Политика обработки персональных данных
Архивная редакция 1.4 от 21.10.2026. Не действует для новых согласий.
1. Кто обрабатывает данные и на каких принципах
Настоящий документ описывает обработку персональных данных пользователей сайта ООО «РЕФОРМА» и порядок обеспечения их безопасности. Оператор обрабатывает данные только при наличии законного основания и в объёме, необходимом для конкретной цели.
2. Цели, данные и основания
| Цель | Категории данных | Основание |
|---|---|---|
| Регистрация, авторизация и поддержка | Имя, email, сведения аккаунта, обращения | Действия по запросу пользователя, договор; согласие в части, где оно требуется |
| Ответ на запрос в сервисе | Введённые идентификаторы и параметры запроса, ответ источника | Предоставление запрошенной функции; законный интерес в диагностике и защите |
| Безопасность, диагностика и журнал событий | События, URL, технические метаданные, идентификаторы визита и аккаунта, а для API-запросов также ограниченные детали JSON после маскирования распознанных секретных полей | Законный интерес оператора; требования закона, когда применимы |
| Аналитика использования сайта | Сведения о посещениях и действиях, собираемые Яндекс.Метрикой, если счётчик настроен и включён в данной среде сайта | Требует проверки и настройки оператором с учётом применимых требований |
Сервис не предназначен для ввода специальных категорий персональных данных или сведений, которые пользователь не вправе передавать. Если пользователь вводит данные физического лица, он должен иметь законное основание для их передачи и использования.
3. Получатели и хранение
Доступ получают уполномоченные сотрудники и привлечённые обработчики в необходимом объёме. Для выполнения запросов сайт использует внешние API и сервисы, в том числе поставщиков данных для поиска организаций и банков, проверки статуса плательщика НПД и обогащения сведений; состав поставщиков зависит от функции. Яндекс.Метрика подключается при наличии конфигурации счётчика. Передаваемые поставщикам параметры могут включать значения, введённые пользователем, необходимые для выполнения выбранного запроса. Оператору следует поддерживать актуальный перечень таких лиц, проверять их условия и территорию обработки и оформлять необходимые поручения.
- Записи журнала аудита и история действий аккаунта хранятся до пяти суток; применяются также ограничения количества и объёма записей, поэтому отдельные старые записи могут удаляться раньше.
- Сведения аккаунта хранятся пока аккаунт используется, а после прекращения использования удаляются или обезличиваются, если закон не требует дальнейшего хранения либо данные не нужны для защиты прав.
- Срок хранения данных у внешних поставщиков зависит от условий соответствующей услуги и договора; перед использованием функции пользователь должен учитывать, что оператор не управляет внутренними сроками хранения поставщика.
- История поиска в localStorage и временное состояние в sessionStorage хранятся в браузере пользователя до удаления пользователем или браузером.
Оператор осуществляет деятельность в Российской Федерации. Серверы сайта и используемые оператором базы данных размещаются в Российской Федерации; для предоставления функций сайта привлекаются российские поставщики данных и технических услуг.
Оператор не контролирует всю внутреннюю инфраструктуру поставщиков и привлекаемых ими лиц и не гарантирует, что они обрабатывают запросы исключительно в России. Отдельные запросы, их содержание и технические сведения могут направляться или обрабатываться за пределами Российской Федерации, в том числе при дальнейшей обработке на стороне поставщиков.
Если такая обработка затрагивает персональные данные, оператор обязан обеспечить соблюдение применимых требований законодательства Российской Федерации, включая требования к локализации, законным основаниям обработки и трансграничной передаче, а также уведомлению уполномоченного органа в предусмотренных законом случаях. Настоящее предупреждение не является отдельным согласием на трансграничную передачу и не заменяет обязательные процедуры.
4. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неточных либо обрабатываемых с нарушением закона данных, отозвать согласие и обратиться в Роскомнадзор или суд. Запросы принимаются по адресу info@companylist.ru с подтверждением личности в случаях, предусмотренных законом.
Нормативные основания
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 7, 9, 12, 18, 18.1, 19, 21.
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации...».
- Гражданский кодекс Российской Федерации, включая нормы об оферте, акцепте, договорах и интеллектуальных правах.
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» для рекламных сообщений и рассылок.
- Постановление Правительства РФ от 15.09.2008 № 687 и нормативные акты Роскомнадзора, применимые к обработке персональных данных.