Политика в отношении обработки персональных данных сервиса «ОВорк»
Российская Федерация, город Новосибирск
14.07.2026 г.
1. Общие положения
1.1. В настоящей Политике в отношении обработки персональных данных (далее — «Политика») Общество с ограниченной ответственностью «ОВОРК» (ООО «ОВОРК», ОГРН: 1 225 400 043 483, адрес: 630 090, Новосибирская обл., г. Новосибирск, ул. Николаева, д. 18, оф. 3) (далее — Оператор), определяет условия обработки персональных данных пользователей Сервиса О’Ворк.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения безопасности и конфиденциальности персональных данных пользователей Сервиса О’Ворк и их информирования об условиях обработки их персональных данных.
1.3. Политика является общедоступным документом и в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе по адресу: https://o-work.ru/policy, а также в Мобильном приложении.
1.4. Оператор вправе по своему усмотрению вносить изменения в Политику. Как правило, такие изменения связаны с изменениями в законодательстве Российской Федерации и (или) с изменениями в работе Сервиса О’Ворк. Если новой редакцией Политики не предусмотрено иное, она вступает в силу с момента ее опубликования в соответствии с п. 1.3 Политики.
1.5. Обработка персональных данных осуществляется только в целях, указанных в Политике.
1.6. Персональные данные, полученные Оператором, являются конфиденциальными.
1.7. Оператор обязуется не предоставлять персональные данные третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо без наличия иного основания, установленного законом. Оператор вправе поручить обработку персональных данных третьему лицу только с согласия субъекта персональных данных.
1.8. Оператор не осуществляет обработку биометрических данных.
1.9. Оператор осуществляет обработку специальных категорий персональных данных (сведений о состоянии здоровья) исключительно в объеме, указанном в Цели 1 раздела 3 Политики (электронные копии личной медицинской книжки Исполнителя), и только на основании согласия субъекта персональных данных в письменной форме (п. 1 ч. 2 ст. 10 Закона о персональных данных), в том числе в форме электронного документа, подписанного электронной подписью (ч. 4 ст. 9 Закона о персональных данных).
2. Термины
Исполнитель – физическое лицо, с которым заключен Договор оказания услуг.
Договор оказания услуг – договор оказания услуг или выполнения работ, заключенный между Оператором и Исполнителем.
Заявка – заявка на оказание услуг или выполнение работ по Договору оказания услуг, размещенная Оператором в Мобильном приложении.
Мобильное приложение – мобильное приложение «О’Ворк: Работа для самозанятых» для операционных систем «Android» и «iOS», размещенное в официальных магазинах приложений.
Пользовательское соглашение – соглашение Оператора и Исполнителя об использовании Сервиса О’Ворк, размещенное в сети Интернет по ссылке https://go.o-work.ru/soglashenie?utm_source=tg).
Сайт – сайт в сети Интернет, расположенный по ссылке https://o-work.ru/ (включая страницы https://go.o-work.ru/ и https://lk.o-work.ru/).
Сервис О’Ворк – объект интеллектуальной собственности, состоящий из Сайта, программы для ЭВМ (комплекса программ для ЭВМ), Мобильного приложения и иных объектов интеллектуальной собственности.
Сервис Jump.Finance – объект интеллектуальной собственности, состоящий из сайта https://jump.finance/, программы для ЭВМ (комплекса программ для ЭВМ) и иных объектов интеллектуальной собственности.
3. Цели обработки персональных данных
Цель 1: заключение Пользовательского соглашения, Договора оказания услуг, исполнение их условий, в том числе использование функциональности Сервиса О’Ворк и Сервиса Jump. Finance
Категория субъектов персональных данных: | Исполнители |
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - фамилия, имя, отчество - номер мобильного телефона - ИНН - правовой статус (статус плательщика налога на профессиональный доход или иной) - пол - платежные реквизиты - паспортные данные - электронные копии (фотографии) документа, удостоверяющего личность Специальные категории персональных данных: - сведения о состоянии здоровья — электронные копии (фотографии) личной медицинской книжки (титульная страница, страница с заключением о допуске к работе, страницы с результатами медицинских осмотров); обрабатываются только в отношении Исполнителей, оказывающих услуги (выполняющих работы), для которых законодательством Российской Федерации установлено обязательное наличие личной медицинской книжки |
Сроки обработки и хранения персональных данных | Обработка персональных данных осуществляется в течение срока действия Пользовательского соглашения и Договора оказания услуг (в зависимости от того, какой срок истечет позднее). С даты истечения указанного срока Оператор вправе продолжить хранение персональных данных в течение 3 лет |
Способы обработки персональных данных | Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица, с передачей по сети Интернет |
Перечень действий (операций) с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ): − правообладателю Сервиса Jump. Finance ООО "Джаст Лук" (ОГРН: 1 115 476 092 687, ИНН: 5 406 678 646, адрес: 630 005, Россия, г. Новосибирск, ул. Депутатская, д. 46, оф. 1072) в целях организации расчетов в соответствии с условиями Пользовательского соглашения и Договора оказания услуг − на хранение в ООО "1С-Битрикс" (ОГРН: 5 077 746 476 209, ИНН 7 717 586 110, адрес: 109 544, Г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8−19) − лицу, указанному в Заявке, в целях оказания услуг по Заявке. Специальные категории персональных данных (электронные копии личной медицинской книжки) предоставляются лицу, указанному в Заявке, исключительно в целях подтверждения соответствия Исполнителя обязательным требованиям к состоянию здоровья, установленным законодательством РФ для соответствующего вида услуг (работ). |
Способы и место хранения персональных данных | Обработка персональных данных осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных, с учетом обеспечения режима их конфиденциальности |
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | Персональные данные, обрабатываемые с использованием средств автоматизации, уничтожаются средствами информационной системы. Персональные данные на материальных носителях уничтожаются с помощью уничтожителя бумаги (шредера). При уничтожении персональных данных составляется акт об уничтожении персональных данных или акт об уничтожении персональных данных с выгрузкой из журнала регистрации событий в информационной системе персональных данных (в зависимости от способа обработки персональных данных) |
Цель 2: рассмотрение заявок на подключение к Сервису О’Ворк
Категории субъектов персональных данных, данные которых обрабатываются | Посетители Сайта — потенциальные пользователи Сервиса О’Ворк, оставляющие заявку на Сайте в целях подключения к Сервису О’Ворк |
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - фамилия, имя, отчество - номер телефона (мобильный) |
Сроки обработки и хранения персональных данных | Обработка персональных данных осуществляется с даты предоставления согласия на обработку персональных данных до момента заключения договора с Оператором или до истечения 3 лет с момента предоставления согласия (в зависимости от того, что наступит ранее) |
Способы обработки персональных данных | Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица, с передачей по сети Интернет |
Перечень действий (операций) с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача на хранение в ООО "1С-Битрикс" (ОГРН: 5 077 746 476 209, ИНН 7 717 586 110, адрес: 109 544, Г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8−19) |
Способы и место хранения персональных данных | Обработка персональных данных осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных, с учетом обеспечения режима их конфиденциальности |
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | Персональные данные, обрабатываемые с использованием средств автоматизации, уничтожаются средствами информационной системы. Персональные данные на материальных носителях уничтожаются с помощью уничтожителя бумаги (шредера). При уничтожении персональных данных составляется акт об уничтожении персональных данных или акт об уничтожении персональных данных с выгрузкой из журнала регистрации событий в информационной системе персональных данных (в зависимости от способа обработки персональных данных) |
4. Правовые основания обработки персональных данных:
4.1. Оператор обрабатывает персональные данные в следующих случаях:
- при наличии согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для заключения, исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (в том числе Пользовательского соглашения, Договора оказания услуг);
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
5. Ответы на обращения субъектов персональных данных
5.1. Субъект персональных данных вправе направить Оператору обращение с требованием, предусмотренным Законом о персональных данных. Обращение может быть направлено на адрес электронной почты hello@o-work.ru или по адресу места нахождения Оператора.
5.2. Обращение субъекта персональных данных должно содержать следующую информацию:
- фамилия, имя, отчество субъекта персональных данных или его представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (фамилия, имя, отчество, номер телефона, адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- цель обращения и конкретные действия, которые необходимо выполнить Оператору (требование, предусмотренное Законом о персональных данных);
- категории (виды) и объем персональных данных, с которыми Оператору
нужно осуществить указанные в обращении действия;
- подпись субъекта персональных данных или его представителя.
5.3. Обращение может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.
5.4. Оператор направляет ответ на обращение субъекту персональных данных или его представителю:
- в той же форме, в которой направлено обращение, если иное не указано в обращении;
- в сроки, установленные Законом о персональных данных.
5.5. Оператор направляет обратившемуся лицу мотивированный отказ, если:
- в обращении не отражены все необходимые сведения, указанные в п. 5.2 Политики;
- субъект не обладает правами доступа к запрашиваемой информации;
в том числе если на основании информации, указанной в обращении, Оператору не удалось установить личность субъекта персональных данных.
5.6. Оператор вправе не отвечать на обращение субъекта персональных данных, если обращение не относится к вопросам обработки персональных данных или направлено способом, не указанным в п. 5.1 Политики.
6. Меры защиты персональных данных
6.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
6.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных:
1) назначение ответственного за организацию обработки персональных данных;
2) издание Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
6) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.3. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.