ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «ДУЦЕРА»

Дата утверждения: «23» сентября 2026 года
Дата размещения: «23» сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ДУЦЕРА» (далее — Оператор) при использовании сайта:

https://www.ducera42.ru

1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных посредством сайта, а также на сведения, автоматически передаваемые техническими средствами сайта при его использовании.

1.5. Политика является общедоступным документом и размещается на сайте Оператора таким образом, чтобы обеспечить неограниченный доступ к ней.

1.6. Настоящая Политика применяется исключительно в отношении персональных данных, обрабатываемых Оператором в рамках деятельности, указанной в настоящем документе.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Общество с ограниченной ответственностью «ДУЦЕРА»
(ООО «ДУЦЕРА»)

ИНН: 4223122930

Адрес: 653010, Кемеровская область — Кузбасс, г. Прокопьевск, 10-й Микрорайон, ул. д. 3.

Адрес электронной почты: ducera2013@mail.ru

2.2. Оператор самостоятельно определяет цели и состав обработки персональных данных, а также действия, совершаемые с персональными данными.

2.3. Лицо, ответственное за организацию обработки персональных данных, назначается Оператором отдельным локальным нормативным актом.

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.4. Оператор — ООО «ДУЦЕРА», самостоятельно организующее и осуществляющее обработку персональных данных.

3.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопустимости избыточности обрабатываемых персональных данных;
обеспечения точности, достаточности и при необходимости актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных.

4.2. Обработка персональных данных осуществляется с учетом требований законодательства Российской Федерации и не должна нарушать права и свободы субъектов персональных данных.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта https://www.ducera42.ru;
пользователи сайта, направляющие обращения через формы обратной связи;
потенциальные клиенты Оператора;
клиенты и представители клиентов Оператора;
иные лица, предоставляющие персональные данные Оператору в целях, предусмотренных настоящей Политикой.

6. Категории и перечень обрабатываемых персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

6.1.1. Данные, предоставляемые пользователем самостоятельно:

фамилия, имя, отчество — если предоставлены пользователем;
имя;
номер телефона;
адрес электронной почты — если предоставлен пользователем;
содержание обращения или сообщения;
иные сведения, которые пользователь добровольно указывает в форме обратной связи.

6.2. Оператор не требует предоставления персональных данных, которые не являются необходимыми для достижения соответствующей цели обработки.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных через формы сайта, если иное прямо не предусмотрено законодательством Российской Федерации.

6.4. Оператор не осуществляет обработку биометрических персональных данных посредством сайта.

7. Цели обработки персональных данных

7.1. Обработка обращений пользователей

Цель: получение и обработка обращений, заявок и запросов пользователей сайта, предоставление ответа на обращение, связь с пользователем.

Категории субъектов: посетители сайта и лица, направляющие обращения.

Перечень данных:

имя;
номер телефона;
адрес электронной почты — при предоставлении;
содержание обращения;
иные сведения, добровольно указанные пользователем.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в обработке обращения по поручению Оператора при наличии соответствующих правовых оснований, блокирование, удаление и уничтожение.

Срок обработки: до достижения цели обработки, но не более срока, необходимого для обработки обращения и последующего взаимодействия с пользователем. После достижения цели обработки персональные данные уничтожаются в срок не более 30 дней, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

7.2. Заключение и исполнение договоров

Цель: подготовка, заключение и исполнение договоров, связанных с деятельностью Оператора.

Категории субъектов: клиенты, потенциальные клиенты и представители юридических лиц.

Перечень данных: данные, необходимые для заключения и исполнения соответствующего договора.

Правовое основание: законодательство Российской Федерации, договор с субъектом персональных данных и иные предусмотренные законодательством основания.

Срок обработки: в течение срока действия договорных отношений и сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и информации.

После истечения обязательных сроков хранения персональные данные подлежат уничтожению в установленном Оператором порядке, если отсутствуют иные законные основания для их дальнейшего хранения.

7.3. Обеспечение работы сайта

Цель: обеспечение функционирования сайта, его безопасности, корректного отображения страниц и технической работоспособности.

В процессе посещения сайта автоматически могут обрабатываться технические сведения, включая:

IP-адрес;
сведения о браузере;
сведения об операционной системе;
тип устройства;
дата и время посещения;
адрес страницы, с которой пользователь перешел на сайт;
сведения о действиях пользователя на сайте;
технические идентификаторы файлов cookie и аналогичных технологий — при их использовании.

Указанные сведения могут обрабатываться в обезличенном или ином допустимом законом виде в зависимости от конкретного технического инструмента.

Срок обработки: в течение срока, необходимого для обеспечения функционирования и безопасности сайта, после чего соответствующие сведения удаляются либо обезличиваются, если дальнейшая обработка не требуется для иной законной цели.

8. Использование системы аналитики Яндекс.Метрика

8.1. На сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

8.2. Использование Яндекс.Метрики осуществляется для следующих целей:

анализ посещаемости сайта;
получение статистической информации об использовании сайта;
оценка эффективности структуры и содержания сайта;
выявление технических ошибок;
улучшение работы сайта и пользовательского интерфейса;
формирование обезличенной статистики посещений;
анализ поведения пользователей на сайте в целях совершенствования его работы.

8.3. В рамках использования системы аналитики могут обрабатываться технические и статистические сведения, включая:

IP-адрес;
сведения об устройстве пользователя;
сведения о браузере;
операционную систему;
источник перехода на сайт;
дату и время посещения;
просмотренные страницы;
действия пользователя на сайте;
технические идентификаторы;
сведения о файлах cookie и аналогичных технологиях.

8.4. Использование указанных инструментов не предназначено для установления личности пользователя, если иное прямо не предусмотрено законным основанием и фактической конфигурацией используемого сервиса.

8.5. Срок обработки данных, получаемых посредством Яндекс.Метрики: до достижения цели аналитической обработки либо до прекращения использования соответствующего инструмента Оператором. После достижения цели данные удаляются или обезличиваются в соответствии с применяемыми техническими и организационными процедурами.

8.6. Если прекращается использование Яндекс.Метрики либо соответствующего инструмента аналитики, данные, обработка которых больше не требуется для заявленной цели, подлежат удалению или обезличиванию.

8.7. Оператор не использует систему аналитики для обработки персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта и получения статистической информации.

9.2. Cookie могут использоваться для:

обеспечения работы отдельных функций сайта;
сохранения технических параметров;
анализа посещаемости;
повышения удобства использования сайта;
получения статистических данных.

9.3. Пользователь может изменить настройки использования cookie посредством настроек используемого браузера.

9.4. Отключение отдельных cookie может привести к ограничению функциональности отдельных элементов сайта.

10. Правовые основания обработки персональных данных

10.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

10.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.3. Содержание и форма согласия на обработку персональных данных определяются с учетом требований законодательства Российской Федерации.

10.4. Если обработка персональных данных осуществляется исключительно на основании согласия субъекта, субъект вправе отозвать такое согласие в порядке, предусмотренном законодательством Российской Федерации.

11. Порядок и условия обработки персональных данных

11.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

11.2. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
передача в предусмотренных законом случаях;
блокирование;
удаление;
уничтожение.

11.3. При обработке персональных данных Оператор обеспечивает их конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.5. Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для выполнения ими трудовых обязанностей.

12. Лица, которым могут передаваться персональные данные

12.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания.

12.2. Передача может осуществляться:

государственным органам — в случаях, установленных законодательством;
подрядчикам и лицам, обрабатывающим персональные данные по поручению Оператора, — при наличии соответствующего правового основания и при принятии необходимых мер защиты;
организациям, участвующим в обеспечении работы сайта и его информационной инфраструктуры, — в объеме, необходимом для соответствующей цели обработки;
иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения законности обработки и защиты персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных, непосредственно собираемых посредством форм сайта, за исключением случаев, когда такая передача осуществляется с использованием подключенных к сайту информационных систем, сервисов или иных технических средств и соответствует требованиям законодательства Российской Федерации.

13.2. До начала осуществления трансграничной передачи персональных данных Оператор осуществляет оценку соблюдения требований законодательства Российской Федерации, применимых к такой передаче, и при необходимости выполняет предусмотренные законодательством обязанности, включая направление уведомления в уполномоченный орган.

13.3. Оператор принимает меры для обеспечения первичного сбора и хранения персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.

13.4. При подключении к сайту новых сервисов, включая сервисы аналитики, рекламы, облачные платформы, CRM, формы обратной связи, системы коммуникации и иные сторонние информационные системы, Оператор оценивает возможность передачи им персональных данных и принимает предусмотренные законодательством меры.

13.5. Использование сторонних сервисов для обеспечения функционирования сайта само по себе не означает передачу им персональных данных, если соответствующий сервис фактически не получает персональные данные субъектов.

13.6. В случае возникновения трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14. Сроки обработки и хранения персональных данных

14.1. Оператор обрабатывает персональные данные только в течение периода, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации.

14.2. Для персональных данных, предоставленных посредством формы обратной связи, срок обработки определяется периодом, необходимым для обработки обращения и последующего взаимодействия с пользователем.

14.3. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению в срок, не превышающий 30 дней, если:

иное не предусмотрено договором;
иной срок не установлен федеральным законом;
имеются иные законные основания для продолжения обработки.

14.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок не более 30 дней с даты получения отзыва, если сохранение персональных данных не требуется для иных законных целей.

14.5. Если уничтожение персональных данных в указанный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

Указанные сроки соответствуют правилам статьи 21 Федерального закона № 152-ФЗ.

15. Порядок уничтожения персональных данных

15.1. Основаниями для уничтожения персональных данных являются:

достижение цели обработки;
истечение установленного срока обработки;
отзыв согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
выявление неправомерной обработки;
прекращение деятельности Оператора в соответствующей части;
иные основания, предусмотренные законодательством Российской Федерации.

15.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания таких данных либо позволяющим исключить возможность дальнейшей обработки персональных данных.

15.3. Уничтожение персональных данных, содержащихся на электронных носителях, может осуществляться посредством удаления соответствующих данных, уничтожения носителей либо иным способом, предусмотренным локальными актами Оператора.

15.4. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется посредством физического уничтожения документов либо иным способом, исключающим возможность восстановления содержащейся в них информации.

15.5. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

16. Права субъектов персональных данных

16.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты:

ducera2013@mail.ru

16.3. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения соответствующего требования.

16.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

17.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов в области обработки и защиты персональных данных;
ограничение доступа работников к персональным данным;
определение порядка доступа к информационным системам;
применение средств защиты информации;
контроль безопасности информационных систем;
резервное копирование при необходимости;
выявление и устранение угроз безопасности;
внутренний контроль соблюдения требований законодательства;
обучение и ознакомление работников с требованиями законодательства о персональных данных;
принятие мер по предотвращению и устранению последствий инцидентов.

17.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению и устранению последствий в сроки, предусмотренные законодательством.

17.4. При выявлении инцидента, повлекшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа.

18. Особенности обработки персональных данных несовершеннолетних

18.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.

18.2. В случае получения персональных данных несовершеннолетнего Оператор обрабатывает их только при наличии соответствующего законного основания.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией Политики.

19.3. Оператор обеспечивает актуальность опубликованной версии Политики.

20. Заключительные положения

20.1. Настоящая Политика является основным общедоступным документом Оператора, определяющим его политику в отношении обработки персональных данных.

20.2. Настоящая Политика применяется совместно с иными локальными нормативными актами Оператора в области обработки и защиты персональных данных.

20.3. В случае противоречия положений настоящей Политики требованиям законодательства Российской Федерации применяются положения действующего законодательства Российской Федерации.

20.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

ООО «ДУЦЕРА»