ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Точка Устойчивости» Редакция от «27» сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок, условия и принципы обработки персональных данных Обществом с ограниченной ответственностью «Точка Устойчивости», ОГРН 1262500016360, ИНН 2540299300, КПП 254001001 (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части и иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ.
1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором в рамках всей его деятельности, независимо от способа получения персональных данных, вида продукта, услуги или используемого информационного ресурса.
1.5. Политика применяется, в частности, при взаимодействии субъектов персональных данных с принадлежащими Оператору и/или используемыми Оператором: сайтами; лендингами и отдельными веб-страницами; информационными ресурсами и интернет-платформами; официальными страницами, аккаунтами, сообществами и каналами; мессенджерами; чат-ботами; автоматизированными системами взаимодействия; закрытыми каналами, группами, сообществами и иными цифровыми пространствами; формами обратной связи; формами заявок, регистрации, заказа и оплаты; сервисами предоставления доступа к вебинарам, видеозаписям, материалам и иным цифровым продуктам; сервисами и информационными пространствами, используемыми для организации клубов и иных продуктов Оператора; CRM-системами; платёжными и кассовыми сервисами; электронной почтой; телефонной связью; иными информационными системами, программами, сервисами и цифровыми ресурсами, используемыми Оператором в своей деятельности. Указанные ресурсы далее совместно именуются «Информационные ресурсы Оператора».
1.6. Настоящая Политика применяется независимо от доменного имени, адреса страницы, наименования или технической платформы соответствующего Информационного ресурса при условии, что посредством такого ресурса Оператор осуществляет обработку персональных данных.
1.7. Политика применяется, в частности, при: посещении и использовании Информационных ресурсов Оператора; заполнении форм, анкет и заявок; взаимодействии с чат-ботами; направлении сообщений Оператору; обращении за информацией о продуктах или услугах; заказе юридических, консультационных и иных услуг; приобретении вебинаров, записей, материалов и иных цифровых продуктов; приобретении и использовании доступа к клубам, закрытым сообществам и иным продуктам Оператора; оформлении и оплате заказов; заключении, исполнении, изменении и прекращении договоров; осуществлении расчётов; направлении обращений, заявлений и претензий; взаимодействии с клиентами, заказчиками, представителями, подрядчиками и иными контрагентами; исполнении Оператором обязанностей, предусмотренных законодательством Российской Федерации.
1.8. Использование Оператором сторонней информационной платформы, программного обеспечения или сервиса само по себе не означает, что Оператор определяет цели и способы самостоятельной обработки персональных данных владельцем такого сервиса. Такая обработка может дополнительно регулироваться документами соответствующего лица.
1.9. В соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ Оператор обеспечивает неограниченный доступ к настоящей Политике. При сборе персональных данных посредством информационно-телекоммуникационных сетей Оператор обеспечивает размещение настоящей Политики и возможность доступа к ней в соответствующей информационно-телекоммуникационной сети, в том числе на страницах сайта Оператора, посредством которых осуществляется сбор персональных данных.
1.10. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
1.11. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.
Если для определённой обработки в соответствии с законодательством требуется согласие субъекта, Оператор получает такое согласие отдельно в соответствии со статьёй 9 Федерального закона № 152-
ФЗ.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Точка Устойчивости»
ОГРН: 1262500016360
ИНН: 2540299300
КПП: 254001001
Генеральный директор: Терехова Татьяна Владимировна, действующая на основании устава. E-mail по вопросам обработки персональных данных: terehova.urist@mail.ru Телефон:м+7 924 944-24-34
2.2. Оператор как юридическое лицо назначает лицо, ответственное за организацию обработки персональных данных, в соответствии со статьями 18.1 и 22.1 Федерального закона № 152-ФЗ.
2.3. Субъект персональных данных вправе обращаться к Оператору по вопросам обработки его персональных данных и реализации предусмотренных законодательством прав.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
3.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
3.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.8. Блокирование персональных данных - временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
3.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.
3.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.11. Cookies - фрагменты данных, которые могут сохраняться на устройстве пользователя при использовании интернет-ресурса и применяться для обеспечения его функционирования и иных предусмотренных Оператором целей.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ.
4.2. Обработка осуществляется на законной и справедливой основе.
4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.4. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.5. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
4.6. Обработке подлежат только персональные данные, отвечающие целям их обработки.
4.7. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Избыточность обработки не допускается.
4.8. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
4.9. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
4.10. При достижении цели обработки либо утрате необходимости в её достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка осуществляется при наличии одного или нескольких оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.2. В зависимости от конкретной цели основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для исполнения обязанностей Оператора, установленных законодательством; необходимость обработки для исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект; необходимость обработки для заключения договора по инициативе субъекта; иные предусмотренные законодательством Российской Федерации основания.
5.3. В случаях, когда обработка объективно необходима для заключения или исполнения договора с субъектом, правовым основанием является, в частности, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.4. Оператор не использует согласие субъекта в качестве формального универсального основания для всех операций с персональными данными, если конкретная обработка осуществляется на ином законном основании.
6. КАТЕГОРИИ СУБЪЕКТОВ
Оператор может осуществлять обработку персональных данных: посетителей Информационных ресурсов; пользователей сайтов и чат-ботов; лиц, направивших заявку, запрос или обращение; потенциальных клиентов; клиентов и заказчиков; покупателей вебинаров, записей, материалов и иных цифровых продуктов; участников клубов и закрытых сообществ; представителей клиентов и заказчиков; индивидуальных предпринимателей; представителей юридических лиц; контрагентов, подрядчиков и исполнителей; представителей контрагентов; получателей информационных и рекламных сообщений; иных физических лиц, вступающих во взаимодействие с Оператором. Обработка персональных данных работников и иных лиц в рамках трудовых отношений осуществляется с учётом требований трудового законодательства и внутренних документов Оператора.
7. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И УСЛОВИЯ ОБРАБОТКИ
7.1. ОБРАБОТКА ЗАЯВОК И ОБРАЩЕНИЙ
Цель обработки: получение, идентификация, рассмотрение и обработка заявки, запроса или обращения; установление и поддержание обратной связи. Категории субъектов: посетители Информационных ресурсов, потенциальные клиенты, клиенты, представители клиентов и контрагентов. Персональные данные могут включать: имя; фамилию и отчество при предоставлении; номер телефона; адрес электронной почты; имя пользователя/идентификатор в мессенджере; содержание обращения; сведения о бизнесе или деятельности, добровольно сообщённые субъектом; иные сведения, самостоятельно предоставленные субъектом и необходимые для рассмотрения обращения. Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — совершение действий по инициативе субъекта до заключения договора и/или исполнение договора; согласие субъекта - в случаях, когда оно требуется. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение. Способ: автоматизированный, неавтоматизированный или смешанный. Срок: до достижения цели обработки, а при возникновении договорных отношений - в течение срока действия соответствующего договора и последующего срока хранения, обусловленного требованиями законодательства и необходимостью защиты прав сторон.
7.2. ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ НА ЮРИДИЧЕСКИЕ,
КОНСУЛЬТАЦИОННЫЕ И ИНЫЕ УСЛУГИ
Цель: подготовка, заключение, исполнение, изменение и прекращение договора; идентификация стороны; коммуникация; оказание услуг; расчёты; оформление документов; защита прав сторон. Субъекты: клиенты, заказчики, индивидуальные предприниматели, представители юридических лиц и иные участники договорных отношений. Персональные данные могут включать: ФИО; телефон; электронную почту; адрес; ИНН; ОГРНИП; сведения о должности и полномочиях представителя; сведения, содержащиеся в договорной документации и переписке; иные персональные данные, объективно необходимые для оказания конкретной услуги. Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; исполнение обязанностей, установленных законодательством.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом или договором случаях, блокирование, удаление, уничтожение. Способ: смешанный. Срок: в течение подготовки и исполнения договора и далее в течение сроков, установленных законодательством либо объективно необходимых для защиты прав и законных интересов сторон.
7.3. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ВЕБИНАРАМ, ЗАПИСЯМ, МАТЕРИАЛАМ И ИНЫМ
ЦИФРОВЫМ ПРОДУКТАМ
Цель: оформление заказа; заключение и исполнение договора; приём и учёт оплаты; предоставление доступа; техническое сопровождение; подтверждение исполнения обязательств. Данные могут включать: имя; фамилию при предоставлении; телефон; электронную почту; идентификатор в используемом сервисе или мессенджере; сведения о заказе; сведения о факте, сумме и статусе оплаты; дату и время предоставления доступа; технические сведения, необходимые для предоставления доступа и подтверждения исполнения обязательств. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; исполнение предусмотренных законом обязанностей. Способ: смешанный. Срок: в течение исполнения договора и далее в пределах сроков, необходимых для исполнения требований законодательства и защиты прав сторон.
7.4. УЧАСТИЕ В КЛУБАХ, ЗАКРЫТЫХ СООБЩЕСТВАХ И ИНЫХ ПРОДУКТАХ
Цель: оформление участия; заключение и исполнение договора; предоставление и администрирование доступа; организация предусмотренного продуктом взаимодействия; обработка вопросов; техническое сопровождение. Данные могут включать: имя; фамилию при предоставлении; телефон; электронную почту; имя пользователя/идентификатор в используемом сервисе; сведения о периоде доступа; сведения об оплате; сообщения и вопросы, добровольно направленные субъектом; технические сведения, необходимые для администрирования доступа. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Способ: смешанный. Срок: период участия и последующий срок, необходимый для исполнения установленных законом обязанностей и защиты прав сторон.
7.5. ОСУЩЕСТВЛЕНИЕ РАСЧЁТОВ
Цель: приём и учёт оплаты; возврат денежных средств; формирование кассовых документов; бухгалтерский и налоговый учёт; подтверждение исполнения обязательств. Данные могут включать: ФИО; контактные данные; сведения о заказе; сумму, дату, время и статус платежа; идентификатор операции; сведения, необходимые для формирования кассовых, бухгалтерских и иных обязательных документов. Полные реквизиты банковской карты не обрабатываются Оператором, если вводятся субъектом непосредственно на стороне кредитной организации или платёжного сервиса и не передаются Оператору. Правовые основания: исполнение договора; исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством Российской Федерации. Срок: в течение сроков хранения соответствующей документации, установленных законодательством.
7.6. РАССМОТРЕНИЕ ПРЕТЕНЗИЙ, ОБРАЩЕНИЙ И ЗАЩИТА ПРАВ
Цель: рассмотрение претензий; урегулирование споров; подтверждение обстоятельств заключения и исполнения договоров; предъявление, обоснование и защита требований. Данные могут включать: сведения о субъекте, заказе, договоре, оплате, переписке, предоставлении доступа, оказании услуги, заявленных требованиях и иные относящиеся к спору сведения. Правовые основания: исполнение договора; исполнение обязанностей Оператора; осуществление и защита прав и законных интересов в предусмотренных законом случаях. Срок: до завершения соответствующего взаимодействия и далее в пределах применимых сроков хранения и защиты прав.
7.7. НАПРАВЛЕНИЕ СООБЩЕНИЙ В РАМКАХ ИСПОЛНЕНИЯ ДОГОВОРА
Цель: направление ссылок доступа, информации об оплате, уведомлений о заказе, материалов, организационных сообщений и иной информации, непосредственно необходимой для заключения или исполнения договора. Данные: имя, телефон, электронная почта, идентификатор в мессенджере, сведения о заказе. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Сообщения, объективно необходимые для заключения или исполнения договора, разграничиваются Оператором с рекламными сообщениями.
7.8. РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ
Цель: информирование о продуктах, услугах, мероприятиях, специальных предложениях и иных предложениях Оператора, имеющих рекламный или маркетинговый характер. Данные могут включать: имя; телефон; электронную почту; идентификатор в мессенджере; сведения о выбранном канале коммуникации. Правовое основание: предварительное согласие субъекта в случаях, предусмотренных статьёй 15 Федерального закона № 152-ФЗ и статьёй 18 Федерального закона № 38-ФЗ «О рекламе». Оператор обеспечивает возможность подтвердить факт получения соответствующего согласия. Согласие на получение рекламы не является обязательным условием приобретения продукта или услуги, если иное прямо не предусмотрено законом. Субъект вправе потребовать прекращения рекламных сообщений.
7.9. ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ, УСТАНОВЛЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ
Цель: исполнение обязанностей Оператора, предусмотренных гражданским, налоговым, бухгалтерским законодательством, законодательством о персональных данных, защите прав потребителей и иными нормативными правовыми актами. Данные: в объёме, объективно необходимом для исполнения соответствующей обязанности. Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и соответствующие нормы законодательства. Срок: в течение установленного законодательством срока.
8. ИНФОРМАЦИОННЫЕ РЕСУРСЫ, ЧАТ-БОТЫ И ЭЛЕКТРОННЫЕ ФОРМЫ
8.1. Сбор персональных данных может осуществляться посредством сайтов, лендингов, электронных форм, чат-ботов, мессенджеров и иных Информационных ресурсов Оператора.
8.2. В соответствующих точках сбора персональных данных Оператор обеспечивает доступ к настоящей Политике в порядке, предусмотренном частью 2 статьи 18.1 Федерального закона № 152-
ФЗ.
8.3. Если для соответствующей обработки требуется согласие, субъекту предоставляется возможность выразить такое согласие отдельно от принятия публичной оферты, договора и иных документов.
8.4. Информационные системы Оператора могут фиксировать технические сведения о совершённом пользователем действии в объёме, необходимом для подтверждения факта подачи заявки, предоставления согласия, заключения или исполнения договора, предоставления доступа либо совершения иного юридически значимого действия.
8.5. При использовании чат-ботов Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели взаимодействия.
9. COOKIES И ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ
9.1. При использовании интернет-ресурсов могут автоматически обрабатываться технические сведения, в зависимости от фактически используемых технологий, в том числе: IP-адрес; тип и версия браузера; тип устройства; операционная система; дата и время обращения; адрес посещаемой страницы; источник перехода; технические идентификаторы; файлы cookie; иная техническая информация.
9.2. Состав технических данных и цели их использования определяются фактически применяемыми Оператором технологиями.
9.3. Технически необходимые cookies могут использоваться для обеспечения функционирования интернет-ресурса.
9.4. Использование аналитических, маркетинговых и иных необязательных технологий осуществляется с учётом применимых требований законодательства и характера соответствующей технологии.
9.5. Подробный порядок использования cookies может определяться отдельной Политикой использования файлов cookie.
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В случаях, когда правовым основанием обработки является согласие, Оператор руководствуется статьёй 9 Федерального закона № 152-ФЗ.
10.2. Согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.3. Согласие предоставляется в форме, позволяющей подтвердить факт его получения, если иное не предусмотрено федеральным законом.
10.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и/или документов, которые субъект подтверждает и/или подписывает.
10.5. Оператор обеспечивает фиксацию факта предоставления согласия, когда обработка осуществляется на основании такого согласия.
10.6. Субъект вправе отозвать согласие. Отзыв согласия не влечёт прекращения обработки, если после его отзыва Оператор вправе продолжить обработку на ином основании, предусмотренном Федеральным законом № 152-ФЗ или другим федеральным законом.
10.7. Если предполагается обработка персональных данных, разрешённых субъектом для распространения, в случаях, регулируемых статьёй 10.1 Федерального закона № 152-ФЗ, соответствующее согласие оформляется отдельно от иных согласий.
11. ПОРУЧЕНИЕ ОБРАБОТКИ И ВЗАИМОДЕЙСТВИЕ С ТРЕТЬИМИ ЛИЦАМИ
11.1. Для осуществления деятельности Оператор вправе использовать услуги третьих лиц, обеспечивающих, в частности: функционирование и хостинг Информационных ресурсов; работу CRM и систем учёта; функционирование чат-ботов; коммуникационные сервисы; предоставление доступа к цифровым материалам; приём платежей; кассовое обслуживание; бухгалтерское обслуживание; хранение информации; техническую поддержку; иные необходимые функции.
11.2. Предоставление персональных данных или доступа к ним осуществляется при наличии соответствующего правового основания.
11.3. При поручении обработки персональных данных другому лицу Оператор руководствуется частью 3 статьи 6 Федерального закона № 152-ФЗ. В соответствующем договоре или поручении определяются перечень персональных данных, перечень операций, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные предусмотренные законом обязанности лица, осуществляющего обработку.
11.4. Передача данных государственным органам и иным уполномоченным лицам осуществляется без отдельного согласия субъекта в случаях, предусмотренных законодательством.
12. КОНФИДЕНЦИАЛЬНОСТЬ
12.1. В соответствии со статьёй 7 Федерального закона № 152-ФЗ Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Доступ внутри организации предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
13. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.
13.2. При таком сборе запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
13.3. Оператор учитывает требования локализации при выборе и использовании информационных систем, сайтов, CRM, электронных форм, чат-ботов, платформ и иных сервисов.
13.4. Центры обработки данных, используемые для функционирования чат-ботов Оператора в части обработки собираемых Оператором персональных данных, расположены на территории Российской Федерации.
13.5. При подключении нового сервиса Оператор до начала обработки оценивает его соответствие требованиям законодательства Российской Федерации о локализации персональных данных.
14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
14.1. Оператор не осуществляет трансграничную передачу персональных данных.
14.2. В рамках осуществляемых Оператором процессов обработки персональные данные не передаются Оператором иностранным государственным органам, иностранным физическим лицам или иностранным юридическим лицам в порядке трансграничной передачи персональных данных.
14.3. При выборе и подключении новых информационных систем, программного обеспечения, чат- ботов, платформ и иных сервисов Оператор оценивает наличие или отсутствие трансграничной передачи персональных данных до начала использования соответствующего сервиса.
14.4. В случае изменения фактических процессов и возникновения необходимости осуществления трансграничной передачи Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ и актуализирует настоящую Политику.
15. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
15.1. В рамках обычной деятельности, регулируемой настоящей Политикой, Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ.
15.2. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных в целях установления личности субъекта в порядке статьи 11 Федерального закона № 152-ФЗ, если отдельный процесс обработки прямо не предусматривает иное на законном основании.
15.3. Субъектам не следует направлять Оператору специальные категории персональных данных, если такие сведения объективно не требуются для конкретного правоотношения или оказания заказанной юридической услуги.
15.4. Если особенности конкретного юридического поручения объективно требуют обработки содержащихся в переданных документах персональных данных третьих лиц либо специальных категорий данных, правовые основания, объём и порядок такой обработки определяются отдельно с учётом характера поручения и требований законодательства.
16. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
16.1. Срок обработки и хранения определяется для каждой цели исходя из: срока достижения соответствующей цели; срока действия договора; установленных законодательством сроков хранения документов; срока действия согласия, если обработка основана на согласии; сроков, необходимых для осуществления и защиты прав; иных предусмотренных законодательством обстоятельств.
16.2. Персональные данные не хранятся дольше, чем этого требуют цели обработки, если более длительное хранение не требуется законодательством или договором.
16.3. Данные, необходимые для исполнения договора, обрабатываются в период договорных отношений и после их прекращения в пределах сроков, необходимых для исполнения предусмотренных законом обязанностей и защиты прав сторон.
16.4. Финансовые, налоговые, бухгалтерские и кассовые документы хранятся в течение установленных законодательством сроков.
16.5. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, истечения срока действия согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.
17. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ
17.1. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных осуществляются Оператором в порядке и сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ.
17.2. При выявлении неправомерной обработки Оператор осуществляет блокирование соответствующих персональных данных на период проверки в предусмотренных законом случаях.
17.3. При подтверждении неточности персональных данных Оператор обеспечивает их уточнение.
17.4. Если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор осуществляет их уничтожение в предусмотренном законодательством порядке.
17.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением или законодательством либо у Оператора отсутствует иное законное основание для продолжения обработки.
17.6. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда законодательство допускает дальнейшую обработку без согласия субъекта. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
17.7. Если уничтожение невозможно в установленный срок, данные блокируются, а их уничтожение обеспечивается в срок, установленный законодательством.
17.8. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления и использования данных.
17.9. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
18. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
18.2. Защита осуществляется от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.3. Оператор в зависимости от характера и объёма обработки: назначает лицо, ответственное за организацию обработки персональных данных; принимает Политику и необходимые локальные акты; определяет цели, категории субъектов и состав данных; разграничивает права доступа; определяет круг лиц, имеющих доступ к персональным данным; обеспечивает конфиденциальность; принимает меры по защите информационных систем; осуществляет внутренний контроль и/или аудит; оценивает вред, который может быть причинён субъектам в случае нарушения законодательства; принимает меры по обнаружению фактов несанкционированного доступа; принимает меры по восстановлению данных, если это необходимо; осуществляет контроль принимаемых мер защиты; знакомит лиц,
непосредственно осуществляющих обработку, с требованиями законодательства и локальными документами; применяет иные необходимые меры.
19. ИНЦИДЕНТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
19.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор действует в порядке, установленном статьёй 21 Федерального закона № 152-ФЗ.
19.2. Оператор принимает меры по выявлению причин инцидента, устранению его последствий, предотвращению повторного нарушения и исполняет предусмотренные законом обязанности по взаимодействию с Роскомнадзором.
20. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
20.1. Субъект имеет право получать информацию об обработке его персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ.
20.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
20.3. Субъект вправе отозвать ранее предоставленное согласие.
20.4. Отзыв согласия не препятствует продолжению обработки, если для неё имеется самостоятельное законное основание.
20.5. Субъект вправе потребовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством.
20.6. Субъект вправе потребовать прекращения рекламных коммуникаций.
20.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
21. ОБРАЩЕНИЯ СУБЪЕКТОВ
21.1. Обращения по вопросам обработки персональных данных могут быть направлены: terehova.urist@mail.ru либо по месту нахождения Оператора.
21.2. Обращение должно содержать сведения, позволяющие определить заявителя, его отношение к соответствующим персональным данным и содержание требования в объёме, предусмотренном законодательством.
21.3. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности субъекта либо полномочий его представителя.
21.4. Оператор рассматривает обращения и выполняет требования субъектов в порядке и сроки, предусмотренные статьями 14, 20 и 21 Федерального закона № 152-ФЗ.
22. РЕКЛАМНЫЕ КОММУНИКАЦИИ
22.1. Обработка персональных данных в целях прямого продвижения товаров, работ и услуг посредством средств связи осуществляется только при наличии предварительного согласия субъекта в случаях, предусмотренных статьёй 15 Федерального закона № 152-ФЗ.
22.2. Распространение рекламы по сетям электросвязи осуществляется с соблюдением статьи 18 Федерального закона № 38-ФЗ «О рекламе».
22.3. Оператор обеспечивает возможность доказать факт получения соответствующего согласия.
22.4. При поступлении требования субъекта о прекращении обработки его персональных данных в целях прямого продвижения товаров, работ и услуг Оператор прекращает такую обработку в порядке, предусмотренном законодательством.
22.5. При поступлении требования о прекращении распространения рекламы Оператор прекращает её направление соответствующему адресату в порядке, предусмотренном законодательством о рекламе.
22.6. Отказ от рекламных сообщений не препятствует направлению субъекту сообщений, непосредственно необходимых для заключения или исполнения действующего договора, если для обработки контактных данных имеется самостоятельное законное основание.
23. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ВНУТРЕННИЙ КОНТРОЛЬ
23.1. Оператор исполняет предусмотренную статьёй 22 Федерального закона № 152-ФЗ обязанность по уведомлению Роскомнадзора об обработке персональных данных в случаях, когда такая обязанность предусмотрена законодательством.
23.2. Сведения, предоставленные Роскомнадзору, должны соответствовать фактическим процессам обработки персональных данных Оператором.
23.3. При изменении подлежащих сообщению сведений Оператор обеспечивает их актуализацию в установленном законом порядке.
23.4. Оператор осуществляет внутренний контроль и/или аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ, настоящей Политике, локальным актам и установленным требованиям к защите персональных данных.
24. ИЗМЕНЕНИЕ ПОЛИТИКИ
24.1. Оператор вправе и обязан при необходимости актуализировать настоящую Политику, в частности, при: изменении законодательства; изменении фактических процессов обработки; запуске новых продуктов; подключении новых Информационных ресурсов; изменении состава персональных данных; изменении целей или способов обработки; подключении новых информационных систем и сервисов; изменении инфраструктуры обработки; выявлении необходимости усиления мер защиты.
24.2. Новая редакция вступает в силу с даты её утверждения или иной указанной в ней даты.
24.3. Актуальная редакция Политики размещается в свободном доступе на Информационных ресурсах Оператора в соответствии с требованиями законодательства.
24.4. Оператор обеспечивает соответствие фактических процессов обработки положениям действующей редакции Политики.
25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
25.1. Настоящая Политика является единой Политикой ООО «Точка Устойчивости» в отношении обработки персональных данных и распространяется на деятельность Оператора в целом.
25.2. Политика не ограничивается одним сайтом, доменным именем, чат-ботом, каналом, сообществом, продуктом или услугой.
25.3. Наличие единой Политики не освобождает Оператора от обязанности обеспечить доступ к ней в соответствующих точках сбора персональных данных в случаях, предусмотренных частью 2 статьи
18.1 Федерального закона № 152-ФЗ.
25.4. Настоящая Политика не заменяет отдельного согласия субъекта, когда необходимость получения такого согласия предусмотрена законодательством.
25.5. Оператор разграничивает: обработку, необходимую для заключения и исполнения договора; обработку в целях исполнения требований законодательства; обработку на основании согласия; обработку в рекламных и маркетинговых целях; иные самостоятельные цели обработки.
25.6. Предоставление согласия для одной цели само по себе не означает согласия на обработку персональных данных для иной самостоятельной цели.
25.7. Во всём, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
26. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «Точка Устойчивости»
ОГРН: 1262500016360
ИНН: 2540299300
КПП: 254001001
Генеральный директор: Терехова Татьяна Владимировна E-mail по вопросам обработки персональных данных: terehova.urist@mail.ru Телефон: +7 924 944-24-34