Политика в отношении обработки персональных данных

Дата последнего обновления: 29.04.2026

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных оператора (далее — Оператор):

 

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике в аналогичном значении.

1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без таковых, в том числе в информационно-телекоммуникационной сети Интернет:

• сайт Оператора https://5th.ru/, в том числе все размещённые на нём формы обратной связи, формы заявок и виджеты сторонних сервисов связи, используемые на сайте;
• сообщества и каналы Оператора в социальных сетях, в том числе https://vk.com/5th_dimension.

1.5. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в открытом доступе в сети Интернет на сайте Оператора по адресу https://5th.ru/privacy/.

1.6. Права и обязанности Оператора.

1.6.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, отвечающего требованиям ч. 3 ст. 6 Закона о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку — продолжать обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные, и требовать их своевременного уточнения.

1.6.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• рассматривать обращения субъекта (его законного представителя) и давать мотивированные ответы согласно ст. 14 Закона о персональных данных;
• предоставлять субъекту (его законному представителю) безвозмездный доступ к его персональным данным;
• принимать меры по уточнению, блокированию и уничтожению персональных данных по обоснованным требованиям субъекта;
• по запросу Роскомнадзора предоставлять необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления);
• обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе уведомлять о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.7. Права и обязанности субъектов персональных данных.

1.7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных Законом о персональных данных;
• на доступ к своим персональным данным, включая получение их копии;
• на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законом;
• на отзыв согласия на обработку персональных данных;
• давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке;
• на принятие мер по защите своих прав;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия (бездействие) Оператора.

1.7.2. Субъект персональных данных обязан:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные, в объёме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.7.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным субъектом посредством совершения им конклюдентных действий, а именно проставления специального знака — «веб-метки» в специальном поле на Сайте рядом с текстом, отсылающим к Политике и к Согласию на обработку персональных данных, при условии, что субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики и с Согласием.

2. Объём и категории обрабатываемых персональных данных, категории субъектов

2.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• клиенты Оператора (физические лица);
• представители (работники) клиентов и контрагентов Оператора;
• посетители Сайта Оператора (Пользователи).

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

2.4. Оператор не осуществляет обработку биометрических персональных данных.

2.5. Трансграничная передача персональных данных Оператором не осуществляется.

2.6. Файлы cookie. Куки (cookie) — фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным. Пользователь вправе запретить или ограничить приём cookie в настройках своего устройства.

Оператор может использовать следующие типы cookie: технические (для работоспособности сайта), для сохранения настроек, относящиеся к подписке, статистические/аналитические, поведенческие, для форм, а также сторонние и рекламные.

Для аналитики использования сайта применяются сторонние сервисы:

• Яндекс Метрика (правила обработки: https://yandex.ru/legal/confidential/ ). Отключить отправку данных в Яндекс Метрику можно с помощью официального блокировщика: https://yandex.ru/support/metrica/ru/general/opt-out.html.

Условия использования сервиса Яндекс Метрика не предусматривают передачу информации, идентифицирующей конкретное лицо (ФИО, контакты, данные документов и банковских карт, пароли).

3. Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.2. Обработке подлежат только персональные данные, отвечающие целям их обработки.

3.3. Персональные данные обрабатываются Оператором в следующих целях:

3.3.1. Цель 1: Подготовка, заключение и исполнение гражданско-правового договора

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки: до достижения цели обработки (исполнения договора и истечения предусмотренных законодательством сроков хранения сопутствующих документов).

Способ обработки: смешанный.

Основания обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта или договора, по которому субъект будет являться выгодоприобретателем или поручителем.

Порядок уничтожения: при достижении цели обработки или ином законном основании — путём стирания методом перезаписи в информационных системах с составлением акта об уничтожении; путём физического уничтожения материальных носителей с составлением акта.

3.3.2. Цель 2: Продвижение товаров, работ, услуг Оператора на рынке

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: клиенты; посетители Сайта.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки: до достижения цели обработки либо до отзыва согласия субъектом — в зависимости от того, какое из событий наступит ранее.

Способ обработки: смешанный.

Основания обработки: согласие субъекта персональных данных на обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке (ч. 1 ст. 15 Закона о персональных данных).

Порядок уничтожения: аналогично п. 3.3.1; срок уничтожения — не более 30 дней с даты достижения цели обработки или поступления отзыва согласия.

3.3.3. Цель 3: Соблюдение Оператором требований законодательства Российской Федерации, в том числе в сфере информационных технологий и защиты персональных данных

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки: до достижения цели обработки либо в течение сроков, установленных законодательством РФ для соответствующих документов.

Способ обработки: смешанный.

Основания обработки: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

Порядок уничтожения: аналогично п. 3.3.1.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации (в части обработки персональных данных работников Оператора);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации в сфере обработки и защиты персональных данных;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных, в том числе согласие на обработку в целях продвижения товаров, работ, услуг на рынке;
• иные основания, при которых согласие на обработку персональных данных не требуется в силу закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового — в случаях, предусмотренных законодательством Российской Федерации.

5.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.4. Обработка персональных данных для каждой цели, указанной в п. 3.3 Политики, осуществляется путём:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• внесения персональных данных в специализированные формы сбора информации, размещённые на Сайте Оператора Пользователем;
• использования иных способов обработки персональных данных, не противоречащих законодательству.

5.5. Поручение обработки персональных данных третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта на основании заключённого договора, отвечающего требованиям ч. 3 ст. 6 Закона о персональных данных.

В целях, указанных в п. 3.3, обработка персональных данных может быть поручена следующим лицам:

• ООО «Каллибри» (callibri.ru) — обеспечение работы виджета связи и сервиса обратной связи на Сайте Оператора (политика конфиденциальности обработчика: https://callibri.ru/privacy/15020);
• иным поставщикам облачных, хостинговых и почтовых сервисов, расположенных на территории Российской Федерации, привлекаемым Оператором на основании договоров, отвечающих требованиям ч. 3 ст. 6 Закона о персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий по требованиям Приказа Роскомнадзора от 24.02.2021 № 18.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и иные уполномоченные государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• разработано и утверждено Положение об обработке персональных данных;
• назначено лицо, ответственное за организацию обработки персональных данных;
• разработан и опубликован документ, определяющий политику в отношении обработки персональных данных (настоящая Политика);
• разработаны локальные акты по вопросам обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;
• работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с локальными актами Оператора;
• разработана модель угроз безопасности в информационной системе персональных данных;
• обеспечивается учёт машинных носителей персональных данных;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечивается регистрация и учёт всех действий, совершаемых с персональными данными.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения не установлен федеральным законом или договором.

5.9.1. Персональные данные на бумажных носителях хранятся в течение сроков хранения соответствующих документов, предусмотренных законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Перечень типовых управленческих архивных документов, утверждённый Приказом Росархива от 20.12.2019 № 236).

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт неправомерной обработки персональных данных — в течение трёх рабочих дней с даты выявления;
• достигнута цель обработки персональных данных;
• истёк срок действия или отозвано согласие субъекта персональных данных на обработку, когда по Закону о персональных данных обработка допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия Оператор прекращает обработку, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, либо если Оператор не вправе осуществлять обработку без согласия на иных основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, обработка прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

5.13. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения. Срок может быть продлён, но не более чем на 5 рабочих дней.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и иные сведения), либо иные подтверждения факта обработки персональных данных Оператором;
• подпись субъекта или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование таких персональных данных с момента обращения или получения запроса на период проверки. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование.

6.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к субъекту, с момента обращения или получения запроса.

6.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, а также сообщает сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).

6.5. Порядок уничтожения персональных данных.

6.5.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости её достигать — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• предоставление субъектом подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
• отзыв субъектом согласия на обработку персональных данных, если их сохранение для цели обработки более не требуется, — в течение 30 дней.

6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором с субъектом, законом или другим соглашением между Оператором и субъектом.

6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя Оператора, с составлением акта об уничтожении.

6.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

7. Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства Российской Федерации.

7.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, а также на информационном стенде Оператора по месту его нахождения.