Политика обработки персональных данных (Политика конфиденциальности)

• Пользовательское соглашение
• Политика обработки персональных данных (Политика конфиденциальности)
• Согласие на обработку персональных данных
• Согласие на использование куки
• Оператор персональных данных ООО "Мост-52"

Политика обработки персональных данных

ООО «Мост-52» (далее – Оператор)

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Мост-52» (ИНН 5263112433) с целью соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Политика действует в отношении всех субъектов персональных данных, чьи данные обрабатываются Оператором, включая посетителей сайта https://www.most-52.ru, пользователей чат-ботов и приложений, клиентов, контрагентов и их представителей.

Срок действия: до размещения новой редакции

1. Основные термины и определения

Используются в значении, установленном ст. 3 Закона о персональных данных, а также:

• Оператор – ООО «Мост-52», юридический адрес: 603037, г. Нижний Новгород, ул. Федосеенко, д. 57, помещ. 7.
• Сайт – интернет-сайт, расположенный по адресу https://www.most-52.ru.
• Пользователь – любое физическое лицо, использующее Сайт, приложения или чат-боты Оператора.
• Персональные данные, разрешенные для распространения – данные, на которые субъект дал отдельное согласие на доступ неограниченного круга лиц.

2. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ № 1119, Приказы ФСТЭК № 21, ФСБ № 378;
• Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных»;
• Устав и локальные акты Оператора;
• Договоры, заключаемые с субъектами персональных данных;
• Согласие субъекта на обработку персональных данных, в том числе на распространение (при наличии).

3. Цели обработки персональных данных

№	Цель обработки	Правовое основание (ст. 6 152-ФЗ)
1	Заключение, исполнение, изменение и прекращение договоров купли-продажи, поставки, оказания услуг	п. 5 ч. 1 ст. 6
2	Установление с Пользователем обратной связи (включая ответы на вопросы, консультации)	п. 1, п. 5 ч. 1 ст. 6
3	Обработка запросов и заявок от Пользователя в формате, предусмотренном пользовательским интерфейсом Сайта и Приложений (например, через формы обратной связи, чат-боты)	п. 1, п. 5 ч. 1 ст. 6
4	Организация автоматизированного предоставления Пользователям технических возможностей и сервисов Сайта и Приложений (обеспечение работы функционала, доступа к личному кабинету, отправка уведомлений)	п. 1, п. 5 ч. 1 ст. 6
5	Предоставление информации о товарах/работах/услугах Компании	п. 1, п. 5 ч. 1 ст. 6
6	Ведение бухгалтерского учета, подача отчетности в налоговые органы и СФР	п. 2 ч. 1 ст. 6
7	Взыскание задолженности, урегулирование споров, судебная защита	п. 7 ч. 1 ст. 6
8	Маркетинг, статистика, анализ поведения пользователей на сайте (в т.ч. с помощью Яндекс.Метрики и VK Пикселя)	п. 1, п. 5 ч. 1 ст. 6 + согласие
9	Осуществление информационных (в т.ч. рекламных) рассылок по электронной почте	согласие
10	Обезличивание персональных данных для статистических исследований и передачи третьим лицам	п. 3 ч. 1 ст. 6, Приказ № 140
11	Обеспечение безопасности сайта и приложений (cookies, технические логи)	п. 1 ч. 1 ст. 6

4. Объем обрабатываемых персональных данных

4.1. Посетители сайта, пользователи приложений и чат-ботов (без заполнения форм)

При простом просмотре сайта персональные данные (ФИО, телефон, e-mail) не обрабатываются. Обрабатываются только обезличенные технические данные через сервисы веб-аналитики (Яндекс.Метрика, VK Пиксель) и файлы cookie.

4.1.1. Полный перечень обезличенных технических данных, собираемых сервисами аналитики

Оператор получает от указанных сервисов исключительно обезличенные данные, которые не позволяют идентифицировать конкретного посетителя без привлечения дополнительной информации, хранящейся у провайдера сервиса (Яндекс, VK) и не предоставляемой Оператору. Эти данные не являются персональными данными в значении Федерального закона № 152-ФЗ до момента их соединения с прямыми идентификаторами (ФИО, e-mail, телефон).

Перечень собираемых параметров:

• URL страницы
• Реферер страницы
• Заголовок страницы
• Браузер и его версия
• Операционная система и её версия
• Устройство (тип: ПК, планшет, смартфон)
• Высота и ширина экрана
• Глубина цвета экрана
• Ширина и высота клиентской части окна браузера
• Наличие Cookies
• Наличие JavaScript
• Часовой пояс
• Язык браузера
• Пол и возраст посетителей (вероятностные, агрегированные)
• Интересы посетителей (обобщённые категории)
• Географические данные (страна, город, регион на уровне IP, обезличенном сервисом)
• JavaScript-события: учёт взаимодействий посетителя с сайтом, включая использование методов JavaScript API (например, отправка формы, скроллинг страницы, клики)
• Параметры загрузки страницы (например, время до отрисовки, время ответа сервера)
• Просмотр страницы
• Визит
• Переход по внешней ссылке
• Скачивание файла
• Отказ (посещение одной страницы без дальнейших действий)
• Время на сайте
• Глубина просмотра (количество страниц за визит)

4.1.2. VK Пиксель (рекламные цели)

На Сайте используется инструмент VK Пиксель — код, который отслеживает действия пользователей (просмотры страниц, клики, добавление товаров в корзину и т. д.). Собранные данные передаются в систему VK Рекламы для оптимизации рекламных кампаний и создания целевых аудиторий. Пиксель не собирает конфиденциальную информацию (логины, пароли, контактные данные и т. п.). Собранные данные шифруются и доступны только внутри рекламной системы VK. Цель обработки: показ более релевантной рекламы в социальной сети vk.com и улучшение взаимодействия с аудиторией. Категории субъектов: посетители сайта. Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь может отключить сбор данных через настройки своего браузера. Отключение может повлиять на работу некоторых функций сайта.

4.1.3. Яндекс.Метрика (аналитика и улучшение сайта)

Яндекс.Метрика предоставляет Компании обезличенную информацию о посещаемости Сайта: количество посетителей, источники визитов, поведение на страницах, включая все параметры из перечня п. 4.1.1. Для учёта посетителей Метрика использует анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойствах. Cookie и свойства устанавливаются на домен верхнего уровня. Подробная информация о категориях данных размещена на сайте компании Яндекс: https://yandex.ru/support/metrica/ru/code/data-collected. Цели обработки: улучшение работы Сайта (исправление ошибок, оптимизация загрузки); сохранение настроек Пользователя; обеспечение более удобного оставления заявок на Сайте. Категории субъектов: посетители сайта. Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь может в любое время изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал об их отправке. В этом случае некоторые сервисы и функции Сайта и Приложений могут перестать работать или работать некорректно.

4.2. Субъекты, заполнившие форму обратной связи / заявки

• ФИО (или псевдоним);
• Адрес электронной почты (e-mail);
• Номер телефона.
• ФИО, телефон, e-mail, адрес;
• Банковские реквизиты, ИНН, КПП, ОГРН (юридического лица, которое представляет субъект);
• Подпись, доверенность (при необходимости).

4.3. Клиенты и контрагенты (включая представителей юридических лиц)

5. Условия и порядок обработки

5.1. Согласие на обработку персональных данных

Отправляя сообщение через формы обратной связи, размещенные на Сайте и в Приложениях, Пользователь выражает свое согласие на обработку персональных данных в определенных настоящей Политикой целях и объеме.

Пользователь также дает согласие на обработку своих персональных данных следующими способами:

• конклюдентными действиями – отправка формы на сайте, в приложении или чат-боте;
• через интерфейс – при продолжении использования сайта после уведомления о cookies;
• отдельное согласие (на распространение, если требуется) – заполняется и подписывается отдельным документом или через специальную форму.

Согласие действует до его отзыва или до достижения цели обработки.

5.2. Cookies и аналогичные технологии

Сайт использует: технические cookies (сессионные, постоянные) – для работы сайта; аналитические cookies (Яндекс.Метрика) – для статистики; маркетинговые cookies (VK Пиксель) – для таргетинга рекламы. Пользователь может в любой момент отключить cookies в настройках браузера, однако это может повлиять на работоспособность некоторых функций сайта. Подробнее – на странице «Согласие на использование куки».

5.3. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев: прямо предусмотренных федеральным законом (по запросу суда, прокуратуры, следствия, налоговых органов); передачи по поручению обработки данных на договорной основе (при условии соблюдения конфиденциальности). Сервисы-получатели обезличенных данных (Яндекс.Метрика, VK Реклама) получают данные в обезличенном виде, не позволяющем идентифицировать субъекта.

5.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Данные хранятся на серверах, расположенных на территории РФ.

5.5. Электронная рассылка

Пользователь может подписаться на получение рассылки по электронной почте, если такая возможность предоставляется Сайтом или Приложениями. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых Компанией, и тому подобное. Заполняя поле «e-mail» (или иную форму подписки), Пользователь дает свое согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки. Возможность отписаться от рассылки предоставляется Пользователю в каждом письме (ссылка «Отписаться» или аналогичная). С целью отправки сообщений по электронной почте Компания может передавать специализированным сервисам (например, сервисам email-рассылок) такие персональные данные, как имя и адрес электронной почты, на условиях конфиденциальности и только для целей доставки писем.

6. Сроки обработки и хранения

Категория данных	Срок хранения
Данные из форм обратной связи	3 года с момента последнего взаимодействия либо до отзыва согласия
Данные клиентов и контрагентов (договорные)	5 лет после окончания договора (или в соответствии с требованиями налогового / архивного законодательства – до 75 лет для лицевых счетов)
Cookies и метрические данные	до 2 лет (в зависимости от типа cookie)
Рассылка (e-mail)	до момента отписки
Иные данные	до достижения цели обработки, но не более 20 лет (если больший срок не установлен законом)

При отзыве согласия данные уничтожаются в течение 30 календарных дней, если нет законного основания продолжать обработку (например, неистекший срок исковой давности или требование налогового законодательства).

7. Права субъекта персональных данных

Субъект имеет право:

1. Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ).
2. Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные или получены незаконно.
3. Отозвать согласие на обработку персональных данных (направляется письменно или через форму на сайте).
4. Обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав необходимо направить запрос на e-mail: alex.uzhakov@gmail.com или письмом по юридическому адресу. В запросе указать: ФИО, паспортные данные (для идентификации), суть требования. Срок ответа – 10 рабочих дней (до 30 дней – при необходимости уточнения).

8. Меры по защите персональных данных

Оператор реализует организационные меры: назначение лица, ответственного за обработку ПД; утверждение локальных актов; обучение сотрудников; внутренний контроль. Технические меры: парольная политика, разграничение доступа; антивирусная защита; межсетевое экранирование; резервное копирование; контроль физического доступа в серверные помещения.

9. Обезличивание персональных данных

В целях выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных» Оператор осуществляет обезличивание персональных данных Пользователей в следующих случаях: для проведения статистических, маркетинговых и рекламных исследований, включая анализ поведения Пользователей на Сайте и в Приложениях; для передачи обезличенной информации третьим лицам в целях, предусмотренных настоящей Политикой, без согласия Пользователя.

Обезличивание персональных данных производится с использованием следующих методов, предусмотренных Приложением № 2 к Приказу Роскомнадзора от 19.06.2025 № 140: введение идентификаторов (замена прямых идентификаторов — ФИО, номера телефона, адреса электронной почты — на уникальные метки, ключ к которым хранится отдельно от обезличенных данных); изменение состава и/или семантики (агрегирование, обобщение, ранжирование); перемешивание (при обработке больших массивов данных); декомпозиция (разделение набора данных на части с хранением в разных информационных системах).

Конкретный перечень методов для каждой цели обработки определяется внутренним документом Оператора «Порядок и методы обезличивания персональных данных», который не подлежит разглашению третьим лицам.

Перед проведением обезличивания Оператор: определяет точный состав исходных персональных данных, подлежащих обезличиванию; оценивает достаточность выбранного метода обезличивания на предмет невозможности идентификации Пользователя с использованием обезличенных данных без привлечения дополнительной информации; исключает возможность восстановления исходных персональных данных из обезличенных (деобезличивания) третьими лицами.

Оператор обеспечивает раздельное хранение исходных персональных данных и обезличенных данных, полученных в результате их преобразования.

Обезличенные данные могут передаваться третьим лицам (в том числе сервисам Яндекс.Метрика и VK Реклама) и использоваться ими в указанных в Политике целях без дополнительного согласия Пользователя, поскольку такие данные не позволяют идентифицировать субъекта персональных данных.

10. Уничтожение персональных данных

Уничтожение производится, если: достигнута цель обработки; истек срок хранения; субъект отозвал согласие; выявлена незаконная обработка. Способы уничтожения: бумажные носители – шредирование, сожжение; электронные носители – безвозвратное удаление (перезапись, форматирование, физическое разрушение). Об уничтожении составляется Акт об уничтожении персональных данных, который хранится 3 года.

11. Заключительные положения

Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция публикуется на Сайте и вступает в силу с момента размещения, если иное не оговорено в редакции. Пользователь обязан самостоятельно отслеживать актуальную версию Политики. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к ответственному лицу по e-mail: alex.uzhakov@gmail.com.

Оператор:
ООО «Мост-52»
ИНН 5263112433, КПП 526301001, ОГРН 1155263000936
Юридический и фактический адрес: 603037, Нижегородская область, г. Нижний Новгород, ул. Федосеенко, д. 57, помещ. 7
Генеральный директор: Южакова Людмила Валерьевна (действует на основании Устава)