Политика обработки персональных данных

дата публикации: 05 октября 2026 г.

1. Термины и определения

Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2. Общие положения

• Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
• Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор: Пользователи (посетители) Сайта Оператора; Клиенты, Контрагенты, Представители контрагентов Оператора; Выгодоприобретатели по договорам; Работники, Соискатели Оператора.
• Настоящая Политика:
  • устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами (далее – Пользователи), которые используют Сайт и его отдельные сервисы, а также контрагентами, работниками и соискателями Оператора;
  • определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
  • содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
  • определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
• Настоящая Политика применима только в отношении Сайта. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
• Текст Политики доступен Пользователям на Сайте.
• В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.
• Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
• Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
• Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
• Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
• Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов: законности и справедливой основы; ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки; обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский Кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются: договоры, заключаемые с Субъектом персональных данных; согласие Субъекта персональных данных на обработку персональных данных.

Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем Сайта посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при регистрации на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

5. Цели и условия обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Перечень целей обработки персональных данных и соответствующих им категорий данных приведён ниже — в точном соответствии с Уведомлением об обработке персональных данных, направленным Оператором в Роскомнадзор (№ 100449180).

1. Обработка запросов и заявок от пользователя

2. Продвижение товаров, работ, услуг на рынке

3. Размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя)

4. Подготовка, заключение и исполнение гражданско-правового договора

5. Обеспечение соблюдения трудового законодательства РФ

6. Ведение кадрового и бухгалтерского учета

Срок обработки персональных данных по всем целям, указанным выше: до получения заявления о прекращении обработки персональных данных на электронную почту Оператора либо до достижения целей обработки персональных данных. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Персональные данные хранятся в течение 5 лет в соответствии со ст. 23 НК РФ, с п. 492 Приказа Росархива от 20.12.2019 г. № 236, а после уничтожаются в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ, в зависимости от того, какое событие наступит раньше. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

• Обработка персональных данных клиентов не требует получения от них дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных. Получение согласий от клиентов производится в случаях: участия клиента в программе лояльности; направления информации рекламного характера о товарах и услугах.
• Обработка Оператором биометрических персональных данных клиентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
• Обработка Оператором специальных категорий персональных данных клиентов не осуществляется.
• Клиенты передают персональные данные при заключении договора. Персональные данные клиентов подлежат обработке в течение срока исполнения договорных обязательств и подлежат хранению в течение срока, установленного законодательством.
• Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
• Не допускается раскрытие третьим лицам и распространение персональных данных без согласия клиента, если иное не предусмотрено федеральным законом.
• Оператор не осуществляет трансграничную передачу персональных данных клиентов.
• Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
• Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом — для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы на Сайте.
• Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
• Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном настоящей Политикой.
• Оператор обрабатывает персональные данные лиц, не достигших возраста 18 лет, только с согласия законных представителей.
• Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных.
• Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
• Персональные данные обрабатываются с использованием и без использования автоматизированных систем. Шифровальные (криптографические) средства при обработке персональных данных не используются.
• Оператор вправе осуществлять передачу персональных данных третьим лицам в целях исполнения условий договора перед Пользователями Сайта с привлечением третьих лиц в рамках судебного, исполнительного или иного юрисдикционного процесса.
• Уничтожение персональных данных осуществляется Оператором в следующих случаях: поступление от Пользователя отзыва согласия на обработку персональных данных; получение от Пользователя требования об уничтожении персональных данных; истечение срока действия согласия.

6. Обязанности Пользователя, Субъекта и Оператора

Пользователь, Субъект обязан: предоставить информацию о персональных данных, необходимую для пользования Сайтом; обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

Оператор обязан: использовать персональные данные исключительно для целей, указанных в настоящей Политике; обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике; использовать фото-видео изображение и отзыв об оказанной услуге для опубликования на Сайте только с предварительного согласия на это Пользователя; принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте; соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта; принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов; уточнять персональные данные в случае подтверждения факта неточности персональных данных; прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.

7. Права Пользователя, Субъекта и Оператора

Пользователь, Субъект вправе: по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике; обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных; направлять Оператору свои запросы и требования, в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме; обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Оператор вправе: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством, если иное не предусмотрено законом; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора; в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве; вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора.

8. Порядок сбора и хранения персональных данных

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Обрабатываемые персональные данные подлежат уничтожению в случае: достижения срока обработки персональных данных; достижения целей обработки персональных данных; утраты необходимости в достижении целей обработки персональных данных; получения отзыва согласия на обработку персональных данных; исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий, в том числе: принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за обеспечение безопасности персональных данных; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; определяет места хранения материальных носителей персональных данных и обеспечивает их раздельное хранение; ведёт учёт лиц, допущенных к обработке персональных данных; разработана модель угроз безопасности персональных данных. Шифровальные (криптографические) средства защиты информации Оператором не используются. Трансграничная передача персональных данных Оператором не осуществляется.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать: номер документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя Оператор уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

11. Заключительные положения

Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора предоставляется в электронной форме при проставлении галочки в соответствующем поле на Сайте.

Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки путем обращения к Оператору с соответствующим запросом по электронной почте info@modeldesk.ru.

Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора.

12. Сведения об Операторе и ответственном за обработку персональных данных лице