Приложение № 1

к приказу ООО «СПИСОК»

от «12» февраля 2026 г. № 1

УТВЕРЖДЕНА

приказом ООО «СПИСОК»

от «12» февраля 2026 г. № 1

ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных, а также сведения о реализуемых мерах по защите персональных данных субъектов в Обществе с ограниченной ответственностью «СПИСОК» (ИНН 7000031812, ОГРН 1257000009265, адрес места нахождения: 634003, Томская область, г. Томск, ул. Яковлева, д. 15, помещ. 209) (далее – Оператор).

1.3. Целью и условием осуществления деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на все действия (операции) с персональными данными, совершаемые Оператором как с использованием средств автоматизации, в том числе посредством веб-сайта в информационно-телекоммуникационной сети «Интернет» по адресу: https://spisok-events.ru/ (далее – Сайт, Платформа), так и без использования таких средств.

1.5. Настоящая Политика является обязательным для исполнения внутренним локальным нормативным актом Оператора. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика является общедоступным документом и публикуется в свободном доступе в сети «Интернет» на Сайте Оператора.

2. Основные понятия, используемые в локальном нормативном акте

2.1. В настоящей Политике, в соответствии со статьей 3 Закона о персональных данных, а также спецификой деятельности Оператора, используются следующие основные понятия:

2.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. Оператор – ООО «СПИСОК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая обнародование в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.10. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.11. Сайт (Платформа) – программно-аппаратный комплекс в форме веб-сайта с доменным именем https://spisok-events.ru/, права администрирования которого принадлежат Оператору.

2.1.12. Пользователь (Участник) – любое физическое лицо, посещающее Сайт и использующее его сервисы и функции (в том числе для поиска бизнес-событий, регистрации на мероприятия и приобретения билетов).

2.1.13. Организатор – физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее договор с Оператором, размещающее на Платформе информацию о мероприятиях.

2.1.14. Файлы cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на пользовательском устройстве, который веб-клиент или браузер пересылает веб-серверу в HTTP-запросах при открытии страниц Сайта.

3. Права и обязанности субъектов персональных данных и оператора

3.1. Субъект персональных данных имеет право:

3.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

3.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору.

3.1.4. Требовать немедленного прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных субъектом для распространения.

3.1.5. Давать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг, а также требовать немедленного прекращения такой обработки.

3.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

3.2. Субъект персональных данных обязан:

3.2.1. Предоставлять Оператору достоверные персональные данные, необходимые для достижения заявленных целей обработки, включая использование сервисов Платформы и исполнение трудовых и иных договоров.

3.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.2.3. Соблюдать положения Пользовательского соглашения, а для субъектов, являющихся сторонами Лицензионного и (или) Агентского договора, – соответствующих договоров в части взаимодействия с Сайтом.

3.3. Оператор имеет право:

3.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

3.3.3. В случае отзыва субъектом согласия на обработку персональных данных или направления требования о прекращении их обработки, Оператор вправе продолжить обработку без согласия субъекта при наличии законных оснований (в частности, для исполнения заключенного договора или требований налогового законодательства).

3.3.4. Предоставлять персональные данные субъектов государственным и иным уполномоченным органам в случаях, прямо предусмотренных действующим законодательством РФ.

3.4. Оператор обязан:

3.4.1. Осуществлять обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

3.4.2. Обеспечивать конфиденциальность персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

3.4.3. Опубликовать в сети «Интернет» на Сайте настоящую Политику и обеспечить к ней неограниченный доступ.

3.4.4. Предоставлять субъекту персональных данных или его представителю по их запросу информацию, касающуюся обработки его персональных данных, либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса.

3.4.5. Сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.

3.4.6. Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством (при достижении целей обработки, утрате правовых оснований, отзыве согласия и отсутствии иных оснований для обработки).

3.4.7. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, уведомить Роскомнадзор в порядке и сроки, установленные законодательством (в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования).

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов и документов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку.

4.2. Оператор осуществляет обработку персональных данных, руководствуясь:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (как акт, регулирующий отношения, связанные с обработкой персональных данных, и закрепляющий правила и требования, предъявляемые к Оператору);
Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Трудовым кодексом Российской Федерации;
Иными применимыми нормативными правовыми актами Российской Федерации.

4.3. Правовыми основаниями обработки персональных данных Оператором также являются:

Устав ООО «СПИСОК»;
Договоры, заключаемые между Оператором и субъектом персональных данных, в том числе Лицензионный договор, Агентский договор, акцептуемый Пользователем на Сайте;
Пользовательское соглашение (Правила платформы), регулирующее порядок использования сервисов Сайта;
Согласие субъекта персональных данных на обработку персональных данных посредством аналитических файлов cookie;
Согласие субъекта персональных данных на обработку персональных данных, предоставляемых посредством формы обратной связи;
Согласие субъекта персональных данных на обработку персональных данных пользователей платформы при регистрации в личном кабинете;
Согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
Согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.

5. Цели обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки и в объеме, необходимом для достижения таких целей.

5.3. Обработка Оператором персональных данных осуществляется в следующих целях:

5.3.1. Обеспечение корпоративного управления и выполнение требований законодательства о юридических лицах

Категории субъектов: Генеральный директор и учредители (участники) ООО «Список».
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); адрес места жительства (регистрации); данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения), фотографическое изображение, копия паспорта; дата и место рождения; гражданство; пол; ИНН; СНИЛС; контактный телефон; адрес электронной почты; сведения о размере и оплате принадлежащей доли в уставном капитале; сведения о занимаемой должности, сроке полномочий и трудовой деятельности.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без таковых). Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение периода действия полномочий или статуса участника общества, а также в течение установленных сроков архивного хранения документов (не менее 5 лет после прекращения статуса).
Порядок уничтожения при достижении целей: Уничтожение материальных носителей и удаление информации из информационных систем осуществляется комиссией Оператора с оформлением акта об уничтожении и (или) выгрузки из журнала регистрации событий в срок, не превышающий 30 дней с даты достижения цели обработки.

5.3.2. Обеспечение функционирования, безопасности веб-сайта и аналитика пользовательской активности

Категории субъектов: Посетители веб-сайта.
Перечень обрабатываемых данных: IP-адрес устройства; технические характеристики оборудования и программного обеспечения; дата и время доступа; адреса запрашиваемых страниц; данные файлов cookies; сведения о действиях на сайте; информация об источнике перехода; сведения о приблизительном географическом местоположении, определяемом по IP-адресу на уровне страны, региона или города, исключительно в аналитических целях, без определения точного физического местонахождения Посетителя .
Способы обработки: Автоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ) , блокирование, удаление, уничтожение..
Сроки обработки и хранения: для аналитических файлов cookies – до отзыва субъектом согласия (либо удаления соответствующих cookies); для обязательных технических файлов cookies – в течение срока, необходимого для работы Сайта, личного кабинета, оформления и сохранения заказа, проведения и учета оплаты (возврата); для данных, обрабатываемых в целях информационной безопасности и предотвращения мошенничества, – не более 1 года.
Порядок уничтожения при достижении целей: Автоматическое удаление данных из информационных систем Оператора с фиксацией события в электронном журнале информационной системы в срок, не превышающий 30 дней с даты наступления условия прекращения обработки.

5.3.3. Обработка входящих обращений

Категории субъектов: Посетители веб-сайта.
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; иные персональные данные, добровольно указанные субъектом в тексте обращения.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение 3 лет с момента закрытия (завершения рассмотрения) обращения.
Порядок уничтожения при достижении целей: Уничтожение документов на бумажных носителях (шредирование) и удаление записей из CRM-системы комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения срока хранения.

5.3.4. Заключение и исполнение пользовательского соглашения на предоставление доступа к сервисам платформы

Категории субъектов: Пользователи платформы (участники мероприятий, покупатели).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; город, указанный Пользователем при регистрации; сведения о месте работы, должности и компании – при добровольном заполнении соответствующих полей; фотографическое изображение (аватар) – при его загрузке Пользователем, без использования в целях биометрической идентификации; технический идентификатор учетной записи VK ID – при использовании Пользователем VK ID для регистрации или авторизации; сведения о приобретенных Электронных билетах и заказах; данные основного документа, удостоверяющего личность – исключительно при необходимости оформления именного билета или участия в Мероприятии со специальным пропускным режимом; сведения о заказах и платежных операциях: идентификатор заказа и платежа, стоимость заказа, сумма платежа или возврата, способ и статус оплаты или возврата, дата и время операции, маскированные сведения о платежном инструменте – если такие сведения передаются Оператору платежным провайдером.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: До удаления аккаунта пользователем или достижения целей договора; сведения о заказах, платежах и возвратах сохраняются в течение срока, необходимого для исполнения договора и разрешения связанных с ним требований; документы бухгалтерского учета – в течение сроков, установленных законодательством, но не менее 5 лет после отчетного года, к которому они относятся.
Порядок уничтожения при достижении целей: Удаление профиля пользователя средствами системы управления базами данных и уничтожение бумажных носителей комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты расторжения соглашения (удаления аккаунта). Удаление аккаунта не влечет уничтожение сведений о заказах, платежах, возвратах и иных данных, дальнейшая обработка которых необходима для исполнения договора, ведения бухгалтерского и налогового учета, выполнения требований законодательства или защиты прав и законных интересов Оператора, Пользователя либо Организатора.

5.3.5. Заключение и исполнение гражданско-правового договора с организатором мероприятий

Категории субъектов: Организаторы мероприятий (физические лица и индивидуальные предприниматели).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; адрес регистрации и почтовый адрес; ИНН; ОГРНИП; номер контактного телефона; адрес электронной почты; банковские и платежные реквизиты; сведения о суммах выплат и комиссий; технические характеристики оборудования.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение периода действия договора; документы бухгалтерского и налогового учета – в течение установленных законодательством сроков хранения, но не менее 5 лет после соответствующего отчетного года.
Порядок уничтожения при достижении целей: Физическое уничтожение бумажных носителей (договоров, актов) и стирание записей в информационных системах комиссией Оператора с подписанием акта об уничтожении в срок, не превышающий 30 дней с даты истечения установленных сроков хранения.

5.3.6. Распространение персональных данных неограниченному кругу лиц

Категории субъектов: Организаторы мероприятий (физические лица и индивидуальные предприниматели).
Перечень обрабатываемых данных: Фамилия, имя, отчество или публичное имя; роль в Мероприятии, должность, организация/проект; сведения о профессиональной деятельности, опыте и квалификации; фотографическое изображение или аватар, не используемые Оператором для установления личности; номер телефона и (или) адрес электронной почты – при выборе субъектом этих данных для публичной связи; ссылки на сайт, социальные сети и мессенджеры – исключительно в объеме, выбранном субъектом в отдельном согласии на распространение.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ неограниченному кругу лиц), блокирование, удаление, уничтожение.
Сроки обработки и хранения: до удаления соответствующей публичной публикации, достижения цели обработки, удаления Личного кабинета либо прекращения действия согласия на распространение – в зависимости от того, какое обстоятельство наступит раньше.
Порядок прекращения обработки: действие согласия на распространение прекращается с момента поступления Оператору требования субъекта. С указанного момента прекращается предоставление публичного доступа к данным путем их блокирования или скрытия. Удаление данных с публичных страниц осуществляется в срок, необходимый для технического исполнения требования, но не позднее срока, установленного законодательством Российской Федерации.

5.3.7. Продвижение товаров, работ, услуг на рынке и направление рекламных сообщений

Категории субъектов: лица, предоставившие согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.
Перечень обрабатываемых данных: номер контактного телефона; адрес электронной почты.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки и хранения: До момента отзыва согласия на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.
Порядок уничтожения при достижении целей: Удаление персональных данных из соответствующих баз данных Оператора с составлением предусмотренных законодательством документов об уничтожении в срок, не превышающий 30 дней с даты прекращения правового основания обработки.

5.3.8. Взаимодействие с контрагентами в рамках гражданско-правовых отношений, ведение бухгалтерского и налогового учета

Категории субъектов: Контрагенты по гражданско-правовым договорам (физические лица); представители контрагентов (юридических лиц).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; дата и место рождения; адрес регистрации и почтовый адрес; ИНН; номер контактного телефона; адрес электронной почты; сведения о занимаемой должности; банковские реквизиты; суммы вознаграждений; статус самозанятого; данные электронной подписи; образец подписи; данные деловой переписки.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение срока действия договора или доверенности; документы бухгалтерского и налогового учета – 5 лет.
Порядок уничтожения при достижении целей: Измельчение бумажных носителей и удаление электронных записей комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения сроков, установленных законодательством об архивном деле и бухгалтерском учете.

5.3.9. Исполнение обязанностей, предусмотренных процессуальным законодательством и законодательством о контрольно-надзорной деятельности

Категории субъектов: Субъекты персональных данных, информация о которых подлежит предоставлению по запросам уполномоченных органов (работники, контрагенты, пользователи).
Перечень обрабатываемых данных: Фамилия, имя, отчество; паспортные данные; адрес места жительства; ИНН; банковские реквизиты; иные сведения, запрошенные государственными, судебными, контрольно-надзорными и правоохранительными органами в рамках их полномочий.
Способы обработки: Смешанная обработка. Извлечение, использование, передача (предоставление, доступ), блокирование, хранение, уничтожение.
Сроки обработки и хранения: До окончания сроков проведения контрольно-надзорных мероприятий, судебных и административных производств, а также в течение нормативных сроков хранения материалов соответствующих дел.
Порядок уничтожения при достижении целей: Уничтожение материалов на материальных и электронных носителях комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения сроков обязательного архивного хранения документов.

5.3.10. Обеспечение соблюдения трудового законодательства и иных нормативных правовых актов, ведение кадрового и бухгалтерского учета, расчет и выплата вознаграждений.

Категории субъектов: Работники (в том числе генеральный директор).
Перечень обрабатываемых данных: Фамилия, Имя, Отчество (при наличии); пол, дата и место рождения; гражданство; данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); адрес регистрации по месту жительства и адрес фактического проживания; ИНН и СНИЛС; номер контактного телефона и адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о семейном положении, наличии детей и родственных связях (в случаях, установленных законодательством для предоставления льгот и вычетов); сведения о трудовой деятельности и стаже (в том числе данные трудовой книжки / сведения о трудовой деятельности); сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву); банковские реквизиты для перечисления заработной платы; сведения о заработной плате, доходах и удержаниях по исполнительным документам.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без таковых).
Сроки обработки и хранения: В течение периода действия трудового договора, а после его прекращения – в течение сроков архивного хранения документов по личному составу и документов бухгалтерского (налогового) учета, установленных законодательством об архивном деле РФ (не менее 5 лет для бухгалтерских документов и 50/75 лет для кадровых документов).
Порядок уничтожения при достижении целей: Уничтожение персональных данных осуществляется уполномоченным должностным лицом (генеральным директором) в срок, не превышающий 30 дней с даты достижения цели обработки или истечения установленных законом сроков архивного хранения документов. Для документов бухгалтерского и налогового учета срок хранения составляет не менее 5 лет, для кадровых документов по личному составу (приказы о приеме, увольнении, трудовые договоры и др.) – 50/75 лет. Уничтожение материальных (бумажных) носителей осуществляется способом, исключающим возможность восстановления текста (например, путем шредирования). Уничтожение в информационных системах производится путем безвозвратного удаления записей из баз данных. Факт уничтожения в обязательном порядке подтверждается составлением Акта об уничтожении персональных данных и (при автоматизированной обработке) выгрузкой из журнала регистрации событий информационной системы. Указанные подтверждающие документы подлежат хранению в течение 3 лет.

Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.

6.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор обеспечивает конфиденциальность персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Оператор поручает обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования к защите и конфиденциальности персональных данных, предусмотренные законодательством Российской Федерации.

6.5. Передача персональных данных третьим лицам осуществляется для исполнения договоров. В состав лиц, которым передаются данные (или предоставляется доступ к ним), входят: Организаторы соответствующих мероприятий; хостинг-провайдер – ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605); **провайдер электронных платежей / оператор интернет-эквайринга – ООО «Банк Точка» (ИНН 9721194461, адрес: 109044, г. Москва, 3-й Крутицкий пер., д. 11, помещ. 7Н); **оператор CRM-системы Bitrix24 – ООО «1С-Битрикс» (ИНН 7717586110, адрес: 109028, г. Москва, бульвар Энтузиастов, д. 2, эт. 13, пом. 8-19); провайдер сервисов веб-аналитики – ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16); лицо, осуществляющее ведение бухгалтерского и кадрового учета по договору; ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) – при использовании Пользователем VK ID для регистрации или авторизации на Платформе, в объеме технических данных и разрешений, необходимых для выполнения выбранного Пользователем способа авторизации.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

6.8. Обработка биометрических персональных данных Оператором не осуществляется. Фотографические изображения субъектов персональных данных обрабатываются без целей биометрической идентификации личности.

6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Срок хранения ограничивается достижением целей обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

6.10. При обработке персональных данных без использования средств автоматизации данные обособляются от информации иного типа путем фиксации на материальных носителях.

6.11. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных, отзыве согласия субъектом персональных данных, а также при выявлении фактов неправомерной обработки.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

7.1. Порядок обработки запросов субъектов персональных данных

7.1.1. Оператор предоставляет субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента получения запроса.

7.1.2. Указанный срок подлежит продлению на период не более 5 рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления срока.

7.1.3. При отказе в предоставлении информации Оператор направляет субъекту персональных данных мотивированный ответ в срок, не превышающий 10 рабочих дней со дня получения запроса.

7.2. Порядок актуализации и исправления персональных данных

7.2.1. При выявлении неточных персональных данных по запросу субъекта персональных данных Оператор осуществляет блокирование данных с момента получения запроса на период проверки. 7.2.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений и снимает блокирование.

7.3. Порядок прекращения обработки персональных данных

7.3.1. При выявлении неправомерной обработки Оператор прекращает обработку в срок, не превышающий 3 рабочих дней с даты выявления данного факта.

7.3.2. Оператор прекращает обработку персональных данных в срок не более 10 рабочих дней с даты получения требования субъекта о прекращении обработки. Указанный срок подлежит продлению не более чем на 5 рабочих дней при направлении мотивированного уведомления.

7.4. Порядок и сроки уничтожения персональных данных

7.4.1. Оператор производит уничтожение персональных данных в следующие сроки:

в течение 30 дней с даты достижения цели обработки персональных данных;
в течение 30 дней с даты поступления отзыва субъектом согласия на обработку, если сохранение данных более не требуется для целей обработки;
в течение 10 рабочих дней с даты выявления неправомерной обработки, если обеспечить правомерность обработки невозможно;
в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих, что данные получены незаконно или не являются необходимыми для заявленной цели.

7.4.2. При отсутствии возможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев.

7.5. Процедура документальной фиксации и способы уничтожения

7.5.1. Уничтожение персональных данных осуществляется комиссией, состав которой утверждается приказом Оператора.

7.5.2. В связи с осуществлением Оператором смешанной (автоматизированной и неавтоматизированной) обработки персональных данных, факт уничтожения подтверждается оформлением двух документов: акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных.

7.5.3. Акт об уничтожении и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

7.5.4. Уничтожение носителей осуществляется следующими способами:

бумажные носители – путем измельчения (шредирования);
электронные носители и записи – средствами системы управления базами данных Оператора путем удаления данных без возможности восстановления.

8. Сведения о реализуемых мерах по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. В состав правовых и организационных мер, реализуемых Оператором, входят:

8.2.1. Назначение лица, ответственного за организацию обработки персональных данных.

8.2.2. Издание локальных нормативных актов по вопросам обработки и защиты персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации.

8.2.3. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

8.2.4. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, и соотношение указанного вреда с принимаемыми Оператором мерами.

8.2.5. Ознакомление лиц, уполномоченных на обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора, а также подписание обязательств о неразглашении персональных данных.

8.2.6. Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации; хранение материальных носителей в запираемых шкафах в помещениях с установленным пропускным режимом.

8.3. В состав технических мер, реализуемых Оператором, входят:

8.3.1. Установление правил доступа к персональным данным, обрабатываемым в информационных системах, с использованием индивидуальных паролей доступа.

8.3.2. Обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах Оператора.

8.3.3. Применение антивирусного программного обеспечения.

8.3.4. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.4. Порядок расследования инцидентов (утечек персональных данных):

8.4.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (инцидента), Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

в течение 24 часов с момента выявления инцидента – о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов с момента выявления инцидента – о результатах внутреннего расследования инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии). 8.4.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.

9. Заключительные положения

9.1. Внесение изменений в настоящий локальный нормативный акт осуществляется ООО «Список» в одностороннем порядке без получения предварительного согласия субъектов персональных данных.

9.2. Новая редакция документа вступает в силу с даты ее размещения на программно-аппаратном комплексе в информационно-телекоммуникационной сети «Интернет» по адресу: https://spisok-events.ru/, если иное не предусмотрено текстом новой редакции.

9.3. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ настоящий документ подлежит обязательному опубликованию в целях обеспечения неограниченного доступа к информации о политике оператора в отношении обработки персональных данных.

9.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации.

9.5. Внутренний контроль за соблюдением структурными подразделениями и должностными лицами ООО «Список» законодательства о персональных данных, а также требований настоящего документа осуществляет лицо, ответственное за организацию обработки персональных данных, назначаемое соответствующим приказом.

9.6. Направление субъектами персональных данных обращений, запросов (включая требования об уточнении, блокировании или уничтожении данных) и заявлений об отзыве согласия на обработку персональных данных осуществляется в письменной форме по адресу места нахождения оператора: 634003, Томская область, г. Томск, ул. Яковлева, д. 15, помещ. 209.

9.7. Прием обращений в форме электронных документов осуществляется по адресу электронной почты: support@spisok-events.ru. Данные обращения подлежат рассмотрению в сроки, установленные статьей 20 Федерального закона от 27.07.2006 № 152-ФЗ.

9.8. Неотъемлемой частью настоящей Политики является Приложение № 1 «Объемы обработки персональных данных», закрепляющее перечень целей, категорий субъектов персональных данных, состав обрабатываемых персональных данных, правовые основания, сроки и способы их обработки

Приложение № 1

к Политике в отношении обработки

персональных данных ООО «СПИСОК»,

утвержденной приказом

от «12» февраля 2026 г. № 1

ОБЪЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1. Обеспечение корпоративного управления и выполнение требований законодательства о юридических лицах

Микроцели, включённые в макроцель:

1.1. Ведение списка участников общества с ограниченной ответственностью; 1.2. Предоставление сведений в налоговые органы для внесения в ЕГРЮЛ; 1.3. Осуществление прав и законных интересов общества, включая подтверждение полномочий единоличного исполнительного органа при открытии банковских счетов, получении ЭЦП и взаимодействии с контрагентами.

Категория субъектов персональных данных:

Генеральный директор и учредители (участники) ООО «Список».

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Адрес места жительства (регистрации); 3. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения), включая фотографическое изображение и копию паспорта – передаются третьим лицам исключительно для подтверждения полномочий при взаимодействии с банками и контрагентами, без целей идентификации личности; 4. Дата и место рождения; 5. Гражданство; 6. Пол; 7. ИНН; 8. СНИЛС; 9. Контактный телефон; 10. Адрес электронной почты; 11. Сведения о размере и оплате принадлежащей доли в уставном капитале; 12. Сведения о занимаемой должности, сроке полномочий.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Выполнение обязанностей, возложенных на оператора законодательством Российской Федерации (подп. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ); гражданское законодательство Российской Федерации (Гражданский кодекс Российской Федерации, Федеральный закон «Об обществах с ограниченной ответственностью»); налоговое законодательство Российской Федерации (Налоговый кодекс Российской Федерации).

Срок обработки:

В течение периода действия полномочий или статуса участника общества, а также в течение установленных сроков архивного хранения документов (не менее 5 лет после прекращения статуса участника или полномочий).

Способы обработки персональных данных:

Смешанная обработка (с использованием средств автоматизации и без таковых).

Перечень действий с персональными данными:

Цель 2. Обеспечение функционирования, безопасности веб-сайта и аналитика пользовательской активности

Микроцели, включённые в макроцель:

2.1. Обеспечение корректного функционирования веб-сайта и предоставление доступа к его сервисам (включая использование обязательных технических файлов cookies, необходимых для авторизации, работы личного кабинета, формирования и сохранения заказа, проведения и учета оплаты (возврата)); 2.2. Сбор обезличенных статистических данных и анализ действий пользователя на сайте (в том числе с использованием файлов cookies и метрических программ); 2.3. Обеспечение информационной безопасности и предотвращение мошенничества.

Категория субъектов персональных данных:

Посетители веб-сайта.

Перечень обрабатываемых персональных данных:

IP-адрес устройства пользователя; 2. Технические характеристики оборудования и программного обеспечения (тип устройства, операционная система, тип и версия браузера); 3. Дата и время доступа к сайту; 4. Адреса запрашиваемых страниц; 5. Данные файлов cookies; 6. Сведения о действиях пользователя на сайте (история запросов и просмотров, клики, время на странице); 7. Информация об источнике перехода; 8. Сведения о географическом местоположении (геолокация по IP-адресу) – обрабатывается исключительно для аналитических целей на основании согласия субъекта, без целей физического установления местонахождения личности.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Согласие субъекта персональных данных (ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для аналитических файлов cookies, геолокации по IP-адресу и данных, передаваемых сервису веб-аналитики; исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для обязательных технических файлов cookies и технических данных, необходимых для использования личного кабинета, формирования и сохранения заказа, проведения и учета оплаты (возврата); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для обеспечения информационной безопасности и предотвращения мошенничества. Примечание: отказ от аналитических файлов cookies не прекращает обработку обязательных технических файлов cookies, необходимых для работы соответствующего функционала.

Срок обработки:

Для аналитических файлов cookies – до отзыва субъектом согласия или удаления соответствующих cookies; для обязательных технических файлов cookies – в течение срока, необходимого для функционирования соответствующего сервиса и исполнения договора; для данных, обрабатываемых в целях информационной безопасности и предотвращения мошенничества, – не более 1 года.

Способы обработки персональных данных:

Автоматизированная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение. При наличии согласия субъекта – передача (предоставление, доступ) аналитических данных и данных файлов cookies ООО «ЯНДЕКС» (ИНН 7736207543) для использования сервиса «Яндекс.Метрика».

Цель 3. Обработка входящих обращений и установление обратной связи с посетителями сайта

Микроцели, включённые в макроцель:

3.1. Обработка запросов, направленных через формы обратной связи на сайте.

Категория субъектов персональных данных:

Посетители веб-сайта.

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Номер контактного телефона; 3. Адрес электронной почты; 4. Иные персональные данные, добровольно указанные субъектом в тексте обращения.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Согласие субъекта персональных данных, выраженное посредством конклюдентных действий (заполнение и отправка формы обратной связи) (ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Срок обработки:

В течение 3 лет с момента закрытия (завершения рассмотрения) обращения, если иное не установлено внутренней номенклатурой дел или требованиями законодательства.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача персональных данных (ФИО, контактные данные, содержание обращения) в CRM-систему Bitrix24, используемую Оператором для регистрации и обработки обращений, ведения истории переписки и контроля качества обслуживания, на основании договора обработки персональных данных по поручению.

Цель 4. Заключение и исполнение пользовательского соглашения на предоставление доступа к сервисам платформы

Микроцели, включённые в макроцель:

4.1. Идентификация пользователя и регистрация личного кабинета (аккаунта) на платформе; 4.2. Предоставление возможности участия в мероприятиях путём приобретения билетов, в том числе передача данных Контрагентам Оператора (в том числе Организаторам мероприятий); 4.3. Предоставление клиентской и технической поддержки; 4.4. Оформление и учет заказов, прием и учет оплаты, фиксация статуса платежных операций и оформление возвратов; 4.5. Предоставление справочной информации через электронную почту; 4.6. Установление обратной связи и ведение переписки с пользователем по вопросам приобретения билетов и участия в мероприятиях; 4.7. Направление сервисных уведомлений, необходимых для исполнения договора (об оформлении заказа, оплате, Электронном билете, изменении или отмене мероприятия, возврате денежных средств).

Категория субъектов персональных данных:

Пользователи платформы (участники мероприятий, клиенты, покупатели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Номер контактного телефона; 3. Адрес электронной почты; 4. Логин и пароль (или хеш пароля) для доступа к личному кабинету; 5. Сведения о месте работы, должности и компании (заполняются по желанию для нетворкинга); 6. Фотографическое изображение (аватар профиля, загружаемый по желанию пользователя) – используется исключительно для персонализации интерфейса, без применения процедур биометрической идентификации личности; 7. Никнейм (имя пользователя) и уникальный идентификатор (ID) профиля в мессенджере или социальной сети; 8. Сведения о приобретённых билетах (история заказов, статус, категория, стоимость); 9. 9. Данные основного документа, удостоверяющего личность (паспорта) – исключительно для приобретения билетов на мероприятия со специальным пропускным режимом, а также для оформления именных билетов по требованию организатора (в том числе на мероприятия федерального уровня); 10. Сведения о применяемой системе налогообложения; 11. Адрес персонального интернет-сайта (при наличии); 12. Сведения о заказах и платежных операциях: идентификатор заказа и платежа, стоимость заказа, сумма платежа или возврата, способ и статус оплаты или возврата, дата и время операции; 13. Маскированные сведения о платежном инструменте – если такие сведения передаются Оператору платежным провайдером. Полные реквизиты банковской карты (полный номер карты, срок действия, CVC/CVV-код) Оператором не запрашиваются и не хранятся при использовании платежной формы платежного провайдера; 14. Сведения о пользовательском устройстве и технические характеристики; 15. Иные персональные данные, которые пользователь по своему желанию указывает в тексте обращения;

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет. Примечание: фотографическое изображение (аватар профиля) не является биометрическими персональными данными, поскольку не используется оператором в целях установления личности пользователя.

Правовое основание обработки персональных данных:

Исполнение договора (пользовательского соглашения / Правил платформы), стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (подп. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – в части бухгалтерского и налогового учета расчетов.

Срок обработки:

До удаления аккаунта пользователем или до достижения иных целей пользовательского соглашения; сведения о заказах, платежах и возвратах – в течение срока, необходимого для исполнения договора и разрешения связанных с ним требований; документы бухгалтерского учета – в течение сроков, установленных законодательством, но не менее 5 лет после отчетного года, к которому они относятся.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор обрабатывает ПДн с использованием информационной системы, размещенной на вычислительных мощностях российского хостинг-провайдера. Передача персональных данных Пользователя (в объеме, необходимом для участия в конкретном мероприятии) в адрес Организатора соответствующего мероприятия в целях исполнения договора оказания услуг / участия в мероприятии. Передача персональных данных в адрес провайдера электронных платежей / оператора интернет-эквайринга ООО «Банк Точка» (ИНН 9721194461) для проведения платежей, получения информации о статусе платежной операции и осуществления возвратов. В зависимости от технической интеграции передаются идентификатор заказа/платежа, сумма и назначение платежа, а также контактные данные Пользователя, если они необходимы для проведения операции. Полные реквизиты банковской карты Оператору не передаются и Оператором не хранятся при использовании платежной формы провайдера. Передача идентификаторов пользователя (никнейм, ID профиля), содержимого сообщений и технических данных в адрес операторов соответствующих мессенджеров (Telegram, VK), через которые осуществляется коммуникация, в пределах их пользовательских соглашений. Передача персональных данных (ФИО, контактные данные, содержание обращения) в CRM-систему Bitrix24, используемую Оператором для регистрации и обработки обращений, ведения истории переписки и контроля качества обслуживания, на основании договора обработки персональных данных по поручению.

Цель 5. Заключение и исполнение гражданско-правового договора с организатором мероприятий

Микроцели, включённые в макроцель:

5.1. Заключение и исполнение гражданско-правовых договоров на размещение анонсов мероприятий на платформе (в том числе лицензионных, агентских договоров); 5.2. Осуществление финансовых расчётов за проданные билеты (включая удержание комиссии платформы) и перечисление средств организатору; 5.3. Предоставление технической поддержки и модерация размещаемых мероприятий.

Категория субъектов персональных данных:

Организаторы мероприятий (физические лица и индивидуальные предприниматели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 3. Адрес регистрации по месту жительства и почтовый адрес; 4. ИНН; 5. ОГРНИП; 6. Номер контактного телефона; 7. Адрес электронной почты; 8. Банковские и платёжные реквизиты (номер расчётного счёта, наименование банка, БИК, корреспондентский счёт); 9. Сведения о суммах выплат, истории расчётов и удержанных комиссий; 10. Технические характеристики оборудования и программного обеспечения; 11. Иные персональные данные, которые организатор по своему желанию указывает в тексте обращения.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Исполнение договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); выполнение обязанностей, возложенных на оператора законодательством Российской Федерации (налоговое законодательство).

Срок обработки:

В течение периода действия договора; документы бухгалтерского и налогового учета – в течение установленных законодательством сроков хранения, но не менее 5 лет после соответствующего отчетного года.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 6. Распространение персональных данных неограниченному кругу лиц (публикация сведений об организаторе на платформе)

Микроцели, включённые в макроцель:

6.1. Размещение (публикация) сведений об организаторе мероприятия на страницах платформы для информирования пользователей.

Категория субъектов персональных данных:

Организаторы мероприятий (физические лица и индивидуальные предприниматели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Сведения о профессиональной деятельности, месте работы, должности, квалификации и опыте работы (предоставляются по желанию); 3. Фотографическое изображение (аватар или личная фотография организатора) – публикуется исключительно с согласия субъекта, без применения процедур биометрической идентификации; 4. Номер контактного телефона (если организатор указывает его для публичной связи); 5. Адрес электронной почты (если организатор указывает его для публичной связи); 6. Ссылки на персональные сайты и профили в социальных сетях (по желанию).

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет. Примечание: фотографическое изображение организатора публикуется исключительно с его согласия и не используется оператором в целях биометрической идентификации личности.

Правовое основание обработки персональных данных:

Согласие субъекта на обработку персональных данных, разрешённых для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ (с указанием конкретного перечня данных, разрешённых к публикации).

Срок обработки:

До отзыва субъектом согласия на распространение персональных данных.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ неограниченному кругу лиц), блокирование, удаление, уничтожение. Передача идентификаторов пользователя (никнейм, ID профиля), содержимого сообщений и технических данных в адрес операторов соответствующих мессенджеров (Telegram, VK), через которые осуществляется коммуникация, в пределах их пользовательских соглашений.

Цель 7. Продвижение товаров, работ и услуг на рынке и направление рекламных сообщений

Микроцели, включённые в макроцель:

7.1. Продвижение товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
7.2. Направление рекламных сообщений об услугах, мероприятиях, акциях и специальных предложениях при наличии отдельного предварительного согласия адресата в случаях, предусмотренных законодательством.

Категория субъектов персональных данных:

Лица, предоставившие согласие на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке.

Перечень обрабатываемых персональных данных:

1. Номер контактного телефона;
1. Адрес электронной почты.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке (ст. 9, ст. 15 Федерального закона № 152-ФЗ).

Срок обработки:

До отзыва согласия субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 8. Взаимодействие с контрагентами в рамках гражданско-правовых отношений, ведение бухгалтерского и налогового учёта

Микроцели, включённые в макроцель:

8.1. Заключение, исполнение и прекращение гражданско-правовых договоров на выполнение работ или оказание услуг с физическими лицами; 8.2. Выполнение обязанностей по ведению бухгалтерского и налогового учёта, перечисление вознаграждения (включая функции налогового агента); 8.3. Оформление доверенностей для представления интересов компании; 8.4. Взаимодействие в рамках заключения и исполнения договоров с юридическими лицами (деловая переписка с представителями контрагентов); 8.5. Проверка полномочий лица, действующего от имени юридического лица.

Категория субъектов персональных данных:

Контрагенты по гражданско-правовым договорам (физические лица); представители контрагентов (юридических лиц).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 3. Дата и место рождения; 4. Адрес регистрации по месту жительства 5. Почтовый адрес; 6. ИНН; 7. Номер контактного телефона; 8. Адрес электронной почты; 9. Сведения о занимаемой должности, месте работы и сроке полномочий; 10. Банковские и платёжные реквизиты; 11. Сведения о суммах вознаграждения, удержанных налогах; 12. Сведения о применении специального налогового режима «Налог на профессиональный доход» (статус самозанятого); 13. Сведения, содержащиеся в электронной подписи (данные сертификата ключа проверки ЭП); 14. Образец подписи; 15. Иные персональные данные из текстов деловой переписки.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Исполнение договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); выполнение обязанностей, возложенных на оператора законодательством Российской Федерации (Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации).

Срок обработки:

В течение срока действия договора или доверенности; документы бухгалтерского и налогового учёта – 5 лет с момента окончания отчётного периода.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Цель 9. Исполнение обязанностей, предусмотренных процессуальным законодательством и законодательством о контрольно-надзорной деятельности

Микроцели, включённые в макроцель:

9.1. Рассмотрение официальных запросов и подготовка ответов уполномоченным должностным лицам; 9.2. Обеспечение проведения контрольно-надзорных мероприятий (проверок); 9.3. Участие в судопроизводстве; 9.4. Исполнение судебных актов и актов иных уполномоченных органов; 9.5. Ведение официальной деловой переписки с государственными органами.

Категория субъектов персональных данных:

Представители государственных органов и уполномоченных организаций.

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Сведения о месте работы (наименование государственного органа) и занимаемой должности (классный чин, специальное звание); 3. Номер служебного (контактного) телефона; 4. Адрес служебной электронной почты; 5. Служебный почтовый адрес; 6. Сведения, содержащиеся в служебном удостоверении, предписании, решении (приказе) о проведении проверки; 7. Подпись должностного лица (в актах, протоколах, журналах); 8. Сведения, содержащиеся в электронной подписи (данные сертификата ключа проверки ЭП); 9. Иные персональные данные, содержащиеся в материалах судебных дел, судебных актах, повестках и процессуальных документах.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Выполнение обязанностей, возложенных на оператора законодательством Российской Федерации (подп. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ); процессуальное законодательство Российской Федерации (Гражданский процессуальный кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс об административных правонарушениях Российской Федерации).

Срок обработки:

В соответствии со сроками хранения, установленными внутренней номенклатурой дел, требованиями процессуального законодательства и правилами архивного хранения судебных документов.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Цель 10. Обеспечение соблюдения трудового законодательства и иных нормативных правовых актов, ведение кадрового и бухгалтерского учета, расчет и выплата вознаграждений

Микроцели, включённые в макроцель:

10.1. Оформление, регулирование и прекращение трудовых отношений (заключение трудового договора); 10.2. Ведение кадрового делопроизводства и заполнение первичных учетных документов по учету труда и его оплаты; 10.3. Расчет и выплата заработной платы, иных вознаграждений, исчисление и уплата предусмотренных законодательством РФ налогов, сборов и страховых взносов; 10.4. Исполнение обязанностей по ведению индивидуального (персонифицированного) и воинского учета (при необходимости); 10.5. Предоставление установленных законодательством условий труда, гарантий и компенсаций.

Категория субъектов персональных данных:

Работники (в том числе генеральный директор)

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Пол, дата и место рождения; 3. Гражданство; 4. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 5. Адрес регистрации по месту жительства и адрес фактического проживания; 6. ИНН и СНИЛС; 7. Номер контактного телефона и адрес электронной почты; 8. Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; 9. Сведения о семейном положении, наличии детей и родственных связях (в случаях, установленных законодательством для предоставления льгот и вычетов); 10. Сведения о трудовой деятельности и стаже (в том числе данные трудовой книжки / сведения о трудовой деятельности); 11. Сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву); 12. Банковские реквизиты для перечисления заработной платы; 13. Сведения о заработной плате, доходах и удержаниях по исполнительным документам.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

В течение периода действия трудового договора, а после его прекращения – в течение сроков архивного хранения документов по личному составу и документов бухгалтерского (налогового) учета, установленных законодательством об архивном деле РФ (не менее 5 лет для бухгалтерских документов и 50/75 лет для кадровых документов).

Способы обработки персональных данных:

Смешанная обработка (с использованием средств автоматизации и без таковых).

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Примечание к передаче: Передача персональных данных в СФР, ФНС России, органы статистики и иные государственные органы осуществляется без согласия работника в рамках выполнения возложенных законодательством обязанностей. Передача в кредитные организации (банки) в рамках зарплатного проекта – на основании договора или согласия. Передача персональных данных лицу, осуществляющему ведение бухгалтерского и кадрового учета по договору (по поручению Оператора), осуществляется на основании отдельного письменного согласия работника.

Приложение № 1

к приказу ООО «СПИСОК»

от «12» февраля 2026 г. № 1

УТВЕРЖДЕНА

приказом ООО «СПИСОК»

от «12» февраля 2026 г. № 1

ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

2. Основные понятия, используемые в локальном нормативном акте

3. Права и обязанности субъектов персональных данных и оператора

3.1. Субъект персональных данных имеет право:

3.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору.

3.2. Субъект персональных данных обязан:

3.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.3. Оператор имеет право:

3.4. Оператор обязан:

3.4.3. Опубликовать в сети «Интернет» на Сайте настоящую Политику и обеспечить к ней неограниченный доступ.

4. Правовые основания обработки персональных данных

4.2. Оператор осуществляет обработку персональных данных, руководствуясь:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (как акт, регулирующий отношения, связанные с обработкой персональных данных, и закрепляющий правила и требования, предъявляемые к Оператору);
Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Трудовым кодексом Российской Федерации;
Иными применимыми нормативными правовыми актами Российской Федерации.

4.3. Правовыми основаниями обработки персональных данных Оператором также являются:

Устав ООО «СПИСОК»;
Договоры, заключаемые между Оператором и субъектом персональных данных, в том числе Лицензионный договор, Агентский договор, акцептуемый Пользователем на Сайте;
Пользовательское соглашение (Правила платформы), регулирующее порядок использования сервисов Сайта;
Согласие субъекта персональных данных на обработку персональных данных посредством аналитических файлов cookie;
Согласие субъекта персональных данных на обработку персональных данных, предоставляемых посредством формы обратной связи;
Согласие субъекта персональных данных на обработку персональных данных пользователей платформы при регистрации в личном кабинете;
Согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
Согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.

5. Цели обработки персональных данных

5.3. Обработка Оператором персональных данных осуществляется в следующих целях:

5.3.1. Обеспечение корпоративного управления и выполнение требований законодательства о юридических лицах

Категории субъектов: Генеральный директор и учредители (участники) ООО «Список».
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); адрес места жительства (регистрации); данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения), фотографическое изображение, копия паспорта; дата и место рождения; гражданство; пол; ИНН; СНИЛС; контактный телефон; адрес электронной почты; сведения о размере и оплате принадлежащей доли в уставном капитале; сведения о занимаемой должности, сроке полномочий и трудовой деятельности.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без таковых). Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение периода действия полномочий или статуса участника общества, а также в течение установленных сроков архивного хранения документов (не менее 5 лет после прекращения статуса).
Порядок уничтожения при достижении целей: Уничтожение материальных носителей и удаление информации из информационных систем осуществляется комиссией Оператора с оформлением акта об уничтожении и (или) выгрузки из журнала регистрации событий в срок, не превышающий 30 дней с даты достижения цели обработки.

5.3.2. Обеспечение функционирования, безопасности веб-сайта и аналитика пользовательской активности

Категории субъектов: Посетители веб-сайта.
Перечень обрабатываемых данных: IP-адрес устройства; технические характеристики оборудования и программного обеспечения; дата и время доступа; адреса запрашиваемых страниц; данные файлов cookies; сведения о действиях на сайте; информация об источнике перехода; сведения о приблизительном географическом местоположении, определяемом по IP-адресу на уровне страны, региона или города, исключительно в аналитических целях, без определения точного физического местонахождения Посетителя .
Способы обработки: Автоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ) , блокирование, удаление, уничтожение..
Сроки обработки и хранения: для аналитических файлов cookies – до отзыва субъектом согласия (либо удаления соответствующих cookies); для обязательных технических файлов cookies – в течение срока, необходимого для работы Сайта, личного кабинета, оформления и сохранения заказа, проведения и учета оплаты (возврата); для данных, обрабатываемых в целях информационной безопасности и предотвращения мошенничества, – не более 1 года.
Порядок уничтожения при достижении целей: Автоматическое удаление данных из информационных систем Оператора с фиксацией события в электронном журнале информационной системы в срок, не превышающий 30 дней с даты наступления условия прекращения обработки.

5.3.3. Обработка входящих обращений

Категории субъектов: Посетители веб-сайта.
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; иные персональные данные, добровольно указанные субъектом в тексте обращения.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение 3 лет с момента закрытия (завершения рассмотрения) обращения.
Порядок уничтожения при достижении целей: Уничтожение документов на бумажных носителях (шредирование) и удаление записей из CRM-системы комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения срока хранения.

5.3.4. Заключение и исполнение пользовательского соглашения на предоставление доступа к сервисам платформы

Категории субъектов: Пользователи платформы (участники мероприятий, покупатели).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; город, указанный Пользователем при регистрации; сведения о месте работы, должности и компании – при добровольном заполнении соответствующих полей; фотографическое изображение (аватар) – при его загрузке Пользователем, без использования в целях биометрической идентификации; технический идентификатор учетной записи VK ID – при использовании Пользователем VK ID для регистрации или авторизации; сведения о приобретенных Электронных билетах и заказах; данные основного документа, удостоверяющего личность – исключительно при необходимости оформления именного билета или участия в Мероприятии со специальным пропускным режимом; сведения о заказах и платежных операциях: идентификатор заказа и платежа, стоимость заказа, сумма платежа или возврата, способ и статус оплаты или возврата, дата и время операции, маскированные сведения о платежном инструменте – если такие сведения передаются Оператору платежным провайдером.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: До удаления аккаунта пользователем или достижения целей договора; сведения о заказах, платежах и возвратах сохраняются в течение срока, необходимого для исполнения договора и разрешения связанных с ним требований; документы бухгалтерского учета – в течение сроков, установленных законодательством, но не менее 5 лет после отчетного года, к которому они относятся.
Порядок уничтожения при достижении целей: Удаление профиля пользователя средствами системы управления базами данных и уничтожение бумажных носителей комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты расторжения соглашения (удаления аккаунта). Удаление аккаунта не влечет уничтожение сведений о заказах, платежах, возвратах и иных данных, дальнейшая обработка которых необходима для исполнения договора, ведения бухгалтерского и налогового учета, выполнения требований законодательства или защиты прав и законных интересов Оператора, Пользователя либо Организатора.

5.3.5. Заключение и исполнение гражданско-правового договора с организатором мероприятий

Категории субъектов: Организаторы мероприятий (физические лица и индивидуальные предприниматели).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; адрес регистрации и почтовый адрес; ИНН; ОГРНИП; номер контактного телефона; адрес электронной почты; банковские и платежные реквизиты; сведения о суммах выплат и комиссий; технические характеристики оборудования.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение периода действия договора; документы бухгалтерского и налогового учета – в течение установленных законодательством сроков хранения, но не менее 5 лет после соответствующего отчетного года.
Порядок уничтожения при достижении целей: Физическое уничтожение бумажных носителей (договоров, актов) и стирание записей в информационных системах комиссией Оператора с подписанием акта об уничтожении в срок, не превышающий 30 дней с даты истечения установленных сроков хранения.

5.3.6. Распространение персональных данных неограниченному кругу лиц

Категории субъектов: Организаторы мероприятий (физические лица и индивидуальные предприниматели).
Перечень обрабатываемых данных: Фамилия, имя, отчество или публичное имя; роль в Мероприятии, должность, организация/проект; сведения о профессиональной деятельности, опыте и квалификации; фотографическое изображение или аватар, не используемые Оператором для установления личности; номер телефона и (или) адрес электронной почты – при выборе субъектом этих данных для публичной связи; ссылки на сайт, социальные сети и мессенджеры – исключительно в объеме, выбранном субъектом в отдельном согласии на распространение.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ неограниченному кругу лиц), блокирование, удаление, уничтожение.
Сроки обработки и хранения: до удаления соответствующей публичной публикации, достижения цели обработки, удаления Личного кабинета либо прекращения действия согласия на распространение – в зависимости от того, какое обстоятельство наступит раньше.
Порядок прекращения обработки: действие согласия на распространение прекращается с момента поступления Оператору требования субъекта. С указанного момента прекращается предоставление публичного доступа к данным путем их блокирования или скрытия. Удаление данных с публичных страниц осуществляется в срок, необходимый для технического исполнения требования, но не позднее срока, установленного законодательством Российской Федерации.

5.3.7. Продвижение товаров, работ, услуг на рынке и направление рекламных сообщений

Категории субъектов: лица, предоставившие согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.
Перечень обрабатываемых данных: номер контактного телефона; адрес электронной почты.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки и хранения: До момента отзыва согласия на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке.
Порядок уничтожения при достижении целей: Удаление персональных данных из соответствующих баз данных Оператора с составлением предусмотренных законодательством документов об уничтожении в срок, не превышающий 30 дней с даты прекращения правового основания обработки.

5.3.8. Взаимодействие с контрагентами в рамках гражданско-правовых отношений, ведение бухгалтерского и налогового учета

Категории субъектов: Контрагенты по гражданско-правовым договорам (физические лица); представители контрагентов (юридических лиц).
Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; дата и место рождения; адрес регистрации и почтовый адрес; ИНН; номер контактного телефона; адрес электронной почты; сведения о занимаемой должности; банковские реквизиты; суммы вознаграждений; статус самозанятого; данные электронной подписи; образец подписи; данные деловой переписки.
Способы обработки: Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения: В течение срока действия договора или доверенности; документы бухгалтерского и налогового учета – 5 лет.
Порядок уничтожения при достижении целей: Измельчение бумажных носителей и удаление электронных записей комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения сроков, установленных законодательством об архивном деле и бухгалтерском учете.

5.3.9. Исполнение обязанностей, предусмотренных процессуальным законодательством и законодательством о контрольно-надзорной деятельности

Категории субъектов: Субъекты персональных данных, информация о которых подлежит предоставлению по запросам уполномоченных органов (работники, контрагенты, пользователи).
Перечень обрабатываемых данных: Фамилия, имя, отчество; паспортные данные; адрес места жительства; ИНН; банковские реквизиты; иные сведения, запрошенные государственными, судебными, контрольно-надзорными и правоохранительными органами в рамках их полномочий.
Способы обработки: Смешанная обработка. Извлечение, использование, передача (предоставление, доступ), блокирование, хранение, уничтожение.
Сроки обработки и хранения: До окончания сроков проведения контрольно-надзорных мероприятий, судебных и административных производств, а также в течение нормативных сроков хранения материалов соответствующих дел.
Порядок уничтожения при достижении целей: Уничтожение материалов на материальных и электронных носителях комиссией Оператора с составлением акта об уничтожении в срок, не превышающий 30 дней с даты истечения сроков обязательного архивного хранения документов.

5.3.10. Обеспечение соблюдения трудового законодательства и иных нормативных правовых актов, ведение кадрового и бухгалтерского учета, расчет и выплата вознаграждений.

Категории субъектов: Работники (в том числе генеральный директор).
Перечень обрабатываемых данных: Фамилия, Имя, Отчество (при наличии); пол, дата и место рождения; гражданство; данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); адрес регистрации по месту жительства и адрес фактического проживания; ИНН и СНИЛС; номер контактного телефона и адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о семейном положении, наличии детей и родственных связях (в случаях, установленных законодательством для предоставления льгот и вычетов); сведения о трудовой деятельности и стаже (в том числе данные трудовой книжки / сведения о трудовой деятельности); сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву); банковские реквизиты для перечисления заработной платы; сведения о заработной плате, доходах и удержаниях по исполнительным документам.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без таковых).
Сроки обработки и хранения: В течение периода действия трудового договора, а после его прекращения – в течение сроков архивного хранения документов по личному составу и документов бухгалтерского (налогового) учета, установленных законодательством об архивном деле РФ (не менее 5 лет для бухгалтерских документов и 50/75 лет для кадровых документов).
Порядок уничтожения при достижении целей: Уничтожение персональных данных осуществляется уполномоченным должностным лицом (генеральным директором) в срок, не превышающий 30 дней с даты достижения цели обработки или истечения установленных законом сроков архивного хранения документов. Для документов бухгалтерского и налогового учета срок хранения составляет не менее 5 лет, для кадровых документов по личному составу (приказы о приеме, увольнении, трудовые договоры и др.) – 50/75 лет. Уничтожение материальных (бумажных) носителей осуществляется способом, исключающим возможность восстановления текста (например, путем шредирования). Уничтожение в информационных системах производится путем безвозвратного удаления записей из баз данных. Факт уничтожения в обязательном порядке подтверждается составлением Акта об уничтожении персональных данных и (при автоматизированной обработке) выгрузкой из журнала регистрации событий информационной системы. Указанные подтверждающие документы подлежат хранению в течение 3 лет.

Порядок и условия обработки персональных данных

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

7.1. Порядок обработки запросов субъектов персональных данных

7.2. Порядок актуализации и исправления персональных данных

7.3. Порядок прекращения обработки персональных данных

7.4. Порядок и сроки уничтожения персональных данных

7.4.1. Оператор производит уничтожение персональных данных в следующие сроки:

в течение 30 дней с даты достижения цели обработки персональных данных;
в течение 30 дней с даты поступления отзыва субъектом согласия на обработку, если сохранение данных более не требуется для целей обработки;
в течение 10 рабочих дней с даты выявления неправомерной обработки, если обеспечить правомерность обработки невозможно;
в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих, что данные получены незаконно или не являются необходимыми для заявленной цели.

7.5. Процедура документальной фиксации и способы уничтожения

7.5.4. Уничтожение носителей осуществляется следующими способами:

бумажные носители – путем измельчения (шредирования);
электронные носители и записи – средствами системы управления базами данных Оператора путем удаления данных без возможности восстановления.

8. Сведения о реализуемых мерах по защите персональных данных

8.2. В состав правовых и организационных мер, реализуемых Оператором, входят:

8.2.1. Назначение лица, ответственного за организацию обработки персональных данных.

8.3. В состав технических мер, реализуемых Оператором, входят:

8.3.3. Применение антивирусного программного обеспечения.

8.4. Порядок расследования инцидентов (утечек персональных данных):

в течение 24 часов с момента выявления инцидента – о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов с момента выявления инцидента – о результатах внутреннего расследования инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии). 8.4.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.

9. Заключительные положения

Приложение № 1

к Политике в отношении обработки

персональных данных ООО «СПИСОК»,

утвержденной приказом

от «12» февраля 2026 г. № 1

ОБЪЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1. Обеспечение корпоративного управления и выполнение требований законодательства о юридических лицах

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Генеральный директор и учредители (участники) ООО «Список».

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Адрес места жительства (регистрации); 3. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения), включая фотографическое изображение и копию паспорта – передаются третьим лицам исключительно для подтверждения полномочий при взаимодействии с банками и контрагентами, без целей идентификации личности; 4. Дата и место рождения; 5. Гражданство; 6. Пол; 7. ИНН; 8. СНИЛС; 9. Контактный телефон; 10. Адрес электронной почты; 11. Сведения о размере и оплате принадлежащей доли в уставном капитале; 12. Сведения о занимаемой должности, сроке полномочий.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка (с использованием средств автоматизации и без таковых).

Перечень действий с персональными данными:

Цель 2. Обеспечение функционирования, безопасности веб-сайта и аналитика пользовательской активности

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Посетители веб-сайта.

Перечень обрабатываемых персональных данных:

IP-адрес устройства пользователя; 2. Технические характеристики оборудования и программного обеспечения (тип устройства, операционная система, тип и версия браузера); 3. Дата и время доступа к сайту; 4. Адреса запрашиваемых страниц; 5. Данные файлов cookies; 6. Сведения о действиях пользователя на сайте (история запросов и просмотров, клики, время на странице); 7. Информация об источнике перехода; 8. Сведения о географическом местоположении (геолокация по IP-адресу) – обрабатывается исключительно для аналитических целей на основании согласия субъекта, без целей физического установления местонахождения личности.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Автоматизированная обработка.

Перечень действий с персональными данными:

Цель 3. Обработка входящих обращений и установление обратной связи с посетителями сайта

Микроцели, включённые в макроцель:

3.1. Обработка запросов, направленных через формы обратной связи на сайте.

Категория субъектов персональных данных:

Посетители веб-сайта.

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Номер контактного телефона; 3. Адрес электронной почты; 4. Иные персональные данные, добровольно указанные субъектом в тексте обращения.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 4. Заключение и исполнение пользовательского соглашения на предоставление доступа к сервисам платформы

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Пользователи платформы (участники мероприятий, клиенты, покупатели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Номер контактного телефона; 3. Адрес электронной почты; 4. Логин и пароль (или хеш пароля) для доступа к личному кабинету; 5. Сведения о месте работы, должности и компании (заполняются по желанию для нетворкинга); 6. Фотографическое изображение (аватар профиля, загружаемый по желанию пользователя) – используется исключительно для персонализации интерфейса, без применения процедур биометрической идентификации личности; 7. Никнейм (имя пользователя) и уникальный идентификатор (ID) профиля в мессенджере или социальной сети; 8. Сведения о приобретённых билетах (история заказов, статус, категория, стоимость); 9. 9. Данные основного документа, удостоверяющего личность (паспорта) – исключительно для приобретения билетов на мероприятия со специальным пропускным режимом, а также для оформления именных билетов по требованию организатора (в том числе на мероприятия федерального уровня); 10. Сведения о применяемой системе налогообложения; 11. Адрес персонального интернет-сайта (при наличии); 12. Сведения о заказах и платежных операциях: идентификатор заказа и платежа, стоимость заказа, сумма платежа или возврата, способ и статус оплаты или возврата, дата и время операции; 13. Маскированные сведения о платежном инструменте – если такие сведения передаются Оператору платежным провайдером. Полные реквизиты банковской карты (полный номер карты, срок действия, CVC/CVV-код) Оператором не запрашиваются и не хранятся при использовании платежной формы платежного провайдера; 14. Сведения о пользовательском устройстве и технические характеристики; 15. Иные персональные данные, которые пользователь по своему желанию указывает в тексте обращения;

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 5. Заключение и исполнение гражданско-правового договора с организатором мероприятий

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Организаторы мероприятий (физические лица и индивидуальные предприниматели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 3. Адрес регистрации по месту жительства и почтовый адрес; 4. ИНН; 5. ОГРНИП; 6. Номер контактного телефона; 7. Адрес электронной почты; 8. Банковские и платёжные реквизиты (номер расчётного счёта, наименование банка, БИК, корреспондентский счёт); 9. Сведения о суммах выплат, истории расчётов и удержанных комиссий; 10. Технические характеристики оборудования и программного обеспечения; 11. Иные персональные данные, которые организатор по своему желанию указывает в тексте обращения.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 6. Распространение персональных данных неограниченному кругу лиц (публикация сведений об организаторе на платформе)

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Организаторы мероприятий (физические лица и индивидуальные предприниматели).

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Сведения о профессиональной деятельности, месте работы, должности, квалификации и опыте работы (предоставляются по желанию); 3. Фотографическое изображение (аватар или личная фотография организатора) – публикуется исключительно с согласия субъекта, без применения процедур биометрической идентификации; 4. Номер контактного телефона (если организатор указывает его для публичной связи); 5. Адрес электронной почты (если организатор указывает его для публичной связи); 6. Ссылки на персональные сайты и профили в социальных сетях (по желанию).

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Правовое основание обработки персональных данных:

Срок обработки:

До отзыва субъектом согласия на распространение персональных данных.

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 7. Продвижение товаров, работ и услуг на рынке и направление рекламных сообщений

Микроцели, включённые в макроцель:

7.1. Продвижение товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
7.2. Направление рекламных сообщений об услугах, мероприятиях, акциях и специальных предложениях при наличии отдельного предварительного согласия адресата в случаях, предусмотренных законодательством.

Категория субъектов персональных данных:

Перечень обрабатываемых персональных данных:

1. Номер контактного телефона;
1. Адрес электронной почты.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 8. Взаимодействие с контрагентами в рамках гражданско-правовых отношений, ведение бухгалтерского и налогового учёта

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 3. Дата и место рождения; 4. Адрес регистрации по месту жительства 5. Почтовый адрес; 6. ИНН; 7. Номер контактного телефона; 8. Адрес электронной почты; 9. Сведения о занимаемой должности, месте работы и сроке полномочий; 10. Банковские и платёжные реквизиты; 11. Сведения о суммах вознаграждения, удержанных налогах; 12. Сведения о применении специального налогового режима «Налог на профессиональный доход» (статус самозанятого); 13. Сведения, содержащиеся в электронной подписи (данные сертификата ключа проверки ЭП); 14. Образец подписи; 15. Иные персональные данные из текстов деловой переписки.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Исполнение договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); выполнение обязанностей, возложенных на оператора законодательством Российской Федерации (Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации).

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 9. Исполнение обязанностей, предусмотренных процессуальным законодательством и законодательством о контрольно-надзорной деятельности

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Представители государственных органов и уполномоченных организаций.

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Сведения о месте работы (наименование государственного органа) и занимаемой должности (классный чин, специальное звание); 3. Номер служебного (контактного) телефона; 4. Адрес служебной электронной почты; 5. Служебный почтовый адрес; 6. Сведения, содержащиеся в служебном удостоверении, предписании, решении (приказе) о проведении проверки; 7. Подпись должностного лица (в актах, протоколах, журналах); 8. Сведения, содержащиеся в электронной подписи (данные сертификата ключа проверки ЭП); 9. Иные персональные данные, содержащиеся в материалах судебных дел, судебных актах, повестках и процессуальных документах.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка.

Перечень действий с персональными данными:

Цель 10. Обеспечение соблюдения трудового законодательства и иных нормативных правовых актов, ведение кадрового и бухгалтерского учета, расчет и выплата вознаграждений

Микроцели, включённые в макроцель:

Категория субъектов персональных данных:

Работники (в том числе генеральный директор)

Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество (при наличии); 2. Пол, дата и место рождения; 3. Гражданство; 4. Данные основного документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан, код подразделения); 5. Адрес регистрации по месту жительства и адрес фактического проживания; 6. ИНН и СНИЛС; 7. Номер контактного телефона и адрес электронной почты; 8. Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; 9. Сведения о семейном положении, наличии детей и родственных связях (в случаях, установленных законодательством для предоставления льгот и вычетов); 10. Сведения о трудовой деятельности и стаже (в том числе данные трудовой книжки / сведения о трудовой деятельности); 11. Сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву); 12. Банковские реквизиты для перечисления заработной платы; 13. Сведения о заработной плате, доходах и удержаниях по исполнительным документам.

Наличие специальных категорий ПДн / обработка биометрических ПДн:

Нет / Нет.

Правовое основание обработки персональных данных:

Срок обработки:

Способы обработки персональных данных:

Смешанная обработка (с использованием средств автоматизации и без таковых).

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Примечание к передаче: Передача персональных данных в СФР, ФНС России, органы статистики и иные государственные органы осуществляется без согласия работника в рамках выполнения возложенных законодательством обязанностей. Передача в кредитные организации (банки) в рамках зарплатного проекта – на основании договора или согласия. Передача персональных данных лицу, осуществляющему ведение бухгалтерского и кадрового учета по договору (по поручению Оператора), осуществляется на основании отдельного письменного согласия работника.