Политика в отношении обработки персональных данных

Скачать в формате PDF

Оператор: Общество с ограниченной ответственностью «ПАНОРАМА»

Дата введения в действие: «29» июня 2026 г.

Дата размещения актуальной редакции: «29» июня 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ПАНОРАМА» (далее – «Оператор»).

Политика распространяется на все процессы обработки персональных данных, которые осуществляются Оператором как с использованием средств автоматизации, так и без их применения.

Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней посредством размещения на сайте https://panorama—it.ru в соответствии со статьёй 18.1 Закона.

Используя сайт https://panorama—it.ru или обращаясь к Оператору иным способом, предполагающим предоставление персональных данных, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

2. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Трудовой кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

— иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.

Правовыми основаниями конкретных операций по обработке персональных данных являются: согласие субъекта персональных данных (статья 9 Закона); необходимость исполнения договора, стороной которого выступает субъект персональных данных (пункт 5 части 1 статьи 6 Закона); необходимость исполнения требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 Закона); законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В целях настоящей Политики применяются следующие термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор – Общество с ограниченной ответственностью «ПАНОРАМА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено либо определяемо посредством персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Пользователь – физическое лицо либо уполномоченный представитель юридического лица, посещающий сайт https://panorama—it.ru и (или) предоставляющий Оператору персональные данные.

Сайт – интернет-ресурс, расположенный по адресу https://panorama—it.ru.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) за исключением случаев, когда это прямо требуется законодательством Российской Федерации или субъект дал письменное согласие.

Объём обрабатываемых персональных данных определяется принципом минимальности: Оператор обрабатывает только те данные, которые необходимы для достижения конкретной заявленной цели.

5. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные исключительно в следующих конкретных, заранее определённых и законных целях:

5.1. Обработка заявок и обращений пользователей Сайта. Ответ на обращение, предоставление консультации, направление коммерческого предложения по ИТ-решениям, программному обеспечению и услугам ПАНОРАМА в сфере ИТ-инфраструктуры и цифровой трансформации.

5.2. Исполнение гражданско-правовых договоров. Подготовка, заключение, исполнение и прекращение договоров поставки, сервисного обслуживания, ремонта оборудования и иных договоров, в которых субъект является стороной или выгодоприобретателем.

5.3. Ведение бухгалтерского и налогового учёта. Оформление первичных учётных документов, отчётности, взаимодействие с налоговыми органами и иными государственными органами.

5.4. Кадровое делопроизводство и управление персоналом. Заключение трудовых договоров, ведение личных дел работников, начисление заработной платы, социальные гарантии, взаимодействие с Социальным фондом России.

5.5. Обеспечение функционирования Сайта и его безопасности. Анализ статистики посещаемости, выявление и предотвращение несанкционированного доступа, отладка и улучшение работы Сайта.

5.6. Направление информационных и рекламных сообщений. При наличии согласия субъекта – информирование об актуальных предложениях по ИТ-решениям, программному обеспечению и услугам ПАНОРАМА, акциях и мероприятиях.

5.7. Исполнение требований законодательства. Выполнение обязанностей, предусмотренных Федеральным законом «О персональных данных», трудовым, налоговым и иным применимым законодательством РФ, а также исполнение законных требований государственных органов.

Обработка персональных данных в иных целях, не предусмотренных настоящим разделом, допускается только при наличии отдельного согласия субъекта или в случаях, прямо установленных законодательством Российской Федерации.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных следующими способами: автоматизированная обработка с использованием средств вычислительной техники; неавтоматизированная обработка; смешанная обработка.

6.2. Обработка персональных данных включает следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные обрабатываются Оператором с соблюдением следующих принципов:

— обработка осуществляется на законной и справедливой основе;

— персональные данные обрабатываются исключительно в заранее определённых, законных целях; не допускается объединение баз данных, содержащих персональные данные, обработка которых несовместима между собой;

— обрабатываются только те персональные данные, которые соответствуют целям их обработки;

— содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;

— недопустимость избыточности по отношению к целям обработки;

— персональные данные являются точными, достаточными и актуальными по отношению к целям обработки;

— хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, или срок, установленный законодательством;

— обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

6.4. Доступ к персональным данным имеют только те сотрудники Оператора, для которых это необходимо для выполнения их должностных (трудовых) обязанностей, и только в объёме, необходимом для достижения целей обработки.

6.5. Оператор вправе поручить обработку персональных данных другому лицу (далее – «Поручитель обработки») на основании заключённого с таким лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Законом и настоящей Политикой.

7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации, а также договорных обязательств Оператора. По истечении установленного срока персональные данные подлежат уничтожению или обезличиванию.

После истечения срока хранения Оператор обязан прекратить обработку и уничтожить персональные данные (либо обезличить их) в течение 30 (тридцати) дней, если иной срок не установлен применимым законодательством.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор не передаёт персональные данные третьим лицам без законных оснований. Передача допускается исключительно в следующих случаях:

— при наличии письменного согласия субъекта персональных данных;

— для исполнения гражданско-правового договора, заключённого с субъектом или в его интересах;

— по требованию уполномоченных государственных органов Российской Федерации в случаях, прямо предусмотренных законодательством;

— аффилированным лицам и деловым партнёрам Оператора – исключительно в объёме, необходимом для исполнения заявки или договора, с соблюдением требований Закона;

— операторам сервисов веб-аналитики (Яндекс. Метрика и аналогичные российские сервисы) – в части технических и обезличенных данных, необходимых для формирования статистики посещаемости.

8.2. При передаче персональных данных третьим лицам Оператор заключает с ними договор, предусматривающий обязанность третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ.

8.3. Трансграничная передача персональных данных. При использовании Сайта Оператор не осуществляет передачу персональных данных на серверы, расположенные за пределами Российской Федерации. В случае необходимости трансграничной передачи Оператор обязуется предварительно уведомить уполномоченный орган и обеспечить соответствие требованиям статей 12 и 18 Закона, в том числе в части стран, обеспечивающих надлежащую защиту прав субъектов персональных данных.

8.4. Оператор не продаёт персональные данные субъектов третьим лицам в коммерческих целях.

9. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

9.1. На Сайте используются файлы cookie — небольшие текстовые файлы, автоматически размещаемые на устройстве Пользователя при посещении Сайта. Оператор использует cookie следующих категорий:

9.2. Файлы cookie не позволяют самостоятельно идентифицировать личность Пользователя и не содержат конфиденциальной информации.

9.3. Пользователь вправе в любое время отключить или ограничить использование cookie в настройках своего браузера. Отключение cookie может повлечь ограничение функциональности отдельных разделов Сайта.

9.4. Продолжение использования Сайта без изменения настроек cookie означает согласие Пользователя на их использование Оператором.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

10.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» каждый субъект персональных данных имеет следующие права:

— право на получение информации об обработке своих персональных данных Оператором (статья 14 Закона), включая сведения о целях, категориях, источниках данных, сроках хранения и третьих лицах, которым переданы данные;

— право на уточнение, блокирование или уничтожение персональных данных в случае их неполноты, устаревания, неточности, незаконного получения или нецелесообразности обработки (статья 21 Закона);

— право на отзыв согласия на обработку персональных данных в любое время путём направления письменного заявления Оператору (статья 9 Закона). После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение данных в течение 30 дней, если отсутствуют иные законные основания их дальнейшей обработки;

— право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке (статья 17 Закона);

— право на возмещение убытков и (или) компенсацию морального вреда в случае нарушения Оператором требований Закона (статья 17 Закона).

10.2. Для реализации своих прав субъект персональных данных направляет письменное обращение (заявление) Оператору:

— по электронной почте: info@panorama-it.ru — с указанием в теме письма «Запрос субъекта ПДн»;

— по почтовому адресу: 119270, г. Москва, вн.тер.г. Муниципальный округ Хамовники, наб. Лужнецкая, д. 6, стр. 1.

10.3. Обращение субъекта должно содержать: фамилию, имя, отчество; номер основного документа, удостоверяющего личность (или его реквизиты); контактные данные для направления ответа; существо требования.

10.4. Оператор рассматривает обращение и направляет ответ субъекту в сроки, установленные статьёй 20 Закона: как правило, в течение 30 (тридцати) рабочих дней с даты получения запроса, а при выявлении факта незаконной обработки — незамедлительно, не позднее 3 (трёх) рабочих дней.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в целях их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 Закона.

11.2. Организационные меры защиты включают:

— назначение ответственного за организацию обработки персональных данных;

— ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства, настоящей Политикой и внутренними документами Оператора;

— ограничение состава лиц, имеющих доступ к персональным данным, в соответствии с их должностными обязанностями;

— установление порядка работы с персональными данными и контроль его исполнения;

— оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;

— уведомление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) в установленные сроки при выявлении утечки персональных данных.

11.3. Технические меры защиты включают:

— использование защищённого соединения HTTPS (TLS/SSL) для передачи данных между Пользователем и Сайтом;

— разграничение прав доступа к информационным системам с персональными данными;

— применение антивирусных средств и межсетевых экранов;

— осуществление резервного копирования данных;

— ведение журналов обращений к персональным данным (логирование).

11.4. В случае выявления фактов несанкционированного доступа к персональным данным или их утечки Оператор обязан незамедлительно принять меры по устранению последствий инцидента и уведомить Роскомнадзор в соответствии с требованиями законодательства.

12. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ

12.1. Согласие на обработку персональных данных получается Оператором в форме, позволяющей однозначно подтвердить волеизъявление субъекта: посредством проставления отметки в соответствующем поле формы обратной связи или заявки на Сайте. Форма согласия содержит обязательные элементы, предусмотренные частью 4 статьи 9 Закона: сведения об Операторе, перечень обрабатываемых данных, цели обработки, срок действия согласия, порядок отзыва.

12.2. Согласие является добровольным, конкретным, информированным и однозначным. Использование заранее проставленных отметок не допускается.

12.3. Субъект вправе отозвать ранее данное согласие в любое время, направив соответствующее заявление Оператору по указанным в разделе 15 настоящей Политики контактным данным. Отзыв согласия не влечёт автоматического прекращения обработки данных, если обработка осуществляется на иных законных основаниях (исполнение договора, требование закона).

13. ОБНОВЛЕНИЕ ПОЛИТИКИ

13.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без предварительного уведомления субъектов персональных данных. Изменения вступают в силу с момента их публикации на Сайте в разделе, посвящённом настоящей Политике.

13.2. Актуальная версия Политики всегда доступна по ссылке на Сайте. Дата последней редакции указывается в заголовке документа.

13.3. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики. Рекомендуется периодически проверять Политику на предмет изменений.

13.4. Оператор обязуется обновлять Политику при каждом существенном изменении в составе, целях или порядке обработки персональных данных, а также при изменении требований применимого законодательства.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика не является публичной офертой и не регулирует гражданско-правовые отношения Сторон. Порядок использования Сайта определяется Пользовательским соглашением, опубликованным на Сайте.

14.2. Ко всем вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

14.3. Недействительность одного или нескольких положений настоящей Политики не влечёт недействительности Политики в целом.

14.4. По всем вопросам, связанным с применением настоящей Политики, а также с обработкой персональных данных, следует обращаться к Оператору:

— по электронной почте: info@panorama-it.ru 

— по почтовому адресу: 119270, г. Москва, вн.тер.г. Муниципальный округ Хамовники, наб. Лужнецкая, д. 6, стр. 1

— по телефону: +7 (499) 709-79-99

— на сайте: https://panorama—it.ru

15. РЕКВИЗИТЫ ОПЕРАТОРА