Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «Лика»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика обработки ПДн) Общества с ограниченной ответственностью «Лика» (далее – Оператор), (7610142312; ОГРН 1247600006686), разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Федеральным законом от 01.04.2025 № 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации", иными федеральными законами и нормативно-правовыми актами.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Политика обработки ПДн разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн).

1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Лика» вопросы обработки персональных данных работников ООО «Лика» и других субъектов персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных процессов деятельности Оператора в конкретных информационных системах персональных данных (по процедурам в отношении определенных категорий субъектов персональных данных).

2.4. К целям обработки персональных данных Оператора относятся:

• ведение кадрового и бухгалтерского учета;
• ведение воинского учета;
• обеспечение соблюдения трудового законодательства РФ, в том числе содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, пользовании льготами;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• сбор статистики о посетителях сайта и обеспечение его функционирования;
• установление с клиентом, посетителем сайта (контрагентом) обратной связи, включая направление уведомлений, запросов, в том числе касающихся использования сайта, оказания услуг, обратной связи, обработки заказа, запросов и обращений;
• продвижение услуг путем осуществления прямых контактов с контрагентами с помощью средств связи, направления рекламно-информационньтх сообщений с его согласия;
• подбор персонала (соискателей) на вакантные должности;
• информирование граждан об осуществляемой деятельности оператора, а также в целях повышения уровня доверия потенциальных клиентов к оператору;  осуществление рассмотрения обращения гражданина, рассмотрения запроса субъекта персональных данных, жалобы (отзыва), предложения.

2.5. Обработка персональных данных субъектов персональных данных (работников) может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.6. Осуществления прав и законных интересов ООО «Лика» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Лика» или третьих лиц либо достижения общественно значимых целей.

3. Правовое основание обработки персональных данных

Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

• Конституции Российской Федерации;
• Трудового кодекса Российской Федерации;
• Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных";
• Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
• Федерального закона "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации" от 01.04.2025 № 41-ФЗ.
• Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.  Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.
• Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.
• Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников";
• Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

Правовым основанием обработки персональных данных также являются: Устав ООО «Лика»; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных (в том числе согласие субъекта на распространение его персональных данных, согласие посетителей сайта на сбор статистики о посещениях и обработки заказа, согласие на осуществление действий по продвижению услуг путем осуществления прямых контактов с контрагентами с помощью средств связи).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Кандидаты для приема на работу к Оператору:фамилия, имя, отчество; пол; гражданство; дата и место рождения; номер телефона; адрес электронной почты; сведения об образовании, опыте работы, квалификации; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); фото; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; номер телефона; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; профессия, должность; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и
(или) дисциплинарных взысканий; данные о регистрации брака; отношение к воинской обязанности, сведения о воинском учете; сведения об инвалидности; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством наименование льготы, номер и дата выдачи документа; сведения об удержании алиментов; сведения о размере одежды; сведения о состоянии здоровья; национальная принадлежность; реквизиты банковского счета; сведения из личной медицинской книжки, сведения о пройденных медицинских осмотрах; сведения о доходе с предыдущего места работы; сведения из документов, подтверждающих оформление стандартного налогового вычета; сведения из справки, подтверждающей очную форму обучения; общие суммы дохода и налога по итогам налогового периода; сведения о стандартных, социальных и имущественных налоговых вычетах (сумма); сумма дохода, с которого не удержан налог налоговым агентом и сумма неудержанного налога; данные водительского удостоверения; сведения, необходимые для правильного назначения страховой пенсии и накопительной пенсии, иных видов страхового обеспечения по обязательному социальному страхованию в соответствии с федеральными законами о конкретных видах обязательного социального страхования.

4.2.3. Члены семьи работников Оператора: фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. Клиенты: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; страховой номер индивидуального лицевого счета (СНИЛС); контактные данные (номер телефона, адрес электронной почты).

4.2.5. Представители (работники) контрагентов, контрагенты (физические лица): фамилия, имя, отчество; паспортные данные; номер телефона; адрес электронной почты; должность.

4.2.6. Пользователи сайта: в данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором с сайта http://boatboost.ru/ с использованием сервиса веб-аналитики Яндекс.Метрика (предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для персонализации материалов, настройки и измерения показателей рекламы, для обеспечения безопасности сайта и его пользователей, улучшения и упрощения процесса посещения сайта:

• сведения, собираемые посредством метрических программ, в том числе Яндекс.Метрика;
• URL страницы; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; устройство; высота и ширина экрана;  наличие Cookies; наличие JavaScript; часовой пояс; язык браузера; глубина цвета экрана;ширина и высота клиентской части окна браузера; пол и возраст посетителей; интересы посетителей; географические данные;
• JavaScript - учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript АРТ; параметры загрузки страницы; просмотр страницы; визит; переход по внешней ссылке; скачивание файла;
• отказ; время на сайте; глубина просмотра, клики, заполнение форм, переходы по ссылкам.

Оператор также обрабатывает данные пользователей в целях оформления заявки (заказа) на получение обратного звонка: фамилия, имя, отчество; номер телефона, комментарий к заказу.

4.3. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы.

4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Состав обрабатываемых персональных данных

5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:

• сотрудники Оператора;
• клиенты Оператора;
• контрагенты Оператора;
• физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Учреждения, изданным для обеспечения их исполнения.

5.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Лика» не осуществляется.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

6.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;

использования иных способов обработки персональных данных.

6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.6.1. Персональные данные посетителей сайта могут переданы оператором компании партнеру – ИП Лищишина З.И. (ИНН 771376854898) электронная почта: LISHCHISHINAZLATA@YANDEX.RU. Вы вправе ознакомиться с политикой конфиденциальности и обработки персональных данных Лищишиной З.И. по ссылке (https://boatboost.ru/privacy-policy-ip). ИП Лищишиной З.И. (ИНН 771376854898) передаются персональные данные (имя, телефон и сведения указанные в комментарии к заказу), полученные на сайте https://boatboost.ru/. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

6.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.9.1. Персональные данные на бумажных носителях хранятся в ООО "Лика" в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)). Если срок хранения документов не установлен законодательством, то общий срок хранения составляет 10 лет.

6.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6.10. Оператор прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки; истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

7.5. Порядок уничтожения персональных данных Оператором.

7.5.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

7.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО "Лика".

7.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

8. Обеспечение защиты персональных данных при их обработке Оператором.
8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

• назначение Оператором ответственного за организацию обработки персональных данных;
• издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";
• ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.

8.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

8.4. Персональные данные могут передаваться в государственные информационные системы (ГИС) противодействия правонарушениям, в соответствии с Федеральным законом от 01.04.2025 № 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации" для предотвращения мошенничества в порядке, установленном законодательством.

9. Право субъекта персональных данных на доступ к его персональным данным.

9.1. Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, запретить передачу данных в ГИС (если это не противоречит закону).

9.2. Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем обращения (лично или через законного представителя) по адресу: 152925, Ярославская область, г. Рыбинск, ул. 50 лет ВЛКСМ, д. 34, кв. 59, фактический адрес: 152920, Ярославская область, г. Рыбинск, ул. Большая Тоговщинская, д. 16б, по будним дням с 9-00 до 18-00, либо путем направления письменного запроса по адресу: 152920, Ярославская область, г. Рыбинск, ул. Большая Тоговщинская, д. 16б. Запрос может быть направлен в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Российской Федерации, по адресу: ooolikacorp@mail.ru.

На основании Федерального закона от 01.04.2025 № 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации", иными федеральными законами и нормативно-правовыми актами все уведомления направляются только через российские сервисы.

9.3. В соответствии с частью 3 статьи 14 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.

9.4. Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в приложении к данному документу.

9.5. Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в срок не позднее тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.

9.6. В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.7 В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.

9.8. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9.9. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Рекомендуемая форма заявления об отзыве согласия на обработку персональных данных приведена в приложении к настоящему документу.

9.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

9.11. В случае невозможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9.12 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Правила использования cookie-файлов

Данные Правила использовании cookie-файлов (далее - «Правила использовании cookie-файлов» или «Правила») являются частью Политики обработки и защиты персональных данных ООО «Лика».
Более подробная информация о том, как мы защищаем данные посетителей сайта, содержится в Политике обработки и защиты персональных данных.

Cookie-файлы (далее – cookie) - это небольшие по размеру текстовые файлы служебного типа, которые загружаются на Ваш компьютер или иное устройство с сервера сайта, на котором Вы находитесь. При каждом следующем посещении данного сайта, Ваш браузер посылает cookie обратно на сервер для того, чтобы возможно было идентифицировать Вас и запомнить Ваши пользовательские предпочтения. Cookie не могут собирать никакой информации, хранящейся на Вашем компьютере или в Ваших документах.
Используя настройки вашего браузера, вы можете удалить сохраненные в cookies данные или же вообще запретить браузеру использовать cookies. Однако в последнем случае многие функции сайта могут стать недоступными для вас.

Вы можете отказаться от использования файлов cookie. Считается, что Вы дали согласие на использование файлов cookie в соответствии с условиями настоящих Правил, если в соответствующий момент времени их приём разрешён настройками/конфигурацией Вашего браузера. Если Вы отказались, мы сохраняем только один постоянный файл cookie, который сообщает нам о том, что Вы отказываетесь от использования любых других файлов cookie. Более подробную информацию о cookie и принципах их работы можно найти на ресурсе https://ru.wikipedia.org/wiki/Cookie.



Используемые сайтом cookies

Обязательные cookie-файлы. Это файлы, необходимые для корректной работы нашего сайта.

Аналитические/технические cookie-файлы. Они позволяют нам оценить и подсчитать число посетителей, а также понять, как они перемещаются по нашему сайту при работе с ним. Это помогает нам вносить улучшения в работу сайта, например, оптимизируя поиск нужных разделов, делая его простым, удобным и эффективным.

Функциональные cookie-файлы. Данные файлы нужны для того, чтобы распознать Вас по уникальному идентификатору, никак не раскрывающему ваши персональные данные, когда Вы снова заходите на наш сайт. Это позволяет нам персонализировать содержание сайта под Ваши нужды, запоминать Ваши предпочтения.

Целевые cookie-файлы. Эти cookie-файлы регистрируют Ваши посещения сайта, запоминают страницы, которые Вы посетили и ссылки, по которым Вы проходили. Мы используем эту информацию для того, чтобы наш Сайт и отображаемая на нем реклама, как можно более точно соответствовали Вашим интересам. Мы также можем для этих целей передавать данную информацию третьим лицам. При этом мы гарантируем, что третьи лица не получают данных, идентифицирующих Вас как личность, и мы передаем такие cookie-файлы только тем лицам, с которыми у нас имеются соглашения о неразглашении данной информации.

Обращаем особое внимание, что ООО «Лика» вправе передавать анонимную информацию (то есть информацию, которая не идентифицирует Вас прямо или косвенно) и обобщённую информацию (то есть информацию о группах и категориях пользователей, включая их действия на нашем сайте, которая не указывает на личность и не может использоваться для установления личности пользователя) своим партнёрам, в том числе для целей публикации адресных рекламных объявлений, а также предоставления Вам рекламы продукции и услуг. Примерами данных, которые могут собираться и анализироваться сторонними лицами с применением cookie, являются: идентификатор посетителя сайта; IP-адрес, используемый для подключения Вашего компьютера к Интернету; тип и версия браузера; операционная система и платформа, используемая Вами при подключении; области наших онлайн-сервисов и страниц, которые Вы просматривали или искали; URL- адреса с или через которые Вы вошли (вышли) на (из) наши (наших) онлайн-сервисов (сайтов); дата и время совершения подобных действий.

Структура данных cookie может изменяться по усмотрению ООО «Лика» без специального уведомления посетителей сайта. Если Вы хотите запретить нам или сторонним лицам использовать файлы cookie, Вы можете заблокировать cookie, активировав настройки в Вашем браузере, что позволит Вам отказаться от установки всех или части cookie. Однако в случае блокировки cookie в браузере (включая крайне необходимые cookie), некоторая часть сайта может быть недоступна для Вас или некорректно отображена.

Элементы управления браузера и настройки использования cookie-файлов
Большинство браузеров изначально настроены автоматически принимать cookie. Вы можете изменить настройки таким образом, чтобы блокировать cookie на жестком диске вашего компьютера (памяти мобильного устройства) или получать предупреждение, когда cookie будут отправлены на жесткий диск (память мобильного устройства). Вы можете в любой момент отозвать согласие на обработку cookie, удалив установленные данным сайтом cookie. Более подробную информацию о таких возможностях можно получить, обратившись к инструкции по использованию Вашего браузера. Как правило, нужный раздел регулировки можно найти в меню «Настройки», «Опции» или «Предпочтения» Вашего браузера. Также Вы можете также воспользоваться функцией «Помощь» своего браузера. Обратите внимание, что, отключив cookie, Вы не сможете в полной мере воспользоваться всеми возможностями нашего сайта, и некоторые его части, в т.ч. сервисы, могут не функционировать должным образом.

Управление cookie-файлами аналитического типа
Эти cookie устанавливаются системами аналитики Яндекс.Метрика и другими аналитическими компаниями, и собирают информацию о том, как пользователи используют сайт, включая количество посетителей, сайты, с которых они пришли на наш сайт и страницы, которые они просматривали на нашем сайте. Мы используем эту информацию для составления отчетов и улучшения нашего сайта, например, так мы получаем информацию о том, что пользователи могли столкнуться с какими-либо ошибками, и можем убедиться, что пользователи с легкостью могут найти именно ту информацию, которую ищут. Обычно эти cookie остаются на Ваших компьютерах, пока Вы их не удалите.

Управление cookie-файлами целевого (рекламного) типа
Эти cookie используются для того, чтобы собирать информацию о сайтах и отдельных страницах, на которые пользователи заходят, как на нашем сайте, так и за его пределами (что может указывать, например, на Ваши интересы и другие признаки). Обычно они используются для того, чтобы отображать наиболее соответствующую Вашим интересам рекламу и другие маркетинговые коммуникации. Они также используются для того, чтобы ограничить количество раз, когда Вы видите рекламные объявления, а также оценить эффективность рекламных кампаний. Вы можете просмотреть, удалить или добавить интересующие категории, связанные с Вашим браузером, используя менеджер предпочтений для рекламных объявлений.

Кнопки доступа к социальным сетям
Кнопки доступа к социальным сетям используются для того, чтобы наши пользователи могли поделиться ссылкой на веб-страницу или сделать электронную закладку. Данные кнопки являются ссылками на сайты социальных сетей, принадлежащих третьим лицам, которые, в свою очередь, могут фиксировать информацию о Вашей активности в Интернете, в том числе на нашем сайте. Пожалуйста, ознакомьтесь с соответствующими условиями использования и политикой конфиденциальности таких сайтов для понимания того, как они используют ваши данные, и того, как можно отказаться от использования ими ваших данных или удалить их.

Сторонние веб-сервисы
Иногда на нашем сайте мы используем сторонние веб-сервисы для отображения тех или иных элементов, например, для отображения изображений, просмотра видео или организации голосований/опросов. Так же, как и в случае с кнопками доступа к социальным сетям, мы не можем препятствовать сбору этими сайтами или внешними доменами информации о том, как Вы используете содержание сайта. Заключительные положения По собственному усмотрению мы можем периодически вносить изменения или дополнения в настоящие Условия использования cookie.

Используемые сервисы аналитики
Сайт http://boatboost.ru/ использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) (далее – Яндекс.Метрика).
Сервис собирает метрические данные об использовании сайта, включая:
- URL- адреса;
- адреса посещаемых страниц и заголовки;
-источники перехода (рефереры, реклама, поиск);
-глубину просмотра, длительность визитов, показатель отказов;
-технические параметры устройства: браузер, ОС, разрешение экрана, язык и часовой пояс;
-данные о действиях на сайте: клики, скроллы, заполнение форм, переходы по ссылкам;
-наличие cookies и JavaScript;
-демографические и географические характеристики (пол, возраст, интересы, регион).

Внимание: в Яндекс.Метрику не передаются персональные данные (ФИО, email, телефоны и пр.). Это запрещено условиями сервиса.

Обработка данных о посетителях сайта осуществляется в целях:
-оценки эффективности рекламных кампаний;
-анализа пользовательского поведения;
-оптимизации интерфейса и структуры сайта;
-повышения удобства и скорости работы сайта.

Обработка данных автоматизированная и осуществляется в обезличенной форме. Она не используется для идентификации конкретного пользователя.


Место и сроки хранения данных посетителей сайта
Собранные Яндекс.Метрика данные хранятся на серверах Яндекса, расположенных по следующим адресам:
-Россия, Калужская область, г. Калуга, проезд 1-й Автомобильный, здание 8;
-Россия, Рязанская область, г. Сасово, ул. Пушкина, дом 21;
-Россия, Владимирская область, г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1.
Инфраструктура Яндекса сертифицирована по международному стандарту ISO/IEC 27001.
Срок хранения сведений о посетителях сайта - 10 лет.

Собранные через Яндекс.Метрику данные через 10 лет удаляются путем официального обращения оператора ООО «Лика» в Яндекс.Метрика об удалении метрических данных, после чего:

• вся ранее собранная статистика, включая цели и сегменты, безвозвратно удаляется;
• доступ к этим данным прекращается;
• Яндекс прекращает обработку и использование этих данных от имени оператора.

Пользователь может дополнительно:
-установить блокировщик Яндекс.Метрики;
-отключить JavaScript в браузере;
-управлять cookies в настройках браузера.

 

 

Приложение №1

(образец заявления об отзыве согласия

на обработку персональных данных)

 

 

______________________________________

                                        (наименование или Ф.И.О. оператора)

                                     адрес: _______________________________

 

                                     от ___________________________________

                                              (Ф.И.О. субъекта персональных

                                                                    данных)

                                     адрес: ______________________________,

                                     телефон: __________, факс: __________,

                                     адрес электронной почты: _____________

Отзыв

согласия на обработку персональных данных

 
 
Я, __________________________________________________________

(Ф.И.О. субъекта персональных данных)

в ответ на запрос согласия на обработку персональных данных от "__"____________ г. № _____ заявил о согласии на обработку __________________________________________________________________
                                                 (наименование или ФИО оператора)
персональных данных на следующих условиях: __________________________________________________________________
__________________________________________________________________.
    В связи с __________________________________, руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", заявляю об отзыве указанного согласия на обработку персональных данных.
 
Дата:
 

Субъект персональных данных:
 
 ________________________/_______________/
 

(подпись)             (Ф.И.О.)