Соглашение на обработку персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является основным внутренним документом Операторов, определяющим порядок обработки персональных данных, цели обработки, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.2. Операторами персональных данных (далее совместно — Операторы) в рамках настоящей Политики являются:
Общество с ограниченной ответственностью «Лэйблэйр» (ООО «Лэйблэйр»);
Общество с ограниченной ответственностью «Дата Айди» (ООО «Дата Айди»).
Фактический адрес обеих компаний: 129337, г. Москва, ул. Ярославская, дом 8, корпус 7, офис 216.
Юридический адрес ООО «Лэйблэйр»: 129337, г. Москва, ул. Ярославская, дом 8, корпус 7, офис 216.
Юридический адрес ООО «Дата Айди»: 127566, Город Москва, вн.тер. г. Муниципальный Округ Отрадное, ул Бестужевых, дом 6, квартира 100.
1.3. Настоящая Политика применяется ко всей информации, которую Операторы могут получить о посетителях веб-сайта, расположенного по адресам: https://dataid.pro и https://dataid.ru , в процессе использования сайта, его сервисов, программ и продуктов.
1.4. Обработка персональных данных Операторами осуществляется на законной и справедливой основе, с соблюдением принципов и условий, установленных Законом о персональных данных.
1.5. Настоящая Политика размещена в свободном доступе на сайте в сети «Интернет» по адресу: dataid.pro/privacy.html и является общедоступным документом.
2. Основные понятия, используемые в Политике
В настоящей Политике используются термины и определения, установленные ст. 3 Федерального закона № 152-ФЗ. Основные из них:
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. В настоящей Политике Операторами являются ООО «Лэйблэйр» и ООО «Дата Айди».
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Локализация персональных данных — требование о том, что при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
3. Перечень обрабатываемых персональных данных
3.1. В рамках функционирования сайта и оказания услуг Операторы могут обрабатывать следующие категории персональных данных:
3.1.1. Данные, предоставляемые субъектом ПДн самостоятельно:
фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (e-mail);
адрес фактического места жительства и почтовый адрес (в случаях, связанных с доставкой товаров или оказанием услуг);
иные данные, которые субъект ПДн добровольно предоставляет Операторам при заполнении форм обратной связи, регистрации, оформлении заказа или ином взаимодействии с сайтом.
3.1.2. Данные, автоматически передаваемые сайтом в процессе его использования:
IP-адрес;
информация, хранящаяся в файлах cookie;
информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту);
технические характеристики оборудования и программного обеспечения, используемых пользователем;
дата и время доступа к сайту;
адреса запрашиваемых страниц;
реферер (адрес предыдущей страницы);
сведения о действиях пользователя на сайте.
3.2. Операторы не обрабатывают специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное не предусмотрено действующим законодательством РФ.
3.3. Операторы не осуществляют обработку персональных данных несовершеннолетних без согласия их законных представителей. Если Операторам станет известно об обработке персональных данных несовершеннолетнего без согласия законного представителя, такая обработка будет незамедлительно прекращена, а соответствующие данные будут удалены.
4. Цели обработки персональных данных
Операторы обрабатывают персональные данные в следующих целях:
№
Цель обработки
Правовое основание
1
Предоставление пользователям доступа к функционалу сайта, его сервисам и услугам
Согласие на обработку ПДн, п. 5 ч. 1 ст. 6 152-ФЗ
2
Идентификация и аутентификация пользователей
Согласие на обработку ПДн
3
Обработка заказов, осуществление расчётов и доставки товаров (при наличии)
Согласие на обработку ПДн
4
Осуществление обратной связи, включая направление уведомлений, запросов и информации, касающихся использования сайта и оказания услуг
Согласие на обработку ПДн
5
Исполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта
Пп. 7 ч. 1 ст. 6 152-ФЗ
6
Анализ поведения пользователей на сайте, улучшение качества его работы и персонализация контента (с использованием файлов cookie и метрик)
Согласие на обработку ПДн (для cookie)
7
Защита прав и законных интересов Операторов в рамках осуществления деятельности
П. 2 ч. 1 ст. 6 152-ФЗ
4.1. Операторы не осуществляют обработку персональных данных в целях, несовместимых с указанными выше.
5. Правовые основания обработки персональных данных
Правовыми основаниями для обработки персональных данных Операторами являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласий на обработку ПДн);
иные нормативные правовые акты РФ в области защиты персональных данных;
согласие субъекта персональных данных на обработку его персональных данных, получаемое Операторами в порядке, установленном ст. 9 152-ФЗ;
договоры, заключаемые между Операторами и субъектами ПДн, а также оферты, пользовательские соглашения и иные документы.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных Операторами осуществляется с соблюдением следующих принципов:
законности целей и способов обработки ПДн;
соответствия целей обработки ПДн целям, заранее определённым и заявленным при сборе ПДн;
соответствия объёма и характера обрабатываемых ПДн заявленным целям обработки (принцип минимизации данных);
достоверности, полноты и актуальности обрабатываемых ПДн;
недопустимости объединения созданных для несовместимых целей баз данных, содержащих ПДн.
6.2. Обработка персональных данных осуществляется при соблюдении хотя бы одного из следующих условий:
обработка осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе.
7. Согласие на обработку персональных данных
7.1. Согласие на обработку персональных данных, включая согласие на использование файлов cookie и передачу данных в системы аналитики, получается Операторами в порядке, установленном ст. 9 Федерального закона № 152-ФЗ, с учётом требований Федерального закона от 24.06.2025 № 156-ФЗ.
7.2. Согласие должно быть:
конкретным – пользователь понимает, на какие именно действия он даёт разрешение;
предметным – привязано к конкретным целям обработки (например, «для отправки заказа», «для получения рассылки» и т.д.);
информированным – до получения согласия пользователь должен быть ознакомлен с настоящей Политикой.
7.3. Согласие оформляется отдельным документом (или отдельным проставлением отметки в чекбоксе) и не может быть включено в текст Политики, пользовательского соглашения или договора.
7.4. На сайте реализован следующий механизм получения согласия:
для всех форм сбора персональных данных присутствует пустой чекбокс с текстом: «Я принимаю условия Политики обработки персональных данных и даю согласие на обработку моих персональных данных в целях, указанных в Политике»;
чекбокс не установлен по умолчанию;
отправка формы возможна только после активного проставления отметки.
7.5. Согласие на использование необязательных файлов cookie и передачу данных в системы веб-аналитики (например, Яндекс.Метрика) запрашивается отдельным баннером при первом посещении сайта с двумя кнопками: «Согласен» / «Отказаться». Отказ от необязательных cookie не ограничивает доступ к основному функционалу сайта.
7.6. Согласие может быть отозвано субъектом ПДн в любое время путём направления письменного уведомления на адрес электронной почты: dataid@dataid.ru. В случае отзыва согласия Операторы прекращают обработку ПДн и уничтожают их в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка необходима для исполнения договора или иного законного основания, предусмотренного пп. 2–11 ч. 1 ст. 6 152-ФЗ.
8. Порядок и условия обработки персональных данных с участием двух Операторов
8.1. В силу особенностей организационной структуры и распределения функциональных обязанностей, обработка персональных данных в рамках сайта dataid.ru осуществляется двумя операторами совместно:
ООО «Лэйблэйр» и ООО «Дата Айди» выступают в качестве совместных операторов в рамках, определённых внутренними соглашениями.
8.2. Распределение ответственности между Операторами:
Оператор
Основные функции в рамках обработки ПДн
ООО «Лэйблэйр»
Обеспечение работоспособности сайта, техническая поддержка, администрирование информационных систем, сбор и хранение персональных данных пользователей
ООО «Дата Айди»
Обработка заказов, осуществление расчётов, ведение клиентской базы, направление уведомлений и осуществление обратной связи с субъектами ПДн
8.3. Передача персональных данных между Операторами осуществляется на законных основаниях, с соблюдением требований конфиденциальности и мер безопасности, в объёме, необходимом для достижения целей обработки.
8.4. Субъект персональных данных вправе обратиться с запросом (требованием) к любому из Операторов. Операторы обеспечивают взаимодействие для предоставления полного и исчерпывающего ответа в установленные законом сроки.
9. Хранение персональных данных. Локализация баз данных
9.1. Персональные данные граждан Российской Федерации хранятся на серверах, физически расположенных на территории Российской Федерации, с использованием баз данных, находящихся на территории РФ (требование ч. 5 ст. 18 152-ФЗ).
9.2. Сроки хранения персональных данных:
Категория / вид данных
Срок хранения
Основание
Персональные данные, предоставленные при регистрации/оформлении заказа
В течение срока действия договора (согласия) + 3 года после окончания срока действия согласия
Ст. 9 152-ФЗ
Персональные данные в целях исполнения требований законодательства (бухгалтерский, налоговый учёт)
5 лет с даты последней операции, если иное не предусмотрено законодательством
Налоговый кодекс РФ, Закон о бухгалтерском учёте
Данные файлов cookie, IP-адреса, техническая информация (в обезличенном виде)
До достижения цели обработки, но не более 1 года
Достижение цели обработки
Иные персональные данные
До достижения цели обработки, если иное не предусмотрено законодательством
Ст. 5 ч. 5 152-ФЗ
9.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
10. Уничтожение персональных данных
10.1. Уничтожение персональных данных производится в следующих случаях:
по достижении целей обработки персональных данных или утраты необходимости в их достижении;
при отзыве субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором или законом;
по требованию уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) или суда;
в случае выявления неправомерной обработки персональных данных.
10.2. Срок уничтожения персональных данных не может превышать:
30 дней с даты получения отзыва согласия на обработку ПДн или с даты наступления иного основания для уничтожения;
10 рабочих дней с даты выявления неправомерной обработки ПДн (при условии, что такая обработка не может быть устранена путём уточнения, блокирования или иных мер).
10.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания ПДн на материальном носителе (электронном или бумажном). Факт уничтожения фиксируется актом.
11. Меры, применяемые для защиты персональных данных
11.1. Операторы принимают необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
11.2. В частности, Операторами реализованы следующие меры:
назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки ПДн (настоящая Политика, Положение об обработке ПДн, иные регламенты);
применение разрешённых к использованию в РФ средств защиты информации (в том числе антивирусное программное обеспечение, межсетевые экраны, системы обнаружения вторжений);
организация режима обеспечения безопасности помещений, в которых размещены информационные системы ПДн (ограничение доступа посторонних лиц, пропускной режим);
организация учёта машинных носителей ПДн и обеспечение их сохранности;
регулярное проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.
12. Передача персональных данных третьим лицам. Категории подрядчиков
12.1. Персональные данные не передаются третьим лицам без согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и т.д.).
12.2. Для обеспечения деятельности сайта и исполнения услуг Операторы могут привлекать третьих лиц (обработчиков), которым в необходимом объёме могут передаваться персональные данные. В Политике указываются категории таких подрядчиков, а не конкретные наименования компаний, что позволяет сохранить гибкость при их замене:
хостинг-провайдеры — обеспечивают размещение и работу сайта, хранение баз данных на территории РФ;
провайдеры электронной почты и сервисов рассылок — обеспечивают отправку уведомлений и информационных сообщений субъектам ПДн;
платёжные системы и агрегаторы — осуществляют обработку платежей (если сайт предусматривает оплату);
сервисы CRM и учёта заявок — обеспечивают систематизацию и учёт обращений от пользователей;
сервисы веб-аналитики (Яндекс.Метрика, аналоги) — осуществляют сбор обезличенных статистических данных для анализа работы сайта и улучшения качества услуг.
12.3. Операторы сохраняют полный контроль над обрабатываемыми персональными данными и несут ответственность за действия привлекаемых обработчиков.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных — это передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
13.2. Операторы осуществляют трансграничную передачу ПДн только в страны, обеспечивающие адекватную защиту прав субъектов ПДн (входящие в перечень стран — членов Совета Европы, либо иные страны, соответствующие требованиям 152-ФЗ).
13.3. Операторы обязаны уведомить Роскомнадзор о намерении осуществлять трансграничную передачу ПДн в порядке, установленном ст. 12 152-ФЗ, до начала такой передачи.
13.4. В настоящее время Операторы не осуществляют регулярную трансграничную передачу персональных данных. В случае появления такой необходимости Политика будет дополнена соответствующим разделом, а субъекты ПДн будут уведомлены.
14. Файлы cookie и иные автоматически собираемые данные
14.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Cookie используются для обеспечения корректной работы сайта, анализа трафика, персонализации контента и улучшения пользовательского опыта.
14.2. В соответствии с законодательством РФ (с учётом изменений от 30.05.2025), при первом посещении сайта пользователю отображается информационный баннер о сборе cookie, содержащий две кнопки: «Согласен» и «Отказаться».
14.3. Пользователь вправе:
принять все категории cookie;
отказаться от всех cookie, кроме необходимых для функционирования сайта (технически необходимые cookie);
в случае отказа от cookie функциональность сайта может быть ограничена, но основной доступ к информации сохраняется.
14.4. Согласие на использование необязательных (аналитических, маркетинговых) cookie оформляется отдельным активным действием (проставлением отметки в чекбоксе). При отсутствии такого активного согласия необязательные cookie не собираются.
14.5. Пользователь может в любое время изменить настройки cookie (отозвать согласие) через соответствующую настройку в браузере или через интерфейс управления cookie на сайте.
14.6. Виды cookie, собираемых на сайте:
Технически необходимые cookie — обеспечивают корректную работу сайта, его функциональность, безопасность. Не требуют отдельного согласия.
Аналитические cookie (Яндекс.Метрика и аналоги) — собирают обезличенную информацию о поведении пользователей на сайте, статистику посещений, позволяют улучшать работу сайта. Собираются только с активного согласия пользователя.
Функциональные cookie — запоминают предпочтения пользователя (например, язык, регион), также собираются только с согласия пользователя.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право на:
получение информации, касающейся обработки его персональных данных (в объёме, предусмотренном ст. 14 152-ФЗ);
уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных в любое время;
обжалование действий или бездействия Операторов в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение убытков и/или компенсацию морального вреда в судебном порядке.
15.2. Для реализации своих прав субъект ПДн может направить Операторам соответствующий запрос в письменной форме по фактическому адресу: 129337, г. Москва, ул. Ярославская, дом 8, корпус 7, офис 216, или в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты: dataid@dataid.ru.
15.3. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта ПДн в отношениях с Операторами (например, номер заказа, адрес электронной почты, указанный при регистрации);
подпись (в том числе электронную) субъекта ПДн или его представителя.
15.4. Срок рассмотрения запроса — 30 дней с даты получения запроса, если иной срок не установлен законом. В случае направления запроса в электронной форме ответ направляется в электронной форме на адрес электронной почты, указанный в запросе, если иное не указано в самом запросе.
16. Изменение и прекращение обработки персональных данных, ответственность Операторов
16.1. Актуализация, исправление и уточнение персональных данных. Обязанность по предоставлению достоверных и актуальных персональных данных лежит на субъекте ПДн. При выявлении неточностей субъект ПДн вправе направить Операторам уведомление с просьбой об актуализации. Операторы обязуются внести изменения в течение 7 рабочих дней с даты получения соответствующего уведомления, если иное не предусмотрено законом.
16.2. Прекращение обработки персональных данных. Обработка ПДн прекращается в следующих случаях:
достижение цели обработки;
отзыв согласия субъекта ПДн (если иное не предусмотрено договором или законом);
ликвидация Оператора (в отношении соответствующего Оператора).
16.3. Ответственность Операторов. Операторы несут ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством, включая административную и гражданско-правовую ответственность. Штрафы за нарушения (в частности, за отсутствие уведомления, неправомерную обработку, несоблюдение требований к согласию, утечку данных) могут достигать до 500 млн рублей для юридических лиц (оборотный штраф).
17. Извещение Роскомнадзора
17.1. В соответствии со ст. 22 Федерального закона № 152-ФЗ, Операторы обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных до начала такой обработки.
17.2. Оба Оператора (ООО «Лэйблэйр» и ООО «Дата Айди») направили уведомления в Роскомнадзор в установленном порядке и внесены в реестр операторов персональных данных.
17.3. В случае изменения сведений, содержащихся в уведомлении (изменение целей обработки, состава ПДн, категорий субъектов, правовых оснований, мер защиты, сведений о трансграничной передаче), Операторы обязуются направить корректирующее уведомление в течение 10 рабочих дней с даты возникновения изменений.
17.4. Штраф за отсутствие уведомления или невнесение изменений составляет до 300 000 рублей на юридическое лицо.
18. Конфиденциальность персональных данных
18.1. Операторы и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
18.2. Режим конфиденциальности ПДн снимается в случае их обезличивания (при условии, что последующая обработка не позволяет определить принадлежность данных конкретному субъекту ПДн), а также в отношении общедоступных ПДн.
19. Заключительные положения
19.1. Настоящая Политика является локальным нормативным актом Операторов, обязательным для ознакомления всеми лицами, имеющими доступ к персональным данным.
19.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки ПДн у каждого из Операторов (контактный адрес электронной почты: dataid@dataid.ru, на который можно направить вопросы о применении Политики).
19.3. Настоящая Политика может быть изменена и/или дополнена Операторами в одностороннем порядке при изменении требований законодательства РФ или условий деятельности Операторов. Актуальная версия Политики всегда находится в свободном доступе по адресу: dataid.pro/privacy.html.
19.4. К настоящей Политике и отношениям между субъектом ПДн и Операторами применяется право Российской Федерации.
19.5. Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.