Политика в отношении обработки и защиты персональных данных (редакция 18.08.2025)

Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Общество с ограниченной ответственностью «Софит» (ООО «Софит») ОГРН 1133926023274, ИНН 3906297236 (далее — Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия и термины, используемые в Политике

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных/Пользователю).

Субъект персональных данных — лицо, достигшее возраста 18 лет и выступающее как от собственного имени, так и в качестве уполномоченного представителя юридических лиц или индивидуальных предпринимателей.

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законом о персональных данных (далее — Персональные данные, разрешенные для распространения).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (Оператор) — ООО «Софит», ОГРН 1133926023274, ИНН 3906297236. Оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязанность Оператора не допускать их распространения без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

Информационные ресурсы Оператора — сайты, приложения, платформы, аккаунты и каналы Оператора.

Сайт Оператора — https://verbox.ru/

Посетитель, Пользователь Сайта — физическое лицо, перешедшее на Сайт для совершения тех или иных действий.

Все остальные термины и определения, встречающиеся в тексте настоящей Политики, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов и определений.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией РФ, ТК РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

1.2. В случае несогласия с условиями Политики субъект/Пользователь должен немедленно прекратить любое использование информационных ресурсов Оператора.

1.3. Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор может получить о субъекте персональных данных.

2. Правовые основания обработки персональных данных

1. Согласие субъекта персональных данных на обработку его персональных данных (ч.1 ст.6 и ст.9 закона ФЗ-152), включая конклюдентные действия субъекта (продолжение использования Сайтом).
2. Договоры, заключаемые между Оператором и контрагентом или клиентом. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
3. Осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4. Регистрационные данные Оператора.

3. Цели обработки в зависимости от категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных (далее — ПД) в следующих целях:

№ п/п	Цель обработки ПД	Категории субъектов ПД	Категории ПД	Перечень обработки ПД	Сроки обработки ПД	Виды обработки	Правовое обоснование
1	Заключение, исполнение, изменение, расторжение договора, стороной которому является Оператор	Контрагент/Клиент (физ. лицо)	Общие	(1) ФИО; (2) дата, иные данные рождения; (3) ИНН; (4) номер телефона; (5) адрес эл. почты; (6) данные документа, удостоверяющего личность; (7) реквизиты банковской карты; (8) номер расчетного счета; (9) метрические данные (данные файлов Cookies и/или UTM-меток)	(1) до смешанного, без истечения срока действия договора; (2) 10 лет с момента обращения субъекта об отзыве согласия	передачей по внутренней сети Интернет	(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект (п.5 ч.1. ст.6 Закона 152-ФЗ); (2) Согласие субъекта на обработку ПД (п.1 ч.1. ст.6 Закона)
2	Продвижение товаров, работ, услуг на рынке	Контрагент (представитель контрагента)/Клиент/Пользователь сайта	Общие	(1) Метрические данные (данные файлов Cookies и/или UTM-меток); (2) ФИО; (3) номер телефона; (4) адрес эл. почты	(1) до отзыва согласия или истечения срока согласия; (2) 10 лет с достижения целей обработки	автоматизированная, передачей по внутренней сети Интернет	(1) Согласие субъекта на обработку ПД (п.1 ч.1. ст.6 Закона 152-ФЗ, ст.18 Закона о рекламе)
3	Предоставление пользователю функционала сервиса, размещенного на сайте, размещенного контента, маркетинговой, рекламной и иной информации	Контрагент/Представитель контрагента/Клиент/Посетитель сайта	Общие	(1) ФИО; (2) адрес эл. почты; (3) номер телефона; (4) метрические данные (данные файлов Cookies и/или UTM-меток)	(1) до отзыва согласия или истечения срока согласия; (2) 10 лет с достижения целей обработки	автоматизированная, передачей по внутренней сети Интернет	(1) Согласие субъекта на обработку ПД (п.1 ч.1. ст.6 Закона 152-ФЗ)

3.2. Оператор не осуществляет обработку биометрических персональных данных.

3.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц.

3.4. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского Союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к информационным ресурсам из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора office@verbox.ru.

3.5. Оператор в любом случае не проверяет достоверность предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.

3.6. Оператор исходит из того, что:

• Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
• Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

3.7. Сроки обработки персональных данных определены с учетом:

• установленных целей обработки персональных данных;
• сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
• сроков, определенных нормативно правовыми актами Российской Федерации.

4. Принципы и условия обработки персональных данных Оператором

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных.

4.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные законом и принятыми в соответствии с ним нормативными правовыми актами.

4.4. Оператор поручает обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные законом.

4.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:

• Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
• Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
• Передача инициирована субъектом персональных данных. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

5. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения

5.1. Оператор, на основании отдельного согласия субъекта персональных данных, осуществляет обработку некоторых категорий персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на своих информационных ресурсах; в чатах поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях — в официальных группах и аккаунтах.

5.2. Персональные данные размещаются с целью:

1. увеличения лояльности пользователей информационных ресурсов, товаров, работ, услуг Оператора;
2. формирования позитивного отношения пользователей к товарам, работам и услугам Оператора;
3. продвижение товаров, работ и услуг Оператора.

5.3. Обработка осуществляется в течение срока действия согласия субъекта персональных данных, разрешенных для распространения.

6. Права субъектов персональных данных

6.1. Субъект персональных данных обладает следующими правами:

Право субъекта	Способ реализации
(1) Право на получение информации, касающейся обработки его персональных данных;	Направить письменный запрос на адрес: РФ, г. Калининград, ул. Малая Лесная, 7-60 в порядке, установленном ст.14 Закона 152-ФЗ.
(2) Право на уточнение, блокирование или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) Право отозвать предоставленное ранее согласие на обработку персональных данных. Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг. Оператор прекращает обработку персональных данных в срок до 10 рабочих дней.	Направить соответствующее уведомление на электронный адрес Оператора office@verbox.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.2. Для исполнения положений в подпунктах (1) и (3) пункта 6.1. Политики Оператор может потребовать подтвердить личность субъекта персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

7. Исполнение обязанностей Оператора

7.1. Оператор принимает необходимые достаточные правовые, организационные и технические меры для защиты информации, предоставляемой субъектом. Такие действия, в частности, включают:

• Назначение лица, ответственного за обработку персональных данных;
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

• Установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Оператора;
• Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Оператора;
• Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
• Использование антивирусного ПО;
• Использование электронно-цифровой подписи (ЭЦП);
• Пароли на компьютерах, на которых осуществляется обработка персональных данных;
• Резервное копирование;
• На информационных ресурсах Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных;
• Соблюдаются требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Установлен порядок передачи данных: по протоколу HTTPS (Hypertext Transfer Protocol Secure) с поддержкой SSL/TLS шифрования.