Политика в отношении обработки персональных данных
Сайт poisk123.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия и принципы обработки персональных данных, а также реализуемые требования к их защите, применяемые владельцем сайта poisk123.ru (далее — «Оператор», «Администрация сайта») при осуществлении деятельности с использованием указанного сайта (далее — «Сайт»).
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которому оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.
1.3. Политика является общедоступным документом и размещается в свободном доступе на Сайте. Ссылка на Политику присутствует на всех страницах Сайта.
1.4. Действие Политики распространяется на все персональные данные субъектов, получаемые и обрабатываемые Оператором как с применением средств автоматизации, так и без применения таких средств.
1.5. Политика не распространяется на обработку персональных данных третьими лицами, осуществляющими собственную деятельность на принадлежащих им информационных ресурсах, ссылки на которые могут размещаться на Сайте. Оператор не несёт ответственности за политику конфиденциальности таких лиц и рекомендует знакомиться с ней самостоятельно.
1.6. Использование Сайта само по себе не является формой выражения согласия на обработку персональных данных. Согласие субъекта фиксируется отдельно, в порядке, установленном разделом 16 настоящей Политики.
2. Термины и определения
В настоящей Политике термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт — информационный ресурс, размещённый в сети «Интернет» по адресу poisk123.ru, включая его поддомены.
Пользователь — физическое лицо, использующее Сайт, в том числе без прохождения регистрации.
Поставщик — юридическое лицо или индивидуальный предприниматель, сведения о товарах которого размещены на Сайте.
Рекламодатель — лицо, определившее объект рекламирования и (или) содержание рекламы, размещаемой на Сайте.
Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта и передаваемые обратно при последующих обращениях к Сайту.
3. Нормативная база
Политика разработана в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- нормативные правовые акты и разъяснения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
4. Сведения об Операторе
4.1. Оператором персональных данных является владелец сайта poisk123.ru.
4.2. Обращения по вопросам обработки персональных данных, включая запросы субъектов персональных данных и отзыв согласия, направляются через форму в разделе «Обратная связь» Сайта.
4.3. Обращения, поступившие указанным способом, рассматриваются в сроки, установленные разделом 15 настоящей Политики.
4.4. Сведения об Операторе, включая полное наименование и регистрационные данные, предоставляются по запросу, направленному способом, указанным в пункте 4.2.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ:
5.1. Законность и справедливость. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Ограничение обработки заранее определёнными целями. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Недопустимость объединения баз данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработка только необходимых данных. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
5.5. Точность, достаточность и актуальность. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
5.6. Ограничение срока хранения. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.
5.7. Уничтожение по достижении целей. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Правовые основания и условия обработки
6.1. Правовыми основаниями обработки персональных данных являются:
| № | Основание | Норма |
|---|---|---|
| 1 | Согласие субъекта персональных данных на обработку его персональных данных | п. 1 ч. 1 ст. 6 152-ФЗ |
| 2 | Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта | п. 5 ч. 1 ст. 6 152-ФЗ |
| 3 | Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных | п. 7 ч. 1 ст. 6 152-ФЗ |
| 4 | Исполнение обязанностей по передаче сведений о рекламодателях оператору рекламных данных и в Единый реестр интернет-рекламы | ст. 18.1, 18.2 38-ФЗ |
| 5 | Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей | п. 2 ч. 1 ст. 6 152-ФЗ |
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона № 152-ФЗ).
6.3. Оператор не осуществляет обработку биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).
6.5. Сайт предназначен для использования лицами, достигшими возраста восемнадцати лет, и ориентирован на профессиональную аудиторию — организации и индивидуальных предпринимателей, осуществляющих ремонт и продажу техники. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
7. Категории субъектов и состав обрабатываемых персональных данных
7.1. Посетители Сайта, не прошедшие регистрацию
| Категория данных | Источник получения |
|---|---|
| IP-адрес | автоматически, при обращении к Сайту |
| Сведения о браузере и устройстве (user-agent) | автоматически |
| Адрес запрошенной страницы, дата и время запроса, код ответа и объём переданных данных (журналы веб-сервера) | автоматически, при обращении к Сайту |
| Идентификаторы файлов cookie | автоматически, при наличии согласия |
| Адрес страницы перехода (referer) | автоматически |
| Поисковые запросы, вводимые на Сайте | от субъекта персональных данных |
| Сведения о переходах по ссылкам и рекламным материалам | автоматически |
| Выбранный населённый пункт | от субъекта персональных данных |
7.2. Зарегистрированные пользователи
| Категория данных | Обязательность предоставления |
|---|---|
| Фамилия, имя, отчество | обязательно |
| Наименование организации | по усмотрению субъекта |
| Должность | по усмотрению субъекта |
| Адрес | по усмотрению субъекта |
| Адрес электронной почты | обязательно |
| Пароль (хранится в виде значения хеш-функции) | обязательно |
| Номер телефона | по усмотрению субъекта |
| Контакт в мессенджере Telegram (имя пользователя или номер телефона) | по усмотрению субъекта |
| Населённый пункт | обязательно |
| Сведения о тарифе и сроке его действия | формируется Оператором |
| Дата и IP-адрес последнего входа | формируется автоматически |
| Настройки учётной записи, включая отметку о согласии на получение рассылок | от субъекта персональных данных |
| Перечень товаров, добавленных в избранное | от субъекта персональных данных |
| История поисковых запросов в рамках учётной записи | формируется автоматически |
7.3. Рекламодатели и их представители
| Категория данных | Назначение |
|---|---|
| Наименование либо фамилия, имя, отчество | идентификация стороны договора, маркировка рекламных материалов |
| ИНН | обязательный реквизит маркировки рекламы (ст. 18.1 38-ФЗ) |
| ОГРН, ОГРНИП | регистрация контрагента у оператора рекламных данных |
| Контактные данные | взаимодействие по договору |
| Сведения о договорах и оказанных услугах | исполнение договора и представление отчётности |
7.4. Лица, направившие обращение через формы Сайта или иными доступными способами
| Категория данных | Источник получения |
|---|---|
| Имя | от субъекта персональных данных |
| Адрес электронной почты | от субъекта персональных данных |
| Тема и текст обращения | от субъекта персональных данных |
| IP-адрес, дата и время направления | автоматически |
| Номер телефона, имя пользователя в мессенджере или социальной сети, запись разговора и переписка — при обращении такими способами, если они доступны | от субъекта персональных данных, автоматически |
7.5. Лица, оставившие комментарий на Сайте
| Категория данных | Источник получения |
|---|---|
| Имя или псевдоним, отображаемые на Сайте вместе с комментарием | от субъекта персональных данных |
| Адрес электронной почты (на Сайте не отображается) | от субъекта персональных данных |
| Текст комментария | от субъекта персональных данных |
| IP-адрес, дата и время добавления | автоматически |
7.6. Лица, подписавшиеся на уведомление о поступлении товара
| Категория данных | Источник получения |
|---|---|
| Адрес электронной почты | от субъекта персональных данных |
| Поисковый запрос и населённый пункт, по которым оформлена подписка | от субъекта персональных данных |
| IP-адрес, дата и время оформления подписки | автоматически |
7.7. Поставщики, сервисные центры и их представители, а также лица, сведения о которых получены из открытых источников
| Категория данных | Источник получения |
|---|---|
| Фамилия, имя, отчество индивидуального предпринимателя или контактного лица | от субъекта, от контрагента либо из открытых источников |
| Номера телефонов, адреса электронной почты, контакты в мессенджерах | от субъекта либо из открытых источников |
| Адреса торговых точек, филиалов и пунктов выдачи | от субъекта либо из открытых источников |
| Сведения о товарах, ценах, наличии и условиях доставки | от субъекта, из прайс-листов либо из открытых источников |
| ИНН, ОГРНИП и иные реквизиты | от субъекта — для заключения и исполнения договора |
7.8. При использовании мобильных приложений Сайта обрабатываются те же категории данных, что и при использовании Сайта, а также сведения об устройстве, операционной системе и версии приложения.
7.9. Оператор не осуществляет сбор персональных данных, не указанных в настоящем разделе. Субъект персональных данных вправе не предоставлять данные, отмеченные как предоставляемые по его усмотрению; отказ от их предоставления не влечёт отказа в доступе к Сайту.
8. Цели обработки
| № | Цель | Категории субъектов | Правовое основание |
|---|---|---|---|
| 1 | Регистрация и аутентификация пользователей | зарегистрированные пользователи | согласие, исполнение договора |
| 2 | Предоставление доступа к функциям и материалам Сайта: статьям, справочным разделам, каталогам, поиску и сравнению предложений поставщиков, комментариям, личному кабинету и иным функциям | все категории | исполнение договора |
| 3 | Обработка обращений, поступающих через формы обратной связи | все категории | согласие |
| 4 | Заключение и исполнение договоров на оказание услуг по размещению информации и рекламы | поставщики, рекламодатели | исполнение договора |
| 5 | Исполнение обязанностей по маркировке рекламы и передаче сведений оператору рекламных данных и в Единый реестр интернет-рекламы | рекламодатели | обязанность, возложенная законом |
| 6 | Направление информационных и рекламных сообщений | субъекты, предоставившие отдельное согласие | согласие (ст. 18 38-ФЗ) |
| 7 | Формирование статистики посещаемости и улучшение качества работы Сайта | все категории | согласие (для аналитических файлов cookie), законный интерес |
| 8 | Обеспечение технической работоспособности и информационной безопасности Сайта | все категории | законный интерес |
| 9 | Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации | все категории | обязанность, возложенная законом |
| 10 | Направление уведомлений о поступлении товара по запросу субъекта | лица, подписавшиеся на уведомление | согласие |
| 11 | Публикация комментариев и ответов на них | лица, оставившие комментарий | согласие |
| 12 | Размещение на Сайте справочных сведений о поставщиках и сервисных центрах | поставщики, сервисные центры и их представители | исполнение договора, законный интерес Оператора и Пользователей |
| 13 | Предотвращение мошенничества, злоупотреблений, атак на Сайт, автоматизированного сбора данных и иных нарушений, фиксация и сбор доказательств таких нарушений | все категории | законный интерес |
| 14 | Рассмотрение претензий и споров, защита прав и законных интересов Оператора | все категории | законный интерес, обязанность, возложенная законом |
9. Способы обработки и перечень совершаемых действий
9.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой.
9.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.3. Распространение персональных данных неопределённому кругу лиц осуществляется исключительно в отношении сведений о рекламодателях, подлежащих указанию в составе маркировки рекламных материалов в силу требований статьи 18.1 Федерального закона «О рекламе», и только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
9.4. Имя или псевдоним, указанные субъектом при добавлении комментария, и текст комментария публикуются на Сайте по инициативе субъекта. Субъект самостоятельно определяет, какие сведения указывает в комментарии, и вправе использовать псевдоним. Адрес электронной почты, указанный при добавлении комментария, на Сайте не публикуется.
9.5. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Применение автоматических средств защиты Сайта — ограничение частоты запросов, проверка «Я не робот», фильтрация автоматизированного трафика — такими решениями не является.
9.6. Сведения, используемые для формирования статистики и аналитики спроса, обрабатываются Оператором в обобщённом или обезличенном виде и не позволяют определить конкретного субъекта персональных данных.
10. Порядок и условия обработки
10.1. Обработка персональных данных начинается с момента их получения Оператором от субъекта персональных данных либо с момента их автоматического получения при обращении субъекта к Сайту.
10.2. Оператор обрабатывает персональные данные, полученные:
- непосредственно от субъекта персональных данных;
- автоматически при использовании субъектом Сайта;
- от контрагентов — в отношении данных их представителей, при наличии у контрагента правовых оснований для такой передачи.
10.3. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
10.4. Оператор не осуществляет обработку персональных данных в целях, не заявленных в разделе 8 настоящей Политики.
10.5. Сайт ориентирован на совершеннолетних лиц, занимающихся ремонтом техники, торговлей запчастями и смежной деятельностью. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших четырнадцати лет. Если Оператору станет известно о получении таких данных, они удаляются.
10.6. Субъект персональных данных, предоставляя Оператору персональные данные третьих лиц (сотрудников, представителей, контактных лиц), подтверждает наличие правовых оснований для такой передачи, в том числе согласия этих лиц, и самостоятельно отвечает за их информирование.
10.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, соблюдает принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивает конфиденциальность и безопасность персональных данных.
10.8. Если Оператор предоставляет возможность обращаться к нему по телефону, в мессенджерах или социальных сетях, телефонные разговоры могут записываться, а переписка — сохраняться в целях рассмотрения обращения, контроля качества ответов и разрешения споров. При обращении через мессенджеры и социальные сети данные также обрабатываются владельцами этих сервисов по их собственным правилам, за которые Оператор не отвечает.
10.9. Сведения о запросах к Сайту (журналы веб-сервера) обрабатываются для обеспечения работы и безопасности Сайта, выявления атак, автоматизированного сбора сведений и иных нарушений Пользовательского соглашения. Для этих целей сведения о запросах могут сопоставляться между собой и со сведениями из открытых источников о сетях и провайдерах, которым принадлежат IP-адреса.
11. Передача персональных данных третьим лицам
11.1. Персональные данные могут быть предоставлены третьим лицам исключительно в объёме, необходимом для достижения целей обработки, при условии соблюдения получателями требований конфиденциальности персональных данных и требований законодательства Российской Федерации.
11.2. Перечень получателей персональных данных приведён в Приложении № 2 к настоящей Политике. Все получатели являются лицами, зарегистрированными и осуществляющими деятельность на территории Российской Федерации.
11.3. Оператор не осуществляет продажу персональных данных, не передаёт их в целях, не указанных в настоящей Политике, и не предоставляет доступ к ним лицам, не поименованным в Приложении № 2.
11.4. Предоставление персональных данных органам государственной власти осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации, на основании мотивированного запроса.
11.5. При заключении и исполнении договоров на рекламное размещение и сервисные услуги персональные данные рекламодателей, поставщиков и их представителей могут предоставляться лицам, действующим по поручению или в интересах Оператора на основании агентского или иного договора (Уполномоченным лицам в значении Пользовательского соглашения), в объёме, необходимом для заключения и исполнения договора и для передачи сведений оператору рекламных данных.
11.6. При передаче Сайта или прав по договорам другому лицу персональные данные могут быть переданы такому лицу для продолжения обработки в тех же целях и на тех же условиях.
11.7. При выявлении атак на Сайт, автоматизированного сбора сведений, попыток несанкционированного доступа и иных противоправных действий Оператор вправе предоставлять сведения о соответствующих запросах — IP-адреса, дату и время, адреса страниц, сведения о браузере и устройстве — правоохранительным органам и суду вместе с заявлением Оператора или по их запросу, а также провайдерам хостинга и операторам связи, услугами которых пользуется нарушитель, в объёме, необходимом для пресечения нарушения и защиты прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
12. Локализация и отсутствие трансграничной передачи
12.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются органам власти иностранных государств, иностранным физическим лицам и иностранным юридическим лицам.
12.3. На Сайте не используются программные средства, сервисы веб-аналитики, рекламные и иные технологии, предполагающие передачу данных пользователей за пределы Российской Федерации. Все внешние программные компоненты, шрифты и библиотеки размещены на серверах Оператора либо предоставляются лицами, указанными в Приложении № 2.
12.4. Серверное оборудование, на котором размещены базы данных Оператора, расположено на территории Российской Федерации. Услуги по размещению оказываются провайдером хостинга, сведения о котором внесены в реестр провайдеров хостинга.
13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
| Категория данных | Срок хранения | Момент начала течения срока |
|---|---|---|
| Данные учётной записи | срок действия учётной записи и до 1 года после её удаления | удаление учётной записи |
| Данные, связанные с исполнением договоров | срок, установленный законодательством Российской Федерации о бухгалтерском и налоговом учёте | исполнение договора |
| Сведения о рекламодателях и рекламных материалах | срок, установленный законодательством Российской Федерации | окончание размещения рекламного материала |
| Сведения о переходах и поисковых запросах | 1 год | дата совершения действия |
| Журналы получения согласий | срок обработки и до 1 года после её прекращения | прекращение обработки |
| Обращения через формы обратной связи, а также записи разговоров и переписка при обращении иными способами | 1 год | дата направления ответа на обращение |
| Комментарии и сведения об их авторах | срок размещения комментария на Сайте и 1 год после его удаления | удаление комментария |
| Подписки на уведомление о поступлении товара | до направления уведомления либо до отзыва согласия, но не более 1 года | дата оформления подписки |
| Справочные сведения о поставщиках и сервисных центрах | срок размещения сведений на Сайте | прекращение размещения |
| Журналы событий и обращений к Сайту | срок, необходимый для обеспечения безопасности Сайта и расследования инцидентов, но не более 1 года, а при направлении заявления в правоохранительные органы или суд — до окончания разбирательства | дата события |
13.2. По истечении срока хранения либо по достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней.
13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении либо выгрузкой из журнала регистрации событий информационной системы.
14. Файлы cookie и аналогичные технологии
14.1. Порядок использования файлов cookie, средств локального хранения данных и аналогичных технологий определяется Приложением № 3 к настоящей Политике «Политика использования файлов cookie».
14.2. Файлы cookie, содержащие уникальные идентификаторы, позволяющие косвенно определить субъекта персональных данных, обрабатываются Оператором как персональные данные.
14.3. На Сайте применяется собственное уведомление об использовании файлов cookie, формируемое программным кодом, размещённым на серверах Оператора. Сторонние платформы управления согласием не используются. Файлы cookie разделены на категории: строго необходимые, функциональные, аналитические и рекламные.
14.4. Строго необходимые файлы cookie используются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, поскольку необходимы для оказания услуги, явно запрошенной субъектом персональных данных, и отключению средствами Сайта не подлежат.
14.5. Иные файлы cookie используются в порядке, установленном Приложением № 3: при первом посещении Сайта пользователь информируется об их использовании, а продолжение использования Сайта означает согласие с использованием файлов cookie. Пользователь вправе в любой момент ограничить или запретить использование файлов cookie средствами своего браузера либо прекратить использование Сайта.
14.6. Отметка об ознакомлении с уведомлением сохраняется в собственном файле cookie Сайта сроком до шести месяцев. Персональные данные в указанном файле не сохраняются.
14.7. Пользователь вправе в любой момент удалить или заблокировать файлы cookie, в том числе отдельно для Сайта и для сторонних сервисов, средствами своего браузера. При блокировании строго необходимых файлов cookie часть функций Сайта может стать недоступной.
14.8. При изменении состава используемых файлов cookie или перечня сервисов Оператор вправе повысить версию уведомления; в этом случае уведомление отображается повторно.
15. Права субъекта персональных данных и порядок их реализации
15.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе:
- подтверждения факта обработки персональных данных Оператором;
- правовых оснований и целей обработки персональных данных;
- применяемых Оператором способов обработки персональных данных;
- наименования и места нахождения Оператора, сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
- обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источника их получения;
- сроков обработки персональных данных, в том числе сроков их хранения;
- порядка осуществления субъектом персональных данных прав, предусмотренных законом;
- сведений об осуществлённой или предполагаемой трансграничной передаче данных;
- наименования лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
15.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
15.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
15.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
15.5. Запрос направляется в письменной форме через форму в разделе «Обратная связь» Сайта.
15.6. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
15.7. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.
15.8. Оператор вправе отказать в предоставлении сведений по основаниям, предусмотренным частью 8 статьи 14 и частью 2 статьи 20 Федерального закона № 152-ФЗ, с направлением субъекту персональных данных мотивированного ответа.
16. Порядок получения и отзыва согласия
16.1. Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
16.2. Согласие оформляется посредством проставления субъектом персональных данных отметки в соответствующем поле формы на Сайте. Поле не является предварительно отмеченным.
16.3. Согласия, имеющие различные правовые основания, оформляются раздельно. Не допускается объединение в одном согласии:
- согласия на обработку персональных данных;
- согласия на получение рекламных сообщений по сетям электросвязи;
- согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
16.4. Факт получения согласия может фиксироваться Оператором с указанием типа согласия, идентификатора субъекта персональных данных, даты и времени, IP-адреса, сведений о браузере, редакции текста согласия и адреса страницы, на которой согласие было предоставлено.
16.5. Отзыв согласия осуществляется путём направления запроса в порядке, предусмотренном пунктом 15.5 настоящей Политики.
16.6. В случае отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.
16.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его получения.
17. Меры по обеспечению безопасности персональных данных
17.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в порядке, установленном статьями 18.1 и 19 указанного закона.
17.2. Перечень принимаемых мер приведён в Приложении № 1 к настоящей Политике.
17.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.
17.4. Оператор обеспечивает ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.
18. Действия при выявлении неправомерной обработки и при инцидентах
18.1. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает такую обработку либо обеспечивает её прекращение.
18.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет персональные данные в срок, не превышающий семи рабочих дней с даты представления подтверждающих сведений.
18.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырёх часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом;
- в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их выявлении.
18.4. Оператор ведёт учёт инцидентов и принятых по ним мер.
19. Ответственность
19.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.
19.2. Оператор не несёт ответственности за последствия, наступившие вследствие предоставления субъектом персональных данных недостоверных или неполных сведений, а также вследствие несоблюдения субъектом требований конфиденциальности в отношении средств доступа к учётной записи.
20. Заключительные положения
20.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.
20.2. Оператор вправе в любое время вносить изменения в настоящую Политику, включая приложения к ней. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная редакция размещается на Сайте и доступна неограниченному кругу лиц. Дата, указанная в конце Политики и в конце Приложения № 3, является датой последней редакции.
20.3. Субъекту персональных данных рекомендуется периодически знакомиться с актуальной редакцией Политики.
20.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Дата последней редакции: 1 августа 2026 г.
Приложение № 1. Перечень принимаемых мер защиты
Правовые меры
- Утверждение настоящей Политики и обеспечение неограниченного доступа к ней.
- Утверждение локальных актов по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
- Определение перечня персональных данных, обрабатываемых Оператором, и перечня лиц, допущенных к их обработке.
Организационные меры
- Назначение лица, ответственного за организацию обработки персональных данных.
- Ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальных актов Оператора.
- Разграничение прав доступа к информационной системе персональных данных по принципу предоставления минимально необходимых полномочий.
- Ведение учёта лиц, допущенных к обработке персональных данных.
- Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
- Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства.
Технические меры
- Определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных и определение применяемого уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
- Применение средств защиты информации от несанкционированного доступа.
- Применение средств антивирусной защиты.
- Парольная защита учётных записей, хранение паролей в виде необратимых хеш-значений.
- Шифрование канала передачи данных между Сайтом и пользователем с использованием криптографических протоколов защиты транспортного уровня.
- Резервное копирование баз данных с контролем возможности восстановления.
- Регистрация и учёт действий пользователей информационной системы.
- Учёт машинных носителей персональных данных.
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационной системы.
Приложение № 2. Реестр получателей персональных данных
| № | Получатель | Основание передачи | Состав передаваемых данных | Цель передачи |
|---|---|---|---|---|
| 1 | Провайдер хостинга, оказывающий услуги размещения информационной системы | договор возмездного оказания услуг | данные, размещённые в информационной системе | размещение и техническое обслуживание информационной системы |
| 2 | ООО «ЯНДЕКС», ИНН 7736207543 (сервис «Яндекс.Метрика») | пользовательское соглашение сервиса | IP-адрес, идентификаторы файлов cookie, сведения о браузере и действиях на Сайте | анализ посещаемости Сайта |
| 3 | Оператор рекламных данных, включённый в реестр операторов рекламных данных | договор, требования ст. 18.1 Федерального закона «О рекламе» | наименование, ИНН, ОГРН рекламодателя, сведения о договоре и рекламных материалах | исполнение обязанностей по маркировке рекламы |
| 4 | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Единый реестр интернет-рекламы) | требования ст. 18.1, 18.2 Федерального закона «О рекламе» | сведения, указанные в строке 3 | исполнение обязанностей по учёту интернет-рекламы |
| 5 | Уполномоченные лица — юридические лица и индивидуальные предприниматели, действующие по поручению или в интересах Оператора при заключении и исполнении договоров на рекламное размещение и сервисные услуги | агентский или иной договор с Оператором | наименование, ФИО, ИНН, ОГРН (ОГРНИП) и контактные данные контрагента и его представителей, сведения о договоре | заключение и исполнение договоров, выставление счетов и документов, передача сведений оператору рекламных данных |
| 6 | Поставщик услуг электронной почты, используемый для направления писем с Сайта | договор оказания услуг | адрес электронной почты получателя, текст письма | направление уведомлений, ответов на обращения и иных писем |
| 7 | Поставщик сервиса проверки «Я не робот» | условия использования сервиса | IP-адрес, сведения о браузере и действиях на странице | защита форм Сайта от автоматизированных действий |
| 8 | Правоохранительные органы и суды, а также провайдеры хостинга и операторы связи, услугами которых пользуется нарушитель | заявление Оператора или запрос; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ | IP-адреса, дата и время запросов, адреса страниц, сведения о браузере и устройстве | пресечение атак и иных нарушений, защита прав и законных интересов Оператора |
Все получатели, поименованные в настоящем Приложении, зарегистрированы и осуществляют деятельность на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Приложение № 3. Политика использования файлов cookie
1. Общие положения
1.1. Настоящая Политика использования файлов cookie (далее — «Политика cookie»), являющаяся Приложением № 3 к Политике в отношении обработки персональных данных, определяет порядок и условия использования файлов cookie, средств локального хранения данных и аналогичных технологий на сайте poisk123.ru (далее — «Сайт»).
1.2. Оператором персональных данных является владелец сайта poisk123.ru (далее — «Оператор»). Обращения направляются через раздел «Обратная связь» Сайта. Общий порядок обработки персональных данных определён Политикой в отношении обработки персональных данных, размещённой на Сайте.
1.3. Файлы cookie, содержащие уникальные идентификаторы, позволяющие прямо или косвенно определить пользователя, признаются персональными данными и обрабатываются Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Настоящая Политика cookie является неотъемлемой частью Политики в отношении обработки персональных данных и применяется совместно с ней.
2. Термины
Файлы cookie (куки) — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении Сайта и передаваемые обратно Сайту при последующих обращениях.
Сессионные файлы cookie — файлы, удаляемые автоматически при закрытии браузера.
Постоянные файлы cookie — файлы, сохраняемые на устройстве пользователя до истечения установленного срока либо до их удаления пользователем.
Собственные (first-party) файлы cookie — файлы, устанавливаемые непосредственно Сайтом.
Сторонние (third-party) файлы cookie — файлы, устанавливаемые иными лицами, чьи программные компоненты используются на Сайте.
Средства локального хранения — локальное и сессионное хранилище браузера (localStorage, sessionStorage), а также IndexedDB.
Аналогичные технологии — пиксели, веб-маяки, программные средства сторонних поставщиков и иные механизмы, позволяющие сохранять или считывать информацию на устройстве пользователя.
Уведомление о файлах cookie — информационное сообщение, отображаемое на Сайте при первом посещении и содержащее сведения об использовании файлов cookie и ссылку на Политику в отношении обработки персональных данных.
3. Уведомление об использовании файлов cookie
3.1. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie. Уведомление формируется собственным программным кодом Сайта, размещённым на серверах Оператора. Сторонние платформы управления согласием, внешние сервисы согласия и загружаемые с внешних ресурсов программные библиотеки для этих целей не используются.
3.2. Продолжая использование Сайта после отображения уведомления, пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой cookie. Пользователь, не согласный с использованием файлов cookie, вправе ограничить или отключить их в настройках своего браузера либо прекратить использование Сайта.
3.3. Отметка об ознакомлении с уведомлением хранится в собственном файле cookie Сайта и третьим лицам не передаётся.
4. Правовые основания использования
4.1. Строго необходимые файлы cookie используются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для оказания услуги, явно запрошенной пользователем, и для обеспечения работоспособности Сайта.
4.2. Функциональные, аналитические и рекламные файлы cookie используются на основании согласия пользователя, выраженного в порядке раздела 3 настоящей Политики cookie, а также иных оснований, предусмотренных законодательством Российской Федерации.
4.3. Перечень и назначение используемых файлов cookie приведены в разделах 5 и 6 настоящей Политики cookie и могут изменяться Оператором.
5. Категории файлов cookie
5.1. Строго необходимые (necessary)
Обеспечивают базовое функционирование Сайта. Без них оказание услуги технически невозможно.
Назначение:
- поддержание сессии пользователя;
- аутентификация и сохранение авторизации;
- защита от подделки межсайтовых запросов;
- сохранение выбранного населённого пункта;
- защита форм Сайта от автоматизированных действий;
- сохранение отметки об ознакомлении с уведомлением о файлах cookie.
Используются всегда. Отключение средствами Сайта не предусмотрено. При блокировании таких файлов средствами браузера работа Сайта нарушается.
5.2. Функциональные (functional)
Используются для сохранения пользовательских настроек и предпочтений: параметры поиска, фильтры, порядок сортировки, режим просмотра результатов, скрытые пользователем блоки, показ подсказок интерфейса.
5.3. Аналитические (analytics)
Используются для анализа посещаемости Сайта, источников переходов и того, каким образом пользователи взаимодействуют с Сайтом и функциями поиска.
5.4. Рекламные (marketing)
Могут использоваться для показа и учёта показов и переходов по рекламным материалам, размещённым на Сайте.
6. Перечень используемых файлов cookie и средств локального хранения
| Наименование | Категория | Кто устанавливает | Назначение | Срок хранения |
|---|---|---|---|---|
| PHPSESSID | necessary | Оператор | идентификация сессии пользователя, авторизация | до закрытия браузера |
| poisk123_consent | necessary | Оператор | отметка об ознакомлении с уведомлением о файлах cookie и версия уведомления | до 6 месяцев |
| city2 | necessary | Оператор | сохранение выбранного населённого пункта | до 30 дней |
| Файлы сервиса проверки «Я не робот» | necessary | поставщик сервиса | защита форм от автоматизированных действий | по правилам сервиса |
| search_filter_, search_sort_, search_order_*, search_shops_hide, search_branch_all, search_districts, search_metro_hide и аналогичные | functional | Оператор | сохранение параметров поиска, фильтров и отображения результатов | до 12 месяцев |
| no_announces, no_blocks | functional | Оператор | сохранение скрытых пользователем блоков | до 6 месяцев |
| hint1, hint2, city_hint и аналогичные | functional | Оператор | показ подсказок интерфейса | до 12 месяцев |
| _ym_uid, _ym_d, _ym_isad и иные файлы сервиса «Яндекс.Метрика» | analytics | ООО «ЯНДЕКС» | анализ посещаемости Сайта | до 12 месяцев |
6.1. Помимо файлов cookie Сайт может использовать локальное хранилище браузера для сохранения пользовательских настроек интерфейса.
6.2. Перечень, приведённый в таблице, не является исчерпывающим и может изменяться по мере развития Сайта. На Сайте могут использоваться иные технические файлы cookie, назначение которых соответствует категориям, указанным в разделе 5.
6.3. IndexedDB и иные средства хранения данных для целей аналитики и маркетинга на Сайте не используются.
7. Сторонние сервисы
7.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543), зарегистрированным на территории Российской Федерации. Сервис устанавливает собственные файлы cookie и получает IP-адрес пользователя, сведения о его браузере и о совершаемых на Сайте действиях. Оператор вправе использовать функции сервиса, включая карту кликов, анализ переходов по ссылкам и иные функции, предусмотренные сервисом.
7.2. Программный код сервиса загружается при открытии страниц Сайта. Пользователь вправе ограничить сбор данных сервисом средствами своего браузера либо инструментами, предоставляемыми ООО «ЯНДЕКС».
7.3. На страницах Сайта, содержащих формы, используется сервис проверки «Я не робот» (Yandex SmartCaptcha). Сервис может устанавливать собственные файлы cookie и получать IP-адрес пользователя и сведения о его браузере в соответствии со своими правилами.
7.4. Встроенные объекты сторонних ресурсов (видео, карты, виджеты) могут загружаться при открытии соответствующих страниц Сайта либо по инициативе пользователя.
7.5. Передача данных, собираемых с использованием файлов cookie, за пределы Российской Федерации не осуществляется. Программные компоненты, шрифты и библиотеки, используемые на Сайте, размещены на серверах Оператора либо предоставляются лицами, зарегистрированными на территории Российской Федерации.
8. Порядок информирования и согласия
8.1. При первом посещении Сайта пользователю отображается уведомление о файлах cookie, содержащее сведения об их использовании, ссылку на Политику в отношении обработки персональных данных и кнопку подтверждения.
8.2. Уведомление не блокирует доступ к содержимому Сайта.
8.3. Нажатие кнопки в уведомлении, а также продолжение использования Сайта после отображения уведомления означают согласие пользователя с использованием файлов cookie в соответствии с настоящей Политикой cookie.
8.4. Пользователь вправе в любой момент ограничить или запретить использование файлов cookie в настройках браузера, удалить ранее сохранённые файлы cookie либо прекратить использование Сайта. Ограничение функциональных, аналитических и рекламных файлов cookie не лишает пользователя доступа к основным функциям Сайта, однако отдельные настройки при этом могут не сохраняться.
9. Хранение сведений о согласии
9.1. Отметка об ознакомлении с уведомлением сохраняется в собственном файле cookie Сайта poisk123_consent со следующими параметрами: Secure, SameSite=Lax, Path=/.
9.2. Файл cookie содержит версию уведомления и отметку времени. Персональные данные — фамилия, имя, отчество, адрес электронной почты, номер телефона, IP-адрес — в указанном файле не сохраняются.
9.3. Срок хранения файла cookie с отметкой об ознакомлении составляет до 6 (шести) месяцев. По истечении указанного срока уведомление о файлах cookie отображается повторно.
9.4. При обнаружении в файле cookie некорректных данных отметка считается отсутствующей, и уведомление отображается повторно.
10. Версия уведомления
10.1. Уведомлению о файлах cookie присваивается версия. Текущая версия — 1.0.
10.2. При изменении состава используемых файлов cookie, перечня сервисов либо целей их использования Оператор вправе повысить версию уведомления.
10.3. При повышении версии уведомление о файлах cookie отображается повторно.
11. Ограничение и отказ от использования файлов cookie
11.1. Пользователь вправе в любой момент удалить или заблокировать файлы cookie средствами своего браузера, в том числе отдельно для Сайта и для сторонних сервисов, а также использовать режим просмотра, при котором файлы cookie не сохраняются.
11.2. При блокировании строго необходимых файлов cookie часть функций Сайта становится недоступной. При блокировании функциональных файлов cookie не сохраняются настройки поиска и отображения. Блокирование аналитических и рекламных файлов cookie не ограничивает доступ к основным функциям Сайта.
11.3. Удаление файла cookie с отметкой об ознакомлении приводит к повторному отображению уведомления.
11.4. Отказ от использования файлов cookie не влечёт удаления сведений, ранее полученных Оператором и сторонними сервисами, которые обрабатываются в порядке и в сроки, установленные Политикой в отношении обработки персональных данных и правилами соответствующих сервисов.
12. Заключительные положения
12.1. Оператор вправе в любое время вносить изменения в настоящую Политику cookie. Актуальная редакция размещается на Сайте. Дата, указанная в конце настоящей Политики cookie, является датой её последней редакции. При изменениях, затрагивающих состав файлов cookie или перечень сервисов, уведомление о файлах cookie может отображаться повторно.
12.2. Вопросы, связанные с использованием файлов cookie и реализацией прав субъекта персональных данных, направляются через раздел «Обратная связь» Сайта.
Дата последней редакции: 1 августа 2026 г.