Политика обработки
персональных данных
ООО «НАСЛЕДИЕ ДИДЖИТЛ»

1. Общие положения.

 

1.1. Настоящий документ разработан в соответствии Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет политику ООО «Наследие Диджитл» (ИНН 7813652767) (далее — Компания, мы) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации в Компании. Политика также объясняет, каким образом Компания обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
1.2. Политика регулируют отношения между Компанией и:
1) любым физическим лицом (соискателем, клиентом, представителем клиента, пользователей Сайта и иных лиц, указанных в Приложении 1 Политики) по обработке персональных данных указанных лиц, предоставленных ими Компании;
2) любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями Сервисов и Сайта Компании (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.
1.3. Компания является Оператором в отношении Персональных данных лиц, указанных в Приложении 1 Политики. Компания является лицом, осуществляющим обработку Персональных данных по поручению Пользователя (Обработчик) в отношении Контента Пользователя в соответствии с разделом 4 Политики.
1.4. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые в Компании, полученные как до, так и после утверждения настоящей Политики, а также на всю информацию, которую Компания и/или ее аффилированные или иные уполномоченные лица, действующие от имени Компании, могут получить о Пользователе во время использования им любого Сервиса или Сайта Компании.
1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
1.6. Политика распространяется на всех работников Компании, физических и юридических лиц, состоящих в договорных отношениях с Компанией, а также пользователей официального сайта Компании в информационно-телекоммуникационной сети «Интернет», который находится по адресу: https://nasledie.digital/

1.7. Политика подлежит актуализации в случаях:
1) изменения законодательства РФ о персональных данных;
2) выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
3) по решению руководства Компании

 

2. Термины и определения.

 

1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
12) сервисы — сервисы, программы и продукты Компании, Сайт, при использовании которых может понадобиться предоставление персональных данных;
13) интернет сайт/сайт — информационная система, созданная на основе веб-сервера узла связи, идентифицируемого доменным именем «nasledie.digital», предназначенная для размещения информации в сети Интернет, размещенный в сети Интернет по адресу: https://nasledie.digital/;
14) контент пользователя — любая информация, размещенная/загруженная (внесенная) Пользователем на Сайт, в том числе:
1) персональные данные клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как Оператор или обработчик;
2) данные, которые хранятся и обрабатываются посредством использования Сервисов и Сайта, такие как текст, элементы дизайна, графические изображения, иллюстрации, фотографии, видео, музыка, голосовые и видео носители, текстовые сообщения электронной почты и т.п.;
3) персональная информация — информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию на Сайте (в т.ч. создание учетной записи, обращение в службу поддержки и пр.). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.

 

3. Обработка Персональных данных Компанией в качестве оператора

 

3.1. Цели обработки Персональных данных Компанией в качестве оператора
3.1.1. Обработка персональных данных осуществляется Компанией в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.1.2. Компания, являясь оператором, осуществляет обработку Персональных данных в целях, предусмотренных в Приложении 1 к настоящей Политике.
3.1.3. Сроки обработки персональных данных определены с учетом:
1) установленных целей обработки персональных данных;
2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
3) сроков, определенных нормативно правовыми актами Российской Федерации.

3.2. Принципы и условия обработки Персональных данных в Компании.
3.2.1. Компания осуществляет обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Компания осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Компания может осуществлять обработку Персональных данных, путем привлечения третьих лиц, при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных настоящей Политикой целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Компанией и (или) в соответствии с положениями применимого законодательства о персональных данных).
3.2.5. Компания не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие;
2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
3) Передача необходима для защиты прав и законных интересов Компании или третьих лиц;
4) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях;
5) В целях обеспечения надлежащего исполнения Компанией своих обязательств перед Пользователем по предоставлению доступа к Сервисам и Сайту Компании, обеспечение их стабильного функционирования.

3.3. Особенности обработки персональных данных, разрешенных субъектом для распространения.
3.3.1. Компания, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайтах с доменом и/или поддоменом nasledie.digital, в том числе в виджетах; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях — в официальных группах или аккаунтах.
Компания обязана обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
3.3.2. Персональные данные размещаются с целью исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для увеличения лояльности пользователей Сайта и программных продуктов Компании; продвижения Сервисов Компании и любых связанных с указанными Сервисами товаров, работ и услуг.
3.3.3. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.3.4. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
3.3.5. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, такие персональные данные обрабатываются Компанией без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
3.3.6. Субъект персональных данных вправе обратиться в Компанию с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения Компанией. Общество обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (Трех) рабочих дней с момента получения требования субъекта персональных данных.

3.4. Трансграничная передача персональных данных
3.4.1. Трансграничная передача персональных данных осуществляется с учетом ограничений и запретов, предусмотренных законодательством Российской Федерации в области персональных данных.
3.4.2. До начала осуществления трансграничной передачи персональных данных Общество:
1) проводит оценку мер, принимаемых органами власти иностранного государства, иностранными физическими и юридическими лицами, которым планируется трансграничная передача персональных данных, по обеспечению конфиденциальности и безопасности персональных данных;
2) Уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своем намерении осуществлять трансграничную передачу персональных данных.
3.4.3. В случае принятия уполномоченным органом решения о запрещении или об ограничении трансграничной передачи Компания обязана обеспечить уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных.

3.5. Права субъектов персональных данных
3.5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) Подтверждение факта обработки персональных данных Компанией;
2) Правовые основания и цели обработки персональных данных;
3) Цели и применяемые Компанией способы обработки персональных данных;
4) Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
5) Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) Сроки обработки персональных данных, в том числе сроки их хранения;
7) Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
8) Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9) Иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
3.5.2. Вышеуказанные сведения должны предоставляться субъекту персональных данных или его представителю Компанией в течение 10 (Десяти) рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (Пяти) рабочих дней в случае направления Компанией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.5.3. Вышеуказанные сведения предоставляются субъекту персональных данных или его представителю Обществом при личном обращении либо при получении письменного запроса субъекта персональных данных или его представителя по адресу: _____ или по адресу электронной почты: ______. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.6. Исполнение обязанностей оператора Компанией
3.6.1. Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Компании;
5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
6) работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Компании по вопросам обработки персональных данных.
3.6.2. В качестве оператора Компании реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2) Руководителем Компании утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
3) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.7. Порядок прекращения Обработки Персональных данных
3.7.1. Компания прекращает обработку персональных данных:
1) по истечении установленных сроков;
2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
5) в случае ликвидации Компании.

3.8. Порядок уничтожения Персональных данных.
3.8.1. Уничтожение персональных данных производится в случаях:
1) неправомерная обработка Персональных данных;
2) Персональные данные являются избыточными для заявленной цели;
3) отзыв согласия на обработку Персональных данных;
4) достижения цели обработки Персональных данных или утраты необходимости в достижении этих целей;
5) истечения сроков хранения Персональных данных, установленных нормативно-правовыми актами Российской Федерации;
6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
7) признания недостоверности Персональных данных по требованию Регулятора.
3.8.2. Способы уничтожения Персональных данных:
1) Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем.
2) Уничтожение бумажных носителей, содержащих Персональных данных, осуществляется путем измельчения бумаг посредством шредера.

 

4. Обработка персональных данных Компанией в качестве Обработчика.

 

4.1. Правовые основания обработки персональных данных в качестве Обработчика
4.1.1. В отношении персональных данных, размещаемых Пользователем на Сервисах или Сайте Компании в соответствии с их функциональностью, Пользователь является владельцем и/или Оператором или обработчиком указанных персональных данных.
При этом Компания:
1) не идентифицирует, не выделяет Персональные данные в Контенте пользователя;
2) осуществляет обработку в виде хранения Контента пользователя и распространяет режим безопасности и конфиденциальности в соответствии с инструкциями Пользователя, изложенными в Поручении на обработку персональных данных.
4.1.2. При размещении (с целью хранения) Персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
4.1.3. Хранение Контента пользователя осуществляется в соответствии с лицензионным соглашением на их использование и поручением на обработку персональных данных. В целях обеспечения надлежащего исполнения Компанией своих обязательств в связи с исполнением Поручения Компания осуществляет резервное копирование Порталов в зашифрованном виде на территории Российской Федерации.

4.2. Меры по обеспечению конфиденциальности Контента пользователя
4.2.1. Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Контента пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая:
1) Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) Классификацией информационных систем персональных данных по уровням защищенности;
3) Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
4) Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
5) Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6) Учетом машинных носителей персональных данных;
7) Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
8) Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9) Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
10) Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.2.2. Компания не инициирует размещение Контента пользователя при использовании Сервиса и Сайта Пользователем, не контролирует его достоверность и актуальность, однако Компания оставляет за собой право требовать подтверждения у Пользователя правомерности сохраняемой информации.
4.2.3. Компания не гарантирует конфиденциальность Контента пользователя, публичный доступ к которому предоставлен самим Пользователем в силу функциональных назначений соответствующего Сервиса; Пользователь соглашается с тем, что при использовании Сервиса и Сайта определённая часть Контента пользователя становится доступной для неограниченного круга лиц.

 

5. Уведомление о файлах Cookie

 

5.1. Посещая или используя Сервисы и Сайт Компании, Вы соглашаетесь с тем, что Компания использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения Сервисов или Сайтов Компанией, для оптимизации наших предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности Сервиса, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Сервиса, и Сайт).
5.2. Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве Пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения.
5.2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий об осуществлении сбора Сookie и запрашивающий согласие Пользователя на обработку его Сookie.
5.2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Пользователь предоставляет свое согласие на обработку его Сookie, а также подтверждает согласие с положениями настоящей Политики в отношении обработки персональных данных. Продолжение использования Сайта означает осуществление Пользователем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
5.2.3. Компания не требует обязательного согласия на установку файлов Cookie на устройство Пользователя при использовании Сайта. Пользователь может отказаться от использования Сookie в настройках своего Браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
Пользователь также вправе изменить настройки отображения персонализированной рекламы или отключить такую рекламу, воспользовавшись функционалом своего Браузера.

5.3. Виды файлов cookie, используемые Компанией.
5.3.1. Компания использует следующие типы файлов cookie:
1) Технические файлы cookie: необходимы для правильной работы и предоставления полного функционала Сайта. Одними из самых распространённых технических файлов Сookie, например, являются nd_consent_date = time() — время записи в Сookie, nd_consent_version = версия политики конфиденциальности, и nd_session_id – используются для авторизации пользователей и обеспечения безопасности учетных данных при проведении оплат. Файлы устанавливаются автоматически и обеспечивают возможность аутентификации и последующей авторизации на Сайте.
Отключение указанных типов файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта может работать некорректно.
2) Функциональные файлы cookie: необходимы для сохранения предпочтений Посетителя, а также для максимально эффективного использования Сайта, также используются для сохранения регистрационной информации о Посетителе. Данные Сookie не являются обязательными, однако они облегчают работу Посетителя с Сайтом.
3) Аналитические cookie: например, nd_ga_analytics – позволяют распознавать Посетителей, подсчитывать их количество и собирать информацию, о произведенных операциях, посещенных страницах и просмотрах на Сайте, собирать информацию о том, как Пользователь взаимодействует с Сайтом, например, приобретены ли услуга или продукт. Данные файлы собирают обезличенные сведения.
4) Маркетинговые и рекламные cookie: позволяют обеспечивать релевантность рекламы, повышать эффективность рекламных кампаний.
5) Использование веб-маяков и аналитических служб: некоторые страницы Сайта Компании могут содержать электронные метки, назвываемые веб-маяками, которые используются для упрощения размещения cookie файлов на Сайте Компании, определения количества посетителей Сайта, а также для предоставления продуктов совместно с другими компаниями. Веб-маяки или аналогичные технологии также включаются в рассылаемые электронными средствами рекламные материалы или информационные бюллетени с целью определить, открывались ли эти сообщения и что с ними происходило в последствии.

5.4. Управление файлами cookie. Отказ от установки файлов cookie.
5.4.1. Пользователь может запретить установку некоторых или всех файлов cookie.
5.4.2. В большинстве браузеров файлы сookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie настройках Ваших браузеров.
5.4.3. Некоторые функции Сервиса и Сайта Компании зависят от использования файлов cookie. Если Пользователь решит заблокировать файлы сookie, вход в систему или использование функций и настроек, зависящих от файлов сookie, будет ограничен.
5.4.4. При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения, включая параметры, касающиеся рекламы; впоследствии потребуется создать их заново.

 

6. Заключительные положения.

 

6.1. Политика может быть изменена и/или дополнена Компанией в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу: https://nasledie.digital/privacy-policy/, при этом Общество не обязано информировать субъекта персональных данных путем направления каких-либо специальных уведомлений. Субъект персональных данных обязан самостоятельно проверять Политику на предмет изменений.
6.2.1 Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

 

 

Редакция от «15» мая 2025 г.

 

 

 

Приложение 1 к Политике обработки персональных данных
Цель обработки ПД	Категория субъектов ПД	Категория ПД	Перечень ПД	Сроки обработки ПД	Вид обработки ПД	Основание обработки ПД
Подбор претендентов на замещение вакантных должностей.	Соискатели	Общие / иные	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; пол; семейное положение; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения об образовании; сведения о трудовой деятельности (стаж работы); сведения о воинском учете; иные персональные данные, указанные кандидатом в резюме	До принятия решения о трудоустройстве или отказе в трудоустройстве; в течение 30 дней с даты принятия решения об отказе в трудоустройстве	Смешанная, с передачей по сети Интернет	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»)
Ведение кадрового и бухгалтерского учета.	Работники, уволенные работники	Общие / иные	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета; должность; сведения об образовании; сведения о трудовой деятельности (стаж работы); сведения о воинском учете.	50 лет (если заключены после 01.01.2003 года) или 75 лет (если заключены до 01.01.2003 года)	Смешанная,  с передачей по сети Интернет	согласие субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 1, п. 2 ч. 1 ст. 6 ФЗ «О персональных данных», а также в соответствии с ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ФЗ «Об обязательном пенсионном страховании в РФ», Трудовым кодексом РФ, Гражданским кодексом РФ (часть первая, вторая), Налоговым кодексом РФ (часть первая, вторая), ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Приказ Министерства труда и социальной защиты РФ; Постановление Правительства РФ «Об утверждении Положения о воинском учете».
Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов.	Работники, контрагенты	Общие/иные	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения об образовании; сведения о трудовой деятельности (стаж работы).	5 лет, в соответствии со ст. 23 Налогового кодекса Российской Федерации	Смешанная, с передачей по сети Интернет	для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных», а также в соответствии с ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ФЗ «Об обязательном пенсионном страховании в РФ», Гражданским кодексом РФ (часть первая, вторая), Налоговым кодексом РФ (часть первая, вторая), ФЗ «Об обязательном медицинском страховании в Российской Федерации».
Заключение, исполнение, изменение и расторжение договоров для обеспечения деятельности организации в соответствии с Уставными целями организации.	Контрагент (физ. лицо)	Общие / иные	фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес регистрации; место работы; должность; реквизиты доверенности; данные паспорта или иного документа, удостоверяющего личность; ИНН; СНИЛС; банковские реквизиты; номер лицевого счета.	Период действия договора	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6  ФЗ «О персональных данных»)
	Представитель контрагента	Общие / иные	фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес регистрации; место работы; должность; реквизиты доверенности; данные паспорта или иного документа, удостоверяющего личность; ИНН; СНИЛС; банковские реквизиты; номер лицевого счета.	Период действия договора	Смешанная, с передачей по сети Интернет	для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п.2. ч.1. ст. 6 ФЗ «О персональных данных»)
	Клиент (физ. лицо)/ Пользователь Сайта	Общие / иные	фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес регистрации; место работы; должность; реквизиты доверенности; данные паспорта или иного документа, удостоверяющего личность; ИНН; СНИЛС; банковские реквизиты; номер лицевого счета.	Период действия договора	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6  ФЗ «О персональных данных»);  согласие субъекта на обработку ПД (п.1. ч.1. ст. 6  ФЗ «О персональных данных»)
Предоставление возможности использования Сервисов и Сайта организации.	Контрагент/ Клиент (физ. лицо)	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; место работы; должность; пароль от сайта организации; IP-адрес; файлы-Cookies.	Период действия договора; 5 лет по истечение срока действия договора	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6  ФЗ «О персональных данных»);  Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6  ФЗ «О персональных данных»)
	Представитель контрагента	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; место работы; должность; пароль от сайта организации; IP-адрес; файлы-Cookies; реквизиты доверенности.	Период действия договора; 5 лет по истечение срока действия договора	Смешанная, с передачей по сети Интернет	Законный интерес Компании (п.7 ч.1 ст.6 ФЗ «О персональных данных»); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6  ФЗ «О персональных данных»)
	Клиент/ Пользователь Сайта (физ. лицо)	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; место работы; должность; пароль от сайта организации; IP-адрес; файлы-Cookies.	Период действия договора; До отзыва согласия на обработку.	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6  ФЗ «О персональных данных»);  Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6  ФЗ «О персональных данных»)
Техническая поддержка и консультация для обеспечения оказания услуг в области организации деятельности предприятия.	Контрагент/ Клиент (физ. лицо)	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; содержание обращения в техническую службу поддержки или за консультацией.	Период действия договора; До отзыва согласия на обработку.	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ «О персональных данных») Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»); в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (п.1 ст. 15 ФЗ «О персональных данных»).
	Представитель контрагента	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; содержание обращения в техническую службу поддержки или за консультацией.	Период действия договора; До отзыва согласия на обработку.	Смешанная, с передачей по сети Интернет	Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ «О персональных данных»); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»); В целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (п.1 ст. 15 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ).
	Клиент/ Пользователь Сайта (физ.л.)	Общие / иные	фамилия, имя, отчество; адрес электронной почты, номер телефона; содержание обращения в техническую службу поддержки или за консультацией.	Срок действия согласия; До отзыва согласия на обработку.	Смешанная, с передачей по сети Интернет	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»); Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ «О персональных данных»); В целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (п.1 ст. 15 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ).
7. Обеспечение полноценного и корректного функционирования Сайта, хранение настроек, проведение аналитического и статистического анализа пользовательского опыта с целью улучшения предлагаемых товаров и услуг.	Пользователь Сайта	Общие / иные	фамилия, имя, отчество; адрес электронной почты, файлы cookie: IP-адрес, адрес места жительства; номер телефона; информация о посещении сайта, которую предоставляют сервисы статистики, в том числе: адрес интернет-протокола (IP-адрес), тип браузера, данные об операционной системе, языковые предпочтения, данные об интернет-странице, данные о дате и времени запроса посетителя и пр.	Срок действия согласия, с учетом сроков действия («сроков жизни») файлов cookie.	Автоматизированная	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»; законный интерес Компании (п.7 ч.1. ст. 6 ФЗ «О персональных данных»); в статистических или иных исследовательский целях (п.9 ч.1 ст.6 ФЗ «О персональных данных»).
8. Осуществление информационных и рекламных рассылок	Пользователь Сайта	Общие / иные	фамилия, имя, отчество; адрес электронной почты.	Срок действия согласия.	Автоматизированная	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»); законный интерес Компании (п.7 ч.1. ст. 6 ФЗ «О персональных данных»); В статистических или иных исследовательский целей (п.9 ч.1 ст.6 ФЗ «О персональных данных»); Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ «О персональных данных»).
9. Размещение на Сайте отзывов клиентов и пользователей с целью увеличения лояльности клиентов и формирования позитивного отношения к товарам и услугам организации.	Пользователь Сайта	Общие / иные	фамилия, имя, отчество; адрес электронной почты.	Срок действия согласия.	Автоматизированная	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ «О персональных данных»); законный интерес Компании (п.7 ч.1. ст. 6 ФЗ «О персональных данных»); В статистических или иных исследовательский целей (п.9 ч.1 ст.6 ФЗ «О персональных данных»); Исполнение договора, стороной/ выгодоприобретателем которого является субъект/ заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ «О персональных данных»).

 

 

 

Приложение 2 

к Политике обработки персональных данных

 

Общество с ограниченной ответственностью «Наследие Диджитл»

ИНН 7813652767, ОГРН 1217800059707

Юридический адрес: 197022, г. Санкт-Петербург, Аптекарская наб,

д. 20 литера А, помещ. 22-н, офис 6

Тел.: +7 (812) 565-33-69

Электронная почта: hello@nasledie.digital

от ___________________________________

(Ф.И.О. субъекта персональных данных)

Дата рождения: ________________________

Данные документа, удостоверяющего личность:

_______________________________________________________________

(вид, серия, номер, кем и когда выдан)

Контактные данные:

адрес: ______________________________,

телефон: ____________________________,

адрес электронной почты: ___________

 

Согласие

на обработку персональных данных

 

1. Я ______________________________________________________________________,

являясь субъектом персональных данных, руководствуясь ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», действуя своей волей и в своем интересе, даю свое согласие оператору – ООО «Наследие Диджитл» на обработку моих персональных данных с целью:

1. ________________________________
2. ________________________________
3. и т.д.

 

1. Перечень персональных данных на обработку которых я даю согласие, перечень разрешенных мной действий с персональными данными и способов их обработки приведены в Таблице 1.

 

Таблица 1

 

Перечень персональных данных и разрешенных действий с ними

Категория ПД	Перечень ПД	Разрешение к распространению  Да/ Нет	На что я даю разрешение (разрешения и запреты)
			Данные могут передаваться только по внутренней сети оператора, Обеспечивающей доступ к информации лишь для строго определенных сотрудников	Данные могут передаваться с использованием информационно-телекоммуникационных сетей	Запрет на передачу полученных персональных данных
Общие	Фамилия
	Имя
	Отчество
	Год рождения
	Месяц рождения
	Дата рождения
	Место рождения
	Адрес
	Семейное положение
	Образование
	Профессия
	…
Специальные	Национальность
	Религия
	Состояние здоровья
	Сведения о судимости
	…
Биометрические	Цветное цифровое фотографическое изображение лица
	Видеозапись
	Запись голоса
	Отпечатки пальцев
	…

 

 

1. Сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных:

Информационный ресурс (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы)	Действия с персональными данными

 

1. Мое согласие вступает в силу со дня его подписания и действует до 31 декабря 2026г.
2. Настоящее согласие может быть отозвано мной в любой момент с обязательным, заблаговременным, направлением мной Оператору соответствующего письменного уведомления по электронной почте ___________________________ или по почтовому адресу: 197022, г. Санкт-Петербург, Аптекарская набережная, д. 20, лит. А, пом. 22-Н, оф. 6.
3. Об ответственности за недостоверность представленных персональных данных предупрежден(а).
4. С Политикой Компании по обработке и защите персональных данных, размещенной на сайте Компании по адресу ___________________ ознакомлен(а).
5. С порядком отзыва согласия на обработку персональных данных ознакомлен(а) и он мне понятен.

действия)

«__»___________ ____ г.

 

Субъект персональных данных: _____________________ / ________________________/

                                                                 (подпись)                                               (ФИО)