privacy

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных и cookie

для интернет-ресурса «ПЕРСПЕКТИВА»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и использования технологий отслеживания Оператором — Обществом с ограниченной ответственностью «Торгово-производственное объединение «Перспектива» (ОГРН 1247400026928, ИНН 7460068018; юридический адрес: 454017, Челябинская область, г.о. Челябинский, вн.р-н Металлургический, г. Челябинск, ул. Сталеваров, д. 32, кв. 27, офис 313; фактический адрес: 454017, г. Челябинск, ул. Сталеваров, д. 32, кв. 27) — в отношении пользователей Интернет ресурса «ПЕРСПЕКТИВА» (https://пeрспектива-74.рф) и его поддоменов (далее — Сайт).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» и иных нормативных актов Российской Федерации и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Целью Политики является раскрытие принципов, целей и способов обработки персональных данных Пользователей, а также реализуемых Оператором мер по обеспечению их безопасности.

1.4. Отношения, связанные со сбором, хранением, использованием и защитой персональных данных Пользователей Сайта, регулируются настоящей Политикой, локальными актами Оператора и законодательством Российской Федерации.

1.5. Действующая редакция Политики является публичным документом и размещена в открытом доступе по адресу: https://пeрспектива-74.рф/privacy Актуальной считается версия Политики, опубликованная на Сайте на текущую дату.

1.6. Использование файлов cookie и иных технологий отслеживания, применяемых на Сайте, регулируется разделом 6 настоящей Политики.

1.7. Персональные данные, предоставляемые Пользователем через формы обратной связи и иные интерактивные элементы Сайта, обрабатываются Оператором в порядке и на условиях, предусмотренных разделом 3 настоящей Политики конфиденциальности. Состав собираемых данных, цели и правовые основания обработки для каждого типа интерактивного элемента указаны в пункте 3.2.1.

1.8. Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой и согласен с порядком обработки персональных данных и применением технологий отслеживания в объёме, предусмотренном Политикой. При этом согласие на обработку персональных данных реализуется в порядке, установленном разделом 11 Политики (Права субъекта персональных данных), включая возможность отзыва согласия.

1.9. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с её обновлёнными условиями в порядке, предусмотренном разделом 21 Политики (Заключительные положения).

1.10. Оператор включён в Реестр операторов персональных данных Роскомнадзора. Регистрационный номер: 74-25-025880.

2. Основные понятия, используемые в Политике конфиденциальности

2.1. Оператор персональных данных (Оператор) — ООО «ТПО «Перспектива», осуществляющее обработку персональных данных Пользователей Сайта в соответствии с настоящей Политикой и законодательством Российской Федерации.

2.2. Пользователь — любое физическое лицо, использующее Сайт (https://пeрспектива-74.рф/), и взаимодействующее с его функционалом.

2.3. Субъект персональных данных — физическое лицо, в отношении которого Оператором осуществляется обработка персональных данных.

2.4. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, IP адрес и иные сведения, собираемые при использовании Сайта.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.13. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.14. Cookie — файлы, используемые на Сайте для функционирования сервиса, сохранения настроек Пользователя, сбора обезличенной статистики и персонализации контента в соответствии с разделом 6 Политики.

2.15. Рекомендательные технологии — автоматизированные алгоритмы, которые анализируют поведение Пользователя на Сайте и формируют индивидуальные предложения товаров/услуг. Использование рекомендательных технологий осуществляется в соответствии с целями и правовыми основаниями, указанными в настоящей Политике, и при наличии необходимого согласия субъекта персональных данных.

3. Цели сбора и обработки персональных данных

3.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных». Оператор обрабатывает только те персональные данные, которые объективно необходимы для достижения заявленных целей, и не использует их для иных целей без отдельного согласия субъекта персональных данных.

3.2. Персональные данные обрабатываются в следующих целях:

3.2.1. Обеспечение работы интерактивных элементов сайта и обработка поступающих через них запросов (в том числе подготовка расчётов стоимости товаров, организация консультаций) — для организации взаимодействия до заключения договора.

3.2.1.1. Правовое основание: исполнение преддоговорных действий (п. 1 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

3.2.1.2. Обрабатываются минимально необходимые данные в зависимости от типа формы:

форма «Задать вопрос» — имя, номер телефона, email, текст вопроса (для организации консультации);
форма «Заказать» в карточках товаров — имя, номер телефона, email (для оформления заявки и связи по приобретению товара);
форма «Задать вопрос» в карточках товаров — имя, номер телефона, текст вопроса (для предоставления разъяснений по товару);
форма «Написать нам» в разделе «Контакты» — имя, email, текст вопроса (для предоставления разъяснений по вопросам стоимости, наличия, ассортимента Товаров);
кнопка «Оформить подписку» — email (для направления обновлений, спецпредложений и новостной рассылки при наличии согласия).

3.2.2. Установление и поддержание обратной связи, включая обработку обращений и направление уведомлений, связанных с обслуживанием.

3.2.2.1. Правовое основание:

для рассмотрения поступивших обращений и заявок — исполнение преддоговорных действий (п. 1 ч. 1 ст. 6 Федерального закона № 152 ФЗ);
для направления уточнений по статусу заказа, технических уведомлений и иных сообщений, непосредственно связанных с исполнением обязательств, — законный интерес оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ), при условии соразмерности объёма и характера обработки заявленной цели.
Обрабатываются только данные, объективно необходимые для рассмотрения обращения и предоставления ответа: имя, email, телефон, текст запроса, а также (при необходимости) сведения, позволяющие идентифицировать заказ пользователя.

3.2.3. Исполнение договорных обязательств: оформление и исполнение заказов, оказание услуг по продаже товаров, доставка, оплата, обработка возвратов и претензий, предоставление гарантийных обязательств.

3.2.3.1. Правовое основание: исполнение договора (п. 1 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

3.2.3.2. Обрабатываются персональные данные, прямо необходимые для исполнения сделки: ФИО, контактные данные, адрес доставки, платёжные реквизиты и иные сведения, непосредственно связанные с исполнением обязательств по договору.

3.2.4. Применение рекомендательных технологий для предоставления персонализированных сервисов («С этим товаром покупают», «Вам может понравиться» и аналогичные блоки), формируемых на основе анализа поведения пользователя (история просмотров, поисковые запросы, добавления в корзину, совершённые покупки и иные действия).

3.2.4.1. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152 ФЗ). Обработка осуществляется только при наличии отдельного явного согласия. Для этих целей могут использоваться файлы cookie, идентификаторы сессии, данные устройства и браузера.

3.2.4.2. Субъект персональных данных вправе отказаться от персонализации в настройках сайта либо путём отзыва согласия в порядке, установленном разделом 11 Политики. Подробные правила применения рекомендательных технологий (перечень используемых данных, принципы работы алгоритмов, порядок отказа) опубликованы в документе «Правила применения рекомендательных технологий».

3.2.5. Предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.

3.2.5.1. Правовое основание: исполнение преддоговорных/договорных действий либо законный интерес оператора (пп. 1, 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ) в зависимости от характера обращения.

3.2.5.2. Обрабатываются данные, позволяющие идентифицировать пользователя и историю его взаимодействия с сервисом: контактные данные, содержание обращений, технические данные сессии — в минимально необходимом объёме для решения проблемы.

3.2.6. Направление обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени оператора.

3.2.6.1. Правовое основание: согласие Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152 ФЗ). Для направления информационных и рекламных сообщений требуется отдельное явное согласие, выраженное посредством функционала Сайта либо иным способом, позволяющим достоверно установить волеизъявление лица.

3.2.6.2. Отзыв согласия осуществляется в порядке, установленном разделом 11 Политики (в том числе путём отписки от рассылки или подачи запроса Оператору).

3.2.7. Сбор обезличенных данных о поведении пользователей с применением методов обезличивания, в том числе с использованием инструментов веб аналитики (Яндекс.Метрика), — для анализа работы сайта, оценки эффективности его функционала и повышения удобства использования.

3.2.7.1. Правовое основание: законный интерес оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ) при условии обязательного обезличивания данных и невозможности прямой или косвенной идентификации конкретного субъекта персональных данных.

3.2.7.2. Собираются агрегированные и обезличенные метрики (посещаемость, отказы, глубина просмотра, конверсии), а также технические данные (IP адрес в усечённом виде, тип браузера, ОС, устройство, разрешение экрана, обобщённая геолокация). Оператор применяет технические меры (в том числе маскирование IP адресов), исключающие возможность прямой идентификации субъекта. Данные не используются для персонализации рекламы без отдельного согласия.

3.2.8. Исполнение требований законодательства Российской Федерации, в том числе обязанностей, установленных Федеральным законом № 152 ФЗ, Федеральным законом № 54 ФЗ, налоговым законодательством, а также предоставление сведений в государственные информационные системы в случаях и порядке, предусмотренных действующим законодательством (в том числе при проведении проверок, предоставлении отчётности, передаче сведений в налоговые органы).

3.2.8.1. Правовое основание: прямое требование закона (п. 2 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

4. Принципы обработки персональных данных

4.1. Обработка организована Оператором на принципах:

4.1.1. Оператор обрабатывает ПДн на законной и справедливой основе: при наличии согласия Субъекта ПДн, а также в случаях, когда обработка необходима для исполнения договора, выполнения возложенных законодательством обязанностей или осуществления законных интересов Оператора (при условии, что это не нарушает права и свободы Субъекта ПДн).

4.1.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей, зафиксированных в разделе 3 настоящей Политики. Обработка ПДн, несовместимая с целями сбора ПДн, не допускается.

4.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

4.1.4. Обработке подлежат только те ПДн, которые отвечают целям их обработки.

4.1.5. Содержание и объём обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

4.1.6. При обработке ПДн должны быть обеспечены их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие для удаления или уточнения неполных или неточных ПДн.

4.1.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки. Если федеральным законом, иным нормативным правовым актом РФ или договором установлен иной срок хранения (например, 5 лет для целей бухгалтерского и налогового учёта после прекращения договорных отношений), соблюдается такой срок.

4.1.8. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае отзыва согласия (порядок уничтожения установлен разделом 16 настоящей Политики) или при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Состав персональных данных

5.1. Персональные данные, предоставляемые Субъектом ПДн при заполнении форм на Сайте, определяются типом формы и минимально необходимы для достижения цели обработки:

форма «Задать вопрос» — имя, номер телефона, email, текст вопроса;
форма «Заказать» в карточках товаров — имя, номер телефона, email;
форма «Задать вопрос» в карточках товаров — имя, номер телефона, текст вопроса;
форма «Написать нам» в разделе «Контакты» — имя, email, текст вопроса;
кнопка «Оформить подписку» — email (при наличии отдельного согласия на получение рассылок).

Иные сведения (комментарии, уточнения, выбранные параметры услуги и т. п.) Субъект ПДн указывает добровольно.

5.2. В ходе использования Сайта автоматически формируются технические данные. Отдельные технические данные (IP адрес, сведения о местоположении и др.) сами по себе не признаются персональными данными, но могут стать таковыми при объединении с иной информацией, позволяющей прямо или косвенно идентифицировать субъекта.

5.2.1. К автоматически собираемым техническим данным относятся:

IP адрес (в усечённом виде);
сведения о местоположении (на уровне города/региона, полученные через геосервисы);
тип и версия браузера;
язык операционной системы и браузера;
дата и время доступа к Сайту;
тип устройства и разрешение экрана;
адреса запрашиваемых страниц Сайта;
реферер (адрес предыдущей страницы).

5.3. Сбор и анализ обезличенных данных о поведении Пользователей осуществляется с помощью сервиса Яндекс.Метрика в целях оценки эффективности Сайта и повышения удобства его использования. Правовое основание — законный интерес оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

5.3.1. В рамках данной обработки собираются обезличенные метрики и технические данные: тип и версия браузера, операционная система, разрешение экрана, источник перехода, посещённые страницы, время взаимодействия с сайтом. Все идентификаторы (включая IP адрес) обрабатываются с применением методов маскирования, что исключает возможность прямой или косвенной привязки к конкретному субъекту персональных данных.

5.3.2. Обработка осуществляется на основании договора (оферты) с ООО «ЯНДЕКС» как с лицом, действующим по поручению Оператора. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии со ст. 12 Федерального закона № 152 ФЗ.

5.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни (ст. 10 Федерального закона № 152 ФЗ).

5.5. Сайт не предназначен для обработки персональных данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

6. Cookie-файлы и технологии отслеживания

6.1. Оператор использует на Сайте файлы cookie и иные технологии отслеживания для обеспечения работоспособности Сайта, улучшения пользовательского опыта и аналитики.

6.2. Типы cookie и цели их применения:

6.2.1. Технические cookie — необходимы для корректной работы Сайта: обеспечивают отображение интерфейса и функционирование интерактивных элементов, в том числе форм «Задать вопрос» и «Заказать» в карточках товаров. Они выполняют служебную функцию и, как правило, не позволяют однозначно идентифицировать Пользователя.

Обработка осуществляется в целях преддоговорного взаимодействия (п. 3.2.1 Политики) и обеспечения работоспособности сервиса; состав данных, собираемых через формы, указан в п. 5.1 Политики.

Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ), акцепт которого происходит путём конклюдентных действий при использовании Сайта.

6.2.2. Cookie для сохранения настроек и предпочтений — позволяют сохранять выбранные Пользователем настройки (язык интерфейса, регион и т. п.) для удобства взаимодействия с Сайтом.

Правовое основание: законный интерес Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ) при условии, что обработка не нарушает права и свободы Субъекта ПДн.

6.2.3. Аналитические cookie (в том числе используемые сервисом Яндекс.Метрика) — применяются для сбора обезличенной статистики о поведении Пользователей (посещаемость, глубина просмотра, отказы, конверсии). Данные не позволяют прямо или косвенно идентифицировать конкретного Субъекта ПДн; оператор применяет технические меры (включая маскирование IP адресов), исключающие возможность идентификации.

Правовое основание: законный интерес Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

Состав собираемых технических и поведенческих данных, цели и порядок обработки приведены в п. 6.3 Политики.

6.2.4. Сторонние и рекламные cookie (включая сервисы третьих лиц для показа персонализированной рекламы) — могут использоваться на Сайте. Обработка осуществляется только при наличии отдельного согласия Субъекта ПДн, которое запрашивается посредством cookie баннера.

Правовое основание: согласие Субъекта ПДн (ст. 9 Федерального закона № 152 ФЗ). Субъект ПДн вправе отозвать согласие в любое время в порядке, установленном разделом 11 Политики.

6.3. Использование сервиса веб аналитики Яндекс.Метрика:

6.3.1. Для анализа поведения пользователей Оператор использует сервис «Яндекс Метрика» (оператор — ООО «ЯНДЕКС») на основании договора (оферты) с ООО «ЯНДЕКС» как с лицом, действующим по поручению Оператора. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии со ст. 12 Федерального закона № 152 ФЗ.

6.3.2. В рамках этой обработки автоматически фиксируются обезличенные и агрегированные данные: IP адрес (в усечённом/псевдонимизированном виде), тип и версия браузера, операционная система, устройство и разрешение экрана, сведения о посещённых страницах, времени взаимодействия с контентом, кликах и переходах. При настройке электронной коммерции также передаются обезличенные данные о товарах (название, цена, ID) и действиях («просмотр карточки», «добавление в корзину», «покупка»).

6.3.3. Цели обработки: оценка пользовательского пути и выявление «узких мест» в навигации; анализ эффективности источников трафика и рекламных кампаний; отслеживание конверсий; оптимизация структуры и функционала Сайта.

6.3.4. Срок хранения данных определяется политикой сервиса «Яндекс Метрика»; по истечении этого срока данные автоматически удаляются либо обезличиваются в соответствии с внутренними правилами сервиса. Оператор не ведёт долгосрочное хранение аналитических логов сверх указанных сроков и не создаёт резервных копий таких данных.

6.3.5. При поступлении запроса от Пользователя об удалении данных (в пределах технической возможности) Оператор принимает меры по исключению соответствующих записей из доступных ему систем. Порядок направления запросов установлен разделом 11 Политики.

6.4. Управление cookie: Пользователь может управлять cookie в настройках своего браузера (разрешать/блокировать все или выборочно, принимать по запросу). Отключение cookie может привести к ограничению функциональности отдельных элементов Сайта (в том числе форм). Оператор не гарантирует корректную работу всех функций Сайта при отключённых cookie.

7. Обработка персональных данных

7.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с принципами, установленными разделом 4 настоящей Политики конфиденциальности.

7.2. Обработка персональных данных осуществляется в целях, указанных в разделе 3 настоящей Политики конфиденциальности.

7.3. Условия и порядок обработки персональных данных:

7.3.1. Согласие на обработку персональных данных даётся Субъектом ПДн явно и осознанно при заполнении форм на Сайте. Согласие подтверждается путём проставления отметки (галочки) в специальном поле, где Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и согласен на обработку своих персональных данных.

Обработка персональных данных без отдельного согласия допускается только в случаях, прямо предусмотренных законодательством (в частности, для исполнения договора или преддоговорных действий, а также при наличии иных законных оснований по ст. 6 Федерального закона № 152 ФЗ).

7.3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

Базы данных, содержащие персональные данные, размещены на территории Российской Федерации. Оператор обеспечивает защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения путём применения организационных и технических мер защиты информации в соответствии с требованиями законодательства РФ.

7.3.3. На Сайте предусмотрена возможность публикации комментариев в отдельных разделах. Комментарии являются общедоступной информацией.

Пользователь самостоятельно определяет, какие сведения указывать в комментарии. Оператор не осуществляет целенаправленный сбор персональных данных через комментарии и не использует указанные в комментариях данные для целей, не предусмотренных настоящей Политикой (в том числе для рассылок, персонализации и передачи третьим лицам).

Оператор рекомендует не размещать в комментариях персональные данные (номер телефона, email, адрес и иные данные, позволяющие прямо или косвенно идентифицировать лицо).

7.4. Обработка cookie-файлов и данных веб-аналитики осуществляется в порядке, предусмотренном разделом 6 настоящей Политики конфиденциальности.

7.5. Обработка персональных данных при обращении Пользователя:

7.5.1. При обращении через Сайт, электронную почту или по телефону персональные данные обрабатываются на основании п. 5 ч. 1 ст. 6 ФЗ № 152 ФЗ как необходимые для заключения и исполнения договора.

7.5.2. Цель обработки строго соответствует сути запроса (консультация, расчёт, заявка, оформление заказа). Обработка ограничивается минимально необходимым объёмом данных.

7.5.3. Для любых иных целей (включая рассылки и передачу третьим лицам) требуется отдельное явное согласие Пользователя.

7.6. Субъект ПДн вправе в любое время отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, если она осуществляется на основании согласия.

7.7. Отзыв осуществляется путём направления уведомления на адрес электронной почты 89514543769@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим достоверно установить личность отправителя.

7.8. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством РФ (в том числе для исполнения договора, ведения бухгалтерского и налогового учёта, выполнения требований контролирующих органов).

8. Передача персональных данных

8.1. Вопрос передачи Оператором персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.

8.2. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

8.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ.

8.4. Обработка персональных данных осуществляется в целях исполнения обязательств перед Пользователем, а также для:

разработки, внедрения и тестирования новых функций Сайта;
оптимизации производительности и удобства использования Сайта;
улучшения качества предоставляемых услуг и пользовательского опыта.

Достижение указанных целей не требует отдельного согласия Субъекта ПДн данных и осуществляется в рамках правового основания, предусмотренного п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ (необходимость для исполнения договора по инициативе субъекта). Объём обрабатываемых персональных данных соответствует принципу минимизации и ограничивается сведениями, объективно необходимыми для реализации этих целей.

8.5. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

8.6. Срок хранения персональных данных не превышает период, необходимый для достижения целей обработки, с учётом требований законодательства (в том числе сроков хранения документов для налогового и бухгалтерского учёта).

Уничтожение персональных данных производится после достижения целей обработки или при отсутствии необходимости в них. Порядок уничтожения персональных данных изложен в разделе 16. Уничтожение персональных данных.

8.7. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Передача персональных данных третьим лицам (обработчикам)

9.1. Оператор вправе передавать персональные данные третьим лицам для достижения целей, предусмотренных настоящей Политикой. Передача осуществляется на соответствующих правовых основаниях, закреплённых в отдельных подпунктах настоящего раздела.

9.2. ООО «ЯНДЕКС»

9.2.1. Оператор привлекает ООО «ЯНДЕКС» в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для целей веб аналитики с использованием сервиса Яндекс.Метрика. Правовое основание передачи и обработки — п. 3 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (обработка по поручению оператора).

9.2.2. Данные обрабатываются в обезличенном виде, включая маскирование IP адресов. Прямая идентификация субъекта персональных данных не является целью обработки. Цели обработки: сбор статистической информации о поведении пользователей, оценка эффективности разделов Сайта, улучшение пользовательского опыта.

9.2.3. Субъект персональных данных вправе ограничить передачу данных путём отключения cookie в настройках браузера либо с помощью инструментов отказа от сбора данных, предоставляемых Яндексом.

9.3. ООО «ВК» / почтовый сервис MAIL.RU

9.3.1. Оператор привлекает ООО «ВК» в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для функционирования почтового сервиса: приёма и доставки электронных писем, в том числе для направления Пользователю информационных рассылок — при наличии его явного согласия на получение таких сообщений. Правовое основание — п. 3 ч. 1 ст. 6 Федерального закона № 152 ФЗ.

9.3.2. Обработка данных ООО «ВК» связана с исполнением конкретной сервисной функции — организации коммуникации с Пользователем по вопросам, связанным с Сайтом. В рамках этой функции ООО «ВК» обрабатывает контактные данные (в частности, адрес электронной почты), а также технические и служебные данные, необходимые для доставки сообщений.

9.3.3. Субъект персональных данных вправе отозвать согласие на получение информационных рассылок в любой момент путём использования предусмотренного механизма отписки в отправляемых сообщениях либо направления запроса Оператору. Порядок реализации прав субъекта персональных данных (включая запрос об уточнении, блокировании или прекращении обработки) указан в разделе 11 настоящей Политики конфиденциальности.

10. Основные права и обязанности Оператора

10.1. Оператор имеет право:

10.1.1. Получать от Субъекта ПДн достоверную информацию и/или документы, содержащие персональные данные, в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики.

10.1.2. В случае отзыва Субъектом ПДн согласия на обработку персональных данных продолжать такую обработку без согласия субъекта при наличии иных законных оснований, предусмотренных ст. 6 и ст. 21 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (в частности, при исполнении договора, где субъект является стороной, выгодоприобретателем или поручителем, либо при наличии требований законодательства РФ).

10.1.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных, с учётом уровня защищённости информационной системы, актуальных угроз и особенностей обрабатываемых данных, если иное прямо не предусмотрено федеральными законами.

10.2. Оператор обязан:

10.2.1. Предоставлять Субъекту ПДн по его запросу информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных ст. 14 Федерального закона № 152 ФЗ, в том числе сведения о факте обработки, правовых основаниях, целях, способах и сроках обработки, перечне обрабатываемых данных и источниках их получения, а также об осуществлённой или предполагаемой трансграничной передаче.

10.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, в том числе обеспечивать соблюдение принципов и условий обработки, закреплённых в Федеральном законе № 152 ФЗ и настоящей Политике конфиденциальности.

10.2.3. Отвечать на обращения и запросы Субъектов ПДн и их законных представителей в порядке и сроки, предусмотренные законодательством РФ и внутренними регламентами Оператора, включая сроки, установленные для уточнения, блокирования или уничтожения данных.

10.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по запросу этого органа в течение 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен законодательством.

10.2.5. Публиковать настоящую Политику конфиденциальности и обеспечивать неограниченный доступ к ней на сайте Оператора, а также своевременно вносить в неё изменения и публиковать обновлённую редакцию.

10.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В том числе обеспечивать конфиденциальность персональных данных и запрет на их распространение без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством РФ. Объём и состав мер определяются с учётом Постановления Правительства РФ от 01.11.2012 № 1119, требований ФСТЭК и ФСБ, а также модели угроз безопасности персональных данных.

10.2.7. Прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152 ФЗ (в том числе при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки либо по требованию уполномоченного органа), с соблюдением сроков и процедур, установленных внутренними регламентами Оператора.

10.2.8. Обеспечивать соблюдение требований к передаче персональных данных третьим лицам (в том числе подрядчикам, хостинг провайдерам, сервисам аналитики и рассылок) на основании договора поручения на обработку, включающего обязательства по обеспечению конфиденциальности, безопасности данных и порядку прекращения обработки. Оператор несёт ответственность за действия третьих лиц, которым поручена обработка, в соответствии с требованиями ст. 12 Федерального закона № 152 ФЗ.

10.2.9. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

11. Основные права и обязанности субъектов персональных данных

Права и обязанности Субъектов ПДн установлены Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных».

11.1. Субъекты персональных данных имеют право:

11.1.1. Получать от Оператора в доступной форме информацию о факте обработки своих персональных данных, правовых и фактических основаниях, целях и способах обработки, перечне обрабатываемых данных и источниках их получения, сроках обработки (в том числе хранения), а также сведения об осуществлённой или предполагаемой трансграничной передаче. В предоставляемых сведениях не должны содержаться персональные данные других лиц, за исключением случаев, когда имеются законные основания для их раскрытия.

11.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Оператор обязан внести изменения или уничтожить данные в течение 10 рабочих дней со дня получения от Субъекта ПДн или его представителя подтверждающих сведений. При необходимости срок может быть продлён не более чем на 5 рабочих дней при условии направления Субъекту ПДн мотивированного уведомления.

Оператор обязан уведомить Субъекта ПДн о внесённых изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы. Уведомление производится по реквизитам, указанным Субъектом ПДн.

11.1.3. Отозвать согласие на обработку персональных данных, в том числе согласие на их распространение. Отзыв осуществляется путём направления соответствующего требования Оператору в порядке, установленном в п. 11.2 настоящей Политики.

Важно: отзыв согласия не влечёт автоматического прекращения обработки персональных данных, если у Оператора имеются иные законные основания для их обработки в соответствии со ст. 6 и ст. 21 Федерального закона № 152 ФЗ (например, исполнение договора, выполнение требований законодательства). О наличии таких оснований Оператор информирует Субъекта ПДн в ответе на запрос об отзыве согласия.

11.1.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг, если такая обработка осуществляется без предварительного согласия Субъекта ПДн.

11.1.5. Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.1.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

11.2. Порядок реализации прав субъекта персональных данных:

11.2.1. Для реализации своих прав Субъект ПДн может обратиться к Оператору следующими способами:

По электронной почте: 89514543769@mail.ru;
По телефону: +7(951)469-96-82;
Через Форму обратной связи на Сайте;
Почтовым отправлением по адресу: 454017, г. Челябинск, ул. Сталеваров, д. 32, кв. 27.

11.2.2. В запросе должны быть указаны:

фамилия, имя, отчество (при наличии) Субъекта либо его представителя;
данные документа, удостоверяющего личность (тип документа, серия и номер, кем и когда выдан);
сведения, подтверждающие факт обработки данных Оператором (например, номер договора, логин в сервисе, дата совершения действия);
подпись Субъекта или его представителя (в том числе электронная подпись, соответствующая требованиям законодательства РФ).

11.3. Субъекты персональных данных обязаны:

11.3.1. Предоставлять Оператору достоверные персональные данные о себе в объёме, необходимом для заявленных целей обработки.

11.3.2. Сообщать Оператору об изменении (обновлении, уточнении) своих персональных данных в разумные сроки, позволяющие Оператору поддерживать актуальность и корректность обрабатываемых сведений.

11.4. Запреты и ответственность:

11.4.1. Использование Пользователем чужих персональных данных при пользовании сервисами Сайта запрещено.

11.4.2. В случае нарушения указанного запрета Пользователь обязуется возместить Оператору убытки, причинённые таким нарушением. Оператор вправе потребовать возмещения убытков и передать информацию о нарушении в правоохранительные органы для защиты прав и законных интересов субъектов персональных данных и Оператора.

11.5. Ограничение права на доступ к персональным данным:

Право Субъекта персональных данных на доступ к своим данным может быть ограничено в случаях, предусмотренных федеральными законами, в частности:

11.5.1. при обработке данных в целях обороны страны, безопасности государства, охраны правопорядка, включая оперативно розыскную, контрразведывательную и разведывательную деятельность;

11.5.2. при осуществлении уголовного преследования (задержание, предъявление обвинения, применение меры пресечения) — за исключением случаев, когда уголовно процессуальное законодательство допускает ознакомление подозреваемого или обвиняемого с такими данными;

11.5.3. при обработке в рамках законодательства о противодействии легализации доходов и финансированию терроризма;

11.5.4. если доступ к данным нарушает права и законные интересы третьих лиц;

11.5.5. в иных случаях, прямо предусмотренных законодательством РФ.

12. Правовые основания обработки персональных данных

12.1. Правовыми основаниями обработки персональных данных являются:

12.1.1. Согласие Субъекта ПДн на обработку его персональных данных, в том числе на обработку данных, разрешённых для распространения (ст. 9 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»).

12.1.2. Необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

12.1.3. Необходимость обработки для функционирования Сайта и предоставления Пользователю запрашиваемых сервисов (в том числе для авторизации, корзины, оформления заказа, иных технических функций Сайта) — на основании п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ.

12.1.4. Исполнение требований законодательства РФ, в том числе в части отчётности, идентификации и иных обязательных функций, возложенных на Оператора (п. 2 ч. 1 ст. 6 Федерального закона № 152 ФЗ).

12.2. Персональные данные поступают Оператору следующими способами:

при заполнении Пользователем форм на Сайте;
при направлении данных на электронную почту Оператора;
при устном сообщении данных в ходе телефонного разговора.

Заполняя формы, направляя или сообщая персональные данные, Пользователь подтверждает, что действует добровольно, своей волей и в своём интересе, и выражает согласие на обработку в соответствии с настоящей Политикой конфиденциальности.

12.3. Обезличенные и технические данные (в том числе cookie файлы, данные о браузере и устройстве, IP адрес) обрабатываются:

для функционирования и улучшения работы Сайта, аналитики посещаемости — на основании согласия Пользователя либо как необходимые для работы Сайта (п. 5 ч. 1 ст. 6 Федерального закона № 152 ФЗ);
в обезличенном и агрегированном виде для веб аналитики (Яндекс.Метрика) — в порядке, установленном настоящей Политикой.

Пользователь может управлять сбором cookie и иных технических данных через настройки браузера либо с помощью инструментов отказа от персонализированной рекламы и аналитики, предоставляемых сервисами третьих лиц.

12.4. Субъект ПДн самостоятельно принимает решение о предоставлении своих персональных данных. Отказ от предоставления отдельных данных не препятствует использованию основных функций Сайта, если иное прямо не предусмотрено условиями предоставления конкретной услуги.

13. Нормативная база и меры защиты персональных данных

Обработка и защита персональных данных осуществляются в соответствии с требованиями следующих нормативных актов:

13.1. Федеральные законы:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части общих принципов защиты информации и обеспечения информационной безопасности при обработке данных;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части распространения рекламных и информационных рассылок (в т. ч. по электронной почте и иным каналам связи) исключительно при наличии предварительного согласия субъекта персональных данных, а также в части права субъекта отказаться от получения таких рассылок.

13.2. Подзаконные акты, устанавливающие требования к защите персональных данных и информационной безопасности: Подзаконные акты (постановления Правительства РФ, приказы ФСТЭК и ФСБ, иные акты уполномоченных органов), которые детализируют требования к мерам защиты (например, устанавливают уровни защищённости, требования к средствам криптографической защиты или порядок реагирования на инциденты).

13.3. Внутренние документы Оператора: Внутренние документы Оператора (политика информационной безопасности, инструкции по работе с персональными данными, регламенты обработки обращений субъектов ПДн), которые конкретизируют общие требования законодательства применительно к специфике деятельности Компании.

14. Порядок сбора, хранения, передачи и других видов обработки персональных данных

14.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые и достаточные организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Перечень мер определяется с учётом актуальных угроз безопасности, объёма и характера обрабатываемых данных, в том числе в соответствии с требованиями нормативных актов уполномоченных органов (в т. ч. Постановления Правительства РФ от 01.11.2012 № 1119, требований ФСТЭК и ФСБ).

14.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов, для исполнения судебного акта).

Передача персональных данных третьим лицам (в том числе подрядчикам, хостинг провайдерам, сервисам аналитики, рассылок и иным привлечённым лицам) допускается исключительно:

на основании договора поручения на обработку персональных данных, в котором закреплены цели обработки, перечень действий с данными, обязательства по обеспечению конфиденциальности и безопасности в соответствии с требованиями Федерального закона № 152 ФЗ;
в объёме, минимально необходимом для достижения заявленных целей обработки;
при наличии отдельного, явно выраженного согласия субъекта персональных данных — если такое согласие требуется для конкретной цели (например, направление информационных, рекламных и/или маркетинговых сообщений);
либо в случаях, когда передача прямо необходима для исполнения договора с субъектом персональных данных или предусмотрена законом.

При этом перечень третьих лиц, привлекаемых для обработки персональных данных, и цели такой обработки приведены в разделе 9 настоящей Политики конфиденциальности.

14.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их, направив Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных». Оператор рассматривает такое уведомление и вносит корректировки в срок не более 10 (десяти) рабочих дней с даты его получения.

14.4. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва согласия Оператор прекращает обработку персональных данных (при отсутствии иных законных оснований для её продолжения) и уничтожает персональные данные либо обезличивает их в срок не более 30 (тридцати) календарных дней с даты получения отзыва. Порядок реализации права на отзыв согласия и иных прав Субъекта ПДн установлен в разделе 11 настоящей Политики конфиденциальности.

14.5. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ (в том числе при исполнении требований уполномоченных органов, судебных актов, защите жизни, здоровья и иных жизненно важных интересов лица) в соответствии с частью 9 статьи 9 Федерального закона «О персональных данных».

14.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность и не допускает распространения без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

14.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

По достижении цели обработки либо по истечении установленного срока хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном внутренними документами Оператора.

14.8. Условиями прекращения обработки персональных данных являются:

достижение целей обработки персональных данных;
истечение срока действия согласия Субъекта ПДн либо отзыв такого согласия;
выявление неправомерной обработки персональных данных.

В случае выявления неправомерной обработки Оператор обязан:

приостановить обработку персональных данных;
принять меры по уточнению, блокированию или уничтожению персональных данных в срок, не превышающий 10 (десяти) рабочих дней, либо в иной срок, установленный законодательством;
уведомить Субъекта ПДн о факте нарушения и принятых мерах

Порядок направления уведомления и взаимодействия с Субъектом установлен в разделе 11 настоящей Политики конфиденциальности.

15. Перечень действий, производимых Оператором с полученными персональными данными

15.1. Оператор в зависимости от целей обработки, указанных в разделе 3 настоящей Политики, осуществляет следующие действия с персональными данными:

15.1.1. сбор, запись, систематизация, хранение — в целях предоставления доступа к функционалу Сайта, исполнения договорных обязательств, оказания поддержки, а также исполнения требований законодательства;

15.1.2. использование, уточнение (обновление, изменение) — для установления обратной связи, актуализации сведений по запросу Пользователя, исполнения договора и предоставления поддержки;

15.1.3. передача (предоставление, доступ) — исключительно в рамках поручения оператора третьим лицам для достижения целей, предусмотренных разделом 3; порядок и условия передачи регламентированы в разделе 9;

15.1.4. обезличивание — для формирования обезличенной статистики и аналитики, а также в случаях, когда дальнейшая идентификация субъекта не требуется для достижения целей обработки;

15.1.5. блокирование — при выявлении неточностей либо неправомерной обработки, а также по запросу Пользователя до выяснения обстоятельств;

15.1.6. удаление и уничтожение — по достижении целей обработки, при отзыве согласия Пользователя либо по истечении сроков хранения, установленных законодательством или договором.

15.2. Обработка персональных данных осуществляется в автоматизированном режиме с применением средств вычислительной техники, в том числе с передачей информации по информационно телекоммуникационным сетям. Меры по обеспечению безопасности персональных данных при автоматизированной обработке, включая защиту при передаче по сетям, установлены в разделе 8 настоящей Политики.

15.3. В случаях, когда обработка осуществляется на основании требований уполномоченных органов либо в публичных интересах (п. 3.2.8), Оператор вправе осуществлять действия, указанные в п. 15.1, в объёме и порядке, предусмотренном действующим законодательством Российской Федерации.

16. Уничтожение персональных данных

16.1. В случае достижения целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иной срок не предусмотрен соглашением между Оператором и Субъектом ПДн либо не установлен требованиями законодательства Российской Федерации.

16.2. В случае отзыва Субъектом ПДн своего согласия на обработку персональных данных Оператор блокирует персональные данные и уничтожает их в течение 30 календарных дней с даты поступления отзыва, в соответствии с требованиями ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных». В случаях, когда дальнейшее хранение персональных данных требуется в силу положений иных нормативных правовых актов РФ либо условий договора, обработка персональных данных продолжается в установленном законом порядке.

16.3. Подтверждением уничтожения персональных данных является:

при обработке без использования средств автоматизации — акт об уничтожении персональных данных;
при автоматизированной обработке — акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

16.4. Уничтожение носителей, содержащих персональные данные, осуществляется способами, исключающими возможность восстановления данных:

на бумажных носителях — путём измельчения с использованием шредера (с уровнем секретности не ниже P 4) либо сжигания;
на машиночитаемых носителях (жёсткие диски, флеш накопители и т. п.) — путём нанесения неустранимого физического повреждения (деформация, разрушение целостности носителя) либо уничтожения специализированными средствами гарантированного стирания информации;
файлы на жёстких дисках и SSD — программным способом с применением методов многократной перезаписи, исключающих восстановление данных, либо путём физического уничтожения носителя, если программный метод неприменим или недостаточно надёжен;
данные на серверах — путём стирания с применением штатных или специализированных средств удаления информации, обеспечивающих невозможность восстановления;
перезаписываемые оптические носители (CD RW, DVD RW) — методом многократной перезаписи с последующим форматированием либо физическим уничтожением носителя.

16.5. Акт об уничтожении персональных данных составляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 и содержит:

наименование и адрес Оператора;
категории уничтоженных персональных данных (например: паспортные данные, контактная информация, сведения о заказе);
ФИО и должности лиц, участвовавших в уничтожении (состав комиссии либо ответственное лицо);
при привлечении сторонней организации — её наименование и адрес;
перечень категорий данных и количество единиц/носителей (для бумажных носителей — количество листов);
список информационных систем или реестров, из которых удалены данные (для электронных носителей);
дату, способ и основание уничтожения (например, достижение цели обработки, отзыв согласия, истечение срока хранения).

16.6. Акт об уничтожении персональных данных составляется в бумажном или электронном виде и заверяется подписью уполномоченного лица (в электронной форме — усиленной квалифицированной электронной подписью, при её использовании). Акт хранится в течение 3 лет с даты уничтожения персональных данных в порядке, установленном внутренними документами Оператора.

16.7. Сведения об уничтожении персональных данных вносятся в журнал учёта уничтожения носителей данных. В журнале фиксируются:

дата удаления;
тип носителя (бумага, цифровые носители и т. д.);
категории уничтоженных данных (без указания конкретных персональных данных субъектов);
основание и метод уничтожения.

16.8. В случае выявления неправомерной обработки персональных данных оператор обязан в срок не более трёх рабочих дней с даты выявления нарушения прекратить такую обработку (или обеспечить её прекращение лицом, действующим по поручению оператора). Если обеспечить правомерность обработки невозможно, оператор обязан в срок не более 10 рабочих дней с даты выявления нарушения уничтожить такие персональные данные (или обеспечить их уничтожение).

17. Меры по защите Оператором персональных данных

17.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Уровень применяемых мер определяется с учётом актуальных угроз безопасности персональных данных, объёма и категорий обрабатываемых данных, а также в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 и нормативных актов уполномоченных органов (ФСТЭК, ФСБ).

17.2. Меры по обеспечению безопасности персональных данных включают:

17.2.1. Обеспечение конфиденциальности персональных данных в рамках действующего законодательства РФ.

17.2.2. Назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных (в соответствии с требованиями ст. 22.1 152 ФЗ).

17.2.3. Ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам их обработки на основе принципа минимальных необходимых прав в соответствии с должностными обязанностями; внедрение матрицы доступа к информационным системам; мониторинг действий пользователей с фиксацией событий в журналах регистрации.

17.2.4. Проведение регулярного обучения сотрудников правилам информационной безопасности и порядку обращения с персональными данными; ознакомление с локальными нормативными актами по обработке и защите ПДн под подпись.

17.2.5. Обеспечение физической безопасности средств обработки персональных данных: контроль доступа в помещения, где размещено оборудование, ведение учёта лиц, имеющих доступ к таким помещениям.

17.2.6. Учёт и безопасное хранение носителей информации (бумажных и электронных), исключающее их хищение, подмену, несанкционированное копирование и уничтожение; применение процедур контроля перемещения и утилизации носителей.

17.2.7. Применение средств защиты информации, соответствующих установленному уровню защищённости информационной системы персональных данных (антивирусные средства, межсетевые экраны, средства защиты от несанкционированного доступа, средства криптографической защиты информации). Средства защиты проходят процедуру оценки соответствия в установленном порядке; их эффективность периодически проверяется.

17.2.8. Использование лицензионного программного обеспечения (операционных систем и прикладных средств) для снижения рисков информационной безопасности, связанных с применением нелицензионного или устаревшего ПО.

17.2.9. Проведение регулярного резервного копирования информации с целью обеспечения возможности восстановления данных в случае инцидентов; проверка работоспособности резервных копий и сроков их хранения в соответствии с внутренними регламентами.

17.2.10. Определение актуальных угроз безопасности персональных данных и формирование модели угроз применительно к используемым информационным системам; пересмотр модели угроз не реже одного раза в год либо при существенных изменениях инфраструктуры.

17.2.11. Включение в договоры с третьими лицами (подрядчиками, хостинг провайдерами, облачными сервисами и иными контрагентами) обязательных условий об обеспечении конфиденциальности и безопасности персональных данных, а также ответственности за нарушение требований к защите ПДн.

17.2.12. Издание и актуализация локальных нормативных актов по вопросам обработки и защиты персональных данных; обеспечение ознакомления с ними всех сотрудников, участвующих в обработке ПДн.

17.2.13. Организация и проведение периодического внутреннего контроля за соблюдением требований к защите персональных данных, включая выборочные проверки, тестирование на уязвимости и оценку эффективности реализованных мер защиты. Результаты контроля фиксируются в отчётных документах и используются для корректировки мер защиты.

17.3. В случае выявления инцидента, связанного с неправомерным доступом к персональным данным (утечкой), Оператор действует в соответствии с утверждённым внутренним регламентом реагирования на инциденты информационной безопасности. В кратчайшие сроки принимаются меры по локализации инцидента и предотвращению его дальнейшего распространения. Проводится внутреннее расследование для оценки масштаба утечки, перечня затронутых данных и возможного вреда субъектам персональных данных.

Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные законодательством РФ. При необходимости (в том числе по указанию регулятора или при выявлении существенного вреда правам и законным интересам Субъектов ПДн) затронутые инцидентом Пользователи информируются понятным способом: им сообщают о факте возможной утечки и дают рекомендации по дополнительным мерам защиты своих данных.

18. Трансграничная передача персональных данных

18.1. Оператор в настоящее время не осуществляет трансграничную передачу персональных данных Субъектов ПДн, за исключением случаев, когда это прямо обусловлено целями обработки и соблюдены все требования законодательства Российской Федерации. Перечень случаев, при которых возможна трансграничная передача, определяется внутренними регламентами Оператора.

18.2. В случае принятия решения о намерении осуществлять трансграничную передачу персональных данных Оператор:

18.2.1. проводит предварительную оценку надёжности защиты прав Субъектов ПДн в иностранном государстве, в том числе с учётом перечня государств, обеспечивающих адекватную защиту прав Субъектов ПДн (утверждённого уполномоченным органом);

18.2.2. запрашивает у иностранного получателя (иностранной организации, органа власти, физического лица) сведения о применяемых мерах защиты персональных данных, условиях прекращения обработки и особенностях правового регулирования в области персональных данных в соответствующем государстве;

18.2.3. формирует комплект документов, подтверждающих проведённую оценку и принятые меры по минимизации рисков;

18.2.4. направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ч. 3 ст. 12 Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных». До получения от Роскомнадзора решения об ограничении или запрете передачи Оператор вправе осуществлять передачу только в государства, включённые в перечень, обеспечивающий адекватную защиту прав Субъектов ПДн.

18.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав Субъектов ПДн, допускается только при наличии одного из следующих оснований:

18.3.1. письменного согласия Субъекта ПДн на трансграничную передачу его персональных данных — при этом Субъект должен быть проинформирован о рисках, связанных с передачей данных в такое государство;

18.3.2. необходимости исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект ПДн;

18.3.3. защиты жизни, здоровья и иных жизненно важных интересов Субъекта ПДн;

18.3.4. иных оснований, предусмотренных ч. 4 ст. 12 Закона № 152 ФЗ.

При этом Оператор обязан обеспечить соблюдение всех требований к защите персональных данных, включая включение в договор с иностранным получателем обязательных положений об обеспечении конфиденциальности, безопасности и порядке прекращения обработки данных.

18.4. При осуществлении трансграничной передачи персональных данных Оператор ведёт реестр таких передач, в котором фиксируются:

дата и основание передачи;
государство, на территорию которого передаются данные;
категория и перечень передаваемых персональных данных;
сведения об иностранном получателе (наименование, страна, контактные данные);
реквизиты и ключевые условия договора (поручения) на обработку персональных данных;
результаты предварительной оценки мер защиты и документы, подтверждающие такую оценку.

Данные в реестре хранятся в течение 3 лет с даты передачи и предоставляется по запросу уполномоченных органов.

18.5. Оператор несёт полную ответственность перед Субъектом ПДн за действия иностранного лица, которому переданы персональные данные, в соответствии с требованиями ч. 5 ст. 12 Закона № 152 ФЗ. В случае выявления нарушения требований по защите персональных данных со стороны иностранного получателя Оператор обязан незамедлительно принять меры по прекращению обработки данных и обеспечить их уничтожение либо возврат, а также уведомить Роскомнадзор и, при необходимости, Субъектов ПДн в установленном порядке.

19. Ответственность сторон в связи с обработкой персональных данных

19.1. Оператор несёт ответственность за нарушение прав Субъектов ПДн и несоблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в порядке, установленном законодательством Российской Федерации.

19.2. Оператор отвечает за действия привлечённых обработчиков, в соответствии со ст. 12 Федерального закона № 152-ФЗ.

19.3. Оператор не несёт ответственности за неправомерную обработку персональных данных, если докажет, что нарушение произошло вследствие:

обстоятельств непреодолимой силы (форс-мажор), подтверждённых в установленном порядке;
действий или бездействия третьих лиц, за которых Оператор не отвечает в соответствии с законодательством РФ;
предоставления Субъектом ПДн недостоверных или неактуальных сведений либо нарушения Субъектом установленных правил взаимодействия с Оператором (в том числе при некорректном заполнении форм на Сайте).

19.4. Субъект ПДн несёт ответственность за достоверность и актуальность предоставленных персональных данных и обязуется своевременно уведомлять Оператора об их изменении. Если данные оказались неактуальными (например, изменился номер телефона или e-mail), Оператор не несёт ответственности за невозможность связаться с Субъектом по указанным реквизитам.

19.5. В случае причинения убытков Субъекту ПДн вследствие неправомерной обработки его персональных данных размер возмещения и порядок компенсации определяются в соответствии с гражданским законодательством Российской Федерации.

20. Разрешение споров

20.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в связи с обработкой персональных данных, обязательным является предъявление претензии. Претензия направляется Оператору одним из следующих способов:

посредством электронной почты на адрес 89514543769@mail.ru с пометкой «Претензия»;
в форме электронного документа, подписанного усиленной квалифицированной электронной подписью;
почтовым отправлением по адресу местонахождения Оператора, указанному в разделе 1 настоящей Политики конфиденциальности.

Претензия должна содержать: сведения о заявителе (Ф. И. О. / наименование, контактные данные), описание обстоятельств, послуживших основанием для претензии, конкретные требования заявителя и перечень прилагаемых документов (при наличии).

20.2. Получатель претензии рассматривает её и в течение 30 (тридцати) календарных дней со дня фактического получения претензии письменно (в том числе в электронном виде) уведомляет заявителя о результатах рассмотрения. Для целей исчисления срока днём получения претензии считается:

при направлении по электронной почте — дата отправки письма, подтверждённая отчётом почтового сервиса;
при почтовом отправлении — дата вручения, указанная в уведомлении о вручении либо в системе отслеживания почтового отправления.

Отсутствие ответа от Оператора по истечении указанного срока считается отказом в удовлетворении претензии.

20.3. При недостижении соглашения в течение срока, установленного пунктом 20.2 настоящей Политики, спор подлежит передаче на рассмотрение суда по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

20.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации, в том числе Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных». Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с иными документами Оператора (в том числе Пользовательским соглашением), а также нормами гражданского и процессуального законодательства РФ.

21. Заключительные положения

21.1. Настоящая Политика конфиденциальности применяется к персональным данным, обработка которых осуществляется Оператором после вступления Политики в силу. Обработка персональных данных, собранных до вступления в силу настоящей Политики, осуществляется в соответствии с основаниями и целями, заявленными на момент их сбора, а также в рамках действующего законодательства Российской Федерации.

21.2. Сайт может содержать ссылки на интернет ресурсы третьих лиц. Данные ресурсы действуют независимо от Оператора и не выступают от его имени или по его поручению. Оператор не контролирует порядок сбора, хранения и обработки персональных данных на таких ресурсах и не несёт ответственности за действия третьих лиц. Пользователь обязан самостоятельно ознакомиться с политикой конфиденциальности и правилами использования сторонних сайтов до начала их использования. Действие настоящей Политики конфиденциальности не распространяется на обработку персональных данных третьими лицами.

21.3. Пользователь вправе получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору одним из следующих способов:

по электронной почте: 89514543769@mail.ru;
по телефону: +7(951)469-96-82;
через Форму обратной связи на Сайте;
почтовым отправлением по адресу: 454017, г. Челябинск, ул. Сталеваров, д. 32, кв. 27.

21.4. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных (в том числе Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных»).

21.5. Оператор обеспечивает неограниченный доступ к настоящей Политике конфиденциальности путём её публикации на Сайте по адресу: https://пeрспектива-74.рф/privacy. Политика публикуется с указанием даты утверждения и номера редакции. Актуальной считается версия Политики, размещённая на Сайте на текущую дату.

21.6. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Об изменениях Оператор уведомляет Пользователей одним из следующих способов:

размещением новой редакции Политики на Сайте с указанием даты и номера редакции;
направлением уведомления на адрес электронной почты, предоставленный Пользователем при заполнении форм на Сайте (при наличии такого адреса и согласия на получение информационных сообщений).

21.7. Новая редакция Политики вступает в силу с даты её размещения на Сайте либо с иной даты, указанной в самой редакции. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

21.8. Политика действует бессрочно до её замены новой редакцией.

Версия от 07.08.2026 года