# Политика конфиденциальности и обработки персональных данных

## 1. Общие положения
Настоящее Положение об обработке персональных данных (далее — «Положение») разработано ООО "Чудо Проект 2" (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Положение определяет политику Оператора в отношении обработки персональных данных.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных. Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.

В соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (клиенту, пользователю).

ООО "Чудо Проект 2" является оператором, организующим и/или осуществляющим обработку персональных данных, а также определяющим цели и содержание такой обработки.

## 2. Цели обработки персональных данных
- Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
- Оказание Оператором услуг физическим и юридическим лицам, включая обмен контактами по предоставленным реквизитам (e-mail, телефон, адрес).
- Направление консультаций и ответов обратившимся лицам по указанным ими контактным данным.
- Продвижение товаров, работ, услуг Оператора на рынке путём прямых контактов с потенциальным потребителем с использованием средств связи (только при наличии предварительного согласия субъекта персональных данных).

## 3. Принципы обработки
Обработка организована Оператором на принципах:
- законности целей и способов обработки, добросовестности и справедливости;
- достоверности, достаточности и не избыточности данных для заявленных целей;
- обработки только данных, отвечающих целям обработки;
- соответствия содержания и объёма данных заявленным целям;
- недопустимости объединения баз, обрабатываемых в несовместимых целях;
- обеспечения точности и актуальности данных; удаления или уточнения неполных/неточных данных;
- хранения в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки.

Обработка осуществляется с соблюдением требований Федерального закона № 152-ФЗ и настоящего Положения, с использованием и без использования средств автоматизации.

## 4. Организация обработки и ответственность
До начала обработки назначается **ответственный за организацию обработки персональных данных**, подотчётный исполнительному органу Оператора, вправе подписывать уведомления по ст. 22 Закона № 152-ФЗ.
Сотрудники, непосредственно осуществляющие обработку, до начала работы знакомятся с законодательством, требованиями защиты, локальными актами и настоящим Положением.

Оператор применяет правовые, организационные и технические меры обеспечения безопасности ПДн (ст. 19 Закона № 152-ФЗ). При сборе ПД с использованием ИТ-сетей Оператор публикует политику и сведения о реализуемых требованиях к защите и обеспечивает доступ к ним.

## 5. Условия обработки персональных данных
Обработка ПД допускается в случаях:
- получения **согласия** субъекта ПД;
- необходимости для целей, предусмотренных международным договором РФ или законом, для выполнения функций, полномочий и обязанностей Оператора;
- необходимости для **исполнения договора**, стороной/выгодоприобретателем/поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта;
- необходимости для защиты **жизни и здоровья** субъекта, если получение согласия невозможно;
- необходимости для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии ненарушения прав и свобод субъекта;
- для статистических/исследовательских целей при **обязательном обезличивании**;
- когда доступ к ПД предоставлен **неограниченному кругу лиц** самим субъектом либо по его просьбе;
- когда ПД подлежат опубликованию или обязательному раскрытию по закону.

## 6. Хранение и защита персональных данных
Хранение ПД осуществляется в форме, позволяющей определить субъекта, **не дольше**, чем того требуют цели обработки, и подлежат уничтожению/обезличиванию по достижении целей либо при утрате необходимости, если иное не предусмотрено законом.

ПД в информационных системах защищаются от несанкционированного доступа/копирования средствами защиты информации и организационными мерами, соответствующими требованиям законодательства РФ.

Взаимодействие с государственными органами по вопросам обработки и защиты ПД осуществляется в рамках законодательства РФ.

## 7. Обеспечение прав субъекта персональных данных
Субъекты ПД (или их представители) обладают правами, предусмотренными Законом № 152-ФЗ и иными НПА. Оператор обеспечивает права субъектов в порядке, установленном главами 3 и 4 Закона № 152-ФЗ.

Оператор предоставляет безвозмездно возможность **ознакомления** с персональными данными субъекта по месту расположения Оператора в рабочее время (если доступ не ограничен федеральным законом). Полномочия представителя подтверждаются доверенностью.

При необходимости согласия на использование ПД достаточно **простой письменной формы**, если законом не требуется иное. Оператор гарантирует безопасность и конфиденциальность обрабатываемых ПД.

Обработка ПД в целях **прямого маркетинга** допускается только при наличии предварительного согласия субъекта ПД.

## 8. Получение, обработка, хранение персональных данных
**Порядок получения ПД:**
при обращении за услугами Оператора клиент указывает данные, предусмотренные соответствующими формами.

Оператор **не получает и не обрабатывает** специальные категории ПД (о расовой принадлежности, политических взглядах, религиозных/философских убеждениях, состоянии здоровья, интимной жизни), если иное не предусмотрено законом.

В случаях, связанных с трудовыми отношениями, данные о частной жизни могут обрабатываться только с **письменного согласия** субъекта (ст. 24 Конституции РФ).

При принятии клиентом оферты/заключении договора обработка ПД осуществляется для **исполнения договора**. Также Оператор вправе обрабатывать ПД обратившихся физических лиц при наличии их согласия.

**Согласие клиента не требуется**, если:
- ПД являются **общедоступными**;
- обработка осуществляется на основании федерального закона;
- по требованию уполномоченных госорганов в случаях, предусмотренных законом;
- для исполнения договора с Оператором;
- для статистических/научных целей при обезличивании;
- для защиты жизни/здоровья, если получить согласие невозможно.

**Безопасное хранение ПД:**
- документы с ПД организуются в форме обособленного архива Оператора;
- срок хранения — не дольше, чем требуют цели обработки (если иное не установлено законом/договором);
- по достижении целей ПД уничтожаются либо обезличиваются.

## 9. Передача персональных данных
Передача ПД осуществляется при соблюдении требований:
- не сообщать ПД третьим лицам без письменного согласия клиента, кроме случаев предотвращения угрозы жизни/здоровью клиента и иных случаев, предусмотренных законом;
- не сообщать ПД в коммерческих целях без письменного согласия субъекта;
- предупреждать получателей ПД о целях использования и требовать подтверждения соблюдения этих целей;
- доступ к ПД предоставлять только уполномоченным лицам в объёме, необходимом для выполнения функций;
- не запрашивать сведения о состоянии здоровья, за исключением сведений, необходимых для выполнения обязательств по договору;
- передавать ПД представителям субъекта в порядке, установленном Законом № 152-ФЗ.

## 10. Доступ к персональным данным
Право доступа к ПД имеют:
- руководитель Оператора;
- работники, работающие с конкретным клиентом;
- работники бухгалтерии;
- работники, осуществляющие техническое обеспечение деятельности Оператора.

Права клиентов:
- на полную информацию о своих ПД и их обработке;
- на свободный бесплатный доступ к своим ПД (включая получение копий записей, содержащих ПД), за исключением случаев, предусмотренных федеральным законом;
- определять представителей для защиты своих ПД;
- требовать исключения или исправления неверных/неполных ПД, а также данных, обработанных с нарушением требований Закона № 152-ФЗ.

Копирование и выписки ПД допускаются только в служебных целях с разрешения руководителя.

## 11. Ответственность
Лица, виновные в нарушении порядка обращения с ПД, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчинёнными.

---

**Контакты для обращений по ПД:**
**Адрес:** 630060, г. Новосибирск, ул. 2-я Рощинская, д.31
**Email:** 3963666@gmail.com
**Телефон:** +79672625063



# СОГЛАСИЕ
на обработку персональных данных

Пользователь, отправляя сообщения в чат-бот [https://t.me/chp2_marketing_bot] (далее — «чат-бот»), создавая аккаунт и/или соглашаясь с офертой на сайте, принимает настоящее Согласие на обработку персональных данных.

Пользователь, действуя свободно, своей волей и в своём интересе, подтверждая свою дееспособность, даёт своё согласие ООО "Чудо Проект 2" (**ИНН** [5473022017], **ОГРН** [1255400025055], **Адрес:** [630060, г. Новосибирск, ул. 2-я Рощинская, д.31]) на обработку своих персональных данных как с использованием, так и без использования средств автоматизации для целей: обработки входящих запросов пользователей (физических лиц) с целью консультирования, направления комментариев; аналитики действий пользователя на сайте и обеспечения функционирования сайта; выполнения обязательств по договору оферты, принятому пользователем на сайте. При этом:

**Согласие предоставлено для использования следующих персональных данных:**
Фамилия, имя, отчество; контактные телефоны; адреса электронной почты; место работы и должность; адрес; сведения о местоположении; тип, версия и язык операционной системы и браузера; тип устройства и разрешение экрана; страницы, открываемые пользователем; IP-адрес.

**Обработка персональных данных может включать следующие действия:**
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Настоящее согласие может быть отозвано путём направления субъектом персональных данных (пользователем) или его представителем письменного заявления по адресу: [630060, г. Новосибирск, ул. 2-я Рощинская, д.31], [ООО "Чудо Проект 2"], либо по адресу электронной почты: [3963666@gmail.com]. В случае отзыва согласия [ООО "Чудо Проект 2"] вправе продолжить обработку таких персональных данных в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6, пп. 2–10 ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящее согласие предоставляется на неопределённый срок и действует весь период обработки персональных данных. Запросы относительно персональных данных могут быть направлены по электронному адресу: [3963666@gmail.com].