Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — «Политика») определяет политику в отношении обработки Персональных данных пользователей сайта Общества с ограниченной ответственностью «Предметно» (ОГРН — 1157847453411, адрес — 197022, г. Санкт-Петербург, вн.тер.г. муниципальный округ Аптекарский Остров, Аптекарская набережная, д. 18, стр. 1, помещ. 4-09) (далее — «Оператор») на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://www.predmetno.legal/ (далее — «Сайт»).

1.2. Политика разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки Персональных данных.

1.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. В Политике также используются следующие термины:

Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом Персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю. Исключительно для целей Политики в качестве отдельного вида Персональных данных обозначены Персональные данные-идентификаторы, которые отдельно перечислены в п. 3.1 Политики.

Cookie — это файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют распознавать браузер Пользователя, сохранять настройки и предпочтения, анализировать использование Сайта Пользователем, его поведение на Сайте и улучшать предоставляемые услуги.

Иные понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О Персональных данных», используются в Политике с аналогичным значением.

2. Основания обработки персональных данных

Обработка Персональных данных осуществляется на условиях Политики, строго с согласия субъекта Персональных данных и только в рамках действующего законодательства Российской Федерации. Согласие на обработку Персональных данных дается Пользователем исключительно добровольно.

Согласие на обработку Персональных данных дается Пользователем путем проставления специальной отметки (галочки или иного знака) в соответствующем поле (чекбоксе) при заполнении форм на Сайте. Согласие на обработку Персональных данных-идентификаторов дается Пользователем путем продолжения использования Сайта после появления на нем информации о сборе таких Персональных данных.

Предоставление согласия не является обязательным. В случае непредоставления Пользователем согласия на обработку Персональных данных функционал Сайта может быть ограничен. Также Пользователь в любой момент вправе отключить возможность сбора Персональных данных-идентификаторов.

3. Перечень персональных данных, обрабатываемых Оператором, и цели обработки

3.1. Перечень обрабатываемых Оператором Персональных данных Пользователя:

фамилия, имя, отчество;
место проживания (регион/город);
место работы, должность;
номер телефона;
адрес электронной почты (e-mail);

а также Персональные данные-идентификаторы:

IP-адрес, данные о браузере, геолокация, дата и время доступа к Сайту;
cookie-файлы, включая технические (необходимые для функционирования Сайта) и аналитические (позволяющие оценивать посещаемость Сайта и поведение Пользователей);
информация о поведении Пользователя на сайте, включая поведенческие факторы (данные и метрики).

3.2. Цели обработки Персональных данных Пользователя:

направление коммерческих предложений, информационных и рекламных рассылок (в случае предоставления Пользователем согласия на получение рекламных рассылок на Сайте Оператора);
регистрация и обеспечение участия в мероприятиях, проводимых Оператором;
обработка заявки Пользователя на Сайте в целях последующего оказания услуг или информирования;
формирование базы контактов;
заключение договоров с Оператором;
установления с Пользователем обратной связи, в том числе по вопросам работы Сайта.

Для Персональных данных-идентификаторов:

анализ поведения Пользователя на Сайте и обеспечение эффективной работы Сайта;
идентификация Пользователя Сайта и сбор аналитической информации.

Оператор не собирает никаких других категорий Персональных данных, включая биометрические данные, и делает все возможное, чтобы исключить случайный сбор дополнительных данных.

На сайте подключен сервис аналитики «Яндекс Метрика» (ООО «Яндекс»), который помогает оценивать эффективность работы и поведение Пользователей. Сервис может собирать обезличенные данные — Cookies, IP-адрес и информацию о действиях Пользователя. Предоставляя согласие на обработку Персональных данных-идентификаторов, Пользователь подтверждает согласие на обработку Персональных данных-идентификаторов с применением данного сервиса.

Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки.

4. Права и обязанности Оператора

4.1. Оператор обязуется:

обрабатывать Персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
осуществлять обработку Персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных»;
организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации;
рассматривать обращения Пользователя (его законного представителя) по вопросам обработки Персональных данных и давать мотивированные ответы;
предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию, уничтожению Персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных»;
соблюдать конфиденциальность Персональных данных;
отвечать на запросы и обращения Пользователя об осуществляемой обработке Персональных данных по электронной почте.

4.2. Оператор вправе:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
передавать Персональные данные Пользователей третьим лицам для обработки в целях, перечисленных в п. 3.2 Политики. Такими третьими лицами являются ООО «Яндекс» (адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16), а также иные третьи лица, которые анализируют работу Сайта и поведение Пользователей, хранят указанные данные в CRM-системах. При передаче Персональных данных третьим лицам Оператор будет требовать от таких лиц соблюдения конфиденциальности и безопасности обработки Персональных данных и соблюдения требований Политики;
в случае отзыва Пользователем согласия на обработку Персональных данных продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О Персональных данных»;
получать от Пользователя достоверную информацию и/или документы, содержащие Персональные данные Пользователя, для целей обработки, указанных в п. 3.2 Политики;
требовать от Пользователя своевременного уточнения предоставленных Персональных данных;
вносить изменения в Политику без согласия Пользователя.

5. Права и обязанности Пользователя

5.1. Пользователь обязан:

обеспечивать достоверность предоставляемых Оператору Персональных данных, необходимых для целей обработки, предусмотренных в п. 3.2 Политики;
предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных Персональных данных.

5.2. Пользователь имеет право:

получать полную информацию, касающуюся обработки его Персональных данных Оператором;
уточнять его Персональные данные, требовать их блокирование или уничтожение в случаях, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку Персональных данных в любое время. Согласие на обработку Персональных данных может быть отозвано путем направления на электронную почту Оператора office@predmetno.legal письма Пользователя в свободной форме о таком отзыве с указанием Персональных данных, обработка которых должна быть прекращена;
принимать предусмотренные законом меры по защите своих прав;
обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействия Оператора при обработке его Персональных данных.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка Персональных данных Оператором осуществляется автоматизированным способом с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. Неавтоматизированная обработка Персональных данных Пользователей не осуществляется.

6.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 3.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством или до отзыва такого согласия Пользователем.

6.4. Оператор при обработке Персональных данных обеспечивает принятие необходимых правовых, организационных и технических мер для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

6.5. Хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки Персональных данных. Трансграничная передача Персональных данных Оператором не осуществляется.

6.6. При обработке Персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О Персональных данных».

7. Блокирование, уточнение и уничтожение персональных данных

7.1. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.

7.2. В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения запроса. В случае, если обеспечить правомерность обработки Персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки Персональных данных, уничтожает такие Персональные данные или обеспечивает их уничтожение.

7.3. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) Персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов Персональных данных, Оператор:

в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных, предполагаемом вреде, нанесенном правам субъектов Персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7.4. В случае достижения цели обработки Персональных данных Оператор уничтожает Персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки Персональных данных, если иное не предусмотрено договором, стороной которого является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных» или другими федеральными законами.

7.5. В случае отзыва Пользователем согласия на обработку его Персональных данных и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, Оператор уничтожает Персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных» или другими федеральными законами.

7.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие Персональные данные.

7.7. Обрабатываемые Персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

Дата публикации: 07.09.2026

Управлять согласием на сбор Персональных данных-идентификаторов (cookie-файлов и данных аналитики) можно в любой момент — .