Дата вступления в силу: «07» августа 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон») и определяет политику Общества с ограниченной ответственностью «КОВОРКИНГ ПЛАТФОРМ» в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных (далее - «Оператор», «Компания»): Общество с ограниченной ответственностью «КОВОРКИНГ ПЛАТФОРМ», ОГРН 1245000092480, ИНН 5024245961, КПП 502401001, адрес: 143923, Московская область, г.о. Балашиха, г. Балашиха, ул. Демин Луг, д. 6/5, помещ. 1, адрес электронной почты: support@co-work.ru.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, в том числе на данные, получаемые через сайт co-work.ru и его поддомены (включая chat.co-work.ru и iam-p014.co-work.ru), а также через сервис CoWork.
1.4. Политика подлежит опубликованию в свободном доступе в сети «Интернет» по адресу co-work.ru/privacy-policy.
1.5. Обработка файлов cookie регулируется отдельным документом - Политикой обработки файлов cookie, размещённой по адресу co-work.ru/cookie-policy, которая является неотъемлемой частью настоящей Политики.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Сервис - программное обеспечение CoWork, включая веб-версию и клиентские приложения, доступ к которому предоставляется Оператором.
2.4. Пользователь - физическое лицо, использующее Сайт и (или) Сервис.
2.5. Иные термины используются в значениях, установленных Законом.
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав данных и цели обработки |
|---|---|
| Посетители Сайта | Состав: сведения о посещении Сайта, получаемые автоматически (сетевой адрес, сведения о браузере и устройстве, источник перехода, действия на страницах Сайта), идентификаторы файлов cookie. Цели: обеспечение работоспособности и безопасности Сайта; аналитика и улучшение Сайта; проведение маркетинговых и рекламных активностей, включая ретаргетинг и оценку эффективности рекламных кампаний. Основание: пункт 7 части 1 статьи 6 Закона (обязательные файлы cookie); согласие субъекта - в отношении аналитических и рекламных технологий. |
| Лица, направившие заявку через форму обратной связи | Состав: фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; наименование организации; должность; сведения о численности работников организации. Цели: рассмотрение и обработка заявки; коммуникация с субъектом по вопросам использования продуктов и сервисов Оператора; направление информационных сообщений, включая сведения о специальных предложениях. Основание: согласие субъекта; в части направления информационных сообщений рекламного характера - статья 15 Закона. |
| Пользователи Сервиса | Состав: адрес электронной почты; сведения, необходимые для аутентификации; наименование создаваемого пространства; сведения об использовании Сервиса, необходимые для его функционирования и обеспечения безопасности. Цели: регистрация и предоставление доступа к Сервису; идентификация и аутентификация; техническая поддержка; обеспечение безопасности; исполнение договора. Основание: пункт 5 части 1 статьи 6 Закона; пункт 7 части 1 статьи 6 Закона. |
| Представители контрагентов | Состав: фамилия, имя, отчество; должность; служебные контактные данные; сведения, содержащиеся в документах, подтверждающих полномочия. Цели: заключение и исполнение договоров; ведение переписки; исполнение требований законодательства о бухгалтерском и налоговом учёте. Основание: пункты 2, 5 и 7 части 1 статьи 6 Закона. |
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и Сервис не предназначены для использования лицами, не достигшими возраста 18 лет.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.1. Обработка персональных данных осуществляется способами, указанными в пункте 2.2 настоящей Политики, с применением средств автоматизации и без применения таких средств.
5.2. Сбор персональных данных осуществляется через формы на Сайте, при регистрации в Сервисе, при переписке с Оператором, а также при заключении и исполнении договоров.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных, в зависимости от того, что наступит ранее, но не более 5 (пяти) лет с момента их получения, если иной срок не установлен законодательством Российской Федерации или договором.
5.5. По достижении целей обработки, а также в случае утраты необходимости в достижении этих целей или отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в порядке, установленном уполномоченным органом.
6.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие оформляется в форме, позволяющей подтвердить факт его получения, - путём проставления отметки в соответствующем поле интерфейса Сайта либо в письменной форме. Форма согласия содержит сведения, предусмотренные частью 4 статьи 9 Закона, в том числе перечень обрабатываемых данных, цели обработки, наименование лиц, которым передаются данные или которым поручена обработка, и срок действия согласия.
6.3. Согласие на обработку персональных данных в целях продвижения товаров, работ и услуг путём осуществления прямых контактов оформляется отдельно от согласия, предоставляемого для иных целей.
6.4. Субъект персональных данных вправе отозвать согласие в любое время. Отзыв направляется:
6.5. Обращение об отзыве согласия должно позволять идентифицировать субъекта персональных данных. Оператор вправе запросить дополнительные сведения, необходимые для такой идентификации, при этом объём запрашиваемых сведений не может превышать необходимого.
6.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, предусмотренных частью 5 статьи 21 Закона, когда обработка может быть продолжена при наличии иного правового основания.
7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом, соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача будет осуществляться, Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона, и вносит соответствующие изменения в настоящую Политику.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К числу принимаемых мер относятся:
8.3. Перечень конкретных мер, а также состав применяемых средств защиты информации определяются локальными актами Оператора.
8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента, а в течение 72 часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
9.1. Субъект персональных данных имеет право:
9.2. Обращения субъектов персональных данных направляются на адрес электронной почты support@co-work.ru либо в письменной форме по адресу Оператора. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.
9.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.
9.4. В доступе к персональным данным может быть отказано по основаниям, предусмотренным частью 8 статьи 14 и частью 2 статьи 20 Закона. Отказ должен быть мотивированным.
10.1. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных в порядке, установленном статьёй 22 Закона. При изменении сведений, указанных в уведомлении, Оператор направляет информационное письмо в установленный срок.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу co-work.ru/privacy-policy. Изменения вступают в силу с даты публикации новой редакции, если иное не указано в самой редакции.
10.3. Если изменения предполагают обработку персональных данных в новых целях либо передачу данных новым получателям, такие изменения применяются в отношении субъекта не ранее получения от него нового согласия. Публикация новой редакции Политики не заменяет получение такого согласия.
10.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.