1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) в действующей редакции и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации. Термины и определения используются в значениях, установленных статьёй 3 ФЗ-152.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «СолидПро», ИНН 9701316560, юридический адрес — г. Москва, Переведеновский переулок, д. 13, стр. 18, помещ. 28/5; адрес электронной почты — info@soleadpro.ru; сайт — https://soleadpro.ru.
1.3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без таковых, в отношении следующих категорий субъектов: посетители сайта Оператора; клиенты Оператора; контрагенты и представители контрагентов; работники Оператора и уволенные работники; кандидаты на трудоустройство (в соответствии с отдельным локальным актом Оператора).

1.4. Действующая редакция Политики публикуется в свободном доступе по адресу https://soleadpro.ru/policy, что обеспечивает исполнение части 2 статьи 18.1 ФЗ-152. Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, ведущийся Роскомнадзором, на основании Приказа Роскомнадзора № 255 от 15.05.2026.


2. Принципы обработки

Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 ФЗ-152: законности, ограничения целями обработки, минимизации состава данных, точности и актуальности, ограничения сроков хранения целью обработки, а также уничтожения или обезличивания данных по достижении целей обработки или утрате необходимости в их достижении.
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешённые субъектом для распространения (статья 10.1 ФЗ-152). В случае возникновения такой необходимости Оператор внесёт изменения в Политику и получит необходимые согласия в порядке, установленном ФЗ-152.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с целями, заявленными при подаче уведомления в Роскомнадзор.

3.1. Ведение кадрового и бухгалтерского учёта
Категории субъектов: работники, уволенные работники, контрагенты, представители контрагентов. Состав ПДн: фамилия, имя, отчество; дата и место рождения; семейное положение; сведения о доходах; пол; контактные данные (адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона); идентификаторы (СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность); банковские реквизиты (банковская карта, расчётный и лицевой счета); должность; сведения о трудовой деятельности; сведения о воинском учёте. Правовые основания: согласие субъекта; выполнение возложенных на Оператора законом функций (трудовое, налоговое, бухгалтерское законодательство); исполнение договоров с контрагентами. Срок хранения: в течение срока действия трудовых или договорных отношений и далее — в течение сроков, установленных законодательством (документы по личному составу — не менее 50 лет; бухгалтерские документы — не менее 5 лет).

3.2. Обеспечение соблюдения налогового законодательства
Категории субъектов: работники Оператора. Состав ПДн: фамилия, имя, отчество; дата и место рождения; сведения о доходах; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность. Правовые основания: выполнение возложенных на Оператора законом функций как налогового агента. Срок хранения: в порядке, установленном Налоговым кодексом Российской Федерации (общий срок — не менее 5 лет).

3.3. Продвижение товаров, работ, услуг на рынке
Категории субъектов: клиенты Оператора, посетители сайта Оператора. Состав ПДн: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона. Правовые основания: согласие субъекта персональных данных, оформляемое отдельным действием — проставлением отметки в специально предусмотренном поле формы на сайте, отдельно от иных согласий и принятия условий договора-оферты (с учётом требований Федерального закона № 156-ФЗ от 24.06.2025, действующих с 1 сентября 2025 года). Срок хранения: до отзыва согласия субъектом, но не более 3 (трёх) лет с даты последнего взаимодействия субъекта с Оператором. Дополнительно при обработке данных посетителей сайта Оператор автоматически собирает: IP-адрес, дату и время посещения, информацию о браузере и операционной системе, идентификаторы сессий и файлы cookie (см. раздел 7).

3.4. Перечень действий и способы обработки
Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, осуществляющим обработку по поручению, обезличивание, блокирование, удаление, уничтожение. Состав действий по каждой цели — в соответствии с уведомлением в Реестр операторов. Обработка осуществляется автоматизированным способом, в том числе с передачей по сети Интернет. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.

4. Согласие на обработку и его отзыв

4.1. В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие предоставляется свободно, своей волей и в своём интересе в форме, позволяющей подтвердить факт его получения. С 1 сентября 2025 года в соответствии с Федеральным законом № 156-ФЗ от 24.06.2025 согласие на обработку оформляется отдельно от иных согласий, договоров и соглашений субъекта с Оператором. На сайте Оператора согласие выражается проставлением субъектом отметки в специально предусмотренном поле формы; поле не предзаполнено. Содержание согласия соответствует требованиям части 4 статьи 9 ФЗ-152.

4.2. Субъект персональных данных вправе в любой момент отозвать согласие, направив уведомление по адресу info@soleadpro.ru или почтовым отправлением по юридическому адресу Оператора. С момента получения отзыва Оператор прекращает обработку и обеспечивает уничтожение или обезличивание персональных данных в срок, не превышающий 30 дней, если иной срок не установлен законодательством или договором. Оператор вправе продолжить обработку при наличии иных правовых оснований, предусмотренных частями 1–2 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 ФЗ-152.

5. Передача данных третьим лицам

5.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев: с согласия субъекта; в рамках поручения обработки лицам, привлекаемым Оператором (с соблюдением части 3 статьи 6 ФЗ-152); по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством; в иных случаях, предусмотренных федеральными законами.

5.2. Оператор привлекает для обработки по поручению, размещённых в Российской Федерации, поставщиков инфраструктуры (хостинг, объектное хранилище, дата-центр), услуг резервного копирования, услуг электронной почты, телефонии и мессенджеров, бухгалтерских, аудиторских и юридических услуг, платёжных услуг и банки-эквайеры. Договоры с указанными лицами включают обязательные условия в соответствии с частью 3 статьи 6 ФЗ-152.

5.3. Оператор не передаёт персональные данные субъектов в целях, не предусмотренных настоящей Политикой, в том числе в целях продажи или коммерческого профилирования третьими лицами.

6. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных; отсутствие такой передачи зафиксировано в уведомлении Оператора в Роскомнадзор. В случае возникновения необходимости в трансграничной передаче Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке статьи 12 ФЗ-152, при необходимости получит от субъектов отдельное согласие в письменной форме и внесёт соответствующие изменения в настоящую Политику.

7. Файлы cookie

На сайте Оператора используются файлы cookie двух категорий. Технически необходимые — обеспечивают базовую работоспособность сайта, сохранение состояния сессии и защиту от автоматизированных атак; используются без получения отдельного согласия. Аналитические — используются для сбора обезличенной статистики посещаемости сайта посредством сервиса Яндекс.Метрика (оператор — ООО «Яндекс», Российская Федерация); используются только при наличии согласия посетителя сайта, выраженного через специальный механизм согласия. На сайте Оператора не используются сервисы веб-аналитики и таргетирования, размещённые на территории иностранных государств. Посетитель сайта может в любой момент изменить выбор в отношении использования аналитических cookie через настройки браузера или через механизм согласия на сайте; отказ не влияет на возможность использования сайта.

8. Меры по обеспечению безопасности

Информационные системы персональных данных Оператора отнесены к уровню защищённости УЗ-3 в соответствии с Постановлением Правительства Российской Федерации № 1119 от 01.11.2012; состав мер защиты определён в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013. Реализуемые меры включают: назначение ответственного за организацию обработки персональных данных (статья 22.1 ФЗ-152); утверждение локальных актов по вопросам обработки персональных данных; ознакомление работников с законодательством о персональных данных и локальными актами Оператора под подпись; определение модели угроз и формирование на её основе системы защиты; разграничение прав доступа и ведение журналов событий; применение шифровальных (криптографических) средств для защиты каналов передачи данных и резервных копий; резервное копирование с возможностью восстановления; антивирусную защиту; контроль обновлений и сканирование на уязвимости; ограничение доступа в помещения, где ведётся работа с персональными данными; внутренний контроль соответствия обработки требованиям законодательства.

9. Реагирование на инциденты

В соответствии с частью 3.1 статьи 21 ФЗ-152 (в редакции с 30.05.2025) Оператор обязуется в течение 24 часов с момента обнаружения инцидента (неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов) направить уведомление в Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — уточнённые сведения о результатах внутреннего расследования. Внутренний порядок реагирования установлен отдельным локальным актом Оператора.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право: получать от Оператора информацию, касающуюся обработки его персональных данных (статья 14 ФЗ-152); требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку; возражать против обработки в целях прямого маркетинга; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запрос субъекта направляется Оператору по электронной почте info@soleadpro.ru или почтовым отправлением по юридическому адресу Оператора. Запрос должен содержать сведения, подтверждающие личность субъекта, сведения, позволяющие подтвердить факт обработки Оператором его персональных данных, существо запроса и подпись субъекта или его законного представителя. Срок ответа Оператора — не более 10 рабочих дней с даты получения запроса (часть 2 статьи 20 ФЗ-152), с возможностью продления не более чем на 5 рабочих дней и уведомлением субъекта о причинах продления.

11. Ответственное лицо за организацию обработки

В соответствии со статьёй 22.1 ФЗ-152 Оператор назначил лицо, ответственное за организацию обработки персональных данных. Для обращения к Ответственному лицу следует направить сообщение по адресу электронной почты info@soleadpro.ru или почтовое отправление по юридическому адресу Оператора с пометкой «Ответственному за организацию обработки персональных данных». Сведения об Ответственном лице как физическом лице зафиксированы в уведомлении Оператора, размещённом в Реестре операторов на портале pd.rkn.gov.ru.

12. Заключительные положения
Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до утверждения новой редакции. Оператор вправе вносить изменения в Политику; актуальная редакция размещается по адресу https://soleadpro.ru/policy. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется положениями ФЗ-152 и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.