Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика действует в отношении персональных данных, которые обрабатывает ООО «СТРУКТУРНЫЕ ПРОДУКТЫ» (далее — Оператор), в том числе при использовании сайта(ов) Оператора и мобильного(ых) приложения(й).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных на сайтах и в мобильных приложениях, через которые собираются персональные данные. Актуальная редакция доступна пользователю до передачи данных Оператору.

1.5. Основные понятия, используемые в Политике, соответствуют ст. 3 Закона о персональных данных, а также включают:

файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта, используемые для идентификации пользователя, хранения его предпочтений, сбора статистики и аналитики;

биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по Закону о персональных данных;
— поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
— в случае отзыва субъектом персональных данных согласия продолжить обработку при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных;
— сообщать в Роскомнадзор необходимую информацию в течение 10 рабочих дней;
— до начала обработки персональных данных подать уведомление о намерении осуществлять обработку персональных данных и быть включённым в реестр операторов Роскомнадзора (ст. 22 Закона о персональных данных, в ред. Федерального закона от 30.11.2024 № 421-ФЗ);
— уведомлять об изменении сведений не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения (п. 7 ст. 22 Закона о персональных данных);
— назначить лицо, ответственное за организацию обработки персональных данных (п. 1.8 настоящей Политики);
— вести журнал учета обращений субъектов персональных данных (п. 6.6 настоящей Политики);
— обеспечивать получение и фиксацию согласия субъекта персональных данных через сайт или мобильное приложение в тех случаях, когда согласие служит правовым основанием обработки.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных при их неточности, неполноте или незаконности;
— дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. Таким лицом является:

ФИО: Космовский Сергей Юрьевич
Должность: Генеральный директор
Контактный телефон +7 495 181 9270
Адрес электронной почты: OFFICE@STRUCTURALPRO.RU

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— осуществление своей деятельности в соответствии с уставом Оператора, в том числе заключение и исполнение договоров с контрагентами;
— исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений;
— осуществление пропускного режима;
— предоставление информации по запросам пользователей сайта Оператора, обработка обращений, поступивших через формы обратной связи;
— продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальными потребителями (в том числе посредством рассылок на электронную почту и SMS-рассылок);
— предоставления услуг пользователям сайтов и мобильных приложений Оператора;
— проведение статистических, и иных исследований на основе обезличенных данных, улучшение работы сайта и сервисов Оператора;
— обеспечение функционирования и безопасности сайта Оператора, предотвращение мошенничества и иных противоправных действий.при регистрации пользователей мобильных приложений и предоставление им услуг, возможен сбор, систематизация, учет, хранение и распознавание предоставленных с согласия собственника персональных данных;
— возможно использование адреса электронной почты и номера телефона для регистрации в приложениях, информирование клиентов о работе сервиса, для связи пользователя с администратором; направление кодов для регистрации и аутентификации — если такие способы подтверждения будут применяться;
— обеспечение функционирования и безопасности мобильных приложений, обработка обращений его пользователей.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных (Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 08.02.1998 № 14-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Федеральный закон от 15.12.2001 № 167-ФЗ, иные нормативные правовые акты).

3.2. Правовым основанием обработки персональных данных также являются:
— устав Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласие субъектов персональных данных на обработку их персональных данных, оформленное в соответствии с требованиями ст. 9 Закона о персональных данных (включая отдельное согласие на распространение персональных данных, если применимо);
— законные интересы Оператора при условии, что они не нарушают права и свободы субъектов персональных данных.

3.3. Для каждой цели обработки данных пользователей мобильного приложения Оператор определяет применимое основание из статьи 6 Закона о персональных данных. Ознакомление с Политикой само по себе не считается согласием.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.2.1. Кандидаты для приема на работу (фамилия, имя, отчество, пол, гражданство, дата и место рождения, контактные данные, сведения об образовании, опыте работы, квалификации).

4.2.2. Работники и бывшие работники Оператора (фамилия, имя, отчество, пол, гражданство, дата и место рождения, фотография, паспортные данные, адрес регистрации и фактического проживания, контактные данные, ИНН, СНИЛС, сведения об образовании, квалификации, семейном положении, трудовой деятельности, воинском учете, инвалидности, алиментах и др.)

4.2.3. Члены семьи работников Оператора (фамилия, имя, отчество, степень родства, год рождения).

4.2.4. Клиенты и контрагенты Оператора (физические лица) (фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации, контактные данные, должность, ИНН, номер расчетного счета, эл. почта, номер телефона).

4.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц), (фамилия, имя, отчество, паспортные данные, контактные данные, должность).

4.2.6. Пользователи сайта Оператора (включая посетителей, оставивших заявку/обращение, подписавшихся на рассылку, зарегистрировавшихся в личном кабинете) (фамилия, имя, отчество, адрес электронной почты, номер телефона, IP-адрес, данные о местоположении, тип и версия браузера, операционная система, сведения о действиях на сайте (просмотр страниц, клики), файлы cookie, иные данные, добровольно предоставленные пользователем через формы на сайте).

4.2.7. Пользователи мобильного приложения: регистрационный номер транспортного средства, адрес электронной почты и номер телефона, которые пользователь вводит при регистрации или использовании приложения. Эти сведения обрабатываются в пределах целей, указанных в пункте 2.3 настоящей Политики.

4.3. Обработка биометрических персональных данных осуществляется в соответствии с законодательством Российской Федерации и только при наличии отдельного письменного согласия субъекта персональных данных.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:
— получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— получения персональных данных через сайт Оператора (формы обратной связи, подписка, регистрация, чаты, заказ звонка);
— получения данных непосредственно от пользователя через мобильное приложение, в том числе при вводе регистрационного номера транспортного средства, электронной почты и номера телефона;
— автоматического сбора технических данных (IP-адрес, данные о браузере, файлы cookie, действия на сайте) с использованием сервисов веб-аналитики;
— использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором. Конкретные сроки хранения определяются в соответствии с Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236) и внутренними локальными актами Оператора.

5.9.1. После достижения цели обработки данные удаляются или обезличиваются с соблюдением сроков, установленных законодательством, если не имеется иного законного основания для их дальнейшего хранения.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:
— выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
— достигнута цель их обработки;
— истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.13. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона о персональных данных к использованию баз данных, находящихся на территории Российской Федерации.

5.14. Получение согласия через сайт или мобильное приложение. Когда для определённой цели обработки требуется согласие, Оператор предоставляет субъекту отдельный от Политики, договор и иные подтверждаемые им документы с текстом согласия. Пользователь выражает согласие активным действием; заранее проставленные отметки не используются. Факт, содержание и время согласия фиксируются способом, позволяющим подтвердить его получение. Если обработка имеет иное предусмотренное законом основание, отдельное согласие для этой цели не запрашивается.

В случаях получения согласия Оператор сохраняет сведения, позволяющие подтвердить его содержание и факт предоставления, в том числе:
— даты и времени предоставления согласия;
— технического идентификатора события согласия и IP-адреса — если эти сведения фактически фиксируются;
— версии текста согласия и Политики, действовавших на момент предоставления согласия;
— цели и состава данных, в отношении которых было дано согласие, без избыточного копирования содержания данных в журнал согласий.

5.15. Обработка файлов cookie Оператор использует файлы cookie для обеспечения функционирования сайта, сбора статистики, улучшения работы сайта и сервисов. Пользователь информируется о сборе cookie при первом посещении сайта посредством всплывающего уведомления и дает согласие на их обработку либо отказывается от них (за исключением технически необходимых cookie).
Типы cookie, используемые Оператором:
— Технически необходимые cookie — обеспечивают базовую функциональность сайта (авторизация, безопасность). Отказ от них невозможен, так как сайт перестанет корректно работать.
— Аналитические cookie — собирают информацию о том, как посетители используют сайт. Пользователь может отказаться от них через настройки уведомления.
— Маркетинговые cookie — используются для таргетинга и ретаргетинга рекламы. Пользователь может отказаться от них.
Срок хранения cookie не превышает 12 месяцев с момента последнего посещения сайта. Пользователь может удалить cookie через настройки своего браузера в любое время.

5.16. Защита данных в информационных системах. Для информационных систем персональных данных Оператор определяет применимые требования к защите и обеспечивает их выполнение.

5.17. Обязанность по передаче обезличенных персональных данных в государственную информационную систему в соответствии со статьёй 13.1 Закона о персональных данных (введена Федеральным законом от 08.08.2024 № 233-ФЗ, вступила в силу с 1 сентября 2025 года) Оператор обязан по требованию Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации передавать в определённую Правительством РФ государственную информационную систему (ГИС) обезличенные персональные данные. Передаваемые данные не должны позволять установить принадлежность конкретному физическому лицу. В состав передаваемых данных не могут включаться биометрические и специальные категории персональных данных. Право на доступ к составам данных в ГИС имеют только государственные органы, муниципалитеты, государственные внебюджетные фонды, а также российские юридические лица и граждане РФ, внесённые в реестр операторов Роскомнадзора и отвечающие установленным законом требованиям.

5.18. Адреса электронной почты и номера телефонов пользователей приложения не доступны другим пользователям; доступ к ним предоставляется уполномоченным работникам Оператора в объёме, необходимом для выполнения их обязанностей. Пользователь самостоятельно вводит контактные данные; Оператор не подтверждает принадлежность контактов пользователю при их вводе. Пользователь может обратиться по адресу info@advantum.ru для уточнения или удаления неточного адреса электронной почты, телефона либо регистрационного номера. Оператор рассматривает обращения и принимает меры по уточнению или удалению неточных данных в предусмотренном законом порядке.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

— в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

— в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

6.4.1. При выявлении инцидента Оператор оценивает характер неправомерного доступа или передачи персональных данных, возможные последствия для субъектов и меры по их устранению. Вопрос информирования субъектов решается с учётом обстоятельств инцидента и применимых требований законодательства.

6.5. Порядок уничтожения персональных данных Оператором.

6.5.1. Условия и сроки уничтожения персональных данных Оператором:
— достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
— достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
— предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
— отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
— оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора.

6.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.6.6. Журнал учета обращений субъектов персональных данных
Оператор ведет журнал учета обращений субъектов персональных данных (в бумажной и/или электронной форме), в котором фиксируются:
— дата поступления обращения/запроса;
— способ обращения (письменно, электронная почта, устно через сайт и т.д.);
— ФИО и контактные данные субъекта (при наличии);
— краткое содержание обращения/запроса;
— результат рассмотрения и принятое решение;
— дата направления ответа субъекту;
— срок хранения записи в журнале.

Срок хранения журнала — 3 года с даты последней записи.

7. Заключительные положения

7.1. Настоящая Политика является локальным нормативным актом Оператора, обязательным для ознакомления всеми лицами, допущенными к обработке персональных данных у Оператора.

7.2. Изменения в Политику вносятся при изменении законодательства Российской Федерации о персональных данных, целей и способов обработки данных Оператором, включая изменение функций сайта и мобильных приложений, организационной структуры Оператора и в иных случаях, требующих актуализации сведений Политики.