Часть 1
Политика в отношении обработки персональных данных
ООО «Креативная команда»
Редакция 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ №1119;
- приказами ФСТЭК России;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Креативная команда» (далее — Оператор).
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
- через официальный сайт https://p2m.su;
- посредством электронной почты;
- посредством телефонной связи;
- через формы обратной связи;
- при заключении и исполнении договоров;
- при ином взаимодействии с субъектами персональных данных.
1.4. Оператор рассматривает обеспечение конфиденциальности персональных данных как одно из основных условий осуществления своей деятельности и принимает необходимые правовые, организационные и технические меры по их защите.
2. Сведения об Операторе
Полное наименование Общество с ограниченной ответственностью «Креативная команда»
Сокращенное наименование ООО «Креативная команда»
ИНН 7805636602
КПП 780501001
ОГРН 1137847452841
Юридический адрес 198302, г. Санкт-Петербург, ул. Морской Пехоты, д. 10, корп. 1, лит. А, пом. 6-Н.
Сайт https://p2m.su
Электронная почта mail@p2m.su
Телефон +7 (495) 151-00-06
3. Основные понятия
В настоящей Политике используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — ООО «Креативная команда», самостоятельно организующее обработку персональных данных.
Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.
Обработка включает:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя и используемые для обеспечения работы сайта и анализа его использования.
4. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
- законности;
- справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- минимизации объема персональных данных;
- достоверности и актуальности персональных данных;
- ограничения срока хранения;
- обеспечения конфиденциальности;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обеспечения безопасности персональных данных.
5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
- Федерального закона №152-ФЗ;
- Гражданского кодекса РФ;
- Налогового кодекса РФ;
- Федерального закона №402-ФЗ «О бухгалтерском учете»;
- иных федеральных законов;
- заключаемых договоров;
- согласия субъекта персональных данных;
- иных оснований, предусмотренных законодательством Российской Федерации.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных целей обработки, в соответствии с требованиями Федерального закона № 152-ФЗ.
6.1. Обработка обращений, поступающих через сайт
При заполнении пользователем формы обратной связи на сайте https://p2m.su Оператор может обрабатывать следующие персональные данные:
- фамилия, имя (если указаны);
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в тексте обращения;
- иные сведения, добровольно предоставленные пользователем.
Цель обработки:
- обработка обращения;
- предоставление консультации;
- подготовка коммерческого предложения;
- установление обратной связи;
- подготовка к заключению договора.
Правовое основание
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- совершение действий по инициативе субъекта персональных данных, направленных на заключение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.2. Заключение и исполнение договоров
При заключении договора Оператор вправе обрабатывать:
- Ф.И.О.;
- номер телефона;
- адрес электронной почты;
- сведения о должности;
- реквизиты организации;
- банковские реквизиты;
- ИНН;
- сведения доверенности;
- иные данные, необходимые для исполнения договора.
Цель обработки
- заключение договора;
- исполнение договора;
- изменение условий договора;
- сопровождение исполнения обязательств;
- осуществление взаиморасчетов;
- оформление первичных документов.
Правовое основание
пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.3. Исполнение требований законодательства
Оператор осуществляет обработку персональных данных для исполнения требований законодательства Российской Федерации, включая:
- бухгалтерский учет;
- налоговый учет;
- хранение документов;
- предоставление сведений государственным органам;
- исполнение требований законодательства о противодействии легализации доходов (при наличии соответствующих обязанностей);
- исполнение судебных актов и запросов государственных органов.
6.4. Обработка обращений по электронной почте
При направлении письма на адреса электронной почты Оператора могут обрабатываться:
- имя отправителя;
- адрес электронной почты;
- номер телефона;
- сведения, содержащиеся в письме;
- вложенные документы.
Цель обработки
- рассмотрение обращения;
- подготовка ответа;
- взаимодействие с клиентом;
- исполнение договорных обязательств.
6.5. Телефонные обращения
При обращении по телефонам, опубликованным на сайте, могут обрабатываться:
- номер телефона;
- имя собеседника;
- сведения, сообщенные во время разговора.
Обработка осуществляется исключительно для рассмотрения обращения и дальнейшего взаимодействия с клиентом.
7. Автоматически собираемые сведения
При посещении сайта автоматически могут собираться следующие сведения:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве пользователя;
- разрешение экрана;
- язык браузера;
- дата и время посещения;
- адрес страницы, с которой пользователь перешел на сайт;
- сведения о действиях пользователя на сайте;
- источник перехода;
- технические журналы веб-сервера.
Указанные сведения используются исключительно для обеспечения работоспособности сайта, повышения качества его работы, анализа посещаемости и устранения технических ошибок.
8. Использование файлов Cookie
Сайт использует файлы cookie.
Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.
Оператор использует:
- технические cookie;
- функциональные cookie;
- аналитические cookie.
Cookie применяются для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- повышения удобства использования сайта;
- обеспечения безопасности.
Пользователь вправе самостоятельно ограничить использование cookie посредством настроек своего браузера.
Отключение cookie может привести к некорректной работе отдельных функций сайта.
9. Использование сервиса Яндекс Метрика
На сайте используется сервис веб-аналитики Яндекс Метрика.
Сервис позволяет получать статистическую информацию о посещаемости сайта и анализировать использование сайта пользователями.
При использовании сервиса могут обрабатываться:
- IP-адрес (в объеме, определяемом настройками сервиса);
- сведения о браузере;
- сведения об устройстве;
- сведения об операционной системе;
- сведения о действиях пользователя на сайте;
- сведения о времени посещения;
- сведения о просмотренных страницах;
- сведения о переходах между страницами;
- файлы cookie.
Обработка осуществляется исключительно в аналитических целях:
- анализа посещаемости;
- оценки эффективности сайта;
- улучшения структуры сайта;
- повышения качества предоставляемых услуг.
Обработка информации сервисом Яндекс Метрика осуществляется в соответствии с условиями использования соответствующего сервиса и его политикой конфиденциальности.
10. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители сайта;
- лица, направившие обращения через формы сайта;
- представители юридических лиц;
- клиенты;
- потенциальные клиенты;
- контрагенты;
- индивидуальные предприниматели;
- физические лица, заключившие договоры с Оператором;
- представители государственных органов (в случаях, предусмотренных законодательством).
11. Основные права и обязанности Оператора
11.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- проверять достоверность предоставленных сведений в случаях, предусмотренных законодательством Российской Федерации;
- осуществлять обработку персональных данных без согласия субъекта в случаях, установленных Федеральным законом № 152-ФЗ и иными федеральными законами;
- поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
- продолжить обработку персональных данных после получения отзыва согласия, если имеются основания, предусмотренные законодательством Российской Федерации;
- самостоятельно определять состав организационных и технических мер по обеспечению безопасности персональных данных.
11.2. Оператор обязан:
Оператор обязан:
- соблюдать требования законодательства Российской Федерации о персональных данных;
- обеспечивать законность обработки персональных данных;
- обрабатывать только те персональные данные, которые необходимы для достижения заявленных целей;
- принимать меры по защите персональных данных;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
- рассматривать обращения субъектов персональных данных;
- уточнять, блокировать либо уничтожать персональные данные при наличии законных оснований;
- прекращать обработку персональных данных в случаях, установленных законодательством;
- обеспечивать публикацию настоящей Политики на официальном сайте;
- обеспечивать конфиденциальность персональных данных.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования персональных данных;
- требовать уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- получать сведения о лицах, которым передавались персональные данные;
- обжаловать действия либо бездействие Оператора в Роскомнадзор или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
13. Порядок реализации прав субъекта персональных данных
Для реализации своих прав субъект персональных данных вправе направить обращение:
- в письменной форме по юридическому адресу Оператора;
- в электронной форме на адрес электронной почты Оператора.
Обращение должно содержать:
- фамилию, имя, отчество заявителя;
- сведения, позволяющие идентифицировать заявителя;
- описание требования;
- подпись заявителя (для письменного обращения) либо сведения, позволяющие идентифицировать автора электронного обращения.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
14. Условия обработки персональных данных
Обработка персональных данных осуществляется:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
Обработка персональных данных осуществляется при соблюдении следующих условий:
- наличие согласия субъекта персональных данных;
- необходимость исполнения договора;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных;
- иные случаи, предусмотренные законодательством Российской Федерации.
15. Передача персональных данных третьим лицам
Передача персональных данных допускается исключительно:
- с согласия субъекта персональных данных;
- в случаях, прямо предусмотренных законодательством Российской Федерации;
- для исполнения договора, стороной которого является субъект персональных данных;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации;
- организациям, оказывающим услуги Оператору по договорам поручения обработки персональных данных.
Передача осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
16. Поручение обработки персональных данных
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
Такие лица обязаны:
- соблюдать конфиденциальность персональных данных;
- обеспечивать безопасность персональных данных;
- выполнять требования Федерального закона № 152-ФЗ;
- использовать персональные данные исключительно в целях исполнения договора с Оператором.
Оператор несет ответственность перед субъектом персональных данных за действия лица, которому поручена обработка персональных данных, если иное не предусмотрено федеральным законом.
17. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
18. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача допускается законодательством Российской Федерации и необходима для достижения целей обработки персональных данных.
В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая оценку уровня защиты прав субъектов персональных данных в иностранном государстве, а также иные обязательные требования, установленные законодательством.
19. Меры по обеспечению безопасности персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
19.2. В целях обеспечения безопасности персональных данных Оператор, в зависимости от характера и объема обрабатываемых персональных данных, принимает следующие меры:
- назначает лицо (лиц), ответственное за организацию обработки персональных данных;
- принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
- ограничивает круг работников, имеющих доступ к персональным данным;
- предоставляет доступ к персональным данным только в объеме, необходимом для исполнения должностных обязанностей;
- обеспечивает учет лиц, имеющих доступ к персональным данным;
- применяет средства антивирусной защиты;
- использует средства защиты информации от несанкционированного доступа;
- обеспечивает резервное копирование информации при необходимости;
- осуществляет контроль доступа к информационным системам;
- принимает меры по предотвращению несанкционированного доступа к помещениям и техническим средствам обработки персональных данных;
- проводит внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных;
- организует обучение работников, участвующих в обработке персональных данных, требованиям законодательства Российской Федерации.
19.3. При выборе мер защиты Оператор учитывает:
- характер обрабатываемых персональных данных;
- объем обрабатываемых персональных данных;
- актуальные угрозы безопасности;
- возможный вред субъектам персональных данных в случае нарушения требований законодательства;
- требования нормативных правовых актов Российской Федерации.
20. Конфиденциальность персональных данных
20.1. Оператор, а также лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законных оснований.
20.2. Обязанность по соблюдению конфиденциальности сохраняется и после прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
21. Сроки обработки и хранения персональных данных
21.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
21.2. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
21.3. Сроки хранения отдельных категорий персональных данных определяются с учетом:
- требований налогового законодательства;
- законодательства о бухгалтерском учете;
- законодательства об архивном деле;
- сроков исковой давности;
- условий заключенных договоров;
- иных обязательных требований законодательства Российской Федерации.
21.4. Персональные данные, полученные через форму обратной связи на сайте, хранятся в течение срока, необходимого для рассмотрения обращения, ведения переговоров, заключения и исполнения договора либо до достижения иных целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
21.5. Данные, обрабатываемые с использованием сервисов веб-аналитики (включая Яндекс Метрику), хранятся в сроки, определяемые настройками соответствующего сервиса и целями аналитической обработки, если иное не предусмотрено законодательством.
22. Уничтожение персональных данных
22.1. Персональные данные подлежат уничтожению в случаях:
- достижения целей обработки;
- истечения срока хранения;
- отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
- выявления неправомерной обработки персональных данных;
- прекращения деятельности Оператора в случаях, предусмотренных законодательством Российской Федерации.
22.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.
22.3. Документы на бумажных носителях уничтожаются с соблюдением требований законодательства Российской Федерации и локальных нормативных актов Оператора.
23. Актуализация, исправление и удаление персональных данных
23.1. В случае выявления неточных, неполных или устаревших персональных данных Оператор принимает меры по их уточнению.
23.2. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении своих персональных данных.
23.3. При подтверждении факта неточности персональных данных Оператор в разумный срок вносит необходимые изменения либо прекращает обработку данных в случаях, предусмотренных законодательством Российской Федерации.
24. Ответственность
24.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
24.2. Оператор несет ответственность за соблюдение требований законодательства при обработке персональных данных в пределах, установленных законодательством Российской Федерации.
24.3. Работники Оператора, получившие доступ к персональным данным, несут ответственность за соблюдение требований настоящей Политики и локальных нормативных актов Оператора.
25. Использование сайта несовершеннолетними
25.1. Сайт не предназначен специально для лиц, не достигших возраста 18 лет.
25.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
25.3. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащих правовых оснований, такие данные будут удалены в возможно короткий срок, если иное не предусмотрено законодательством Российской Федерации.
26. Порядок рассмотрения обращений субъектов персональных данных
26.1. Субъект персональных данных вправе направить Оператору запрос, связанный с обработкой его персональных данных, в том числе:
- о подтверждении факта обработки персональных данных;
- о предоставлении сведений, предусмотренных статьей 14 Федерального закона № 152-ФЗ;
- об уточнении персональных данных;
- о блокировании персональных данных;
- об уничтожении персональных данных;
- о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- об отзыве ранее данного согласия на обработку персональных данных.
26.2. Запрос может быть направлен:
- почтовым отправлением по юридическому адресу Оператора;
- в электронной форме на адрес электронной почты Оператора.
26.3. Оператор рассматривает обращения и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.
27. Контактные данные Оператора
Оператор персональных данных Общество с ограниченной ответственностью «Креативная команда»
Юридический адрес 198302, г. Санкт-Петербург, ул. Морской Пехоты, д. 10, корп. 1, лит. А, пом. 6-Н.
ИНН 7805636602
КПП 780501001
ОГРН 1137847452841
Официальный сайт https://p2m.su
Адреса электронной почты для обращений
28. Изменение Политики
28.1. Оператор вправе вносить изменения в настоящую Политику в случае:
- изменения законодательства Российской Федерации;
- изменения целей или способов обработки персональных данных;
- изменения состава обрабатываемых персональных данных;
- изменения организационной структуры Оператора;
- внедрения новых информационных систем или сервисов;
- иных обстоятельств, влияющих на обработку персональных данных.
28.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией Политики.
28.3. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при посещении сайта.
29. Заключительные положения
29.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.
29.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
29.3. Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений.
29.4. Настоящая Политика действует бессрочно до утверждения новой редакции.