УТВЕРЖДЕНО

Приказом Генерального директора

ООО "Джи Ди"

Плешанова М.В.

от "01″ сентября 2025 г.

№ 2025/9/1

Версия1.2

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее по тексту — «Политика») Общества с ограниченной ответственностью «Джи Ди» (далее по тексту — ООО "Джи Ди", «Оператор») разработана в соответствии с требованиями федеральных законов Российской Федерации в целях реализации требований законодательства о персональных данных, действует в отношении всей информации, которую Оператор может получить о Пользователе во время его пользования сайтом exp.in.top и/или Cервисами, и распространяется на все действия и операции, совершаемые Оператором c персональными данными, как с использованием средств автоматизации, так и без использования таковых.

Политика является общедоступной и подлежит размещению на официальном сайте платформы IN. TOP по адресуhttps://exp.in.top/privacy_policy в информационно-телекоммуникационной сети «Интернет», а также на всех страницах Сайта Платформы IN. TOP, с использованием которых осуществляется сбор персональных данных Пользователей.

Просим вас внимательно ознакомиться с данной Политикой, чтобы получить точное представление о наших принципах и правилах, касающихся информации о Пользователе и обработки этих данных в Оператором.

1. Термины и определения

Платформа IN. TOP - разработанная Правообладателем облачная информационная система exp.in.top для обеспечения и упрощениявзаимодействия юридических лиц и физических лиц — экспертов, специализирующихся в той или иной отрасли / области знаний (как исполнителей), и направленная на снижение общих транзакционных издержек, оптимизацию бизнес-процессов, повышение коммуникации и эффективности результатов деятельности заказчиков и исполнителей (Свидетельство о государственной регистрации программы для ЭВМ № 2 023 610 093, выданное Федеральной службой по интеллектуальной собственности 09.01.2023).

Оператор - общество с ограниченной ответственностью «Джи Ди», ИНН 9 731 085 172, ОГРН 1 217 700 535 370, правообладатель Платформы IN.TOP.
Сайты Платформы IN. TOP (далее — «Сайт») - официальный сайт exp.in.top, а также иные существующие на данный момент Сайты Платформы IN. TOP, условия использования которых, ссылаются на данную Политику, а также любое развитие их и/или добавление новых, в том числе поддомены Сайта, условия использования которых ссылаются на данную Политику, в том числе мобильные приложения, Правообладателем которых является Оператор, доступные для загрузки на Сайте или внешних ресурсах, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений между Оператором и Пользователем.
При этом под использованием понимаются любые действия Пользователя по получению доступа к Сайту и/или Сервисам или отдельным его частям, функциям, интерфейсам, как с помощью аутентификационных данных (логина и пароля), так и без них, использование Сервисов в соответствии с их функциональными возможностями, указанными в условиях использования соответствующих Сервисов и лицензионным соглашениям к ним, а также любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.

Сервисы - программы, службы, продукты, функции, интерфейсы, веб-формы, размещенные на Сайте Платформы IN.TOP.

Пользователь Сайта Платформы IN. TOP и/или Сервисов (далее — «Пользователь») - лицо, посетившее Сайт, а также осуществившее регистрацию на Сайте и имеющее реквизиты доступа к Сайту и/или Сервисам (логин и пароль) или заключившее с Оператором Соглашение об использовании материалов и контента Сайта.

Партнеры Оператора - организации и индивидуальные предприниматели, действующие от своего имени или от имени Оператора и продвигающие услуги, и Сервисы Платформы IN. TOP на основании заключенных посреднических договоров, договоров оказания услуг по привлечению клиентов и других договоров/соглашений.

Лицензиат - компания, с которой Оператор заключил договор о предоставлении права использования Платформы IN.TOP exp.in.top и оказании услуг (далее по тексту - «Услуги»).

Информация о Пользователе (далее — «информация») - вся информация, включая персональные данные в пониманиизаконодательства Российской Федерации, которую Оператор может получить о Пользователе в процессе использованияСайта и/или Сервисов Платформы IN. TOP с устройств Пользователя.

Использование Сайта - любые действия Пользователя, Пользователя Лицензиата по получению доступа к Сайту/Сервисам или отдельным его частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них; воспроизведение, распространение, доведение до всеобщего сведения, сообщение по кабелю и в эфир, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации (в полном объеме или частично), размещенных на Сайте и/или в Сервисах; любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.

Конфиденциальность информации - обязательное требование для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя за исключением случаев, установленных Политикой.

Личный кабинет − специализированный раздел Сайта (доступ осуществляется посредством учетной записи Пользователя), предназначенный для:
-  взаимодействия между Оператором и Пользователем; Оператором и Пользователем Лицензиата в том числе, при заключении и исполнении Договора;
- оформления Заказов; Актов, Договоров, Дополнительных соглашений, Отчетов взаимодействия и управления Пользователем Услугами посредством Личного кабинета;
-  отражения статистических данных при потреблении Услуг. Личный кабинет доступен по адресу: sts.in.top/Account/Login.

Файлы cookie - данные, которые передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, а также при использовании Сервисов адреса запрашиваемых страниц и иная подобная информация (см. Политику использования файлов
«cookie" в ООО "Джи Ди»).

Чек - бокс - (от англ. Сheck box) галочка, крестик, иной символ внутри элемента графического пользовательскогоинтерфейса, проставляемый Пользователю и позволяющий Пользователю управлять параметром с двумя состояниями - ☑включено и ☐ выключено.

2. Общие положения

2.1. Политика действует в отношении информации о Пользователе.
2.2. Политикой устанавливаются правила, в соответствии с которыми Оператор обрабатывает информацию, предоставленную Пользователем или ставшей доступной Оператору в процессе использования Пользователем Сайта и/или Сервисов, Услуг.
2.3. Целью Политики является обеспечение надлежащей защиты Информации от несанкционированного доступа и разглашения.
2.4. Отношения, связанные со сбором, хранением, распространением и защитой информации, регулируются Политикой и законодательством Российской Федерации.
2.5. Действующая редакция Политики доступна любому Пользователю сети Интернет при переходе по ссылке: in.top/privacy_policy.
2.6. Оператор вправе вносить изменения в Политику. При внесении изменений в Политику, уведомление Пользователяосуществляется путём размещения новой редакции Политики на Сайте по адресу, указанному в пункте 2.5 Политики.
2.7. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в Политике.
2.8. При каждом доступе и/или фактическом использовании Сайта и/или Сервисов, Пользователь соглашается с условиями Политики, а также с условиями Соглашений, Положений и правил используемых Сервисов, которые размещены на страницах (в разделах) Сайта, в редакциях, которые действовали на момент фактического использования Сайта и/или Сервисов.
2.9.  Пользователь гарантирует, что все данные, вводимые/размещаемые Пользователем на Сайте являютсядостоверными, актуальными и не нарушают законодательство Российской Федерации, а также что он имеет право на такой ввод/размещение.
2.10. По общему правилу, Оператор не раскрывает третьим лицам и не распространяет информацию без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации. Передача Информации о Пользователе третьим лицам осуществляется в установленном настоящей Политикой порядке. При этом Оператор обязуется вносить изменение в Политику при любых изменениях в составе указанных третьих лиц.
2.11. Обработка информации осуществляется сотрудниками Оператора при строгом соблюдении требований Политики, локальных нормативных актов Оператора и законодательства Российской Федерации.
2.12. Использование Сайта и/или Сервисов Платформы IN.TOP означает ознакомление и согласие Пользователя с Политикой и указанными в ней условиями обработки, полученной Информации. В случае несогласия (полного либо частичного) с этими условиями Пользователю необходимо воздержаться от использования Сайта и/или Сервисов Платформы IN.TOP.

3. Цели и юридическое основание обработки персональных данных

3.1. Оператор руководствуется принципом достаточности, разумности и целесообразности обработки персональныхданных. Оператор осуществляет обработку информации, представленной Пользователем в следующих случаях и в соответствующих целях:

3.1.1. в целях предоставления Услуг/Сервисов, оказываемых Оператором с использованием Сайта или Личного кабинета;

3.1.2. при организации участия в мероприятиях, организуемых Оператором (включая вебинары, конференции и т. п.) - с целью регистрации и участия в таких мероприятиях;

3.1.3. при осуществлении связи с Пользователями - в целях получения от Пользователя любой обратной связи, а также в целях предоставления любой необходимой, достоверной и полной информации, связанной с деятельностью Оператора;

3.1.4. при использовании программ, установленных на сайте Платформы IN. TOP (включая обработку файлов cookie) - с целью улучшения качества оказываемых услуг, предоставляемых Сервисов, удобства их использования, разработки новых Сервисов, в том числе, создания информационно-аналитических отчётов и баз данных для улучшения работы Сайта, совершенствования Сервисов и услуг Оператора (см. Политику использования файлов «cookie» в ООО "Джи Ди");

3.1.5. при организации информационных и рекламных рассылок - с целью направления Пользователю информационных и/или рекламных сообщений (в том числе таргетированных рекламных материалов): об услугах, Сервисах, о событиях в деятельности Оператора; о мероприятиях, организуемых Оператором и/или Партнерами для клиентов и/или потенциальных клиентов (в том числе семинарах, конференциях, вебинара, акциях), а также относительно участия Пользователей в этих мероприятиях; об услугах и Сервисах (если применимо), услугах и Сервисах Партнеров и третьихлиц, а также на проведение Оператором акций, опросов и исследований через клиентские службы Оператора, маркетинговых кампаний, исследований (опросов).

3.2. Персональные данные Пользователя обрабатываются Оператором на условиях, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Основанием обработки персональных данных Пользователей является:

- согласие Пользователя на обработку персональных данных, собираемых для направления ответов на запросы и обращения;

- согласие Пользователя на обработку персональных данных, собираемых для регистрации, сбора, записи, систематизации, накопления и уточнения персональных данных на Платформе IN. TOP согласно Положению об обработке и защите персональных данных в обществе с ограниченной ответственностью «Джи Ди»;

- согласие Пользователя на обработку персональных данных, собираемых посредством технических и аналитическихcookies файлов согласно раздела 1, Политики использования файлов
«cookie" в ООО "Джи Ди»;

- согласие Пользователя на обработку персональных данных, собираемых в целях направления информационных и рекламных рассылок, уведомлений, опросов.

4. Категории обрабатываемых персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий Пользователей:

—  сотрудники Оператора;

— должностные лица, контактные лица, являющиеся сотрудниками юридических лиц — контрагентов Оператора по гражданско-правовым договорам / соглашениям (далее по тексту: «должностные лица контрагентов Оператора»);

—  физические лица — эксперты, пользователи программных продуктов Оператора, персональные данные которых размещаются на платформах Оператора ими самостоятельно либо предоставляются контрагентами Оператора в соответствии с условиями заключенных договоров / соглашений (далее по тексту: «клиенты Оператора»);

—  физические лица — контрагенты Оператора, сотрудничество с которыми осуществляется на основании гражданско-правовых договоров (далее по тексту: «исполнители по договорам ГПХ Оператора»).

Оператор не собирает и не обрабатывает специальные категории персональных данных Пользователя, касающихся расовой и национальной принадлежности, политических взглядов, физических лиц.

Оператор не собирает и не обрабатывает биометрические персональные данные Пользователя.

В зависимости от заполняемой Пользователем веб-формы Оператор собирает и обрабатывает персональные данные согласно Положению об обработке и защите персональных данных в обществе с ограниченной ответственностью «Джи Ди».

4.5. Конкретный перечень собираемых персональных данных определен в согласии/пользовательском соглашении, которое размещено рядом с каждой формой сбора информации с учетом конкретной цели, в рамках которой организуется сбор данной информации.

5. Передача Информации о Пользователе третьим лицам

5.1. Оператор обеспечивает конфиденциальность информации о Пользователе и не разглашает ее без согласия Пользователя, а также не осуществляет продажу, обмен, опубликование, либо разглашение иными возможными способами полученной Информации, за исключением передачи уполномоченным органам государственной властиРоссийской Федерации, только по основаниям и в порядке, установленном законодательством Российской Федерации.

5.2. Оператор вправе передать Информацию третьим лицам в следующих случаях:

— Пользователь выразил свое согласие на такие действия, в том числе, на получение таргетированных рекламных материалов;

— передача необходима в рамках использования Пользователем определенного Сервиса, либо для оказания Услуги Пользователю;

—  передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;

— в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает соглашение об использовании Сервисов, материалов и контента, размещенного на них.

6. Требования по защите информации о Пользователе

6.1. Оператор осуществляет обработку информации, а также обеспечивает конфиденциальность и защиту обрабатываемой информации о Пользователе в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», Положения об обработке и защите персональных данных в обществе с ограниченнойответственностью «Джи Ди».

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Информация хранится в защищенных сетях и доступна только ограниченному числу лиц, обладающих особымиправами доступа к таким системам, с которыми подписаны соответствующие соглашения о соблюдении конфиденциальности информации.

6.4. Организацию защиты персональных данных, в том числе находящиеся в информационных системах, обеспечивают ответственные сотрудники Оператора, утвержденные приказом Оператора.

6.5. Оператор реализованы достаточные технические и организационные меры для защиты информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня программного обеспечения платформы IN. TOP, стоимости их реализации, рисков, связанных с обработкой и характером информации.

7. Сроки обработки и хранения информации о Пользователе

7.1. Сроки обработки персональных данных на Платформе IN.TOP определяются сроком оказания услуг, предоставления Сервисов Пользователям, а также в течение срока действия согласия Пользователя на обработку его персональных данных.

7.2. Оператор хранит информацию в течение срока:

- необходимого для достижения целей, указанных в Политике (если иной срок хранения не установлен договорами, соглашениями между Оператором и Пользователем);

- необходимого для соблюдения требований законодательства РФ;

- до момента получения отзыва согласия на обработку.

Информация хранится и обрабатывается с использованием баз данных, находящихся на территории Российской Федерации.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

8. Права и обязанности

8.1. При регистрации на Сайте и/или Сервисах Платформы IN. TOP Пользователь дает согласие на обработку персональных данных в соответствии с Политикой, путем проставления отметки в чек- боксе.

8.2. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, в том числе:
- наименование и место нахождения Оператора;
- контактные данные лица, ответственного за организацию обработки и защиту персональных данных;
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели обработки персональных данных;
- обрабатываемые персональные данные, источник их получения;
- применяемые способы обработки персональные данные;
- законные интересы Оператора или третьей стороны (в случае, если осуществление обработки персональных данных необходимо для соблюдения законных интересов Оператора или третьей стороны);
- сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Пользователем прав, предусмотренных законом (доступ, уточнение, удаление, ограничение обработки или возражение против обработки, отзыва согласия) согласно Положению об обработке и защите персональных данных в обществе с ограниченной ответственностью «Джи Ди»;
- наличие автоматизированного процесса принятия решения, в том числе формирование профиля и, как минимум в указанных случаях, достоверная информация о соответствующей логической схеме, а также о значимости и предполагаемых последствиях обработки для Пользователя;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8.3. Запрос Пользователя на получение информации, касающейся обработки персональных данных, направляется Оператору следующими способами:
- по адресу электронной почты dpo@in.top;
- в письменном виде на адрес: 121 205 г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1112, р.м.12.

8.4. Запрос Пользователя на получение информации, касающейся обработки персональных данных, должен содержать:
- номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и о выдавшем его органе;
- сведения о документе, подтверждающем полномочия представителя (в случае направления запроса представителем Пользователя);
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (реквизиты договора, пользовательского соглашения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Пользователя и/или его представителя. К запросу, направленному представителем субъекта персональных данных, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.
Запрос Пользователя на получение информации, касающейся обработки персональных данных, может быть такженаправлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.5. Пользователь вправе изменять свою информацию или вносить в нее исправления в случаях, когда:
- точность Информации оспаривается Пользователем;
- суть Услуги и/или функциональные возможности Сервиса подразумевают внесение таких изменений.

8.6. Запрос на изменение информации может быть направлен Пользователем следующими способами:

- путем направления Оператору заявления в письменной форме на адрес: 121205 г. Москва, территория инновационногоцентра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1112, р.м.12;
- путем направления Оператору заявления в электронной форме на адрес электронной почты: dpo@in.top;
- путем самостоятельного изменения информации в настройках учетной записи посредством Личного кабинета (для Пользователей, имеющих доступ к услугам платформы IN. TOP). 8.7 Пользователь вправе инициировать ограничение обработки информации, когда выявлена неправомерная обработка информации.

8.7. Запрос на прекращение неправомерной обработки информации может быть направлен Пользователем следующими способами:
- путем направления Оператору заявления в письменной форме на адрес: 121 205 г. Москва, территория инновационногоцентра "Сколково", Большой бульвар, д. 42, стр. 1, пом. 1112, р.м.12;
- путем направления Оператору заявления в электронной форме на адрес электронной почты dpo@in.top. Пользовательимеет право в любой момент ограничить обработку своей информации в целях получения рекламных сообщений, приглашений на мероприятия, организуемые Оператором и участия в иных маркетинговых активностях путемсамостоятельного перехода по ссылке
«Отписаться" в рассылаемых сообщениях.

Пользователь обязуется принимать необходимые меры для обеспечения конфиденциальности учетных данных (логин ипароль), используемых для доступа к Сервисам Платформы IN.TOP, следить за тем, чтобы информация не передавалась другим лицам по его неосторожности или неосмотрительности.

Оператор обязуется использовать полученную информацию о Пользователе исключительно для целей, указанных в п. 3 Политики и согласно Положению об обработке и защите персональных данных в обществе с ограниченной ответственностью «Джи Ди».

Оператор обязуется предоставлять ответ на запрос Пользователя или его представителя на получение информации, касающейся обработки персональных данных Пользователя, в течение десяти рабочих дней с даты получения данного запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес Пользователя мотивированного уведомления с указанием причин продления срока.

Оператор обязуется внести необходимые изменения в Информацию о Пользователе в течение семи рабочих дней с даты получения от Пользователя сведений, подтверждающих неточность, неактуальность информации о Пользователе.

В случае обращения Пользователя с требованием о прекращении неправомерной обработки информации, Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования.

В случае отказа Пользователя от рассылки рекламных сообщений, приглашений на мероприятия, организуемые Оператором и участия в иных маркетинговых активностях, Оператор обязуется незамедлительно прекратить обработкуперсональных данных Пользователя для указанных целей.


9. Удаление информации о Пользователе

9.1. Оператор обязуется удалить информацию о Пользователе, если применяется одно из следующих условий:

- информация больше не требуются для целей, для которых она была получена;

- Пользователь отзывает своё согласие, на основании которого проводилось обработка и при этом отсутствует иное законное основание для обработки информации;

- суть услуги и/или Сервиса (его функциональные возможности) подразумевают внесение изменений и/или удаление неактуальной информации о Пользователе.

Оператор обязуется произвести удаление информации о Пользователе и в течение тридцати рабочих дней с момента наступления одного из условий, указанных в пункте 9.1, при этом учетные записи Пользователя блокируются, и из ихописания удаляются или обезличиваются персональные данные Пользователя согласно раздела 5, Положения обобработке и защите персональных данных в обществе с ограниченной ответственностью «Джи Ди».

Пользователь может самостоятельно удалять информацию о себе из Сервисов полностью или частично (при наличии такой функциональности Сервисов, Услуги).

10. Отзыв согласия на обработку персональных данных

10.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент и любым удобным способом:

- путем направления Оператору заявления в письменной форме на адрес: 121 205 г. Москва, территория инновационного центра "Сколково", Большой бульвар, д. 42, стр. 1, пом. 1112, р.м.12;

- на адрес электронной почты: dpo@in.top; В случае отзыва Пользователем Согласия на обработку персональных данных предоставление Сервисов Пользователю через Сайт может быть прекращено.

Оператор вправе продолжить обработку информации о Пользователе без согласия на обработку персональных данных в случаях и на основаниях, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

11. Ответственность

11.1. Оператор и Пользователи, нарушившие свои обязательства по защите информации, несут ответственность за ущерб, причинённый в связи с неправомерным использованием информации (в том числе, но не ограничиваясь, неправомерным использованием персональных данных) в соответствии с законодательством Российской Федерации.

11.2. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовнойответственности в порядке, установленном федеральными законами.

12. Контактная информация

Любые обращения, касающиеся обработки персональных данных, направляются на электронную почту: dpo@in.top, либо на почтовый адрес: 121 205 г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1112, р.м.12.