Политика
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.2. Политика определяет цели, правовые основания, категории и состав обрабатываемых персональных данных, категории субъектов персональных данных, порядок обработки, сроки хранения, порядок передачи и уничтожения персональных данных, а также меры по обеспечению их безопасности.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании сайта https://modu1.ru/, а также при взаимодействии с Оператором по электронной почте и иными способами, если такая обработка относится к деятельности Оператора.

1.4. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://modu1.ru/privacy/.

1.5. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://modu1.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Пользователь — посетитель сайта https://modu1.ru/.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные, если их предоставление необходимо для соответствующей цели обработки;
• продолжать обработку персональных данных после отзыва согласия либо получения требования о прекращении обработки, если для такой обработки имеется иное законное основание, предусмотренное законодательством Российской Федерации;
• определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для исполнения обязанностей по защите персональных данных, если иное не установлено законодательством.

3.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации и заявленными целями;
• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных в случаях и порядке, установленных законодательством;
• рассматривать обращения субъектов персональных данных и принимать необходимые меры по их исполнению;
• обеспечивать опубликование настоящей Политики и поддерживать её актуальность;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• вести внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
• при выявлении нарушений принимать меры по их устранению и предотвращению повторного возникновения;
• исполнять обязанности по уведомлению Роскомнадзора об обработке персональных данных, об изменениях сведений и о прекращении обработки, когда такая обязанность предусмотрена законом;
• при выявлении инцидента, повлекшего неправомерную или случайную передачу персональных данных, принимать предусмотренные законом меры и уведомлять Роскомнадзор в установленные сроки;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, установленных законом;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор и/или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для соответствующей цели обработки.

4.3. Субъект персональных данных вправе обратиться к Оператору по адресу privacy@modu1.ru с вопросами, требованиями об уточнении, блокировании, удалении, прекращении обработки или отзывом согласия.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обрабатываются только данные, соответствующие целям обработки, при соблюдении принципа минимизации и недопущении избыточности;
• обеспечиваются точность, достаточность и актуальность данных;
• срок хранения ограничивается сроком, необходимым для достижения целей обработки, если иной срок не установлен законом или договором;
• по достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

6. Категории субъектов и состав персональных данных

6.1. В зависимости от фактических процессов Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители и пользователи сайта;
• лица, направляющие обращения и запросы по электронной почте;
• клиенты и потенциальные клиенты Оператора — в объёме, необходимом для заключения и исполнения договоров;
• иные физические лица, взаимодействующие с Оператором, если обработка осуществляется на законном основании.

6.2. Состав данных определяется конкретной целью обработки и может включать ФИО, адрес электронной почты, номер телефона, сведения из обращения, а также технические данные, автоматически передаваемые при использовании сайта (например, IP-адрес, сведения о браузере, устройстве, времени и параметрах обращения), если такие данные фактически собираются Оператором.

6.3. Специальные и биометрические персональные данные в рамках обычного использования сайта не предусматриваются. Если Оператор начнёт их обработку, соответствующие цели, правовые основания, состав данных и меры защиты должны быть дополнительно определены в соответствии с законодательством.

7. Цели и правовые основания обработки

7.1. Цели, категории данных, правовые основания и операции обработки устанавливаются исходя из фактических процессов Оператора. Не допускается использование персональных данных для несовместимых целей.

7.2. Уставные (учредительные) документы сами по себе не являются универсальным правовым основанием для обработки персональных данных. Для каждой цели Оператор определяет конкретное основание, предусмотренное законодательством.

7.3. Если обработка осуществляется на основании согласия, согласие должно быть добровольным, конкретным, предметным, информированным и однозначным. С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и/или документов, которые подтверждает и/или подписывает субъект персональных данных.

8. Порядок сбора, хранения, передачи и уничтожения

8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законом.

8.2. Передача персональных данных третьим лицам допускается только при наличии соответствующего законного основания: для исполнения договора, на основании закона, поручения на обработку, согласия субъекта в необходимых случаях либо иного предусмотренного законодательством основания.

8.3. Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора. В таких случаях условия поручения, требования к конфиденциальности, безопасности и иные обязательные условия определяются договором/поручением в соответствии с законодательством.

8.4. Формулировка «персональные данные никогда не передаются третьим лицам» не применяется: Оператор может передавать данные в предусмотренных законом случаях, а также привлекать обработчиков по поручению.

8.5. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, идентификацию и аутентификацию пользователей, защиту каналов и носителей, резервное копирование и иные меры, определяемые с учётом актуальных угроз и требований законодательства.

8.6. При выявлении неточностей субъект может направить запрос на privacy@modu1.ru с пометкой «Актуализация персональных данных».

8.7. Для отзыва согласия используется адрес privacy@modu1.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание.

8.8. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, истечении применимого срока хранения либо при утрате необходимости в обработке, если иное не предусмотрено законом, договором или иным обязательным основанием.

8.9. Конкретные сроки хранения устанавливаются Оператором по каждой цели и фиксируются во внутренних документах. Для данных, используемых для информационных рассылок, хранение прекращается не позднее утраты правового основания или необходимости в соответствующей цели, если иной срок не установлен законом.

8.10. При использовании сторонних сервисов Оператор до начала их использования определяет, какие данные им передаются, на каком основании, где находятся базы данных, осуществляется ли трансграничная передача и какие договорные и технические меры защиты применяются. Ссылки на политики сторонних сервисов не освобождают Оператора от его собственных обязанностей по 152-ФЗ.

9. Cookies и технические данные сайта

9.1. Сайт может использовать файлы cookie и иные технические средства. Фактический состав собираемых технических данных зависит от настроек сайта, хостинга, аналитики, рекламных и иных подключённых сервисов.

9.2. Если Оператор использует cookie, веб-аналитику, пиксели, системы статистики, рекламные технологии или иные инструменты, позволяющие идентифицировать пользователя прямо или косвенно, соответствующие цели, состав данных, основания обработки и перечень используемых сервисов должны быть отражены в настоящей Политике и/или отдельном уведомлении о cookie — в зависимости от конкретной технологии и требований законодательства.

9.3. Перед публикацией настоящей редакции Оператор должен сопоставить этот раздел с фактическим составом скриптов, cookie и сторонних сервисов, установленных на https://modu1.ru/.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача фактически отсутствует. При возникновении необходимости в трансграничной передаче Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления до начала такой деятельности, а также учитывает требования к оценке соответствующего иностранного государства и иные обязательные условия.

10.2. Перед началом трансграничной передачи Оператор определяет государство назначения, категории и состав передаваемых данных, цели и способы передачи, предполагаемых получателей и иные сведения, необходимые для выполнения требований законодательства.

10.3. Использование иностранных сервисов, облачных платформ, систем аналитики, CRM, почтовых сервисов, CDN и иных инструментов проверяется Оператором отдельно на предмет наличия трансграничной передачи.

11. Уничтожение персональных данных и подтверждение уничтожения

11.1. Уничтожение персональных данных производится способами, исключающими возможность восстановления содержания данных или материальных носителей, в случаях и порядке, установленных законодательством и локальными документами Оператора.

11.2. В случаях, когда законодательство требует подтверждения уничтожения персональных данных, такое подтверждение оформляется в установленном порядке.

12. Действия при инцидентах и нарушениях безопасности

12.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры по локализации и устранению последствий инцидента, проводит внутреннее расследование и выполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки.

12.2. Внутреннее расследование включает установление обстоятельств инцидента, предполагаемых причин, категорий и объёма скомпрометированных данных, последствий, принятых мер и иных сведений, предусмотренных законодательством.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13.2. Обязанность по соблюдению конфиденциальности распространяется также на лиц, обрабатывающих персональные данные по поручению Оператора, в объёме, установленном законодательством и договором/поручением.

14. Заключительные положения

14.1. По вопросам обработки персональных данных можно обратиться к Оператору по адресу privacy@modu1.ru.

14.2. Политика действует бессрочно до утверждения новой редакции.

14.3. Изменения в Политику вносятся при изменении законодательства, целей и способов обработки, состава обрабатываемых данных, используемых информационных систем и/или сторонних сервисов, а также при выявлении необходимости актуализации.

14.4. Актуальная версия Политики размещается по адресу https://modu1.ru/privacy/.