+7 999 800 04 04
Запишитесь на консультацию
ПОЛИТИКА
в отношении обработки персональных данных
в отношении обработки персональных данных
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ГОРДОН И СЫНОВЬЯ»
г. Москва, 2026 г.
УТВЕРЖДЕНО
Приказом Генерального директора
Общества с ограниченной ответственностью
«ГОРДОН И СЫНОВЬЯ»
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ГОРДОН И СЫНОВЬЯ» (далее — Оператор) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и во исполнение требований законодательства Российской Федерации в области персональных данных.
Политика определяет основные принципы, цели, условия и порядок обработки персональных данных Оператором, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.
1.2. Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Гражданским кодексом Российской Федерации;
· Трудовым кодексом Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“»;
· Федеральным законом от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“»;
· иными федеральными законами и нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Настоящая Политика применяется ко всем отношениям по обработке персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без их использования.
1.4. Политика распространяется, в том числе, на обработку персональных данных лиц, которые:
1. посещают сайт gordonsons.ru;
2. направляют через сайт обращения, заявки и запросы;
3. обращаются к Оператору по указанным на сайте контактным данным;
4. являются клиентами или потенциальными клиентами Оператора;
5. являются представителями клиентов — физических и юридических лиц;
6. взаимодействуют с Оператором в иных предусмотренных законом случаях.
1.5. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на сайте Оператора. Политика размещается в свободном доступе в футере каждой страницы сайта, а также рядом с каждой формой сбора персональных данных.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «ГОРДОН И СЫНОВЬЯ»
Сокращенное наименование: ООО «ГИС»
ОГРН: 1107746422948
ИНН: 7733734703
КПП: 773601001
Юридический адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
Адрес для взаимодействия с клиентами: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
Телефон: 8 999 800 04 04
E-mail: zakaz@gordonsons.ru
2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Роскомнадзором. Уведомление о намерении осуществлять обработку персональных данных подано в порядке, установленном законодательством Российской Федерации.
2.3. Ответственным за организацию обработки персональных данных в ООО «ГОРДОН И СЫНОВЬЯ» является лицо, назначенное приказом Генерального директора.
3. Основные понятия
3.1. Для целей настоящей Политики используются понятия, установленные законодательством Российской Федерации о персональных данных, в частности:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор — ООО «ГОРДОН И СЫНОВЬЯ», самостоятельно организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Сайт — интернет-сайт Оператора, размещенный по адресу gordonsons.ru, включая его страницы, формы, сервисы и иные составляющие.
Посетитель сайта — любое лицо, получившее доступ к сайту независимо от факта регистрации, направления обращения или заключения договора.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе принципов:
· законности и справедливости обработки;
· ограничения обработки достижением конкретных, заранее определенных и законных целей;
· недопустимости обработки персональных данных, несовместимой с целями их сбора;
· соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
· недопустимости избыточности персональных данных;
· обеспечения точности, достаточности и актуальности персональных данных;
· хранения персональных данных не дольше, чем этого требуют цели обработки;
· обеспечения конфиденциальности персональных данных;
· обеспечения безопасности персональных данных.
4.2. Оператор не вправе требовать от субъекта предоставления персональных данных, которые не являются необходимыми для достижения заявленной цели обработки, если обязанность предоставления таких данных не установлена федеральным законом.
4.3. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4.4. Для анализа посещаемости, улучшения интерфейса и обеспечения стабильной работы сайта gordonsons.ru Оператор использует сторонние интернет-сервисы, размещённые на территории Российской Федерации. Происходит автоматический сбор и передача технических данных (включая файлы cookie, IP-адрес, сведения о браузере и действиях на сайте) следующим третьим лицам:
· ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — в целях анализа пользовательской активности с помощью веб-аналитики «Яндекс.Метрика»;
· ООО «ВК» (125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79) — в целях анализа эффективности рекламных кампаний и работы пикселя социальной сети «ВКонтакте» (VK).
Указанные сервисы осуществляют обработку данных на серверах, физически расположенных на территории Российской Федерации. Использование иностранных сервисов веб-аналитики, не соответствующих требованиям локализации, не допускается.
4.5. Таблица соответствия целей, категорий, правовых оснований и сроков хранения персональных данных.
Цель обработки ПДн Категория субъектов Перечень обрабатываемых ПДн Правовое основание Срок хранения Способ уничтожения
Обеспечение функционирования, технического администрирования и анализа работы сайта Посетители сайта gordonsons.ru Cookie-файлы, IP-адрес, тип ОС, тип браузера, источник перехода, сведения о действиях на сайте Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) До окончания сессии или до удаления cookie пользователем Автоматическое стирание из логов сервера, удаление кэша
Прием обращений, запись на консультацию и обратная связь через сайт Лица, направляющие заявки через веб-формы или e-mail Имя, телефон, e-mail, текст обращения, сведения, сообщённые пользователем Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) До завершения коммуникации (не более 1 года) либо до отзыва согласия Безвозвратное удаление из БД сайта и CRM
Заключение, исполнение и прекращение договоров на оказание юридических услуг Клиенты (физлица) и представители клиентов Паспортные данные, адрес, ИНН, СНИЛС, телефон, e-mail, документы по делу Исполнение договора (п. 5 ч. 1 ст. 6); требование закона (п. 2 ч. 1 ст. 6) Срок договора + 5 лет после исполнения Уничтожение бумажных документов на шредере; удаление электронных файлов
Рассмотрение кандидатов на вакантные должности Кандидаты на трудоустройство ФИО, контакты, сведения об образовании, квалификации, трудовой биографии Согласие кандидата (п. 1 ч. 1 ст. 6) До принятия решения, но не более 30 дней Удаление записей из БД и кадрового резерва
Ведение трудовых отношений с работниками Работники Оператора ФИО, паспортные данные, ИНН, СНИЛС, адрес, контакты, образование, трудовая деятельность, банковские реквизиты, сведения о здоровье (в необходимом объёме) ТК РФ; требование закона (п. 2 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) Срок трудового договора + 50 лет после увольнения Уничтожение по истечении срока хранения; удаление электронных данных
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1. Посетители сайта — лица, посещающие сайт gordonsons.ru без направления заявки.
5.2. Лица, направляющие обращения через сайт — лица, которые самостоятельно предоставляют Оператору персональные данные посредством:
· форм обратной связи;
· формы записи на консультацию;
· формы заказа звонка;
· электронной почты;
· иных каналов связи, размещенных на сайте.
5.3. Клиенты — физические лица, заключившие с Оператором договор на оказание юридических и иных сопутствующих услуг.
5.4. Представители клиентов — юридических лиц, в том числе руководители, работники, представители и иные лица, действующие от имени юридических лиц.
5.5. Лица, предоставляющие документы, в том числе лица, направляющие документы и сведения, необходимые для подготовки юридических документов, консультаций, представительства и иных юридических и/или сопутствующих услуг.
5.6. Кандидаты на трудоустройство — лица, направляющие Оператору сведения в связи с рассмотрением возможности трудоустройства.
5.7. Работники Оператора — лица, состоящие с Оператором в трудовых отношениях.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения следующих законных целей.
6.1. Обеспечение функционирования сайта, в том числе:
· обеспечение работы сайта;
· обеспечение информационной безопасности;
· техническое администрирование;
· предотвращение технических сбоев и злоупотреблений;
· анализ технических параметров работы сайта.
6.2. Обработка обращений для:
· приема обращений;
· идентификации заявителя в необходимом объеме;
· рассмотрения обращения;
· подготовки ответа;
· связи с заявителем;
· записи на консультацию;
· организации последующего взаимодействия.
6.3. Заключение и исполнение договоров, включая:
· подготовку договоров;
· заключение договоров;
· оказание юридических и/или сопутствующих услуг;
· исполнение обязательств;
· ведение необходимой документации;
· осуществление расчетов;
· прекращение договорных отношений.
6.4. Оказание юридической помощи.
В необходимых случаях персональные данные могут обрабатываться в целях:
· анализа обстоятельств дела;
· подготовки правовых документов;
· представительства интересов клиента;
· взаимодействия с государственными органами;
· судами;
· нотариусами;
· организациями и иными лицами;
· исполнения поручения клиента.
При этом объем обрабатываемых данных определяется конкретной задачей и не должен быть избыточным по отношению к ней.
6.5. Рассмотрение обращений потенциальных клиентов.
Если договор еще не заключен, персональные данные могут обрабатываться в объеме, необходимом для рассмотрения обращения и подготовки к возможному заключению договора.
6.6. Взаимодействие с юридическими лицами.
При взаимодействии с представителями организаций данные могут обрабатываться для:
· заключения и исполнения договоров;
· ведения деловой переписки;
· согласования документов;
· организации встреч;
· осуществления иных необходимых действий.
6.7. Трудоустройство.
Персональные данные кандидатов могут обрабатываться для рассмотрения кандидатуры и решения вопроса о заключении трудового договора в соответствии с законодательством РФ.
6.8. Ведение трудовых отношений.
Обработка персональных данных работников осуществляется в целях исполнения трудовых договоров, ведения кадрового учёта, исполнения обязанностей, предусмотренных трудовым, налоговым и пенсионным законодательством.
6.9. Соблюдение законодательства, в том числе для исполнения обязанностей, установленных:
· налоговым законодательством;
· законодательством о бухгалтерском учете;
· законодательством о противодействии легализации доходов;
· процессуальным законодательством;
· иными нормативными правовыми актами Российской Федерации.
7. Персональные данные посетителей сайта
При обычном посещении сайта Оператор может получать техническую информацию, необходимую для функционирования сайта.
В зависимости от технических решений сайта это может включать:
· IP-адрес;
· дату и время посещения;
· адрес страницы сайта;
· сведения о браузере;
· тип устройства;
· операционную систему;
· технические характеристики устройства;
· сведения о действиях на сайте;
· источник перехода на сайт;
· cookie-файлы;
· иные технические параметры.
7.1. Указанные сведения обрабатываются только в объеме, необходимом для соответствующих целей.
7.2. Использование аналитических, рекламных и иных необязательных cookies регулируется отдельным документом Оператора — Политикой использования файлов cookie, размещаемой на сайте.
7.3. Не допускается использование технических данных посетителя для целей, не совместимых с целями их первоначального получения, без соответствующего правового основания.
7.4. Категории используемых cookie-файлов:
· технически необходимые — обеспечивают работу сайта (авторизация, безопасность, сохранение настроек). Обрабатываются на основании законного интереса Оператора и не требуют отдельного согласия;
· аналитические — позволяют собирать обезличенную статистику посещаемости (количество посетителей, просмотров, источники переходов). Обрабатываются только при наличии согласия пользователя;
· маркетинговые — используются для показа релевантной рекламы. Обрабатываются только при наличии согласия пользователя.
7.5. При первом посещении сайта пользователю отображается баннер для получения согласия на обработку cookie-файлов, за исключением технически необходимых. Пользователь вправе в любой момент отозвать согласие или изменить настройки cookie-файлов через настройки браузера. Отказ от обработки аналитических и маркетинговых cookie-файлов не ограничивает доступ к основному функционалу сайта.
8. Персональные данные, предоставляемые через формы сайта
В зависимости от конкретной формы Оператор может получать:
· фамилию;
· имя;
· отчество — при предоставлении;
· номер телефона;
· адрес электронной почты;
· содержание обращения;
· сведения, добровольно сообщенные пользователем в тексте обращения;
· иные данные, необходимые для рассмотрения конкретного обращения.
8.1. Объем обязательных для заполнения данных должен соответствовать цели конкретной формы.
8.2. Не допускается требовать через стандартную форму обратной связи паспортные данные, сведения о здоровье, семейном положении, доходах и иные специальные либо избыточные сведения, если они не необходимы для конкретной цели.
8.3. Если для оказания конкретной юридической услуги потребуются дополнительные сведения, они могут быть запрошены у клиента отдельно.
9. Специальные категории персональных данных
9.1. В ходе оказания юридической помощи Оператор может получить сведения, относящиеся к специальным категориям персональных данных, если такие сведения объективно необходимы для выполнения поручения клиента либо если их обработка допускается законодательством.
9.2. Такие сведения не должны собираться посредством стандартных форм сайта без необходимости.
9.3. Обработка специальных категорий персональных данных осуществляется только при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10 Федерального закона № 152-ФЗ, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
9.4. Согласие на обработку специальных категорий персональных данных оформляется в виде отдельного документа и не может быть включено в текст иных согласий или форм.
10. Правовые основания обработки
10.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
· согласие субъекта персональных данных;
· необходимость обработки для заключения и исполнения договора;
· необходимость исполнения обязанностей, возложенных на Оператора законом;
· осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;
· иные основания, предусмотренные законодательством Российской Федерации.
10.2. Согласие на обработку персональных данных запрашивается в случаях, когда обработка не может осуществляться на ином предусмотренном законом основании.
10.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется в виде отдельного документа, не включаемого в текст иных документов или форм, и должно содержать: фамилию, имя, отчество субъекта; контактные данные; перечень персональных данных; перечень действий с персональными данными; цели обработки; срок действия согласия; порядок отзыва согласия.
10.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных.
11. Порядок обработки
11.1. Оператор может осуществлять следующие операции: сбор; запись; систематизацию; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передачу; предоставление доступа; распространение (при наличии отдельного согласия); обезличивание; блокирование; удаление; уничтожение.
11.2. Обработка может осуществляться:
· автоматизированным способом;
· неавтоматизированным способом;
· смешанным способом.
11.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
12. Передача персональных данных третьим лицам
12.1. Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.
12.2. Передача может осуществляться, в частности, если:
· она необходима для исполнения договора;
· такая передача предусмотрена законом;
· субъект дал соответствующее согласие;
· передача необходима для защиты прав и законных интересов субъекта;
· третье лицо осуществляет обработку данных по поручению Оператора.
12.3. При привлечении лица для обработки персональных данных по поручению Оператора соответствующие отношения оформляются договором, содержащим требования к обеспечению конфиденциальности и безопасности персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.
12.4. Передача персональных данных третьим лицам, не указанным в настоящем разделе, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.5. Перечень категорий третьих лиц, которым может передаваться персональные данные:
· платёжные системы, банки, платёжные агрегаторы — в объёме, необходимом для проведения расчётов;
· IT-организации, обеспечивающие хостинг, поддержку сайта, CRM-системы — в объёме, необходимом для оказания соответствующих услуг;
· органы государственной власти и местного самоуправления — в случаях, установленных законодательством Российской Федерации;
· нотариусы, адвокаты, судебные органы — в объёме, необходимом для представительства интересов клиента.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
13.2. Первичная запись персональных данных при сборе должна производиться исключительно с использованием баз данных, находящихся на территории Российской Федерации.
14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют:
· цели обработки;
· заключенный договор;
· требования законодательства;
· сроки исковой давности;
· требования бухгалтерского, налогового и иного законодательства;
· иные законные основания хранения.
14.2. После достижения целей обработки либо отпадения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если законодательством не предусмотрена обязанность их дальнейшего хранения.
14.3. Если законодательством установлен обязательный срок хранения документов, персональные данные, содержащиеся в таких документах, хранятся в течение установленного срока.
14.4. Конкретные сроки хранения по категориям субъектов:
· персональные данные клиентов (физических лиц) — в течение срока действия договора и 5 (пяти) лет после прекращения обязательств, если иной срок не установлен законодательством;
· персональные данные представителей клиентов (юридических лиц) — в течение срока действия договора и 5 (пяти) лет после прекращения обязательств;
· персональные данные кандидатов на трудоустройство — в течение 6 (шести) месяцев с момента завершения рассмотрения кандидатуры, если иной срок не установлен законодательством;
· персональные данные работников — в течение срока трудового договора и 50 (пятидесяти) лет после увольнения, если иной срок не установлен архивным законодательством;
· данные, обрабатываемые с помощью cookie-файлов, — не более 12 (двенадцати) месяцев с момента их сохранения на устройстве пользователя.
14.5. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
15. Права и обязанности субъекта персональных данных
15.1. Субъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных;
· получать доступ к своим персональным данным;
· требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
· отозвать согласие на обработку персональных данных;
· возражать против обработки в случаях, предусмотренных законом;
· требовать прекращения неправомерной обработки;
· обжаловать действия или бездействие Оператора;
· пользоваться иными правами, предусмотренными законодательством РФ.
15.2. Субъекты персональных данных обязаны:
· предоставлять Оператору достоверные данные о себе;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
15.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
16. Порядок обращения субъекта
16.1. Для реализации своих прав субъект персональных данных может направить обращение:
ООО «ГОРДОН И СЫНОВЬЯ»
Адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
E-mail: zakaz@gordonsons.ru
16.2. В обращении рекомендуется указать:
· ФИО;
· контактные данные;
· сведения, позволяющие идентифицировать отношения с Оператором;
· содержание требования;
· способ получения ответа.
16.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, в случаях и порядке, предусмотренных законодательством.
16.4. Оператор рассматривает обращение субъекта персональных данных и предоставляет запрашиваемую информацию либо направляет мотивированный отказ в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего запроса (ч. 3 ст. 14, ч. 2 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
16.5. Запросы и обращения субъектов персональных данных вправе получать ответственное лицо за организацию обработки персональных данных в Операторе.
17. Отзыв согласия
17.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
17.2. Согласие может быть отозвано путём направления письменного заявления одним из следующих способов:
· по адресу места нахождения Оператора: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5;
· на адрес электронной почты Оператора: zakaz@gordonsons.ru.
17.3. В заявлении об отзыве согласия необходимо указать: фамилию, имя, отчество; контактные данные; перечень персональных данных, обработку которых необходимо прекратить; дату и подпись.
17.4. Оператор рассматривает заявление об отзыве согласия в течение 10 (десяти) рабочих дней с момента его получения и прекращает обработку персональных данных в срок, не превышающий 10 (десяти) календарных дней с даты поступления отзыва, за исключением случаев, предусмотренных законодательством РФ.
17.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
17.6. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные предусмотренные законом основания для дальнейшей обработки.
18. Меры по обеспечению безопасности
18.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных.
К таким мерам относятся, в частности:
· назначение ответственных лиц;
· определение порядка доступа к персональным данным;
· применение средств защиты информации;
· ведение внутренней документации;
· контроль доступа;
· предотвращение неправомерного доступа;
· выявление и реагирование на инциденты;
· оценка угроз безопасности;
· обучение работников;
· контроль соблюдения требований законодательства;
· шифрование персональных данных при хранении и передаче (TLS 1.2+ при передаче, AES-256 при хранении);
· двухфакторная аутентификация для доступа к информационным системам персональных данных;
· резервное копирование персональных данных с обеспечением защиты резервных копий;
· регулярное обучение работников, допущенных к обработке персональных данных, по вопросам обеспечения безопасности персональных данных.
19. Cookies и аналитика
19.1. Сайт может использовать cookies и иные аналогичные технологии.
19.2. Cookies могут применяться для:
· обеспечения функционирования сайта;
· сохранения технических настроек;
· обеспечения безопасности;
· анализа посещаемости;
· улучшения структуры и содержания сайта;
· статистического анализа;
· иных предусмотренных документами Оператора целей.
19.3. Подробные сведения о применяемых cookies и порядке управления ими устанавливаются отдельной Политикой использования файлов cookie, размещаемой на сайте.
19.4. Если использование конкретных технологий требует получения согласия пользователя, соответствующий механизм согласия должен быть реализован непосредственно на сайте. Согласие на обработку аналитических и маркетинговых cookie-файлов не должно быть предустановленным (pre-checked).
20. Обработка персональных данных несовершеннолетних
20.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
20.2. Если обращение связано с защитой прав несовершеннолетнего, соответствующие персональные данные могут предоставляться законным представителем либо иным лицом при наличии соответствующего правового основания.
20.3. Объем таких данных должен соответствовать конкретной юридической цели.
21. Трансграничная передача
21.1. Оператор не осуществляет трансграничную передачу персональных данных.
21.2. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии согласия субъекта персональных данных в письменной форме и после подачи уведомления в Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.
22. Ответственность
22.1. Работники и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства и внутренних документов Оператора в пределах, установленных законодательством Российской Федерации.
22.2. Оператор принимает меры для предотвращения неправомерной обработки персональных данных.
22.3. За нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор и его должностные лица несут ответственность, предусмотренную законодательством Российской Федерации, в том числе административную ответственность по статье 13.11 КоАП РФ.
23. Заключительные положения
23.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором.
23.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, технических возможностей сайта, способов обработки персональных данных и характера деятельности Оператора.
23.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой Политикой.
23.4. Актуальная редакция Политики размещается на сайте: gordonsons.ru
23.5. Пересмотр настоящей Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных, изменении целей и состава обрабатываемых персональных данных или по решению руководства Оператора.
23.6. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
Адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
E-mail: zakaz@gordonsons.ru
Телефон: 8 999 800 04 04
«ГОРДОН И СЫНОВЬЯ»
г. Москва, 2026 г.
УТВЕРЖДЕНО
Приказом Генерального директора
Общества с ограниченной ответственностью
«ГОРДОН И СЫНОВЬЯ»
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ГОРДОН И СЫНОВЬЯ» (далее — Оператор) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и во исполнение требований законодательства Российской Федерации в области персональных данных.
Политика определяет основные принципы, цели, условия и порядок обработки персональных данных Оператором, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.
1.2. Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Гражданским кодексом Российской Федерации;
· Трудовым кодексом Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“»;
· Федеральным законом от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“»;
· иными федеральными законами и нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Настоящая Политика применяется ко всем отношениям по обработке персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без их использования.
1.4. Политика распространяется, в том числе, на обработку персональных данных лиц, которые:
1. посещают сайт gordonsons.ru;
2. направляют через сайт обращения, заявки и запросы;
3. обращаются к Оператору по указанным на сайте контактным данным;
4. являются клиентами или потенциальными клиентами Оператора;
5. являются представителями клиентов — физических и юридических лиц;
6. взаимодействуют с Оператором в иных предусмотренных законом случаях.
1.5. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на сайте Оператора. Политика размещается в свободном доступе в футере каждой страницы сайта, а также рядом с каждой формой сбора персональных данных.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «ГОРДОН И СЫНОВЬЯ»
Сокращенное наименование: ООО «ГИС»
ОГРН: 1107746422948
ИНН: 7733734703
КПП: 773601001
Юридический адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
Адрес для взаимодействия с клиентами: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
Телефон: 8 999 800 04 04
E-mail: zakaz@gordonsons.ru
2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Роскомнадзором. Уведомление о намерении осуществлять обработку персональных данных подано в порядке, установленном законодательством Российской Федерации.
2.3. Ответственным за организацию обработки персональных данных в ООО «ГОРДОН И СЫНОВЬЯ» является лицо, назначенное приказом Генерального директора.
3. Основные понятия
3.1. Для целей настоящей Политики используются понятия, установленные законодательством Российской Федерации о персональных данных, в частности:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор — ООО «ГОРДОН И СЫНОВЬЯ», самостоятельно организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Сайт — интернет-сайт Оператора, размещенный по адресу gordonsons.ru, включая его страницы, формы, сервисы и иные составляющие.
Посетитель сайта — любое лицо, получившее доступ к сайту независимо от факта регистрации, направления обращения или заключения договора.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе принципов:
· законности и справедливости обработки;
· ограничения обработки достижением конкретных, заранее определенных и законных целей;
· недопустимости обработки персональных данных, несовместимой с целями их сбора;
· соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
· недопустимости избыточности персональных данных;
· обеспечения точности, достаточности и актуальности персональных данных;
· хранения персональных данных не дольше, чем этого требуют цели обработки;
· обеспечения конфиденциальности персональных данных;
· обеспечения безопасности персональных данных.
4.2. Оператор не вправе требовать от субъекта предоставления персональных данных, которые не являются необходимыми для достижения заявленной цели обработки, если обязанность предоставления таких данных не установлена федеральным законом.
4.3. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4.4. Для анализа посещаемости, улучшения интерфейса и обеспечения стабильной работы сайта gordonsons.ru Оператор использует сторонние интернет-сервисы, размещённые на территории Российской Федерации. Происходит автоматический сбор и передача технических данных (включая файлы cookie, IP-адрес, сведения о браузере и действиях на сайте) следующим третьим лицам:
· ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — в целях анализа пользовательской активности с помощью веб-аналитики «Яндекс.Метрика»;
· ООО «ВК» (125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79) — в целях анализа эффективности рекламных кампаний и работы пикселя социальной сети «ВКонтакте» (VK).
Указанные сервисы осуществляют обработку данных на серверах, физически расположенных на территории Российской Федерации. Использование иностранных сервисов веб-аналитики, не соответствующих требованиям локализации, не допускается.
4.5. Таблица соответствия целей, категорий, правовых оснований и сроков хранения персональных данных.
Цель обработки ПДн Категория субъектов Перечень обрабатываемых ПДн Правовое основание Срок хранения Способ уничтожения
Обеспечение функционирования, технического администрирования и анализа работы сайта Посетители сайта gordonsons.ru Cookie-файлы, IP-адрес, тип ОС, тип браузера, источник перехода, сведения о действиях на сайте Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) До окончания сессии или до удаления cookie пользователем Автоматическое стирание из логов сервера, удаление кэша
Прием обращений, запись на консультацию и обратная связь через сайт Лица, направляющие заявки через веб-формы или e-mail Имя, телефон, e-mail, текст обращения, сведения, сообщённые пользователем Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) До завершения коммуникации (не более 1 года) либо до отзыва согласия Безвозвратное удаление из БД сайта и CRM
Заключение, исполнение и прекращение договоров на оказание юридических услуг Клиенты (физлица) и представители клиентов Паспортные данные, адрес, ИНН, СНИЛС, телефон, e-mail, документы по делу Исполнение договора (п. 5 ч. 1 ст. 6); требование закона (п. 2 ч. 1 ст. 6) Срок договора + 5 лет после исполнения Уничтожение бумажных документов на шредере; удаление электронных файлов
Рассмотрение кандидатов на вакантные должности Кандидаты на трудоустройство ФИО, контакты, сведения об образовании, квалификации, трудовой биографии Согласие кандидата (п. 1 ч. 1 ст. 6) До принятия решения, но не более 30 дней Удаление записей из БД и кадрового резерва
Ведение трудовых отношений с работниками Работники Оператора ФИО, паспортные данные, ИНН, СНИЛС, адрес, контакты, образование, трудовая деятельность, банковские реквизиты, сведения о здоровье (в необходимом объёме) ТК РФ; требование закона (п. 2 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) Срок трудового договора + 50 лет после увольнения Уничтожение по истечении срока хранения; удаление электронных данных
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1. Посетители сайта — лица, посещающие сайт gordonsons.ru без направления заявки.
5.2. Лица, направляющие обращения через сайт — лица, которые самостоятельно предоставляют Оператору персональные данные посредством:
· форм обратной связи;
· формы записи на консультацию;
· формы заказа звонка;
· электронной почты;
· иных каналов связи, размещенных на сайте.
5.3. Клиенты — физические лица, заключившие с Оператором договор на оказание юридических и иных сопутствующих услуг.
5.4. Представители клиентов — юридических лиц, в том числе руководители, работники, представители и иные лица, действующие от имени юридических лиц.
5.5. Лица, предоставляющие документы, в том числе лица, направляющие документы и сведения, необходимые для подготовки юридических документов, консультаций, представительства и иных юридических и/или сопутствующих услуг.
5.6. Кандидаты на трудоустройство — лица, направляющие Оператору сведения в связи с рассмотрением возможности трудоустройства.
5.7. Работники Оператора — лица, состоящие с Оператором в трудовых отношениях.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения следующих законных целей.
6.1. Обеспечение функционирования сайта, в том числе:
· обеспечение работы сайта;
· обеспечение информационной безопасности;
· техническое администрирование;
· предотвращение технических сбоев и злоупотреблений;
· анализ технических параметров работы сайта.
6.2. Обработка обращений для:
· приема обращений;
· идентификации заявителя в необходимом объеме;
· рассмотрения обращения;
· подготовки ответа;
· связи с заявителем;
· записи на консультацию;
· организации последующего взаимодействия.
6.3. Заключение и исполнение договоров, включая:
· подготовку договоров;
· заключение договоров;
· оказание юридических и/или сопутствующих услуг;
· исполнение обязательств;
· ведение необходимой документации;
· осуществление расчетов;
· прекращение договорных отношений.
6.4. Оказание юридической помощи.
В необходимых случаях персональные данные могут обрабатываться в целях:
· анализа обстоятельств дела;
· подготовки правовых документов;
· представительства интересов клиента;
· взаимодействия с государственными органами;
· судами;
· нотариусами;
· организациями и иными лицами;
· исполнения поручения клиента.
При этом объем обрабатываемых данных определяется конкретной задачей и не должен быть избыточным по отношению к ней.
6.5. Рассмотрение обращений потенциальных клиентов.
Если договор еще не заключен, персональные данные могут обрабатываться в объеме, необходимом для рассмотрения обращения и подготовки к возможному заключению договора.
6.6. Взаимодействие с юридическими лицами.
При взаимодействии с представителями организаций данные могут обрабатываться для:
· заключения и исполнения договоров;
· ведения деловой переписки;
· согласования документов;
· организации встреч;
· осуществления иных необходимых действий.
6.7. Трудоустройство.
Персональные данные кандидатов могут обрабатываться для рассмотрения кандидатуры и решения вопроса о заключении трудового договора в соответствии с законодательством РФ.
6.8. Ведение трудовых отношений.
Обработка персональных данных работников осуществляется в целях исполнения трудовых договоров, ведения кадрового учёта, исполнения обязанностей, предусмотренных трудовым, налоговым и пенсионным законодательством.
6.9. Соблюдение законодательства, в том числе для исполнения обязанностей, установленных:
· налоговым законодательством;
· законодательством о бухгалтерском учете;
· законодательством о противодействии легализации доходов;
· процессуальным законодательством;
· иными нормативными правовыми актами Российской Федерации.
7. Персональные данные посетителей сайта
При обычном посещении сайта Оператор может получать техническую информацию, необходимую для функционирования сайта.
В зависимости от технических решений сайта это может включать:
· IP-адрес;
· дату и время посещения;
· адрес страницы сайта;
· сведения о браузере;
· тип устройства;
· операционную систему;
· технические характеристики устройства;
· сведения о действиях на сайте;
· источник перехода на сайт;
· cookie-файлы;
· иные технические параметры.
7.1. Указанные сведения обрабатываются только в объеме, необходимом для соответствующих целей.
7.2. Использование аналитических, рекламных и иных необязательных cookies регулируется отдельным документом Оператора — Политикой использования файлов cookie, размещаемой на сайте.
7.3. Не допускается использование технических данных посетителя для целей, не совместимых с целями их первоначального получения, без соответствующего правового основания.
7.4. Категории используемых cookie-файлов:
· технически необходимые — обеспечивают работу сайта (авторизация, безопасность, сохранение настроек). Обрабатываются на основании законного интереса Оператора и не требуют отдельного согласия;
· аналитические — позволяют собирать обезличенную статистику посещаемости (количество посетителей, просмотров, источники переходов). Обрабатываются только при наличии согласия пользователя;
· маркетинговые — используются для показа релевантной рекламы. Обрабатываются только при наличии согласия пользователя.
7.5. При первом посещении сайта пользователю отображается баннер для получения согласия на обработку cookie-файлов, за исключением технически необходимых. Пользователь вправе в любой момент отозвать согласие или изменить настройки cookie-файлов через настройки браузера. Отказ от обработки аналитических и маркетинговых cookie-файлов не ограничивает доступ к основному функционалу сайта.
8. Персональные данные, предоставляемые через формы сайта
В зависимости от конкретной формы Оператор может получать:
· фамилию;
· имя;
· отчество — при предоставлении;
· номер телефона;
· адрес электронной почты;
· содержание обращения;
· сведения, добровольно сообщенные пользователем в тексте обращения;
· иные данные, необходимые для рассмотрения конкретного обращения.
8.1. Объем обязательных для заполнения данных должен соответствовать цели конкретной формы.
8.2. Не допускается требовать через стандартную форму обратной связи паспортные данные, сведения о здоровье, семейном положении, доходах и иные специальные либо избыточные сведения, если они не необходимы для конкретной цели.
8.3. Если для оказания конкретной юридической услуги потребуются дополнительные сведения, они могут быть запрошены у клиента отдельно.
9. Специальные категории персональных данных
9.1. В ходе оказания юридической помощи Оператор может получить сведения, относящиеся к специальным категориям персональных данных, если такие сведения объективно необходимы для выполнения поручения клиента либо если их обработка допускается законодательством.
9.2. Такие сведения не должны собираться посредством стандартных форм сайта без необходимости.
9.3. Обработка специальных категорий персональных данных осуществляется только при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10 Федерального закона № 152-ФЗ, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
9.4. Согласие на обработку специальных категорий персональных данных оформляется в виде отдельного документа и не может быть включено в текст иных согласий или форм.
10. Правовые основания обработки
10.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
· согласие субъекта персональных данных;
· необходимость обработки для заключения и исполнения договора;
· необходимость исполнения обязанностей, возложенных на Оператора законом;
· осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;
· иные основания, предусмотренные законодательством Российской Федерации.
10.2. Согласие на обработку персональных данных запрашивается в случаях, когда обработка не может осуществляться на ином предусмотренном законом основании.
10.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется в виде отдельного документа, не включаемого в текст иных документов или форм, и должно содержать: фамилию, имя, отчество субъекта; контактные данные; перечень персональных данных; перечень действий с персональными данными; цели обработки; срок действия согласия; порядок отзыва согласия.
10.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных.
11. Порядок обработки
11.1. Оператор может осуществлять следующие операции: сбор; запись; систематизацию; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передачу; предоставление доступа; распространение (при наличии отдельного согласия); обезличивание; блокирование; удаление; уничтожение.
11.2. Обработка может осуществляться:
· автоматизированным способом;
· неавтоматизированным способом;
· смешанным способом.
11.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
12. Передача персональных данных третьим лицам
12.1. Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.
12.2. Передача может осуществляться, в частности, если:
· она необходима для исполнения договора;
· такая передача предусмотрена законом;
· субъект дал соответствующее согласие;
· передача необходима для защиты прав и законных интересов субъекта;
· третье лицо осуществляет обработку данных по поручению Оператора.
12.3. При привлечении лица для обработки персональных данных по поручению Оператора соответствующие отношения оформляются договором, содержащим требования к обеспечению конфиденциальности и безопасности персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.
12.4. Передача персональных данных третьим лицам, не указанным в настоящем разделе, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.5. Перечень категорий третьих лиц, которым может передаваться персональные данные:
· платёжные системы, банки, платёжные агрегаторы — в объёме, необходимом для проведения расчётов;
· IT-организации, обеспечивающие хостинг, поддержку сайта, CRM-системы — в объёме, необходимом для оказания соответствующих услуг;
· органы государственной власти и местного самоуправления — в случаях, установленных законодательством Российской Федерации;
· нотариусы, адвокаты, судебные органы — в объёме, необходимом для представительства интересов клиента.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
13.2. Первичная запись персональных данных при сборе должна производиться исключительно с использованием баз данных, находящихся на территории Российской Федерации.
14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют:
· цели обработки;
· заключенный договор;
· требования законодательства;
· сроки исковой давности;
· требования бухгалтерского, налогового и иного законодательства;
· иные законные основания хранения.
14.2. После достижения целей обработки либо отпадения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если законодательством не предусмотрена обязанность их дальнейшего хранения.
14.3. Если законодательством установлен обязательный срок хранения документов, персональные данные, содержащиеся в таких документах, хранятся в течение установленного срока.
14.4. Конкретные сроки хранения по категориям субъектов:
· персональные данные клиентов (физических лиц) — в течение срока действия договора и 5 (пяти) лет после прекращения обязательств, если иной срок не установлен законодательством;
· персональные данные представителей клиентов (юридических лиц) — в течение срока действия договора и 5 (пяти) лет после прекращения обязательств;
· персональные данные кандидатов на трудоустройство — в течение 6 (шести) месяцев с момента завершения рассмотрения кандидатуры, если иной срок не установлен законодательством;
· персональные данные работников — в течение срока трудового договора и 50 (пятидесяти) лет после увольнения, если иной срок не установлен архивным законодательством;
· данные, обрабатываемые с помощью cookie-файлов, — не более 12 (двенадцати) месяцев с момента их сохранения на устройстве пользователя.
14.5. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
15. Права и обязанности субъекта персональных данных
15.1. Субъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных;
· получать доступ к своим персональным данным;
· требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
· отозвать согласие на обработку персональных данных;
· возражать против обработки в случаях, предусмотренных законом;
· требовать прекращения неправомерной обработки;
· обжаловать действия или бездействие Оператора;
· пользоваться иными правами, предусмотренными законодательством РФ.
15.2. Субъекты персональных данных обязаны:
· предоставлять Оператору достоверные данные о себе;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
15.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
16. Порядок обращения субъекта
16.1. Для реализации своих прав субъект персональных данных может направить обращение:
ООО «ГОРДОН И СЫНОВЬЯ»
Адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
E-mail: zakaz@gordonsons.ru
16.2. В обращении рекомендуется указать:
· ФИО;
· контактные данные;
· сведения, позволяющие идентифицировать отношения с Оператором;
· содержание требования;
· способ получения ответа.
16.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, в случаях и порядке, предусмотренных законодательством.
16.4. Оператор рассматривает обращение субъекта персональных данных и предоставляет запрашиваемую информацию либо направляет мотивированный отказ в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего запроса (ч. 3 ст. 14, ч. 2 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
16.5. Запросы и обращения субъектов персональных данных вправе получать ответственное лицо за организацию обработки персональных данных в Операторе.
17. Отзыв согласия
17.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
17.2. Согласие может быть отозвано путём направления письменного заявления одним из следующих способов:
· по адресу места нахождения Оператора: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5;
· на адрес электронной почты Оператора: zakaz@gordonsons.ru.
17.3. В заявлении об отзыве согласия необходимо указать: фамилию, имя, отчество; контактные данные; перечень персональных данных, обработку которых необходимо прекратить; дату и подпись.
17.4. Оператор рассматривает заявление об отзыве согласия в течение 10 (десяти) рабочих дней с момента его получения и прекращает обработку персональных данных в срок, не превышающий 10 (десяти) календарных дней с даты поступления отзыва, за исключением случаев, предусмотренных законодательством РФ.
17.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
17.6. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные предусмотренные законом основания для дальнейшей обработки.
18. Меры по обеспечению безопасности
18.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных.
К таким мерам относятся, в частности:
· назначение ответственных лиц;
· определение порядка доступа к персональным данным;
· применение средств защиты информации;
· ведение внутренней документации;
· контроль доступа;
· предотвращение неправомерного доступа;
· выявление и реагирование на инциденты;
· оценка угроз безопасности;
· обучение работников;
· контроль соблюдения требований законодательства;
· шифрование персональных данных при хранении и передаче (TLS 1.2+ при передаче, AES-256 при хранении);
· двухфакторная аутентификация для доступа к информационным системам персональных данных;
· резервное копирование персональных данных с обеспечением защиты резервных копий;
· регулярное обучение работников, допущенных к обработке персональных данных, по вопросам обеспечения безопасности персональных данных.
19. Cookies и аналитика
19.1. Сайт может использовать cookies и иные аналогичные технологии.
19.2. Cookies могут применяться для:
· обеспечения функционирования сайта;
· сохранения технических настроек;
· обеспечения безопасности;
· анализа посещаемости;
· улучшения структуры и содержания сайта;
· статистического анализа;
· иных предусмотренных документами Оператора целей.
19.3. Подробные сведения о применяемых cookies и порядке управления ими устанавливаются отдельной Политикой использования файлов cookie, размещаемой на сайте.
19.4. Если использование конкретных технологий требует получения согласия пользователя, соответствующий механизм согласия должен быть реализован непосредственно на сайте. Согласие на обработку аналитических и маркетинговых cookie-файлов не должно быть предустановленным (pre-checked).
20. Обработка персональных данных несовершеннолетних
20.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
20.2. Если обращение связано с защитой прав несовершеннолетнего, соответствующие персональные данные могут предоставляться законным представителем либо иным лицом при наличии соответствующего правового основания.
20.3. Объем таких данных должен соответствовать конкретной юридической цели.
21. Трансграничная передача
21.1. Оператор не осуществляет трансграничную передачу персональных данных.
21.2. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии согласия субъекта персональных данных в письменной форме и после подачи уведомления в Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.
22. Ответственность
22.1. Работники и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства и внутренних документов Оператора в пределах, установленных законодательством Российской Федерации.
22.2. Оператор принимает меры для предотвращения неправомерной обработки персональных данных.
22.3. За нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор и его должностные лица несут ответственность, предусмотренную законодательством Российской Федерации, в том числе административную ответственность по статье 13.11 КоАП РФ.
23. Заключительные положения
23.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором.
23.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, технических возможностей сайта, способов обработки персональных данных и характера деятельности Оператора.
23.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой Политикой.
23.4. Актуальная редакция Политики размещается на сайте: gordonsons.ru
23.5. Пересмотр настоящей Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных, изменении целей и состава обрабатываемых персональных данных или по решению руководства Оператора.
23.6. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
Адрес: 119334, г. Москва, вн.тер.г. Муниципальный округ Гагаринский, пр-кт Ленинский, д.38А, к.1, помещ. 12/5
E-mail: zakaz@gordonsons.ru
Телефон: 8 999 800 04 04