Политика в отношении обработки персональных данных

1. Общие положения

1.1.1. Настоящая Политика ООО «ЗАКОН.ГУРУ» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учетом Рекомендаций Роскомнадзора.

1.1.2. Политика определяет цели, правовые основания, состав, способы и условия обработки персональных данных в ООО «ЗАКОН.ГУРУ», а также права субъектов персональных данных и меры по их защите.

1.1.3. Политика распространяется на все операции с персональными данными, осуществляемые ООО «ЗАКОН.ГУРУ» как с использованием средств автоматизации, так и без их применения.

1.1.4. ООО «ЗАКОН.ГУРУ» включено в реестр операторов персональных данных Роскомнадзора за № 71-25-014379 (приказ Роскомнадзора № 88 от 06.06.2025).

1.1.5. Политика опубликована на официальном сайте ООО «ЗАКОН.ГУРУ» по адресу: https://company.zakon.guru/ и предоставляется по запросу любому лицу.

В настоящей Политике используются понятия, установленные статьёй 3 Закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — ООО «ЗАКОН.ГУРУ» (ИНН 7100064441, ОГРН 1257100003841, адрес: 300028, Тульская область, г. Тула, Привокзальный район, ул. Болдина, д. 98а, этаж 2, офис 210).

Субъект персональных данных (Субъект) — физическое лицо, чьи персональные данные обрабатываются Оператором.

Обработка персональных данных — любое действие или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия Субъекта или иного законного основания.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;
• обрабатывать персональные данные исключительно в конкретных, заранее определённых законных целях;
• обрабатывать только те персональные данные, которые необходимы для заявленных целей; не допускать их избыточности;
• обеспечивать точность, достаточность и актуальность персональных данных;
• хранить персональные данные не дольше, чем этого требуют цели обработки или законодательство;
• опубликовать или обеспечить неограниченный доступ к настоящей Политике;
• обеспечивать безопасность персональных данных;
• рассматривать обращения Субъектов в установленные сроки;
• уведомить Роскомнадзор о факте инцидента в течение 24 часов и о результатах расследования в течение 72 часов.

Оператор вправе:

• обрабатывать персональные данные без согласия Субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ;
• отказать Субъекту в выполнении повторного запроса, не соответствующего требованиям статьи 14 Закона № 152-ФЗ;
• продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований.

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (www.rkn.gov.ru) или в судебном порядке;
• на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Субъект обязан:

• предоставлять Оператору достоверные персональные данные;
• при изменении персональных данных своевременно сообщать об этом Оператору.