1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21, Закона РФ от 11.03.1992 № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации» и иных нормативных правовых актов Российской Федерации. 1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), обращающихся через сайт (далее — «Сайт») Общества с ограниченной ответственностью Частная охранная организация «Шумилов Вип Секьюрити» (далее — «Оператор»). 1.3. Оператор персональных данных: - Наименование: Общество с ограниченной ответственностью Частная охранная организация «Шумилов Вип Секьюрити»
- Сокращённое наименование: ООО ЧОО «Шумилов Вип Секьюрити»
- ИНН / КПП: 5904387777 / 590401001
- Адрес: 115280, г. Москва, Ленинская Слобода, дом 19, БЦ Омега Плаза
- Телефон: 8 (804) 700-67-77
- E-mail для запросов по персональным данным: [указать e-mail]
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта. 1.5. Политика опубликована в открытом доступе на Сайте и доступна любому пользователю сети Интернет. 2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ): - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта (п. 7 ч. 1 ст. 6);
- исполнение требований законодательства РФ, в том числе в сфере частной охранной деятельности.
2.2. Персональные данные несовершеннолетних обрабатываются исключительно с письменного согласия их законных представителей. 3. СОСТАВ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер контактного телефона;
- наименование организации и должность (для корпоративных клиентов);
- почтовый адрес (при оформлении заказов и договоров);
- данные о браузере, устройстве и посещении Сайта: IP-адрес, тип и версия браузера, операционная система, дата и время визита, просматриваемые страницы, источник перехода;
- файлы cookie и идентификаторы сессий;
- иные данные, добровольно предоставляемые Пользователем при заполнении форм.
3.2. Цели обработки персональных данных
- идентификация Пользователя при обращении на Сайте;
- рассмотрение заявок и обращений, заключение и исполнение договоров на оказание охранных услуг;
- направление коммерческих предложений, уведомлений и информационных рассылок (при наличии согласия);
- улучшение качества Сайта и анализ пользовательской аудитории;
- обеспечение безопасности и предотвращение мошеннических действий;
- исполнение обязательных требований законодательства РФ, в том числе Закона № 2487-1;
- защита прав и законных интересов Оператора в судебном и досудебном порядке.
4. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ТЕРРИТОРИИ РФ
4.1. В соответствии со статьёй 18.1 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.
4.2. Трансграничная передача персональных данных допускается только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных (согласно перечню Роскомнадзора), либо с письменного согласия субъекта, либо для исполнения договора, стороной которого он является.
4.3. В настоящее время трансграничная передача персональных данных ООО ЧОО «Шумилов Вип Секьюрити» не осуществляется.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется в строгом соответствии со ст. 5 Федерального закона № 152-ФЗ:
- законность, справедливость и прозрачность целей обработки;
- соответствие объёма обрабатываемых данных заявленным целям (минимизация данных);
- недопущение избыточности: сбор только тех данных, которые необходимы для достижения конкретных целей;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение данных не дольше, чем требуют цели обработки.
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie помогают обеспечить корректную работу Сайта, анализировать трафик и персонализировать контент.
6.2. На Сайте применяются следующие виды cookie:
- необходимые (технические) — обеспечивают работу основных функций Сайта и не требуют согласия;
- аналитические — позволяют анализировать посещаемость и поведение Пользователей (Яндекс.Метрика и аналоги);
- функциональные — сохраняют настройки и предпочтения Пользователя.
6.3. При первом посещении Сайта Пользователю предоставляется возможность принять или отклонить использование необязательных cookie через информационный баннер.
6.4. Пользователь вправе самостоятельно управлять cookie в настройках браузера. Блокировка отдельных видов cookie может ограничить функциональность Сайта.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий (ст. 19 Федерального закона № 152-ФЗ).
7.2. Технические меры защиты включают:
- передачу данных по защищённому протоколу HTTPS/TLS;
- хранение паролей в хешированном виде;
- разграничение прав доступа к персональным данным по принципу минимальных привилегий;
- использование межсетевых экранов и средств защиты от несанкционированного доступа;
- регулярное резервное копирование;
- антивирусную защиту и мониторинг информационных систем.
7.3. В случае выявления инцидентов, повлёкших неправомерную передачу, предоставление или распространение персональных данных, Оператор обязуется:
- уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
- направить результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь как субъект персональных данных вправе:
- получить подтверждение факта обработки персональных данных и их копию;
- требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания или незаконного получения;
- в любое время отозвать согласие на обработку персональных данных;
- требовать прекращения обработки и уничтожения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет запрос:
- по электронной почте: [указать e-mail]
- по адресу: 115280, г. Москва, Ленинская Слобода, дом 19, БЦ Омега Плаза, ООО ЧОО «Шумилов Вип Секьюрити»
- по телефону: 8 (804) 700-67-77
8.3. Оператор рассматривает запросы в сроки, установленные ст. 20 и ст. 21 Федерального закона № 152-ФЗ: не позднее 10 рабочих дней с момента получения, с возможным продлением до 30 рабочих дней при наличии оснований.
9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не установлено федеральными законами.
9.2. Сроки хранения по категориям:
- данные, связанные с исполнением договора — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности по ГК РФ);
- бухгалтерские и налоговые документы — не менее 5 лет;
- согласия на обработку персональных данных — в течение срока обработки и 3 лет после его истечения;
- данные cookie — для сессионных cookie: до закрытия браузера; для постоянных: не более 1 года или до отзыва согласия.
9.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения фиксируется соответствующим актом.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор не раскрывает персональные данные Пользователей третьим лицам, за исключением:
- наличия явного согласия Пользователя на такую передачу;
- необходимости исполнения договора, стороной которого является Пользователь;
- обязанности раскрытия по запросу уполномоченных государственных органов в рамках законодательства РФ;
- поручения обработки данных третьим лицам — исполнителям (на основании договора поручения с обязательным условием о конфиденциальности).
10.2. При поручении обработки персональных данных третьим лицам с ними заключается договор поручения, предусматривающий соблюдение всех требований Федерального закона № 152-ФЗ.
11. СПЕЦИАЛЬНЫЕ ПОЛОЖЕНИЯ ДЛЯ ОХРАННОЙ ОРГАНИЗАЦИИ
11.1. В связи с осуществлением деятельности в сфере частной охраны (Закон РФ от 11.03.1992 № 2487-1) Оператор вправе обрабатывать персональные данные, необходимые для заключения и исполнения договоров на оказание охранных услуг.
11.2. Обработка специальных категорий персональных данных (биометрических данных, данных о состоянии здоровья) осуществляется исключительно при наличии письменного согласия субъекта персональных данных или на иных основаниях, прямо предусмотренных Федеральным законом № 152-ФЗ.
11.3. Сведения, составляющие охраняемую законом тайну (в том числе коммерческую), обрабатываются с соблюдением требований к конфиденциальности, установленных применимым законодательством.
12. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Сайт не предназначен для использования лицами, не достигшими 14 лет, без согласия законных представителей.
12.2. Если Оператору стало известно, что персональные данные несовершеннолетнего в возрасте до 14 лет получены без надлежащего согласия законного представителя, такие данные незамедлительно уничтожаются.
13. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
13.1. ООО ЧОО «Шумилов Вип Секьюрити» уведомило (обязуется уведомить до начала обработки) Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ.
13.2. Регистрационный номер в Реестре операторов персональных данных РКН: [указать номер после регистрации].
14. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
14.1. Оператор вправе вносить изменения в настоящую Политику. Дата актуальной редакции указывается в заголовке документа.
14.2. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с обновлённой редакцией.
15. КОНТАКТНАЯ ИНФОРМАЦИЯ И НАДЗОРНЫЙ ОРГАН
По всем вопросам обработки персональных данных обращайтесь к Оператору:
- Организация: ООО ЧОО «Шумилов Вип Секьюрити»
- Адрес: 115280, г. Москва, Ленинская Слобода, дом 19, БЦ Омега Плаза
- ИНН / КПП: 5904387777 / 590401001
- Телефон: 8 (804) 700-67-77
Надзорный орган в сфере персональных данных:
- Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)
- Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
- Сайт: https://rkn.gov.ru
- Телефон: +7 (495) 987-68-00
Настоящая Политика является публичным документом ООО ЧОО «Шумилов Вип Секьюрити»
и размещена в открытом доступе на официальном Сайте Организации.
Редакция от 20 апреля 2025 г.