Категории

Главная > Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

г. Нижний Новгород
Редакция от 24.03.2026

 

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») является официальным документом Общества с ограниченной ответственностью «Авангард-опт» (далее – «Оператор», «Общество»), расположенного по адресу: 603057, г. Нижний Новгород, ул. Юбилейная, д. 2, оф. 3, и определяет порядок обработки и защиты персональных данных физических лиц (субъектов персональных данных), передающих свои данные Оператору при использовании Сайта Оператора, а также при заключении и исполнении договоров.

1.2. Настоящая Политика разработана в соответствии с:

  • ·Конституцией Российской Федерации;
  • ·Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025);
  • ·Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • ·Федеральным законом от 31.07.2025 № 351-ФЗ (вступает в силу с 01.03.2026);
  • ·Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • ·Постановлением Правительства РФ от 29.06.2021 № 1046 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (в ред. 2025 г.);
  • ·Приказом ФСТЭК России № 117 от 11.04.2025 (вступает в силу с 01.03.2026);
  • ·Приказом ФСБ России № 77 от 13.02.2023 (в части информирования об инцидентах);
  • ·иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:

  • ·при регистрации на Сайте (включая данные уполномоченных представителей юридических лиц);
  • ·при заключении и исполнении договоров с контрагентами;
  • ·при обращении через формы обратной связи, электронную почту, телефон;
  • ·при ином взаимодействии, в ходе которого субъект передает свои персональные данные Оператору.

1.4. Политика действует бессрочно до момента ее замены новой версией. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

1.5. Используя Сайт Оператора, предоставляя свои персональные данные любым способом, субъект выражает свое согласие с условиями настоящей Политики.

 

2. Термины и определения

Термин

Определение

Сайт

Интернет-сайт Оператора, расположенный по адресу: https://avangard-kanc.ru/, включая все поддомены и внутренние страницы, через которые осуществляется сбор персональных данных.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных

Юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Компьютерный инцидент

Событие, приведшее к неправомерной передаче (предоставлению, распространению, доступу) персональных данных.

 

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

3.1. Законность – обработка осуществляется на законной и справедливой основе.

3.2. Ограничение целей – обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Минимизация данных – обрабатываются только те персональные данные, которые соответствуют целям их обработки. С 2026 года Оператор руководствуется отраслевыми стандартами минимизации данных в соответствии с Распоряжением Правительства РФ от 14.08.2025 № 2207-р .

3.4. Достоверность – Оператор принимает разумные меры по поддержанию актуальности персональных данных, их достаточности и в случае необходимости обновлению.

3.5. Сохранность – хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.6. Неприкосновенность – Оператор обеспечивает конфиденциальность персональных данных и их защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

 

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

4.1. Согласие субъекта персональных данных на обработку его персональных данных, предоставленное в соответствии со статьей 9 Федерального закона № 152-ФЗ. С 1 сентября 2025 года согласие является отдельным обособленным документом (акцептуется через отдельный чекбокс на Сайте), не входит в состав Политики, и не может быть получено путем заранее проставленной галочки .

4.2. Обработка персональных данных необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.3. Обработка персональных данных необходима для соблюдения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе:

  • ·налоговым законодательством (статья 23 Налогового кодекса РФ);
  • ·законодательством о бухгалтерском учете (Федеральный закон № 402-ФЗ);
  • ·законодательством о противодействии легализации (отмыванию) доходов (Федеральный закон № 115-ФЗ).

4.4. Законный интерес Оператора – в случаях, не требующих согласия в силу закона, при условии соблюдения баланса интересов и прав субъекта (LIA-подход) .

 

5. Категории и перечень обрабатываемых персональных данных

5.1. Уполномоченные представители юридических лиц (контрагентов, клиентов)

Категория данных

Конкретный перечень

Идентификационные данные

Фамилия, имя, отчество

Контактные данные

Адрес электронной почты, номер телефона (сотовый/рабочий)

Данные о занимаемой должности

Должность в юридическом лице

Данные о полномочиях

Сведения о наличии доверенности или иного документа, подтверждающего полномочия

Иные данные

Сведения, которые субъект указывает при регистрации на Сайте (в пределах, необходимых для исполнения обязательств)

 

6. Цели обработки персональных данных

Цель обработки

Категория субъектов

Правовое основание

Регистрация юридического лица в информационной системе Оператора, создание и ведение личного кабинета

Уполномоченные представители юридических лиц

Согласие, договор

Идентификация лица, уполномоченного действовать от имени юридического лица

Уполномоченные представители юридических лиц

Согласие, договор

Осуществление связи с уполномоченным представителем (направление уведомлений о статусе заказов, счетов)

Уполномоченные представители юридических лиц

Согласие, договор

Исполнение требований налогового, бухгалтерского и иного законодательства РФ

Уполномоченные представители юридических лиц, контрагенты

Обязанность, установленная законом

Направление информационных и рекламных материалов (при наличии отдельного согласия)

Уполномоченные представители юридических лиц

Согласие (отдельное)

 

7. Порядок и условия обработки персональных данных

7.1. Локализация баз данных (обязательное требование)

В соответствии со статьей 18 Федерального закона № 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Базы данных Оператора физически размещены на серверном оборудовании, расположенном на территории Российской Федерации. Использование иностранных облачных сервисов (AWS, Google Cloud, Microsoft Azure и иных) для хранения персональных данных не допускается .

7.2. Передача персональных данных и работа с подрядчиками

Оператор вправе поручать обработку персональных данных третьим лицам (подрядчикам) только при соблюдении следующих условий:

  • ·заключение договора, содержащего обязанность подрядчика обеспечить конфиденциальность и безопасность персональных данных;
  • ·Оператор осуществляет контроль за соблюдением подрядчиком требований законодательства о персональных данных. При этом оператор несет полную ответственность перед субъектом и регулятором за действия подрядчика .

7.3. Исследовательские данные (ФЗ №351-ФЗ)

С 1 марта 2026 года обработка данных, собранных в рамках исследований товарных рынков и сопоставимых исследований, осуществляется исключительно на технических средствах, расположенных на территории Российской Федерации .

 

8. Сроки обработки и хранения персональных данных

8.1. Сроки обработки и хранения персональных данных определяются:

  • ·сроком действия договорных отношений;
  • ·сроками, установленными федеральными законами (налоговое, архивное законодательство);
  • ·сроком действия согласия на обработку персональных данных.

8.2. Общие сроки хранения:

Категория персональных данных

Срок хранения

Правовое основание

Данные уполномоченных представителей юридических лиц (клиентов)

В течение срока действия договора и 5 лет после его окончания

Налоговый кодекс РФ, Федеральный закон № 125-ФЗ

Данные, обрабатываемые на основании согласия

До момента отзыва согласия, но не более 5 лет с даты последнего взаимодействия

Статья 9 Федерального закона № 152-ФЗ

8.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению.

 

9. Меры по защите персональных данных и порядок действий при инцидентах

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

  • ·назначение лица, ответственного за организацию обработки персональных данных;
  • ·применение средств защиты информации, прошедших процедуру оценки соответствия;
  • ·контроль за действиями сотрудников, имеющих доступ к персональным данным;
  • ·мониторинг информационных систем на предмет компьютерных атак и инцидентов .

9.2. Порядок действий при обнаружении утечки персональных данных (компьютерного инцидента): 

Действие

Срок

Уведомление Роскомнадзора об инциденте

В течение 24 часов с момента обнаружения

Предоставление в Роскомнадзор результатов внутреннего расследования, причин утечки и сведений о виновных лицах

В течение 72 часов с момента обнаружения

Уведомление субъектов персональных данных (в случаях, когда это требуется)

Незамедлительно

Взаимодействие с ГосСОПКА (ФСБ России) при выявлении компьютерных атак

В течение 24 часов с момента обнаружения 

9.3. Ответственность за подрядчиков: Оператор несет полную ответственность за обеспечение безопасности персональных данных при их передаче подрядчикам. Заключение договора с подрядчиком не освобождает Оператора от обязанности осуществлять контроль и принимать собственные меры защиты .

 

10. Права субъектов персональных данных

10.1. Права субъекта

Субъект персональных данных имеет право:

  • ·получать информацию, касающуюся обработки его персональных данных (в порядке, установленном статьей 14 Федерального закона № 152-ФЗ);
  • ·требовать уточнения (обновления, изменения) своих персональных данных;
  • ·отозвать согласие на обработку персональных данных в порядке, установленном разделом 11 настоящей Политики;
  • ·обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

10.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет письменный запрос на почтовый адрес Оператора.

Срок рассмотрения запроса – 10 рабочих дней с даты получения.

 

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время.

11.2. Отзыв осуществляется путем направления письменного уведомления на почтовый адрес Оператора.

11.3. Оператор обязуется прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) календарных дней) с даты получения уведомления об отзыве, за исключением случаев, когда Оператор вправе осуществлять обработку персональных данных без согласия в силу федеральных законов.

 

12. Ответственность

12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством о персональных данных, в соответствии с законодательством Российской Федерации.

С 30 мая 2025 года действуют следующие размеры штрафов: 

Нарушение

Размер штрафа

Первичная утечка персональных данных

до 20 000 000 рублей

Повторная массовая утечка персональных данных

1% - 3% годовой выручки (минимум 25 000 000 рублей, максимум 500 000 000 рублей)

Неправильное оформление согласия (с 01.09.2025)

от 300 000 до 700 000 рублей, при повторном – до 1 500 000 рублей

Неуведомление Роскомнадзора об утечке

до 3 000 000 рублей

12.2. Уголовная ответственность: за незаконный сбор, хранение и распространение персональных данных (статья 137 УК РФ) предусмотрено наказание вплоть до лишения свободы на срок до 10 лет.

13. Контактная информация

 

 

Наименование

Общество с ограниченной ответственностью ООО «Авангард-опт»

Юридический адрес

603057, г. Нижний Новгород, ул. Юбилейная, д. 2, оф. 3

ИНН / КПП

5262275185 / 526201001

ОГРН

1125262002810

Телефон

435-30-58, 435-21-66, 435-21-67

Адрес для письменных обращений

603057, г. Нижний Новгород, ул. Юбилейная, д. 2, оф. 3