ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «Внедренческий центр «ЛАЭРТА» (ООО ВЦ «ЛАЭРТА»)

Дата вступления в силу: 01 марта 2026 г.

Версия документа: 2.0

г. Москва

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию и намерения Общества с ограниченной ответственностью «Внедренческий центр «ЛАЭРТА» (далее — Оператор) в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных (с учетом изменений, вступающих в силу с 01.01.2026).

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Внедренческий центр «ЛАЭРТА»
Сокращенное наименование: ООО ВЦ «ЛАЭРТА»
ИНН: 7709464069
КПП: 770701001
ОГРН: 1157746679188
Юридический адрес: 127473, г. Москва, ул. Селезневская, д. 32
Фактический адрес: 127473, г. Москва, ул. Селезневская, д. 32
Почтовый адрес: 127473, Москва, а/я 50
Телефон: (495) 221-09-80
E-mail: info@laerta.ru
Веб-сайт: www.laerta.ru
Генеральный директор: Паськов Сергей Викторович

1.4. Настоящая Политика применяется ко всем процессам сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемым с использованием средств автоматизации и без использования таких средств.

1.5. Действие Политики распространяется на всех лиц, чьи персональные данные обрабатывает Оператор, включая:

посетителей и пользователей сайта www.laerta.ru;
клиентов и заказчиков (физических лиц и представителей юридических лиц);
контрагентов и партнеров;
участников вебинаров, мероприятий и программ обучения;
подписчиков информационных и рекламных рассылок;
соискателей на замещение вакантных должностей;
работников Оператора (в части, не противоречащей трудовому законодательству и локальным актам).

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

2.2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

Конституция РФ, федеральные законы и принятые на их основе нормативные правовые акты;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия на обработку персональных данных (отдельные согласия на различные цели);
устав и иные локальные акты Оператора.

2.3. Конфиденциальность персональных данных

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Все сотрудники Оператора, имеющие доступ к персональным данным, подписывают обязательства о неразглашении такой информации.

2.4. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача на территории государств, не обеспечивающих адекватной защиты, допускается только при наличии согласия субъекта в письменной форме и (или) в иных случаях, предусмотренных статьей 12 Федерального закона № 152-ФЗ. До начала осуществления трансграничной передачи Оператор направляет уведомление в Роскомнадзор в установленных законом случаях.

3. ЦЕЛИ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

№	Цель обработки	Категория субъектов	Перечень персональных данных	Правовое основание	Сроки обработки и хранения
1	Обработка заявок с сайта, консультирование по услугам	Посетители сайта, заполнившие формы	ФИО; номер телефона; адрес электронной почты; наименование организации; должность	Согласие на обработку ПД	1 год с момента получения согласия
2	Направление информационных и рекламных рассылок	Подписчики рассылок	Адрес электронной почты; ФИО (при наличии)	Отдельное согласие на получение рекламной рассылки	До отзыва согласия или отписки
3	Организация и проведение вебинаров и мероприятий	Участники вебинаров и мероприятий	ФИО; адрес электронной почты; номер телефона; место работы; должность	Согласие на обработку ПД	1 год после проведения мероприятия
4	Заключение и исполнение договоров	Контрагенты (физические лица) и представители юрлиц	ФИО; паспортные данные; ИНН; адрес; контактный телефон; e-mail; банковские реквизиты; должность; реквизиты доверенности	Договор с субъектом; выполнение требований законодательства	В течение срока действия договора и в течение 4 (четырех) лет после его окончания (срок исковой давности), если более длительные сроки не установлены законодательством РФ для отдельных видов документов
5	Подбор персонала (рассмотрение резюме)	Соискатели на вакансии	ФИО; дата рождения; образование; опыт работы; контактные данные; фото (в резюме)	Согласие на обработку ПД	До принятия решения о трудоустройстве, но не более 30 дней при отказе
6	Обеспечение работы сайта и сбор статистики	Пользователи сайта	IP-адрес; тип браузера; файлы cookie; история посещений; геолокация	Согласие на обработку cookie (активные действия пользователя)	Не более 3 лет в соответствии с требованиями законодательства

3.1. Особые категории персональных данных

Оператор не осуществляет обработку биометрических персональных данных в целях, требующих соблюдения специальных требований статьи 11 Федерального закона № 152-ФЗ (в частности, для автоматической идентификации личности). Фотографии, видеозаписи, используемые в иных целях (например, в резюме), не рассматриваются Оператором как биометрические персональные данные.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ

4.1. Сайт Оператора использует технологию файлов cookie (небольшие текстовые файлы, размещаемые на устройстве пользователя) и сервисы веб-аналитики (Яндекс.Метрика) для:

обеспечения функционирования и безопасности сайта;
анализа поведения пользователей на сайте;
улучшения работы и контента сайта;
сбора статистики посещаемости.

4.2. При первом посещении сайта пользователю отображается всплывающий баннер с информацией об использовании файлов cookie и возможностью выбора категорий cookie, на которые он дает согласие (строго необходимые, функциональные, аналитические, маркетинговые). Файлы cookie, не относящиеся к строго необходимым для функционирования сайта, не активируются без явного согласия пользователя.

4.3. Пользователь, осуществив выбор категорий файлов cookie и нажав кнопку «Согласен» (или «Принять выбранные»), подтверждает свое согласие на обработку файлов cookie в выбранных целях.

4.4. Пользователь может в любой момент изменить настройки cookie через специальный интерфейс настроек на сайте или в настройках своего браузера, а также отозвать согласие, очистив историю и файлы cookie.

4.5. Информация, собираемая с помощью cookie и сервисов аналитики, не используется для идентификации конкретного пользователя, если он сам не предоставил дополнительные данные (например, заполнив форму обратной связи).

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

5.1. Получать информацию, касающуюся обработки его персональных данных, включая:

подтверждение факта обработки ПД;
правовые основания и цели обработки;
применяемые способы обработки;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к ПД или которым могут быть раскрыты ПД;
перечень обрабатываемых ПД и источник их получения;
сроки обработки и хранения ПД;
осуществление или неосуществление трансграничной передачи.

5.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.3. Отозвать согласие на обработку персональных данных в любое время.
5.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
5.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6. ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор обязан:

6.1. При обработке персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Назначить ответственного за организацию обработки персональных данных.
6.3. Опубликовать и обеспечить неограниченный доступ к настоящей Политике.
6.4. Прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва согласия или достижения целей обработки.
6.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, устранить допущенные нарушения в течение 3 рабочих дней.
6.6. Исполнять требования Роскомнадзора об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путем персональных данных.
6.7. Вести реестр уведомлений о начале обработки персональных данных в соответствии с требованиями ФЗ-152.
6.8. Обеспечивать хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.9. Обеспечить хранение информации о действиях пользователей на сайте в течение 3 лет с момента окончания таких действий в соответствии с требованиями законодательства Российской Федерации.
6.10. Использовать серверы, физически расположенные на территории Российской Федерации, для первичной обработки и хранения персональных данных российских пользователей.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

7.1. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов;
обучение работников и проведение инструктажей;
ограничение состава лиц, допущенных к обработке персональных данных;
учет и хранение материальных носителей персональных данных.

7.2. Технические меры:

использование межсетевых экранов и средств защиты от несанкционированного доступа;
антивирусная защита;
резервное копирование данных;
контроль целостности программного обеспечения;
регистрация и учет действий с персональными данными в информационных системах;
использование средств криптографической защиты информации при необходимости.

7.3. Правовые меры:

включение положений о конфиденциальности в договоры с контрагентами;
подписание работниками обязательств о неразглашении персональных данных;
контроль за соблюдением требований законодательства.

8. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Получение информации об обработке персональных данных

Субъект персональных данных имеет право направить запрос на получение информации, касающейся обработки его персональных данных. Запрос может быть направлен:

в письменной форме по почтовому адресу: 127473, г. Москва, а/я 50 (с собственноручной подписью);
в электронной форме на адрес: info@laerta.ru (с адреса электронной почты, ранее указанного субъектом при взаимодействии с Оператором, что позволяет идентифицировать субъекта).

Запрос должен содержать:

фамилию, имя, отчество субъекта персональных данных;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заполнения формы, иные данные).

В случае направления запроса в электронной форме с адреса, не позволяющего однозначно идентифицировать субъекта, Оператор вправе запросить дополнительные сведения для подтверждения личности.

8.2. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления на почтовый адрес Оператора или электронного сообщения с адреса, указанного при регистрации, на e-mail: info@laerta.ru.

При получении отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

8.3. Отказ от получения рассылок

Для отказа от получения информационных и рекламных рассылок достаточно нажать ссылку «Отписаться» в нижней части любого письма или направить соответствующий запрос на e-mail: info@laerta.ru.

8.4. Изменение настроек cookie

Пользователь может изменить настройки cookie в любой момент через специальный интерфейс настроек на сайте (при наличии) или через настройки своего браузера.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: www.laerta.ru/privacy_policy.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
9.4. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор:
ООО ВЦ «ЛАЭРТА»
Юридический адрес: 127473, г. Москва, ул. Селезневская, д. 32
Телефон: (495) 221-09-80
E-mail: info@laerta.ru
Сайт: www.laerta.ru

Ответственный за организацию обработки персональных данных:
Телефон: (495) 221-09-80 (доб. 123)
E-mail: privacy@laerta.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: www.77.rkn.gov.ru