Политика в отношении обработки персональных данных

Обновлено 19.05.2026 03:56

 

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с:

Конституцией РФ;

Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных»;

Федеральным законом от 27.07.2 Newton 2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

иными действующими нормативными правовыми актами РФ.

Политика определяет:

порядок обработки персональных данных, получаемых от пользователей сайта (далее — Сайт);

меры по обеспечению безопасности персональных данных;

права и обязанности сторон.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь обязан прекратить использование сервисов Сайта.

2. Основные понятия

В целях Политики используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — владелец Сайта, осуществляющий обработку персональных данных в рамках, предусмотренных Политикой.

Пользователь — физическое лицо, использующее сервисы Сайта и предоставляющее свои персональные данные.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Перечень обрабатываемых персональных данных

К персональным данным, обрабатываемым на Сайте, относятся:

фамилия, имя, отчество;

контактный номер телефона;

адрес электронной почты;

IP адрес;

данные файлов cookie;

информация о браузере и операционной системе;

время посещения сайта;

иные данные, добровольно предоставленные Пользователем (например, при заполнении форм обратной связи, заявок, анкет).

4. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно для следующих целей:

идентификация Пользователя;

обработка запросов и заявок, поступивших через Сайт;

предоставление клиентской поддержки;

информирование Пользователя о новых услугах, специальных акциях и предложениях (только при наличии явного согласия Пользователя);

заключение и исполнение договоров;

улучшение качества сервиса и анализ посещаемости Сайта;

соблюдение требований законодательства РФ.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие Пользователя (ст. 6 № 152 ФЗ);

необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 № 152 ФЗ);

требования законодательства РФ (в т. ч. в целях противодействия легализации доходов, полученных преступным путём, и финансированию терроризма).

6. Способы и сроки обработки

Обработка данных осуществляется автоматизированным способом с использованием ИСПДн.

Хранение данных осуществляется в электронном виде в информационной системе Сайта.

Срок хранения данных определяется достижением целей обработки, если иной срок не предусмотрен законом или договором.

Данные хранятся на серверах, физически расположенных в РФ.

Трансграничная передача персональных данных не осуществляется.

7. Меры защиты персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

ограничение доступа к персональным данным (только уполномоченные лица);

использование защищённого соединения (HTTPS);

применение средств криптографической защиты информации (при необходимости);

регулярное обновление программного обеспечения и антивирусной защиты;

назначение ответственного за организацию обработки персональных данных;

разработка и внедрение локальных нормативных актов по вопросам обработки и защиты данных;

проведение периодических проверок соблюдения требований законодательства о персональных данных;

резервное копирование данных с целью предотвращения их утраты.

8. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

наличия письменного согласия Пользователя;

необходимости исполнения обязательств по договору;

требований законодательства РФ (по запросу судов, правоохранительных органов, Роскомнадзора и иных уполномоченных органов);

привлечения обрабатывающих организаций (провайдеров, CRM систем, аналитических сервисов) при условии заключения с ними договора, предусматривающего:

обязательства по защите данных;

сроки хранения;

порядок удаления информации после прекращения договора.

9. Права Пользователя

Пользователь вправе:

получать информацию о своих персональных данных, обрабатываемых Оператором;

требовать уточнения, блокирования или уничтожения данных при выявлении недостоверных сведений или неправомерных действий;

отзывать согласие на обработку данных, направив письменный запрос Оператору;

обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос по адресу, указанному в разделе 13.

10. Обязанности сторон

Пользователь обязан:

предоставлять достоверные персональные данные при заполнении форм;

не размещать материалы, нарушающие законодательство РФ;

незамедлительно уведомлять Оператора об изменении своих персональных данных (если это влияет на исполнение договора).

Оператор обязан:

использовать данные исключительно в целях, указанных в Политике;

не передавать данные третьим лицам без согласия Пользователя (кроме случаев, предусмотренных законом);

принимать все необходимые меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения;

уведомлять Роскомнадзор о начале обработки персональных данных в порядке, предусмотренном № 152 ФЗ;

информировать Пользователя об изменениях в Политике.

11. Ответственность

Оператор несёт ответственность за убытки, причинённые Пользователю в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

Пользователь несёт ответственность за предоставление недостоверных данных, если это повлекло негативные последствия.

Оператор не несёт ответственности за утрату или искажение данных, произошедшие вследствие:

действий третьих лиц, направленных на несанкционированный доступ к ИСПДн;

форс мажорных обстоятельств (стихийные бедствия, военные действия, действия госорганов и т. п.);

ошибок, допущенных Пользователем при вводе данных.

12. Изменение Политики

Оператор вправе вносить изменения в Политику в случае:

изменения законодательства РФ;

модернизации сервисов Сайта;

иных обстоятельств, требующих актуализации документа.

Новая редакция Политики вступает в силу с момента её публикации на Сайте.

Пользователи уведомляются об изменениях путём размещения анонса на главной странице Сайта или по электронной почте.

13. Контактные данные Оператора

8-921-234-45-78

online@legascom.ru

14. Заключительные положения

Политика размещается в открытом доступе на Сайте (в подвале или на отдельной странице).

Ссылки на Политику размещаются рядом с формами, где Пользователь даёт согласие на обработку данных.

Перед началом обработки персональных данных Оператор обязан уведомить Роскомнадзор в порядке, предусмотренном № 152 ФЗ.

В случае утечки данных Оператор обязан:

уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 № 152 ФЗ);

провести внутреннее расследование;

принять меры по устранению последствий.

Для адаптации Политики под конкретные особенности Сайта рекомендуется проконсультироваться с юристом, специализирующимся на защите персональных данных.

Дата публикации текущей редакции: 19.05.2026.