Политика обработки персональных данных
Дата публикации: 20.08.2026 г.
Оператор персональных данных: ООО «Премиум Эксперт» ИНН 9723104230
Ответственный за организацию обработки персональных данных: Генеральный директор Баринов Максим Сергеевич
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (Далее по тексту «Политика») издана и применяется Обществом с ограниченной ответственностью «Премиум Эксперт» ИНН 9723104230 (Далее по тексту «Оператор»).
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (Далее по тексту «Закон о ПДн»).
1.3. Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными правовыми актами
| № | Нормативный правовой акт |
|---|---|
| 1 | Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» |
| 2 | Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете» |
| 3 | Налоговый кодекс Российской Федерации |
| 4 | Трудовой кодекс Российской Федерации |
| 5 | Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» |
| 6 | Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» |
| 7 | Иные применимые нормативные правовые акты Российской Федерации |
1.4. Настоящая Политика регулирует обработку персональных данных следующих категорий субъектов:
| № | Категория субъектов персональных данных |
|---|---|
| 1 | Пользователи Сайта premiumex.ru (далее по тексту «Сайт») |
| 2 | Заказчики Оператора — физические лица и представители юридических лиц |
| 3 | Работники Оператора и лица, взаимодействующие с Оператором в рамках трудовых и гражданско-правовых отношений |
| 4 | Контрагенты и их представители |
| 5 | Соискатели / кандидаты на трудоустройство |
| 6 | Иные лица, персональные данные которых обрабатываются Оператором в связи с осуществлением уставной деятельности |
1.5. Настоящая Политика находится в открытом доступе на Сайте по адресу: https://premiumex.ru/privacy-policy.
По письменному запросу субъекта персональных данных Политика предоставляется на бумажном носителе. Запрос субъектом персональных данных направляется в виде скан-копии с подписью на E-mail Оператора указанный в настоящей политике.
2. Основные понятия
| Термин | Определение |
|---|---|
| Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); |
| Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; |
| Обработка персональных данных | обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; |
| Субъект персональных данных | физическое лицо, персональные данные которого обрабатываются Оператором. |
| Уполномоченное лицо | лицо, которому Оператор поручил обработку персональных данных на основании заключенного с ним договора в соответствии с ч.3 ст. 6 Закона о ПДн. |
| Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу. |
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на следующих принципах:
3.2. Законность и справедливость. Обработка осуществляется на законной и справедливой основе: Оператор действует добросовестно, прозрачно и не вводит субъектов в заблуждение относительно целей, способов и условий обработки.
3.3. Ограничение целей обработки. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.4. Недопустимость объединения несовместимых баз данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Минимизация данных. Обрабатываются только те персональные данные, которые соответствуют заявленным целям и не являются избыточными.
3.6. Точность. Оператор принимает меры по обеспечению достоверности и актуальности персональных данных, а при необходимости — по их уточнению или удалению.
3.7. Ограничение хранения. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки. По достижении целей персональные данные подлежат уничтожению или обезличиванию.
3.8. Конфиденциальность. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
3.9. Локализация. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение, извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Соблюдение требования о локализации не исключает последующей трансграничной передачи отдельных персональных данных в случаях и порядке, предусмотренных ст. 12 Закона о ПДн и разделами 5.4, 7.1 настоящей Политики; такая передача осуществляется после первичной записи данных в базу данных, расположенную на территории Российской Федерации.
4. Состав, цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
Таблица 1. Цели, состав и правовые основания обработки
| Цель обработки | Состав персональных данных | Правовое основание (ч. 1 ст. 6 Закона о ПДн) | Срок хранения |
|---|---|---|---|
| Обработка обращений и заявок через Сайт (Обратная связь, заявка. | Имя, номер телефона, e-mail; | Согласие субъекта | 3 года с даты последнего взаимодействия |
| Подготовка коммерческих предложений, консультаций и расчетов | ФИО, телефон, e-mail; для представителей юр. лиц — наименование организации, должность, ИНН | Согласие субъекта; | 3 года с даты последнего взаимодействия |
| Заключение и исполнение договора на оказание услуг (экспертиза ПД, сметной документации, инженерных изысканий, пожарной/пром. безопасности, проектирование, сопровождение) и другие реквизиты в рамках исполнения договора | ФИО, паспортные данные, реквизиты, телефон, E-mail, ИНН (для физ. лиц-заказчиков); должность, полномочия, реквизиты (ИНН, адрес, телефон, E-mail,)доверенности представителей юр. лиц; подпись | Согласие субъекта; Договор стороной которого является субъект; | 5 лет с даты завершения договорных отношений |
| Ведение бухгалтерского и налогового учета, оформление первичной учетной документации | ФИО, должность, подпись, ИНН — в составе первичных учетных документов, счетов-фактур, актов | Соблюдение требований законодательства ФЗ № 402-ФЗ | Согласно ФЗ № 402-ФЗ от 06.12.2011 г. |
| Ведение кадрового делопроизводства, исполнение обязанностей работодателя | ФИО, дата рождения, реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, банковские реквизиты, сведения о медицинской пригодности (в случаях, предусмотренных ТК РФ) | Исполнение обязанностей, предусмотренных ТК РФ | В течение сроков, установленных ТК РФ и архивным законодательством |
| Защита законных интересов Оператора: претензионная работа и судебное урегулирование споров | ФИО, контактные данные, сведения из договора, переписка, иные данные и информация в рамках исполнения договора | Защита прав и законных интересов Оператора | 3 года в соответствии со ст. 196 ГК РФ) Конкретный срок уточняется по видам требований с учетом специальных сроков исковой давности |
| Анализ посещаемости Сайта (аналитические cookie) | IP-адрес, cookie-идентификаторы, параметры браузера, данные об устройстве, посещенные страницы, источники перехода | Согласие субъекта, полученное через cookie-баннер (opt-in) | До отзыва согласия или истечения срока cookie (не более 2 (двух) лет с момента установки cookie) |
4.2. В отношении пользователей Сайта и клиентов Оператор не обрабатывает специальные категории персональных данных, указанные в ч. 1 ст. 10 Закона о ПДн. В отношении работников специальные категории персональных данных обрабатываются исключительно в случаях, предусмотренных ч. 2 ст. 10 Закона о ПДн (в частности, для целей охраны труда согласно ТК РФ).
4.3. Технически необходимые cookie-файлы, обеспечивающие функционирование Сайта, устанавливаются без получения согласия пользователя.
5. Способы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования — в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
5.2. Персональные данные, вводимые пользователем в формы на Сайте, передаются в информационную систему Оператора с использованием CRM-платформы «Битрикс24». Хранение данных осуществляется насобственном сервере Оператора (локальная инфраструктура), расположенном на территории Российской Федерации.
5.3. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о ПДн.
5.4. В случаях, когда использование отдельных сервисов предполагает передачу персональных данных за рубеж, такая передача осуществляется в соответствии с требованиями ст. 12 Закона о ПДн. В частности, к таким случаям относится использование сервисов Google reCAPTCHA и Google Analytics (оператор: Google LLC / Google Ireland Limited). Конкретные получатели трансграничной передачи, категории передаваемых данных и правовое основание передачи по каждому сервису приведены в разделе 7.1 настоящей Политики.
5.5. Оператор не принимает решений, влекущих юридические последствия для субъектов персональных данных либо иным образом затрагивающих их права, исключительно на основании автоматизированной обработки персональных данных.
6. Передача персональных данных уполномоченным лицам
6.1. На основании ч. 3 ст. 6 Закона о ПДн Оператор вправе поручить обработку персональных данных уполномоченным лицам (исполнителям) на основании договора. Уполномоченное лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о ПДн.
6.2. Оператор привлекает уполномоченных лиц для следующих целей:
| № | Цель привлечения уполномоченного лица |
|---|---|
| 1 | Техническое обслуживание и поддержка IT-инфраструктуры |
| 2 | Обеспечение функционирования CRM-системы |
| 3 | Телефония и коммуникационные сервисы |
| 4 | Бухгалтерские программы и сервисы электронного документооборота |
| 5 | Сервисы коллтрекинга и веб-аналитики (в том числе Roistat), используемые для анализа эффективности маркетинговых каналов и подмены контактных данных на Сайте |
6.3. Передача персональных данных уполномоченным лицам осуществляется в объеме, необходимом для выполнения порученных функций.
6.4. Передача персональных данных иным третьим лицам — за пределами случаев, предусмотренных пунктами 6.1–6.2, — осуществляется исключительно: с отдельного согласия субъекта либо по требованию уполномоченных органов в соответствии с законодательством РФ.
7. Cookie-файлы и аналитические сервисы
7.1. Сайт использует cookie-файлы следующих категорий:
| № | Cookie-файл / сервис аналитики |
|---|---|
| 1 | Аналитические cookie — используются для анализа посещаемости Сайта с применением сервиса Яндекс.Метрика. Оператор: ООО «Яндекс» Политика конфиденциальности: https://yandex.ru/legal/confidential/). Срок хранения аналитических cookie — не более 2 лет с момента установки либо до отзыва согласия пользователем, в зависимости от того, что наступит раньше. |
| 2 | Сайт защищен сервисом Google reCAPTCHA Оператор: Google LLC / Google Ireland Limited; Политика конфиденциальности: https://policies.google.com/privacy), обеспечивающим проверку пользователя и защиту форм Сайта от автоматизированных запросов. В связи с использованием данного сервиса технические данные посетителя Сайта (IP-адрес, идентификаторы устройства, поведенческие показатели) передаются Google в порядке трансграничной передачи персональных данных в соответствии со ст. 12 Закона о ПДн. Правовым основанием такой передачи является согласие субъекта персональных данных, получаемое при использовании форм Сайта. |
| 3 | Сервис веб-аналитики Google Analytics Оператор: Google LLC / Google Ireland Limited; Политика конфиденциальности: https://policies.google.com/privacy). В связи с использованием данного сервиса технические данные посетителя Сайта (IP-адрес, идентификаторы устройства, поведенческие показатели, посещенные страницы) передаются Google в порядке трансграничной передачи персональных данных в соответствии со ст. 12 Закона о ПДн. Правовым основанием такой передачи является согласие субъекта персональных данных, получаемое через cookie-баннер до начала установки аналитических cookie. |
| 4 | Сервис коллтрекинга и веб-аналитики Roistat Оператор: ООО «Бизнес-Аналитика», ИНН 7709973919; Политика конфиденциальности: https://roistat.com/ru/privacy), обеспечивающий подмену номера телефона и адреса электронной почты в зависимости от источника перехода пользователя в целях анализа эффективности маркетинговых каналов. Roistat является российским юридическим лицом; сведений о хранении данных за пределами Российской Федерации не имеется. |
7.2. Оператор обеспечивает получение согласия пользователя на аналитические cookie до начала их установки.
7.3. Пользователь вправе в любое время отозвать согласие на использование аналитических cookie через настройки cookie на Сайте. Дополнительно пользователь может ограничить использование cookie-файлов в настройках своего браузера, однако это является техническим, а не юридическим способом отзыва согласия.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет следующие права, предусмотренные Законом о ПДн.
| Право субъекта и нормативное основание | Срок исполнения Оператором |
|---|---|
| Получить сведения об обработке своих персональных данных: состав, цели, способы обработки, наименование и место нахождения Оператора | 30 календарных дней с даты получения запроса |
| Требовать уточнения (исправления) неточных или неполных данных | 7 рабочих дней с даты представления субъектом сведений, подтверждающих неточность |
| Требовать блокирования данных при выявлении неправомерной обработки | 3 рабочих дня с даты получения требования |
| Требовать уничтожения (удаления) данных в случаях, предусмотренных законом | 30 календарных дней с даты получения требования |
| Отозвать согласие на обработку данных | В течение 30 календарных дней с даты получения отзыва — в части данных, обрабатываемых исключительно на основании согласия |
| Обжаловать действия (бездействие) Оператора в Роскомнадзор | В соответствии с порядком, установленным законодательством РФ |
| Требовать возмещения убытков и компенсации морального вреда | В судебном порядке в соответствии с ГК РФ |
8.2. Отзыв согласия не влечет прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о ПДн (в частности: исполнение договора, соблюдение законодательства, защита законных интересов Оператора).
8.3. Для реализации своих прав субъект персональных данных обязуется направлять всю корреспонденцию Оператору:
| № | Порядок направления обращения |
|---|---|
| 1 | На электронную почту: info@premiumex.ru; документы направляются в виде скан-копии с подписью |
| 2 | С последующим незамедлительным (в течение 2 рабочих дней) направлением оригиналов по юридическому адресу Оператора указанному в ЕГРЮЛ посредству АО «Почта России» заказным письмом с описью вложения |
| 3 | Сроки исполнения Оператором обязанностей, указанных в разделе 8 настоящей Политики, исчисляются с даты получения скан-копии обращения на электронную почту, а не с даты получения оригинала документов по почте (АО «Почта России). Направление оригинала является дополнительной мерой проверки личности заявителя и не является условием начала течения указанных сроков |
8.4. Запрос должен содержать реквизиты, предусмотренные ч. 3 ст. 14 Закона о ПДн: номер основного документа, удостоверяющего личность, дату его выдачи, наименование выдавшего органа, а также сведения, подтверждающие факт обработки персональных данных Оператором.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры обеспечения безопасности персональных данных в соответствии со ст. 19 Закона о ПДн и Постановлением Правительства РФ от 01.11.2012 № 1119, включая:
| № | Мера обеспечения безопасности персональных данных |
|---|---|
| 1 | Определение уровня защищенности информационных систем персональных данных и определение актуальных угроз |
| 2 | Применение организационных и технических мер в соответствии с установленным уровнем защищенности |
| 3 | Ограничение доступа по принципу минимальной необходимости и ведение учёта лиц, допущенных к обработке персональных данных |
| 4 | Применение средств защиты информации и резервное копирование |
| 5 | Мониторинг и своевременное обновление программного обеспечения |
9.2. В соответствии со ст. 22.1 Закона о ПДн Оператор назначает лицо, ответственное за организацию обработки персональных данных, на основании приказа генерального директора. Сведения о лице, ответственном за организацию обработки персональных данных (фамилия, имя, отчество, контактный e-mail), на Сайте не публикуются и предоставляются субъекту персональных данных по его письменному запросу, направленному на электронную почту Оператора: info@premiumex.ru.
10. Порядок действий при инцидентах безопасности
10.1. В случае выявления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных или иного нарушения безопасности Оператор обязан:
| № | Действие Оператора при инциденте безопасности |
|---|---|
| 1 | не позднее 24 часов с момента обнаружения — направить в Роскомнадзор первичное уведомление с описанием инцидента, предполагаемых причин и предполагаемого вреда субъектам персональных данных; |
| 2 | не позднее 72 часов с момента обнаружения — направить в Роскомнадзор уведомление о результатах внутреннего расследования; |
| 3 | незамедлительно принять меры по устранению последствий инцидента и предотвращению его повторения. |
10.2. Уполномоченные лица обязаны незамедлительно уведомлять Оператора о ставших им известных инцидентах, связанных с персональными данными, обрабатываемыми по его поручению.
11. Изменение политики
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
11.2. При внесении изменений, затрагивающих состав обрабатываемых данных, цели или правовые основания обработки, Оператор: размещает уведомление на Сайте не менее чем за 10 (десять) календарных дней до их вступления в силу; в случаях, когда ранее полученное согласие не охватывает новые условия, — повторно получает согласие до начала обработки на новых условиях.
11.3. Действующая редакция Политики размещается на Сайте по адресу: https://premiumex.ru/privacy-policy. Предыдущие редакции хранятся Оператором в течение 3 лет с даты вступления в силу новой редакции.
11.4. Настоящая Политика имеет нумерацию версий. Номер актуальной версии и дата введения в действие указываются в заголовке документа.
12. Заключительные положения
12.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных вправе обращаться к Оператору по реквизитам, указанным в разделе 8.3 настоящей Политики.
12.2. Настоящая Политика вступает в силу с даты, указанной в заголовке документа, и действует бессрочно до принятия новой редакции.
12.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации в области персональных данных.