Политика обработки персональных данных

Версия от 21.08.2026 г. (актуализация: инциденты, ответственный, акты уничтожения). Документ распространяется на сайт https://prime-ltd.su/ и связанные страницы домена.

Оператор: ООО «ПРАЙМ», ИНН 3665107119.

Адрес: 394026, г. Воронеж, Московский проспект, д. 19, офис 19.

E-mail: info@prime-ltd.su. Телефон: +7 (473) 203-01-24.

Сайт: https://prime-ltd.su/.

Связанные документы: Согласие на обработку персональных данных; Политика cookie; Правила рекомендательных технологий.

1. Область применения

1.1.1. Настоящая «Политика обработки персональных данных» (далее – Политика) определяет систему взглядов на обеспечение безопасности персональных данных в ООО «ПРАЙМ» (далее – Общество, Оператор) и представляет собой систематизированное изложение целей и задач защиты, основных принципов и способов обеспечения требуемого уровня безопасности информации, организационных и технологических аспектов обеспечения безопасности персональных данных в информационных системах персональных данных.

1.1.2. Настоящая Политика определяет главные принципы, которыми руководствуется Общество при обработке персональных данных в процессе осуществления своей деятельности.

1.1.3. Настоящая Политика разработана в соответствии с положениями действующих нормативно-правовых актов Российской Федерации, в том числе:

• Налогового кодекса Российской Федерации (часть первая от 31.07.1998 г. № 146-ФЗ и часть вторая от 05.08.2000 г. № 117-ФЗ);
• Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов…»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…»;
• локальных актов Общества о защите персональных данных.

1.1.4. Целью настоящей Политики является формирование и проведение единой политики в области обеспечения безопасности персональных данных.

1.1.5. Действие настоящей Политики распространяется на все процессы Общества, связанные с обработкой персональных данных. Политика обязательна для применения всеми работниками Общества.

1.1.6. Внутренние документы Общества, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учётом положений настоящей Политики и не противоречить им.

1.1.7. Общество осуществляет обработку персональных данных в качестве оператора в соответствии с законодательством Российской Федерации о персональных данных.

1.1.8. Ответственным за организацию обработки персональных данных и актуализацию настоящей Политики является руководитель Общества (либо иное лицо, назначенное локальным актом Общества).

1.1.9. Настоящая Политика размещена в открытом неограниченном доступе на официальном интернет-сайте Общества ( https://prime-ltd.su/legal/privacy/ ). Политика применяется к обработке ПДн, получаемых через формы Сайта, cookie и аналогичные технологии, электронную почту и иные каналы взаимодействия с Обществом. Политика не применяется к сайтам третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.

1.2. Термины и определения

Ниже приводится список терминов и определений, принятых в рамках данного документа:

1.3. Сокращения

2. Основные положения

2.1. Принципы обработки персональных данных

2.1.1. Обработка ПДн в Обществе осуществляется на основании следующих принципов:

• законности и справедливости целей и способов обработки ПДн;
• соответствия целей обработки ПДн законным целям, заранее определённым и заявленным при сборе ПДн, а также полномочиям Общества;
• соответствия объёма и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
• точности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
• хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
• уничтожения или обезличивания ПДн по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

2.2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов

2.2.1. Обработка персональных данных субъектов ПДн осуществляется в заранее определённых целях. Для каждой цели обработки персональных данных в Обществе определены:

2.2.2. соответствующие категории и перечень обрабатываемых персональных данных;

2.2.3. категории субъектов ПДн, персональные данные которых обрабатываются Обществом;

2.2.4. способы и сроки обработки и хранения персональных данных;

2.2.5. порядок уничтожения персональных данных.

2.2.6. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов ПДн приведены в Приложении № 1 к настоящей Политике, являющемся её неотъемлемой частью.

2.2.7. Общество не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации.

2.3. Согласие на обработку персональных данных

2.3.1. Обработка ПДн осуществляется Обществом с согласия субъекта ПДн либо без его согласия, в случаях, предусмотренных действующим законодательством РФ.

2.3.2. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн проверяются Обществом.

2.3.3. Письменное согласие субъекта ПДн должно включать:

• фамилию, имя, отчество, адрес субъекта ПДн/представителя субъекта ПДн, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя);
• наименование и адрес Общества;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка будет поручена такому лицу;
• цель обработки ПДн;
• перечень ПДн, на обработку которых даётся согласие субъекта ПДн;
• перечень действий с ПДн, на совершение которых даётся согласие, общее описание используемых Обществом способов обработки ПДн;
• срок, в течение которого действует согласие, а также порядок его отзыва;
• подпись субъекта ПДн.

2.3.4. Согласие на обработку ПДн принимается субъектом ПДн путём установки флагов/переключателей/ нажатия кнопок в чек-боксах, ввода кодов, паролей на экранных веб-формах. Согласие на обработку ПДн в случае требования действующего законодательства РФ подписывается собственноручной подписью на бумажном носителе либо электронной подписью на электронном носителе в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

2.3.5. Согласие на обработку ПДн может быть отозвано субъектом ПДн путём направления в Общество заявления, подписанного собственноручной подписью на бумажном носителе либо подписанного электронной подписью, приравненной к собственноручной подписи, в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» в электронном виде.

2.3.6. Заявление должно содержать информацию, необходимую для идентификации заявителя.

2.3.7. В этом случае Общество обязуется прекратить обработку, а также уничтожить все имеющиеся в Обществе ПДн в сроки, установленные ФЗ «О персональных данных». Общество вправе обрабатывать ПДн без согласия субъекта ПДн (или при отзыве субъектом ПДн указанного согласия) при наличии оснований, указанных в ФЗ «О персональных данных».

2.3.8. Отзыв согласия на обработку персональных данных может быть направлен по следующим адресам:

• электронная почта: info@prime-ltd.su;
• почтовый адрес: 394026, г. Воронеж, Московский проспект, д. 19, офис 19.

2.4. Поручение на обработку персональных данных

2.4.1. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этой стороной договора (поручения на обработку ПДн).

2.4.2. В поручении Общества должны быть определены перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии с ФЗ «О персональных данных».

2.5. Способы обработки

2.5.1. Обработка ПДн Обществом осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения.

2.5.2. Общество осуществляет обработку персональных данных следующими способами:

2.5.2.1. автоматизированная обработка (производится при помощи средств вычислительной техники);

2.5.2.2. неавтоматизированная обработка (производится без участия средств вычислительной техники);

2.5.2.3. смешанная обработка (производится как при помощи средств вычислительной техники, так и без них).

2.5.3. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных настоящей Политикой.

2.5.4. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

2.5.5. В случае необходимости осуществления трансграничной передачи персональных данных Общество перед совершением такой передачи обязано убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, а также в отсутствии установленных законодательством запретов или ограничений на передачу персональных данных на территорию данного иностранного государства.

2.5.6. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться Обществом в случаях:

• наличия согласия в письменной форме субъекта персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• в иных случаях, установленных законодательством РФ.

2.6. Период обработки и хранения персональных данных

2.6.1. Сроки обработки указанных выше ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, сроком исковой давности, Налоговым кодексом Российской Федерации, Приказом Министерства культуры Российской Федерации от 25.08.2010 № 558, а также иными требованиями законодательства Российской Федерации.

2.6.2. Обработка ПДн начинается с момента поступления в Общество и прекращается:

2.6.2.1. в случае выявления неправомерной обработки ПДн Обществом или лицом, действующим по поручению Общества, Общество в срок, не превышающий десяти рабочих дней с даты такого выявления, обязано прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Общества. В случае невозможности устранения допущенных нарушений Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Общество уведомляет субъекта ПДн или его представителя, а в случае, если обращение или запрос были направлены Роскомнадзором — также этот орган;

2.6.2.2. в случае достижения цели обработки ПДн Общество незамедлительно прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки ПДн;

2.6.2.3. в случае отзыва субъектом ПДн согласия на обработку своих ПДн Общество прекращает обработку ПДн и уничтожает (за исключением ПДн, которые хранятся в соответствии с действующим законодательством) ПДн в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва. Об уничтожении ПДн Общество уведомляет субъекта ПДн.

2.7. Уничтожение ПДн производится в случаях и в сроки, указанные выше, если иное не установлено действующим законодательством Российской Федерации.

2.8. Правовые основания обработки (карта по целям)

2.8.1. Помимо перечня НПА в п. 1.1.3, правовыми основаниями обработки ПДн являются: ст. 6 Федерального закона № 152-ФЗ; Гражданский кодекс РФ; договоры между Оператором и субъектом / клиентом; согласия субъектов ПДн; иные НПА и локальные акты Оператора.

2.8.2. Типичное соответствие целей и оснований:

• оказание услуг интернет-маркетинга / исполнение договора — договор и/или согласие (ст. 6 ч. 1 п. 1, п. 5 152-ФЗ);
• бухгалтерия, исполнение закона — договор и/или закон;
• аналитика Сайта, cookie, улучшение Сайта — согласие (где требуется) и/или иные основания в пределах 152-ФЗ;
• маркетинговые рассылки — согласие субъекта (с учётом 38-ФЗ);
• ответы на обращения — согласие и/или договор / преддоговорные отношения;
• кадры и соискатели (при наличии) — закон, трудовой договор и/или согласие.

2.9. Передача третьим лицам. Конкретный перечень

2.9.1. Оператор вправе передавать ПДн (предоставление, доступ) и/или поручать обработку следующим лицам в объёме, необходимом для целей Политики:

• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика, картографические виджеты и связанные сервисы. Сайт: https://yandex.ru/;
• хостинг-, инфраструктурные и IT-подрядчики — размещение Сайта и техническая поддержка;
• государственные органы — по законным требованиям;
• иные лица — в случаях, предусмотренных законодательством РФ или с согласия субъекта.

2.9.2. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц. Оператор не осуществляет обработку ПДн, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), в рамках Сайта. Оператор не продаёт персональные данные.

2.10. Cookie и рекомендательные технологии

2.10.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

2.10.2. Правила применения рекомендательных технологий: https://prime-ltd.su/legal/recommendations/.

2.11. Достоверность данных. Возраст

2.11.1. Оператор не проверяет дееспособность субъекта и достоверность предоставленных им ПДн, за исключением случаев, когда такая проверка требуется законом или необходима для исполнения договора. Субъект гарантирует достоверность своих данных и наличие полномочий при указании данных третьих лиц.

2.11.2. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно ПДн несовершеннолетних.

3. Права субъектов персональных данных

3.1. Субъект ПДн имеет право на получение информации, касающейся обработки Обществом его ПДн.

3.2. Субъект ПДн вправе требовать от Общества уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.3. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если:

• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

3.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн.

3.5. Общество принимает и обрабатывает запросы субъектов персональных данных и предоставляет сведения, подтверждающие факты обработки персональных данных, правовые основания, цели, сроки и способы обработки персональных данных, категории обрабатываемых персональных данных, своё наименование и местонахождение.

3.1. Порядок обращений субъекта

3.1.1. Запросы субъектов направляются на info@prime-ltd.su либо почтой по адресу: 394026, г. Воронеж, Московский проспект, д. 19, офис 19. В запросе указываются сведения, достаточные для идентификации субъекта, и существо требования.

3.1.2. Оператор отвечает на обращение субъекта в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с даты получения запроса, с возможностью продления в случаях, предусмотренных законом).

4. Основные меры по обеспечению безопасности ПДн

4.1. В Обществе принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:

4.1.1. Назначение лица, ответственного за организацию обработки персональных данных: ответственным является руководитель Общества (либо иное лицо, назначенное локальным актом);

4.1.2. Издание Обществом документов, определяющих политику Общества в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

4.1.3. Применение правовых, организационных и технических мер по обеспечению безопасности ПДн;

4.1.4. Осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства РФ, настоящей Политике, иным локальным актам Общества;

4.1.5. Оценка возможного вреда субъектам ПДн, причинённого в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;

4.1.6. Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПДн, настоящей Политикой и иными локальными актами Общества по вопросам обработки персональных данных и (или) обучение указанных работников;

4.1.7. Обеспечение обработки ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пункте 5 статьи 18 ФЗ «О персональных данных».

4.1.8. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

5. Заключительные положения

5.1. По вопросам, касающимся применения настоящей Политики и процессов обработки персональных данных, заинтересованные лица могут обратиться по e-mail info@prime-ltd.su, телефону +7 (473) 203-01-24 или почтой по адресу: 394026, г. Воронеж, Московский проспект, д. 19, офис 19.

5.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://prime-ltd.su/legal/privacy/, если иное не предусмотрено новой редакцией. Там, где законодательство требует нового согласия субъекта, Оператор запрашивает его отдельно.

Приложение № 1. Цели обработки персональных данных

Приложение является неотъемлемой частью Политики.

Оператор: ООО «ПРАЙМ» (PRIME LLC) · Воронеж, Россия · info@prime-ltd.su