ПОЛИТИКА ООО ВНЕДРЕНЧЕСКИЙ ЦЕНТР «ФОРМУЛА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «01» сентября 2025 г.

1. Общие положения

1.1. Настоящая Политика ООО Внедренческий центр «Формула» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Центр проектных решений Формула» (далее — Оператор).

1.3. Оператор:

Общество с ограниченной ответственностью Внедренческий центр «Формула»

ИНН: 5320019264
КПП: 532001001
ОГРН: 1065331013945

Юридический (почтовый) адрес: 174411, Новгородская область, Боровичский район, г. Боровичи, ул. Международная, д. 6.

Адрес электронной почты для обращений по вопросам обработки персональных данных: office@vcformula.ru.

1.4. Настоящая Политика применяется к обработке персональных данных Оператором, в том числе при использовании следующих принадлежащих Оператору сайтов (далее совместно — Сайты):

gcformula.ru
vcformula.ru
forkassa.ru

Настоящая Политика применяется ко всем Сайтам, принадлежащим Оператору, если на таких Сайтах размещена ссылка на настоящую Политику.

1.5. Действие Политики распространяется на персональные данные, полученные Оператором как до, так и после утверждения настоящей Политики, в пределах, установленных законодательством Российской Федерации.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайтах.

2. Основные понятия

2.1. Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. В частности:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

3.1.1. получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;

3.1.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено законодательством;

3.1.3. продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ, в случае отзыва субъектом персональных данных согласия на обработку персональных данных;

3.1.4. осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

3.2.1. обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

3.2.2. отвечать на обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации;

3.2.3. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

3.2.4. прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;

3.2.5. обеспечивать неограниченный доступ к настоящей Политике;

3.2.6. выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. получать сведения, касающиеся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

4.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.3. отозвать согласие на обработку персональных данных;

4.1.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

4.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

4.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты office@vcformula.ru либо направить обращение по адресу Оператора, указанному в пункте 1.3 настоящей Политики.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки не допускается.

5.5. При обработке персональных данных обеспечиваются их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

5.7. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки, категории субъектов и состав персональных данных

6.1. Обработка обращений пользователей Сайтов

Цель обработки: обработка обращения пользователя, предоставление информации о товарах, работах и услугах Оператора, консультирование пользователя и осуществление обратной связи.

Категория субъектов: посетители и пользователи Сайтов, направляющие Оператору обращения посредством форм обратной связи.

Персональные данные:

имя
номер телефона
адрес электронной почты — если предусмотрен соответствующей формой
сведения, самостоятельно указанные пользователем в поле сообщения или комментария

Правовое основание: согласие субъекта персональных данных на обработку персональных данных; в применимых случаях — действия по инициативе субъекта персональных данных, направленные на заключение договора.

Способы обработки: автоматизированная обработка и обработка без использования средств автоматизации.

Операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, участвующим в обработке обращения на законном основании, блокирование, удаление, уничтожение.

Заявки, направленные через Сайты, поступают на корпоративную электронную почту Оператора и автоматически передаются в информационную систему Битрикс24.

6.2. Заключение и исполнение договоров

Цель обработки: подготовка к заключению, заключение и исполнение договоров с клиентами, заказчиками и иными контрагентами Оператора.

Категории субъектов: физические лица — клиенты и заказчики; представители и работники юридических лиц и индивидуальных предпринимателей; иные лица, участвующие в договорных отношениях.

Персональные данные в зависимости от характера правоотношений:

фамилия, имя, отчество
номер телефона
адрес электронной почты
должность
место работы
сведения и реквизиты, необходимые для заключения и исполнения договора
иные персональные данные, предоставление которых необходимо для исполнения договора или предусмотрено законодательством Российской Федерации

Правовые основания: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; выполнение обязанностей, установленных законодательством Российской Федерации.

Сроки обработки и хранения: в течение срока действия соответствующего договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.

6.3. Оформление и исполнение заказа на книгу с автографом

Цель обработки: обработка заказа, связь с покупателем, заключение и исполнение договора, оформление расчетных и первичных учетных документов, организация доставки товара.

Категория субъектов: пользователи Сайта, оформляющие заказ на книгу с автографом.

Персональные данные в зависимости от этапа исполнения заказа:

фамилия, имя, отчество
номер телефона
адрес электронной почты
адрес доставки
сведения, необходимые для оформления счета и универсального передаточного документа
иные сведения, непосредственно необходимые для исполнения заказа

Передача персональных данных перевозчику допускается в объеме, необходимом для организации и осуществления доставки.

6.4. Информационные и рекламные рассылки

Цель обработки: направление пользователю информационных и рекламных сообщений по предоставленным им контактным данным.

Категория субъектов: пользователи, выразившие соответствующее согласие.

Персональные данные:

имя — если собирается соответствующей формой
адрес электронной почты
иные контактные данные — только если фактически предусмотрены соответствующей формой

Правовое основание: предварительное согласие субъекта персональных данных; для распространения рекламы также применяются требования законодательства Российской Федерации о рекламе.

7. Данные, обрабатываемые при использовании Сайтов

7.1. При использовании Сайтов могут автоматически обрабатываться технические сведения, необходимые для обеспечения работоспособности, безопасности и корректного функционирования Сайтов, в том числе:

IP-адрес
сведения о браузере и пользовательском устройстве (User-Agent)
дата и время обращения к Сайту
адрес запрашиваемой страницы
технические файлы cookie
иные технические сведения, автоматически передаваемые браузером пользователя

7.2. Сайты могут использовать технически необходимые файлы cookie, обеспечивающие корректную работу Сайтов, безопасность пользовательских сессий и функционирование форм обратной связи.

7.3. Пользователь может ограничить или отключить использование файлов cookie посредством настроек браузера. В этом случае отдельные функции Сайтов могут работать некорректно.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Обработка персональных данных осуществляется при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с таким лицом при соблюдении требований Федерального закона № 152-ФЗ.

8.5. К обработке персональных данных допускаются работники Оператора, которым такая обработка необходима для исполнения трудовых обязанностей, а также лица, осуществляющие обработку персональных данных на основании и в пределах соответствующего правового основания.

8.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.

9. Передача персональных данных третьим лицам и обработка по поручению Оператора

9.1. Персональные данные могут предоставляться третьим лицам либо обрабатываться такими лицами по поручению Оператора только при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

9.2. Для обработки персональных данных Оператор может использовать информационные системы и сервисы, необходимые для осуществления деятельности Оператора, в том числе корпоративную электронную почту, систему управления взаимоотношениями с клиентами и иные информационные системы.

9.3. Персональные данные могут передаваться перевозчикам и иным лицам, непосредственно участвующим в исполнении обязательств Оператора перед субъектом персональных данных, в объеме, необходимом для достижения соответствующей цели.

9.4. Лица, осуществляющие техническое сопровождение Сайтов и информационных систем Оператора, могут получать доступ к персональным данным только при наличии соответствующего правового основания и в объеме, необходимом для выполнения возложенных на них функций.

10. Трансграничная передача персональных данных

10.1. В случае осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные статьей 12 Федерального закона № 152-ФЗ.

10.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законодательством Российской Федерации требований.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

11.2. Если обработка осуществляется на основании согласия субъекта персональных данных, обработка осуществляется до достижения цели обработки, истечения установленного срока обработки, отзыва согласия либо возникновения иного предусмотренного законодательством Российской Федерации основания для прекращения обработки.

11.3. Отзыв согласия не влечет прекращение обработки персональных данных в случаях, когда Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

11.4. Документы, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленных законодательством Российской Федерации сроков.

12. Прекращение обработки и уничтожение персональных данных

12.1. Условиями прекращения обработки персональных данных являются, в частности:

достижение целей обработки
утрата необходимости в достижении целей обработки
истечение срока действия согласия, если применимо
отзыв согласия субъектом персональных данных при отсутствии иных правовых оснований для продолжения обработки
требование субъекта о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации
выявление неправомерной обработки персональных данных
прекращение деятельности Оператора
иные обстоятельства, предусмотренные законодательством Российской Федерации

12.2. При наличии оснований для уничтожения персональных данных Оператор осуществляет их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора.

12.3. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания уничтоженных персональных данных.

12.4. Оператор обеспечивает подтверждение уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных
принимает локальные акты по вопросам обработки и защиты персональных данных
определяет лиц, допущенных к обработке персональных данных
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации
применяет организационные и технические меры защиты персональных данных
принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на них
обеспечивает восстановление персональных данных в предусмотренных случаях
осуществляет иные предусмотренные законодательством Российской Федерации меры

14. Обращения субъектов персональных данных

14.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных, в том числе требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных либо отзыв согласия на обработку персональных данных.

14.2. Обращения могут быть направлены:

по электронной почте: office@vcformula.ru;

по почтовому адресу: 174411, Новгородская область, Боровичский район, г. Боровичи, ул. Международная, д. 6.

14.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и установить наличие соответствующих отношений с субъектом персональных данных, в объеме, предусмотренном законодательством Российской Федерации.

14.4. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом.

15.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава и способов обработки персональных данных, используемых информационных систем, Сайтов и бизнес-процессов Оператора.

15.3. Актуальная редакция Политики размещается на Сайтах Оператора.

15.4. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, если иное не предусмотрено новой редакцией.

15.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.