ПОЛИТИКАв отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Солид Лайн» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://slcentre.ru/ (далее — Сайт), в том числе через размещённые на Сайте формы обратной связи и формы заявок.

1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.

1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://slcentre.ru/privacy и доступна неограниченному кругу лиц.

1.5. Использование Сайта и направление Оператору данных через формы Сайта означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется пользователем самостоятельным действием (проставлением отметки в соответствующем поле формы).

2. Основные понятия

2.1. В Политике используются понятия в значениях, определённых статьёй 3 Закона:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «Солид Лайн» (сокращённое наименование — ООО «Солид Лайн»; наименование на английском языке — «SOLID LINE» LLC).

3.2. ОГРН: 1227700502545. ИНН: 9721174112. КПП: 772101001. ОКПО: 96997630.

3.3. Адрес (место нахождения): г. Москва, ул. Маршала Чуйкова, д. 4, кв. 65.

3.4. Почтовый адрес для направления обращений: г. Москва, ул. Маршала Чуйкова, д. 4, кв. 65.

3.5. Адрес электронной почты: info@slbureau.ru. Телефон: +7 (926) 689-44-34.

3.6. Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Алексанян Артём Дмитриевич, адрес электронной почты: info@slbureau.ru.

3.7. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ].

4. Принципы и правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

4.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона);
• устав Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, локальные нормативные акты Оператора.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

4.6. Обработка персональных данных несовершеннолетних через формы Сайта не предполагается. В случае выявления факта получения таких данных без согласия законного представителя они подлежат уничтожению.

5. Категории субъектов, цели и объём обработки

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, направившие заявку или обращение через формы Сайта; потенциальные и действующие клиенты (контрагенты) Оператора и их представители.

5.2. Цели обработки, перечень обрабатываемых персональных данных, правовые основания и сроки обработки приведены в таблице:

5.3. Оператор не запрашивает в формах Сайта паспортные данные, сведения о доходах, данные платёжных карт и иные сведения, не относящиеся к целям, указанным в пункте 5.2.

5.4. Если пользователь добровольно указывает в свободном текстовом поле формы избыточные персональные данные (свои или третьих лиц), Оператор вправе удалить такие сведения без обработки.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.

6.2. Сбор персональных данных осуществляется путём их получения непосредственно от субъекта персональных данных при заполнении им форм Сайта.

6.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, при отсутствии передачи по внутренней сети Оператора, обеспечивающей доступ неограниченного круга лиц.

6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор направляет уведомление в Роскомнадзор в порядке статьи 12 Закона и обеспечивает получение отдельного согласия субъекта, если оно требуется.

6.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных Оператором не принимаются.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к защите обрабатываемых персональных данных (часть 3 статьи 6 Закона). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

7.3. Лицами, которым может быть поручена обработка, являются: [УКАЗАТЬ ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫХ: хостинг-провайдер Сайта, провайдер корпоративной почты, CRM-система]. Обработка поручается в объёме, необходимом для функционирования Сайта и обработки заявок.

7.4. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.

8. Сроки обработки, прекращение обработки и уничтожение

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в пункте 5.2, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Условиями прекращения обработки персональных данных являются: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом персональных данных согласия на обработку; истечение срока действия согласия; выявление неправомерной обработки персональных данных; ликвидация Оператора.

8.3. В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или законом.

8.4. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом, либо если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным Законом.

8.5. Уничтожение персональных данных оформляется актом об уничтожении персональных данных, содержащим сведения, предусмотренные требованиями Роскомнадзора, и выгрузкой из журнала регистрации событий информационной системы персональных данных (при автоматизированном уничтожении).

8.6. При невозможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, в том числе сведения о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и адресе Оператора, сроках обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты info@slbureau.ru или почтовым отправлением по адресу: г. Москва, ул. Маршала Чуйкова, д. 4, кв. 65.

9.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер обращения, дату направления заявки и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

9.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение мер защиты, обеспечивающих требуемый уровень защищённости, установленный постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• ограничение и разграничение доступа работников к персональным данным, учёт лиц, допущенных к обработке;
• использование защищённого соединения (протокол HTTPS) при передаче данных через формы Сайта;
• резервное копирование, регистрация и учёт действий с персональными данными в информационных системах;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона.

10.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Субъекту персональных данных рекомендуется периодически знакомиться с действующей редакцией Политики, размещённой по адресу https://slcentre.ru/privacy.

11.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

11.4. Редакция от «18» сентября 2026 г.