Политика конфиденциальности в отношении обработки персональных данных

г. Новосибирск 01.10.2025 г.

Настоящая Политика конфиденциальности Общества с ограниченной ответственностью «Подарок в Квадрате» (ИНН 5406362441 / ОГРН 1065406156265) в отношении обработки персональных данных (далее – «Политика конфиденциальности», «Политика») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Подарок в Квадрате» (далее – «Оператор») может получить о пользователе Сайта, работнике при использовании Сайта, представителе клиента и контрагента, кандидате на работу (далее – «Пользователь») во время использования сайта https://prostodar.ru/, https://promotivation.ru/.

О чем эта политика?

В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

Политика разработана и действует во исполнение требований ч. 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и публикуется в свободном доступе для Пользователей в сети Интернет на Сайте в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Сайт – совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам https://prostodar.ru/, https://promotivation.ru/, включая иные связанные на Сайте программные обеспечения, в том числе, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя.

Из Политики вы узнаете, какие персональные данные получает Оператор и как использует.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Что такое персональные данные?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Сайта.

Вы можете дать согласие на обработку персональных данных при использовании Сайта, заключении гражданско-правового, заполнении форм обратной связи на Сайте и иными способами, предусмотренными Политикой.

На каком основании Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 № 115-ФЗ.
• Федеральный закон от 07.07.2003 г. № 126-ФЗ «О связи».
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
• Согласие субъекта персональных данных (пп. 1 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Сайта, заполнении форм обратной связи, подписке на информационную рассылку и иных подобных случаях.
• Исполнение договора (пп. 5 п.1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
• Исполнение обязанностей, возложенных законодательством РФ (пп. 2 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
• Осуществление законных интересов Оператора (пп. 7 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых сервисов (например, платежных услуг).
• Осуществление статистических целей (пп. 9 п.1 ст. 6 ФЗ «О персональных данных») – применяется при обработке и обязательном обезличивании данных в целях повышения эффективности производительности Сайта, создания благоприятной среды для Субъектов (Пользователей) (например, на основании полученных cookie-файлов, а также интересов Субъектов, Оператор вырабатывает наиболее привлекательный продукт и улучшает его, а также устраняет технические проблемы).

На каких принципах основывается Оператор, обрабатывая персональные данные:

• обработка персональных данных осуществляется Оператором на законной и справедливой основе;
• обработка персональных данных возможна только в соответствии с целями, определившими их получение. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• право доступа для обработки персональных данных имеют отдельные работники Оператора в соответствии с возложенными на них функциональными обязанностями на основании внутренних приказов Оператора;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их, принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется на условиях, установленных действующим законодательством РФ;
• обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• Оператор не осуществляет трансграничную передачу персональных данных;
• в своей деятельности Оператор исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором, извещает Оператора об изменении своих персональных данных.

Какие права у вас есть, как Пользователя Сайта?

Согласно главе 3 ФЗ «О персональных данных» В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом Российской Федерации «О персональных данных».

Какие обязанности возлагаются на вас, как Пользователя Сайта?

Наряду с правами, Пользователи обязаны:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе (субъекте персональных данных) без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Права и обязанности Оператора

Права Оператора:

• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

Для выполнения запросов Пользователя, Оператор может потребовать установить личность Пользователя и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором или Партнером, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Пользователей (субъектов персональных данных).

Обязанности Оператора:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

Как оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• извлечение;
• уточнение (обновление, изменение);
• использование;
• передача (предоставление, доступ), в том числе третьим лицам при наличии надлежащего согласия и достижения цели обработки персональных данных Пользователем;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных с соблюдением необходимых мер защиты таких данных от несанкционированного разглашения и распространения.

Какие персональные данные Оператор вправе собирать?

Оператор вправе собирать иную информацию о Пользователе (приведенный перечень персональных данных выше может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

В каких целях Оператор обрабатывает ваши персональные данные?

В том числе, в следующих целях:

1. Создания учетной записи и дальнейшей аутентификации и предоставления Пользователю доступа к личному кабинету Сайта.
2. Обеспечение соблюдения трудового законодательства РФ.
3. Обработка обращений Пользователя и установление обратной связи, включая направление уведомлений, запросов, информационных сообщений, смс рассылок, касающихся использования Сайта и предложений.
4. Предотвращения мошенничества, подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
6. Контроль и улучшение качества услуг и сервисов Оператора, обеспечение работы сайта и безопасности.

Оператор в соответствии с указанными целями вправе собирать иную информацию о Пользователе (приведенный перечень персональных данных выше может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, и других, в том числе биометрических данных, Оператором не осуществляется.

Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

Что такое cookie-файлы?

«Яндекс.Метрика» – инструмент аналитики, применяемые для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт.

Оператор с помощью «Яндекс.Метрики» собирает cookie-файлы, IP-адреса (данные о местоположении), информацию об устройстве, посещенные страницы, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения.

Файлы cookie – это небольшие текстовые файлы, содержащие буквы и цифры, которые загружаются на устройство пользователя при посещении определенных веб-сайтов. Они позволяют сайтам идентифицировать устройство пользователя и обеспечивать корректное функционирование сервисов.

Для обеспечения корректной работы Ресурсов и предоставления персонализированного опыта взаимодействия, Оператор использует cookie-файлы. Эти файлы позволяют распознавать пользователя при повторных посещениях, сохранять его предпочтения и адаптировать предоставляемые услуги в соответствии с индивидуальными запросами.

Информация, хранящаяся в таких cookie-файлах, передается и сохраняется на вышеуказанных метрических сервисах. Посещая Сайт, вы даете согласие Оператору на обработку и передачу данных метрическим сервисам.

Вы вправе заблокировать метрические сервисы, включить или отключить некоторые, или все эти файлы cookie, но отключение некоторых из них может повлиять на ваш опыт просмотра Сайта.

Любая иная обезличенная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.

При этом, передаваемая информация подлежит надежной защите и передаче исключительно в целях предусмотренных предоставлением данных.

Передает ли Оператор ваши персональные данные третьим лицам?

Реализуя возложенные на Оператора цели обработки персональных данных, Оператор взаимодействует с Партнерами, которые помогают предоставлять определенные решения для качественного исполнения возложенных обязательств. С этой целью данные Пользователя могут быть переданы следующим получателям при наличии согласия или действующим по Поручению Оператора или в иных согласованных с Пользователем случаях:

• специализированные платформы и сервисы, в т.ч. Сайт для направления информационных сообщений;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• лицам, обеспечивающим доступ пользователей к Сайту;
• метрическим сервисам для целей анализа и обеспечения работоспособности Сайта, а также ведения статистических исследований и обзоров;
• лицам, оказывающим содействие в исполнении Договора, к которым относятся: контрагенты, партнеры, работники Оператора, сервисы, используемые на Сайте. При этом, передаваемая информация подлежит надежной защите и передаче указанным лицам исключительно в целях предусмотренных предоставлением данных с соблюдением конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке, а также с исполнением требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Как Оператор обеспечивает безопасность персональных данных?

Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Для этого Оператор использует или обеспечивает принятие всех необходимых правовых, организационных и технических мер по обеспечению безопасности и конфиденциальности от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и постоянно обновляет их с учетом последних технических разработок, в том числе такие меры включают:

• Назначение лица, ответственного за обработку персональных данных;
• Регистрация в реестре операторов персональных данных;
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• Организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• Обеспечением сохранности носителей персональных данных;
• Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

При осуществлении хранения персональных данных Оператор использует базы данных и сервера, находящиеся на территории Российской Федерации.

Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных требованиям законодательства Российской Федерации.

Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

Если происходит утечка персональных данных, то Оператор:

• Незамедлительно уведомляет Пользователя и блокирует доступ к персональным данным до их уточнений
• В течение 24 часов уведомляет об этом Роскомнадзор
• В течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах
• В течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, при невозможности обеспечения защищенности данных, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение, с обязательным уведомлением Пользователя

Оператор не несет ответственность за утрату или разглашения данных, если такие данные:

• являются публичным достоянием до их утраты или разглашения
• получены от третьей стороны до момента получения Оператором Сайта
• разглашены с согласия Пользователя или самим Пользователем

Что Оператор не проверяет?

Оператор не может проверить и поэтому доверяет Вам в том, что вы:

• Обладаете полной дееспособностью
• Предоставили собственные достоверные персональные данные

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте zakaz@prostodar.ru, или контактному телефону: 8 (800) 333-60-75

При обращении укажите свое имя и контакты для обратной связи.

Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Изменение Политики

Оператор может обновить условия Политики на основании следующего:

• Изменения в законодательстве
• Введение новых технологий или методов обработки персональных данных
• Изменения в структуре или бизнес-процессах Оператора
• Внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных
• Обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора

Актуальная версия Политики размещается на Сайте в свободном общем доступе.

Срок обработки персональных данных

Обработка персональных данных осуществляется любым указанным в настоящей Политике конфиденциальности законным способом с момента предоставления согласия до отзыва согласия Пользователя или достижения целей обработки персональных данных или истечение срока действия Согласия.

Согласие может быть отозвано в любое время путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или письмом на электронную почту по реквизитам, указанным в настоящей Политике.

При этом, в случае отзыва Пользователем согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

Реквизиты Оператора

Общество с ограниченной ответственностью «Подарок в Квадрате»

ИНН 5406362441 / ОГРН 1065406156265

Адрес: 630099, г. Новосибирск, ул. Ядринцевская, д. 68/1, офис 1007

e-mail: zakaz@prostodar.ru

Тел.: 8 (800) 333-60-75