Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «КАМЕРА 436» (далее — Оператор).

Политика разработана и утверждена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом.

Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить при использовании сайта xata436.tech, его поддоменов и связанных информационных сервисов Оператора (далее совместно — Сервисы).

Использование Сервисов означает, что субъект персональных данных ознакомился с настоящей Политикой. В случае несогласия с её условиями субъект обязан прекратить использование Сервисов.

Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «КАМЕРА 436»
Сокращённое наименование: ООО «КАМЕРА 436»
Адрес места нахождения: 124489, г. Москва, г. Зеленоград, ул. Юности, д. 7
Почтовый адрес: 124489, г. Москва, г. Зеленоград, ул. Юности, д. 7
ИНН: 9706044327
КПП: 770601001
ОГРН: 1247700279420
Дата регистрации: 9 сентября 2025 г.
Адрес электронной почты: privacy@xata436.tech

Ответственный за организацию обработки персональных данных назначается приказом руководителя Оператора в соответствии с ч. 1 ст. 22.1 Закона № 152-ФЗ.

Обращения по вопросам обработки персональных данных направляются по адресу privacy@xata436.tech либо почтовым отправлением по адресу места нахождения Оператора.

Основные понятия

Термины, используемые в Политике, применяются в значениях, определённых ст. 3 Закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации — в части обработки данных работников;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
устав Оператора, локальные нормативные акты, приказы и распоряжения Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ, в том числе:

обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
обработка осуществляется с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6);
обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
обработка необходима для исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6).

Цели обработки и состав данных

Оператор обрабатывает персональные данные исключительно в объёме, соответствующем заявленным целям, и не допускает обработку, несовместимую с этими целями (ч. 2 ст. 5 Закона № 152-ФЗ).

Цель обработки	Состав персональных данных	Правовое основание
Регистрация и ведение учётной записи, предоставление доступа к Сервисам	фамилия, имя, отчество; адрес электронной почты; логин; хешированный пароль; номер телефона (при указании)	п. 1, п. 5 ч. 1 ст. 6 № 152-ФЗ
Аутентификация и авторизация, разграничение прав доступа	идентификатор учётной записи; логин; сведения о сессии; IP-адрес; данные об устройстве и браузере	п. 5, п. 7 ч. 1 ст. 6 № 152-ФЗ
Обеспечение работоспособности и безопасности инфраструктуры, расследование инцидентов	IP-адрес; журналы событий и действий в системе; дата и время обращений; идентификатор сессии	п. 7 ч. 1 ст. 6 № 152-ФЗ
Обработка обращений, техническая поддержка пользователей	фамилия, имя, отчество; адрес электронной почты; содержание обращения; иные данные, добровольно сообщённые в обращении	п. 1, п. 5 ч. 1 ст. 6 № 152-ФЗ
Заключение и исполнение договоров, ведение расчётов	фамилия, имя, отчество; паспортные данные; адрес; ИНН; банковские реквизиты; контактные данные	п. 5 ч. 1 ст. 6 № 152-ФЗ
Исполнение обязанностей, возложенных законодательством (бухгалтерский, налоговый учёт, архивное хранение)	данные, состав которых определён требованиями законодательства Российской Федерации	п. 2 ч. 1 ст. 6 № 152-ФЗ
Информирование о работе Сервисов, направление сервисных уведомлений	адрес электронной почты; фамилия, имя	п. 1 ч. 1 ст. 6 № 152-ФЗ

Данные, которые Оператор не обрабатывает

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ), а также не обрабатывает биометрические персональные данные (ст. 11 Закона № 152-ФЗ).

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона № 152-ФЗ).

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц и не размещает их в общедоступных источниках без отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.

Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Сервисов, прошедшие регистрацию либо направившие обращение;
работники Оператора, а также кандидаты на замещение вакантных должностей;
физические лица, состоящие в договорных отношениях с Оператором;
представители и работники контрагентов Оператора — юридических лиц.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если субъекту персональных данных не исполнилось 18 лет, обработка его данных осуществляется с согласия законного представителя. При выявлении факта обработки данных несовершеннолетнего, полученных без такого согласия, Оператор прекращает обработку и уничтожает соответствующие данные.

Порядок и условия обработки

Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов, установленных ст. 5 Закона № 152-ФЗ.

Способы обработки

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств (смешанная обработка). Совершаемые действия включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Условия обработки

обработка ограничивается достижением конкретных, заранее определённых и законных целей;
объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываемые данные являются точными, достаточными и, при необходимости, актуальными;
хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Получение согласия

Согласие на обработку персональных данных предоставляется субъектом в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона № 152-ФЗ), в том числе путём проставления отметки в соответствующем поле при регистрации в Сервисах.

Согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного уведомления Оператору (ч. 2 ст. 9 Закона № 152-ФЗ). В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ.

Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством Российской Федерации.

данные учётной записи — в течение срока её действия и 1 (одного) года после удаления учётной записи;
журналы событий информационных систем — не менее 6 (шести) месяцев, если больший срок не установлен требованиями законодательства;
данные, содержащиеся в договорах и первичных учётных документах, — 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте и Налоговым кодексом Российской Федерации;
данные работников — в сроки, установленные Трудовым кодексом Российской Федерации и законодательством об архивном деле;
данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия.

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством (ч. 4, ч. 5 ст. 21 Закона № 152-ФЗ).

Локализация баз данных

В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверное оборудование и информационные системы Оператора, используемые для обработки персональных данных, размещены в центре обработки данных по адресу: 124489, г. Москва, г. Зеленоград, ул. Юности, д. 7.

Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

субъект персональных данных выразил своё согласие на такую передачу;
передача необходима для исполнения договора, стороной которого является субъект персональных данных;
передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу органов государственной власти, суда, органов дознания и следствия, действующих в пределах их полномочий;
передача осуществляется лицу, которому Оператор поручает обработку персональных данных на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ).

При поручении обработки персональных данных другому лицу Оператор обязывает такое лицо соблюдать принципы и правила обработки, установленные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных. В договоре с таким лицом указываются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

В случае возникновения необходимости такой передачи Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу и будет действовать в порядке, установленном ст. 12 Закона № 152-ФЗ.

Права субъекта персональных данных

В соответствии со ст. 14 Закона № 152-ФЗ субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в том числе содержащие подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки;
знакомиться с обрабатываемыми персональными данными, за исключением случаев, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 Закона № 152-ФЗ).

Сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта или его представителя.

Порядок обращений

Запрос субъекта персональных данных должен содержать (ч. 3 ст. 14 Закона № 152-ФЗ):

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Сроки рассмотрения

предоставление сведений об обработке персональных данных — в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления;
уточнение персональных данных, их блокирование или уничтожение при предоставлении субъектом подтверждающих сведений — в течение 7 (семи) рабочих дней с уведомлением субъекта о внесённых изменениях (ч. 1 ст. 20, ч. 2 ст. 21 Закона № 152-ФЗ);
прекращение обработки и уничтожение персональных данных при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

Адрес для направления обращений: privacy@xata436.tech

Почтовый адрес: 124489, г. Москва, г. Зеленоград, ул. Юности, д. 7, ООО «КАМЕРА 436»

Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 Закона № 152-ФЗ).

Организационные меры

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных, определяющих процедуры предотвращения и выявления нарушений;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов, обучение указанных работников;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
определение угроз безопасности персональных данных при их обработке в информационных системах;
установление правил доступа к персональным данным и регистрация всех действий с ними.

Технические меры

разграничение прав доступа по принципу минимально необходимых привилегий;
применение средств криптографической защиты информации, шифрование каналов передачи данных (TLS);
хранение паролей исключительно в виде необратимых хеш-значений;
многофакторная аутентификация для привилегированного доступа;
ведение и защита журналов событий информационных систем;
резервное копирование данных и регулярная проверка восстановимости резервных копий;
применение средств антивирусной защиты и межсетевого экранирования;
обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем.

Файлы cookie и метрика

Сервисы Оператора используют файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.

Строго необходимые cookie обеспечивают работу механизма аутентификации, сохранение сессии и безопасность. Их использование необходимо для функционирования Сервисов, и отказ от них невозможен без потери работоспособности.
Функциональные cookie сохраняют пользовательские настройки интерфейса.

Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. Отключение строго необходимых cookie может привести к невозможности использования отдельных Сервисов.

Оператор может использовать системы сбора обезличенной статистики посещений. Обрабатываемые при этом сведения носят обезличенный характер и не позволяют идентифицировать пользователя.

Уточнение, блокирование и уничтожение

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные (ч. 3 ст. 21 Закона № 152-ФЗ).

Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

Действия при инцидентах безопасности

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ обязан уведомить уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при наличии).

Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу xata436.tech/privacy, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна для ознакомления в сети «Интернет» по указанному адресу в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.