Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «Проект Фасад» (ИНН: 5003144592, ОГРН: 1215000045336) в отношении обработки персональных данных, собираемых с использованием сайта https://rfg.pro (далее – «Политика»), определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, цели, способы и сроки обработки, порядок уничтожения персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.2. Политика разработана во исполнение требований:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иных нормативных правовых актов Российской Федерации в области персональных данных и защиты информации.

1.3. Политика распространяется на обработку персональных данных, получаемых Оператором:

• при посещении сайта https://rfg.pro;
• при заполнении и отправке форм обратной связи;
• при направлении заявки на получение консультации или коммерческого предложения;
• при обращении посредством электронной почты, телефона или иных указанных на сайте средств связи;
• при направлении сведений через раздел «Вакансии»;
• при ином использовании функциональных возможностей сайта.

1.4. Политика является общедоступным документом. Неограниченный доступ к Политике обеспечивается посредством её размещения на сайте по адресу:

https://rfg.pro/privacy-policy/

1.5. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда в соответствии с законодательством Российской Федерации обработка осуществляется на основании согласия, такое согласие запрашивается у субъекта отдельно.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В Политике используются следующие основные понятия:

• Оператор: ООО «Проект Фасад», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
• Пользователь: физическое лицо, использующее сайт, в том числе посетитель сайта, потенциальный клиент, клиент, представитель клиента или контрагента, а также соискатель.
• Обработка персональных данных: любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных: временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы cookie: фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта и его отдельных функций.

2.2. Иные понятия толкуются в значениях, определённых Законом № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператором персональных данных является: Общество с ограниченной ответственностью «Проект Фасад», сокращённое наименование: ООО «Проект Фасад», ИНН: 5003144592, ОГРН: 1215000045336, юридический адрес: 127015, г. Москва, Бумажный проезд, д. 14, стр. 1, адрес сайта: https://rfg.pro, адрес электронной почты для обращений по вопросам обработки персональных данных: sav@rfg.pro.

3.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-413949 основание внесения приказ № 442 от 26.06.2025 года.

3.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

4.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных и неточных данных.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

4.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат прекращению обработки, удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших обращение или заявку;
• потенциальных клиентов;
• клиентов физических лиц;
• представителей клиентов и контрагентов;
• соискателей на вакантные должности;
• иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные посредством сайта.

6. Цели, категории данных и правовые основания обработки

6.1. Обработка обращений и заявок.

6.1.1. Целями обработки являются:

• получение и рассмотрение обращения или заявки;
• установление обратной связи с субъектом;
• предоставление консультации;
• подготовка ответа или коммерческого предложения;
• совершение действий, направленных на заключение договора по инициативе субъекта;
• заключение и исполнение договора;
• документирование истории взаимодействия в течение установленного срока хранения.

6.1.2. Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения или комментария;
• наименование организации и должность если они сообщены субъектом;
• иные сведения, добровольно включённые субъектом в текст обращения.

6.1.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ «О защите персональных данных».;
• необходимость обработки для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта пункт 5 части 1 статьи 6 Закона № 152-ФЗ «О защите персональных данных»;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта пункт 7 части 1 статьи 6 Закона № 152-ФЗ «О защите персональных данных».

6.2. Рассмотрение кандидатур соискателей

6.2.1. Целями обработки являются:

• рассмотрение кандидатуры соискателя;
• связь с соискателем;
• проведение собеседования;
• оценка соответствия соискателя требованиям вакансии;
• принятие решения о возможности трудоустройства.

6.2.2. Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• интересующая должность;
• содержание сообщения;
• сведения об образовании, квалификации и профессиональном опыте — если они предоставлены соискателем;
• иные сведения, добровольно представленные соискателем для рассмотрения его кандидатуры.

6.2.3. Правовым основанием является отдельное согласие соискателя на обработку персональных данных.

6.2.4. Включение сведений соискателя в кадровый резерв после закрытия вакансии допускается только на основании отдельного согласия.

6.3. Обеспечение функционирования и безопасности сайта

6.3.1. Целями обработки являются:

• обеспечение корректной и безопасной работы сайта;
• предотвращение и выявление неправомерного доступа;
• предупреждение атак, технических сбоев и злоупотреблений;
• диагностика ошибок;
• ведение технических журналов событий;
• получение обезличенных статистических сведений о работе сайта.

6.3.2. В состав технических данных могут входить:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрошенной страницы;
• адрес страницы, с которой был выполнен переход;
• сведения о браузере, операционной системе и типе устройства;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie.

6.3.3. Правовым основанием является необходимость осуществления прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности принадлежащего ему информационного ресурса, при условии соблюдения прав и свобод субъекта персональных данных.

6.4. Оператор не осуществляет посредством форм сайта целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Закона № 152-ФЗ «О персональных данных», и биометрических персональных данных, предусмотренных статьёй 11 Закона № 152-ФЗ «О персональных данных».

6.5. Пользователь обязан воздерживаться от указания в свободных полях формы сведений о здоровье, национальности, религиозных или политических убеждениях, интимной жизни, биометрических данных, а также персональных данных третьих лиц при отсутствии законных оснований для их предоставления.

7. Перечень действий и способы обработки

7.1. Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление доступа уполномоченным работникам;
• передачу лицам, осуществляющим обработку по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

7.2. Оператор не осуществляет распространение персональных данных пользователей и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия или иного предусмотренного законом основания.

7.3. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом;
• с передачей полученной информации по сети Интернет.

7.4. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

8.1. Персональные данные предоставляются субъектом непосредственно путём заполнения формы сайта либо обращения к Оператору по указанным на сайте контактам.

8.2. До отправки формы субъекту предоставляется возможность ознакомиться с настоящей Политикой и отдельным согласием на обработку персональных данных.

8.3. Обработка, требующая согласия, начинается только после совершения субъектом действия, однозначно подтверждающего предоставление согласия.

8.4. Оператор обеспечивает возможность подтвердить факт получения согласия в соответствии с частью 3 статьи 9 Закона № 152-ФЗ «О персональных данных».

8.5. Факт получения электронного согласия может подтверждаться совокупностью следующих сведений:

• фактом установки отметки в поле согласия;
• датой и временем предоставления согласия;
• адресом страницы сайта;
• идентификатором формы;
• редакцией согласия;
• техническим идентификатором события;
• IP-адресом если его сохранение предусмотрено информационной системой и отражено в настоящей Политике.

8.6. Непредоставление персональных данных, необходимых для обработки обращения, может повлечь невозможность предоставить ответ или выполнить запрошенное пользователем действие.

9. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ «О персональных данных».

9.2. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность данных, а также принимать предусмотренные законодательством меры защиты.

9.3. Обработка может быть поручена следующим категориям лиц:

• поставщику услуг хостинга;
• поставщику услуг электронной почты;
• поставщику CRM или иной системы учёта обращений;
• организации или специалисту, осуществляющим техническое сопровождение сайта;
• иным лицам, доступ которых объективно необходим для достижения заявленных целей.

9.4. Передача персональных данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.

9.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

9.6. Перечень фактически привлечённых обработчиков утверждается внутренними документами Оператора и поддерживается в актуальном состоянии.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ «О персональных данных».

10.2. Трансграничная передача персональных данных, передаваемых пользователями через формы сайта, Оператором не осуществляется.

10.3. Положение пункта 10.2 применяется при условии фактического размещения хостинга, электронной почты, CRM и иных систем обработки на территории Российской Федерации и отсутствия доступа к данным у иностранных лиц.

10.4. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ «О персональных данных» и направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу.

11. ФАЙЛЫ COOKIE

11.1. Обработка сведений непосредственно владельцем стороннего сервиса осуществляется в соответствии с его собственными документами и условиями использования.

11.2. Оператор обязан минимизировать подключение внешних сервисов, передающих технические сведения о пользователях третьим лицам, и по возможности размещать необходимые программные библиотеки на собственном сервере.

11.3. Обязательные технические cookie могут использоваться без отдельного выбора пользователя, если они объективно необходимы для функционирования сайта и не применяются в иных целях.

11.4. Необязательные аналитические, рекламные и маркетинговые cookie не должны устанавливаться до получения соответствующего согласия пользователя.

11.5. Пользователь вправе ограничить или запретить использование cookie в настройках браузера. Такое ограничение может повлиять на доступность отдельных функций сайта.

12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

12.1. Персональные данные, полученные через формы обращений и заявок, обрабатываются до достижения целей обращения и хранятся не более 12 месяцев с даты последнего взаимодействия с субъектом, если более длительный срок не предусмотрен законом или договором.

12.2. Данные соискателей обрабатываются до закрытия соответствующей вакансии и в течение 30 календарных дней после принятия решения по кандидатуре.

12.3. При наличии отдельного согласия на включение в кадровый резерв данные соискателя могут храниться не более срока, указанного в таком согласии.

12.4. Технические журналы работы сайта хранятся в течение срока, установленного внутренними документами Оператора, но не дольше, чем это необходимо для обеспечения безопасности и расследования инцидентов.

12.5. Сведения, подтверждающие факт получения согласия, могут храниться в течение срока действия согласия и периода, необходимого Оператору для подтверждения законности обработки и защиты своих прав.

13. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

13.1. Основаниями прекращения обработки являются:

• достижение целей обработки;
• истечение срока обработки или хранения;
• отзыв согласия при отсутствии иного законного основания;
• получение требования о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности или ликвидация Оператора.

13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено договором или законом.

13.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.

13.4. Уничтожение подтверждается в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

13.5. При автоматизированной или смешанной обработке факт уничтожения подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы, если такой способ подтверждения применяется в соответствии с законодательством.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
• отозвать согласие;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• обратиться за судебной защитой;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Оператор предоставляет субъекту информацию в объёме и сроки, установленные статьёй 14 Закона № 152-ФЗ «О персональных данных».

15. ОБЯЗАННОСТИ ОПЕРАТОРА

15.1. Оператор обязан:

• осуществлять обработку на законных основаниях;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• предоставлять субъекту информацию об обработке;
• уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях;
• обеспечивать внутренний контроль соблюдения законодательства;
• взаимодействовать с Роскомнадзором;
• уведомлять Роскомнадзор об инцидентах в случаях и сроки, установленные Законом № 152-ФЗ «О персональных данных»;
• поддерживать сведения в реестре операторов в актуальном состоянии.

16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

16.1. Оператор принимает необходимые и достаточные меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ «О персональных данных», в том числе:

• назначает ответственного за организацию обработки;
• принимает локальные нормативные акты;
• определяет угрозы безопасности персональных данных;
• устанавливает правила доступа;
• ограничивает круг допущенных лиц;
• применяет средства защиты информации;
• обеспечивает учёт и регистрацию действий в информационных системах;
• принимает меры по обнаружению фактов несанкционированного доступа;
• обеспечивает восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа;
• проводит внутренний контроль;
• знакомит работников с требованиями законодательства и локальных документов;
• устанавливает порядок реагирования на инциденты;
• обеспечивает резервное копирование и восстановление информации в объёме, предусмотренном используемой информационной системой.

16.2. Конкретный состав мер определяется Оператором с учётом уровня защищённости информационной системы, актуальных угроз и характера обработки.

17. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ

17.1. Обращения по вопросам обработки персональных данных, требования о предоставлении информации, уточнении, блокировании, прекращении обработки, удалении или уничтожении данных, а также отзывы согласий направляются:

• по электронной почте: sav@rfg.pro;
• по юридическому адресу Оператора.

17.2. Обращение должно позволять идентифицировать заявителя и определить, к какой обработке относится требование.

17.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Политика действует с даты её утверждения до замены новой редакцией.

18.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы сайта.

18.3. Новая редакция размещается по адресу: https://rfg.pro/privacy-policy/

18.4. В Политике указываются дата редакции и дата вступления в силу.

18.5. Ссылка на Политику размещается в подвале сайта и рядом с каждой формой, посредством которой осуществляется сбор персональных данных.