Политика
конфиденциальности

Утверждено «08» июля 2025г. Приказом № 2821-Н Директора ООО “Профиль”

Политика обработки персональных данных на сайте https://profil.ooo

Термины и определения

1. Сайт — совокупность информационных ресурсов, размещенных в сети интернет, объединённых под адресом https://www.profil.ooo/
Контент Сайта — любые сведения, размещённые на Сайте, в любом формате (графическом, текстовом, фото, аудио, видео): об ООО «Профиль», об услугах, предоставляемых ООО «Профиль», и иная информация.
2. Пользователь Сайта (далее — Пользователь) — любое физическое лицо, посещающее Сайт и использующее его сервисы или функции.
3. Оператор Персональных данных Пользователей Сайта (далее — Оператор) — Общество с ограниченной ответственностью «Профиль» (ОГРН 1086320030730, ИНН 6323112898, юридический адрес: 121596, г. Москва, ул. Горбунова, д. 2, стр. 3, помещ. 221), осуществляющее обработку персональных данных Пользователей Сайта.
4. Персональные данные — любая информация, размещённая на Сайте, относящаяся прямо или косвенно к физическому лицу — Пользователю, позволяющая его идентифицировать.
Включают:
– персональную информацию, которую Пользователь предоставляет Оператору самостоятельно;
– данные, автоматически передаваемые при посещении Сайта: IP-адрес, cookies, адреса запрашиваемых страниц и др.
5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
6. Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.
7. Файл cookie — небольшой файл, хранимый на устройстве Пользователя, отправляемый веб-сервером при первом посещении Сайта. Используется для запоминания настроек, упрощения входа и аналитики.
8. IP-адрес — уникальный идентификатор (сетевой адрес) устройства (компьютера или мобильного устройства), подключённого к локальной сети или сети интернет.

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Пользователей сайта https://www.profil.ooo/ (далее — Сайт), а также меры по обеспечению безопасности этих данных.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика разработана с учетом требований Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, Конституции Российской Федерации, международных договоров Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.
Настоящая Политика действует в отношении всех Персональных данных Пользователей, которую Оператор может получить о Пользователях во время использования Сайта, и применяется исключительно к Сайту. Оператор не несет ответственности за информацию, размещённую на Сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем Сайта.
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Обработка Персональных данных осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных. Согласие Пользователя с условиями настоящей Политики считается полученным Оператором с момента заполнения Пользователем необходимых полей конкретной формы обратной связи и совершения действий по отправке указанных сведений Оператору.
Согласие Пользователя на обработку обезличенных Персональных данных, передаваемых автоматически, считается полученным Оператором с момента, когда Пользователь нажал «ОК» во всплывающем уведомлении об использовании Оператором файлов cookies.
Оператор не предоставляет сервисы и не собирает личную информацию от лиц моложе совершеннолетнего возраста.
Настоящая политика является общедоступным внешним документом ООО «Профиль») и подлежит размещению на официальном сайте Оператора в интернете.
Персональные данные являются конфиденциальной и строго охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Оператора к защите конфиденциальной информации. Обезличенные и общедоступные персональные данные не являются конфиденциальной информацией.

Принципы обработки Персональных данных

Оператор гарантирует, что обработка персональных данных Пользователей производится в соответствии с законодательством РФ.
Основными принципами Оператора при обработке Персональных данных являются:
- законность целей и способов обработки персональных данных и добросовестность;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых Персональных данных, способов обработки персональных данных заявленным целям обработки Персональных данных;
- недопустимость обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;
- недопустимость объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- принятие необходимых мер по обеспечению точности Персональных данных, их достаточности и актуальности по отношению к целям обработки Персональных данных;
- обработка Персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые
Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Содержание и объем обрабатываемых Персональных данных

Персональные данные, предоставляемые Пользователем Оператору и разрешённые Пользователем к обработке в рамках настоящей Политики, включают в себя:
- фамилия, имя, отчество Пользователя (при заполнении форм обратной связи);
- контактные сведения (номер личного мобильного телефона; номера рабочих телефонов, в том числе мобильных (корпоративных); адрес личной электронной почты; адрес
- корпоративной электронной почты);
- место работы (наименование организации).
Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
Также на Сайте происходит сбор и обработка обезличенных данных о посетителях, которые автоматически передаются Пользователем при посещении страниц Сайта, а именно:
- IP-адрес;
- MAC адрес;
- информацию из файлов cookies;
- геолокация Пользователя;
- внешний источник перехода на сайт;
- устройство Пользователя, включая модель и производителя устройства;
- операционная система;
- Интернет-провайдер Пользователя;
- язык браузера;
- тип и версия браузера;
- размер экрана Пользователя;
- информация о браузере или иной программе, которая позволяет показывать и видеть рекламную информацию;
- время доступа;
- адрес страницы, на которой расположен информационный блок;
- адрес предыдущей страницы (реферер).
- Информация об IP-адресах Пользователей используется Оператором исключительно для выявления и решения технических проблем.

Использование файлов cookies

- Информация, собранная с использованием файлов cookies, не применяется для сбора личной информации и не предполагает идентификацию личности Пользователя.
- Оператор использует файлы cookies в статистических целях для отслеживания вариантов страниц, которые видел Пользователь, для подсчета нажатий, сделанных Пользователем на том или ином варианте страницы, для мониторинга трафика и для измерения популярности сервисных настроек.
- Использование файлов cookies позволяет Оператору сохранять параметры браузера для автоматического сбора Персональных данных, упрощая процедуру входа Пользователя на Сайт, для предложения полезных ссылок на основе последних просмотренных страниц.
- Файлы cookies, передаваемые Сайтом компьютеру или мобильному устройству Пользователя, используются для предоставления Пользователю персонализированных функций Сайта, персональной рекламы, которая показывается Пользователю в статистических и исследовательских целях, а также в целях улучшения работы Сайта.
- Пользователь сознает, что оборудование и программное обеспечение, используемые им для посещения Сайта, могут обладать функцией запрета операций с файлами cookies, а также удаления ранее полученных файлов cookies.
- Оператор вправе установить, что предоставление Пользователям возможности использовать определенные функции Сайта, допустимо лишь при условии, что прием и получение файлов cookies разрешены Пользователем. В случае, если Пользователь не предоставляет запрашиваемые данные, Оператор не дает гарантии того, что предоставляемая информация и услуги будут в полной мере соответствовать потребностям Пользователя.
- Структура файла cookie, его содержание, технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:
- обеспечения обратной связи с Пользователем;
- предоставления доступа к функциям и сервисам Сайта;
- аналитики и оценки пользовательского опыта;
- выявления и устранения технических неполадок;
- проведения маркетинговой активности при наличии согласия;
- исполнения обязанностей, предусмотренных законодательством;
- оптимизации работы Пользователя с Сайтом;
- предоставление Пользователю с его согласия, обновленной продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени ООО «Профиль».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

Правовые основания обработки Персональных данных

Основаниями обработки персональных данных являются:
- Согласие субъекта персональных данных;
- Необходимость исполнения договора с Пользователем или исполнения иных обязательств;
- Иные случаи, предусмотренные законодательством Российской Федерации.
- Настоящая Политика;
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и отправки Пользователем самостоятельно в процессе использования Сервисов.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies»).
Субъект Персональных данных самостоятельно принимает решение о предоставлении его Персональных данных и дает согласие свободно, своей волей и в своем интересе.

Условия обработки и хранения персональных данных

- Обработка Персональных данных Пользователя осуществляется Оператором автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (с помощью средств вычислительной техники: компьютеров, мобильных устройств, программного обеспечения) и смешанным способом (при участии человека с помощью средств вычислительной техники).
- Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных на законных основаниях.
- Оператор не распространяет Персональные данные. В отношении Персональных данных гарантируется конфиденциальность, кроме случаев добровольного предоставления Пользователями информации неограниченному кругу лиц для общего доступа.
- Оператор не передает Персональные данные третьим лицам без согласия субъекта Персональных данных, за исключением случаев, связанных с исполнением действующего законодательства, и в случаях, необходимых для использования Пользователем определенного сервиса Сайта либо для исполнения Оператором обязательств по договору с Пользователем.
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- Оператор принимает все возможные правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- В случае утраты или разглашения Персональных данных Оператор информирует об этом Пользователя.
- Оператор не несет ответственности за использование другими лицами любой информации, которую им предоставляет Пользователь. Оператор также не несет ответственности за содержание личной информации или другой информации, которую Пользователь получает от других Пользователей.
- Хранение и защита данных осуществляется на территории Российской Федерации.

Передача персональных данных третьим лицам

Передача персональных данных возможна только:
- по требованию государственных органов в случаях, предусмотренных законом;
- при привлечении подрядчиков для технического обслуживания (соблюдение конфиденциальности обязательно);
- в иных случаях — только с согласия субъекта персональных данных.

Права субъектов персональных данных

Пользователь обязан:
- Предоставить информацию о персональных данных необходимую для пользования сайтом.

Пользователь имеет право:
- Получать информацию об обработке своих данных;
- Требовать уточнения, блокировки, уничтожения недостоверных данных;
- Отзывать согласие на обработку данных;
- Обжаловать действия Оператора в Роскомнадзор или в суд.

Оператор обязан:
- Использовать Персональные данные Пользователя, исключительно для целей, указанных в настоящей Политике;
- Хранить Персональные данные в тайне, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять их продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и действующим законодательством РФ;
- Принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним и неправомерных действий в отношении Персональных данных;
- В случае выявления неправомерной обработки Персональных данных осуществлять блокирование неправомерно обрабатываемых Персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента обращения Пользователя, его законного представителя, либо Роскомнадзора на период проверки;
- Прекратить обработку Персональных данных и уничтожить Персональные данные при достижении целей их сбора и обработки, либо в случае исчезновения необходимости достижения таких целей.
Оператор вправе:
- осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, обработку с применением основных способов такой обработки (хранения, записи на электронных носителях и их хранения, составление перечней, маркировки);
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
-предоставлять Персональные данные третьим лицам, если это предусмотрено действующим законодательством Российской Федерации и настоящей Политикой.

Меры по защите персональных данных

- Оператор принимает все необходимые меры для защиты персональных данных, включая:
- Назначено должностное лицо, ответственное за организацию обработки персональных данных;
- Утверждены локальные нормативные акты, регламентирующие обработку персональных данных;
- Работники Оператора, непосредственно осуществляющие обработку персональных данных: ознакомлены с положениями законодательства РФ о персональных данных, включая требования к их защите; локальными актами Оператора в отношении обработки персональных данных; обучены правилам работы с персональными данными; предупреждены об ответственности за нарушение порядка обработки, разглашение данных и иные неправомерные действия.
- Определены актуальные угрозы безопасности персональных данных при их обработке в информационных системах, применяются меры по их нейтрализации.
- Обеспечивается: учет машинных носителей персональных данных; внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и подзаконных актов; мониторинг принимаемых мер безопасности и уровня защищенности информационных систем.
- Применяются правовые, организационные и технические меры по обеспечению безопасности, включая: средства защиты от несанкционированного доступа; системы парольной и антивирусной защиты; регламентированный доступ к персональным данным; ограничение физического доступа в помещения, где обрабатываются данные; регистрацию и учет действий с персональными данными в информационной системе.
- Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Проводится оценка возможного вреда субъектам персональных данных при нарушении закона, а также соотнесение этого вреда с принимаемыми мерами защиты.
- Организовано: выявление фактов несанкционированного доступа к персональным данным; реагирование на компьютерные инциденты, включая обнаружение, предупреждение и ликвидацию последствий атак на информационные системы.

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных.

- идентификация и аутентификация субъектов доступа и объектов доступа;
- управление доступом субъектов доступа к объектам доступа;
- ограничение программной среды;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
- регистрация событий безопасности;
- антивирусная защита;
- обнаружение (предотвращение) вторжений;
- контроль (анализ) защищенности персональных данных;
- обеспечение целостности информационной системы и персональных данных;
- защита среды виртуализации;
- защита технических средств;
- защита информационной системы, ее средств, систем связи и передачи данных;
- выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
- управление конфигурацией информационной системы и системы защиты персональных данных.

Ответственность Оператора

В случае неисполнения своих обязательств, регулируемых настоящей Политикой, Оператор несёт ответственность за вред, причиненный Пользователю, в связи с неправомерным использованием Персональных данных, в соответствии с действующим законодательством РФ.
В случае утраты или разглашения Персональных данных Оператор не несёт ответственности, если данная информация:
- стала публичным достоянием до её утраты или разглашения;
- получена от третьей стороны, до момента её получения Оператором;
- разглашена с согласия Пользователя.

Сведения о третьих лицах, участвующих в обработке персональных данных

- Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора.
- В поручении Оператора (договоре) определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных.
- Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
- В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

Изменение Политики

- Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://www.profil.ooo/privacy_policy. Новая политика вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией Политики.
- В случае изменения действующего законодательства, внесения изменений в нормативные акты федеральных органов исполнительной власти, а также во внутренние документы Оператора настоящая политика до ее приведения в соответствие с такими изменениями действует в части, не противоречащей действующим законодательным и иным нормативно-правовым актам, а также соответствующим внутренним документам ООО «Профиль»).

Контактная информация

Общество с ограниченной ответственностью «Профиль» (ОГРН 1086320030730, ИНН 6323112898, юридический адрес: 121596, г. Москва, ул. Горбунова, д. 2, стр. 3, помещ. 221) Email: contact@profile63.com Телефон: +7 (495) 147-66-45
Регистрационный номер в реестре операторов персональных данных (https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-191187): 77-25-191187.
Уполномоченный орган по защите прав субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.
Территориальный орган Роскомнадзора по Москве и Московской области: 117997, Москва, Старокаширское шоссе, д. 2, корп. 10, ГСП-7, тел. (495) 957-08-20, факс: (495) 957-08-48, e-mail: rsockanc77@rsoc.ru, сайт: www.77.rsoc.ru.