Политика конфиденциальности

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛАЙНДРАЙВ»

(ООО «ЛАЙНДРАЙВ»)

УТВЕРЖДЕНО

Приказом Генерального директора
ООО «Лайндрайв»
Мурзакова Д.О.
от 26.09.2017г. № 20

ПОЛИТИКА
в отношении обработки персональных данных и использования файлов cookie

г.Москва                                                                                                                                                                                                        21.07.2026г.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. В настоящей Политике используются следующие термины и определения:

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика является внутренним нормативным актом Оператора, обязательным для исполнения всеми работниками, имеющими доступ к ПД, и подлежит безусловному соблюдению при организации всех процессов обработки ПД.
2.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изм. и доп.);
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер...»;
• Регламентом Роскомнадзора по уведомлению об обработке ПД;
• Обзором судебной практики ВС РФ по делам о защите прав субъектов ПД (в части признания cookie-файлов ПД).

Действие данной политики распространяется на сайты, расположенные по следующим URL ссылкам:

• https://www.linedrive.ru
• https://www.лайндрайв.рф

Изменения в Политику вступают в силу с момента размещения новой редакции, если иной срок не установлен в самом тексте изменений.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор придерживается следующих принципов:
3.1. Законность и справедливая основа – обработка осуществляется на основаниях, предусмотренных законом или договором.
3.2. Ограничение конкретными, заранее определенными и законными целями – не допускается обработка для целей, несовместимых с первоначально заявленными.
3.3. Минимизация – обрабатываются только те ПД, которые необходимы для достижения заявленных целей.
3.4. Точность и актуальность – Оператор принимает разумные меры для удаления или уточнения неполных или неточных ПД.
3.5. Ограничение срока хранения – ПД хранятся не дольше, чем того требуют цели обработки, либо сроки, установленные законодательством (например, по архивному законодательству – 75 лет для трудовых книжек, 5 лет для договоров и т.д.).
3.6. Подотчетность – Оператор документально подтверждает соблюдение всех требований 152-ФЗ и готов предоставить доказательства по запросу субъекта или контролирующих органов.

4. ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общегражданские (идентифицирующие):

• Фамилия, имя, отчество (при наличии);
• Дата и место рождения;
• Гражданство;
• Пол;
• Сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан, код подразделения);
• Адрес регистрации по месту жительства и фактического проживания;
• Контактные данные: номер телефона, адрес электронной почты.

• Семейное положение, наличие детей;
• Образование, квалификация, профессиональная подготовка;
• Сведения о трудовой деятельности (стаж, места работы, должности, размер заработной платы, льготы);
• СНИЛС, ИНН.

5.3. Финансово-экономические:

• Банковские реквизиты (расчетный счет, БИК, корреспондентский счет);
• Данные о доходах, удержаниях, налоговых вычетах;
• Данные о страховых пенсионных накоплениях (для отчисления в НПФ).

• IP-адрес;
• Тип браузера, версия, язык;
• Операционная система, тип устройства (мобильное/десктопное);
• Адреса страниц перехода (referrer);
• Идентификаторы cookie;
• Данные геолокации (страна, регион, город);
• Время посещения, продолжительность сессии;
• История просмотров, кликов, действий на Сайте (включая скроллинг и зависания мыши).

5.5. Биометрические персональные данные: не обрабатываются, за исключением случаев, прямо предусмотренных законом или при наличии отдельного письменного согласия (например, фото для пропускной системы – только при согласии).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) в информационных системах персональных данных (ИСПДн) и на бумажных носителях.
6.2. Сроки обработки и хранения:
• Трудовые договоры: 75 лет со дня увольнения (для граждан, родившихся до 1927 года – 75 лет, после – согласно перечню, утв. Приказом Минкультуры № 558).
• Гражданско-правовые договоры: 5 лет после окончания срока действия договора (для актов сверки – 5 лет, первичные документы – 5 лет).
• Cookie-файлы: сессионные (удаляются при закрытии браузера); постоянные (не более 12 месяцев, если иное не заявлено в настройках самого сервиса; Yandex/Metrika – до 2 лет).
• Маркетинговые согласия: действуют до момента отзыва, но не более 3 лет, если иное не установлено договором.
6.3. Порядок передачи третьим лицам:

• Передача ПД третьим лицам осуществляется только при наличии согласия субъекта, за исключением случаев, предусмотренных ч. 2 ст. 6 152-ФЗ (исполнение договора, суд, правоохранительные органы и т.д.).
• Все привлекаемые Оператором лица (обработчики) обязаны соблюдать конфиденциальность и обеспечивать защиту ПД.
• Перечень обработчиков (субпроцессоров):

- ООО «Яндекс» – аналитика (Яндекс.Метрика);
- ООО "1С-БИТРИКС" - CRM-система;
- ООО "СПЕЙСВЭБ" - хостинг-провайдер.

С каждым обработчиком заключен договор, содержащий условие о конфиденциальности и ответственности.
6.4. Трансграничная передача не осуществляется.

7. ОБРАБОТКА COOKIE-ФАЙЛОВ

7.1. Уведомление о куках (Cookie Notice)
При первом посещении Сайта Пользователю показывается баннер, который информирует, что Сайт использует cookie для улучшения работы, и содержит кнопку «Принимаю» для подтверждения использования аналитических куков. 
7.2. Методы отключения cookie:

• Для того, чтобы настроить или прекратить обработку Cookie, Пользователь может в настройках браузера самостоятельно ограничить или полностью отключить их использование. С момента такого ограничения или отключения обработка Cookie прекращается. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции сайта могут работать некорректно или стать недоступными.
• Через отключение сторонних сервисов (например, плагин «Блокировщик рекламы» или настройки приватности в браузере).

8. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ

8.1. Согласие на обработку ПД оформляется в следующих формах:

• Письменное согласие (собственноручная подпись) – для трудовых отношений, биометрии, передачи данных за рубеж.
• Электронное согласие (через форму на Сайте, тик-бокс «Я согласен с Политикой») – для клиентов, подписчиков, заявок.
• Конклюдентное согласие – в отношении технических и аналитических cookie (закрытие баннера с уведомлением, но для аналитических – только явное действие (нажатие «Принять»).

8.2. Содержание согласия (в соответствии с ч. 4 ст. 9 152-ФЗ) обязательно включает:

• ФИО, адрес субъекта или его представителя;
• наименование Оператора;
• цель обработки;
• перечень обрабатываемых ПД;
• перечень действий с ПД;
• срок действия согласия;
• порядок отзыва.

8.3. Отзыв согласия:

• Субъект может отозвать согласие путем направления письменного заявления на бумажном носителе или в электронной форме с УКЭП (усиленной квалифицированной электронной подписью) на адрес Оператора.
• В течение 10 рабочих дней Оператор обязан прекратить обработку и уничтожить ПД, если иное не предусмотрено договором или законом.
• Для cookie – отзыв реализуется через изменение настроек на Сайте или в браузере (мгновенно).

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

9.1. Организационные меры:

• Назначение ответственного за организацию обработки ПД (Приказом).
• Разработка и утверждение перечня лиц, допущенных к обработке ПД.
• Обучение и инструктаж сотрудников по вопросам защиты ПД.
• Внутренний контроль (аудиты) не реже 1 раза в год.
• Ведение Журнала учета событий в ИСПДн (доступы, модификации).

9.2. Технические меры:

• Использование защищенных каналов связи (TLS 1.2/1.3, HTTPS).
• Шифрование данных при хранении (базы данных – AES-256).
• Резервное копирование с шифрованием.
• Регулярное обновление ПО и антивирусных баз.
• Многофакторная аутентификация для сотрудников с доступом к ИСПДн.
• Строгие парольные политики (длина, сложность, срок действия).

9.3. Меры при обработке с использованием cookie:

• Использование флага Secure (передача только по HTTPS).
• Сбор cookie-данных осуществляется через обезличенные прокси-серверы, где это возможно.

10. ПОРЯДОК РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ

10.1. При обнаружении факта неправомерного доступа к ПД или утечки, Оператор обязан:

• Немедленно зафиксировать инцидент и уведомить Генерального директора.
• В течение 24 часов известить Роскомнадзор и (при необходимости) ФСТЭК.
• В течение 72 часов провести внутреннее расследование и предоставить отчет.
• Уведомить субъектов ПД, чьи данные могли быть скомпрометированы (если это не противоречит интересам расследования).

10.2. В целях минимизации ущерба применяются процедуры изоляции зараженных сегментов сети, смена паролей, перевыпуск токенов и cookie-сессий.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект имеет право:
11.1. Получить информацию об обработке своих ПД (ст. 14 152-ФЗ) - в течение 10 рабочих дней с момента получения запроса.
11.2. Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, недостоверными.
11.3. Отозвать согласие на обработку.
11.4. Обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
11.5. На возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 24 152-ФЗ).
11.6. На защиту своих прав в соответствии с законодательством страны своего проживания (для иностранных субъектов).

12. ПОРЯДОК ИЗМЕНЕНИЯ И ПЕРЕСМОТРА ПОЛИТИКИ

13.1. Политика пересматривается в следующих случаях:

• Изменение законодательства РФ о ПД;
• Появление новых видов обработки (новые технологии, сторонние сервисы);
• По предписаниям контролирующих органов.
• Не реже 1 раза в 3 года - плановый пересмотр

15. РЕКВИЗИТЫ ОПЕРАТОРА ДЛЯ НАПРАВЛЕНИЯ ЗАПРОСОВ И ЗАЯВЛЕНИЙ

Полное наименование: Общество с ограниченной ответственностью «Лайндрайв»
Сокращенное наименование: ООО «Лайндрайв»
Юридический адрес: 125047, город Москва, 4-Я Тверская-Ямская ул., д. 2/11 стр. 2, подв. пом 1 комната 5а офис №2
Почтовый адрес: 125047, город Москва, 4-Я Тверская-Ямская ул., д. 2/11 стр. 2, подв. пом 1 комната 5а офис №2
ИНН: 7710611744
КПП: 771001001
ОГРН: 1057749511489
Телефон: +7 495 7805776
E-mail: info@linedrive.ru

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до принятия новой редакции.
15.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты ПД руководствуются действующим законодательством РФ.
15.3. В случае признания какого-либо условия Политики недействительным, это не затрагивает действительности остальных положений.