1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Пятый Элемент» (далее — Оператор).
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
1. Полное наименование: Общество с ограниченной ответственностью «Пятый Элемент»
2. Сокращённое наименование: ООО «Пятый Элемент»
3. ИНН: 7720724610
4. ОГРН: 1117746611916
5. КПП: 772001001
6. Юридический адрес: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204
7. Фактический адрес: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204
8. Телефон: +7 (495) 229-11-90
9. Электронная почта: 5@zasorov-net.ru
10. Сайт: https://zasorov-net.ru
2.2. Ответственный за организацию обработки персональных данных в Операторе:
1. ФИО: Виноградов Александр Владимирович
2. Должность: Исполнительный директор
3. Электронная почта: 5@zasorov-net.ru
4. Телефон: +7 (495) 229-11-90
3. Основные понятия
3.1. В настоящей Политике используются следующие термины:
1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
10. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
12. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
13. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
1. Законность и справедливость обработки — обработка персональных данных осуществляется на законной и справедливой основе.
2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей — не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки — обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4. Достоверность персональных данных — Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных по отношению к целям обработки.
5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки — персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Категории субъектов персональных данных и категории персональных данных
5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
1. Клиенты Оператора (физические лица — покупатели товаров и заказчики услуг)
2. Потенциальные клиенты (лица, интересующиеся товарами и услугами Оператора)
3. Представители клиентов — юридических лиц и индивидуальных предпринимателей
4. Контрагенты Оператора (физические лица — индивидуальные предприниматели)
5. Представители контрагентов — юридических лиц
6. Работники Оператора
7. Кандидаты на замещение вакантных должностей
8. Посетители сайта zasorov-net.ru и его региональных поддоменов
9. Пользователи, заполнившие формы обратной связи на сайте
10. Подписчики на информационные и маркетинговые рассылки
5.2. Оператор обрабатывает следующие категории персональных данных:
• Категория субъекта: клиенты, потенциальные клиенты
Обрабатываемые персональные данные: фамилия, имя, отчество; телефон; email; адрес доставки; данные о заказах; IP-адрес; cookies; история посещений
• Категория субъекта: представители юридических лиц, ИП
Обрабатываемые персональные данные: фамилия, имя, отчество; должность; телефон; email; реквизиты организации (ИНН, КПП, ОГРН)
• Категория субъекта: контрагенты — ИП
Обрабатываемые персональные данные: фамилия, имя, отчество; ИНН; ОГРНИП; телефон; email; адрес; банковские реквизиты; паспортные данные
• Категория субъекта: работники
Обрабатываемые персональные данные: фамилия, имя, отчество; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации и проживания; образование; трудовая деятельность; семейное положение; телефон; email
• Категория субъекта: кандидаты на трудоустройство
Обрабатываемые персональные данные: фамилия, имя, отчество; дата рождения; образование; опыт работы; телефон; email
• Категория субъекта: посетители сайта
Обрабатываемые персональные данные: IP-адрес; cookies; данные о браузере; операционная система; время доступа; просмотренные страницы
Категории персональных данных по субъектам.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Оператор не обрабатывает биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека).
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
1. Заключение и исполнение договоров купли-продажи, поставки, оказания услуг, подряда и иных гражданско-правовых договоров, стороной которых является субъект персональных данных.
2. Предоставление субъекту персональных данных доступа к сервисам, информации и материалам, содержащимся на сайте zasorov-net.ru.
3. Регистрация субъекта персональных данных на сайте zasorov-net.ru.
4. Идентификация и авторизация субъекта персональных данных при использовании сайта.
5. Обработка заказов на товары и услуги.
6. Предоставление консультаций по подбору товаров и услуг.
7. Информирование субъекта персональных данных о статусе заказа, условиях доставки и оплаты.
8. Доставка товаров по адресу субъекта персональных данных.
9. Проведение платёжных операций и урегулирование денежных расчётов.
10. Направление субъекту персональных данных информационных и рекламных сообщений о товарах, услугах, акциях и специальных предложениях (при наличии согласия субъекта).
11. Проведение статистических и иных исследований на основе обезличенных данных.
12. Улучшение качества обслуживания клиентов и функционала сайта.
13. Заключение и исполнение трудовых договоров с работниками Оператора.
14. Исполнение обязанностей, предусмотренных законодательством Российской Федерации:
• ведение бухгалтерского учёта (Федеральный закон от 06.12.2011 № 402-ФЗ);
• ведение налогового учёта (Налоговый кодекс РФ);
• ведение кадрового учёта (Трудовой кодекс РФ);
• предоставление отчётности в государственные органы;
• исполнение запросов уполномоченных государственных органов.
15. Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
16. Осуществление прав и законных интересов Оператора или третьих лиц.
17. Предотвращение мошенничества, несанкционированного доступа к информационным системам, противоправных действий.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3. Трудовой кодекс Российской Федерации;
4. Налоговый кодекс Российской Федерации;
5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
7. Иные федеральные законы и нормативные правовые акты Российской Федерации.
7.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий (статья 6 Закона о персональных данных):
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
8.2. Оператор осуществляет следующие действия с персональными данными:
1. сбор;
2. запись;
3. систематизация;
4. накопление;
5. хранение;
6. уточнение (обновление, изменение);
7. извлечение;
8. использование;
9. передача (распространение, предоставление, доступ);
10. обезличивание;
11. блокирование;
12. удаление;
13. уничтожение.
8.3. Обработка персональных данных осуществляется в следующих информационных системах и на материальных носителях:
1. Информационная система управления сайтом zasorov-net.ru (CMS);
2. Система управления взаимоотношениями с клиентами (CRM);
3. Системы электронного документооборота (ЭДО);
4. Бухгалтерские и кадровые информационные системы (1С:Бухгалтерия и аналоги);
5. Базы данных на серверах Оператора и у хостинг-провайдеров;
6. Электронная почта;
7. Бумажные носители (договоры, заявки, кадровые документы, бухгалтерские документы).
8.4. Доступ к персональным данным имеют только те работники Оператора, которым эти данные необходимы для выполнения служебных обязанностей.
8.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.6. Работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и иными локальными актами по вопросам обработки персональных данных.
9. Согласие субъекта персональных данных на обработку
9.1. Оператор получает согласие субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.
9.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных в следующих формах:
1. Письменное согласие на бумажном носителе (при заключении договоров, при трудоустройстве);
2. Согласие в электронной форме, выраженное путём совершения конклюдентных действий:
• заполнение и отправка формы обратной связи на сайте;
• регистрация на сайте;
• оформление заказа;
• установка отметки (галочки) в поле «Я согласен на обработку персональных данных»;
• нажатие кнопок «Отправить», «Заказать», «Оформить заказ», «Зарегистрироваться» и т.п.
9.3. Текст согласия на обработку персональных данных размещён на сайте zasorov-net.ru в разделе «Правовая информация» по адресу: https://zasorov-net.ru/legal/consent-to-personal-data
9.4. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление:
1. По электронной почте: 5@zasorov-net.ru
2. По почтовому адресу: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204, ООО «Пятый Элемент»
9.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и удаляет персональные данные в течение 30 календарных дней с момента получения уведомления об отзыве, за исключением случаев, когда сохранение персональных данных предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
1. Субъект персональных данных выразил своё согласие на такие действия;
2. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
3. Передача необходима для исполнения договора, стороной которого является субъект персональных данных;
4. Передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта невозможно.
10.2. Персональные данные могут быть переданы следующим категориям получателей:
• Банки и платёжные системы — проведение платёжных операций
• Курьерские и транспортные компании — доставка товаров по адресу получателя
• Хостинг-провайдеры — размещение и хранение данных, обеспечение работы сайта
• Операторы CRM-систем, сервисов рассылок — техническая поддержка обработки данных, управление клиентской базой
• Бухгалтерские и кадровые аутсорсинговые компании — ведение бухгалтерского и налогового учёта, кадрового делопроизводства
• Контрагенты Оператора (поставщики, партнёры) — исполнение договорных обязательств
• Государственные органы (налоговые, ПФР, ФСС, правоохранительные) — исполнение требований законодательства РФ, предоставление отчётности, ответы на запросы
Категории получателей персональных данных.
10.3. При передаче персональных данных третьим лицам Оператор:
1. Заключает с получателями персональных данных договоры, содержащие требования по обеспечению конфиденциальности и безопасности персональных данных;
2. Требует от получателей подтверждения того, что ими приняты меры по защите персональных данных;
3. Передаёт только те персональные данные, которые необходимы для достижения конкретной цели;
4. Уведомляет получателя об ограничениях на использование персональных данных.
10.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц), за исключением случаев, когда субъект персональных данных предоставил доступ неограниченного круга лиц к таким данным.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных на территорию иностранных государств при наличии согласия субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.
11.2. Трансграничная передача персональных данных может осуществляться в следующих случаях:
1. Использование сервисов иностранных хостинг-провайдеров для размещения сайта;
2. Использование международных платёжных систем для проведения расчётов;
3. Использование сервисов электронного маркетинга иностранных компаний.
11.3. Перед осуществлением трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, либо получить согласие субъекта на трансграничную передачу.
11.4. В случае отсутствия адекватной защиты прав субъектов персональных данных в иностранном государстве трансграничная передача осуществляется только с письменного согласия субъекта персональных данных.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором.
12.2. Конкретные сроки хранения персональных данных установлены следующим образом:
• Персональные данные клиентов (заказчиков услуг) — 5 лет с момента последнего взаимодействия (последнего заказа или обращения)
• Персональные данные, связанные с исполнением договоров — 5 лет с момента исполнения договора (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ)
• Персональные данные для бухгалтерского и налогового учёта — не менее 5 лет (ст. 29 Федерального закона № 402-ФЗ, ст. 23 НК РФ)
• Персональные данные работников — 75 лет (при невозможности — 50 лет) с даты завершения делопроизводства по личному делу (Приказ Росархива от 20.12.2019 № 237)
• Персональные данные кандидатов на трудоустройство — 3 года с момента отказа в приёме на работу
• Персональные данные из форм обратной связи на сайте — 3 года с момента получения обращения
• Данные зарегистрированных пользователей сайта — до удаления учётной записи пользователем + 1 год
• Технические данные (логи, IP-адреса) — 6 месяцев
• Файлы cookies — от нескольких дней до 2 лет (в зависимости от типа cookies)
Сроки хранения персональных данных.
12.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда федеральным законом предусмотрена обязанность по дальнейшему хранению таких данных.
12.4. Уничтожение персональных данных на бумажных носителях осуществляется путём сжигания, измельчения или иным способом, исключающим возможность восстановления содержания персональных данных.
12.5. Уничтожение персональных данных в информационных системах осуществляется путём удаления из баз данных с последующим физическим уничтожением или перезаписью носителей информации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13.2. Правовые меры защиты:
1. Разработка и утверждение настоящей Политики обработки персональных данных;
2. Разработка и утверждение иных локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
3. Назначение ответственного за организацию обработки персональных данных;
4. Определение перечня лиц, допущенных к обработке персональных данных;
5. Заключение с работниками соглашений о неразглашении конфиденциальной информации;
6. Включение в договоры с контрагентами условий о защите и обеспечении безопасности персональных данных.
13.3. Организационные меры защиты:
1. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, настоящей Политикой и иными локальными актами;
2. Организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа;
3. Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий с персональными данными;
4. Организация учёта машинных носителей персональных данных и мест их хранения;
5. Определение угроз безопасности персональных данных при их обработке в информационных системах;
6. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных;
7. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ, настоящей Политики и локальных актов Оператора.
13.4. Технические меры защиты:
1. Использование протокола защищённой передачи данных HTTPS с применением SSL/TLS-сертификатов на сайте zasorov-net.ru;
2. Применение средств криптографической защиты информации при передаче персональных данных по открытым каналам связи;
3. Использование межсетевых экранов (firewall) для защиты от несанкционированного доступа;
4. Применение средств антивирусной защиты на всех рабочих станциях и серверах;
5. Использование систем обнаружения и предотвращения вторжений;
6. Резервное копирование баз данных, содержащих персональные данные;
7. Разграничение прав доступа пользователей к информационным системам и базам данных;
8. Применение парольной защиты с требованием использования надёжных паролей;
9. Использование многофакторной аутентификации для доступа к критичным системам;
10. Ведение журналов регистрации событий (логов) в информационных системах;
11. Установка обновлений безопасности программного обеспечения и операционных систем;
12. Физическая защита серверного оборудования (размещение в защищённых помещениях, контроль доступа);
13. Применение систем бесперебойного питания;
14. Уничтожение персональных данных при выводе из эксплуатации технических средств путём физического уничтожения носителей или гарантированного стирания информации.
13.5. Уровень защищённости персональных данных определяется в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
1. Подтверждение факта обработки персональных данных Оператором;
2. Правовые основания и цели обработки персональных данных;
3. Применяемые Оператором способы обработки персональных данных;
4. Наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. Сроки обработки персональных данных, в том числе сроки их хранения;
7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ;
8. Информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10. Иные сведения, предусмотренные законодательством РФ.
14.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных.
14.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
14.5. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора:
1. В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
2. В судебном порядке.
15 Порядок реализации прав субъектов персональных данных
15.1. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос одним из следующих способов:
1. По электронной почте: 5@zasorov-net.ru
2. По почтовому адресу: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204, ООО «Пятый Элемент»
3. Через форму обратной связи на сайте zasorov-net.ru с указанием темы «Персональные данные»
4. Лично в офисе Оператора в рабочее время
15.2. Запрос должен содержать следующие сведения:
1. Фамилию, имя, отчество субъекта персональных данных;
2. Номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
3. Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес для направления ответа);
4. Суть обращения (получение информации, уточнение персональных данных, блокирование, удаление, отзыв согласия и т.д.);
5. Подпись субъекта персональных данных (для письменных запросов на бумажном носителе).
15.3. Оператор обязан рассмотреть запрос субъекта персональных данных и направить ответ в течение 30 календарных дней с даты получения запроса.
15.4. В случае необходимости срок рассмотрения запроса может быть продлён Оператором ещё на 30 календарных дней с обязательным письменным уведомлением субъекта персональных данных о продлении срока с указанием причин продления.
15.5. Предоставление информации субъекту персональных данных осуществляется бесплатно.
15.6. При повторном обращении субъекта персональных данных в течение одного года Оператор вправе взимать плату за предоставление информации, не превышающую затраты на копирование и пересылку информации.
15.7. Отказ в предоставлении информации может быть осуществлён Оператором только в случаях, предусмотренных законодательством РФ. Отказ должен быть мотивированным.
16. Ответственность за нарушение требований законодательства о персональных данных
16.1. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут гражданско-правовую, административную, уголовную и иную ответственность в соответствии с законодательством Российской Федерации.
16.2. Работники Оператора, допустившие нарушение требований законодательства о персональных данных, несут дисциплинарную, материальную, административную и уголовную ответственность в порядке, установленном законодательством РФ.
16.3. В случае причинения субъекту персональных данных материального или морального вреда в связи с нарушением его прав Оператор возмещает причинённый вред в соответствии с законодательством РФ.
17. Контроль за исполнением требований Политики
17.1. Контроль за соблюдением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Пятый Элемент».
17.2. Работники Оператора, виновные в нарушении требований настоящей Политики, несут ответственность в соответствии с законодательством РФ и локальными актами Оператора.
17.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ о персональных данных и принятым в соответствии с ним нормативным правовым актам, настоящей Политике, локальным актам Оператора.
18. Внесение изменений в Политику
18.1. Настоящая Политика может быть изменена или дополнена в связи с изменениями законодательства РФ, появлением новых технологий обработки персональных данных, изменением структуры и видов деятельности Оператора.
18.2. Изменения и дополнения в Политику утверждаются руководителем Оператора.
18.3. Новая редакция Политики вступает в силу с момента её утверждения и размещения на сайте zasorov-net.ru в разделе «Правовая информация», если иной срок вступления в силу не определён при её утверждении.
18.4. Действующая редакция Политики постоянно доступна на странице: https://zasorov-net.ru/legal/personal-data-policy
19. Заключительные положения
19.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте zasorov-net.ru в разделе «Правовая информация».
19.2. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
19.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
19.4. К отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.
Приложение 1. Контактная информация Оператора
Общество с ограниченной ответственностью «Пятый Элемент»
1. Юридический адрес: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204
2. Фактический адрес: 111024, г. Москва, р-н Перово, ул. 2-я Энтузиастов, д. 5, корп. 3, ком. 204
3. ИНН: 7720724610
4. ОГРН: 1117746611916
5. КПП: 772001001
6. Телефон: +7 (495) 229-11-90
7. Электронная почта: 5@zasorov-net.ru
8. Сайт: https://zasorov-net.ru
Ответственный за организацию обработки персональных данных:
1. ФИО: Виноградов Александр Владимирович
2. Должность: Исполнительный директор
3. Электронная почта: 5@zasorov-net.ru
4. Телефон: +7 (495) 229-11-90
Приложение 2. Контакты надзорного органа
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
1. Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
2. Официальный сайт: https://rkn.gov.ru
3. Управление по защите прав субъектов персональных данных: pd@rkn.gov.ru
4. Телефон: +7 (495) 983-33-93
5. Горячая линия: 8-800-707-75-07 (бесплатно по России)
Территориальный орган Роскомнадзора по Москве и Московской области:
1. Адрес: 115054, г. Москва, ул. Дубининская, д. 16, стр. 1
2. Телефон: +7 (495) 988-64-81
3. Email: rsoc@rsoc.ru
Дата утверждения: 25 марта 2026 г.
Исполнительный директор ООО «Пятый Элемент»
Виноградов А.В.