Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Кабаковым Борисом Борисовичем (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

Политика является общедоступным документом, размещается в свободном доступе на сайте Оператора 27group.ru и подлежит обязательному соблюдению всеми работниками и иными лицами, имеющими доступ к обрабатываемым Оператором персональным данным.

В настоящей Политике используются термины и определения в значениях, установленных статьёй 3 152-ФЗ, в том числе:

персональные данные - любая информация, относящаяся прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (операции);
обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
субъект персональных данных - физическое лицо, к которому прямо или косвенно относятся персональные данные;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Реквизиты Оператора и ответственный за организацию обработки персональных данных

Обработку персональных данных осуществляет Оператор - Индивидуальный предприниматель Кабаков Борис Борисович (бренд «27GROUP»):

ОГРНИП: 326911200020027;
ИНН: 911007158832;
Адрес (место нахождения): Республика Крым;
Адрес электронной почты: info@27group.ru;
Телефон: +7 (978) 068-44-30;
Сайт: 27group.ru.

Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 152-ФЗ является Оператор - ИП Кабаков Б.Б. Ответственный организует принятие правовых, организационных и технических мер для защиты персональных данных, осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства о персональных данных, а также рассматривает обращения субъектов персональных данных. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@27group.ru или по телефону +7 (978) 068-44-30.

3. Правовые основания и цели обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Правовыми основаниями обработки персональных данных являются:

152-ФЗ, в том числе статьи 6 и 9 152-ФЗ;
Гражданский кодекс Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
договоры, заключаемые между Оператором и субъектом персональных данных, а также обращения субъекта персональных данных, направленные для заключения такого договора (пункт 5 части 1 статьи 6 152-ФЗ);
иные федеральные законы и нормативные правовые акты, определяющие цели, условия получения и порядок обработки персональных данных.

Оператор обрабатывает персональные данные в следующих целях:

рассмотрение обращений (заявок, запросов) субъектов персональных данных, поступающих через формы обратной связи на сайте, по электронной почте или по телефону;
осуществление обратной связи с субъектом персональных данных, в том числе для консультирования, ответа на обращение и информирования об услугах Оператора;
заключение, исполнение и прекращение гражданско-правовых договоров, стороной которых является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка персональных данных, несовместимая с целями сбора, не допускается.

4. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

пользователи сайта 27group.ru, направившие обращение через формы обратной связи;
лица, обратившиеся к Оператору по электронной почте или по телефону;
заказчики (контрагенты) Оператора и их представители - физические лица, а также потенциальные заказчики.

Оператор обрабатывает следующий перечень персональных данных:

имя;
номер контактного телефона;
адрес электронной почты;
содержание обращения (сведения, добровольно сообщённые субъектом в тексте обращения).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не собирает избыточные персональные данные, а также не запрашивает документы, удостоверяющие личность, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Принципы, условия и способы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 152-ФЗ:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
при обработке обеспечиваются точность, достаточность, а в необходимых случаях - актуальность персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Условием обработки персональных данных является наличие хотя бы одного из оснований, предусмотренных статьями 6 и 9 152-ФЗ, в том числе согласие субъекта персональных данных. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). Способами обработки являются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах, установленных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Порядок и сроки хранения и уничтожения персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные хранятся в течение следующих сроков:

до достижения целей обработки персональных данных;
до отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено договором или законодательством Российской Федерации;
в течение срока действия договора, стороной которого является субъект персональных данных, и в течение срока хранения соответствующих документов, установленного законодательством Российской Федерации после прекращения договорных отношений.

По достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае отзыва субъектом персональных данных согласия (при отсутствии иных законных оснований обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства, если иной срок не установлен 152-ФЗ. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление их содержания, с фиксацией факта уничтожения в порядке, установленном законодательством Российской Федерации.

7. Передача персональных данных, поручение обработки привлечённым лицам и локализация

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручение оператора) в соответствии с частью 3 статьи 6 152-ФЗ. В договоре, на основании которого осуществляется поручение, определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку, цели обработки, а также устанавливаются обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке и соблюдать требования к защите обрабатываемых персональных данных, предусмотренные статьёй 19 152-ФЗ.

Обработка персональных данных по поручению Оператора может поручаться, в том числе:

ООО «ДПМК СЕРВИС» (ИНН 9204548680);
лицам, обеспечивающим хостинг (размещение) сайта и информационных систем Оператора;
лицам, оказывающим услуги веб-аналитики.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и не обязано получать согласие субъекта персональных данных на обработку. При этом ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором (часть 5 статьи 6 152-ФЗ).

При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

8. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет права, предусмотренные статьёй 14 152-ФЗ, в том числе право:

на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ (в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о сроках обработки и хранения, сведения о лицах, которым могут быть переданы персональные данные);
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных направляет Оператору запрос (обращение) по адресу электронной почты info@27group.ru или по телефону +7 (978) 068-44-30. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта персональных данных или его представителя. Оператор рассматривает обращения и предоставляет ответы в следующие сроки:

сведения о наличии и содержании обрабатываемых персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с указанием причин (статья 20 152-ФЗ);
в случае выявления неправомерной обработки, неточных персональных данных Оператор осуществляет их уточнение, блокирование либо обеспечивает блокирование в срок, не превышающий 7 рабочих дней с даты предоставления субъектом или его представителем сведений, подтверждающих соответствующие обстоятельства (статья 21 152-ФЗ);
в случае отзыва субъектом согласия на обработку персональных данных, а также при достижении цели обработки или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления соответствующего отзыва или обращения, если иное не предусмотрено договором или законодательством Российской Федерации (часть 5 статьи 21 152-ФЗ).

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 152-ФЗ.

К организационным мерам, принимаемым Оператором, относятся:

назначение ответственного за организацию обработки персональных данных (статья 22.1 152-ФЗ);
издание документов, определяющих политику Оператора в отношении обработки персональных данных, а также локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора, обучение работников;
ограничение состава лиц, имеющих доступ к персональным данным, и обеспечение соблюдения ими режима конфиденциальности;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
заключение с лицами, которым поручается обработка персональных данных, договоров, содержащих условия о конфиденциальности и обеспечении безопасности персональных данных.

К техническим мерам, принимаемым Оператором, относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
разграничение прав доступа пользователей информационных систем, применение средств идентификации и аутентификации;
использование антивирусной защиты, межсетевого экранирования и средств шифрования при передаче данных по каналам связи;
резервное копирование данных, регистрация и учёт действий с персональными данными;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

10. Порядок реагирования на запросы субъектов и на инциденты (утечки)

Поступающие запросы и обращения субъектов персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных регистрируются и рассматриваются Оператором в порядке и сроки, установленные разделом 8 настоящей Политики и 152-ФЗ.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных (инцидент, утечка), Оператор:

в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, о предполагаемых причинах, предполагаемом вреде, о принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом (часть 3.1 статьи 21 152-ФЗ);
в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 152-ФЗ);
принимает необходимые меры по устранению причин и последствий инцидента, а также по недопущению подобных инцидентов в дальнейшем.

11. Порядок актуализации Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления (редакции). Новая редакция Политики вступает в силу с момента её размещения на сайте 27group.ru, если иное не предусмотрено новой редакцией Политики. Актуальная редакция Политики постоянно доступна на сайте Оператора в свободном доступе. Контроль за исполнением и актуализацией настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

12. Заключительные положения

Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на сайте 27group.ru. Оператор обязуется обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 152-ФЗ. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются положениями действующего законодательства Российской Федерации.

Дополнительные условия обработки персональных данных определены в следующих документах Оператора: Согласие на обработку персональных данных и Политика конфиденциальности.

Настоящая редакция Политики вступает в силу с 31 июля 2026 г.

13. Реквизиты Оператора

Индивидуальный предприниматель Кабаков Борис Борисович (бренд «27GROUP»):

ОГРНИП: 326911200020027;
ИНН: 911007158832;
Адрес: Республика Крым;
Адрес электронной почты: info@27group.ru;
Телефон: +7 (978) 068-44-30;
Сайт: 27group.ru.