Р У К О Н С А Л Т Л И Ц Е Н З И Р О В А Н И Е

Политика конфиденциальности

ПОЛИТИКА

в отношении обработки персональных данных

ООО «РУКОНСАЛТ»

Дата утверждения: «01» января 2026 г.
Редакция: 2026 год

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных ООО «РУКОНСАЛТ» (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой ООО «РУКОНСАЛТ» (далее — Оператор), а также устанавливает меры по обеспечению безопасности персональных данных.

1.3. Оператор осуществляет обработку персональных данных работников, контрагентов, представителей контрагентов, клиентов, потенциальных клиентов, пользователей сайта, посетителей сайта и иных лиц, персональные данные которых поступают Оператору на законных основаниях.

1.4. Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.

1.5. Политика подлежит применению ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе при взаимодействии с пользователями сайта https://www.ruconsalt.ru/.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения в информационно-телекоммуникационной сети «Интернет» на принадлежащем Оператору сайте.

1.7. Настоящая Политика может актуализироваться Оператором при изменении законодательства Российской Федерации, порядка и способов обработки персональных данных, используемых информационных систем и сервисов либо при изменении иных существенных условий обработки персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «РУКОНСАЛТ» (ООО «РУКОНСАЛТ»).

ИНН: 7743848509

ОГРН: 1127746235913

Адрес места нахождения: 125008, г. Москва, улица Большая Академическая, 47А, стр. 1

Адрес электронной почты: info@ruconsalt.ru

Официальный сайт: https://www.ruconsalt.ru/

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

3.2. В частности:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

оператор — ООО «РУКОНСАЛТ»;

субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных осуществляется только для конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточность обрабатываемых персональных данных по отношению к заявленным целям.

4.5. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных.

4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

4.7. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1.1. Пользователей и посетителей сайта Оператора.

5.1.2. Клиентов и потенциальных клиентов Оператора.

5.1.3. Представителей и работников клиентов и контрагентов.

5.1.4. Индивидуальных предпринимателей и физических лиц, взаимодействующих с Оператором.

5.1.5. Работников Оператора и лиц, претендующих на замещение вакантных должностей.

5.1.6. Иных физических лиц, персональные данные которых предоставлены Оператору на законном основании.

6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В зависимости от конкретной цели и правового основания Оператор может обрабатывать следующие персональные данные:

• имя;
• контактный номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращениях и запросах;
• сведения, содержащиеся в документах, направленных Оператору;
• реквизиты документов, необходимые для заключения и исполнения договоров;
• иные персональные данные, предоставленные субъектом персональных данных на законном основании.

6.2. При использовании сайта Оператора могут обрабатываться технические данные, которые в зависимости от конкретной технологии и обстоятельств их обработки могут относиться к персональным данным, включая:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• дату и время посещения сайта;
• сведения о действиях пользователя на сайте;
• сведения об источнике перехода;
• файлы cookie и аналогичные технические идентификаторы;
• иные технические сведения, необходимые для функционирования, безопасности и анализа работы сайта.

6.3. При направлении пользователем файла через форму сайта Оператор может осуществлять обработку персональных данных, содержащихся в таком файле.

6.4. Пользователь обязан самостоятельно оценивать содержание направляемого файла и не передавать через сайт сведения, которые не требуются для соответствующей цели обращения.

6.5. Оператор не ставит целью получение через сайт специальных категорий персональных данных, биометрических персональных данных или иных сведений, обработка которых требует специального правового основания, если иное прямо не предусмотрено законодательством и соответствующими документами Оператора.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка обращений пользователей сайта

Цель:

• прием и обработка обращений;
• предоставление ответа;
• обратная связь;
• уточнение информации по обращению.

Для данной цели могут обрабатываться:

• имя;
• номер телефона;
• e-mail;
• содержание обращения;
• сведения из прикрепленного файла.

7.2. Подготовка предложений и заключение договоров

Цель:

• подготовка коммерческих предложений;
• подготовка документов;
• переговоры;
• заключение договоров;
• исполнение договорных обязательств.

Для данной цели могут обрабатываться персональные данные, необходимые для подготовки, заключения и исполнения соответствующего договора.

7.3. Исполнение требований законодательства

Цель:

• выполнение обязанностей, установленных законодательством Российской Федерации;
• ведение бухгалтерского, налогового и иного обязательного учета;
• исполнение требований государственных органов;
• защита прав и законных интересов Оператора.

7.4. Обеспечение функционирования и безопасности сайта

Цель:

• обеспечение работоспособности сайта;
• предотвращение технических сбоев;
• предотвращение неправомерных действий;
• обеспечение информационной безопасности;
• диагностика технических ошибок;
• защита сайта и информационных систем Оператора.

7.5. Статистический и аналитический анализ

Оператор может осуществлять обработку технических данных пользователей для анализа посещаемости, качества работы сайта, востребованности страниц и улучшения пользовательского взаимодействия.

Используемые инструменты аналитики и соответствующие технологии должны применяться с учетом требований законодательства Российской Федерации.

7.6. Рекламные и информационные сообщения

Направление рекламных сообщений осуществляется при наличии предусмотренного законодательством основания.

Согласие на обработку персональных данных для обработки обращения само по себе не рассматривается Оператором как согласие на получение рекламных сообщений.

При необходимости получения рекламных сообщений Оператор использует отдельный механизм получения соответствующего согласия.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

8.1. Обработка персональных данных осуществляется Оператором при наличии соответствующего правового основания.

8.2. Такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении условий, установленных законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

8.3. Если обработка осуществляется на основании согласия субъекта персональных данных, согласие должно отвечать требованиям законодательства Российской Федерации.

8.4. Согласие может быть отозвано субъектом персональных данных в порядке, установленном законодательством и настоящей Политикой.

8.5. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

8.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ

9.1. При использовании сайта пользователь может самостоятельно предоставлять Оператору персональные данные посредством форм обратной связи и иных предусмотренных функциональных возможностей.

9.2. К таким данным могут относиться имя, телефон, адрес электронной почты, содержание обращения и сведения, содержащиеся в прикрепленных документах.

9.3. Перед отправкой персональных данных пользователь должен ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных, если обработка осуществляется на основании согласия.

9.4. На страницах сайта, предназначенных для сбора персональных данных, Оператор обеспечивает возможность доступа к настоящей Политике.

9.5. Если отдельная форма предполагает получение согласия, технический механизм сайта должен обеспечивать возможность подтверждения факта получения такого согласия.

9.6. Оператор не использует персональные данные, предоставленные для одной цели, для несовместимых с ней целей без соответствующего законного основания.

10. ОБРАБОТКА ФАЙЛОВ, ПРЕДОСТАВЛЯЕМЫХ ПОЛЬЗОВАТЕЛЯМИ

10.1. Пользователь может предоставить Оператору документы или файлы посредством функциональности сайта.

10.2. Сведения, содержащиеся в таких документах, могут включать персональные данные субъектов, не являющихся непосредственно пользователем сайта.

10.3. В случае передачи Оператору персональных данных третьих лиц пользователь должен иметь соответствующее законное основание для такой передачи, если такое основание требуется законодательством.

10.4. Оператор обрабатывает персональные данные, содержащиеся в предоставленных документах, только в объеме, необходимом для соответствующей цели.

10.5. После достижения целей обработки документы и содержащиеся в них персональные данные подлежат уничтожению либо дальнейшей обработке на ином законном основании, если хранение необходимо в силу законодательства, договора или иного законного основания.

11. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения функционирования сайта, повышения безопасности, анализа посещаемости и улучшения пользовательского взаимодействия.

11.2. В зависимости от используемых технологий могут обрабатываться:

• технические идентификаторы;
• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• дата и время посещения;
• сведения о действиях на сайте;
• источник перехода;
• иные технические сведения.

11.3. Состав используемых cookies и сторонних технологий определяется фактической технической конфигурацией сайта.

11.4. При использовании сервисов аналитики и иных сторонних технологий Оператор принимает меры для обеспечения соответствия их использования требованиям законодательства Российской Федерации.

11.5. Информация о применяемых технологиях и порядке работы с cookies при необходимости дополнительно раскрывается в отдельном уведомлении или разделе сайта.

12. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

12.1. Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• изменение;
• извлечение;
• использование;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

12.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

12.3. Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для выполнения ими должностных обязанностей.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

13.1. Оператор не осуществляет распространение персональных данных субъектов без соответствующего законного основания.

13.2. Предоставление персональных данных третьим лицам допускается только при наличии законного основания и в объеме, необходимом для соответствующей цели.

13.3. При необходимости Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного предусмотренного законодательством основания.

13.4. При поручении обработки Оператор принимает меры по обеспечению соблюдения требований законодательства Российской Федерации о персональных данных.

13.5. Конкретный перечень сторонних организаций и информационных систем, используемых Оператором для обработки персональных данных, определяется фактической инфраструктурой Оператора и внутренними документами.

14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

14.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением установленных требований.

14.2. До осуществления трансграничной передачи Оператор оценивает соответствие такой передачи требованиям законодательства Российской Федерации.

14.3. Использование сторонних информационных сервисов не должно приводить к нарушению требований законодательства Российской Федерации о локализации персональных данных и трансграничной передаче.

15. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с учетом требований законодательства Российской Федерации.

15.3. Фактическое местонахождение информационных систем и баз данных, используемых для обработки персональных данных, определяется Оператором и фиксируется во внутренних документах.

16. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

16.2. Для персональных данных, предоставленных через формы сайта для обработки обращения, срок хранения определяется исходя из необходимости обработки обращения и последующих действий по нему.

16.3. Если по результатам обращения заключается договор, персональные данные могут храниться в течение срока действия договора и установленного законодательством срока хранения соответствующих документов.

16.4. По истечении установленного срока персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.

17. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Персональные данные уничтожаются при достижении целей обработки либо при наступлении иных законных оснований для их уничтожения.

17.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, если иной порядок не установлен законодательством.

17.3. Порядок и сроки уничтожения персональных данных определяются внутренними документами Оператора.

17.4. Уничтожение персональных данных может осуществляться путем удаления электронных данных, уничтожения материальных носителей либо иным способом, обеспечивающим невозможность восстановления данных.

18. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

18.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

18.2. В частности, субъект имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору.

18.4. Обращение может быть направлено:

по адресу электронной почты: info@ruconsalt.ru

либо по почтовому адресу Оператора, указанному в разделе 2 настоящей Политики.

18.5. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

19. ОБЯЗАННОСТИ ОПЕРАТОРА

19.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• обеспечивать законность обработки персональных данных;
• принимать необходимые и достаточные правовые, организационные и технические меры защиты;
• обеспечивать конфиденциальность персональных данных;
• предоставлять субъектам информацию в случаях, предусмотренных законодательством;
• рассматривать обращения субъектов персональных данных;
• принимать меры по уточнению, блокированию и уничтожению персональных данных при наличии соответствующих оснований;
• обеспечивать внутренний контроль обработки персональных данных;
• назначать ответственного за организацию обработки персональных данных;
• обеспечивать ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами.

20. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

20.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

20.2. К мерам защиты относятся, в частности:

• ограничение доступа к персональным данным;
• определение порядка доступа работников;
• использование средств защиты информации;
• обеспечение безопасности информационных систем;
• контроль действий пользователей информационных систем;
• резервирование и восстановление данных при необходимости;
• выявление и устранение уязвимостей;
• защита от вредоносного программного обеспечения;
• обеспечение безопасности каналов передачи данных;
• внутренний контроль соблюдения требований законодательства;
• обучение работников вопросам обработки и защиты персональных данных.

20.3. Конкретный состав технических и организационных мер определяется с учетом актуальных угроз безопасности персональных данных, используемых информационных систем и требований законодательства Российской Федерации.

21. ИНЦИДЕНТЫ И НАРУШЕНИЯ БЕЗОПАСНОСТИ

21.1. При выявлении нарушения безопасности персональных данных Оператор принимает меры по установлению обстоятельств инцидента, минимизации возможного ущерба и устранению последствий.

21.2. При необходимости Оператор осуществляет предусмотренное законодательством уведомление уполномоченных государственных органов и субъектов персональных данных.

21.3. Порядок реагирования на инциденты определяется внутренними документами Оператора.

22. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

22.1. Обработка персональных данных работников осуществляется для целей:

• оформления трудовых отношений;
• исполнения трудового законодательства;
• ведения кадрового учета;
• начисления заработной платы;
• исполнения налоговых и иных обязательств;
• обеспечения безопасности;
• выполнения иных законных обязанностей работодателя.

22.2. Состав персональных данных работников определяется законодательством, трудовыми договорами и внутренними документами Оператора.

22.3. Доступ к персональным данным работников предоставляется только уполномоченным лицам в пределах их полномочий.

23. ОТВЕТСТВЕННОСТЬ

23.1. Работники Оператора, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства Российской Федерации, настоящей Политики и внутренних документов Оператора в пределах, установленных законодательством Российской Федерации.

23.2. Оператор принимает меры по предотвращению нарушений законодательства в области персональных данных и устранению последствий выявленных нарушений.

24. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

24.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.

24.2. Настоящая Политика вступает в силу с даты ее утверждения.

24.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

24.4. В случае изменения законодательства Российской Федерации положения настоящей Политики применяются с учетом соответствующих изменений законодательства до момента внесения изменений в настоящий документ.

ООО «РУКОНСАЛТ»

Генеральный директор: ___п\п________ / С.А. Сартыня

«01» января 2026 г.