Политика обработки персональных данных

Редакция от 06.05.2026. Город Смоленск.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «СКАЙ» (ИНН 6732246290, далее — «Оператор») во исполнение требований пункта 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика учитывает положения Конституции РФ, Гражданского кодекса РФ, 152-ФЗ в действующей редакции (с учётом Федеральных законов от 14.07.2022 № 266-ФЗ, от 28.04.2023 № 156-ФЗ, от 30.11.2024 № 420-ФЗ и иных актов, действующих на дату публикации), Постановления Правительства РФ от 01.11.2012 № 1119, приказов ФСТЭК России и ФСБ России, разъяснений Роскомнадзора.

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

Оператор — ООО «СКАЙ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.

Обработка ПДн — любое действие или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Сайт — интернет-ресурс по адресу wadline.ru и его поддомены.

Пользователь — посетитель Сайта, совершающий действия, предполагающие обработку ПДн (заявка, регистрация, заполнение брифа, оплата).

Иные термины используются в значениях, определённых 152-ФЗ.

2. Сведения об Операторе

• Полное наименование: ООО «СКАЙ»
• ИНН: 6732246290
• Юридический адрес: 214025, Россия, г. Смоленск, ул. Вяземская 2-я, д. 4, офис Р 58
• Телефон: +7 915 641-28-89
• E-mail: skyllc@yandex.ru
• Уведомление об осуществлении обработки ПДн направлено в Роскомнадзор в порядке статьи 22 152-ФЗ; реестр операторов: pd.rkn.gov.ru.

Лицо, ответственное за организацию обработки ПДн (ст. 22.1 152-ФЗ): генеральный директор Шримф О. В. Контакт для обращений субъектов: skyllc@yandex.ru с темой «Запрос по ПДн».

3. Категории субъектов и обрабатываемых ПДн

3.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• Пользователи Сайта, оставившие заявку, заполнившие бриф, зарегистрировавшие личный кабинет;
• Заказчики и их представители — стороны договора с Оператором;
• Контрагенты и их представители;
• Соискатели на вакансии, направившие резюме (если применимо);
• Подписчики на email-рассылки и уведомления.

3.2. Категории обрабатываемых ПДн:

• Идентификационные: фамилия, имя, отчество (при наличии);
• Контактные: e-mail, номер телефона, никнеймы и идентификаторы в мессенджерах (MAX, Telegram);
• Сведения о юридическом лице/ИП заказчика: наименование, ИНН, реквизиты, должность представителя;
• Платёжные сведения, обрабатываемые платёжным агентом (ЮKassa) — Оператор получает только маскированные данные и идентификаторы операций; полные реквизиты карт Оператором не обрабатываются и не хранятся;
• Сведения о действиях на Сайте: IP-адрес, cookie, идентификаторы устройств, данные систем веб-аналитики (Яндекс.Метрика);
• Содержимое брифов, переписки и иных материалов, переданных Пользователем Оператору в связи с оказанием услуг.

3.3. Оператор не обрабатывает специальные категории ПДн (расовая принадлежность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Если такие сведения попадают в содержимое переданных материалов, они обрабатываются исключительно в пределах целей оказания услуг и подлежат удалению по требованию субъекта.

3.4. Оператор не обрабатывает ПДн несовершеннолетних целенаправленно. Сайт не ориентирован на детей младше 14 лет.

4. Цели и правовые основания обработки

4.1. Согласие на маркетинговые коммуникации даётся отдельно от иных согласий и может быть отозвано в любой момент по ссылке отписки в письме либо обращением на e-mail Оператора. Отзыв такого согласия не прекращает обработку ПДн в иных, не маркетинговых, целях.

5. Способы обработки. Локализация

5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.

5.2. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (хостинг-провайдер: Selectel / Yandex Cloud / VK Cloud, ЦОДы на территории РФ).

5.3. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Передача третьим лицам

6.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии правового основания (договор, согласие субъекта, требование закона).

6.2. Категории получателей:

• Платёжный агент: ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей;
• Хостинг и инфраструктура: Selectel, Yandex Cloud, VK Cloud — на территории РФ;
• Сервисы аналитики: Яндекс.Метрика (ООО «ЯНДЕКС»);
• Сервисы рассылки: Unisender, MailoPost или аналогичные российские сервисы;
• Мессенджеры: MAX, Telegram — при использовании Пользователем соответствующего канала связи (по инициативе субъекта);
• ИИ-провайдеры: Sber GigaChat, Yandex GPT (на территории РФ);
• Государственные органы и должностные лица: в случаях и в порядке, установленных законодательством РФ (по запросу).

6.3. Передача ПДн осуществляется по защищённым каналам (TLS/HTTPS) с применением мер, предусмотренных разделом 9 настоящей Политики.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Вся обработка и хранение ПДн производятся на территории Российской Федерации с использованием инфраструктуры и сервисов, размещённых в юрисдикции РФ.

7.2. ИИ-провайдеры, привлекаемые Оператором, размещены на территории Российской Федерации (Sber GigaChat, Yandex GPT). Зарубежные ИИ-провайдеры в рамках обработки ПДн не используются.

8. Сроки обработки и хранения

• ПДн в составе договоров и закрывающих документов — 5 лет с момента окончания календарного года, в котором исполнен договор (требования НК РФ и ФЗ о бухучёте);
• ПДн в личном кабинете на Сайте — до момента удаления учётной записи Пользователем либо отзыва согласия;
• ПДн в составе подписки на маркетинговые рассылки — до отзыва согласия, но не дольше 3 лет с момента последнего взаимодействия;
• Логи серверов и веб-аналитики — не более 12 месяцев;
• Содержимое брифов и переписки по проекту — в течение срока действия обязательства о конфиденциальности (3 года после прекращения договорных отношений).

По истечении установленных сроков ПДн подлежат уничтожению либо обезличиванию в порядке, установленном внутренними актами Оператора.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в соответствии со ст. 18.1, 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

9.2. Применяемые меры включают:

• Назначение лица, ответственного за организацию обработки ПДн;
• Утверждение и доведение до сотрудников локальных актов по обработке и защите ПДн;
• Применение средств шифрования при передаче ПДн по каналам связи (TLS 1.2+);
• Разграничение прав доступа сотрудников; журналирование действий с ПДн;
• Регулярное резервное копирование, антивирусная защита, защита от несанкционированного доступа на уровне инфраструктуры;
• Обучение и инструктаж сотрудников, имеющих доступ к ПДн;
• Внутренний контроль соответствия обработки 152-ФЗ.

9.3. Уведомление об инцидентах. В случае выявления неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о факте и предполагаемых причинах; в течение 72 часов — о результатах внутреннего расследования.

10. Cookies и веб-аналитика

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы функциональных элементов, ведения статистики посещаемости, персонализации контента и запоминания настроек.

10.2. Категории используемых cookie:

• Технические (необходимые):обеспечивают работу Сайта; не требуют согласия;
• Аналитические: Яндекс.Метрика — собирают обезличенную статистику; могут быть отключены Пользователем в баннере cookie;
• Функциональные: запоминают настройки интерфейса (тема, язык);
• Рекламные: используются только при отдельном согласии.

10.3. Управление cookie доступно в настройках браузера, а также через cookie-баннер на Сайте. Подробнее — в Политике использования cookie.

11. Использование ИИ-инструментов

11.1. Оператор применяет ИИ-инструменты при оказании услуг и при работе с обращениями. Содержимое запросов, переданных Оператору, может передаваться ИИ-провайдерам в объёме, необходимом для обработки запроса. Перечень провайдеров — в п. 6.2 настоящей Политики.

11.2. Оператор не использует ПДн Пользователей для обучения сторонних ИИ-моделей. ИИ-провайдеры, привлекаемые Оператором, размещены на территории Российской Федерации и работают в режимах, не предполагающих использование клиентских данных для обучения моделей.

12. Права субъекта персональных данных

12.1. В соответствии со статьями 14–17, 20, 21 152-ФЗ субъект ПДн имеет право:

• Получать сведения, касающиеся обработки своих ПДн, в том числе подтверждение факта обработки, цели, источники, сроки, способы;
• Требовать уточнения, блокирования, уничтожения ПДн в случае их неполноты, неточности, незаконности обработки или достижения целей обработки;
• Отозвать согласие на обработку (за исключением случаев, когда обработка осуществляется на иных правовых основаниях);
• Возражать против обработки, основанной на законном интересе Оператора;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос направляется в письменной форме на e-mail skyllc@yandex.ru либо почтовым отправлением по юридическому адресу. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные, по возможности — копию страницы документа, удостоверяющего личность, в части идентификационных сведений).

12.3. Срок ответа — 10 рабочих дней с момента получения запроса (с возможностью продления до 5 рабочих дней с уведомлением субъекта).

12.4. Удаление аккаунта. Удалить личный кабинет можно самостоятельно в настройках или направив запрос. Удаление аккаунта прекращает обработку ПДн, не требующуюся для исполнения обязательств перед законом (бухгалтерский учёт) или защиты прав Оператора.

13. Ответственность

13.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством РФ, в том числе с учётом положений КоАП РФ (ст. 13.11) с изменениями, внесёнными Федеральным законом от 30.11.2024 № 420-ФЗ, устанавливающими в том числе оборотные штрафы за повторные утечки ПДн.

13.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к ПДн в результате нарушения Пользователем правил безопасности (передача пароля, использование общедоступных устройств без блокировки, фишинг).

14. Изменения Политики

14.1. Оператор вправе изменять настоящую Политику путём публикации новой редакции на Сайте. Действующая редакция всегда доступна по адресу /privacy.

14.2. Существенные изменения, затрагивающие права субъектов, дополнительно сообщаются Пользователям имеющего личный кабинет на e-mail и/или уведомлением в личном кабинете не менее чем за 10 календарных дней до вступления изменений в силу.

15. Реквизиты Оператора