Политика обработки персональных данных

Редакция от 15 июня 2026 года. Политика раскрывает, какие данные обрабатывает СООТВЕТСТВИЕ.РУС, на каких основаниях и как пользователь может реализовать свои права.

Оператор

Общество с ограниченной ответственностью «СООТВЕТСТВИЕ РУС», ОГРН 1257700587352, ИНН 9726109491, КПП 772601001, 115230, г. Москва, Электролитный проезд, 5Б. Контакт по вопросам персональных данных: info@sootvetstvie.net.

Правовая база

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», требований к публикации политики оператора, Закона «Об информации», Закона «О рекламе», 54-ФЗ о ККТ и иных применимых актов РФ.

1. Категории субъектов и данных

Субъекты

  • посетители сайта;
  • зарегистрированные пользователи;
  • представители клиентов, партнёров и контрагентов;
  • лица, обращающиеся в поддержку или оставляющие заявки;
  • лица, чьи данные размещены в открытых государственных реестрах и отображаются в сервисе в силу закона.

Данные

  • ФИО, email, телефон, должность, компания;
  • ИНН, КПП, ОГРН, адрес и реквизиты организации или ИП;
  • данные аккаунта, история действий, настройки и обращения;
  • IP-адрес, cookie, user-agent, идентификаторы сессии, сведения об устройстве и браузере;
  • платёжные метаданные: сумма, статус, идентификатор платежа, назначение платежа, email/телефон для чека. Полные данные банковских карт оператор не хранит.

2. Цели обработки

  • регистрация, аутентификация и ведение личного кабинета;
  • предоставление функций поиска, мониторинга, отчётов, выгрузок и поддержки;
  • исполнение договоров, оферты, платёжных и бухгалтерских обязанностей;
  • выдача электронных чеков и документов по требованиям 54-ФЗ и налогового законодательства;
  • защита от мошенничества, злоупотреблений, спама и несанкционированного доступа;
  • аналитика качества сервиса и исправление технических ошибок;
  • информационные и рекламные рассылки только при наличии отдельного согласия, если оно требуется законом.

3. Правовые основания

  • согласие субъекта персональных данных;
  • исполнение договора или заключение договора по инициативе субъекта;
  • исполнение обязанностей оператора по закону, включая бухгалтерский, налоговый и кассовый учёт;
  • осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта;
  • обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. Действия с данными и способы обработки

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по внутренней сети и сети Интернет при соблюдении мер защиты.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно направил такие сведения, оператор использует их только для обработки обращения и удаляет при отсутствии законной необходимости хранения.

5. Передача третьим лицам

Данные могут передаваться или поручаться обработчикам только для заявленных целей: хостинг-провайдерам, платёжным провайдерам, операторам фискальных данных, сервисам email/SMS/push-уведомлений, CRM, аналитики, технической поддержки, подрядчикам по сопровождению, а также государственным органам при наличии законного основания.

С обработчиками применяются договоры или иные основания, предусматривающие конфиденциальность, безопасность и обработку только по поручению оператора.

6. Трансграничная передача

Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ. Трансграничная передача допускается только при наличии законного основания и после выполнения процедуры уведомления Роскомнадзора, если она требуется для соответствующей страны и сценария обработки.

7. Сроки хранения

  • данные аккаунта хранятся до удаления аккаунта или прекращения целей обработки;
  • платёжные, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством;
  • логи безопасности и технические события хранятся в разумный срок, необходимый для расследования инцидентов и защиты сервиса;
  • доказательства согласий и юридически значимых действий могут храниться в течение срока исковой давности и срока защиты прав оператора;
  • данные уничтожаются или обезличиваются после достижения целей обработки, отзыва согласия или наступления иных законных оснований.

8. Права субъекта

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • отказаться от рекламных рассылок;
  • обжаловать действия оператора в Роскомнадзор или суд.

9. Как обратиться

Запрос направляется на info@sootvetstvie.net. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность или полномочия представителя. Ответ по запросу субъекта предоставляется в сроки, установленные 152-ФЗ; уточнение или уничтожение подтверждённых незаконных/неточных данных выполняется в установленный законом срок.

10. Меры защиты и реагирование на инциденты

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, аутентификацию, журналирование, резервное копирование, шифрование каналов связи, контроль прав доступа, мониторинг событий безопасности и внутренний контроль обработки данных.

Оператор исполняет предусмотренные законом обязанности по уведомлению уполномоченного органа о начале, изменении или прекращении обработки, о трансграничной передаче и об инцидентах, когда такие уведомления обязательны. При неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, направляется первичное уведомление в течение 24 часов и информация о результатах внутреннего расследования в течение 72 часов.