Политика в отношении обработки персональных данных

Действует с 17 апреля 2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных: Общество с ограниченной ответственностью «СТАТУС КАПИТАЛ» (далее — «Оператор»).

ИНН 7802841522
ОГРН 1137847418829
Юридический адрес: 123290, Москва, 1-й Магистральный тупик, 5А, офис 501
Директор: согласно сведениям ЕГРЮЛ (актуальная запись по ИНН 7802841522)

Оператор ставит задачу соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность — обязательное для Оператора требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
Федерального закона от 13.03.2006 №38-ФЗ «О рекламе»;
подзаконных нормативных актов РФ;
Устава Оператора;
согласия субъекта персональных данных.

4. Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости целей и способов обработки;
добросовестности;
соответствия целей обработки заявленным целям и полномочиям Оператора;
соответствия объёма и характера обрабатываемых данных целям обработки;
достоверности данных, их достаточности для целей обработки, недопустимости избыточности;
недопустимости объединения созданных для несовместимых между собой целей баз данных;
хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи сайта — имя, телефон, email, название компании, должность, текст обращения, IP-адрес, данные веб-аналитики;
Клиенты и заказчики — ФИО, паспортные данные (для ИП), ИНН, контактные данные, реквизиты, сведения о заказанных услугах;
Сотрудники и кандидаты — данные, предусмотренные ТК РФ и необходимые для трудовых отношений.

6. Цели обработки

Заключение и исполнение договоров на услуги лаборатории (испытания, огнезащита, пожарная безопасность, обследования);
Обработка заявок с сайта, ответ на обращения;
Ведение бухгалтерского и налогового учёта;
Кадровое делопроизводство;
Рассылка информационных и рекламных материалов при наличии согласия;
Исполнение требований законодательства РФ.

7. Условия обработки

Обработка персональных данных допускается в следующих случаях:

с согласия субъекта персональных данных;
для достижения целей, предусмотренных международным договором или законом;
для исполнения договора, стороной которого является субъект;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
в иных случаях, предусмотренных ст. 6 Федерального закона №152-ФЗ.

8. Конфиденциальность данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Передача персональных данных

Персональные данные могут передаваться третьим лицам исключительно в случаях:

наличия письменного согласия субъекта;
исполнения договора с субъектом;
требований компетентных государственных органов в рамках закона;
передачи процессорам (хостинг, CRM, операторы связи) — с соглашением о конфиденциальности.

Трансграничная передача данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов, не осуществляется.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, в том числе:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки;
ограничение и разграничение доступа сотрудников к данным;
ознакомление работников с требованиями законодательства и политики Оператора;
применение средств защиты: антивирусов, межсетевых экранов, шифрования каналов связи (TLS);
резервное копирование и журналирование действий с данными;
оценка эффективности принимаемых мер и внутренний контроль.

11. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или отзыва согласия субъектом. Обычный срок хранения — 3 (три) года с момента последнего взаимодействия. Данные бухгалтерского и кадрового учёта хранятся в сроки, установленные соответствующим законодательством. По истечении срока данные уничтожаются или обезличиваются.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13. Отзыв согласия

Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив письменное заявление Оператору по адресу statuscapital.spb@gmail.com. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.

14. Заключительные положения

Настоящая Политика является общедоступной и публикуется на сайте status-capital.com/legal/personal-data/. Оператор вправе вносить изменения. Действующая редакция действует с даты её публикации.