Политика обработки персональных данных

Редакция от 19.05.2026 г.

Политика обработки персональных данных для вендора

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- оператор персональных данных (оператор) – ООО «Вендор Хаб», ИНН: 9728166470, ОГРН: 1257700529965

- сайт – https://vendorfind.ru

- электронная почта - donat.03@mail.ru

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. К целям обработки персональных данных Оператора относятся:

- установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов;

- заключение договора с субъектом обработки персональных данных;

- регистрация субъекта обработки персональных данных и создание личного кабинета на сайте;

- восстановление доступа к личному кабинету на сайте;

- совершенствование работы сайта Оператора.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

- согласие на обработку персональных данных.

3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «V» напротив графы «согласен с условиями политики обработки персональных данных» и «выражаю согласие на обработку персональных данных» или иной графы, аналогичной по содержанию на Сайте Оператора.

4. Категории и перечень обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категория обрабатываемых персональных данных: общая.

4.3. Перечень обрабатываемых персональных данных:

4.3.1. Для цели установления обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов: ФИО (наименование организации), адрес электронной почты, номер телефона;

4.3.2. Для цели заключения договора с субъектом обработки персональных данных: ФИО (наименование организации), адрес электронной почты, номер телефона.

4.3.3. Для цели регистрации субъекта обработки персональных данных и создания личного кабинета на сайте: ФИО, адрес электронной почты, номер телефона.

4.3.4. Для цели восстановления доступа к личному кабинету на сайте: ФИО (наименование организации), адрес электронной почты, номер телефона.

4.4. К категориям субъектов персональных данных относятся:

4.4.1. Пользователи Сайта.

5. Права и обязанности Сторон

5.1. Оператор имеет право:

- Получать от субъекта персональных данных достоверные сведения;

- В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;

- Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.

5.2. Оператор обязан:

- Предоставлять Пользователю информацию о его персональных данных;

- Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ.

- Организовывать обработку персональных данных в соответствии с законодательством РФ;

- Защищать персональные данные от неправомерного доступа и утечек;

- Обеспечивать неограниченный доступ к настоящей Политике.

5.3. Пользователь имеет право:

- Получать информацию о своих персональных данных;

- Требовать уточнения, блокировки или уничтожения своих персональных данных;

- Отзывать согласие на обработку персональных данных;

- Обжаловать действия Оператора в уполномоченные органы.

5.4. Пользователь обязан:

- Предоставлять Оператору достоверные данные о себе.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление персональных данных.

6.2. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети Оператора, с передачей по сети интернет.

6.3. Оператор не осуществляет трансграничную передачу данных в соответствии с правилами о локализации обработки персональных данных.

6.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей политике. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.5. Источник получения персональных данных является Сайт.

6.6. Местом хранения персональных данных является сторонний ЦОД, расположенный по адресу: г. Москва, ул. Подольских курсантов, д. 15б, стр. 1

6.7. Условием прекращения обработки персональных данных является прекращения деятельности Оператора (ликвидация организации), а вместе с ним Сайта.

6.8. Срок хранения персональных данных – до момента отзыва согласия на их обработку.

6.9. Передача персональных данных третьим лицам возможна в следующих случаях:

- передача метрических данных в целях совершенствования работы сайта оператора.

- Для соблюдения требований законодательства РФ.

6.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

6.11. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

- назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;

- ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

6.12. Оператором обеспечена безопасность персональных данных посредством:

- Передача данных осуществляется по защищённому HTTPS-соединению. Доступ к данным пользователей ограничен ролевой моделью доступа и авторизацией. Пароли пользователей хранятся в хэшированном виде и не сохраняются в открытом виде.

- Серверная инфраструктура размещена в изолированном контуре, доступ к административным интерфейсам ограничен и предоставляется только уполномоченным лицам. Передача данных осуществляется по защищённому HTTPS-соединению с использованием современных криптографических протоколов TLS.

- Для доступа к системе применяются механизмы аутентификации и авторизации, включая разграничение прав доступа по ролям и принципу минимально необходимого доступа. Доступ к административным функциям и чувствительным данным журналируется.

- Для хранения и обработки данных используются современные фреймворки и механизмы безопасности, включая защиту API, проверку прав доступа, валидацию входящих данных, защиту от CSRF-атак и ограничение несанкционированного доступа к пользовательским данным.

- Базы данных размещаются в защищённой среде с ограниченным сетевым доступом. Резервное копирование данных осуществляется исключительно в целях восстановления работоспособности системы, с ограничением доступа к резервным копиям и контролем сроков их хранения.
- Ведётся работа по регулярному обновлению инфраструктуры и зависимостей, мониторингу инцидентов

Политика обработки персональных данных для заказчика