Политика в отношении обработки персональных данных

Редакция от 27 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Йокисей» (далее — Оператор) в отношении персональных данных, получаемых от субъектов персональных данных через сайт yokisei.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с:
· Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
· Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе»;
· Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказом ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
· Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31 июля 2017 года.
1.3. Политика применяется к правоотношениям, возникшим с момента её публикации на Сайте.
1.4. Политика не заменяет отдельное согласие на обработку персональных данных. Согласие запрашивается отдельным действием субъекта персональных данных в случаях, когда оно является правовым основанием обработки.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:
· персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
· обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
· оператор — государственный или муниципальный орган, юридическое или физическое лицо, организующее или осуществляющее обработку персональных данных;
· трансграничная передача персональных данных — передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
· cookie — фрагмент данных, создаваемый веб-сервером и хранимый на устройстве пользователя, используемый для идентификации пользователя и сохранения его настроек.
2.2. Иные термины используются в значениях, определённых действующим законодательством Российской Федерации.

3. Сведения об Операторе


4. Цели обработки, категории субъектов и обрабатываемых персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Федерального закона № 152-ФЗ:
а) согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, статья 9 Федерального закона № 152-ФЗ);
б) обработка персональных данных необходима для совершения действий, направленных на заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
в) осуществление прав и законных интересов Оператора при условии соблюдения прав и законных интересов субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.2. Перечень целей обработки, категории субъектов и обрабатываемых персональных данных:


4.3. Фамилия, специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ) через действующие формы Сайта не запрашиваются и не обрабатываются.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.2. Заявки с Сайта передаются в CRM-систему Битрикс24. Платформа Tilda и CRM Битрикс24 могут обрабатывать персональные данные по поручению Оператора на основании договоров, заключённых в соответствии со статьёй 6 Федерального закона № 152-ФЗ. Оператор несёт ответственность перед субъектом персональных данных за действия привлечённых лиц в предусмотренных законом пределах.
5.3. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора в пределах должностных обязанностей.
5.4. Необязательные аналитические cookie активируются только после выбора пользователя в cookie-баннере. Google Analytics и Meta Pixel на Сайте не используются.
5.5. Трансграничная передача персональных данных при действующей конфигурации Сайта не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор обеспечит соблюдение требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление субъекта и получение согласия.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки персональных данных определяются исходя из целей обработки и установлены следующим образом:


6.2. По прекращении правового основания обработки персональные данные уничтожаются в срок, не превышающий тридцати календарных дней с даты прекращения основания, в порядке, установленном статьёй 21 Федерального закона № 152-ФЗ и внутренними документами Оператора.

7. Меры обеспечения безопасности персональных данных

7.1. В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Правовые меры включают:
· издание настоящей Политики и иных локальных актов, регулирующих обработку персональных данных;
· заключение договоров с лицами, осуществляющими обработку персональных данных по поручению Оператора;
· назначение лица, ответственного за организацию обработки персональных данных.
7.3. Организационные меры включают:
· определение угроз безопасности персональных данных при их обработке;
· применение средств защиты информации, прошедших процедуру оценки соответствия;
· учёт машинных носителей персональных данных;
· выявление инцидентов и реагирование на них (уведомление субъекта и Роскомнадзора в течение 24 часов с момента выявления инцидента, расследование — в течение 72 часов в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ);
· контроль за соблюдением требований к защите персональных данных;
· ознакомление работников с положениями законодательства о персональных данных и настоящей Политики.
7.4. Технические меры включают:
· ограничение доступа к персональным данным;
· обеспечение сохранности персональных данных при их обработке;
· применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства;
· использование шифрования при передаче персональных данных по сетям связи;
· ведение учёта доступа к персональным данным.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. При выявлении неточности персональных данных Оператор осуществляет их актуализацию на основании сведений, представленных субъектом или его представителем, в порядке, установленном статьёй 21 Федерального закона № 152-ФЗ.
8.2. Персональные данные подлежат уничтожению в следующих случаях:
· достижение целей обработки персональных данных;
· утрата необходимости в достижении целей обработки;
· отзыв согласия субъектом персональных данных, если отсутствуют иные правовые основания обработки;
· поступление требования от субъекта или уполномоченного органа об уничтожении персональных данных.
8.3. Уничтожение персональных данных осуществляется в срок, не превышающий тридцати календарных дней, в порядке, обеспечивающем невозможность их восстановления.

9. Права субъектов персональных данных

9.1. В соответствии со статьёй 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:
· получать сведения, касающиеся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
· отозвать согласие на обработку персональных данных и потребовать прекращения обработки, если отсутствуют иные законные основания;
· отказаться от получения рекламных сообщений без ограничения доступа к формам Сайта;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Обращение субъекта персональных данных направляется по адресу электронной почты info@yokisei.ru или по почтовому адресу Оператора: 620 026, г. Екатеринбург, улица Розы Люксембург, д. 69/2, кв. 193.
9.3. В обращении указываются сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные. Оператор рассматривает обращение в срок, не превышающий десяти рабочих дней с даты его поступления. По мотивированному решению Оператора срок рассмотрения может быть продлён не более чем на пять рабочих дней с обязательным уведомлением субъекта.

10. Ответственность Оператора

10.1. В соответствии со статьёй 17 Федерального закона № 152-ФЗ лицо, виновное в нарушении норм законодательства о персональных данных, несёт предусмотренную законодательством Российской Федерации ответственность.
10.2. Оператор возмещает ущерб, причинённый субъекту персональных данных неправомерным использованием его персональных данных, в порядке, установленном гражданским законодательством Российской Федерации.

11. Заключительные положения

11.1. Актуальная редакция Политики размещается на Сайте и действует с момента публикации.
11.2. При изменении целей обработки, состава обрабатываемых персональных данных, сервисов или маршрутов передачи Оператор обновляет Политику до начала соответствующей обработки.
11.3. Споры и разногласия, возникающие при исполнении настоящей Политики, разрешаются путём переговоров. При недостижении согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

ООО «Йокисей»
Адрес: 620 026, г. Екатеринбург, улица Розы Люксембург, д. 69/2, кв. 193
Телефон: +7 (922) 296-98-36
E-mail: info@yokisei.ru