Политика обработки персональных данных

УТВЕРЖДЕНА
приказом ООО «УК ВАМИН ТАТАРСТАН»
от [ДАТА] № [НОМЕР]

ПОЛИТИКА

в отношении обработки персональных данных
при использовании сайта

Проект для согласования от 01.10.2026. Желтым выделены поля для заполнения и сведения для проверки. Перед утверждением заполнить поля, удалить служебные указания и неприменимые положения; эту отметку удалить.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет принципы, цели, условия и способы обработки персональных данных ООО «УК ВАМИН ТАТАРСТАН», ОГРН: 1241600039383, ИНН: 1655504201, юридический адрес: 420061, Республика Татарстан, г. Казань, ул. Николая Ершова, д. 28А, офис 519 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе статьей 18.1, и иными применимыми нормативными правовыми актами Российской Федерации. При рекламных рассылках также применяется Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

1.3. Политика распространяется на персональные данные, получаемые через сайт [ДОМЕН САЙТА] и его поддомены [ПЕРЕЧЕНЬ ПОДДОМЕНОВ ИЛИ «ОТСУТСТВУЮТ»] (далее — Сайт), а также при последующем взаимодействии по обращениям и договорам, инициированным через Сайт. Она относится к посетителям Сайта, контрагентам — физическим лицам и представителям контрагентов — юридических лиц. Обработка данных работников и соискателей для кадровых целей настоящей Политикой не регулируется.

1.4. Политика является информационным документом и не заменяет согласие на обработку персональных данных. Само по себе посещение Сайта, продолжение его использования или ознакомление с Политикой не означает предоставления согласия. Когда основанием обработки является согласие, оно оформляется отдельно от иных подтверждаемых или подписываемых документов и информации в порядке пункта 5.3.

1.5. При переходе на сайты третьих лиц применяются документы соответствующих владельцев. Оператор не контролирует содержание таких сайтов. Это положение не освобождает Оператора от обязанностей в отношении обработки, организованной им самим, в том числе с привлечением подрядчиков и встроенных сервисов.

1.6. Сайт не предназначен для целенаправленного сбора персональных данных лиц, не достигших 18 лет. При выявлении таких данных Оператор проверяет правовое основание обработки и при его отсутствии прекращает обработку и уничтожает данные в установленном законом порядке. Данное положение не переносит обязанности Оператора на законных представителей несовершеннолетнего.

1.7. Политика актуализируется при изменении законодательства, целей, состава данных, способов обработки или используемых сервисов.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В Политике используются следующие основные понятия:

Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных, Субъект — физическое лицо, к которому относятся персональные данные; посетитель Сайта также именуется Пользователем.

Обработка персональных данных — действия с данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Распространение — раскрытие персональных данных неопределенному кругу лиц.

Предоставление — раскрытие персональных данных определенному лицу или кругу лиц.

Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных.

Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Субъекту.

Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, позволяющие установить его личность и используемые Оператором для установления личности.

Согласие — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его данных, выраженное в форме, позволяющей подтвердить получение согласия, с соблюдением требований закона.

Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые при взаимодействии с Сайтом. Когда cookie и связанные сведения позволяют определить физическое лицо, к их обработке применяется настоящая Политика.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определенных целей. Не допускаются несовместимая с целями сбора обработка, объединение баз данных с несовместимыми целями и сбор избыточных сведений. Оператор обеспечивает точность, достаточность и необходимую актуальность данных. Хранение в форме, позволяющей определить Субъекта, ограничивается необходимым сроком; по достижении цели данные уничтожаются или обезличиваются в случаях и порядке, допускаемых законом.

3.2. Обработка осуществляется для следующих целей в объеме, установленном приложением 1:

3.2.1. Заключение и исполнение договоров по инициативе Субъекта, взаимодействие с контрагентами и их представителями.

3.2.2. Рассмотрение обращений и заявок, обратная связь и направление относящихся к ним сервисных сообщений без рекламы.

3.2.3. Проведение акций, опросов, интервью, тестирований и исследований на Сайте — при их фактическом проведении.

3.2.4. Направление рекламных рассылок и предложений по предварительному согласию — при осуществлении таких рассылок.

3.2.5. Статистический и исследовательский анализ использования Сайта с обезличиванием данных.

3.2.6. Обеспечение технической работоспособности и безопасности Сайта в минимально необходимом объеме.

3.3. Подтверждение достоверности и полноты данных проводится только в рамках соответствующей цели и не является основанием для неограниченного сбора дополнительных сведений. Условия обработки по каждой цели, включая сроки и порядок уничтожения, установлены приложением 1 и разделом 5.

4. ОБЪЕМ И КАТЕГОРИИ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ

4.1. Категории Субъектов: посетители Сайта; контрагенты — физические лица; представители контрагентов — юридических лиц. Участники мероприятий и получатели рассылок выделяются из этих категорий в зависимости от их взаимодействия с Оператором.

4.2. В зависимости от цели могут обрабатываться: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; ссылка на профиль в социальной сети при ее добровольном предоставлении для связи; содержание обращения или ответов в исследовании в пределах соответствующей цели. Технические сведения: IP-адрес, cookie, сведения о браузере, дата и время сессии, посещенные страницы, история запросов и просмотров, действия на Сайте, адрес предыдущей страницы (реферер), сведения о местоположении — только в составе и с точностью, указанными в приложении 2.

4.3. Перечень пункта 4.2 не означает сбор всех данных у каждого Пользователя. Конкретные данные для каждой цели указаны в приложении 1, а сведения о сервисах и cookie — в приложении 2. Дополнительные данные, не предусмотренные этими перечнями, до определения законной цели, основания и информирования Субъекта не запрашиваются.

4.4. В рамках настоящей Политики не предусматриваются обработка биометрических данных для установления личности и обработка специальных категорий данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователю не следует указывать такие сведения в обычных формах обратной связи. Непреднамеренное получение избыточных данных не разрешает их дальнейшее использование.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор использует автоматизированную, неавтоматизированную и смешанную обработку. Применимый способ по каждой цели указан в приложении 1.

5.2. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, обезличивание, блокирование, удаление и уничтожение. Данные не распространяются на основании настоящей Политики. Для распространения необходимы самостоятельное законное основание и, когда требуется, отдельное согласие по статье 10.1 Закона о персональных данных.

5.3. Если требуется согласие, Субъект предоставляет его самостоятельно и добровольно. Электронное согласие оформляется отдельным текстом и отдельным подтверждающим действием; отметка не проставляется заранее. Оператор фиксирует факт, дату, способ получения согласия, его редакцию и сведения, позволяющие связать согласие с Субъектом. Когда законом требуется письменная форма, соблюдаются требования к такой форме. Отказ от рекламы и необязательной аналитики не препятствует рассмотрению обращения и использованию функций, которым эти данные не нужны.

5.4. Доступ предоставляется только уполномоченным лицам в необходимом объеме. Поручение обработки подрядчику оформляется договором с соблюдением части 3 статьи 6 Закона о персональных данных и с согласия Субъекта, если закон не допускает иное. В поручении определяются данные, действия, цели, требования к конфиденциальности, защите, подтверждению принятых мер и уведомлению об инцидентах. Оператор сохраняет ответственность перед Субъектом за действия обработчика. Фактически привлекаемые лица указываются в приложении 2. Государственным органам данные предоставляются при наличии предусмотренного законом основания.

5.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает часть 5 статьи 18 Закона о персональных данных: для записи, систематизации, накопления, хранения, уточнения и извлечения используются базы данных на территории Российской Федерации, кроме прямо установленных законом исключений. Трансграничная передача данных в рамках настоящей Политики не осуществляется.

5.6. Технически необходимые cookie используются только для заявленных функций и безопасности Сайта, на основании, указанном в приложении 1. Необязательные аналитические cookie и сервисы активируются после отдельного согласия Пользователя; до согласия сбор и передача данных такими средствами не допускаются. Пользователь может изменить выбор через [РАЗДЕЛ / ССЫЛКА УПРАВЛЕНИЯ COOKIE], а также удалить cookie или ограничить их использование в браузере. Отключение необходимых cookie может повлиять на отдельные функции. Удаление cookie из браузера само по себе не уничтожает сведения, уже полученные Оператором или сервисом; к ним применяются общие правила прекращения обработки.

5.7. Сроки определяются отдельно по каждой цели. Основания прекращения: достижение цели или утрата необходимости в ней, истечение срока обработки или согласия, отзыв согласия, требование Субъекта, выявление неправомерной обработки и иные предусмотренные законом обстоятельства. Данные, сохраняемые по самостоятельному законному основанию, используются только в необходимых для него целях и объеме, а не для продолжения отмененной рассылки или аналитики.

5.8. Отозвать согласие или потребовать прекращения обработки можно по электронной почте либо почтовому адресу из пункта 8.2. В обращении достаточно описать требование и указать сведения, позволяющие определить соответствующие данные и связаться с заявителем; рекомендуемая тема письма — «Отзыв согласия» или «Прекращение обработки персональных данных». Отказ от рекламы также принимается через предусмотренный в сообщении способ отписки. Дополнительные сведения запрашиваются только при необходимости подтвердить личность или полномочия; для обычной отписки от рекламы паспортные данные не требуются.

5.9. Прекращение обработки и уничтожение осуществляются с учетом следующих сроков и оснований:

5.9.1. При достижении цели Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 календарных дней с даты достижения цели, кроме случаев дальнейшей обработки, допускаемых частью 4 статьи 21 Закона о персональных данных.

5.9.2. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется, обеспечивает их уничтожение не позднее 30 календарных дней с даты получения отзыва с учетом части 5 статьи 21. При наличии самостоятельного законного основания обработка может продолжаться только в соответствующих пределах; Субъекту сообщаются основание и применимый срок.

5.9.3. Требование о прекращении обработки исполняется не позднее 10 рабочих дней со дня получения. Продление возможно не более чем на 5 рабочих дней с направлением мотивированного уведомления. Исключения — случаи, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных (часть 5.1 статьи 21).

5.9.4. По требованию Субъекта обработка для прямого продвижения товаров, работ и услуг и направление рекламы прекращаются немедленно. Общие сроки из пунктов 5.9.1–5.9.3 не дают права продолжать рассылку (статья 15 Закона о персональных данных, статья 18 Закона о рекламе).

5.9.5. При выявлении неправомерной обработки по обращению или запросу данные блокируются на период проверки. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с той же даты. Применяются части 1 и 3 статьи 21.

5.9.6. Подтвержденные неточности устраняются не позднее 7 рабочих дней после предоставления подтверждающих сведений. Данные, незаконность получения или ненужность которых подтверждена Субъектом либо его представителем, уничтожаются не позднее 7 рабочих дней после предоставления таких сведений (часть 3 статьи 20). На время проверки неточные данные блокируются, если это не нарушает права Субъекта или третьих лиц. Субъект уведомляется о принятых мерах.

5.10. Уничтожение производится путем необратимого удаления из информационных систем и уничтожения материальных носителей либо записей на них способом, исключающим восстановление. Оно распространяется также на копии, в том числе резервные, и данные у обработчиков. Факт уничтожения подтверждается по требованиям Роскомнадзора. При объективной невозможности уничтожения в сроки, предусмотренные частями 3–5.1 статьи 21, данные блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок; это не является обычным продлением хранения. Обезличивание не подменяет уничтожение в случаях, когда закон требует уничтожить данные.

5.11. Для защиты данных Оператор принимает соразмерные рискам правовые, организационные и технические меры: назначает ответственного за организацию обработки; ограничивает и контролирует доступ; учитывает носители и действия в системах; организует защиту от несанкционированного доступа, изменения и утраты; обучает допущенных работников и проверяет соблюдение требований. Конкретные меры определяются с учетом используемых систем и статей 18.1 и 19 Закона о персональных данных.

5.12. При инциденте, предусмотренном частью 3.1 статьи 21 Закона о персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента его выявления, а о результатах внутреннего расследования — в течение 72 часов с того же момента. При наличии установленной законом обязанности Оператор направляет и актуализирует уведомления об обработке персональных данных.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

6.1. Оператор вправе получать достоверные сведения и необходимые уточнения, обрабатывать данные при наличии соответствующего правового основания и продолжать обработку после отзыва согласия исключительно в случаях, допускаемых законом. Он не вправе требовать сведения, избыточные для заявленной цели.

6.2. Оператор обязан соблюдать законодательство, обеспечивать защиту и конфиденциальность данных, рассматривать обращения, предоставлять Субъекту бесплатный доступ к относящимся к нему данным в установленном порядке, уточнять, блокировать и уничтожать их при наличии оснований. При получении данных не от Субъекта выполняются требования статьи 18 Закона о персональных данных об информировании с учетом предусмотренных ею исключений.

6.3. Субъект вправе получить сведения об обработке, ее целях и основаниях, составе данных, сроках, источниках и лицах, которым поручена обработка; ознакомиться со своими данными; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отозвать согласие и потребовать прекращения обработки; отказаться от рекламы; обжаловать действия Оператора и защищать свои права предусмотренными законом способами. Доступ может быть ограничен только на законном основании, в том числе для защиты прав других лиц.

6.4. При предоставлении данных Субъект сообщает достоверные сведения и необходимые изменения. Данные других лиц допускается передавать только при наличии законного основания. Обязанность предоставлять документы возникает в случаях и объеме, предусмотренных законом или необходимых для соответствующего законного взаимодействия; настоящий пункт не устанавливает общего требования направлять копии паспорта через Сайт.

6.5. Ответственность Оператора, Субъекта и иных лиц определяется законодательством Российской Федерации. Настоящая Политика не ограничивает предусмотренную законом ответственность Оператора.

6.6. Сведения об обработке и возможность ознакомления с данными предоставляются при обращении либо в течение 10 рабочих дней после получения запроса; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. При отказе направляется мотивированный ответ с указанием законного основания в установленный статьей 20 срок. Специальные, в том числе более короткие, сроки исполнения отдельных требований установлены пунктом 5.9.

6.7. Формальный запрос о доступе к данным оформляется с соблюдением части 3 статьи 14 Закона о персональных данных: включает предусмотренные ею сведения об удостоверяющем личность документе, информацию, подтверждающую отношения с Оператором или факт обработки, и подпись Субъекта либо представителя. Электронный запрос подписывается электронной подписью в соответствии с законом. Эти требования не превращаются в условие простой отписки от рекламы или использования предусмотренного Оператором способа отзыва согласия.

7. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ

7.1. Субъект вправе направить Оператору обращение для добровольного урегулирования разногласий. Обращение к Оператору не является обязательным условием жалобы в Роскомнадзор или обращения в суд, если иное прямо не установлено федеральным законом для конкретного требования.

7.2. Применяются сроки рассмотрения и исполнения требований, предусмотренные законодательством, разделами 5 и 6. Настоящая Политика не устанавливает обязательный 30-дневный претензионный срок, заменяющий специальные сроки защиты прав Субъекта.

7.3. Споры рассматриваются в соответствии с законодательством Российской Федерации. Подсудность определяется процессуальным законом по месту нахождения Оператора; Политика не ограничивает право предъявить иск о защите прав Субъекта по месту его жительства в случаях, предусмотренных частью 6.1 статьи 29 Гражданского процессуального кодекса Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Политика вступает в силу с даты утверждения Оператором и размещения на Сайте. Действующая редакция с датой обновления доступна по адресу [ССЫЛКА НА ПОЛИТИКУ], в том числе со страниц сбора данных. Изменение Политики не означает автоматического расширения ранее полученного согласия; при необходимости нового согласия оно получается до начала соответствующей обработки.

8.2. Обращения по вопросам обработки персональных данных принимаются:

Оператор: ООО «УК ВАМИН ТАТАРСТАН».

Электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ].

Почтовый адрес: 420061, Республика Татарстан, г. Казань, ул. Николая Ершова, д. 28А, офис 519.

Телефон: [НОМЕР ТЕЛЕФОНА].

Форма обратной связи: [ССЫЛКА НА ФОРМУ ИЛИ УДАЛИТЬ ПРИ ЕЕ ОТСУТСТВИИ].

Рабочее время: понедельник–пятница, с 8:30 до 17:30; часовой пояс МСК. Электронное обращение можно направить независимо от рабочего времени.

8.3. Приложение 1 «Условия обработки по целям» и приложение 2 «Сервисы, получатели и cookie» являются неотъемлемой частью Политики. Их сведения должны соответствовать фактически используемым формам и настройкам Сайта.

ПРИЛОЖЕНИЕ 1. УСЛОВИЯ ОБРАБОТКИ ПО ЦЕЛЯМ

По каждой цели указаны данные, основания, способы и сроки. Применяются сроки прекращения из пункта 5.9 и порядок уничтожения из пункта 5.10. Неиспользуемые цели исключаются до утверждения.

1. Заключение и исполнение договоров

2. Обращения, обратная связь и сервисные сообщения

3. Акции, опросы, интервью, тестирования и исследования

4. Рекламные рассылки и предложения

5. Статистика и исследовательская аналитика Сайта

6. Техническая работоспособность и безопасность Сайта

ПРИЛОЖЕНИЕ 2. СЕРВИСЫ, ПОЛУЧАТЕЛИ И COOKIE

Служебное указание: заполнить по результатам проверки Сайта. Неиспользуемые строки удалить; для нескольких сервисов или cookie добавить отдельные строки. Отсутствие сведений не означает отсутствия обработки. После заполнения это указание удалить.

1. Привлекаемые лица и сервисы

Для каждого сервиса указываются юридическое наименование и адрес получателя, его роль (обработчик по поручению либо самостоятельный оператор), цель, конкретные данные, место баз данных и условия доступа. Сведения должны соответствовать договору с получателем. При отсутствии передачи указывается «Третьим лицам не передаются».

2. Конкретные cookie и технические данные

Местоположение: [НЕ СОБИРАЕТСЯ / УКАЗАТЬ ИСТОЧНИК, СПОСОБ ОПРЕДЕЛЕНИЯ, ТОЧНОСТЬ И ЦЕЛЬ].

Технические журналы: [ПОЛЯ ЖУРНАЛОВ, ЦЕЛЬ И СРОК ХРАНЕНИЯ В ДНЯХ С МОМЕНТА ЗАПИСИ].

Управление выбором: [ССЫЛКА / НАЗВАНИЕ ЭЛЕМЕНТА УПРАВЛЕНИЯ COOKIE]; отказ от необязательной аналитики доступен без согласия на нее.