Форма Согласия размещена в Личном кабинете в рамках Сервиса.

ОБРАБОТКА ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ЗАКАЗЧИКОМ
- Статус Заказчика как Оператора: Когда Заказчик предоставляет Пользователю доступ к своему Пространству в Сервисе, он выступает самостоятельным оператором персональных данных Пользователя в соответствии с ФЗ‑152. Компания выступает исключительно обработчиком — то есть осуществляет техническую обработку данных Пользователей только по поручению Заказчика и только в целях обеспечения работоспособности Сервиса. Компания не определяет цели обработки данных таких Пользователей и не несёт ответственности за законность оснований, по которым Заказчик осуществляет такую обработку. Реквизиты Заказчика как Оператора отображаются в интерфейсе Сервиса в момент предоставления вами Согласия на обработку персональных данных, а также в полученном вами приглашении в Пространство.
- Состав, цели, основания и сроки обработки данных Заказчиком:

Категория персональных данных (у Заказчика)

Кому применимо

Основные цели обработки Заказчиком (Оператором)

Идентификационные и контактные данные: ФИО, email, телефон

Всем Пользователям (сотрудники Заказчика, контрагенты, иные приглашенные лица)

Предоставление доступа к Пространству и работе в Сервисе; коммуникации по рабочим/договорным вопросам; администрирование доступа и ролей

Никнейм в социальной сети, никнейм в мессенджерах

Блогерам

Участие в отборе, предоставление доступа к Пространству и работе в Сервисе, рассмотрение предложения о заключении договора

Данные, необходимые для договора и идентификации: реквизиты документа, удостоверяющего личность (при необходимости), адрес регистрации

Контрагентам и/или иным Пользователям при необходимости идентификации для заключения/исполнения договора

Рассмотрение предложения о заключении договора; заключение и исполнение договоров; соблюдение требований законодательства (при применимости)

Платёжные и налоговые данные: банковские реквизиты, ИНН, ОГРНИП (для самозанятых/ИП)

Контрагентам Заказчика при наличии расчётов

Осуществление расчетов; бухгалтерский и налоговый учет; формирование закрывающих документов и отчетности

Данные учетной записи в Сервисе: логин (пароль хранится в хешированном виде - на стороне Сервиса)

Всем Пользователям, имеющим учетную запись

Идентификация и аутентификация; предоставление доступа к функционалу Сервиса; обеспечение непрерывности доступа и поддержки пользователей

Правовое основание обработки — Согласие на обработку персональных данных Пользователя и/или необходимость исполнения договора, стороной которого вы являетесь (ст. 6 ч. 1 пп. 1, 5 ФЗ‑152).

- Сроки обработки данных Заказчиком:

В течение всего срока ваших отношений с Заказчиком (трудовых, договорных или иных).
После их прекращения — в течение сроков, установленных законодательством РФ (как правило, не менее 5 лет для данных, связанных с бухгалтерским учётом и налоговой отчётностью).

- Передача данных Заказчиком третьим лицам:

Заказчик вправе передавать данные Пользователя:

Компании — как Обработчику, для технического обеспечения работы Сервиса;
субподрядчикам Компании (хостинг‑провайдеры, провайдеры ЭДО, email‑рассылок, AI‑решений) — строго в целях работы Сервиса;
государственным органам — в случаях, прямо предусмотренных законодательством РФ;
иным третьим лицам — исключительно с вашего отдельного согласия или при необходимости исполнения договора.

Трансграничная передача ваших данных не осуществляется.

- Права Пользователей в отношении обработки данных Заказчиком:

Пользователь вправе:

получить информацию о составе и целях обработки ваших данных;
потребовать уточнения, блокирования или удаления ваших данных;
отозвать Согласие на обработку персональных данных.

Все запросы направляются непосредственно Заказчику по контактным данным, указанным в интерфейсе Сервиса или в договоре с Заказчиком. Срок рассмотрения обращения — 10 рабочих дней.

Если запрос поступит в адрес Компании, Компания перенаправит его Заказчику, поскольку в данных правоотношениях Оператором является именно Заказчик.

Заказчик как Оператор вправе устанавливать дополнительные правила и процедуры обработки и защиты персональных данных Пользователей во внутренних документах (в том числе в политике/положении об обработке ПДн, локальных актах, регламентах, инструкциях, уведомлениях, формах согласий и т.п.). Пользователь вправе запросить у Заказчика такие документы и/или сведения о применимых к нему правилах обработки персональных данных по контактным данным Заказчика, указанным в интерфейсе Сервиса и/или в договоре с Заказчиком.

СТАТУС КОМПАНИИ И РАЗГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
- Компания выступает в двух разных статусах в зависимости от категории субъектов данных:
  - Статус ОПЕРАТОРА: В отношении персональных данных представителей Заказчика (Администраторов), необходимых для заключения и исполнения Договора (Оферты), выставления счетов и коммуникации. В этом случае Компания самостоятельно определяет цели обработки.
  - Статус ОБРАБОТЧИКА: В отношении персональных данных Пользователей и Контрагентов, загружаемых в Пространство Заказчика. В этом случае Оператором является Заказчик, а Компания осуществляет обработку исключительно по поручению Заказчика для целей предоставления функционала Сервиса.

СОСТАВ, ЦЕЛИ И СРОКИ ОБРАБОТКИ ДАННЫХ КОМПАНИЕЙ

Категория субъектов

Какие данные обрабатываем

Цель обработки

Правовое основание

Срок хранения

Представители Заказчика (Администраторы)

- ФИО;
- Email;
- Должность.

1. Заключение и исполнение Договора (Оферты).
2. Выставление счетов и актов.
3. Связь по вопросам поддержки.

Исполнение Договора (Оферты)

Весь срок действия Договора + 5 лет после (для бухгалтерского учета).

Пользователи Пространства (Сотрудники, Контрагенты, блогеры)

- ФИО;
- Email;
-Логи действий в системе;

- Никнейм в социальной сети (мессенджере);

- Паспортные данные;

1. Предоставление доступа к функционалу Сервиса
2. Идентификация при входе.
3. Обеспечение возможности подписания документов.

1. Поручение Заказчика (Оферта).
2. Пользовательское соглашение.

Весь срок действия Договора с Заказчиком + 1 год (для восстановления), но в любом случае не более 5 лет. Далее - удаление.

Данные в документах (Третьи лица)

Любые данные, содержащиеся в текстах договоров, загружаемых Заказчиком.

Техническое хранение и отображение данных, распознавание текста (AI).

Поручение Заказчика (Оферта).

Весь срок действия Договора с Заказчиком + 1 год (для восстановления), но в любом случае не более 5 лет. Далее - удаление

Посетители сайта (Все пользователи)

- IP-адрес;
- Файлы cookie;
- Данные об устройстве и браузере.

1. Аналитика посещаемости.
2. Обеспечение безопасности и защита от атак.

Законный интерес Компании (аналитика).

До достижения цели обработки (сессия или до 1 года для аналитики).

Условия обработки для всех категорий:

Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Форма: автоматизированная обработка.
Локализация: Серверы на территории Российской Федерации.

Персональные данные Контрагентов: В отношении персональных данных блогеров, Контрагентов и иных лиц, загружаемых в Сервис Заказчиком либо предоставляемых такими лицами в рамках взаимодействия с Заказчиком, Компания осуществляет обработку по поручению Заказчика. Заказчик самостоятельно определяет цели, состав и объем такой обработки, обеспечивает наличие правовых оснований для обработки и передачи данных, включая получение необходимых согласий субъектов персональных данных. Компания не определяет цели использования персональных данных блогеров Заказчиком или Получателями контента, не выбирает Получателей контента, не участвует в согласовании условий размещения рилсов и не отвечает за последующую обработку данных после предоставления к ним доступа.

Рилсы: Компания может обрабатывать ссылки на рилсы, публикации и иной контент, размещенные Пользователями в социальных сетях, видеохостингах, мессенджерах и иных внешних источниках.

Компания обрабатывает такие ссылки и связанные с ними технические сведения исключительно для хранения, отображения, систематизации, отбора и предоставления доступа в соответствии с настройками Заказчика.Компания не проверяет права на такой контент и не подтверждает возможность его использования.

ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- Компания вправе передавать персональные данные третьим лицам (субподрядчикам) исключительно для целей обеспечения работоспособности Сервиса при условии обеспечения ими защиты данных:
  - Хостинг-провайдеры (для размещения серверов);
  - Операторы ЭДО (для обеспечения функции подписания документов);
  - Провайдеры сервисов email-рассылок (для отправки уведомлений);
  - Провайдеры AI-решений (для функций автозаполнения и распознавания);
  - Получатели контента, определенные Заказчиком, включая телеканалы, медиахолдинги.
- Компания не осуществляет трансграничную передачу данных в страны, не обеспечивающие адекватную защиту прав субъектов.
- Получатели контента:
  - Предоставление доступа Получателям контента осуществляется по инициативе и на основании настроек Заказчика. Заказчик самостоятельно определяет состав Получателей контента, объем предоставляемых им данных и цели такого доступа, а также обеспечивает наличие правовых оснований для передачи или предоставления доступа к персональным данным, включая необходимые согласия субъектов персональных данных.
  - Компания не выбирает Получателей контента, не проверяет их правовой статус, цели обработки персональных данных, соблюдение ими требований законодательства и условия дальнейшего использования полученных данных и контента.
  - С момента предоставления доступа Получателю контента соответствующее лицо самостоятельно отвечает за обработку полученных персональных данных, соблюдение конфиденциальности, безопасность данных и законность использования рилсов и публикаций в пределах предоставленного доступа.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Права Заказчика (Администратора): Может самостоятельно изменять свои данные в Личном кабинете или обратиться в Компанию с запросом на удаление/уточнение данных через электронный адрес Компании.
- Права Пользователей и Контрагентов: Поскольку Компания является Обработчиком, все запросы на реализацию прав (доступ, уточнение, удаление, отзыв согласия) должны направляться непосредственно Заказчику.
  В случае поступления такого запроса напрямую в Компанию, Компания перенаправляет его Заказчику или уведомляет субъекта о необходимости обратиться к Заказчику.

ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
- Сервис использует файлы cookie для аутентификации пользователей, сохранения настроек интерфейса и сбора обезличенной статистики.
- Пользователь может запретить сохранение cookie в настройках браузера, однако это может привести к невозможности использования части функций Сервиса (например, автоматического входа).
- На сайте Сервиса используются системы веб-аналитики (например, Яндекс.Метрика), которые могут собирать обезличенные данные о действиях пользователей с целью улучшения качества работы Сервиса. Данная информация не используется для идентификации личности Пользователя.

МЕРЫ ЗАЩИТЫ ДАННЫХ
- Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (в соответствии со ст. 18.1 ФЗ-152).
- Технические меры защиты:

Шифрование: Передача данных между устройством Пользователя и серверами Компании осуществляется по защищенному протоколу HTTPS с использованием шифрования (TLS/SSL).
Изоляция данных: Архитектура Сервиса обеспечивает логическую изоляцию данных каждого Заказчика. Данные одного Заказчика технически недоступны другим клиентам Сервиса.
Резервное копирование: Компания осуществляет регулярное резервное копирование баз данных для предотвращения потери информации.
Защита инфраструктуры: Использование межсетевых экранов (Firewall), средств защиты от DDoS-атак и систем обнаружения вторжений.

- Организационные меры и доступ:

Доступ сотрудников: Доступ к персональным данным имеют только те сотрудники Компании (техническая поддержка, системные администраторы), которым это необходимо для выполнения трудовых обязанностей.
Конфиденциальность (NDA): Со всеми сотрудниками и подрядчиками, имеющими доступ к инфраструктуре Сервиса, подписаны строгие соглашения о неразглашении конфиденциальной информации.
Логирование: Сервис фиксирует действия сотрудников Компании, связанные с доступом к данным Заказчика.

- Гарантии Компании:

Исключительно целевое использование. Компания гарантирует, что данные, загружаемые Заказчиком в Пространство (в т.ч. базы контактов, тексты договоров), используются исключительно для технического обеспечения работы Сервиса. Компания не анализирует содержание документов для формирования профилей пользователей.
Запрет на продажу данных. Компания гарантирует, что ни при каких обстоятельствах не продает, не передает в аренду и не предоставляет на возмездной основе базы данных Заказчика третьим лицам.
Запрет на прямой маркетинг. Компания обязуется не использовать контактные данные (email, телефоны) Контрагентов и сотрудников Заказчика для рассылки собственной рекламы, спама или коммерческих предложений.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Компания имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения по адресу в рамках Сервиса.
- Продолжение использования Сервиса после публикации новой редакции означает согласие с изменениями.
- Сервис может содержать ссылки на сторонние веб-сайты (например, платежные шлюзы, сервисы ЭДО). Настоящая Политика применима только к Сервису. Компания не несет ответственности за содержание, политику конфиденциальности и безопасность сайтов третьих лиц. При переходе по ссылкам Пользователь должен самостоятельно ознакомиться с правилами этих ресурсов.
- Сервис не предназначен для использования лицами младше 18 лет. Компания преднамеренно не собирает и не обрабатывает персональные данные детей. В случае выявления факта обработки данных несовершеннолетнего без согласия его законных представителей, такие данные будут немедленно удалены.

РЕКВИЗИТЫ КОМПАНИИ

ООО «ТЕХНО ТИГРЫ» (ОГРН 1262300022324, ИНН 2301120256 / КПП 230101001), правообладатель Сервиса.