ООО «СООТВЕТСТВИЕ»

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Редакция 1.0| Дата вступления в силу: 12 января 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных», приказа ФСТЭК России от 18.02.2013 № 21, а также иных нормативных правовых актов Российской Федерации в сфере персональных данных.

1.2. Оператором персональных данных является:

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без таковых в связи с предоставлением услуг через сайт Оператора, а также в рамках заключаемых договоров.

1.4. Используя сайт Оператора и (или) предоставляя свои персональные данные, субъект персональных данных выражает свободное, конкретное, информированное и сознательное согласие на их обработку в соответствии с настоящей Политикой (ст. 9 Федерального закона № 152-ФЗ).

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

В целях настоящей Политики применяются следующие основные понятия (ст. 3 Федерального закона № 152-ФЗ):


3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта (пользователи);
• лица, направившие обращения, заявки, заполнившие форму обратной связи;
• стороны, заключившие договор с Оператором (заказчики, исполнители, партнёры);
• сотрудники и соискатели на должности в ООО «СООТВЕТСТВИЕ» (в части, предусмотренной Трудовым кодексом РФ и локальными нормативными актами);
• представители контрагентов (контактные лица).

4. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Идентификационные и контактные данные

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (серия, номер, орган выдачи, дата выдачи);
• адрес регистрации и фактического проживания;
• номер телефона (мобильный, стационарный);
• адрес электронной почты;
• ИНН физического лица, СНИЛС (при заключении договора).

4.1.2. Данные, собираемые автоматически при посещении сайта

• IP-адрес устройства;
• сведения о браузере, операционной системе и устройстве;
• данные cookie-файлов и счётчиков;
• геолокация (страна, регион — на основе IP);
• время, дата и история посещений страниц сайта;
• источник перехода (реферер).

4.1.3. Данные, предоставляемые субъектом добровольно

• информация, указанная в формах обратной связи и заявок;
• содержание переписки с Оператором;
• данные, необходимые для исполнения договора.

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные без явного письменного согласия субъекта, за исключением случаев, прямо предусмотренных ч. 2 ст. 10 Федерального закона № 152-ФЗ.

5. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется строго в определённых, заранее заявленных целях. Каждая цель имеет самостоятельное правовое основание:


5.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора, если иное не предусмотрено законодательством Российской Федерации.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором основана на следующих принципах (ст. 5 Федерального закона № 152-ФЗ):

• законность и справедливая основа — обработка только при наличии законного основания;
• ограничение целей — данные обрабатываются исключительно для заявленных, конкретных и законных целей;
• минимизация данных — Оператор собирает только те данные, которые необходимы для достижения цели;
• точность — Оператор принимает меры по поддержанию актуальности и достоверности данных;
• ограничение хранения — данные хранятся не дольше, чем требуется для цели обработки;
• целостность и конфиденциальность — применяются технические и организационные меры защиты;
• недопустимость объединения баз — базы данных, созданные для несовместимых целей, не объединяются.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• субъект дал согласие на такую передачу;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача предусмотрена федеральным законом (в том числе по требованию уполномоченных органов — суда, прокуратуры, ФСБ, МВД, Роскомнадзора, ФНС и иных).

7.2. Оператор может поручить обработку персональных данных третьему лицу (поручение оператора) на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ, в том числе перечень действий, цели обработки и требования к конфиденциальности. К таким лицам относятся:

• хостинг-провайдеры и операторы ЦОД;
• сервисы веб-аналитики (в т.ч. Яндекс.Метрика, Google Analytics);
• платёжные системы (при оплате через сайт);
• сервисы e-mail рассылок;
• CRM-системы и иные облачные сервисы, используемые в деятельности Оператора.

7.3. Передача персональных данных органам власти осуществляется исключительно в порядке и объёме, установленном законодательством, без уведомления субъекта персональных данных, если иное не предусмотрено законом.

7.4. Трансграничная передача данных.

При передаче персональных данных на территорию иностранных государств Оператор обеспечивает соответствие требованиям ст. 12 Федерального закона № 152-ФЗ: передача данных в государства, не обеспечивающие адекватную защиту прав субъектов, осуществляется только при наличии согласия субъекта, подтверждённого в письменной форме, либо при наличии иных оснований, предусмотренных ч. 4 ст. 12 Федерального закона № 152-ФЗ.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет следующие права:


8.2. Для реализации прав субъект направляет письменный запрос по адресу Оператора или на e-mail: privacy@sootvetstvie.com. Запрос должен содержать: ФИО, контактные данные, суть обращения и, при необходимости, копию документа, удостоверяющего личность.

8.3. Оператор рассматривает обращения субъекта в течение 30 (тридцати) календарных дней со дня его получения (ст. 14 ч. 7 Федерального закона № 152-ФЗ). При необходимости срок может быть продлён ещё на 30 дней с уведомлением субъекта.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В целях обеспечения безопасности персональных данных при их обработке Оператор принимает правовые, организационные и технические меры защиты (ст. 19 Федерального закона № 152-ФЗ, Постановление Правительства РФ № 1119), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и введение в действие локальных нормативных актов по обработке и защите персональных данных;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• ознакомление сотрудников с положениями законодательства и локальными актами, их обучение;
• применение сертифицированных средств защиты информации (при необходимости по классу ИСПДн);
• использование защищённого протокола передачи данных (TLS/HTTPS);
• ограничение доступа к персональным данным на основе принципа минимальных привилегий;
• регулярное резервное копирование данных и проверка резервных копий;
• антивирусная защита, межсетевые экраны, системы обнаружения вторжений.

9.2. В случае выявления инцидента, повлёкшего неправомерную передачу (утечку) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов (о факте инцидента) и в течение 72 часов (о результатах расследования) в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

10. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И СЧЁТЧИКОВ

10.1. Сайт использует cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя. Cookie позволяют сайту запоминать действия пользователя и улучшать его опыт взаимодействия.

10.2. Типы используемых cookie:


10.3. Пользователь вправе в любое время отказаться от cookie-файлов, изменив настройки своего браузера. Отказ от обязательных cookie может привести к некорректной работе сайта.

11. СОГЛАСИЕ НА ОБРАБОТКУ И ПОРЯДОК ЕГО ОТЗЫВА

11.1. Согласие субъекта является одним из законных оснований обработки персональных данных. Согласие может быть выражено в письменной форме (в том числе в форме электронного документа), а также путём совершения конклюдентных действий (заполнение формы на сайте, проставление отметки в соответствующем чек-боксе).

11.2. Субъект вправе отозвать своё согласие в любое время, направив соответствующее уведомление Оператору по электронной почте или в письменном виде. С момента получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка предусмотрена иными законными основаниями (исполнение договора, требования законодательства).

11.3. Отзыв согласия не затрагивает законность обработки, осуществлявшейся на основании согласия до его отзыва.

12. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

12.1. ООО «СООТВЕТСТВИЕ» исполнило обязанность по уведомлению федерального органа исполнительной власти, уполномоченного в области защиты прав субъектов персональных данных (Роскомнадзор), в соответствии со ст. 22 Федерального закона № 152-ФЗ. Сведения об Операторе внесены в реестр операторов персональных данных.

13. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ

13.1. Сайт может содержать ссылки на сторонние интернет-ресурсы. Настоящая Политика не распространяется на сторонние сайты. Оператор рекомендует ознакомиться с политиками конфиденциальности таких ресурсов и не несёт ответственности за их содержание и практику обработки персональных данных.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Оператор рекомендует субъектам персональных данных регулярно проверять актуальную версию Политики. Продолжение использования сайта после вступления изменений в силу означает принятие новых условий обработки персональных данных.

15. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА И ОТВЕТСТВЕННОГО ЛИЦА


Генеральный директор ООО «СООТВЕТСТВИЕ»

Документ разработан в соответствии с требованиями ФЗ-152, ФЗ-149, ПП РФ № 1119, Приказа ФСТЭК № 21