Редакция от 10 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе Contractis. Оператор персональных данных: Общество с ограниченной ответственностью «КОНТРАКТИС», ОГРН 1237000007738, ИНН 7000010298, КПП 700001001, адрес: 634009, Томская область, г. Томск, пр-кт Ленина, д. 166, кв. 56, email: support@contractis.ru.

1.2. Политика применяется к данным пользователей сайта, веб-приложения, личного кабинета, внутренних чатов, бота, форм регистрации, оплаты, поддержки, импорта портфолио и иных функций Contractis.

1.3. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения конкретными целями, минимизации, точности, безопасности и хранения не дольше, чем требуют цели обработки или закон.

2. Категории субъектов

• пользователи сервиса;
• заказчики;
• исполнители;
• пользователи, обращающиеся в поддержку;
• пользователи, оплачивающие платные функции;
• участники реферальной программы;
• посетители сайта, в отношении которых собираются cookie/метрические данные.

3. Категории персональных данных

4. Цели обработки

• регистрация и аутентификация пользователей;
• создание аккаунта, переключение ролей заказчика и исполнителя;
• размещение заказов, профилей, портфолио, отзывов и рейтинга;
• работа откликов, чатов, уведомлений, бота и поддержки;
• модерация, безопасность, предотвращение фрода, спама и злоупотреблений;
• оказание платных сервисных услуг, включая PRO-подписку и закрепление заказов;
• прием оплаты, формирование чеков, учет платежей, налоговые и бухгалтерские обязанности;
• работа бонусов, промокодов и реферальной программы;
• импорт портфолио по ссылке на профиль внешней площадки;
• рассмотрение обращений, претензий и жалоб;
• аналитика работы сервиса, улучшение интерфейса и пользовательского опыта;
• направление информационных, сервисных и рекламных сообщений при наличии основания или согласия;
• исполнение требований закона, защита прав и законных интересов Оператора и пользователей.

5. Правовые основания и действия с данными

5.1. Оператор обрабатывает персональные данные на основании согласия субъекта, заключения и исполнения пользовательских документов, исполнения обязанностей по закону, а также законных интересов Оператора, если такая обработка не нарушает права и свободы субъекта.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов. Согласие на распространение персональных данных для публичного профиля оформляется отдельно от согласия на обычную обработку.

5.3. Оператор может совершать с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, автоматизированную и неавтоматизированную обработку.

6. Публичный профиль и распространение данных

6.1. Публичный профиль исполнителя, портфолио, рейтинг, отзывы и отдельные сведения могут быть доступны неограниченному кругу лиц. Для такого размещения требуется отдельное согласие пользователя на обработку персональных данных, разрешенных для распространения, если применимо.

6.2. Пользователь самостоятельно выбирает данные, которые добавляет в публичный профиль, и несет ответственность за законность размещения сведений о себе и третьих лицах.

7. Передача третьим лицам и локализация

7.1. Оператор может передавать данные третьим лицам в объеме, необходимом для работы сервиса и исполнения закона: хостинг-провайдерам, платежным провайдерам, Т-Банку и иным эквайерам, ОФД и онлайн-кассе, сервисам рассылок, аналитики, разработчикам, подрядчикам поддержки, юридическим и бухгалтерским консультантам, государственным органам при наличии основания.

7.2. Оператор принимает меры для заключения необходимых договоров и поручений обработки персональных данных с лицами, которые обрабатывают данные по поручению Оператора.

7.3. Передача данных за пределы Российской Федерации возможна только при наличии правового основания и соблюдении требований применимого законодательства. Основные базы данных пользователей-граждан РФ должны размещаться на территории Российской Федерации, если это требуется законом.

7.4. Для автоматизированной проверки отдельных текстов (описания заказов при модерации, тексты отзывов, обращения) и для функции автоматической генерации описания заказа Оператор использует внешние сервисы искусственного интеллекта, доступ к которым предоставляется через платформу OpenRouter (OpenRouter, Inc., США) и связанных с ней провайдеров языковых моделей. В такие сервисы передаются только тексты соответствующих материалов без имени, контактов и иных идентификаторов пользователя, не являющиеся достаточными для идентификации субъекта. Передача осуществляется в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ для трансграничной передачи; Оператор направляет в уполномоченный орган предусмотренные законом уведомления.

7.5. Решения автоматизированной проверки (например, отклонение отзыва модерацией с использованием ИИ) не являются окончательными: пользователь вправе обратиться в поддержку (Telegram/MAX-бот или support@contractis.ru) и потребовать пересмотра решения человеком (ст. 16 Федерального закона № 152-ФЗ). По результатам пересмотра решение может быть изменено.

7.6. Получателями данных в необходимом объеме также являются: АО «ТБанк» (интернет-эквайринг и рекуррентные платежи), ООО «Бегет» (объектное хранилище файлов и инфраструктура), операторы мессенджеров Telegram и MAX (доставка уведомлений и работа ботов при привязке аккаунта пользователем), ООО «Яндекс» (веб-аналитика Яндекс Метрика в обезличенном виде)

8. Сроки хранения

9. Удаление аккаунта и отзыв согласия

9.1. Пользователь вправе удалить аккаунт через интерфейс или поддержку. После удаления данные удаляются или обезличиваются, кроме данных, которые Оператор обязан или вправе хранить по закону, для подтверждения оказания услуг, защиты прав, рассмотрения обращений и безопасности.

9.2. Пользователь вправе отозвать согласие на обработку данных, направив обращение на support@contractis.ru. После отзыва Оператор прекращает обработку, если нет иных законных оснований.

9.3. Отзыв согласия на распространение персональных данных может привести к скрытию публичного профиля или отдельных сведений, если дальнейшее размещение не имеет иного основания.

10. Права субъекта персональных данных

10.1. Субъект вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласия, обжаловать действия Оператора в уполномоченный орган или суд, а также реализовывать иные права по закону.

10.2. Для реализации прав нужно направить обращение на support@contractis.ru с данными для идентификации пользователя и сутью требования.

11. Меры защиты и инциденты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ сотрудников и подрядчиков к данным предоставляется по принципу необходимости и достаточности.

11.3. При выявлении инцидента безопасности Оператор фиксирует инцидент, принимает меры по устранению последствий, проводит внутреннюю проверку и направляет необходимые уведомления уполномоченным органам в установленные сроки, если такая обязанность возникает.

12. Cookie и аналитика

12.1. Сервис использует cookie, технические идентификаторы и аналитические инструменты, включая Яндекс Метрику, для работы сайта, безопасности, аналитики, улучшения интерфейса и оценки эффективности сервиса.

12.2. Подробнее использование cookie описано в Cookie policy Contractis.

13. Изменение Политики и контакты

13.1. Оператор вправе изменять Политику. Новая редакция публикуется в разделе «Документы» и применяется с даты публикации, если в ней не указан иной срок.

13.2. По вопросам обработки персональных данных: support@contractis.ru.