Политика в отношении обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ooosot.ru/ (далее — Сайт) и применяется ко всей информации, которую администрация Сайта (далее — Оператор) может получить о пользователях во время использования Сайта, его сервисов, программ и продуктов.
1. Общие положения
1.1. Оператором персональных данных является Общество с ограниченной ответственностью СОТ , ИНН 5611084324, ОГРН 1195658008468 (далее — Оператор). ООО «СОТ» является ответственным лицом за обработку персональных данных, обрабатываемых на сайте и в сервисе https://ooosot.ru/.
1.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», рекомендациями Роскомнадзора от 27.07.2017 и иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1.3. При сборе персональных данных на Сайте Оператор обеспечивает получение согласия путём проставления Пользователем отметки в чек-боксе под формой отправки данных.
1.4. Настоящая Политика применяется только к Сайту https://ooosot.ru/. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.5. Оператор обрабатывает персональные данные в электронных информационных системах, используемых для функционирования Сайта и Сервиса, размещённых на территории Российской Федерации.
2. Цели, категории и основания обработки персональных данных
| Цель обработки | Категории персональных данных | Субъекты персональных данных | Виды обработки | Основание обработки | Срок обработки |
|---|---|---|---|---|---|
| Подготовка, заключение и исполнение гражданско-правового договора | ФИО, e-mail, телефон, адрес, наименование организации (место работы), логин регистрации в сервисе | Пользователи сайта, клиенты | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение | Гражданско-правовой договор | До полного исполнения обязательств по договору |
| Исполнение поручения клиента на обработку персональных данных его работников | ФИО, должность/профессия, дата рождения, СНИЛС | Работники клиента | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, блокирование, уничтожение | Поручение клиента на обработку персональных данных третьих лиц | До исполнения обязательств по договору или до отзыва согласия третьим лицом |
| Обработка запросов, заявок и обращений пользователей сайта и социальных сетей | ФИО, номер телефона, e-mail | Клиенты, пользователи сайта | Сбор, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение | Согласие на обработку персональных данных | До достижения цели обработки, но не более 5 лет |
| Улучшение функционирования сайта, повышение качества обслуживания, анализ пользовательского поведения и персонализации контента | Cookie-файлы, IP-адрес устройства, cookie-идентификаторы и идентификаторы пользователей/сессий, технические данные устройства и программного обеспечения | Пользователи сайта | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение | Согласие на обработку персональных данных | До достижения цели обработки, но не более 5 лет |
3. Принципы обработки персональных данных
3.1. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ на основании:
- положений Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ, требований иных федеральных законов и подзаконных нормативных актов;
- согласий субъектов персональных данных;
- договоров с субъектами персональных данных.
3.2. Обработка персональных данных осуществляется в соответствии с принципами:
- законности целей и способов обработки;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
- соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и заявленным целям обработки;
- всесторонней защиты и обеспечения конфиденциальности персональных данных Пользователя до момента окончания их обработки.
4. Условия и порядок обработки персональных данных
4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем Оператору самостоятельно путём заполнения формы заказа обратного звонка и (или) иных форм на Сайте с проставлением отметки в чек-боксе о согласии на их обработку, а также непосредственно Оператору. При обработке персональных данных, собранных на Сайте, Оператор вправе уточнять персональные данные и блокировать недостоверную информацию для дальнейшей обработки до её уточнения Пользователем.
4.2. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них. В ходе обработки Оператор предпринимает достаточные меры для защиты персональных данных от утраты и несанкционированного доступа, используя правовые, организационные и технические меры обеспечения безопасности данных.
4.3. Трансграничная передача персональных данных не осуществляется. Информация о пользователях сайта и клиентах Оператора локализована и хранится исключительно на территории РФ.
5. Права и обязанности Сторон
5.1. Права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или не требуются для заявленной цели обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
5.2. Обязанности субъекта персональных данных:
- предоставлять достоверные сведения о себе в объёме, необходимом для целей обработки;
- своевременно сообщать Оператору об изменениях в персональных данных;
- при несогласии с положениями настоящей Политики и условиями использования сайта Оператора прекратить использование ресурса и при необходимости потребовать блокировки и (или) отозвать ранее данные согласия на обработку персональных данных;
- для реализации указанных прав и отзыва согласия направить письменный запрос по адресу местонахождения Оператора или электронное обращение на e-mail с указанием информации, позволяющей идентифицировать заявителя.
5.3. Обязанности Оператора:
- обрабатывать персональные данные в соответствии с законодательством РФ и настоящей Политикой;
- уточнять и актуализировать персональные данные пользователей в целях, для которых они обрабатываются;
- предоставлять субъектам персональных данных информацию об их обработке;
- обеспечивать конфиденциальность, безопасность и защиту персональных данных;
- принимать меры по предотвращению и устранению последствий нарушений, связанных с обработкой персональных данных;
- прекращать обработку и уничтожать персональные данные по окончании сроков обработки или по иным основаниям, установленным законом.
6. Поручение Пользователя Оператору на обработку персональных данных третьих лиц
6.1. Пользователь, загружающий персональные данные третьих лиц в Сервис, поручает Оператору обрабатывать такие персональные данные от имени Пользователя и в его интересах в пределах, необходимых для функционирования Сервиса и исполнения гражданско-правового договора. Такое поручение даётся Пользователем в соответствии со статьями 6, 9 и 18.1 Федерального закона № 152-ФЗ «О персональных данных».
6.2. Для целей настоящего поручения Оператор признаётся лицом, осуществляющим обработку персональных данных по поручению Пользователя, который в свою очередь является оператором персональных данных для этих лиц.
6.3. Поручение включает право Оператора осуществлять следующие действия (операции) с персональными данными третьих лиц, указанными в разделе 2 настоящей Политики:
- сбор, запись, систематизацию, накопление, хранение;
- уточнение (обновление, изменение);
- использование, извлечение;
- обезличивание;
- блокирование и удаление;
- передачу Пользователю и его авторизованным представителям;
- иные действия, прямо необходимые для предоставления функционала Сервиса.
6.4. Персональные данные третьих лиц могут обрабатываться исключительно в целях исполнения гражданско-правового договора, а именно:
- формирования документов, шаблонов, отчётов и иных материалов в рамках функционала Сервиса;
- контроля сроков инструктажей, обучений, медосмотров и других обязательных мероприятий;
- сохранения данных в период действия подписки и в течение срока хранения, указанного в Пользовательском соглашении.
6.5. Пользователь гарантирует и подтверждает, что:
- обладает всеми необходимыми полномочиями и законными основаниями для передачи персональных данных третьих лиц Оператору;
- получил от соответствующих субъектов персональных данных согласия, содержащие разрешение на передачу персональных данных для обработки Оператору, либо имеет иное законное основание, предусмотренное ст. 6 Федерального закона № 152-ФЗ;
- уведомил субъектов персональных данных о передаче их данных третьим лицам (в данном случае — Оператору), если это требуется законом.
6.6. Оператор обрабатывает персональные данные третьих лиц только в рамках данного поручения и не использует их в собственных целях, не связанных с исполнением Соглашения.
6.7. Оператор обязуется:
- соблюдать конфиденциальность персональных данных;
- обеспечивать их защиту в соответствии со ст. 19 Федерального закона № 152-ФЗ;
- принимать необходимые правовые, организационные и технические меры для обеспечения защиты и конфиденциальности персональных данных;
- не раскрывать персональные данные третьим лицам без указаний Пользователя, если иное не требуется по закону.
6.8. Поручение действует:
- на весь срок использования Пользователем Сервиса;
- в период хранения данных, предусмотренный Пользовательским соглашением;
- до полного удаления таких данных Оператором.
6.9. По окончании срока поручения Оператор удаляет персональные данные третьих лиц в установленные Пользовательским соглашением сроки, если иное не предусмотрено законодательством РФ.
6.10. Поручение является неотъемлемой частью Политики обработки персональных данных и Пользовательского соглашения и считается данным Пользователем автоматически в момент загрузки им персональных данных третьих лиц в Сервис.
7. Хранение, блокирование и уничтожение персональных данных
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, и только в течение срока, необходимого для достижения целей обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации, договором или Пользовательским соглашением.
7.2. Персональные данные хранятся в электронном виде в информационных системах Оператора, размещённых на территории Российской Федерации, а также в бумажном виде (при необходимости документального оформления отдельных операций).
7.3. Блокирование персональных данных осуществляется Оператором в следующих случаях:
- при поступлении от субъекта персональных данных заявления о требовании уточнить, заблокировать или уничтожить его персональные данные;
- при выявлении недостоверных данных или неправомерных действий с персональными данными;
- по требованию уполномоченного государственного органа.
7.4. На период блокирования Оператор приостанавливает обработку персональных данных, за исключением случаев, когда такая обработка необходима для уточнения данных или защиты прав и законных интересов субъекта персональных данных либо третьих лиц.
7.5. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- достижение целей обработки;
- истечение сроков хранения, предусмотренных Пользовательским соглашением или договором;
- отзыв субъектом персональных данных согласия на обработку (при отсутствии иных законных оснований для обработки);
- вступившее в силу решение суда или предписание уполномоченного органа;
- прекращение договора между Пользователем и Оператором и истечение установленного срока хранения данных.
7.6. Уничтожение персональных данных производится в срок не позднее 30 (тридцати) календарных дней с момента наступления соответствующего основания, если иной срок не установлен законом или договором.
7.7. Уничтожение персональных данных осуществляется методами, исключающими возможность дальнейшего восстановления таких данных, включая:
- удаление данных из информационных систем Оператора;
- уничтожение носителей информации с применением технических средств;
- безвозвратное удаление резервных копий.
7.8. В случае уничтожения персональных данных, обрабатываемых по поручению Пользователя, Оператор уведомляет Пользователя о выполнении поручения, если это предусмотрено договором или технической возможностью Сервиса.
7.9. После уничтожения персональных данных Оператор обеспечивает удаление данных из всех резервных копий и систем хранения, за исключением случаев, когда их сохранение требуется по закону.
8. Меры обеспечения безопасности и конфиденциальности персональных данных
Для защиты персональных данных Оператор применяет, в том числе:
- использование защищённого протокола HTTPS;
- использование сертифицированных средств защиты данных;
- аутентификацию и идентификацию Пользователей, контроль доступа пользователей с подтверждением по e-mail;
- защиту от несанкционированного доступа;
- шифрование и хранение паролей в зашифрованном виде;
- резервное копирование и восстановление;
- использование брандмауэра и антивирусной защиты;
- ограничение доступа к персональным данным сотрудников, не имеющих отношения к их обработке;
- проведение внутренних проверок и периодический аудит информационной безопасности.
9. Обработка cookie-файлов
9.1. Оператор использует cookie-файлы (куки) для улучшения функционирования сайта, повышения качества обслуживания, анализа пользовательского поведения и персонализации контента. Такие файлы могут содержать в себе следующую информацию: IP-адрес устройства, cookie-идентификаторы и идентификаторы пользователей/сессий, технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т. д.), данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события).
Cookie-файлы могут обрабатываться сервисами, предоставляющими услуги по аналитике сайта и пользовательского опыта, в частности, сервисом аналитики Яндекс.Метрика. Обработка и передача таких данных соответствующим сервисам осуществляется на основании соглашений или при наличии согласия пользователя, выраженного путём клика на соответствующем баннере.
9.2. Cookie-файлы не используются для установления личности пользователя, но могут быть связаны с автоподстановкой данных при заполнении форм на сайте.
9.3. Согласие Пользователя на обработку cookie-файлов выражается путём нажатия кнопки «Согласен» в cookie-баннере или продолжения использования Сайта при активном баннере. Пользователь может отключить использование cookie в настройках браузера. Отключение cookie может повлиять на доступность и работоспособность некоторых функций сайта.
10. Рассмотрение обращений по вопросам обработки персональных данных
10.1. По вопросам, связанным с обработкой и защитой персональных данных, а также для реализации своих прав, Пользователь может обратиться по адресу:
E-mail: info@ooosot.ru
10.2. Все вопросы, связанные с обработкой персональных данных, решаются сторонами путём переговоров, а в случае неурегулирования — в порядке, предусмотренном законодательством РФ. Пользователь вправе направить Оператору претензию, которая будет рассмотрена Оператором в течение 30 (тридцати) календарных дней.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия и предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная версия документа доступна по адресу: https://ooosot.ru/privacy/
Дата последнего обновления: 10.02.2026 г.