Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных ООО «Овчаренко и Партнеры»

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц в Обществе с ограниченной ответственностью «Овчаренко и Партнеры» (ИНН 4706091085, ОГРН 1254700013050, юридический адрес: 188682, Ленинградская область, Всеволожский р-н, гп им. Свердлова, ул. Петрова Дача, влд. 19; e-mail: o.ovcharenko@ovo-partners.com) (далее – Оператор), при использовании веб-сайта https://ovo-partners.ru (далее – Сайт).

1.2. Настоящая Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», с учётом изменений, вступивших в силу с 01.09.2025 (внесённых Федеральными законами № 156-ФЗ, № 233-ФЗ, № 63-ФЗ и др.), а также иных применимых нормативных правовых актов РФ. Оператор публикует данную Политику в открытом доступе на Сайте, обеспечивая неограниченный доступ к ее положениям.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их данных, а также информирование субъектов о целях, способах и условиях такой обработки. Политика содержит сведения о целях обработки, составе собираемых данных, сроках хранения, правовых основаниях обработки, перечне лиц, которым передаются данные, правах субъектов и мерах защиты, а также порядке отзыва согласия и направления обращений по вопросам персональных данных.

1.4. Действие настоящей Политики распространяется на все персональные данные, собираемые или обрабатываемые Оператором от субъектов персональных данных при использовании Сайта и связанных с ним сервисов. Настоящая Политика применяется ко всем пользователям Сайта, в том числе представляющим сведения от имени своей организации или индивидуального предпринимателя.

1.5. Использование Сайта и предоставление Оператору своих персональных данных означает выражение согласия субъекта персональных данных с условиями данной Политики. Если пользователь не согласен с какими-либо положениями, он должен воздержаться от использования Сайта и передачи своих персональных данных Оператору.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

• Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без таковых. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке данных и действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором персональных данных является ООО «Овчаренко и Партнеры».
• Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные. В контексте настоящей Политики субъектами являются пользователи Сайта, в том числе представители юридических лиц или индивидуальные предприниматели, предоставляющие свои персональные данные через Сайт.
• Сайт – интернет-сайт Оператора, расположенный по адресу https://ovo-partners.ru.
• Cookies (куки) – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта. Cookies позволяют запоминать информацию о действиях и настройках пользователя для улучшения работы Сайта.

Иные термины и определения используются в значениях, определённых законодательством РФ о персональных данных.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для заранее определённых и законных целей. Основные цели обработки персональных данных пользователей Сайта включают в себя:

• Обработка обращений и предоставление услуг: обеспечение обратной связи с пользователем, рассмотрение запросов, заявок и сообщений, направленных через Сайт (например, через форму обратной связи), и предоставление запрошенной пользователем информации о продуктах и услугах Оператора.
• Заключение и исполнение договоров: подготовка, заключение и исполнение договоров и иных соглашений с Оператором, если пользователь выступает стороной такого договора (либо представляет сторону договора). Обработка персональных данных необходима в этих случаях для исполнения обязательств Оператора перед субъектом персональных данных.
• Коммуникации и рассылки: направление пользователям уведомлений, информационных сообщений, касающихся оказываемых Оператором услуг, а также предоставление новостей, предложений и рекламных материалов о товарах и услугах Оператора и его партнеров – при условии получения отдельного согласия субъекта на получение такой информации.
• Таргетированный и ретаргетинг-маркетинг: осуществление персонализированной (адресной) рекламы и предложений. В частности, формирование аудиторий для показа рекламы пользователям, ранее посетившим Сайт, на сторонних платформах (ретаргетинг). Данная цель достигается с помощью инструментов веб-аналитики и маркетинга, таких как Яндекс.Метрика и пиксель соцсети VK, которые позволяют собирать данные о посещениях и показах рекламы.
• Аналитика и улучшение работы Сайта: сбор и анализ обезличенных данных о посещаемости и поведении пользователей на Сайте с целью улучшения работы Сайта, удобства его использования, качества услуг и контента. Для этого Оператор использует, в том числе, сервисы веб-аналитики (например, Яндекс.Метрика), что помогает оценивать эффективность работы Сайта и маркетинговых кампаний.
• Обеспечение безопасности и предотвращение нарушений: обеспечение технической возможности функционирования Сайта, поддержание безопасности и целостности информационных систем Оператора, предотвращение несанкционированного доступа, мошеннических действий и иных злоупотреблений со стороны пользователей.
• Выполнение требований законодательства: обработка персональных данных в случаях, когда это необходимо для соблюдения требований законодательства РФ, исполнения обязательных запросов уполномоченных государственных органов, судебных актов, а также для реализации иных обязанностей Оператора, предусмотренных законом (например, хранение бухгалтерской документации с содержащимися в ней персональными данными в установленные законом сроки, если применимо).

Оператор не обрабатывает персональные данные, несовместимые с вышеперечисленными конкретными целями. Обработка данных «на всякий случай» или для неопределённых целей не осуществляется, в полном соответствии с принципом недопустимости обработки избыточных персональных данных и несоответствия целей обработки требованиям законодательства (ст. 5 Федерального закона № 152-ФЗ).

4. Состав обрабатываемых персональных данных

В рамках использования Сайта и предоставления услуг Оператором, обрабатываются следующие категории персональных данных пользователей:

• Идентификационные данные: фамилия, имя, отчество (ФИО) пользователя.
• Контактные данные: адрес электронной почты (E-mail); номер контактного телефона.
• Данные об организации: наименование представляемой пользователем организации или статус индивидуального предпринимателя, а также при необходимости дополнительные сведения о компании/ИП (например, ИНН, должность представителя, сфера деятельности), которые пользователь указывает в формах на Сайте.
• Данные, предоставляемые пользователем самостоятельно: любая иная информация, которую пользователь вводит в текстовых полях форм обратной связи на Сайте (например, содержание обращения, комментарии, реквизиты и другие сведения, которые могут содержать персональные данные). Оператор исходит из того, что пользователь предоставляет только релевантные и минимально необходимые сведения.
• Технические данные и онлайн-идентификаторы: IP-адрес, используемый устройством пользователя при посещении Сайта; данные файлов cookie (куки), собираемые Сайтом; сведения о браузере, типе операционной системы, регионе и времени доступа, версии устройства и иные данные об активности пользователя, автоматически передаваемые браузером пользователя и системами аналитики. Эти данные собираются при посещении Сайта с помощью стандартных средств (включая cookies и скрипты веб-аналитики) и могут относиться к персональным данным, поскольку позволяют косвенно идентифицировать пользователя.

Оператор сознательно не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимостей, а также не обрабатывает биометрические персональные данные (например, изображение лица, голос, отпечатки пальцев) – ни при использовании Сайта, ни в рамках каких-либо оказываемых услуг. Пользователей просим воздерживаться от предоставления Оператору таких категорий данных. Если подобные сведения всё же будут предоставлены, Оператор немедленно прекратит их обработку.

Обработка персональных данных, не относящихся к перечисленным в данном разделе, может осуществляться Оператором лишь при условии, что пользователь самостоятельно предоставил такие данные и их обработка необходима для достижения заявленных целей Оператора.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на законных основаниях, предусмотренных законодательством Российской Федерации о персональных данных. Основным правовым основанием обработки данных пользователей Сайта является согласие субъекта персональных данных на обработку его персональных данных (в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ). Согласие субъекта на обработку его персональных данных собирается Оператором до начала обработки данных и действует в течение всего срока обработки, если иное не установлено самим согласием или законодательством.

5.2. Согласие на обработку персональных данных на Сайте получаетcя Оператором в простой письменной формев виде отдельного электронного документа. Пользователь выражает своё согласие свободно, своей волей и в своём интересе, путём проставления отметки (галочки) в специальном чекбоксе формы сбора персональных данных на Сайте и последующей отправки этой формы. Согласие субъекта оформляется как самостоятельный документ, не включаемый в текст иных соглашений или договоров. Такой подход обеспечивает информированность и осознанность пользователя при принятии решения о предоставлении своих данных.

5.3. Согласие, предоставленное пользователем в электронной форме посредством совершения отмеченного выше действия, признается электронным документом, подписанным простой электронной подписью субъекта персональных данных, и обладает юридической силой, равной документу на бумажном носителе. Это соответствует положениям Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи» и требованиям законодательства о персональных данных. Таким образом, электронное волеизъявление пользователя (установка отметки согласия и отправка данных) имеет силу письменного согласия на обработку персональных данных.

5.4. Помимо согласия субъекта, Оператор вправе обрабатывать персональные данные и на иных предусмотренных законом основаниях в случаях, когда такое использование данных необходимо и допустимо без получения согласия. В частности, Оператор может осуществлять обработку персональных данных без дополнительного согласия, если такая обработка:

• необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта ПДн (пп. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• требуется для исполнения обязанностей, возложенных на Оператора законодательством РФ (например, хранения информации в установленных законом случаях, предоставления данных по законному запросу государственных органов – пп. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• осуществляется в статистических или иных исследовательских целях при обязательном обезличивании персональных данных;
• необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, когда получение предварительного согласия субъекта невозможно;
• осуществляется в иных случаях, прямо предусмотренных ст. 6 и ст. 10 Федерального закона № 152-ФЗ, при соблюдении установленных там условий.

5.5. Оператор не осуществляет обработку персональных данных без согласия субъекта в тех случаях, когда для такой обработки нет самостоятельного законного основания. Персональные данные пользователей Сайта не подвергаются обработке, не соответствующей целям их сбора, и не могут быть использованы Оператором для незаконных либо неоговоренных целей.

6. Порядок и сроки обработки и хранения персональных данных

6.1. Способы обработки: Обработка персональных данных пользователей Сайта осуществляется Оператором смешанным способом – с использованием средств автоматизации (автоматизированные информационные системы, программные инструменты) и без использования таких средств (неавтоматизированная обработка отдельных документов). Оператор осуществляет все основные операции с персональными данными, включая сбор, запись, систематизацию, хранение, извлечение, использование, передачу, обезличивание, блокирование и уничтожение – в объёме, необходимом для достижения указанных целей обработки (раздел 3 выше).

6.2. Получение данных: Персональные данные пользователей собираются непосредственно у субъектов персональных данных путем заполнения последними соответствующих форм на Сайте (например, формы обратной связи, заявки на консультацию и т.п.), а также автоматически в процессе использования пользователем Сайта (сбор технических данных, cookies и др.). В случаях, когда персональные данные поступают Оператору от третьих лиц (например, если данные предоставил представитель компании о другом лице), Оператор исходит из того, что передающий обеспечил законность передачи таких данных Оператору.

6.3. Хранение данных: Персональные данные пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки данных. Оператор определяет срок хранения персональных данных с учётом цели их сбора и обработки. По общему правилу, персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом ранее данного согласия на обработку (если обработка основывалась исключительно на согласии).

• Контактные и идентификационные данные, полученные через формы на Сайте, хранятся на протяжении периода, необходимого для обработки запроса пользователя и дальнейшего взаимодействия с ним. Если по итогам общения с пользователем не возникает дальнейших отношений (например, договорных), данные могут быть удалены или обезличены Оператором в разумный срок после завершения коммуникации.
• Персональные данные, обрабатываемые в рамках договорных отношений между пользователем и Оператором, хранятся на протяжении срока действия договора, а также последующего срока, необходимого для защиты интересов Оператора в случае претензий (срок исковой давности) либо предусмотренного требованиями законодательства (например, сроки хранения бухгалтерских документов, установленный налоговым законодательством, и пр.).
• Данные, собираемые автоматически (IP-адреса, cookie и др.), хранятся в течение сроков, установленных для соответствующих технических данных. Cookies сохраняются на устройстве пользователя в течение сроков, зависящих от их типа и настроек браузера (некоторые cookie-файлы являются сессионными и удаляются при закрытии браузера, другие сохраняются на более длительный период – например, от нескольких месяцев до нескольких лет, если пользователь их не удалит вручную). Пользователь имеет возможность самостоятельно удалить cookies или ограничить их сохранение (см. права субъекта в разделе 8). Записи о посещениях Сайта (лог-файлы, данные веб-аналитики) обычно обезличиваются и агрегируются для статистической обработки, после чего хранятся в обобщенном виде.

6.4. Прекращение обработки: По достижении целей обработки или в случае отзыва субъектом своего согласия (если обработка основывалась на согласии) Оператор прекращает обработку соответствующих персональных данных, а данные подлежат уничтожению либо обезличиванию (если сохранение обезличенных сведений необходимо для статистических или иных целей). Уничтожение (или обезличивание) персональных данных осуществляется путем, исключающим дальнейшую возможность восстановления содержания персональных данных.

6.5. Сохранение по требованиям закона: В отдельных случаях Оператор вправе продолжить хранение персональных данных по истечении указанных выше сроков, если того требует законодательство РФ. Например, несмотря на отзыв согласия субъектом, Оператор может быть обязан сохранить определённые данные для выполнения требований законодательства (уплаты налогов, предоставления отчётности, ответов на запросы государственных органов и т.д.) либо если сохраняется основание обработки, не требующее согласия субъекта (например, данные нужны для исполнения уже заключенного с пользователем договора или для осуществления законных интересов Оператора). Такие данные будут храниться столько времени, сколько необходимо в соответствии с применимыми нормами закона, после чего будут уничтожены или обезличены.

6.6. Место хранения данных: Базы данных информационных систем, в которых хранятся и обрабатываются персональные данные пользователей Сайта, находятся на территории Российской Федерации. Оператор соблюдает требования законодательства о локализации баз данных с персональными данными граждан РФ на территории России. Физические носители информации с персональными данными также находятся под контролем Оператора на территории РФ.

7. Передача персональных данных третьим лицам

7.1. Передача третьим лицам: Оператор может передавать (предоставлять) персональные данные пользователей третьим лицам в случаях и порядком, предусмотренных законодательством и настоящей Политикой. Передача осуществляется только в объёме, необходимом для конкретной цели, и при условии соблюдения конфиденциальности и безопасности персональных данных. Круг лиц, которым могут быть переданы данные, включает следующих получателей:

• Уполномоченные государственные органы: Оператор предоставляет персональные данные компетентным государственным органам (например, правоохранительным органам, суду, налоговым органам, Роскомнадзору и др.) только в случаях и в порядке, установленных законодательством РФ. Такой передачей могут быть исполнение юридически значимых запросов или требований, предусмотренных законом. В частности, Оператор обязан по требованию уполномоченных органов предоставить обезличенные сведения в государственную информационную систему в порядке, предусмотренном ст. 13.1 Закона № 152-ФЗ (в редакции, введенной с 01.09.2025 Федеральным законом № 233-ФЗ), а также раскрыть персональные данные в иных случаях, когда обязанность раскрытия прямо установлена законом.
• Контрагенты и обработчики, действующие по поручению Оператора: Оператор может поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров (в соответствии со ст. 6 и ст. 22 Закона № 152-ФЗ). К таким лицам относятся, например, организации, обеспечивающие функционирование Сайта и информационных систем Оператора (IT-подрядчики, хостинг-провайдеры, службы технической поддержки), службы рассылки электронных сообщений, колл-центры, а также иные лица, привлекаемые для обработки данных по поручению Оператора. В таких случаях Оператор заключает с каждым из этих лиц соглашение (поручение) об обработке персональных данных, обязывающее обеспечивать надлежащую конфиденциальность и безопасность персональных данных и использовать их строго в целях, определённых Оператором.
• Банковские и платежные организации: В случае, если для оплаты услуг Оператора пользователю необходимо указать платежные реквизиты или произвести банковскую операцию, соответствующие данные могут быть переданы уполномоченным банковским или финансовым учреждениям, осуществляющим такие платежи. Передача будет ограничена информацией, необходимой для идентификации платежа и исполнения обязательств.
• Сторонние сервисы аналитики и рекламы: Оператор использует на Сайте внешние сервисы для анализа посещаемости и улучшения таргетинга рекламы. В связи с этим определённые данные могут автоматически передаваться таким сервисам:

• Сервис веб-аналитики «Яндекс.Метрика»: предоставляется ООО «Яндекс» и позволяет Оператору получать статистику использования Сайта. Инструменты Яндекс.Метрики автоматически собирают обезличенные данные о посещениях (в том числе IP-адрес, cookies, информацию о действиях на Сайте) и могут передавать их на серверы Яндекса для последующей обработки. Оператор перед использованием Яндекс.Метрики убедился, что условия использования сервиса соответствуют требованиям Закона о персональных данных. Полученные от пользователей данные обрабатываются Яндексом в агрегированном виде и используются Оператором для анализа поведения пользователей и повышения качества сервиса.
• Инструменты компании VK (социальная сеть «ВКонтакте»): на Сайте могут быть установлены пиксели или иные коды, связанные с рекламными платформами VK. Это позволяет Оператору формировать аудиторию посетителей Сайта для показа им целевой рекламы на платформах VK (ретаргетинг). При загрузке пикселя VK в браузер пользователя определённые данные (например, идентификатор пользователя VK, файлы cookie, информация о просмотренных страницах) автоматически передаются в ООО «ВК» (VK) и обрабатываются согласно политике конфиденциальности VK. Такие данные используются для показа персонализированных объявлений пользователям, которые ранее посещали Сайт Оператора. Оператор не передает VK никаких данных, кроме тех, которые автоматически собираются пиксель-технологией; все процессы передачи регламентированы соглашениями с VK.
• Другие системы ретаргетинга и аналитики: при необходимости Оператор может применять аналогичные инструменты других поставщиков (например, рекламные сети Яндекса, Google Analytics, и т.п.), но только при условии соблюдения последними требований законодательства РФ о защите персональных данных. В случае внедрения таких инструментов информация о них будет включена в обновлённую редакцию настоящей Политики.

7.2. Трансграничная передача данных: В ходе работы Сайта Оператор не осуществляет трансграничную передачу персональных данных (то есть передачу данных на территорию иностранных государств). Все персональные данные хранятся и обрабатываются на территории Российской Федерации. В случае, если в будущем потребуется передача данных в иностранное государство (например, при использовании иностранных сервисов), Оператор будет осуществлять такую передачу только при условии обеспечения зарубежным государством – получателем данных – адекватной защиты прав субъектов персональных данных, либо при наличии соответствующего согласия субъекта на трансграничную передачу, как того требует ст. 12 Закона № 152-ФЗ.

7.3. Конфиденциальность передачи: При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение принципа конфиденциальности. Получатели персональных данных обязаны не разглашать и не распространять полученные персональные данные, а также соблюдать иные требования законодательства о защите персональных данных. В случае передачи данных по поручению Оператора (п. 7.1, второй абзац выше) договоры с контрагентами содержат необходимые условия о неразглашении информации и ответственности за ее несанкционированное использование.

7.4. Отсутствие коммерческой передачи: Оператор не продаёт и не предоставляет персональные данные пользователей каким-либо третьим лицам в коммерческих целях, не связанных с целями обработки, указанными в настоящей Политике. Передача персональных данных, выходящая за рамки указанных целей, возможна только с предварительного явного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законом.

8. Права субъекта персональных данных

Субъект персональных данных (пользователь Сайта, предоставивший Оператору свои данные) обладает всеми правами, предусмотренными законодательством РФ в области персональных данных. Оператор обеспечивает реализацию этих прав в полном объёме. Основные права субъекта персональных данных включают:

• Право на получение информации об обработке своих данных. Субъект имеет право запросить у Оператора подтверждение факта обработки персональных данных, а также информацию о целях, категориях обрабатываемых данных, источнике их получения, правовом основании, способах обработки и сроках хранения. По запросу субъекта Оператор предоставит сведения о том, какие его персональные данные имеются у Оператора и для каких целей они используются (ст. 14 Закона № 152-ФЗ).
• Право на уточнение (исправление) данных. Субъект вправе требовать от Оператора уточнения своих персональных данных, если они являются неполными, устаревшими или неточными. По документальному подтверждению факта изменений в данных (например, смены фамилии, контактного номера и т.д.) Оператор внесёт необходимые корректировки.
• Право на отозвание согласия. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе в любое время отозвать своё согласие, отправив соответствующее уведомление Оператору. Отзыв согласия осуществляется простым способом, без каких-либо затруднений и без обязательства пояснять причины отзыва (ч. 2 ст. 9 Закона № 152-ФЗ). Порядок отзыва согласия детально изложен в разделе 10 настоящей Политики.
• Право на блокирование или уничтожение данных. Субъект может потребовать от Оператора приостанοвить (временно заблокировать) обработку своих персональных данных, например, в случае, если субъект полагает, что обработка осуществляется незаконно или данные являются неточными. Также субъект вправе потребовать уничтожения своих персональных данных, если они обрабатываются неправомерно или более не требуются для заявленных целей. В случае поступления такого законного требования Оператор обязан выполнить его в сроки и порядке, установленные законодательством.
• Право на отказ от маркетинговой рассылки и рекламы. Субъект, ранее давший согласие на получение информационных или рекламных сообщений от Оператора, имеет право в любой момент отказаться от дальнейшего получения таких рассылок. Для этого достаточно отозвать своё согласие на обработку данных в соответствующей части (например, направив Оператору запрос с требованием прекратить рассылку на электронную почту либо воспользоваться предусмотренным в письме механизмом отписки, если таковой имеется). После получения отказа Оператор прекратит использовать данные субъекта в маркетинговых целях.
• Право на ограничение автоматизированного принятия решений. Оператор не принимает по отношению к субъектам персональных данных решений, порождающих юридические последствия или иным существенным образом затрагивающих субъектов, исключительно на основе автоматизированной обработки персональных данных. Однако субъект имеет право возражать против распространённой практики профилирования или иных автоматизированных действий, если посчитает, что это нарушает его права. В любом случае, по запросу субъекта Оператор предоставит разъяснения относительно логики принимаемых автоматизированных решений (если такие будут осуществляться) и их последствий для субъекта, а также обеспечит возможность субъекту выразить свои возражения.
• Право на обращение в Роскомнадзор или суд. Если субъект персональных данных полагает, что Оператор нарушает его права при обработке персональных данных, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных – Роскомнадзор, либо защитить свои права в судебном порядке. Действия/бездействие Оператора могут быть обжалованы субъектом в соответствии с установленным законодательством порядком.
• Право управлять cookie-файлами. Поскольку Оператор использует cookie-файлы для целей, указанных в Политике, субъект персональных данных вправе самостоятельно регулировать использование cookie на своей стороне. Пользователь может настроить свой веб-браузер таким образом, чтобы отклонять сохранение всех или некоторых cookie, удалять ранее сохранённые cookie, либо получать уведомления о направлении cookie. Обращаем внимание, что отключение cookie может привести к ограничению функциональности некоторых сервисов Сайта, однако это является выбором пользователя.

Оператор обеспечивает простые и понятные процедуры для реализации перечисленных прав. Информация о порядке обращения по вопросам реализации прав приведена в разделе 11 Политики. Ответ на запрос субъекта будет предоставлен в письменной форме или в форме электронного документа, по выбору субъекта, в сроки, установленные законодательством (как правило, не позднее 30 дней с даты поступления обращения).

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и сохранения их конфиденциальности, в целях защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В соответствии со ст. 19 Федерального закона № 152-ФЗ и нормативными актами, Оператором реализованы следующие меры защиты:

• Назначение ответственного лица: Приказом руководства Оператора назначено должностное лицо, ответственное за организацию обработки и защиты персональных данных. Ответственный контролирует соблюдение подразделениями Оператора требований законодательства и внутренних политик при работе с персональными данными, проводит разъяснительную работу среди сотрудников.
• Внутренние локальные акты: В Операторе утверждены и применяются внутренние документы, регламентирующие вопросы обработки и защиты персональных данных (настоящая Политика, положения о режиме конфиденциальности, инструкции по обращению с персональными данными и др.). Установлены правила работы с персональными данными и порядок действий при выявлении нарушений.
• Ограничение доступа и разграничение прав: Доступ сотрудников Оператора к персональным данным пользователей предоставляется только тем сотрудникам, которым они необходимы для выполнения должностных обязанностей, связанных с целями обработки данных. Реализованы меры по разграничению доступа к информационным системам: внедрена система распределения прав доступа, использованы средства аутентификации пользователей и ведется учёт действий пользователей с персональными данными. Каждому сотруднику назначается уникальный идентификатор (логин), доступ к данным защищён паролями.
• Конфиденциальность и обучение персонала: Сотрудники Оператора, допущенные к обработке персональных данных, ознакомлены с положениями законодательства РФ о персональных данных и внутренними политиками. С данными сотрудниками заключены обязательства о неразглашении персональных данных и соблюдении конфиденциальности. Проводятся плановые инструктажи и обучение работников по вопросам защиты персональных данных и информационной безопасности.
• Технические меры защиты информации: Оператор внедрил необходимые средства защиты информации, обеспечивающие безопасность персональных данных. В их числе: использование современных средств антивирусной защиты и обнаружения вредоносного кода; применение средств межсетевой защиты (фаервол) для предотвращения несанкционированного сетевого доступа; шифрование (криптографическая защита) соединения при передаче конфиденциальных данных через Интернет (Сайт работает по протоколу HTTPS с использованием SSL/TLS шифрования для защиты передаваемых данных); резервное копирование данных и поддержание актуальных версий программного обеспечения, чтобы исключить известные уязвимости.
• Контроль и аудит безопасности: Оператор осуществляет регулярный мониторинг попыток несанкционированного доступа к персональным данным и воздействия на технические средства обработки. Периодически проводится оценка соответствия применяемых мер защиты установленным требованиям (самостоятельно или с привлечением специализированных организаций). При необходимости Оператор актуализирует меры защиты в связи с изменением актуальных угроз или требований законодательства.
• Обезличивание и минимизация: В тех случаях, когда достижение целей обработки может быть обеспечено в достаточной мере посредством обезличенных данных, Оператор производит обезличивание персональных данных или использует обезличенные (агрегированные) данные. Кроме того, Оператор придерживается принципа минимизации персональных данных: запрашиваются и обрабатываются только те данные, которые необходимы для конкретной поставленной цели.
• Готовность к инцидентам: Оператор разработал и применяет процедуру действий на случай выявления фактов нарушения безопасности персональных данных (утечки, несанкционированного доступа и т.п.). В случае возникновения инцидента безопасности Оператор незамедлительно проводит расследование, выявляет причины, принимает меры по пресечению нарушения и минимизации последствий. При необходимости (если того требует закон или характер утечки) Роскомнадзор и субъекты персональных данных будут уведомлены о произошедшем инциденте в установленные законодательством сроки.

Принятые меры направлены на обеспечение требуемого уровня защищенности персональных данных в соответствии с действующими нормативными актами (включая требования к защищённости ПДн, утверждённые постановлением Правительства РФ, приказы ФСТЭК и ФСБ и др.). Оператор постоянно поддерживает меры защиты в актуальном состоянии, учитывая появление новых технологий и методов обеспечения безопасности.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Право на отзыв согласия: Субъект персональных данных, ранее предоставивший Оператору согласие на обработку своих персональных данных, имеет право в любой момент отозвать это согласие, полностью или в части. Отзыв согласия не требует обоснования причин – пользователь вправе сделать это по своему усмотрению и в любое время.

10.2. Способ отзыва: Для отзыва согласия субъекту персональных данных необходимо направить Оператору соответствующее заявление об отзыве согласия. Заявление подается в простой письменной форме в произвольном изложении, но должно содержать достаточные данные, позволяющие идентифицировать субъекта и понять, какое именно согласие отзывается. Рекомендуется указать в заявлении: ФИО и контактные данные субъекта, наименование сайта (Оператора), от которого он ранее давал согласие, а также явное волеизъявление об отзыве согласия на обработку всех или определённой части своих персональных данных.

10.3. Каналы подачи заявления: Субъект может отозвать согласие любым удобным из следующих способов:

• Направить электронное письмо на официальный электронный адрес Оператора: o.ovcharenko@ovo-partners.com. В теме письма желательно указать «Отзыв согласия на обработку ПДн», а в тексте – свои идентификационные данные и суть требования. Письмо должно исходить с адреса электронной почты, который был ранее предоставлен субъектом Оператору (либо содержать иную идентифицирующую информацию), чтобы Оператор мог убедиться в том, что обращается именно уполномоченный субъект.
• Направить письменное заявление (в печатной форме либо собственноручно написанное) почтовым отправлением по юридическому адресу Оператора: 188682, Ленинградская обл., Всеволожский р-н, гп им. Свердлова, ул. Петрова Дача, влд. 19. Рекомендуется отправлять письмо заказной корреспонденцией с уведомлением о вручении, чтобы иметь подтверждение его получения Оператором. В тексте заявления должны быть указаны ФИО субъекта, его контактные данные и требование об отзыве согласия.
• В случае, если Оператором будет реализована техническая возможность автоматического отзыва согласия через функционал Сайта (например, через личный кабинет пользователя либо специальную форму), субъект может воспользоваться и этим способом. Информация о такой возможности (если она имеется) обычно указывается на Сайте.

Роскомнадзор рекомендует отзывать согласие тем же способом, каким оно предоставлялось. Поскольку на Сайте согласие даётся в электронной форме, оптимальным является его отзыв через электронное обращение (по e-mail). Однако субъект вправе выбрать любой из перечисленных способов.

10.4. Действия Оператора при получении отзыва: После получения от субъекта заявления об отзыве согласия Оператор:

• Регистрирует поступившее заявление (фиксируя дату и время получения).
• В течение 30 дней с момента получения требования прекращает обработку персональных данных, которая осуществлялась на основании отозванного согласия, и уничтожает соответствующие персональные данные. Уничтожение данных означает безвозвратное исключение данных из всех информационных систем Оператора и (или) их материальных носителей, либо их обезличивание (если уничтожение невозможно). Согласно ч. 5 ст. 21 Закона № 152-ФЗ, Оператор обязан прекратить обработку и уничтожить данные не позднее тридцати дней со дня поступления отзыва согласия. О выполнении данной операции Оператор по запросу предоставит субъекту подтверждение.
• Уведомляет субъекта персональных данных (по его просьбе) о факте прекращения обработки и уничтожения данных, либо о наличии оснований для дальнейшей обработки без его согласия (если таковые имеются – см. пункт 10.5 ниже).

10.5. Случаи продолжения обработки после отзыва: Отзыв согласия не означает, что Оператор во всех случаях обязан немедленно уничтожить абсолютно все данные субъекта. Законодательством предусмотрено, что даже после отзыва согласия Оператор вправе продолжить обработку соответствующих персональных данных при наличии иного законного основания для такой обработки. В частности, Оператор может сохранить данные, если они необходимы для:

• исполнения заключенного с субъектом договора до его полного исполнения (отзыв согласия не прекращает автоматически договорные отношения);
• предъявления, выполнения или защиты правовых требований (например, хранения информации, необходимой для судебного разбирательства или ответа на претензию);
• исполнения возложенных на Оператора законодательных обязанностей (хранение информации в сроки, установленные законом, даже если субъект требует ее удаления).

В случае, если соответствующие основания применимы, Оператор проинформирует субъекта о продолжении ограниченной обработки его данных на этих основаниях. Во всех остальных ситуациях после отзыва согласия данные удаляются (уничтожаются полностью).

10.6. Отзыв согласия на распространение ПДн: Если субъект ранее давал Оператору отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона № 152-ФЗ), то отзыв такого согласия осуществляется в порядке, предусмотренном ст. 10.1 (ч. 12) Закона – путём направления Оператору требования прекратить распространение соответствующих данных. В требовании субъект указывает свои ФИО, контактную информацию и перечень персональных данных, распространение которых необходимо прекратить. Оператор, получив подобный отзыв, действует по аналогичной процедуре: прекращает распространение данных в течение 3 рабочих дней и уведомляет об этом субъект (либо разъясняет наличие законных оснований для продолжения обработки в ограниченном режиме).

10.7. Последствия отзыва согласия: Оператор предупреждает, что после отзыва субъектом согласия на обработку персональных данных Оператор может оказаться не в состоянии продолжать предоставление субъекту тех услуг или взаимодействие, для которых данные обрабатывались. Например, если пользователь отозвал согласие на обработку контактных данных, Оператор не сможет более направлять ему уведомления о статусе его заявки. Тем не менее, Оператор не вправе отказать субъекту в обслуживании исключительно на основании того, что субъект отозвал согласие на обработку излишних для услуги данных.

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до получения такого отзыва. Оператор неукоснительно соблюдает требования законодательства при получении и реализации отзывов согласия от субъектов персональных данных.

11. Порядок рассмотрения обращений и запросов субъектов персональных данных

11.1. Обращения по вопросам персональных данных: Субъект персональных данных имеет право обратиться к Оператору по любым вопросам, связанным с обработкой его персональных данных, реализацией своих прав, получением разъяснений положений настоящей Политики и законодательства РФ о персональных данных. Для этого субъект может направить Оператору соответствующее обращение (запрос) одним из следующих способов:

• Электронное обращение: направить запрос по электронной почте на адрес: o.ovcharenko@ovo-partners.com. В тексте обращения рекомендуется указать максимально подробно суть вопроса или требования, а также свои ФИО и контактные данные для обратной связи. Если обращение касается данных, уже предоставленных ранее, целесообразно указать, когда и каким образом они были предоставлены (например, “заполнял форму на сайте тогда-то”).
• Почтовое обращение: направить подписанный запрос в письменной форме на почтовый адрес Оператора: 188682, Ленинградская обл., Всеволожский р-н, гп им. Свердлова, ул. Петрова Дача, влд. 19. В запросе следует ясно сформулировать свои требования или вопросы, приложить копии необходимых документов (если требуется подтвердить личность или полномочия представителя субъекта). Рекомендуется отправлять почтовые обращения с уведомлением о вручении, чтобы иметь подтверждение получения.
• Личное обращение: при наличии у Оператора офиса и приёмных часов (указанных на Сайте) субъект может лично посетить офис Оператора и подать письменное заявление. На таком заявлении уполномоченный сотрудник Оператора сделает отметку о принятии с указанием даты, ФИО и должности принявшего лица.

11.2. Требования к обращению: Для того чтобы Оператор мог полно и оперативно рассмотреть обращение, просьба указывать в нём:

• Фамилию, имя, отчество субъекта персональных данных (либо представителя с приложением документов, подтверждающих его полномочия).
• Суть обращения: какие именно права субъект желает реализовать либо какую информацию хочет получить. Например, запрос на предоставление перечня своих персональных данных; требование об исправлении таких-то данных; жалоба на, по мнению субъекта, неправомерные действия; отзыв согласия и т.д.
• Способ, которым предпочитаете получить ответ (электронно на e-mail либо почтой на указанный адрес). Если способ не указан, Оператор ответит тем же способом, которым получено обращение, либо иным доступным способом по своему усмотрению.
• Дату и подпись заявителя (для письменных обращений). В электронных обращениях достаточно указать свое имя, но Оператор может запросить подтверждение личности при сомнениях.

11.3. Срок рассмотрения: Оператор рассматривает обращения субъектов персональных данных в срок не более 30 календарных дней со дня поступления запроса (если иной срок не установлен законодательством для конкретного вида запроса). Данный срок соответствует требованиям ст. 14 Федерального закона № 152-ФЗ и обеспечивает тщательное изучение обращения. В случае, если запрос содержит исправимые недостатки (например, не хватает информации для идентификации субъекта), Оператор вправе связаться с заявителем для уточнения. На период ожидания уточнений срок рассмотрения может приостанавливаться.

11.4. Результат рассмотрения: По итогам рассмотрения обращения Оператор направляет субъекту персональных данных мотивированный ответ. Если запрос подлежит удовлетворению – в ответе будут указаны меры, принятые Оператором (например, предоставлены запрошенные данные, внесены исправления, прекращена обработка, уничтожены данные и т.д.). Если в удовлетворении запроса будет отказано (полностью или частично), в ответе Оператор разъяснит причины отказа со ссылкой на конкретные нормы законодательства и (или) положения настоящей Политики. Отказ может иметь место, например, если запрашиваемые данные не относятся к данному субъекту или не подлежат предоставлению по закону, либо если требования субъекта противоречат обязательным для Оператора нормам (например, требование уничтожить данные, которые Оператор обязан хранить по закону).

11.5. Особый порядок для некоторых запросов:

• Запрос субъекта о предоставлении перечня его персональных данных, находящихся у Оператора, либо об информации об их обработке, должен быть рассмотрен с учётом положений ст. 14 Закона № 152-ФЗ. Такой запрос должен быть подписан субъектом (или его представителем) и, при направлении по электронной почте, подписан электронной подписью или отправлен с адреса, идентифицированного Оператором как принадлежащий субъекту. Оператор вправе запросить у заявителя дополнительные сведения, позволяющие подтвердить его личность, чтобы исключить несанкционированные попытки получения данных третьими лицами.
• В случае запроса на исправление или уничтожение данных, Оператор может запросить у субъекта документы, подтверждающие необходимость таких действий (например, документ, подтверждающий актуальные правильные сведения, чтобы произвести исправление).

11.6. Консультации: Помимо формальных запросов, субъекты персональных данных могут обратиться к Оператору за консультацией – например, с вопросом о том, какие данные Оператор хранит, как обеспечить их актуальность, или как воспользоваться тем или иным правом. Такие обращения рассматриваются Оператором оперативно, в рабочем порядке, и на них могут быть даны разъяснения (по телефону или электронной почте) в более короткие сроки, чем формальный 30-дневный срок. Однако если обращение требует предоставления официальной информации или документированного ответа, Оператор оставляет за собой право запросить оформления обращения в порядке, предусмотренном выше, и предоставить ответ в установленный срок.

12. Заключительные положения

12.1. Действие и изменение Политики: Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой версией. Политика разработана с учетом актуальных требований законодательства РФ о персональных данных, включая изменения, вступившие в силу с 1 сентября 2025 года. В случае внесения изменений в законодательство или в процессы Оператора, влияющих на обработку персональных данных, в настоящую Политику будут своевременно вноситься изменения и дополнения.

12.2. Порядок внесения изменений: Оператор имеет право вносить изменения в настоящую Политику по своему усмотрению или в связи с изменениями законодательства. Новая редакция Политики вступает в силу с момента ее утверждения уполномоченным лицом Оператора и размещения на Сайте, если иное не предусмотрено самой новой редакцией. Дата последнего обновления Политики указывается в начале документа (или в названии документа). Рекомендуем пользователям периодически знакомиться с актуальной редакцией Политики при посещении Сайта.

12.3. Доступность Политики: Актуальная версия настоящей Политики доступна любому лицу в сети Интернет по постоянной ссылке на Сайте Оператора. Размещение Политики в открытом доступе осуществляется во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ. По запросу субъекта персональных данных Политика также может быть предоставлена в виде электронного документа (файла) по электронной почте либо распечатана на бумажном носителе в офисе Оператора для ознакомления.

12.4. Иные документы по персональным данным: В дополнение к настоящей Политике, Оператор при необходимости разрабатывает и утверждает иные документы, связанные с обработкой и защитой персональных данных (например, Согласие на обработку персональных данных – отдельный документ, упоминаемый в Политике; договоры поручения обработки; политика использования cookie, если выделяется отдельно). В случае противоречий между положениями Политики и индивидуальными соглашениями с субъектом (например, условиями конкретного Согласия), применяются положения соответствующего соглашения либо действующего законодательства.

12.5. Контактная информация Оператора: Все вопросы, предложения или требования относительно настоящей Политики или обработки персональных данных Оператором следует направлять по следующим контактным данным:

ООО «Овчаренко и Партнеры» (оператор персональных данных)

Юридический адрес: 188682, Ленинградская обл., Всеволожский р-н, гп им. Свердлова, ул. Петрова Дача, влд. 19.
E-mail: o.ovcharenko@ovo-partners.com
Телефон: 8(812)425-32-99

12.6. Заключение: Настоящая Политика утверждена приказом генерального директора ООО «Овчаренко и Партнеры» и вводится в действие с «08» октября 2025 года. Оператор надеется, что предоставленная в Политике информация помогла пользователям понять, как и для чего обрабатываются их персональные данные. Оператор нацелен на строгое соблюдение требований законодательства о персональных данных и защиту конфиденциальности информации своих клиентов и пользователей. Используя Сайт и предоставляя Оператору свои данные, пользователь подтверждает, что ознакомился с условиями настоящей Политики и согласен с ними в полной мере.