Политика обработки ПДн

Утверждено приказом генерального

директора ООО "Право Лекс" от 15.05.2026

ПОЛИТИКА

Общества с ограниченной ответственностью «ПРАВО ЛЕКС» в отношении обработки персональных данных

г. Москва 2026 г.

1. Термины и определения
В настоящей Политике используются следующие термины и определения:

1.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К субъектам персональных данных могут быть отнесены, в том числе:

работники ООО «ПРАВО ЛЕКС», бывшие работники ООО «ПРАВО ЛЕКС», кандидаты на замещение вакантных должностей, а также родственники работников;
заказчики, контрагенты, посетители сайта https://vorotilin-partners.ru и их представители.

1.2. Оператор – ООО «ПРАВО ЛЕКС» (ОГРН 1257700195983, ИНН/КПП 9721250645/772101001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4.Блокирование персональных данных – временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.5.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.6.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.7.Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.8.Уничтожение персональных данных– действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2. Общие положения

2.1. ООО «ПРАВО ЛЕКС» (далее – Общество) в рамках своей деятельности осуществляет обработку персональных данных и является оператором.

2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).

2.3. Политика определяет общие принципы, цели, способы и порядок обработки персональных данных, а также меры по обеспечению их безопасности.

2.4. Политика подлежит актуализации при изменении законодательства Российской Федерации в сфере персональных данных, а также при изменении процессов обработки и применяемых мер защиты.

2.5. Правовым основанием обработки персональных данных является совокупность правовых актов, включая: согласие субъекта на обработку его персональных данных, трудовые и гражданско-правовые договоры, заключаемые между Обществом и субъектами персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Не допускается обработка ПДн, несовместимая с целями их сбора, а также объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Обработке подлежат только те ПДн, которые отвечают целям их обработки, определенным и заявленным при сборе, а также полномочиям Общества.

3.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Избыточность не допускается.

3.5. При обработке ПДн обеспечивается точность, достаточность, актуальность по отношению к целям обработки.

3.6. Общество принимает меры по удалению или уточнению неполных или неточных ПДн.

3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

3.8. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.

3.9. Допускается обработка ПДн, полученных из общедоступных источников или сделанных общедоступными с письменного согласия субъекта.

3.10. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в Обществе не осуществляется, за исключением случаев, прямо предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных» (например, в связи с трудовым законодательством – данные о здоровье для прохождения медосмотра).

3.11. Общество осуществляет передачу ПДн третьим лицам в соответствии с требованиями законодательства РФ.

3.12. Общество вправе поручить обработку ПДн другим лицам в соответствии со статьей 6 Федерального закона «О персональных данных».

3.13. При поручении обработки ПДн другому лицу Общество заключает договор с этим лицом и получает согласие от субъектов ПДн, если иное не предусмотрено законом.

3.14. В случае поручения обработки ПДн другому лицу ответственность перед субъектом несет Общество. Лицо, осуществляющее обработку по поручению, несет ответственность перед Обществом.

3.15. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн.

3.16. Сроки обработки (в том числе хранения) ПДн определяются исходя из целей обработки и требований законодательства РФ.

4. Цели обработки персональных данных4.1. В отношении работников, бывших работников, кандидатов и их родственников:

ведение кадрового делопроизводства (заключение, исполнение и прекращение трудовых договоров);
исчисление и уплата налогов, страховых взносов, предоставление отчетности в государственные органы (ФНС, СФР и др.);
оформление пропускного режима, допуска к информационным системам;
организация обучения, командировок, медицинских осмотров в случаях, предусмотренных законом;
обеспечение сохранности имущества, соблюдение внутреннего трудового распорядка.

4.2. В отношении заказчиков, контрагентов и их представителей:

заключение, исполнение и прекращение гражданско-правовых договоров;
направление счетов, актов, электронных чеков;
консультирование по вопросам оказания юридических услуг;
идентификация клиента в рамках договорных отношений.

4.3. В отношении посетителей сайта https://vorotilin-partners.ru:

4.3.1. предоставление доступа к сервисам, информации и материалам, содержащимся на сайте;

4.3.2. обработка обращений через формы обратной связи (в том числе имя, контактный телефон, адрес электронной почты);

4.3.3. направление ответов на запросы и уведомлений, касающихся использования сайта и оказываемых услуг;

4.3.4. улучшение качества работы сайта, проведение статистических и иных исследований на основе обезличенных данных;

4.3.5. направление рекламы и информации о новых продуктах и услугах (при наличии отдельного согласия пользователя, а также с правом отказа от такой рассылки в любой момент);

4.3.6. контроль за соблюдением пользовательских соглашений и правил использования сайта.

4.4. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (ст. 9 152-ФЗ);
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
выполнение функций, возложенных законодательством на оператора (п. 2 ч. 1 ст. 6 152-ФЗ);
достижение законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии ненарушения прав субъекта.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

подтверждение факта обработки ПДн Обществом;
правовые основания и цели обработки;
применяемые способы обработки;
наименование и место нахождения Общества;
сведения о лицах, имеющих доступ к ПДн или которым могут быть раскрыты ПДн;
обрабатываемые ПДн, относящиеся к соответствующему субъекту, источник их получения;
сроки обработки, в том числе хранения;
порядок осуществления прав, предусмотренных 152-ФЗ;
информацию об осуществленной или предполагаемой трансграничной передаче;
иные сведения, предусмотренные законом.

5.2. Субъект вправе требовать уточнения своих ПДн, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Субъект имеет право на отзыв согласия на обработку ПДн.

5.4. Право доступа к своим персональным данным может быть ограничено в соответствии с законодательством РФ.

5.5. Субъект обладает также иными правами, предусмотренными законодательством РФ.

6. Обязанности Общества
6.1. При обработке ПДн Общество обязано предоставить субъекту по его просьбе информацию, указанную в п. 5.1 настоящей Политики.

6.2. Общество обязано разъяснить субъекту юридические последствия отказа предоставить ПДн, если такое предоставление является обязательным в соответствии с законом.

6.3. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Общество обязано не раскрывать третьим лицам и не распространять ПДн без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.5. Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике (в том числе на сайте https://vorotilin-partners.ru).

7. Порядок обработки персональных данных
7.1. Обработка ПДн производится работниками Общества, уполномоченными на это. Общество вправе передать свои полномочия по обработке ПДн другой организации в соответствии с законодательством.

7.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка осуществляется как на бумажных носителях, так и с помощью средств вычислительной техники.

7.4. Сбор ПДн осуществляется непосредственно от субъектов персональных данных.

7.5. Обращения субъектов (их представителей) рассматриваются в порядке, установленном законодательством и локальными актами Общества.

7.6. При передаче ПДн работники Общества обязаны:

не сообщать ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, предусмотренных законом;
не сообщать ПДн в коммерческих целях без согласия субъекта;
предупреждать получателей ПДн о том, что данные могут быть использованы только в целях, для которых они сообщены;
допускать к ПДн только лиц, определенных приказом Общества;
не запрашивать информацию о состоянии здоровья (кроме случаев, прямо установленных законом).

7.7. По достижении цели обработки ПДн обработка прекращается, и эти ПДн уничтожаются.

7.8. В случае отзыва субъектом согласия на обработку ПДн Общество прекращает их обработку и уничтожает ПДн (или обеспечивает их уничтожение, если обработка осуществляется другим лицом по поручению Общества) в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.

7.9. По запросу субъекта Общество сообщает информацию о наличии ПДн, относящихся к субъекту, и знакомит с ними в течение 30 дней с даты получения запроса.

7.10. Хранение и защита ПДн осуществляется в порядке, исключающем их утрату или неправомерное использование.

7.11. Не допускается отвечать на вопросы, связанные с передачей ПДн, по телефону, факсу или незащищенной электронной почте, за исключением случаев, прямо предусмотренных локальными актами Общества.

8. Меры по обеспечению безопасности персональных данных

8.1. Общество принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В Обществе приняты следующие меры безопасности:

назначено лицо, ответственное за организацию обработки ПДн;
изданы локальные нормативные акты по вопросам обработки ПДн;
используется необходимый и достаточный перечень средств защиты информации;
проводится внутренний контроль соблюдения законодательства о персональных данных;
работники ознакомлены с положениями законодательства РФ о персональных данных и локальными актами Общества.

9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом. Любое лицо может ознакомиться с ней на сайте https://vorotilin-partners.ru, а также получить копию по письменному запросу.

9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9.3. Контактная информация Оператора для направления запросов, заявлений, отзывов согласия:
Юридический адрес: 109431, г. Москва, Привольная ул., д. 77, кв. 300
Электронная почта: lex.firm@mail.ru
Сайт: https://vorotilin-partners.ru

9.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

Приложение (рекомендуемая форма для отзыва согласия)
Генеральному директору ООО «ПРАВО ЛЕКС»
от ______________________________
(Ф.И.О. субъекта полностью)
адрес: _________________________
телефон: ________________________
e-mail: _________________________
Заявление об отзыве согласия на обработку персональных данных
Я, __________________________________________________________________,
(Ф.И.О. полностью)
паспорт ______ № ____________ выдан __________________________________
отзываю свое согласие на обработку моих персональных данных, предоставленное ООО «ПРАВО ЛЕКС» ранее.
Прошу прекратить обработку моих персональных данных и уничтожить их в порядке, предусмотренном законодательством РФ.
Дата _______________ Подпись ______________