УТВЕРЖДЕНО
приказом генерального директора ООО «ПРОФИ»
от 24 августа 2026 года № 26_0824
Версия 1.0
Дата вступления в силу: 24 августа 2026 года
Дата редакции: 24 августа 2026 г.
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые в Обществе с ограниченной ответственностью «ПРОФИ» (далее - Оператор), в связи с функционированием сайта продукта FinCore, размещённого в сети «Интернет» по адресу https://fin-core.pro/ (далее - Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (далее - Закон о рекламе), постановлениями Правительства Российской Федерации и нормативными правовыми актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), принятыми в области обработки персональных данных.
Политика является общедоступным документом Оператора и публикуется в постоянном открытом доступе на Сайте в целях исполнения обязанности, предусмотренной пунктом 2 части 1 статьи 18.1 152-ФЗ. Ссылка на Политику размещается в нижней части (футере) каждой страницы Сайта, а также рядом с каждой формой сбора персональных данных.
Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств, в связи с работой Сайта, приёмом и обработкой заявок, ведением деловой переписки, направлением информационных и рекламных сообщений, а также с использованием систем веб-аналитики и онлайн-чата.
Политика не регулирует отношения по обработке персональных данных, осуществляемой Оператором в рамках заключённых договоров с контрагентами в части, установленной такими договорами, а также обработку данных на сторонних ресурсах, ссылки на которые могут размещаться на Сайте. Оператор не отвечает за политики обработки персональных данных владельцев сторонних ресурсов.
Использование Сайта не означает и не заменяет согласие субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных, а также согласие на получение рекламы оформляются отдельными документами (отдельными действиями субъекта) в порядке, предусмотренном разделами 4 и 14 Политики.
Термины, не определённые Политикой, используются в значении, установленном 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В Политике используются следующие термины и определения:
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор - ООО «ПРОФИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени и (или) сетевому адресу https://fin-core.pro/.
Пользователь (Посетитель) - физическое лицо, осуществляющее доступ к Сайту, в том числе представитель юридического лица или индивидуального предпринимателя, действующий в интересах и от имени такого лица.
FinCore - программа для ЭВМ, правообладателем которой является Оператор (свидетельство о государственной регистрации программы для ЭВМ № 2026680258, дата государственной регистрации в Реестре программ для ЭВМ 10.07.2026), представляющая собой платформу управления прибыльностью бизнеса сферы услуг.
Cookie (файлы cookie) - небольшие текстовые файлы (фрагменты данных), сохраняемые на устройстве Пользователя веб-браузером при посещении Сайта и передаваемые Сайту и (или) используемым Сайтом сервисам при последующих обращениях. Порядок обработки файлов cookie определяется Политикой в отношении обработки файлов cookie и иных технологий (далее - Политика cookie).
Заявка - направляемое Пользователем через форму на Сайте или онлайн-чат обращение, содержащее персональные данные, в целях получения демонстрации продукта FinCore, консультации либо иной информации о продукте.
Обработчик (лицо, осуществляющее обработку по поручению Оператора) - лицо, которому Оператор на основании договора (поручения) поручает обработку персональных данных в порядке части 3 статьи 6 152-ФЗ.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Обработку персональных данных на Сайте осуществляет Оператор - Общество с ограниченной ответственностью «ПРОФИ» (ООО «ПРОФИ»), ОГРН 1089847275418, ИНН 7840394339, КПП 784101001.
Юридический адрес Оператора: 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, часть пом. 14-Н, ч. комн. 4. Фактический (почтовый) адрес: 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, офис 326.
Единоличный исполнительный орган - генеральный директор Дмитриева Дина Дмитриевна.
Лицом, ответственным за организацию обработки персональных данных у Оператора (часть 1 статьи 22.1 152-ФЗ), назначена Родионова Авелина Николаевна. Ответственное лицо осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, доводит до сведения работников положения законодательства и локальных актов Оператора, организует приём и обработку обращений и запросов субъектов персональных данных.
Обращения по вопросам обработки персональных данных, в том числе запросы, отзывы согласия и жалобы, направляются на адрес электронной почты admin@profi-llc.com либо в письменной форме по фактическому (почтовому) адресу Оператора. Телефон для справок: +7 911 922-06-40.
Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки персональных данных в порядке, установленном статьёй 22 152-ФЗ. Сведения, содержащиеся в уведомлении, актуализируются при их изменении в срок, установленный законодательством (не позднее 10 рабочих дней с даты изменения сведений). Уведомление Оператора №78-22-027612 от 10 сентября 2022 года.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из правовых оснований, предусмотренных статьями 6, 9, 10 и 11 152-ФЗ.
Правовыми основаниями обработки персональных данных Оператором являются:
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) - основное правовое основание обработки данных, получаемых через формы Сайта и онлайн-чат;
необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также для исполнения такого договора (пункт 5 части 1 статьи 6 152-ФЗ) - в части рассмотрения Заявки, направленной по инициативе Пользователя, и последующего взаимодействия по вопросу возможного заключения договора;
необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ) - в части обеспечения работоспособности и безопасности Сайта, ведения журналов доступа, защиты от автоматизированных атак и рассылок нежелательных сообщений, а также фиксации и хранения доказательств получения согласий;
необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 152-ФЗ) - в части хранения документов и сведений, подтверждающих соблюдение требований законодательства о персональных данных и о рекламе;
согласие субъекта персональных данных на получение рекламы по сетям электросвязи (часть 1 статьи 18 Закона о рекламе) - самостоятельное согласие, необходимое для направления рекламных сообщений по электронной почте, оформляемое отдельно от согласия на обработку персональных данных;
согласие субъекта персональных данных на обработку файлов cookie и использование иных аналогичных технологий в отношении категорий cookie, не являющихся строго необходимыми, - в порядке, установленном Политикой cookie.
Согласие субъекта персональных данных на обработку персональных данных оформляется отдельным документом (отдельным действием субъекта), содержание которого соответствует требованиям части 4 статьи 9 152-ФЗ. Такое согласие не включается в текст договора, публичной оферты, пользовательского соглашения, настоящей Политики, анкеты или иного документа, регулирующего иные отношения. Указанное требование применяется Оператором с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ и вступивших в силу с 01.09.2025.
Согласие является конкретным, предметным, информированным, сознательным и однозначным. Согласие выражается путём самостоятельного проставления Пользователем отметки (заполнения чекбокса), который не является отмеченным по умолчанию. Отдельный чекбокс используется для согласия на обработку персональных данных и отдельный - для согласия на получение рекламных и информационных сообщений.
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). Оператор не запрашивает и просит не сообщать через формы Сайта и онлайн-чат сведения, относящиеся к таким категориям, а также сведения о третьих лицах, если Пользователь не располагает правовым основанием для их передачи.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
представители юридических лиц и индивидуальные предприниматели (в том числе руководители, собственники, финансовые директоры, руководители подразделений, иные уполномоченные лица), обратившиеся к Оператору через Сайт или онлайн-чат либо взаимодействующие с Оператором в связи с рассмотрением Заявки; данная категория является основной с учётом B2B-ориентации Сайта;
посетители Сайта - физические лица, осуществляющие доступ к Сайту, в отношении которых обрабатываются данные, получаемые автоматически (сетевые и технические данные, файлы cookie), а также данные, добровольно сообщённые через формы Сайта;
подписчики информационных и рекламных материалов - физические лица, выразившие согласие на получение сообщений по электронной почте;
кандидаты на вакантные должности - в случае размещения на Сайте раздела о вакансиях или направления резюме на адреса электронной почты Оператора; обработка осуществляется в целях рассмотрения кандидатуры и в объёме сведений, сообщённых кандидатом (краткое описание приведено в пункте 5.3 Политики);
работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях, - в объёме и порядке, установленных Трудовым кодексом Российской Федерации, а также отдельными локальными нормативными актами Оператора, регулирующими обработку персональных данных работников; настоящая Политика применяется к обработке данных указанной категории в части, не противоречащей таким локальным актам.
Оператор не осуществляет сбор персональных данных несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, такие данные подлежат уничтожению в порядке раздела 9 Политики.
В отношении кандидатов на вакантные должности Оператор обрабатывает фамилию, имя, отчество, контактный телефон, адрес электронной почты, сведения об образовании и опыте работы, иные сведения, самостоятельно сообщённые кандидатом в резюме или сопроводительном письме, - в целях рассмотрения кандидатуры и проведения отбора. Срок хранения таких данных не превышает 6 месяцев с даты завершения отбора, если кандидат не выразил согласие на хранение резюме в кадровом резерве на более длительный срок.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает минимально необходимый объём персональных данных. Перечень обрабатываемых персональных данных является исчерпывающим и приведён ниже отдельно по каждой точке сбора данных на Сайте. Оператор не требует предоставления избыточных сведений; поля, не отмеченные как обязательные, заполняются Пользователем по его усмотрению.
Форма «Заявка на демонстрацию»
Основная форма Сайта (призыв к действию «Покажем платформу на вашем примере - за 30 минут»). Обрабатываемые данные:
Данные | Обязательность | Назначение |
|---|---|---|
Фамилия, имя, отчество (либо имя) | обязательно (имя) | обращение к Пользователю, идентификация обращения |
Номер телефона | обязательно, если не указан адрес электронной почты | связь по Заявке, согласование даты и времени демонстрации |
Адрес электронной почты | обязательно, если не указан номер телефона | связь по Заявке, направление приглашения и материалов |
Наименование компании | обязательно | определение применимости продукта, подготовка демонстрации |
ИНН компании | при указании Пользователем | идентификация организации, подготовка коммерческого предложения |
Должность | при указании Пользователем | определение роли и релевантного сценария демонстрации |
Текст сообщения (комментарий, описание задачи) | при указании Пользователем | подготовка демонстрации по сценарию Пользователя |
Дата и время направления Заявки, версия текста согласия, IP-адрес | фиксируется автоматически | подтверждение факта и содержания полученного согласия |
Форма «Заявка на консультацию «Аудит прибыльности»
Состав обрабатываемых данных: фамилия, имя, отчество (либо имя); номер телефона; адрес электронной почты; наименование компании; ИНН компании; должность (при указании); текст сообщения (описание запроса, сведения о задаче), а также дата и время направления обращения, версия текста согласия и IP-адрес, фиксируемые автоматически. Данные обрабатываются в целях рассмотрения запроса о консультации или аудите прибыльности и подготовки ответа.
Обрабатываемые данные:
Данные | Обязательность | Назначение |
|---|---|---|
Фамилия, имя, отчество (либо имя) | обязательно (имя) | обращение к Пользователю, идентификация обращения |
Номер телефона | обязательно, если не указан адрес электронной почты | связь по Заявке, согласование даты и времени демонстрации |
Адрес электронной почты | обязательно, если не указан номер телефона | связь по Заявке, направление приглашения и материалов |
Наименование компании | обязательно | определение применимости продукта, подготовка демонстрации |
ИНН компании | при указании Пользователем | идентификация организации, подготовка коммерческого предложения |
Должность | при указании Пользователем | определение роли и релевантного сценария демонстрации |
Текст сообщения (комментарий, описание задачи) | при указании Пользователем | подготовка демонстрации по сценарию Пользователя |
Дата и время направления Заявки, версия текста согласия, IP-адрес | фиксируется автоматически | подтверждение факта и содержания полученного согласия |
Онлайн-чат (виджет «Битрикс24. Открытые линии»)
Состав обрабатываемых данных: имя (в объёме, сообщённом Пользователем); номер телефона и (или) адрес электронной почты (при сообщении Пользователем); наименование компании (при сообщении); содержание переписки (текст сообщений и вложенные Пользователем файлы, если такая возможность предусмотрена виджетом); дата и время сообщений; технические данные сессии (идентификатор посетителя, IP-адрес, сведения об устройстве и браузере, страница Сайта, с которой начат диалог).
Пользователю не следует сообщать в онлайн-чате сведения, не требующиеся для ответа на его вопрос, в том числе специальные категории персональных данных, а также персональные данные третьих лиц.
Подписка на информационные и рекламные материалы (email)
Состав обрабатываемых данных: адрес электронной почты; имя (при указании); наименование компании (при указании); сведения о выраженном согласии на получение рекламы (дата, время, IP-адрес, версия текста согласия, способ его выражения); сведения о взаимодействии с сообщениями (факт доставки, факт открытия сообщения, факт перехода по ссылке, факт отказа от получения сообщений), обрабатываемые в целях подтверждения доставки и исполнения отказа от рассылки.
Данные, получаемые автоматически при посещении Сайта
При посещении Сайта, независимо от заполнения форм, Оператор обрабатывает следующие данные:
Указанные данные обрабатываются как правило в обезличенном или агрегированном виде и не позволяют Оператору самостоятельно определить конкретное физическое лицо. Если такие данные позволяют прямо или косвенно определить Пользователя (в том числе в совокупности с данными, сообщёнными через формы), Оператор обрабатывает их как персональные данные в соответствии с Политикой.
Категория данных | Состав и назначение |
|---|---|
IP-адрес | сетевой адрес устройства Пользователя (в том числе в усечённом либо хэшированном виде в системах веб-аналитики) - обеспечение работоспособности и безопасности Сайта, защита от автоматизированных атак и нежелательных обращений, фиксация факта и времени выражения согласия |
Файлы cookie и аналогичные технологии | идентификаторы, устанавливаемые Сайтом и используемыми сервисами, а также данные локального хранилища браузера (localStorage) - обеспечение работоспособности Сайта, сохранение выбора Пользователя по категориям cookie, веб-аналитика и маркетинг (при наличии согласия). Перечень и сроки хранения приведены в Политике cookie |
Данные об устройстве и программном обеспечении | тип устройства, тип и версия операционной системы, тип и версия браузера (user-agent), разрешение экрана, языковые настройки - корректное отображение Сайта и анализ технических характеристик аудитории |
Источник перехода | UTM-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), адрес страницы-источника перехода (referer), поисковые системы и рекламные системы, из которых совершён переход - оценка эффективности каналов информирования и рекламы |
Дата и время обращения | дата и время посещения Сайта, начала и окончания визита, направления Заявки - ведение журналов и подтверждение факта обращения |
Действия на Сайте | просмотренные страницы и их последовательность, глубина прокрутки, нажатия на элементы интерфейса, начало заполнения форм, а также записи визитов, формируемые инструментами веб-аналитики (при наличии согласия на аналитические cookie) - улучшение Сайта и его удобства |
Данные, обрабатываемые при переписке по электронной почте и телефонных обращениях
Состав обрабатываемых данных: адрес электронной почты, фамилия, имя, отчество, наименование компании, должность, номер телефона, содержание обращения и вложенных документов, дата и время обращения. Обработка осуществляется в целях рассмотрения обращения и подготовки ответа. Оператор не осуществляет запись телефонных разговоров.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется исключительно в заранее определённых, конкретных и законных целях. Обработка, несовместимая с указанными целями, не допускается.
Цели обработки персональных данных в привязке к точкам сбора данных на Сайте:
Точка сбора
Цель обработки
Правовое основание
Форма «Заявка на демонстрацию»
рассмотрение Заявки; связь с Пользователем; согласование даты, времени и формата демонстрации; подготовка и проведение демонстрации продукта FinCore; подготовка коммерческого предложения; ведение деловой переписки по инициативе Пользователя
п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ (согласие); п. 5 ч. 1 ст. 6 152-ФЗ (действия для заключения договора по инициативе субъекта)
Форма «Заявка на консультацию / аудит прибыльности»
рассмотрение запроса; связь с Пользователем; предоставление консультации и информации о продукте; подготовка предложения об аудите прибыльности
п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ; п. 5 ч. 1 ст. 6 152-ФЗ
Онлайн-чат (Битрикс24)
ответ на вопросы Пользователя в режиме реального времени; фиксация содержания обращения; передача обращения профильному специалисту; повторная связь по просьбе Пользователя
п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ; п. 5 ч. 1 ст. 6 152-ФЗ
Подписка на информационные и рекламные материалы
направление информационных материалов о продукте FinCore, отраслевых материалов, приглашений на мероприятия и вебинары; направление рекламных сообщений по электронной почте; учёт и подтверждение согласий и отказов
п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ; ч. 1 ст. 18 Закона о рекламе (отдельное согласие на рекламу)
Данные, получаемые автоматически (cookie, IP, user-agent, UTM)
обеспечение работоспособности, доступности и безопасности Сайта; сохранение выбора Пользователя по категориям cookie; веб-аналитика и статистика посещаемости; оценка эффективности каналов информирования и рекламных кампаний; улучшение содержания и удобства Сайта
п. 7 ч. 1 ст. 6 152-ФЗ (строго необходимые технические функции); согласие Пользователя, полученное через баннер cookie (аналитические и маркетинговые категории)
Переписка по электронной почте, телефонные обращения
рассмотрение обращений и запросов; подготовка ответов; ведение деловой переписки; рассмотрение запросов субъектов персональных данных
п. 1 ч. 1 ст. 6, п. 2 ч. 1 ст. 6 (исполнение обязанностей по 152-ФЗ), п. 5 ч. 1 ст. 6 152-ФЗ
Резюме кандидатов
рассмотрение кандидатуры, проведение отбора, связь с кандидатом
п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ
Дополнительно Оператор обрабатывает персональные данные в целях исполнения требований законодательства Российской Федерации, в том числе для подтверждения факта, даты и содержания полученных согласий, для подготовки ответов на запросы субъектов персональных данных и уполномоченных органов, а также для защиты своих прав и законных интересов, включая обеспечение возможности представления доказательств.
Оператор не использует персональные данные для целей, не указанных в Политике, в том числе не осуществляет их продажу, передачу в целях распространения неопределённому кругу лиц, а также не размещает их в общедоступных источниках.
ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 152-ФЗ:
законность и справедливость целей и способов обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопустимость объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
обработка только тех персональных данных, которые отвечают целям обработки, соответствие содержания и объёма обрабатываемых персональных данных заявленным целям и недопустимость их избыточности;
точность, достаточность и, в необходимых случаях, актуальность персональных данных по отношению к целям обработки; принятие Оператором необходимых мер по удалению или уточнению неполных или неточных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
Способы обработки персональных данных: смешанная обработка - автоматизированная обработка с использованием средств вычислительной техники (информационные системы Оператора, CRM-система, корпоративная электронная почта, сервис рассылок, системы веб-аналитики) и обработка без использования средств автоматизации (при работе с документами на бумажных носителях, если такие носители формируются).
Передача персональных данных по каналам связи осуществляется с использованием защищённого соединения (протокол HTTPS/TLS). Оператор не осуществляет передачу персональных данных по открытым каналам связи в незащищённом виде.
Оператор не осуществляет обработку персональных данных в целях, связанных с автоматизированным профилированием, влекущим юридические последствия для субъекта персональных данных. Использование инструментов веб-аналитики направлено на получение статистических сведений об использовании Сайта.
ПОРЯДОК И СРОКИ ХРАНЕНИЯ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется целями обработки. Конкретные сроки хранения приведены в таблице ниже.
Категория данных | Срок хранения | Событие, влекущее прекращение обработки |
|---|---|---|
Данные, полученные через форму «Заявка на демонстрацию», форму «Заявка на консультацию / аудит прибыльности», а также в ходе последующей деловой переписки | 3 (три) года с даты последнего обращения (последнего взаимодействия) субъекта персональных данных, но не дольше, чем до отзыва согласия | истечение 3 лет с даты последнего обращения; отзыв согласия; достижение цели обработки при отсутствии иных оснований |
Переписка в онлайн-чате | 3 (три) года с даты последнего сообщения в диалоге, но не дольше, чем до отзыва согласия | истечение срока; отзыв согласия |
Данные подписчиков информационных и рекламных материалов (адрес электронной почты и сопутствующие данные) | до отзыва согласия (отказа от получения сообщений); после отзыва - сведения об отказе хранятся в объёме, необходимом для исключения повторных отправок, в течение 3 (трёх) лет | отзыв согласия; отказ от получения сообщений по ссылке в письме |
Сведения, подтверждающие получение согласия (дата, время, IP-адрес, версия текста согласия, выбранные категории) | 3 (три) года с даты прекращения обработки соответствующих персональных данных либо с даты отзыва согласия | истечение срока хранения |
Файлы cookie и данные веб-аналитики | по категориям и срокам, установленным Политикой cookie (от продолжительности сессии браузера до 1 года; для отдельных технических файлов - до 2 лет) | истечение срока действия файла cookie; отзыв согласия; удаление файлов cookie Пользователем в браузере |
Журналы (логи) веб-сервера, содержащие IP-адрес и служебные технические сведения | не более 12 (двенадцати) месяцев с даты записи | истечение срока хранения |
Резюме кандидатов | не более 6 (шести) месяцев с даты завершения отбора, если кандидат не выразил согласие на более длительное хранение | истечение срока; отзыв согласия |
Если персональные данные необходимы для исполнения обязанностей, установленных законодательством Российской Федерации, либо для защиты прав и законных интересов Оператора (в том числе в связи с рассмотрением спора), они хранятся в течение установленного законом срока или до завершения соответствующих процедур; после прекращения указанных обстоятельств данные подлежат уничтожению или обезличиванию.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе путём удаления записей из информационных систем и резервных копий с учётом циклов их перезаписи, а также путём уничтожения материальных носителей (при их наличии) способом, исключающим дальнейшую обработку.
Оператор уничтожает персональные данные в следующие сроки:
в случае отзыва согласия субъекта персональных данных, если сохранение данных более не требуется для целей обработки и отсутствуют иные правовые основания обработки, - в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва;
в случае достижения цели обработки или утраты необходимости в достижении цели - в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства;
в случае выявления неправомерной обработки персональных данных при невозможности обеспечения её правомерности - в срок, не превышающий 10 (десяти) рабочих дней с даты выявления;
в случае поступления требования субъекта персональных данных об уничтожении неполных, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных - в срок, не превышающий 7 (семи) рабочих дней с даты предоставления субъектом сведений, подтверждающих обоснованность требования.
Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в порядке, установленном требованиями к подтверждению уничтожения персональных данных. Указанные документы хранятся Оператором не менее 3 (трёх) лет.
До уничтожения персональных данных, а также при поступлении обоснованного требования субъекта персональных данных Оператор осуществляет блокирование соответствующих персональных данных.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения) в соответствии с частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ; в поручении определяются перечень действий (операций) с персональными данными, цели обработки, устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных.
Категории получателей персональных данных и цели передачи:
Категория получателя | Статус | Передаваемые данные и цель передачи |
|---|---|---|
ООО «1С-Битрикс» / оператор облачного сервиса «Битрикс24» (CRM, онлайн-чат «Открытые линии») | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | данные Заявок и переписки (ФИО, телефон, адрес электронной почты, наименование и ИНН компании, должность, текст сообщения, технические данные) - хранение и обработка обращений в CRM, обеспечение работы онлайн-чата. Серверы расположены на территории Российской Федерации |
ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru) - хостинг и DNS | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | данные, размещаемые в инфраструктуре Сайта, включая журналы веб-сервера и содержимое почтовых сообщений, - размещение Сайта, обеспечение его доступности и функционирования почтовых сервисов. Серверы расположены на территории Российской Федерации |
ООО «ЯНДЕКС» - сервис веб-аналитики «Яндекс Метрика» | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) в объёме условий использования сервиса | обезличенные данные о посещениях Сайта: идентификаторы cookie, IP-адрес (в том числе в усечённом виде), user-agent, UTM-метки, referer, действия на страницах - получение статистики посещаемости и анализ использования Сайта. Обработка осуществляется при наличии согласия на аналитические cookie |
Маркетинговое агентство (маркетолог) | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | обезличенная статистика и, в необходимом объёме, контактные данные и сведения о компании - подготовка и проведение информационных и рекламных кампаний, оценка их эффективности, сопровождение рассылок |
Организация (специалист), осуществляющая техническую поддержку и доработку Сайта | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | доступ к данным Сайта и журналам в объёме, необходимом для устранения неисправностей, доработки и обеспечения безопасности Сайта |
Интегратор CRM-системы | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | доступ к данным в CRM в объёме, необходимом для настройки, интеграции и сопровождения CRM-системы |
Оператор сервиса рассылок по электронной почте | обработчик по поручению (ч. 3 ст. 6 152-ФЗ) | адрес электронной почты, имя, наименование компании, сведения о согласии и об отказе от рассылки, данные о доставке и открытии сообщений - техническая отправка информационных и рекламных сообщений и учёт отказов. |
Уполномоченные государственные органы (суды, органы прокуратуры, следствия, Роскомнадзор и иные) | самостоятельные получатели в силу закона | данные предоставляются в объёме и в порядке, установленных законодательством Российской Федерации, на основании мотивированного запроса или судебного акта |
Оператор обеспечивает, чтобы объём передаваемых обработчику персональных данных не превышал объём, необходимый для выполнения поручения. Обработчик не вправе обрабатывать персональные данные в собственных целях, за исключением случаев, когда он выступает самостоятельным оператором в силу условий использования соответствующего сервиса; в таких случаях условия обработки определяются документами соответствующего лица, ссылки на которые приведены в Политике cookie.
Ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку персональных данных, несёт Оператор. Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.
Перечень лиц, которым поручена обработка персональных данных, может изменяться. Актуальные сведения о категориях получателей предоставляются по запросу субъекта персональных данных, направленному по адресу admin@profi-llc.com.
Оператор не осуществляет продажу персональных данных, их передачу в рекламные сети в целях таргетирования рекламы по идентифицирующим данным, а также распространение персональных данных неопределённому кругу лиц.
ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Оператор при сборе персональных данных, в том числе посредством сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Инфраструктура Сайта размещается у хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» на серверах, расположенных на территории Российской Федерации. CRM-система «Битрикс24» используется в облачной версии с размещением серверов на территории Российской Федерации. Сервис веб-аналитики «Яндекс Метрика» предоставляется ООО «ЯНДЕКС» (Российская Федерация).
Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу) Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган не направлялось.
В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направит в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 152-ФЗ, получит необходимые согласия субъектов персональных данных и внесёт соответствующие изменения в Политику.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 152-ФЗ).
Организационные и правовые меры
Оператором приняты, в частности, следующие организационные и правовые меры:
назначение лица, ответственного за организацию обработки персональных данных (Родионова Авелина Николаевна), и определение его полномочий;
издание локальных нормативных актов Оператора по вопросам обработки и защиты персональных данных: политики в отношении обработки персональных данных, положения об обработке персональных данных, перечня обрабатываемых персональных данных и целей обработки, правил доступа к персональным данным в информационных системах, порядка уничтожения персональных данных и формы акта об уничтожении, порядка реагирования на запросы субъектов персональных данных и на инциденты;
определение перечня работников, имеющих доступ к персональным данным, и объёма их полномочий исходя из принципа минимально необходимого доступа;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора, проведение обучения указанных работников;
включение в трудовые договоры и (или) отдельные обязательства работников условий о соблюдении конфиденциальности персональных данных; включение в договоры с подрядчиками условий о поручении обработки, конфиденциальности и требованиях к защите данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора не реже одного раза в год;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и соотношение указанного вреда с принимаемыми мерами;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и установление требуемого уровня защищённости;
ведение учёта машинных носителей персональных данных, установление порядка их хранения, использования и уничтожения;
ведение журнала учёта обращений субъектов персональных данных, а также журнала согласий (в том числе журнала согласий на использование файлов cookie);
обеспечение неограниченного доступа к Политике путём её постоянной публикации на Сайте.
Технические меры
Оператором приняты, в частности, следующие технические меры:
использование защищённого соединения при передаче данных между устройством Пользователя и Сайтом (протокол HTTPS с применением TLS), включая шифрование канала передачи данных при заполнении форм;
применение средств разграничения и контроля доступа к информационным системам: индивидуальные учётные записи, парольная политика, многофакторная аутентификация в CRM-системе и корпоративной электронной почте (при технической возможности используемых сервисов);
ограничение доступа к персональным данным по принципу необходимости и разграничение прав доступа по ролям;
регистрация и учёт действий пользователей информационных систем (ведение журналов доступа и событий), контроль неправомерных действий;
применение средств антивирусной защиты, средств межсетевого экранирования и средств защиты от автоматизированных атак и подбора паролей;
регулярное резервное копирование данных и проверка возможности восстановления из резервных копий; хранение резервных копий с ограничением доступа;
своевременная установка обновлений программного обеспечения Сайта и используемых компонентов, устранение выявленных уязвимостей;
использование средств защиты форм от автоматического заполнения; ограничение хранения данных на клиентской стороне;
обезличивание либо усечение данных при их передаче в системы веб-аналитики, где это предусмотрено настройками сервиса.
Оператор применяет средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке, в случаях, когда такое требование установлено законодательством Российской Федерации для соответствующего уровня защищённости информационной системы персональных данных.
Работники Оператора и лица, привлекаемые Оператором, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без правового основания. Обязанность соблюдать конфиденциальность сохраняется и после прекращения трудовых или гражданско-правовых отношений с Оператором.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (статья 14 152-ФЗ), в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
информацию об осуществлённой или предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (статья 14 152-ФЗ).
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, а также отказаться от получения информационных и рекламных сообщений в порядке раздела 14 Политики.
Субъект персональных данных вправе возражать против обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке. Оператор обязан немедленно прекратить такую обработку по требованию субъекта персональных данных (часть 3 статьи 15 152-ФЗ).
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда (статья 17 152-ФЗ).
Порядок направления и рассмотрения запроса
Запрос направляется субъектом персональных данных или его представителем на адрес электронной почты admin@profi-llc.com либо в письменной форме по фактическому (почтовому) адресу Оператора: 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, офис 326.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие факт обработки персональных данных Оператором (в частности, сведения о направленной Заявке, адрес электронной почты или номер телефона, указанные при обращении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя. Запрос, направляемый в электронной форме, должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации либо содержать сведения, позволяющие Оператору достоверно установить личность заявителя;
в случае обращения представителя - документ, подтверждающий полномочия представителя (доверенность).
Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
Ответ предоставляется в той же форме, в которой поступил запрос, если субъект персональных данных не указал иную форму, и в доступной форме, при этом в ответ не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Оператор вправе отказать в предоставлении информации субъекту персональных данных в случаях, прямо предусмотренных частью 8 статьи 14 и статьёй 20 152-ФЗ; такой отказ должен быть мотивированным и предоставляется в письменной форме в срок, не превышающий 10 (десяти) рабочих дней.
В случае выявления неточных персональных данных Оператор по требованию субъекта персональных данных (его представителя) осуществляет их блокирование на период проверки, а после подтверждения обоснованности требования вносит необходимые изменения в срок, не превышающий 7 (семи) рабочих дней, и снимает блокирование (статья 21 152-ФЗ).
В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, обеспечивает прекращение неправомерной обработки; при невозможности обеспечения правомерности обработки Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, и уведомляет об этом субъекта персональных данных.
Оператор не взимает плату за рассмотрение запросов субъектов персональных данных.
ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ЕГО ПОСЛЕДСТВИЯ
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время (часть 2 статьи 9 152-ФЗ). Отзыв согласия не требует обоснования причин.
Отзыв согласия направляется одним из следующих способов:
в электронной форме - на адрес электронной почты admin@profi-llc.com с указанием фамилии, имени, отчества (при наличии), а также контактных данных, сообщённых Оператору ранее (адрес электронной почты, номер телефона), и содержания требования;
в письменной форме - по фактическому (почтовому) адресу Оператора: 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, офис 326;
в части получения информационных и рекламных сообщений - путём перехода по ссылке отказа от рассылки, размещённой в каждом таком сообщении, либо путём направления сообщения об отказе на адрес электронной почты Оператора;
в части файлов cookie - путём изменения выбора категорий на странице настроек файлов cookie на Сайте, а также путём удаления и (или) блокирования файлов cookie средствами браузера в порядке, установленном Политикой cookie.
Отказ от получения рекламных сообщений исполняется Оператором незамедлительно; направление рекламных сообщений прекращается не позднее рабочего дня, следующего за днём получения отказа. Оператор сохраняет сведения об отказе в объёме, необходимом для исключения повторной отправки сообщений.
После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные правовые основания обработки, предусмотренные частью 2 статьи 9, частями 1-3 статьи 6, частями 1 и 2 статьи 10 и частью 2 статьи 11 152-ФЗ. Оператор информирует субъекта персональных данных о результатах рассмотрения отзыва согласия.
Последствия отзыва согласия: Оператор прекращает направление сообщений и утрачивает возможность связаться с субъектом персональных данных, в том числе по ранее направленной Заявке, а также провести демонстрацию продукта FinCore и рассмотреть обращение. При этом Оператор вправе продолжить обработку отдельных сведений в объёме, необходимом для исполнения обязанностей, установленных законодательством Российской Федерации (в том числе для подтверждения факта получения и отзыва согласия), а также для защиты своих прав и законных интересов.
Отзыв согласия на обработку персональных данных не влечёт автоматического прекращения обработки файлов cookie, обрабатываемых на основании отдельного согласия, и наоборот; каждое согласие отзывается самостоятельно.
ПОРЯДОК ДЕЙСТВИЙ ПРИ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных, а также иное нарушение безопасности персональных данных (утрата, уничтожение, изменение, блокирование, копирование персональных данных без правового основания).
Работник Оператора, выявивший признаки инцидента, незамедлительно информирует лицо, ответственное за организацию обработки персональных данных, и генерального директора Оператора. Ответственное лицо организует фиксацию сведений об инциденте, принятие мер по локализации инцидента и предотвращению дальнейшего неправомерного доступа.
Оператор в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом.
Оператор в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Оператор проводит внутреннее расследование инцидента, по результатам которого оформляет заключение с указанием причин инцидента, состава затронутых персональных данных, круга затронутых субъектов персональных данных (при возможности его определения), принятых и планируемых мер по устранению причин и последствий инцидента.
При наличии риска причинения вреда правам и законным интересам субъектов персональных данных Оператор информирует затронутых субъектов персональных данных об инциденте и о рекомендуемых мерах по снижению возможного вреда, если контактные данные таких субъектов известны Оператору.
Сведения об инцидентах и материалы внутренних расследований хранятся Оператором не менее 3 (трёх) лет с даты завершения расследования.
ОТВЕТСТВЕННОСТЬ
Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут предусмотренную законодательством Российской Федерации ответственность (статья 24 152-ФЗ), в том числе гражданско-правовую, административную, дисциплинарную и уголовную.
Оператор учитывает, что законодательством Российской Федерации об административных правонарушениях установлена ответственность, в частности:
по статье 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) - за обработку персональных данных без согласия субъекта персональных данных в письменной форме либо с нарушением установленных требований к содержанию такого согласия (для юридических лиц - административный штраф до 700 000 рублей, при повторном совершении - до 1 500 000 рублей);
по статье 13.11 КоАП РФ - за неисполнение обязанности по уведомлению уполномоченного органа об обработке персональных данных (для юридических лиц - административный штраф от 100 000 до 300 000 рублей);
по статье 13.11 КоАП РФ - за неисполнение обязанности по уведомлению уполномоченного органа об инциденте (утечке) персональных данных (для юридических лиц - административный штраф от 1 000 000 до 3 000 000 рублей);
по части 4.1 статьи 14.3 КоАП РФ - за распространение рекламы по сетям электросвязи без предварительного согласия абонента или адресата (для юридических лиц - административный штраф от 300 000 до 1 000 000 рублей).
Работники Оператора, допустившие нарушение требований законодательства о персональных данных и локальных актов Оператора, привлекаются к дисциплинарной ответственности в порядке, установленном Трудовым кодексом Российской Федерации.
Оператор не несёт ответственности за сведения, предоставленные субъектом персональных данных в общедоступной форме, а также за достоверность сведений, сообщённых субъектом персональных данных. Пользователь несёт ответственность за правомерность передачи Оператору персональных данных третьих лиц.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Политика утверждается приказом генерального директора Оператора и вступает в силу с даты, указанной в приказе (дата вступления в силу приведена на первой странице Политики).
Оператор вправе вносить изменения в Политику, в том числе в связи с изменением законодательства Российской Федерации, изменением состава обрабатываемых персональных данных, целей обработки, состава используемых сервисов и подрядчиков, а также по иным основаниям. Изменения оформляются путём утверждения новой редакции Политики приказом генерального директора Оператора.
Новая редакция Политики публикуется на Сайте по адресу размещения Политики и вступает в силу с даты её опубликования, если в самой редакции не указан более поздний срок вступления в силу. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.
При существенном изменении условий обработки персональных данных, требующем получения нового согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
Предыдущие редакции Политики хранятся Оператором с указанием периода их действия и предоставляются по запросу субъекта персональных данных.
Если отдельные положения Политики окажутся противоречащими законодательству Российской Федерации, применяются нормы законодательства Российской Федерации; остальные положения Политики сохраняют силу.
Политика применяется совместно с Политикой в отношении обработки файлов cookie и иных технологий и Пользовательским соглашением (условиями использования сайта), размещёнными на Сайте.
Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
Полное наименование | Общество с ограниченной ответственностью «ПРОФИ» |
Сокращённое наименование | ООО «ПРОФИ» |
ОГРН | 1089847275418 |
ИНН / КПП | 7840394339 / 784101001 |
Юридический адрес | 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, часть пом. 14-Н, ч. комн. 4 |
Фактический (почтовый) адрес | 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 5, лит. Е, офис 326 |
Генеральный директор | Дмитриева Дина Дмитриевна |
Лицо, ответственное за организацию обработки персональных данных | Родионова Авелина Николаевна |
Адрес электронной почты для обращений | |
Телефон | +7 911 922-06-40 |
Адрес сайта |
Настоящий документ размещён в постоянном открытом доступе на сайте Оператора и предоставляется по запросу в электронной форме по адресу admin@profi-llc.com.