Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ПРОФИЛЬ»
Редакция от «01» октября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ПРОФИЛЬ» (ОГРН 1165072050340, ИНН 5072005102, адрес: РФ, 140532, Московская область, г. Луховицы, село Григорьевское, ул. Центральная, стр. 16Е) (далее – «Оператор»).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов, расположенных на доменных именах https://hannahholz.ru, https://acupan.de (далее – «Сайты»), а также о субъектах персональных данных, взаимодействующих с Оператором иным образом.
1.4. Актуальная версия Политики публикуется в открытом доступе на всех Сайтах по адресам:
1.5. Понятия, используемые в настоящей Политике, применяются в значении, определённом ст. 3 Закона № 152-ФЗ, если иное не предусмотрено Политикой.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.11. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных являются:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Устав Оператора;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • согласия субъектов персональных данных на обработку их персональных данных, оформленные отдельными документами.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
  • законности и справедливости целей и способов обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопущения обработки, несовместимой с целями сбора;
  • соответствия содержания и объёма данных заявленным целям;
  • недопущения избыточности данных по отношению к целям;
  • обеспечения точности, достаточности и актуальности данных;
  • хранения данных не дольше, чем этого требуют цели обработки;
  • уничтожения или обезличивания данных при достижении целей обработки или утрате необходимости их достижения.
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством.
4.3. Оператор обрабатывает сведения о состоянии здоровья работников исключительно в случаях и в порядке, предусмотренных трудовым законодательством Российской Федерации.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки данных. Такие данные перед использованием подлежат проверке уполномоченными работниками Оператора.
4.5. Оператор не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ДАННЫХ

5.1. Обработка данных клиентов и посетителей Сайтов
1.Цели обработки
  • Идентификация Пользователя для оформления заказа и заключения договора купли-продажи; предоставление доступа к персонализированным ресурсам Сайтов; установление обратной связи, обработка запросов и заявок; уведомление о состоянии заказа; предоставление клиентской и технической поддержки; направление информационных сообщений (с отдельного согласия); проведение маркетинговых исследований; сбор статистики; улучшение качества обслуживания; использование cookies для идентификации зарегистрированных пользователей, ведения статистики, подсчёта количества посетителей и оценки технических возможностей Сайтов.
2.Категории субъектов
  • Посетители Сайтов; зарегистрированные пользователи Сайтов; физические лица – клиенты Оператора.
3.Перечень данных
  • Фамилия, имя (указанные вместе или по отдельности); контактный телефон; адрес электронной почты (e-mail); адрес доставки; данные из файлов cookie (IP-адрес; тип используемого устройства; операционная система и тип браузера; источник захода на сайт и информация поискового или рекламного запроса; пользовательские клики; просмотры страниц; заполнение полей; показы и просмотры баннеров и видео; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; данные, характеризующие аудиторные сегменты); иная информация, которую Пользователь пожелает оставить на Сайте в целях, указанных в настоящем разделе. Сбор указанных данных может осуществляться с использованием метрических программных средств, включая Яндекс.Метрику.

5.2. Обработка данных работников и соискателей
1.Цели обработки
  • Привлечение и отбор кандидатов; ведение кадрового учёта; оформление трудовых отношений; расчёт заработной платы; исполнение требований трудового и налогового законодательства; предоставление социального пакета; обеспечение пропускного режима; обеспечение личной безопасности работников; обеспечение сохранности имущества Оператора.
2.Категории субъектов
  • Работники Оператора; бывшие работники; кандидаты на замещение вакантных должностей; родственники работников (в необходимых случаях).
3.Перечень данных
  • Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; ИНН; номер СНИЛС; банковские реквизиты; сведения об образовании и квалификации; сведения о трудовом стаже; сведения о доходах; данные документов воинского учёта (при необходимости); семейное положение, состав семьи; контактные данные родственников (с их согласия); фото- и видеоизображения (при необходимости); сведения о состоянии здоровья (в рамках трудового законодательства).

5.3. Обработка данных контрагентов
1.Цели обработки
  • Заключение и исполнение договоров; организация пропускного режима; представление интересов Оператора в государственных органах.
2.Категории субъектов
  • Представители и работники юридических лиц – контрагентов; лица, с которыми заключены договоры гражданско-правового характера.
3.Перечень данных
  • Фамилия, имя, отчество; контактный телефон; адрес электронной почты; паспортные данные (при необходимости); место работы, должность; реквизиты доверенностей.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Локализация баз данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.4. Передача данных третьим лицам. Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:
  • курьерским службам и организациям почтовой связи – для доставки заказов;
  • банковским организациям – для обработки платежей;
  • уполномоченным органам государственной власти – по основаниям, установленным законодательством РФ;
  • иным лицам – с согласия субъекта персональных данных.
6.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии согласия субъекта и после подачи уведомления в Роскомнадзор в порядке, установленном законодательством.
6.6. Cookies и метрические данные. Оператор использует файлы cookie и метрические программные средства (в том числе Яндекс.Метрику) для обеспечения функционирования Сайтов, анализа пользовательского поведения и улучшения качества обслуживания. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайтов.
6.7. Сроки обработки и хранения. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки:

Основание обработки

Срок хранения

Согласие субъекта

До отзыва согласия

Исполнение договора

В течение срока действия договора и 5 лет после его окончания, если иное не установлено законом

Требования законодательства (бухгалтерский, налоговый учёт)

В течение сроков, установленных законодательством

Трудовые отношения

В течение срока действия трудового договора и 75 лет после его окончания (для кадровых документов)

Достижение целей обработки

До достижения целей, после чего данные уничтожаются или обезличиваются

6.8. При достижении целей обработки, а также при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
6.9. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения при условии соблюдения требований ст. 6 Закона № 152-ФЗ.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
  • получать информацию об обработке своих персональных данных, включая правовые основания, цели, способы, сроки, перечень данных, сведения о лицах, имеющих доступ к данным;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных;
  • требовать устранения неправомерных действий Оператора в отношении его персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
7.2. Для реализации своих прав субъект персональных данных может направить запрос в адрес Оператора:
Адрес для письменных запросов: РФ, 140532, Московская область, г. Луховицы, село Григорьевское, ул. Центральная, стр. 16Е.
Адрес электронной почты для запросов по персональным данным: info@hannahholz.ru.
7.3. В запросе необходимо указать:
  • фамилию, имя, отчество (при наличии);
  • реквизиты документа, удостоверяющего личность;
  • сведения, подтверждающие участие субъекта в отношениях с Оператором;
  • подпись субъекта или его представителя (при направлении через представителя – реквизиты доверенности).
7.4. Оператор рассматривает запросы субъектов персональных данных в порядке и в сроки, установленные Законом № 152-ФЗ (не более 10 рабочих дней с даты получения запроса). Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К принимаемым мерам относятся:
  • назначение лица, ответственного за организацию обработки персональных данных;
  • разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
  • применение средств защиты информации, прошедших процедуру оценки соответствия;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
  • регистрация и учёт всех действий, совершаемых с персональными данными в информационной системе;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
  • учёт машинных носителей персональных данных;
  • организация пропускного режима на территорию Оператора.
8.3. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения, а также принимает меры по уведомлению субъектов, чьи права и законные интересы были затронуты.

9. ОТВЕТСТВЕННОСТЬ
9.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
9.2. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством РФ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.
10.2. Субъекты персональных данных обязаны самостоятельно отслеживать актуальную версию Политики на Сайтах.
10.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.