Политика конфиденциальности в отношении обработки персональных данных и использования файлов cookieна сайте https://www.ursus.ru/(далее – Политика)

1. Общие положения

1.1. ОПЕРАТОР

Администратором сайта https://www.ursus.ru/ (далее – Сайт) и оператором персональных данных выступает Общество с ограниченной ответственностью "Работа и отдых"

 ИНН: 7714404058, ОГРН 1167746753646

 адрес: 125167, г Москва, пр-кт Ленинградский, 37 / корп 3, помещ. VI Комната 10

 телефон: +7 495 564 8888

 адрес электронной почты: buh@ursu.ru

1.2. Политика применяется ко всем формам взаимодействия с персональными данными, которые происходят в рамках функционирования Сайта, включая автоматический сбор технической информации, метрических программ, обработку пользовательских обращений и ведение клиентской базы.

1.3. Текст Политики размещается по адресу https://www.ursus.ru/policy/, и находится в свободном доступе для всех заинтересованных лиц без каких-либо ограничений.

1.4. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и призвана гарантировать соблюдение законных прав и интересов субъектов персональных данных при взаимодействии с Сайтом.

1.5. Персональные данные обрабатываются на основании Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 года, а также других федеральных законов и нормативных правовых актов Российской Федерации, которые регулируют порядок, условия обработки и требования к защите и конфиденциальности такой информации.

1.6. Оператор оставляет за собой право время от времени обновлять условия Политики. Новая редакция вступает в силу с момента публикации.

2. Основные понятия

2.1. Если какое-либо понятие не раскрыто в Политике, его толкование осуществляется в соответствии с действующими нормативными правовыми актами Российской Федерации.

2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.3. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.4. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Оператор – организация, самостоятельно определяющая цели и средства обработки персональных данных.

2.6. Администратор сайта (Оператор) — ООО "Работа и отдых", осуществляющая управление Сайтом и определяющая цели, состав и способы обработки персональных данных.

2.7. 152-ФЗ - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.8. Пользователь (Посетитель) Сайта — любое физическое лицо, которое просматривает страницы Сайта, взаимодействует с его сервисами, например заполнением форм, а также лиц, у которых автоматически собираются технические данные посредством файлов cookie и инструментов веб-аналитики.

2.9. Файлы cookie (cookie) — небольшие фрагменты данных, которые веб-сервер записывает на устройство Пользователя и которые позволяют распознавать браузер, сохранять настройки и анализировать активность на Сайте.

3. Права и обязанности субъектов, Оператора

3.1. Каждый, кто представляет свои персональные данные Оператору, вправе:

3.1.1. самостоятельно и по собственной инициативе передавать свои персональные данные и выражать согласие на их обработку;

3.1.2. в любой момент отозвать ранее выданное согласие на обработку своих персональных данных, направив оператору соответствующее уведомление;

3.1.3. получить подтверждение факта обработки своих персональных данных Оператором и информацию об их использовании;

3.1.4. запрашивать сведения о составе персональных данных, источнике их получения, целях, правовых основаниях и способах обработки; о сроках обработки и хранения персональных данных, объеме хранимой информации;

3.1.5. запросить доступ к своим данным;

3.1.6. требовать уточнения, обновления, исправления, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, избыточными, незаконно полученными, не требуются для заявленных целей обработки;

3.1.7. потребовать прекращения обработки своих данных, если на это отсутствуют иные законные основания;

3.1.8. обжаловать действия Оператора или решения, принятые исключительно на основе автоматизированной обработки данных;

3.1.9. обратиться с жалобой в уполномоченный орган или суд на действия или бездействие Оператора, если субъект полагает, что его права нарушены;

3.1.10. потребовать возмещения убытков, компенсации морального вреда в судебном порядке.

3.2. Пользователь вправе в любой момент отозвать согласие на получение рекламных- информационных сообщений. Для этого достаточно:

• перейти по ссылке «Отписаться» внизу письма, или
• направить письмо с пометкой «Отказ от уведомлений» на адрес электронной почты

3.3. Субъекты персональных данных обязаны:

3.3.1. Предоставлять оператору актуальные и достоверные сведения о себе;

3.3.2. Своевременно информировать Оператора об изменениях своих персональных данных для обеспечения их корректности обработки.

3.4. Оператор обязан:

3.4.1. осуществлять операции с персональными данными исключительно в рамках российского законодательства, обеспечив безопасность и конфиденциальность;

3.4.2. рассматривать обращения субъектов или их представителей по вопросам сбора и обработки персональных данных, а также давать обоснованные ответы в установленные сроки;

3.4.3. применять надлежащие технические и организационные меры для защиты персональных данных субъектов;

3.4.4. прекратить обработку данных по заявлению субъекта или его представителя, если на это нет иных законных оснований;

3.4.5. разъяснять субъекту правовые последствия отказа от предоставления данных, если такое предоставление обязательно по закону;

3.4.6. информировать уполномоченные органы о фактах нарушения безопасности персональных данных;

3.4.7. взаимодействовать с уполномоченными органами по вопросам защиты персональных данных;

3.4.8. обеспечить хранение и обработку персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ.

4. Порядок и условия обработки

4.1. Конкретные цели обработки, связанные со взаимодействием с Сайтом, категории субъектов, перечень персональных данных для различных групп субъектов, срок хранения и уничтожения отражены в Приложении к Политике.

4.2. Информация об обработке данных для иных целей или в отношении других категорий субъектов доводится до их сведения посредством ознакомления с отдельными локальными актами Оператора, которые можно запросить у него.

4.3. Обработка персональных данных Оператором осуществляется исключительно при наличии следующих юридических оснований:

• Для заключения или исполнения договора, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем, а также в случае, если инициатива по заключению такого договора исходит от самого субъекта.
• При наличии согласия субъекта на обработку его персональных данных.
• Когда обработка необходима для реализации законных прав и интересов Компании, при условии, что права и свободы субъекта персональных данных при этом не нарушаются.
• Для выполнения обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, а также для достижения целей, предусмотренных законом.
• В рамках проведения статистических или иных научно-исследовательских мероприятий — при условии обязательного обезличивания передаваемой информации.
• Обработка персональных данных по поручению третьих лиц на основании договора, при условии, что такое третье лицо обеспечивает соответствующее правовое основание для обработки и соблюдает требования законодательства о персональных данных.

4.4. Оператор собирает персональные данные напрямую от самих субъектов персональных данных либо их законных представителей. Также возможен прием персональных данных от третьих лиц, если такое получение прямо допускается правовыми актами.

4.5. Оператор осуществляет сбор, фиксацию, систематизацию, накопление, хранение, уточнение (включая обновление и изменение), извлечение, использование, предоставление и передачу (в том числе распространение, допуск), блокирование, удаление и уничтожение персональных данных.

4.6. Обработка персональных данных осуществляется Оператором на следующих принципах:

• Законность и добросовестность: данные обрабатываются на законных основаниях, с соблюдением требований законодательства.
• Минимизация обрабатываемых данных: информация собирается и используется строго для заранее определённых и законных целей; данные не используются вне рамок целей, ради которых были собраны.
• Актуальность и точность: при необходимости данные уточняются, обновляются и корректируются.
• Ограничение сроков хранения: хранение осуществляется не дольше, чем это необходимо.
• Конфиденциальность: принимаются меры по защите данных от несанкционированного доступа, утраты и раскрытия.

4.7. Персональные данные могут обрабатываться:

• автоматизированным способом (с использованием программных средств);
• без использования средств автоматизации (вручную);
• в смешанном режиме.

4.8. Решения, затрагивающие юридические права субъектов, не принимаются исключительно на основании автоматизированной обработки персональных данных.

4.9. Оператор не осуществляет обработку специальных категорий персональных данных (состояние здоровья, убеждения, интимная жизнь) и биометрических данных в соответствии со ст. 10 и 11 Закона № 152-ФЗ.

4.10. Трансграничная передача персональных данных не осуществляется. В случае необходимости Оператор обеспечит соблюдение требований законодательства РФ, включая получение отдельного согласия субъекта.

4.11. Персональные данные хранятся в защищенном дата-центре «Selectel», расположенном в г. Санкт-Петербург. Инфраструктура соответствует требованиям безопасности, включая контроль доступа, техническую защиту и резервирование.

5. Прекращение обработки персональных данных

5.1. Обработка персональных данных прекращается в следующих случаях:

5.1.1. по истечении сроков, установленных для хранения и обработки в зависимости от цели;

5.1.2. при достижении целей обработки или утрате необходимости в их достижении;

5.1.3. по обращению субъекта персональных данных, если информация является устаревшей, избыточной, недостоверной или полученной с нарушением закона;

5.1.4. при выявлении факта неправомерной обработки персональных данных;

5.1.5. при отзыве согласия, если обработка осуществлялась на его основании, за исключением случаев, когда обязанность хранения установлена законом или договором;

5.1.6. по иным основаниям, предусмотренным законодательством.

5.2. Если по окончании обработки отсутствуют законные основания для дальнейшего хранения данных (например, обязательства по договору, требования законодательства о бухгалтерском или налоговом учёте), персональные данные подлежат удалению или уничтожению.

5.3. Уничтожение персональных данных осуществляется в следующих случаях:

5.3.1. при наступлении оснований, указанных в пункте 5.1, при отсутствии дальнейшей необходимости хранения;

5.3.2. по требованию субъекта персональных данных, если данные подлежат удалению согласно закону;

5.3.3 при отзыве согласия, если нет иных оснований для хранения;

5.3.4. при выявлении фактов неправомерной обработки.

5.4. Удаление персональной информации производится с соблюдением безопасных методов:

5.4.1. Бумажные носители уничтожаются с помощью специализированных измельчителей, что полностью исключает возможность восстановления данных;

5.4.2. В информационных системах данные удаляются штатными средствами, а при невозможности удаления – блокируются с последующим уничтожением не позднее 6 месяцев, если иной срок не предусмотрен законодательством;

5.4.3. Электронные носители подвергаются физическому разрушению или обработке с использованием средств, гарантирующих невозможность восстановления информации, либо применяются специальные методы полного и окончательного удаления остаточных данных.

6. Распространение персональных данных

6.1. В целях информирования пользователей Оператор может размещать персональные данные, разрешённые для распространения, на официальном сайте, в социальных сетях, в рекламных и иных информационных материалах, а также в составе фото- и видеоконтента. Такое размещение возможно исключительно при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с положениями статьи 10.1 Федерального закона №152-ФЗ «О персональных данных».

6.2. Оператор раскрывает персональные данные, разрешенные для распространения, в следующих целя:

• демонстрация предоставленных услуг или реализованных товаров;
• формирование и поддержание доверия пользователей.

6.3. Обработка персональных данных, разрешенных для распространения, осуществляется до достижения указанных целей либо до момента отзыва субъектом соответствующего согласия. После получения письменного обращения субъекта персональных данных (по почте или на электронный адрес buh@ursu.ru) размещённые материалы подлежат удалению.

6.4. Оператор вправе размещать в открытом доступе только те категории персональных данных, которые прямо не запрещены субъектом.

6.5. Субъект вправе в любой момент отозвать ранее предоставленное согласие на распространение персональных данных.

6.6. Персональные данные, разрешённые для распространения, и сведения об ограничениях:

7. Защита персональных данных

7.1. Оператор обеспечивает безопасность персональных данных при их обработке, принимая необходимые правовые, организационные и технические меры, направленные на защиту информации от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения, а также иных неправомерных действий.

7.2. Правовые:

• разработка и утверждение внутренних нормативных и организационно-распорядительных документов, регламентирующих порядок обработки и защиты персональных данных;
• устанавливает процедуры надлежащего уничтожения персональных данных по завершении установленного срока их хранения;
• включение в договоры условий о конфиденциальности и неразглашении информации;
• заключение договоров поручения обработки ПДн либо отдельных соглашений с третьими лицами.

7.3. Организационные:

• назначение ответственного лица за организацию обработки и защиту персональных данных;
• ведение и актуализация перечня работников, допущенных к обработке персональных данных;
• ознакомление работников с нормативными документами по защите персональных данных — под подпись, до начала обработки данных;
• разграничение прав доступа к информационным системам и материальным носителям данных;
• учет и контроль материальных носителей, содержащих ПДн;
• проведение регулярных внутренних проверок соблюдения требований 152-ФЗ и внутренних политик.
• фиксация инцидентов, связанных с нарушением режима защиты, и разработка мер реагирования.

7.4. Технические:

• использование антивирусного ПО;
• резервное копирование и восстановление данных, регулярное обновление;
• организует защиту сетевого периметра;
• защита сетевой инфраструктуры и средств хранения информации;
• контроль целостности и доступности информационных систем;
• оценивает потенциальный вред для субъектов данных при нарушениях, и определяет соразмерность принимаемых защитных мер;
• формирует и применяет четкие правила по разграничению и контролю доступа к персональным данным в информационных системах;
• оценка защищенности информационных систем персональных данных до их ввода в эксплуатацию и при существенных изменениях конфигурации;
• защита сетевой инфраструктуры и средств хранения информации;
• контроль целостности и доступности информационных систем;
• оценивает потенциальный вред для субъектов данных при нарушениях, и определяет соразмерность принимаемых защитных мер;
• формирует и применяет четкие правила по разграничению и контролю доступа к персональным данным в информационных системах;
• оценка защищенности информационных систем персональных данных до их ввода в эксплуатацию и при существенных изменениях конфигурации;
• выявление и расследование инцидентов несанкционированного доступа к ПДн, принятие мер по устранению последствий и восстановлению утраченных данных.

7.5. При автоматизированной обработке персональных данных Оператор соблюдает требования по информационной безопасности, предусмотренные законодательством РФ, нормативными актами ФСТЭК и ФСБ, а также внутренними регламентами.

7.6. При неавтоматизированной обработке персональные данные хранятся в помещениях, обеспечивающих физическую защиту, с возможностью идентификации мест их размещения и контроля доступа.

7.7. Работники, непосредственно участвующие в обработке персональных данных, принимают на себя обязательства по соблюдению конфиденциальности, подтверждают знание и проходят необходимые инструктажи, и несут персональную ответственность за нарушение установленного порядка обращения с персональными данными.

8. Порядок обращения субъекта персональных данных

8.1. Субъекты персональных данных имеют право обратиться к Оператору по вопросам, связанным с обработкой их персональных данных, в следующих случаях:

8.1.1. Для получения сведений об операциях, целях и составе обрабатываемых персональных данных;

8.1.2. С целью внесения изменений, уточнения, блокировки либо удаления персональных данных, если они оказались неточными, устаревшими, некорректно собранными или не требуются для указанных целей обработки;

8.1.3. В случае необходимости подачи жалобы на некорректные действия или бездействие компании при обработке персональных данных;

8.1.4. Для инициирования отзыва ранее предоставленного согласия на обработку персональных данных.

8.2. Субъект можете направить соответствующее обращение:

• на электронный адрес buh@ursu.ru, подписав его электронной подписью,
• либо почтой по адресу: 125167, г Москва, пр-кт Ленинградский, 37 / корп 3, помещ. VI Комната 10

8.3. В обращении укажите следующие сведения:

8.3.1. Ваши фамилия, имя, отчество (или данные законного представителя);

8.3.2. Реквизиты документа, удостоверяющего личность;

8.3.3. Сведения, каким способом вы передали нам свои персональные данные;

8.3.4. Содержание и суть запроса.

8.3.5. Обращение должно содержать подпись либо электронную подпись.

8.3.6. В случае обращения представителя субъекта персональных данных должно быть приложено подтверждение полномочий представителя (например, нотариально заверенная доверенность или её копия).

8.4. Сроки и форма ответа

8.4.1. Ответ предоставляется в той форме, в которой поступило обращение, если в тексте не указано иное.

8.4.2. Срок ответа составляет не более 10 рабочих дней с момента получения обращения.

8.4.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта и подтверждения факта обработки его персональных данных.

8.4.4. В отдельных случаях, при необходимости уточнения запрашиваемой информации, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.5. Оператор может отказать в удовлетворении обращения в случае, если:

8.5.1. отсутствуют правовые основания для исполнения требований;

8.5.2. требования субъекта противоречат закону или нарушают права других субъектов персональных данных;

8.5.3. данные, указанные в обращении, недостаточны для идентификации заявителя.

8.6. В случае несогласия с нашими действиями или бездействием вы вправе обратиться с жалобой в территориальное управление Роскомнадзора. Контактная информация доступна по ссылке: https://pd.rkn.gov.ru/authority/authority-contacts/.

9. Третьи лица

9.1. Передача персональных данных третьим лицам осуществляется строго в рамках целей, указанных в Политике и соглашениях с пользователями. Объем и состав передаваемых данных определяются содержанием соответствующих соглашений и актуальными задачами, необходимыми для предоставления услуг, исполнения договора или выполнения установленных законом требований.

9.2. Персональные данные субъектов передаются сторонним партнерам Оператора исключительно по соответствующим соглашениям и только тогда, когда это требуется для достижения целей обработки.

9.3. Все привлекаемые партнеры, которым может быть предоставлен ограниченный доступ к персональным данным субъектов, отбираются тщательно и обязаны соблюдать следующие условия:

• данные обрабатываются только на территории Российской Федерации;
• сохраняется конфиденциальность и применяется необходимый уровень информационной безопасности;
• внедряются меры по предотвращению несанкционированного доступа, регистрации и контролю всех операций с персональными данными;
• осуществляется мониторинг и аудит эффективности защиты информации.

9.4. Третьи лица обязаны использовать полученные персональные данные исключительно для достижения заявленных целей, не имеют права самостоятельно передавать или раскрывать данные иным сторонним субъектам.

9.5. Для обеспечения работы Сайта и оказания услуг Оператор пользуется ПО внешних поставщиков и сервисами. Среди них:

10. Файлы сookie

10.1. Оператор собирает файлы cookie, использует инструменты веб-аналитики (Яндекс.Метрика) для следующих целей:

• обеспечение корректной работы Сайта (навигация, формы, отображение страниц);
• запоминание пользовательских настроек (например, выбранного языка);
• анализа поведения на Сайте, распознавания повторных визитов, измерения времени и глубины взаимодействия;
• адаптации интерфейса и контента под интересы посетителей на основе обезличенных данных.

10.2. Сбор осуществляется в обезличенной форме. Оператор не сопоставляет эти данные с персональной информацией и не используем их для идентификации личности посетителя.

10.3. Типы файлов cookie (по назначению)

10.3.1. Обязательные — необходимы для базовой работы сайта. Без них сайт может функционировать некорректно.

10.3.2. Функциональные — запоминают пользовательские настройки, повышают повторное использование сайта.

10.3.3. Аналитические — собирают обезличенную статистику о посещениях сайта (какие страницы просматривались, сколько времени пользователь провёл на сайте и т.д.).

10.3.4. Маркетинговые cookie — используются для отслеживания конверсий, ретаргетинга и создания рекламных аудиторий.

10.4. Виды файлов cookie (по сроку хранения)

10.4.1. Сессионные cookie — временные файлы, которые удаляются автоматически при закрытии браузера. Они используются для поддержки текущего сеанса работы (например, заполнения форм).

10.4.2. Постоянные cookie — сохраняются на устройстве до истечения установленного срока хранения или до их удаления Пользователем вручную. Срок действия определяется настройками конкретного файла cookie и браузера.

10.5. Инструменты веб-аналитики, используемые на Сайте, могут сохранять собственные cookie в браузере Посетителя. Эти файлы позволяют собирать технически обезличенные данные о повторных визитах, источниках трафика, навигации и взаимодействии с элементами Сайта.

10.6. Субъект может отключить или удалить cookie-файлы в настройках браузера. Большинство браузеров позволяют: просматривать сохранённые cookie; удалять отдельные файлы или все cookie; блокировать установку cookie по умолчанию.

10.7. Отключение cookie может повлиять на корректную работу отдельных функций сайта.

11. Заключительные положения

11.1. Политика вступает в силу с момента ее утверждения, действует бессрочно.

Утверждена Приказом Генерального директора ООО «Работа и отдых» 07.08.2025 г.

Дата размещения: 20.08.2025 г.

Цели, состав и основания обработки персональных данных

ПРИЛОЖЕНИЕ К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ ООО "РАБОТА И ОТДЫХ"

В рамках целей, перечисленных ниже, Оператор обрабатывает персональные данные, не относящиеся к специальным категориям персональных данных и биометрическим персональным данным.

Обработка персональных данных осуществляется строго в рамках заранее установленных целей. Каждая цель обработки предполагает определённый перечень данных, категории субъектов, а также правовые основания и допустимые сроки хранения.