Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ИНСАЙТ» (ООО «ИНСАЙТ»)
Редакция от 21 октября 2026 г.

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию ООО «ИНСАЙТ» (далее — Оператор) в отношении обработки и защиты персональных данных.
2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор: регистрационный номер 78-26-217808 (приказ № 320 от 21.09.2026).
3. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов и посетителей сайтов, на которых размещена ссылка на настоящий документ, в том числе через формы обратной связи и при обращении в мессенджерах, по телефону и электронной почте.
4. В соответствии с частью 2 статьи 18.1 Закона о персональных данных настоящая Политика является общедоступным документом и размещается на сайтах Оператора, с использованием которых осуществляется сбор персональных данных.
5. Использование сайтов Оператора и передача персональных данных означают ознакомление с Политикой. Обработка персональных данных осуществляется только при наличии согласия субъекта персональных данных, данного в порядке, указанном в разделе 6.

2. Сведения об операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона о персональных данных:

• законность и справедливость основы обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработка только тех персональных данных, которые отвечают целям обработки, и соответствие их содержания и объёма заявленным целям (недопустимость избыточности);
• обеспечение точности, достаточности и актуальности персональных данных, принятие мер по удалению или уточнению неполных и неточных данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

5. Цель, объём и способы обработки

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не использует шифровальные (криптографические) средства при обработке персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

6. Условия обработки, согласие и передача данных

1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
2. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или принимает субъект: в форме на сайте размещается самостоятельное поле с текстом согласия и ссылкой на настоящую Политику. Отправка формы с этим полем означает согласие на обработку указанных в форме данных в целях, указанных в разделе 5. Субъект вправе не отправлять форму и не давать согласие.
3. Согласие может быть отозвано в любое время (раздел 9). Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
4. Оператор вправе поручить обработку персональных данных другому лицу (например, организации, предоставляющей серверные мощности и программное обеспечение для хранения заявок, или сервису обмена сообщениями) только на основании договора, существенным условием которого является обязанность этого лица соблюдать принципы и правила обработки, конфиденциальность и меры безопасности, предусмотренные Законом о персональных данных, и указан перечень действий, цели обработки и требования к защите данных. Ответственность перед субъектом за действия такого лица несёт Оператор.
5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.
6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных федеральным законом.

7. Сроки обработки и хранения, уничтожение

1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, но не дольше срока действия согласия субъекта. Обработка прекращается в случае ликвидации ООО «ИНСАЙТ» либо при достижении целей обработки и истечении сроков хранения, установленных законодательством Российской Федерации, в зависимости от того, какое событие наступит раньше.
2. Если цель обработки достигнута, обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект, иным соглашением или федеральным законом.
3. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, иным соглашением или федеральным законом.
4. При выявлении неправомерной обработки или неточных данных Оператор блокирует, уточняет либо уничтожает данные в сроки, установленные статьёй 21 Закона о персональных данных.
5. Уничтожение данных в информационной системе осуществляется способом, исключающим возможность их восстановления.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности:

• утверждена настоящая Политика, назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только уполномоченным работникам в объёме, необходимом для выполнения их должностных обязанностей;
• работники ознакомлены с правилами обработки персональных данных и требованиями конфиденциальности;
• осуществляется внутренний контроль соблюдения требований законодательства о персональных данных;
• рассматриваются обращения субъектов персональных данных;
• при передаче персональных данных по сети Интернет, а также при их хранении применяются меры защиты информационной системы, соответствующие требованиям, установленным Правительством Российской Федерации (постановление от 01.11.2012 № 1119).

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных (правовые основания и цели обработки, применяемые способы, сведения о лицах, которым могут быть раскрыты данные, сроки обработки и хранения, порядок осуществления прав, иные сведения);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Как направить обращение или отзыв согласия. Запрос можно отправить по электронной почте sidelka@sidelka-doveriya.ru либо в письменном виде на адрес Оператора, указанный в разделе 2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в форме, дату обращения) либо сведения, иным образом подтверждающие факт обработки; подпись субъекта (или представителя). Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

10. Обязанности оператора и порядок обращений

1. Оператор обязан: обрабатывать данные на законных основаниях и в заявленных целях; обеспечивать конфиденциальность; своевременно и в полном объёме отвечать на обращения субъектов; прекращать обработку и уничтожать данные в случаях и сроки, установленные Законом о персональных данных; не принимать решений на основании исключительно автоматизированной обработки, порождающих юридические последствия, без согласия субъекта.
2. Оператор предоставляет ответ на обращение субъекта (его представителя) в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
3. При получении запроса Роскомнадзора Оператор представляет необходимую информацию в срок, установленный законом.
4. Оператор своевременно уведомляет Роскомнадзор об изменении сведений, внесённых в реестр операторов, и (в случаях, предусмотренных законом) о намерении осуществлять трансграничную передачу персональных данных.

11. Заключительные положения

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайтах Оператора, если иное не предусмотрено новой редакцией. Прежние редакции Политики не применяются с даты вступления в силу новой.
2. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
3. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Редакция от 21 октября 2026 г. ООО «ИНСАЙТ», ИНН 7840094889. Номер в реестре операторов персональных данных: 78-26-217808.

Вернуться на сайт