Политика обработки персональных данных

Дата публикации: 20 июня 2026 г.
Действует для сайта: https://firmly.ru (далее — «Сайт», «Сервис», «FIRMLY OSINT»).

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Сайта и иных лиц, чьи данные могут обрабатываться в связи с функционированием Сервиса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Используя Сайт, регистрируясь, оформляя подписку, верифицируя компанию, оставляя отзывы, обращаясь в поддержку или иным образом взаимодействуя с Сервисом, вы подтверждаете ознакомление с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сайта.

2. Оператор персональных данных

Оператор: индивидуальный предприниматель Антипин А.В.
ИНН: 290134947727
Контакт для обращений по персональным данным: sales@esk-solutions.com

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.

3. Термины

3.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — физическое лицо, посетившее Сайт и/или зарегистрировавшее учётную запись.

3.4. OSINT-данные — сведения о юридических лицах, индивидуальных предпринимателях и связанных с ними физических лицах, получаемые из открытых и общедоступных источников и предоставляемые в рамках платного или бесплатного доступа к карточкам Сервиса.

4. Категории субъектов персональных данных

посетители и зарегистрированные пользователи Сайта;
представители компаний и ИП, подтверждающих право управления карточкой организации;
лица, оставляющие отзывы, публикующие материалы каталога, обращения в поддержку;
физические лица, сведения о которых могут содержаться в OSINT-карточках и открытых источниках, используемых Сервисом (не как субъекты регистрации, а как лица, упомянутые в общедоступных данных).

5. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

регистрация, идентификация и авторизация пользователей (в том числе через электронную почту и сервисы OAuth, например Яндекс ID);
предоставление доступа к функциям личного кабинета: управление компаниями и ИП, каталог товаров и услуг, отзывы, обращения в поддержку, настройки профиля и уведомлений;
предоставление доступа к OSINT-карточкам юридических лиц, ИП и связанных с ними сведений в рамках тарифных планов и пакетов просмотров;
верификация права пользователя управлять карточкой компании или ИП;
приём и обработка платежей за подписки и дополнительные услуги;
направление сервисных, транзакционных и информационных сообщений (в том числе о тарифах, подписке, статусе заявок);
обеспечение безопасности Сайта, предотвращение злоупотреблений, модерация пользовательского контента;
исполнение требований законодательства Российской Федерации;
улучшение качества Сервиса, техническая поддержка и аналитика использования (в обезличенном виде, где это возможно).

6. Перечень обрабатываемых персональных данных

6.1. Данные пользователя при регистрации и использовании аккаунта

адрес электронной почты;
имя, отображаемое имя, ФИО (при указании);
номер телефона (при указании);
хэш пароля (пароль в открытом виде не хранится);
данные профиля OAuth-провайдера (при входе через Яндекс ID): идентификатор, имя, адрес электронной почты в объёме, предоставленном провайдером;
настройки уведомлений, часовой пояс, страна (при указании);
сведения о подписке, тарифном плане, истории оплат и использовании OSINT-просмотров;
технические данные: IP-адрес, cookies, user-agent, дата и время действий, журналы безопасности.

6.2. Данные при верификации компании

ИНН, наименование и иные реквизиты компании или ИП из открытых источников;
ФИО пользователя для автоматической или ручной проверки соответствия руководителю/учредителю;
загруженный пользователем документ, подтверждающий полномочия (при выборе способа верификации с документом) — временно, исключительно для проверки заявки.

6.3. Пользовательский контент

тексты отзывов, оценки, прикреплённые изображения;
описания товаров и услуг, фотографии каталога, контактные данные, указанные владельцем карточки;
сообщения и вложения в обращениях в службу поддержки.

6.4. OSINT-данные о третьих лицах

Сервис агрегирует и отображает сведения из открытых государственных и иных общедоступных источников о юридических лицах, ИП и связанных с ними физических лицах (в том числе руководителях, учредителях, участниках арбитражных дел). Сервис не создаёт публичных профилей физических лиц и не публикует их персональные данные в открытом доступе на Сайте вне контекста карточки организации. Расширенные сведения о физических лицах доступны только авторизованным пользователям, оформившим соответствующий тариф или пакет просмотров, и предназначены исключительно для законных деловых и информационных целей пользователя.

7. Правовые основания обработки

согласие субъекта персональных данных (регистрация, подписка, загрузка документов, публикация контента);
исполнение договора (публичной оферты), стороной которого является субъект ПДн;
исполнение обязанностей, возложенных на оператора законодательством РФ;
осуществление прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта ПДн;
обработка общедоступных персональных данных в объёме, определённом субъектом при их размещении в открытых источниках.

8. Верификация компании и обработка загруженных документов

8.1. Для подтверждения права управления карточкой компании или ИП пользователь может:

пройти автоматическую верификацию по совпадению ФИО с данными из открытых источников; либо
загрузить документ, подтверждающий полномочия (например, доверенность, приказ, иной документ по выбору пользователя).

8.2. Загруженные документы обрабатываются исключительно для проверки заявки на верификацию. Оператор не использует их для иных целей, не передаёт третьим лицам, за исключением случаев, прямо предусмотренных законом.

8.3. После принятия решения по заявке (подтверждение, отклонение или автоматическая верификация) загруженный документ удаляется с серверов Сервиса, а ссылка на файл в базе данных обнуляется. Оператор не хранит копии таких документов после завершения проверки.

8.4. Пользователь обязан не загружать документы, содержащие избыточные персональные данные третьих лиц, если это не требуется для подтверждения полномочий, а также не нарушать законодательство о банковской, налоговой и иной тайне.

9. OSINT-данные и физические лица

9.1. На бесплатном и ограниченном доступе пользователям могут отображаться обобщённые сведения о компаниях и ИП. Детальные сведения, включая данные о связанных физических лицах, предоставляются после авторизации и в рамках действующего тарифа или приобретённого пакета просмотров.

9.2. Сервис не предназначен для массовой публикации персональных данных физических лиц в открытом доступе. Пользователь обязуется использовать полученные сведения только в законных целях, не распространять их неограниченному кругу лиц без правового основания и не использовать для преследования, дискриминации, шантажа или иных противоправных действий.

9.3. Если вы считаете, что сведения, отображаемые в Сервисе, нарушают ваши права, вы вправе направить обращение на sales@esk-solutions.com с описанием сути претензии и подтверждающими документами. Оператор рассмотрит обращение в разумный срок.

10. Cookies и аналогичные технологии

10.1. Сайт использует файлы cookies и локальное хранилище браузера для обеспечения авторизации, сохранения настроек, защиты от автоматизированных запросов (в том числе с использованием сервисов Яндекс SmartCaptcha) и анализа работы Сервиса.

10.2. Пользователь может ограничить или отключить cookies в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

11. Передача персональных данных третьим лицам

Оператор может передавать ПДн следующим категориям получателей исключительно в объёме, необходимом для указанных целей:

платёжный агрегатор Robokassa — для приёма оплаты подписок и пакетов просмотров (передаются данные, необходимые для проведения платежа);
OAuth-провайдеры (например, Яндекс) — при входе через сторонний сервис;
провайдеры хостинга, облачного хранилища и электронной почты — для технического обеспечения Сервиса;
государственные органы — по законному и мотивированному запросу.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга без отдельного согласия пользователя.

12. Трансграничная передача

Обработка и хранение персональных данных пользователей, зарегистрированных через Сайт, как правило, осуществляется на территории Российской Федерации. При использовании отдельных технических сервисов (OAuth, captcha, почтовые провайдеры) трансграничная передача возможна в объёме, необходимом для работы соответствующего сервиса, при соблюдении требований законодательства РФ.

13. Сроки хранения персональных данных

данные учётной записи — до удаления аккаунта пользователем или блокировки по решению оператора, а также в течение срока, необходимого для исполнения обязательств и разрешения споров;
данные о платежах и подписках — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
загруженные документы верификации — до принятия решения по заявке, после чего удаляются;
отзывы, материалы каталога и обращения в поддержку — до удаления пользователем или модератором либо до прекращения деятельности карточки;
технические журналы — в срок, необходимый для обеспечения безопасности, но как правило не более 12 месяцев, если иной срок не требуется законом.

14. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

ограничение доступа к данным уполномоченными лицами;
использование защищённых каналов связи (HTTPS);
хранение паролей в виде необратимых хэшей;
регулярное резервное копирование и мониторинг инфраструктуры;
удаление документов верификации после проверки заявки.

15. Права субъекта персональных данных

Вы вправе:

получать информацию об обработке ваших ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку ПДн (при этом использование отдельных функций Сервиса может стать невозможным);
обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на sales@esk-solutions.com с указанием ФИО, контактного e-mail, сути запроса и подтверждением, что вы являетесь субъектом данных либо его законным представителем. Срок ответа — до 30 календарных дней, если иной срок не установлен законом.

16. Пользовательский контент

16.1. Размещая отзывы, описания товаров и услуг, фотографии, контактные данные и иные материалы, пользователь подтверждает наличие прав на их публикацию и соглашается на обработку содержащихся в них ПДн в целях отображения на Сайте, модерации и исполнения договора.

16.2. Пользователь несёт ответственность за достоверность и законность размещаемого контента. Оператор вправе удалить или ограничить отображение контента без предварительного уведомления при нарушении законодательства, прав третьих лиц или условий использования Сервиса.

17. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Регистрируясь, пользователь подтверждает, что достиг указанного возраста. При выявлении регистрации несовершеннолетнего без согласия законного представителя оператор вправе удалить учётную запись.

18. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте по адресу https://firmly.ru/privacy-policy. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменениями, если иное не предусмотрено законом.

19. Заключительные положения

19.1. Настоящая Политика является неотъемлемой частью пользовательского соглашения (публичной оферты), размещённой на Сайте.

19.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: sales@esk-solutions.com.