Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 07 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ТК АДМ» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Основной целью Оператора при обработке персональных данных является соблюдение прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает или может получить о пользователях веб-сайта:
https://service.ru
а также при взаимодействии с пользователями посредством форм обратной связи, электронной почты и иных используемых Оператором средств коммуникации.
1.5. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных:
smoyan98@bk.ru
1.6. Политика является общедоступным документом и размещается в сети Интернет по адресу:
https://service.ru/politika-obrabotki
1.7. Использование сайта само по себе не заменяет согласие субъекта персональных данных в тех случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных требуется отдельное согласие.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и совершаемые с ними действия.
2.3. Пользователь — физическое лицо, посещающее сайт https://service.ru и/или использующее его функциональные возможности.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются их материальные носители.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных:
* на законной и справедливой основе;
* только для конкретных, заранее определенных и законных целей;
* в объеме, необходимом для достижения целей обработки;
* без объединения баз данных, обработка которых осуществляется в несовместимых целях;
* с обеспечением точности, достаточности и актуальности персональных данных;
* не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации;
* с обеспечением конфиденциальности и безопасности персональных данных.
3.2. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
* посетителей сайта;
* пользователей сервисов Оператора;
* лиц, направивших обращение или заявку;
* клиентов и потенциальных клиентов Оператора;
* представителей клиентов и контрагентов;
* иных лиц, самостоятельно предоставивших Оператору свои персональные данные.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от используемых функций сайта и характера взаимодействия Оператор может обрабатывать:
* фамилию, имя, отчество;
* номер телефона;
* адрес электронной почты;
* сведения, самостоятельно указанные Пользователем в тексте обращения, заявки или сообщения;
* иные персональные данные, предоставленные Пользователем по собственной инициативе и необходимые для достижения соответствующей цели обработки.
5.2. При посещении сайта техническими средствами сайта и сервера могут автоматически обрабатываться технические данные, в том числе:
* IP-адрес;
* дата и время обращения к сайту;
* сведения о браузере;
* сведения об устройстве и операционной системе;
* сведения о посещенных страницах;
* источник перехода на сайт;
* технические файлы cookie;
* иная техническая информация, необходимая для функционирования и обеспечения безопасности сайта.
5.3. Если на сайте применяются необязательные аналитические, рекламные или иные аналогичные технологии, их использование осуществляется с учетом требований законодательства Российской Федерации.
5.4. Оператор не осуществляет посредством обычных форм сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.5. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических персональных данных для установления личности субъекта, если для соответствующей функции не предусмотрены отдельные законные основания и необходимые согласия.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявок Пользователей
Категории данных:
* имя;
* фамилия и отчество, если указаны;
* номер телефона;
* адрес электронной почты;
* содержание обращения;
* иные сведения, самостоятельно предоставленные Пользователем.
Цели обработки:
* обработка заявки или обращения;
* обратная связь с Пользователем;
* предоставление информации о товарах, работах и услугах Оператора;
* подготовка ответа на запрос Пользователя.
Правовые основания:
* согласие субъекта персональных данных;
* действия по инициативе субъекта, направленные на заключение договора;
* исполнение договора, если он заключен.
6.2. Заключение и исполнение договоров
Персональные данные могут обрабатываться для:
* идентификации клиента или представителя клиента;
* заключения договора;
* исполнения обязательств по договору;
* ведения деловой переписки;
* выполнения требований законодательства Российской Федерации;
* защиты законных прав и интересов Оператора и субъекта персональных данных.
Правовым основанием является необходимость заключения и/или исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
6.3. Обеспечение работы и безопасности сайта
Технические данные могут обрабатываться для:
* корректной работы сайта;
* обеспечения информационной безопасности;
* предотвращения злоупотреблений и неправомерного доступа;
* диагностики технических ошибок;
* обеспечения стабильности работы информационных систем.
6.4. Информационные сообщения
Оператор вправе направлять Пользователю сообщения, связанные с его обращением, заявкой, заказом, договором или использованием сервиса.
Рассылка рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего законного основания и, когда это требуется законодательством Российской Федерации, отдельного предварительного согласия Пользователя.
Пользователь вправе отказаться от таких сообщений способом, указанным в соответствующем сообщении, либо направив обращение Оператору.
7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на основании:
* Конституции Российской Федерации;
* Федерального закона № 152-ФЗ «О персональных данных»;
* иных федеральных законов и нормативных правовых актов Российской Федерации;
* договоров, заключенных между Оператором и субъектами персональных данных;
* действий, осуществляемых по инициативе субъекта для заключения договора;
* согласий субъектов персональных данных;
* иных оснований, предусмотренных законодательством Российской Федерации.
7.2. Когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
7.4. Нажатие кнопки отправки формы не заменяет отдельное согласие в случаях, когда законодательство требует оформления такого согласия отдельно.
8. Порядок обработки персональных данных
8.1. Оператор может осуществлять:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение и обновление;
* извлечение;
* использование;
* передачу и предоставление в случаях, предусмотренных законодательством и настоящей Политикой;
* обезличивание;
* блокирование;
* удаление;
* уничтожение персональных данных.
8.2. Обработка может осуществляться:
* автоматизированным способом;
* без использования средств автоматизации;
* смешанным способом.
8.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для заявленных целей.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
9. Хранение и локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением установленных законодательством требований к использованию баз данных, находящихся на территории Российской Федерации.
9.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.
9.4. Персональные данные, обрабатываемые в целях исполнения договора, могут храниться в течение срока действия договора и после его прекращения в течение периода, установленного законодательством Российской Федерации для хранения соответствующей документации и защиты законных интересов сторон.
9.5. Персональные данные, полученные на основании согласия субъекта, обрабатываются до:
* достижения целей обработки;
* истечения срока действия согласия, если такой срок установлен;
* отзыва согласия;
* поступления законного требования о прекращении обработки;
если иное основание для дальнейшей обработки не предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законных оснований.
10.2. Оператор вправе передавать или поручать обработку персональных данных третьим лицам в случаях, когда это необходимо:
* для исполнения договора с субъектом;
* для предоставления запрошенного Пользователем сервиса;
* для обеспечения функционирования информационной инфраструктуры;
* для исполнения требований законодательства Российской Федерации;
* при наличии соответствующего согласия субъекта;
* в иных случаях, прямо предусмотренных законодательством.
10.3. К таким лицам, в зависимости от фактически используемой инфраструктуры, могут относиться:
* поставщики хостинга и серверной инфраструктуры;
* провайдеры электронной почты и средств связи;
* CRM-системы и иные информационные сервисы;
* платежные организации;
* организации, обеспечивающие техническую поддержку;
* иные лица, привлекаемые Оператором для исполнения обязательств перед Пользователем.
10.4. При поручении обработки персональных данных третьему лицу Оператор устанавливает требования к целям и перечню обработки, конфиденциальности, локализации, безопасности персональных данных и исполнению иных требований законодательства Российской Федерации.
10.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать безопасность.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, в том числе по уведомлению уполномоченного органа по защите прав субъектов персональных данных, если такое уведомление требуется.
11.3. Трансграничная передача не освобождает Оператора от обязанности соблюдать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
* получать сведения об обработке его персональных данных;
* знакомиться со своими персональными данными;
* требовать уточнения неточных или неполных персональных данных;
* требовать блокирования персональных данных;
* требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
* отозвать ранее предоставленное согласие;
* направить требование о прекращении обработки персональных данных;
* возражать против использования данных в целях продвижения товаров, работ и услуг;
* обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращения субъекта персональных данных
13.1. Для реализации своих прав субъект может направить Оператору обращение по электронной почте:
smoyan98@bk.ru
13.2. В теме письма рекомендуется указать характер обращения, например:
* «Запрос о персональных данных»;
* «Уточнение персональных данных»;
* «Отзыв согласия на обработку персональных данных»;
* «Требование о прекращении обработки персональных данных»;
* «Удаление персональных данных».
13.3. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующим персональным данным, если это необходимо для предотвращения раскрытия данных третьему лицу.
13.4. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
14. Прекращение обработки и уничтожение персональных данных
14.1. Основаниями для прекращения обработки могут являться:
* достижение целей обработки;
* утрата необходимости в достижении целей;
* истечение срока действия согласия;
* отзыв согласия;
* получение требования о прекращении обработки;
* выявление неправомерной обработки;
* иные основания, предусмотренные законодательством Российской Федерации.
14.2. После достижения цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки, предусмотренные законодательством, если отсутствуют законные основания для дальнейшего хранения.
14.3. При отзыве согласия персональные данные уничтожаются в установленный законом срок, если их дальнейшее хранение или обработка не требуются на ином законном основании.
14.4. При поступлении требования о прекращении обработки Оператор прекращает обработку в сроки, предусмотренные законодательством Российской Федерации, кроме случаев, когда закон разрешает продолжить такую обработку без согласия субъекта.
14.5. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в установленный законодательством срок.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
* неправомерного или случайного доступа;
* уничтожения;
* изменения;
* блокирования;
* копирования;
* предоставления;
* распространения;
* иных неправомерных действий.
15.2. В зависимости от характера и объема обработки к таким мерам могут относиться:
* назначение лица, ответственного за организацию обработки персональных данных;
* принятие локальных нормативных документов;
* ограничение круга лиц, имеющих доступ к персональным данным;
* разграничение прав доступа;
* использование средств идентификации и аутентификации;
* резервное копирование;
* применение средств защиты информации;
* контроль и регистрация действий с персональными данными;
* выявление и устранение уязвимостей;
* защита информационных систем от несанкционированного доступа;
* внутренний контроль соблюдения требований законодательства;
* ознакомление сотрудников с требованиями по обработке и защите персональных данных.
16. Действия при инцидентах и утечках персональных данных
16.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по прекращению нарушения и минимизации его последствий.
16.2. В предусмотренных законодательством случаях Оператор уведомляет Роскомнадзор:
* в течение 24 часов с момента выявления инцидента — о факте инцидента, его предполагаемых причинах и последствиях, предполагаемом вреде и принятых мерах;
* в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и иных сведениях, предусмотренных законодательством.
16.3. Оператор осуществляет внутреннее расследование обстоятельств инцидента и принимает меры для предотвращения аналогичных случаев в дальнейшем.
17. Обязанности Оператора
Оператор обязан:
* осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
* предоставлять субъектам предусмотренную законом информацию об обработке их персональных данных;
* отвечать на законные обращения субъектов;
* обеспечивать безопасность персональных данных;
* принимать меры по прекращению неправомерной обработки;
* уточнять, блокировать и уничтожать персональные данные в предусмотренных законом случаях;
* обеспечивать доступность настоящей Политики;
* уведомлять Роскомнадзор об обработке персональных данных и изменении соответствующих сведений в случаях и порядке, предусмотренных законодательством;
* выполнять иные обязанности, установленные законодательством Российской Федерации.
18. Конфиденциальность персональных данных
18.1. Оператор и иные лица, имеющие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без законного основания.
18.2. Требование конфиденциальности действует в течение всего периода обработки персональных данных.
19. Заключительные положения
19.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, направив обращение на:
smoyan98@bk.ru
19.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, способов обработки персональных данных или функциональности сайта.
19.3. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не установлен непосредственно новой редакцией.
19.4. Актуальная редакция Политики постоянно размещается в свободном доступе по адресу:
https://service.ru/politika-obrabotki
19.5. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
Оператор: ООО «ТК АДМ»
Сайт: https://service.ru
Электронная почта: smoyan98@bk.ru
Дата редакции: 07 августа 2026 года
