Политика ООО «ОКДАС» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Окдас»

ОГРН: 1217700344355

ИНН: 9706017700

КПП: 770601001

Юридический адрес: 119180, г. Москва, ул. Большая Полянка, д. 51А/9, этаж 8, помещение I, комната 1, офис В5Ю.

Фактический адрес: г. Москва, 1-й Кадашёвский переулок, д. 13, стр. 1.

Телефон: +7 (999) 812-07-07.

Электронная почта по вопросам обработки персональных данных: info@okdas.ru.

Далее — Оператор.

1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает:

• при использовании сайта https://okdas.pro/;
• при заполнении форм обратной связи, заказа оценки, получения консультации и заказа обратного звонка;
• при обращении к Оператору по телефону или электронной почте;
• при направлении Оператору сообщений посредством доступных каналов связи;
• при заключении, исполнении, изменении и прекращении договоров;
• при оказании оценочных, консультационных и иных услуг;
• в ходе взаимодействия с клиентами, потенциальными клиентами, представителями клиентов и контрагентов;
• автоматически при посещении сайта с использованием файлов cookie, журналов веб-сервера, сервисов статистики и веб-аналитики.

1.4. Настоящая Политика является общедоступным документом.

1.5. Ознакомление пользователя с настоящей Политикой само по себе не является согласием на обработку персональных данных в тех случаях, когда законодательство Российской Федерации требует получения отдельного согласия.

1.6. Если для соответствующей обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, договора, оферты, анкеты или иных документов.

1.7. Оператор исходит из необходимости обрабатывать только те персональные данные, которые необходимы и достаточны для достижения заранее определённых и законных целей обработки.

1.8. Оператор не объединяет базы данных, содержащие персональные данные, если цели обработки таких данных несовместимы между собой.

2. Основные понятия

Для целей настоящей Политики используются следующие основные понятия.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Сайт — совокупность размещённых в сети Интернет страниц и программных средств, доступных по адресу https://okdas.pro/ и на его поддоменах, если иное прямо не указано.

Cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения его работы, сохранения настроек и получения статистической информации.

3. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий лиц:

3.1. Посетителей сайта.

3.2. Лиц, направляющих заявку на получение консультации, проведение оценки, обратный звонок или оказание иной услуги.

3.3. Потенциальных клиентов Оператора.

3.4. Клиентов Оператора — физических лиц.

3.5. Представителей клиентов, заказчиков и иных контрагентов.

3.6. Представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

3.7. Собственников, правообладателей и иных физических лиц, сведения о которых содержатся в документах, представленных Оператору в связи с проведением оценки или оказанием иных услуг, если обработка таких сведений необходима и имеет законное основание.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для конкретных и заранее определённых целей.

4.1. Обработка обращений и заявок

Цели:

• получение и обработка заявки;
• предоставление консультации;
• определение вида и стоимости необходимых услуг;
• обратная связь с пользователем;
• заказ обратного звонка;
• подготовка ответа на запрос;
• согласование условий оказания услуг.

Могут обрабатываться:

• имя, фамилия, имя и отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты;
• сведения о требуемой услуге;
• текст обращения;
• сведения об объекте оценки, сообщённые пользователем;
• иная информация, которую пользователь самостоятельно сообщает Оператору.

4.2. Подготовка к заключению и заключение договора

Цели:

• идентификация заказчика или его представителя;
• подготовка предложения;
• согласование условий;
• заключение договора;
• исполнение действий по инициативе субъекта до заключения договора.

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта;
• адрес;
• сведения документа, удостоверяющего личность, если они необходимы для конкретного договора;
• сведения о полномочиях представителя;
• сведения об объекте оценки;
• сведения из представленных документов;
• платёжные и банковские реквизиты в необходимом объёме;
• иные сведения, объективно необходимые для заключения соответствующего договора.

4.3. Исполнение договоров и оказание услуг

Цели:

• проведение оценки имущества;
• подготовка отчётов об оценке;
• оказание консультационных и сопутствующих услуг;
• взаимодействие с заказчиком;
• обмен документами;
• выставление счетов и оформление актов;
• исполнение обязательств перед клиентом;
• разрешение вопросов и претензий, возникающих в ходе оказания услуг.

Состав обрабатываемых данных определяется характером конкретной услуги и ограничивается сведениями, необходимыми для её оказания.

4.4. Исполнение обязанностей, установленных законодательством

Оператор вправе обрабатывать данные, если такая обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации, в том числе в области:

• бухгалтерского учёта;
• налогообложения;
• договорных отношений;
• архивного хранения документов;
• рассмотрения обращений и претензий;
• исполнения законных требований государственных органов.

4.5. Защита прав и законных интересов Оператора

Персональные данные могут обрабатываться для:

• ведения претензионной работы;
• взыскания задолженности;
• защиты прав Оператора в судебных и административных органах;
• подтверждения факта и содержания взаимодействия с клиентом;
• предотвращения мошенничества и злоупотреблений;
• обеспечения информационной безопасности.

Такая обработка осуществляется при условии, что не нарушаются права и свободы субъекта персональных данных.

4.6. Обеспечение работы и безопасности сайта

Цели:

• обеспечение корректной работы сайта;
• обеспечение информационной безопасности;
• выявление технических неисправностей;
• предотвращение злоупотреблений и автоматизированных атак;
• ведение технических журналов;
• диагностика ошибок.

4.7. Аналитика посещаемости сайта

Оператор может использовать обезличенную и псевдонимизированную статистическую информацию для:

• анализа посещаемости;
• определения востребованности страниц и услуг;
• совершенствования сайта;
• улучшения его структуры и удобства использования;
• оценки эффективности информационных материалов.

Для этих целей на сайте может использоваться сервис веб-аналитики «Яндекс.Метрика».

Использование необязательных аналитических файлов cookie и аналогичных технологий осуществляется после получения необходимого согласия пользователя.

4.8. Информационные и рекламные сообщения

Направление пользователю рекламных сообщений, предложений об услугах, рекламных электронных писем, сообщений или рекламных звонков допускается только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

Отказ от рекламных сообщений не препятствует получению пользователем услуги, консультации или исполнению заключённого с ним договора.

5. Перечень обрабатываемых персональных данных

В зависимости от цели Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• почтовый адрес;
• адрес регистрации или проживания, если необходим;
• дата рождения, если необходима для соответствующей услуги;
• сведения документа, удостоверяющего личность, в случаях, когда обработка таких данных объективно необходима;
• реквизиты доверенности и сведения о представителе;
• сведения о праве собственности или иных правах на имущество;
• сведения об объекте оценки;
• сведения из документов, предоставленных клиентом;
• платёжные и банковские реквизиты;
• содержание переписки и обращений;
• сведения о заключённых договорах и оказанных услугах;
• сведения, необходимые для бухгалтерского, налогового и договорного учёта;
• иные сведения, добровольно предоставленные субъектом и необходимые для достижения заявленной цели обработки.

При посещении сайта также могут обрабатываться технические сведения:

• IP-адрес;
• идентификаторы файлов cookie;
• дата и время посещения;
• адрес запрашиваемой страницы;
• сведения о предыдущей странице или источнике перехода;
• тип и версия браузера;
• тип устройства;
• операционная система;
• язык браузера;
• приблизительный регион пользователя;
• разрешение экрана;
• сведения о действиях пользователя на сайте;
• технические события и ошибки;
• иные технические параметры, автоматически передаваемые браузером пользователя.

6. Специальные категории и биометрические персональные данные

6.1. Оператор не осуществляет посредством обычных форм сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.2. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических персональных данных для установления личности пользователя.

6.3. Пользователю не следует направлять через формы общего назначения специальные или биометрические персональные данные, если они не запрошены Оператором и не являются необходимыми для конкретной услуги.

6.4. Если такие сведения были направлены Оператору без необходимости и правового основания, Оператор вправе удалить их.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта;
• необходимости обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иных предусмотренных законодательством Российской Федерации оснований.

При оказании оценочных услуг правовыми основаниями обработки также могут являться нормы гражданского законодательства и законодательства Российской Федерации об оценочной деятельности.

8. Порядок получения согласия

8.1. Если обработка осуществляется на основании согласия, субъект принимает решение о его предоставлении свободно, своей волей и в своём интересе.

8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, договора, оферты и иных документов, которые подтверждает пользователь.

8.4. При направлении заявки через сайт отдельное согласие может предоставляться посредством совершения пользователем явного подтверждающего действия, например установки соответствующей отметки и нажатия кнопки отправки формы.

8.5. Поле предоставления согласия не должно быть заранее отмечено за пользователя.

8.6. Оператор вправе сохранять техническую информацию, необходимую для подтверждения факта получения согласия, включая дату и время его предоставления, содержание действовавшей редакции согласия и технические идентификаторы, если это необходимо для доказывания факта получения согласия.

8.7. Согласие может быть отозвано субъектом способом, указанным в соответствующем согласии, либо путём обращения к Оператору по адресу info@okdas.ru.

8.8. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

8.9. После отзыва согласия Оператор вправе продолжить обработку данных без согласия только при наличии самостоятельного основания, предусмотренного законодательством Российской Федерации.

9. Файлы cookie и сервисы веб-аналитики

9.1. Сайт может использовать файлы cookie.

9.2. Файлы cookie подразделяются на:

• необходимые для функционирования сайта;
• функциональные;
• аналитические и статистические.

9.3. Необходимые cookie могут использоваться для обеспечения технической работы сайта, безопасности, работы форм и сохранения пользовательских настроек.

9.4. Аналитические cookie используются для получения статистики и анализа использования сайта.

9.5. На сайте используется или может использоваться сервис веб-аналитики «Яндекс.Метрика», посредством которого могут обрабатываться технические сведения о посещениях сайта.

9.6. Аналитические cookie и иные необязательные технологии, если содержащиеся в них сведения относятся к персональным данным, применяются после получения согласия пользователя.

9.7. Пользователь должен иметь возможность отказаться от необязательных аналитических cookie без утраты возможности пользоваться основным функционалом сайта.

9.8. Пользователь также может ограничить или запретить cookie в настройках своего браузера. В таком случае некоторые функции сайта могут работать некорректно.

9.9. Отзыв согласия на дальнейшее использование аналитических cookie может осуществляться с помощью настроек сайта, если соответствующий механизм реализован, настроек браузера либо посредством обращения к Оператору.

9.10. Срок хранения cookie определяется их назначением, настройками сайта и соответствующего сервиса. Оператор не хранит такие сведения дольше, чем это необходимо для соответствующей цели обработки.

10. Способы и действия по обработке персональных данных

10.1. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

10.2. В отношении персональных данных могут осуществляться:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача и предоставление в предусмотренных законом случаях;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10.3. Оператор не распространяет персональные данные неопределённому кругу лиц без самостоятельного законного основания.

10.4. Если требуется распространение персональных данных, разрешённых субъектом для распространения, такое распространение осуществляется только в порядке, предусмотренном законодательством, и при необходимости на основании отдельного согласия.

10.5. Оператор не продаёт базы персональных данных пользователей сайта.

11. Передача персональных данных третьим лицам

11.1. Оператор может предоставлять персональные данные третьим лицам только при наличии правового основания и только в объёме, необходимом для соответствующей цели.

11.2. Получателями или лицами, привлекаемыми к обработке, могут являться:

• организации, обеспечивающие размещение и техническую работу сайта;
• поставщики программного обеспечения и информационных систем;
• поставщики систем управления взаимоотношениями с клиентами;
• операторы электронной почты и телекоммуникационных сервисов;
• организации, обеспечивающие телефонию;
• лица, осуществляющие техническое обслуживание информационных систем;
• сервисы веб-аналитики, включая «Яндекс.Метрику»;
• оценщики, эксперты, специалисты и подрядчики, привлекаемые для исполнения конкретного договора;
• банки и платёжные организации, если их участие необходимо для осуществления платежей;
• бухгалтерские, юридические и иные профессиональные организации при наличии соответствующего законного основания;
• государственные органы, суды и иные уполномоченные организации в случаях, предусмотренных законодательством.

11.3. Если обработка персональных данных поручается другому лицу, отношения с таким лицом оформляются с учётом требований законодательства о персональных данных. В соответствующем договоре или поручении определяются цели обработки, состав данных, действия с ними, требования к конфиденциальности и безопасности.

11.4. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в случаях, предусмотренных законодательством и договором.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законодательством.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации.

13.2. До начала трансграничной передачи, если она предполагается, Оператор выполняет предусмотренные законом процедуры и направляет необходимое уведомление в уполномоченный орган по защите прав субъектов персональных данных.

13.3. Персональные данные, получаемые непосредственно через формы сайта okdas.ru, не должны передаваться Оператором за пределы Российской Федерации без выполнения требований законодательства о трансграничной передаче.

13.4. На сайте могут размещаться ссылки на сторонние сайты, социальные сети и сервисы связи. При переходе по такой ссылке пользователь покидает сайт Оператора, а обработка данных соответствующим внешним ресурсом осуществляется в соответствии с правилами владельца данного ресурса.

13.5. Если использование Оператором конкретного иностранного сервиса связи, программного продукта или информационной системы предполагает трансграничную передачу персональных данных, такой сервис может использоваться для обработки персональных данных только после выполнения применимых требований законодательства Российской Федерации.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

14.2. Данные, полученные для обработки заявки или предоставления консультации, обрабатываются до достижения соответствующей цели, завершения взаимодействия либо возникновения иного законного основания для дальнейшего хранения.

14.3. Если по результатам обращения заключается договор, данные могут продолжать обрабатываться для его заключения и исполнения.

14.4. Персональные данные клиентов по заключённым договорам могут храниться после прекращения договора в течение сроков, установленных законодательством для хранения договорной, бухгалтерской, налоговой и иной обязательной документации, а также в пределах сроков, необходимых для защиты прав и законных интересов сторон.

14.5. Данные, обрабатываемые для рекламных и маркетинговых целей на основании согласия, обрабатываются до отзыва такого согласия или прекращения соответствующей цели.

14.6. Данные веб-аналитики обрабатываются в течение срока, необходимого для соответствующих статистических и аналитических целей, с учётом срока хранения соответствующих cookie и настроек используемого сервиса.

14.7. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает их в срок, предусмотренный законодательством, если отсутствует самостоятельное основание для продолжения обработки.

14.8. При отзыве согласия данные уничтожаются в установленные законодательством сроки, если их сохранение более не требуется и отсутствует иное законное основание для продолжения обработки.

14.9. Если уничтожение в установленный срок технически невозможно, Оператор осуществляет блокирование данных и обеспечивает их последующее уничтожение в порядке и сроки, предусмотренные законодательством.

15. Уничтожение персональных данных

15.1. Уничтожение осуществляется таким способом, который исключает возможность дальнейшего восстановления содержания уничтоженных данных, если иное не требуется законодательством.

15.2. Основаниями для уничтожения могут являться:

• достижение цели обработки;
• прекращение необходимости в обработке;
• истечение установленных сроков хранения;
• отзыв согласия при отсутствии другого основания;
• требование субъекта о прекращении обработки в предусмотренных законом случаях;
• выявление неправомерной обработки и невозможность обеспечить её правомерность;
• иные предусмотренные законом основания.

15.3. Факт уничтожения подтверждается в порядке, предусмотренном действующим законодательством и локальными документами Оператора.

16. Конфиденциальность персональных данных

16.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.

16.2. Обязанность сохранять конфиденциальность распространяется на работников и иных лиц, допущенных к обработке персональных данных.

16.3. Требование конфиденциальности не применяется в случаях, когда данные являются общедоступными на законном основании либо их предоставление требуется в соответствии с федеральным законом.

17. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

В зависимости от характера обработки применяются, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов в области обработки и защиты персональных данных;
• разграничение прав доступа;
• предоставление доступа только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей;
• использование средств идентификации и аутентификации;
• применение антивирусной защиты и иных средств информационной безопасности;
• обеспечение защищённого соединения с сайтом;
• контроль доступа к информационным системам;
• резервное копирование в необходимых случаях;
• ведение журналов событий безопасности;
• выявление и устранение уязвимостей;
• контроль действий лиц, имеющих доступ к данным;
• обеспечение возможности восстановления данных в необходимых случаях;
• внутренний контроль соблюдения правил обработки;
• оценка возможного вреда субъектам персональных данных;
• ознакомление работников с требованиями законодательства;
• включение требований о конфиденциальности и безопасности в договоры с лицами, обрабатывающими данные по поручению Оператора;
• принятие мер по обнаружению, предупреждению и устранению последствий инцидентов информационной безопасности.

Оператор не раскрывает в настоящей Политике конкретные технические сведения о применяемых системах безопасности, если такое раскрытие способно снизить уровень защищённости персональных данных.

18. Действия при инцидентах с персональными данными

18.1. При выявлении факта неправомерного или случайного доступа, предоставления, передачи или распространения персональных данных Оператор принимает меры по локализации инцидента и устранению его последствий.

18.2. Оператор проводит внутреннее расследование причин инцидента.

18.3. В случаях, предусмотренных законодательством, Оператор уведомляет Роскомнадзор о произошедшем инциденте и результатах внутреннего расследования в установленные законом сроки.

18.4. Оператор принимает меры, направленные на предотвращение повторения аналогичных инцидентов.

19. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• получать сведения о целях и правовых основаниях обработки;
• получать информацию о способах обработки;
• получать сведения о составе обрабатываемых данных;
• получать информацию об источниках получения персональных данных;
• получать информацию о сроках обработки и хранения;
• получать информацию о лицах, которым данные предоставляются или могут быть предоставлены;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования данных в предусмотренных законом случаях;
• требовать удаления или уничтожения незаконно полученных либо избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• отказаться от обработки персональных данных для целей прямого продвижения услуг;
• обратиться в Роскомнадзор;
• обжаловать действия или бездействие Оператора в судебном порядке;
• использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.

20. Порядок обращения субъекта персональных данных

20.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

Электронная почта: info@okdas.ru

Почтовый адрес: 119180, г. Москва, ул. Большая Полянка, д. 51А/9, этаж 8, помещение I, комната 1, офис В5Ю.

20.2. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных или действий по обработке направляется требование.

20.3. Для реализации права на доступ к персональным данным в случаях, предусмотренных законодательством, запрос должен содержать предусмотренные законом сведения, включая сведения, подтверждающие участие субъекта в отношениях с Оператором либо иной факт обработки его персональных данных.

20.4. Оператор вправе запросить дополнительную информацию, необходимую исключительно для подтверждения личности заявителя и предотвращения незаконного предоставления персональных данных постороннему лицу.

20.5. Оператор не вправе требовать избыточные сведения, не необходимые для рассмотрения обращения.

20.6. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

20.7. Оператор предоставляет субъекту информацию о наличии относящихся к нему персональных данных и возможность ознакомления с ними в предусмотренный законом срок.

20.8. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в предусмотренный законом срок.

20.9. При подтверждении того, что данные получены незаконно или не требуются для заявленной цели, Оператор уничтожает их в предусмотренный законом срок.

21. Прекращение обработки и отзыв согласия

21.1. Субъект может отозвать согласие путём направления соответствующего сообщения по адресу info@okdas.ru, если иной способ не установлен в самом согласии.

21.2. В отзыве рекомендуется указать:

• фамилию, имя и отчество либо имя, указанное при обращении;
• контактные данные, которые предоставлялись Оператору;
• сведения, позволяющие определить соответствующее обращение, заявку или договор;
• требование об отзыве согласия;
• при необходимости — конкретную цель обработки, в отношении которой отзывается согласие.

21.3. Оператор прекращает обработку, основанную исключительно на согласии, и уничтожает данные в сроки, установленные законодательством, если отсутствует другое законное основание для их хранения или обработки.

21.4. Отзыв согласия не требует прекращения обработки данных, если законодательство допускает или обязывает Оператора продолжать её без согласия субъекта.

22. Рекламные сообщения

22.1. Предоставление номера телефона или адреса электронной почты для получения ответа на заявку не означает автоматически согласия на получение рекламных сообщений.

22.2. Согласие на рекламные сообщения оформляется отдельно, когда это необходимо.

22.3. Пользователь вправе в любое время отказаться от дальнейших рекламных сообщений.

22.4. После получения соответствующего требования Оператор прекращает использование контактных данных для прямого продвижения услуг.

22.5. Сервисные сообщения, непосредственно связанные с заявкой, договором, оказанием услуги, оплатой или исполнением обязанностей перед пользователем, не считаются рекламной рассылкой только в силу факта их направления по указанному пользователем каналу связи.

23. Автоматизированные решения

23.1. Оператор не принимает в отношении пользователей сайта решений, порождающих юридические последствия или иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством либо отдельным соглашением с субъектом.

24. Обработка персональных данных третьих лиц, предоставленных пользователем

24.1. Пользователь не должен предоставлять Оператору персональные данные другого физического лица без соответствующего законного основания.

24.2. Если пользователь действует в качестве представителя другого лица, он обязан иметь необходимые полномочия.

24.3. Оператор вправе запросить подтверждение законности предоставления персональных данных третьего лица, если характер взаимодействия требует такого подтверждения.

24.4. Если персональные данные получены не непосредственно от субъекта, Оператор выполняет предусмотренные законодательством обязанности по информированию субъекта, за исключением случаев, когда законом установлено иное.

25. Сторонние сайты и сервисы

25.1. На сайте могут содержаться ссылки на сайты и сервисы третьих лиц.

25.2. Настоящая Политика не регулирует самостоятельную обработку персональных данных такими третьими лицами.

25.3. До передачи данных стороннему сервису пользователю рекомендуется ознакомиться с его документами в области обработки персональных данных.

25.4. Размещение ссылки на сторонний сервис не означает, что Оператор принимает на себя ответственность за действия владельца такого сервиса.

26. Обязанности пользователя

Пользователь обязан:

• предоставлять достоверные сведения;
• своевременно сообщать об изменениях данных, если их актуальность необходима для исполнения договора или рассмотрения обращения;
• не предоставлять избыточные персональные данные без необходимости;
• не передавать персональные данные третьих лиц без соответствующего основания.

27. Ответственное лицо

Оператор как юридическое лицо назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном законодательством и внутренними документами ООО «Окдас».

Обращения субъектов могут направляться на общий адрес по вопросам обработки персональных данных:

info@okdas.ru

28. Взаимодействие с Роскомнадзором

28.1. Оператор выполняет обязанности по уведомлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных в случаях и порядке, предусмотренных законодательством.

28.2. При изменении сведений, подлежащих включению в соответствующее уведомление, Оператор обеспечивает направление актуальной информации в Роскомнадзор в предусмотренном законом порядке.

28.3. В предусмотренных законодательством случаях Оператор отдельно выполняет требования, связанные с трансграничной передачей персональных данных.

29. Заключительные положения

29.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

29.2. Оператор вправе вносить изменения в Политику в связи:

• с изменением законодательства;
• изменением состава обрабатываемых персональных данных;
• изменением целей обработки;
• подключением новых информационных систем или сервисов;
• изменением порядка оказания услуг;
• изменением организационных или технических процессов обработки.

29.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если самой редакцией не предусмотрена иная дата.

29.4. Актуальная редакция постоянно размещается в открытом доступе на сайте https://okdas.pro/.

29.5. Ссылка на настоящую Политику должна быть доступна на страницах сайта, посредством которых осуществляется сбор персональных данных.

29.6. Если отдельные положения настоящей Политики вступят в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие нормы законодательства.

29.7. По всем вопросам обработки персональных данных можно обратиться:

ООО «Окдас»

ИНН 9706017700

ОГРН 1217700344355

Адрес: 119180, г. Москва, ул. Большая Полянка, д. 51А/9, этаж 8, помещение I, комната 1, офис В5Ю

Электронная почта: info@okdas.ru

Телефон: +7 (999) 812-07-07

Дата редакции: 17 августа 2026 года.