Политика обработки персональных данных
Архивная редакция 1.3 от 19.10.2026. Не действует для новых согласий.
1. Кто обрабатывает данные и на каких принципах
Настоящий документ описывает обработку персональных данных пользователей сайта ООО «РЕФОРМА» и порядок обеспечения их безопасности. Оператор обрабатывает данные только при наличии законного основания и в объёме, необходимом для конкретной цели.
2. Цели, данные и основания
| Цель | Категории данных | Основание |
|---|---|---|
| Регистрация, авторизация и поддержка | Имя, email, сведения аккаунта, обращения | Действия по запросу пользователя, договор; согласие в части, где оно требуется |
| Ответ на запрос в сервисе | Введённые идентификаторы и параметры запроса, ответ источника | Предоставление запрошенной функции; законный интерес в диагностике и защите |
| Безопасность, диагностика и журнал событий | События, URL без секретных параметров, технические метаданные, идентификаторы визита и аккаунта | Законный интерес оператора; требования закона, когда применимы |
| Аналитика использования сайта | Сведения о посещениях и действиях, собираемые Яндекс.Метрикой при её включении | Требует проверки и настройки оператором с учётом применимых требований |
Сервис не предназначен для ввода специальных категорий персональных данных или сведений, которые пользователь не вправе передавать. Если пользователь вводит данные физического лица, он должен иметь законное основание для их передачи и использования.
3. Получатели и хранение
Доступ получают уполномоченные сотрудники и привлечённые обработчики в необходимом объёме. Для выполнения запросов сайт использует внешние API, включая DaData, сервис проверки статуса плательщика НПД ФНС, Voxlink и Яндекс.Метрику при включённой аналитике. Конкретный поставщик зависит от сервиса; до передачи данных оператор должен определить его роль, условия и территорию обработки, а также оформить необходимые поручения.
- Подробные записи журнала действий хранятся не более пяти суток.
- Сведения аккаунта хранятся пока аккаунт используется, а после прекращения использования удаляются или обезличиваются, если закон не требует дальнейшего хранения либо данные не нужны для защиты прав.
- Сроки хранения у поставщиков определяются их правилами и договорами; оператору необходимо сверять их с фактическими условиями интеграций.
- История поиска в localStorage и временное состояние в sessionStorage хранятся в браузере пользователя до удаления пользователем или браузером.
Оператор осуществляет деятельность в Российской Федерации. Серверы сайта и используемые оператором базы данных размещаются в Российской Федерации; для предоставления функций сайта привлекаются российские поставщики данных и технических услуг.
Оператор не контролирует всю внутреннюю инфраструктуру поставщиков и привлекаемых ими лиц и не гарантирует, что они обрабатывают запросы исключительно в России. Отдельные запросы, их содержание и технические сведения могут направляться или обрабатываться за пределами Российской Федерации, в том числе при дальнейшей обработке на стороне поставщиков.
Если такая обработка затрагивает персональные данные, оператор обязан обеспечить соблюдение применимых требований законодательства Российской Федерации, включая требования к локализации, законным основаниям обработки и трансграничной передаче, а также уведомлению уполномоченного органа в предусмотренных законом случаях. Настоящее предупреждение не является отдельным согласием на трансграничную передачу и не заменяет обязательные процедуры.
4. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неточных либо обрабатываемых с нарушением закона данных, отозвать согласие и обратиться в Роскомнадзор или суд. Запросы принимаются по адресу info@companylist.ru с подтверждением личности в случаях, предусмотренных законом.
Нормативные основания
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 7, 9, 12, 18, 18.1, 19, 21.
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации...».
- Гражданский кодекс Российской Федерации, включая нормы об оферте, акцепте, договорах и интеллектуальных правах.
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» для рекламных сообщений и рассылок.
- Постановление Правительства РФ от 15.09.2008 № 687 и нормативные акты Роскомнадзора, применимые к обработке персональных данных.