SortiumSortium
Попробовать
← На главную

Политика конфиденциальности

Дата размещения: 20 сентября 2026 г.

Дата последнего обновления: 21 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Яковлевым Денисом Викторовичем, ИНН 503240742904, ОГРНИП 326774600678176, являющимся оператором персональных данных в случаях, предусмотренных настоящей Политикой (далее – «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации, применимыми к деятельности Оператора.

1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, от Заказчиков, посредством Сайта, Сервиса, форм обратной связи, электронной почты и иных используемых Оператором каналов связи, а также к техническим сведениям, формируемым при использовании Сайта и Сервиса, в пределах фактически осуществляемой обработки.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, определяя цели и состав обработки в соответствии с законодательством Российской Федерации и фактически осуществляемой деятельностью.

1.5. В отношении персональных данных, содержащихся в Контенте Заказчика и обрабатываемых Оператором исключительно по поручению Заказчика, Заказчик является оператором соответствующих персональных данных, а Оператор осуществляет обработку таких персональных данных в качестве лица, осуществляющего обработку по поручению оператора, в пределах соответствующего поручения.

1.6. Настоящая Политика является общедоступным документом и размещается на Сайте.

2. Термины и определения

2.1. Сайт – сайт, размещенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://sortium.ru/.

2.2. Сервис – веб-сервис Sortium, предназначенный для автоматизированной обработки заявок на металлопрокат с использованием технологий искусственного интеллекта, включая распознавание данных, сверку с каталогом, подбор предложений поставщиков, расчет коммерческих предложений и экспорт данных.

2.3. Оператор – Индивидуальный предприниматель Яковлев Денис Викторович в отношении персональных данных, цели обработки которых определяются Оператором самостоятельно.

2.4. Заказчик – физическое лицо, юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на условиях Публичной оферты.

2.5. Пользователь – физическое лицо, которому предоставлен доступ к Рабочему пространству (Интерфейсу Сервиса) в рамках учетной записи Заказчика.

2.6. Контент Заказчика – данные, загружаемые или вводимые Заказчиком в Сервис, включая файлы, тексты, таблицы, изображения, коммерческую информацию и содержащиеся в них персональные данные.

2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2.9. Cookies – небольшие фрагменты данных, сохраняемые в браузере пользователя при посещении Сайта и используемые, в частности, для обеспечения его функционирования, сохранения настроек и аналитики.

2.10. Иные термины используются в значении, установленном законодательством Российской Федерации и Публичной офертой.

3. Сведения об Операторе

3.1. Оператор:

  • Индивидуальный предприниматель Яковлев Денис Викторович
  • ИНН: 503240742904;
  • ОГРНИП: 326774600678176;
  • Адрес регистрации: г. Москва;
  • Адрес электронной почты: team@sortium.ru;
  • Телефон: +7 (977) 162-80-78.

3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: team@sortium.ru.

4. Область действия Политики

4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

  • 4.1.1. лиц, направляющих заявки на получение демонстрации Сервиса;
  • 4.1.2. потенциальных Заказчиков;
  • 4.1.3. Заказчиков – физических лиц;
  • 4.1.4. представителей Заказчиков – юридических лиц и индивидуальных предпринимателей;
  • 4.1.5. Пользователей Сервиса;
  • 4.1.6. лиц, обращающихся в службу поддержки;
  • 4.1.7. лиц, направляющих обращения посредством Сайта, электронной почты и иных используемых Оператором каналов связи;
  • 4.1.8. посетителей Сайта – в части технических данных, обрабатываемых при его использовании;
  • 4.1.9. иных физических лиц, персональные данные которых Оператор получает в связи с заключением и исполнением договоров, функционированием Сайта и Сервиса либо исполнением обязанностей, предусмотренных законодательством Российской Федерации.

4.2. В отношении персональных данных, переданных Заказчиком в составе Контента Заказчика для обработки посредством Сервиса, категории субъектов и состав персональных данных определяются соответствующим Заказчиком как оператором персональных данных в пределах переданного Контента и соответствующего поручения.

5. Принципы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

5.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

5.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо необходимость дальнейшего хранения не обусловлена иным законным основанием.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:

  • 6.1.1. фамилия, имя, отчество;
  • 6.1.2. имя;
  • 6.1.3. адрес электронной почты;
  • 6.1.4. номер телефона;
  • 6.1.5. сведения о должности;
  • 6.1.6. сведения об организации;
  • 6.1.7. сведения, указанные в заявке на подключение к Сервису или получение демонстрации Сервиса;
  • 6.1.8. логин и иные идентификаторы учетной записи;
  • 6.1.9. сведения о предоставленных правах доступа;
  • 6.1.10. сведения о взаимодействии с Сервисом;
  • 6.1.11. сведения, содержащиеся в обращениях в службу поддержки;
  • 6.1.12. сведения о заключении, исполнении и прекращении договоров, включая сведения о расчетах и оплатах, относящиеся к физическим лицам;
  • 6.1.13. сведения о действиях пользователя в Сервисе;
  • 6.1.14. дата и время совершения операций;
  • 6.1.15. технические идентификаторы;
  • 6.1.16. сведения о запросах и результатах выполнения операций;
  • 6.1.17. сведения об используемых программных и технических средствах;
  • 6.1.18. сведения о событиях информационной безопасности;
  • 6.1.19. сведения, формируемые при использовании аналитических инструментов, в пределах соответствующего правового основания;
  • 6.1.20. иные персональные данные, добровольно предоставленные субъектом, если их обработка необходима для соответствующей конкретной цели и имеет предусмотренное законодательством Российской Федерации правовое основание.

6.2. Конкретный состав персональных данных определяется с учетом соответствующей цели обработки и используемого канала получения данных.

6.3. Оператор не устанавливает целью своей деятельности обработку специальных категорий персональных данных и биометрических персональных данных.

6.4. Если специальные категории персональных данных или биометрические персональные данные будут переданы Оператору без необходимости и отсутствует правовое основание для их обработки, Оператор принимает предусмотренные законодательством Российской Федерации меры.

7. Источники получения персональных данных

7.1. Персональные данные могут поступать Оператору:

  • 7.1.1. непосредственно от субъекта персональных данных;
  • 7.1.2. от Заказчика в отношении его представителей и Пользователей;
  • 7.1.3. посредством форм, размещенных на Сайте;
  • 7.1.4. по электронной почте;
  • 7.1.5. посредством иных используемых Оператором каналов связи;
  • 7.1.6. в рамках заключения и исполнения договора;
  • 7.1.7. автоматически при использовании Сайта и Сервиса – в части технических данных, формируемых используемыми информационными системами и необходимыми для функционирования, обеспечения безопасности и анализа работы Сайта и Сервиса.

8. Цели обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных в следующих целях:

  • 8.1.1. рассмотрение и обработка заявок на получение демонстрации Сервиса;
  • 8.1.2. рассмотрение заявок на подключение к Сервису;
  • 8.1.3. связь с заявителем по вопросам демонстрации, подключения и использования Сервиса;
  • 8.1.4. заключение договора;
  • 8.1.5. создание и администрирование учетной записи;
  • 8.1.6. предоставление доступа к Сервису;
  • 8.1.7. идентификация и аутентификация Пользователя;
  • 8.1.8. предоставление и разграничение прав доступа к функциональности и данным Сервиса;
  • 8.1.9. исполнение договора;
  • 8.1.10. предоставление технической и информационной поддержки;
  • 8.1.11. направление уведомлений, связанных с заключением и исполнением договора, функционированием Сервиса и исполнением требований законодательства Российской Федерации;
  • 8.1.12. выставление счетов и формирование расчетных, бухгалтерских и иных документов;
  • 8.1.13. осуществление и учет платежей;
  • 8.1.14. обеспечение функционирования, стабильности и безопасности Сайта и Сервиса;
  • 8.1.15. выявление и предотвращение несанкционированного доступа, неправомерного использования Сервиса, атак, злоупотреблений и иных нарушений безопасности;
  • 8.1.16. рассмотрение обращений, запросов и иных сообщений;
  • 8.1.17. ведение бухгалтерского, налогового и иного предусмотренного законодательством учета;
  • 8.1.18. защита прав и законных интересов Оператора;
  • 8.1.19. исполнение обязанностей, установленных законодательством Российской Федерации;
  • 8.1.20. получение статистической информации об использовании Сайта и анализ его работы – при наличии соответствующего правового основания.

8.2. Обработка персональных данных для конкретной цели осуществляется только в объеме, необходимом для достижения соответствующей цели.

8.3. Обработка персональных данных, предоставленных посредством конкретной формы Сайта, осуществляется с учетом назначения соответствующей формы.

9. Правовые основания обработки

9.1. Правовыми основаниями обработки персональных данных являются:

  • 9.1.1. согласие субъекта персональных данных на обработку его персональных данных – в случаях, когда обработка осуществляется на основании такого согласия;
  • 9.1.2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
  • 9.1.3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
  • 9.1.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • 9.1.5. иные основания, предусмотренные 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

9.2. Оператор определяет правовое основание обработки применительно к конкретной цели и фактическим обстоятельствам обработки.

9.3. Если обработка осуществляется на основании договора, закона или иного предусмотренного законодательством основания, отдельное согласие субъекта персональных данных не требуется, если необходимость его получения прямо не установлена законодательством Российской Федерации.

9.4. Если обработка осуществляется исключительно на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных информации и документов, которые субъект подтверждает и (или) подписывает.

9.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных.

9.6. Принятие Публичной оферты само по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

10. Обработка персональных данных при получении демонстрации Сервиса

10.1. На Сайте может размещаться форма для получения демонстрации Сервиса.

10.2. Посредством указанной формы могут предоставляться:

  • 10.2.1. имя;
  • 10.2.2. наименование компании (при предоставлении);
  • 10.2.3. номер телефона;
  • 10.2.4. адрес электронной почты.

10.3. Наименование компании предоставляется по желанию заявителя, если иное прямо не указано в интерфейсе соответствующей формы.

10.4. Для связи с заявителем используется предоставленный им номер телефона и (или) адрес электронной почты в зависимости от выбранного или указанного в форме способа связи.

10.5. Персональные данные, предоставленные посредством формы, могут обрабатываться для:

  • 10.5.1. рассмотрения заявки;
  • 10.5.2. связи с заявителем;
  • 10.5.3. предоставления демонстрации Сервиса;
  • 10.5.4. согласования условий подключения;
  • 10.5.5. последующего взаимодействия по вопросам подключения и использования Сервиса.

10.6. Если конкретная обработка персональных данных при направлении заявки осуществляется на основании согласия субъекта персональных данных, согласие оформляется отдельным действием субъекта и отдельно от подтверждения ознакомления с настоящей Политикой.

10.7. Предоставление персональных данных является добровольным, однако непредоставление данных, необходимых для связи с заявителем, может сделать невозможными рассмотрение заявки и предоставление демонстрации.

10.8. Направление заявки на получение демонстрации Сервиса само по себе не является согласием на получение рекламных сообщений.

11. Обработка персональных данных при заключении и исполнении договора

11.1. Персональные данные Заказчика и его представителей могут обрабатываться в целях:

  • 11.1.1. заключения договора;
  • 11.1.2. предоставления доступа к Сервису;
  • 11.1.3. исполнения обязательств по договору;
  • 11.1.4. предоставления технической и информационной поддержки;
  • 11.1.5. направления уведомлений;
  • 11.1.6. выставления счетов;
  • 11.1.7. оформления расчетных, бухгалтерских и иных документов;
  • 11.1.8. учета платежей;
  • 11.1.9. защиты прав и законных интересов Оператора;
  • 11.1.10. исполнения обязанностей, предусмотренных законодательством Российской Федерации.

11.2. Обработка, необходимая для заключения и исполнения договора, осуществляется на соответствующем правовом основании и не зависит от наличия согласия субъекта, если получение такого согласия не требуется законодательством Российской Федерации.

12. Обработка персональных данных Пользователей при использовании Сервиса

12.1. Самостоятельная регистрация Пользователя на Сервисе не предусмотрена.

12.2. Для подключения к Сервису Заказчик направляет заявку в порядке, установленном Публичной офертой.

12.3. На основании полученной заявки Оператор создает учетную запись и предоставляет необходимые реквизиты доступа.

12.4. При использовании Сервиса Оператор может обрабатывать:

  • 12.4.1. сведения об учетной записи;
  • 12.4.2. предоставленные права доступа;
  • 12.4.3. созданные и направленные заявки;
  • 12.4.4. сформированные коммерческие предложения;
  • 12.4.5. действия Пользователя;
  • 12.4.6. дату и время операций;
  • 12.4.7. технические идентификаторы;
  • 12.4.8. сведения о запросах и результатах выполнения операций;
  • 12.4.9. сведения об используемых программных и технических средствах;
  • 12.4.10. сведения о событиях информационной безопасности.

12.5. Указанные данные обрабатываются в целях функционирования Сервиса, предоставления и разграничения доступа, обеспечения безопасности, технической поддержки, исполнения договора и иных соответствующих целей, предусмотренных настоящей Политикой и законодательством Российской Федерации.

12.6. История заявок, сформированных коммерческих предложений и иных действий, предусмотренных функциональностью Сервиса, может сохраняться в Рабочем пространстве (Интерфейсе Сервиса) в течение периода, необходимого для функционирования Сервиса, исполнения договора, обеспечения безопасности и выполнения иных законных целей.

12.7. Адрес электронной почты может использоваться для направления реквизитов доступа, сервисных уведомлений и иных сообщений, необходимых для заключения и исполнения договора и функционирования Сервиса.

13. Технические журналы и сведения об использовании Сервиса

13.1. Оператор может осуществлять обработку технических сведений, формируемых при использовании Сайта и Сервиса, включая технические идентификаторы, дату и время операций, сведения о запросах, программных и технических средствах, событиях информационной безопасности и иные технические сведения, необходимые для соответствующей цели.

13.2. Технические журналы могут использоваться для обеспечения функционирования, диагностики, производительности и безопасности Сайта и Сервиса.

13.3. Технические сведения могут обрабатываться также для выявления и предотвращения несанкционированного доступа, неправомерного использования Сервиса, атак, злоупотреблений и иных нарушений безопасности.

14. Обработка персональных данных при оплате

14.1. Рабочее пространство (Интерфейс Сервиса) не является платежной системой и не предназначено для непосредственного осуществления денежных переводов или иных платежных операций, если иное прямо не предусмотрено функциональностью Сервиса.

14.2. Для выставления счетов, приема и обработки платежей и совершения связанных с оплатой операций Оператор вправе использовать платежные сервисы, кредитные организации, системы электронного документооборота и иных лиц, участвующих в осуществлении расчетов.

14.3. Передача персональных данных таким лицам осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для соответствующей операции.

14.4. В зависимости от используемого способа оплаты таким лицам могут передаваться сведения, необходимые для:

  • 14.4.1. выставления счета;
  • 14.4.2. идентификации плательщика;
  • 14.4.3. осуществления и обработки платежа;
  • 14.4.4. подтверждения факта оплаты;
  • 14.4.5. формирования расчетных и бухгалтерских документов;
  • 14.4.6. исполнения требований законодательства Российской Федерации.

14.5. При определении конкретного платежного сервиса Оператор указывает соответствующее лицо, цели передачи, состав передаваемых данных и правовое основание в настоящей Политике либо в ином предусмотренном законодательством информационном документе до начала соответствующей обработки.

15. Cookies

15.1. Сайт может использовать cookies и иные аналогичные технологии, необходимые для функционирования Сайта и предоставления отдельных возможностей.

15.2. Cookies могут использоваться для:

  • 15.2.1. обеспечения функционирования Сайта;
  • 15.2.2. поддержания технического состояния сессии;
  • 15.2.3. обеспечения безопасности;
  • 15.2.4. сохранения настроек пользователя;
  • 15.2.5. сохранения выбранных пользователем настроек cookies;
  • 15.2.6. получения статистической информации при использовании аналитических инструментов.

15.3. Необходимые технические cookies могут использоваться без отдельного согласия в той мере, в которой они необходимы для функционирования Сайта и предоставления запрошенного пользователем функционала.

15.4. Аналитические cookies используются при наличии соответствующего правового основания и с учетом реализованного на Сайте механизма выбора соответствующих настроек, если такой механизм применяется.

15.5. Оператор не использует cookies для целей, несовместимых с заявленными целями их применения.

15.6. Если на Сайте реализована возможность управления настройками cookies, соответствующий функционал позволяет пользователю изменять доступные настройки в предусмотренном интерфейсом порядке.

16. Веб-аналитика

16.1. Для анализа посещаемости и использования Сайта может применяться сервис веб-аналитики Яндекс.Метрика, оператором которого является ООО «Яндекс».

16.2. В рамках использования Яндекс.Метрики могут обрабатываться технические сведения о посещении Сайта, действиях пользователя, просмотренных страницах, переходах, взаимодействии с элементами интерфейса, браузере, устройстве и иные сведения, формируемые соответствующим аналитическим сервисом.

16.3. При использовании Яндекс.Метрики могут применяться cookies и иные идентификаторы, используемые соответствующим сервисом.

16.4. Яндекс.Метрика используется для анализа посещаемости Сайта, оценки взаимодействия пользователей с его интерфейсом, выявления технических проблем и улучшения работы Сайта.

16.5. Использование аналитических инструментов осуществляется при наличии соответствующего правового основания.

16.6. Оператор не использует результаты веб-аналитики для целей, несовместимых с целями, указанными в настоящем разделе.

17. Рекламные и маркетинговые коммуникации

17.1. Направление рекламных сообщений посредством средств связи осуществляется только при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законодательством Российской Федерации.

17.2. Согласие на получение рекламных сообщений не является частью настоящей Политики или согласия на обработку персональных данных и оформляется отдельно.

17.3. Сервисные уведомления, необходимые для заключения или исполнения договора, обеспечения безопасности либо функционирования Сервиса, не являются рекламными сообщениями исключительно в силу способа их направления.

17.4. Отказ от получения рекламных сообщений не должен препятствовать исполнению договора.

18. Обработка Контента Заказчика

18.1. Заказчик самостоятельно определяет цели и правовые основания обработки данных, передаваемых в Сервис в составе Контента Заказчика.

18.2. Если в Контенте Заказчика содержатся персональные данные, Заказчик выступает оператором соответствующих персональных данных, а Оператор осуществляет их обработку по поручению Заказчика.

18.3. Условия обработки персональных данных по поручению Заказчика определяются Публичной офертой и предусмотренным ею поручением на обработку персональных данных либо отдельным соглашением между сторонами.

18.4. Оператор не определяет самостоятельно цели обработки персональных данных, содержащихся в Контенте Заказчика.

18.5. Оператор осуществляет обработку таких персональных данных только в пределах поручения Заказчика и в целях исполнения соответствующего договора.

18.6. Оператор не использует персональные данные, содержащиеся в Контенте Заказчика, для собственных целей, не связанных с исполнением поручения, за исключением случаев, когда соответствующая обработка необходима для исполнения договора, обеспечения функционирования и безопасности Сервиса, исполнения требований законодательства Российской Федерации либо осуществляется на ином предусмотренном законом основании.

18.7. Оператор не использует персональные данные, содержащиеся в Контенте Заказчика, для обучения или дообучения используемых моделей.

18.8. Положения настоящего раздела не означают получение Оператором отдельного согласия от каждого субъекта персональных данных, сведения о котором содержатся в Контенте Заказчика. Обязанность по обеспечению правового основания передачи таких данных Оператору возлагается на Заказчика в соответствии с условиями поручения и законодательством Российской Федерации.

19. Внешние информационные системы и сервисы

19.1. Для функционирования Сайта и Сервиса могут использоваться сторонние информационные системы и сервисы, необходимые для размещения, хранения, передачи, обработки данных, аналитики, обеспечения безопасности, осуществления расчетов и иных предусмотренных Сервисом операций.

19.2. В соответствии с договорной моделью Сервиса для обработки Контента Заказчика может использоваться инфраструктура cloud.ru и соответствующий API.

19.3. При привлечении третьего лица к обработке персональных данных Оператор обеспечивает наличие соответствующего правового и договорного основания.

19.4. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки и при наличии предусмотренного законодательством Российской Федерации основания.

20. Передача персональных данных третьим лицам

20.1. Оператор вправе передавать персональные данные третьим лицам:

  • 20.1.1. если такая передача необходима для достижения заявленной цели обработки;
  • 20.1.2. если передача необходима для исполнения договора;
  • 20.1.3. если третье лицо осуществляет обработку персональных данных по поручению Оператора;
  • 20.1.4. если передача необходима для исполнения требований законодательства Российской Федерации;
  • 20.1.5. при наличии согласия субъекта персональных данных, если оно является необходимым правовым основанием соответствующей передачи;
  • 20.1.6. в иных случаях, предусмотренных законодательством Российской Федерации.

20.2. К третьим лицам могут относиться:

  • 20.2.1. платежные организации и кредитные организации;
  • 20.2.2. лица, обеспечивающие функционирование информационной инфраструктуры;
  • 20.2.3. лица, оказывающие услуги технической поддержки;
  • 20.2.4. операторы используемых информационных и аналитических сервисов;
  • 20.2.5. лица, привлеченные для исполнения договора;
  • 20.2.6. государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

20.3. Каждому третьему лицу предоставляется только тот объем персональных данных, который необходим для соответствующей цели и разрешен применимым правовым основанием.

21. Поручение на обработку персональных данных

21.1. При обработке персональных данных по поручению Заказчика условия такой обработки определяются Публичной офертой и содержащимся в ней поручением на обработку персональных данных либо отдельным соглашением.

21.2. Поручение определяет, в частности:

  • 21.2.1. категории субъектов персональных данных;
  • 21.2.2. перечень персональных данных;
  • 21.2.3. цели обработки;
  • 21.2.4. перечень операций с персональными данными;
  • 21.2.5. требования к конфиденциальности;
  • 21.2.6. требования к обеспечению безопасности;
  • 21.2.7. порядок взаимодействия при выявлении инцидентов;
  • 21.2.8. порядок предоставления информации об обеспечении безопасности;
  • 21.2.9. срок обработки;
  • 21.2.10. порядок уничтожения персональных данных.

21.3. Оператор вправе привлекать иных лиц к обработке персональных данных по поручению Заказчика только при наличии соответствующих договорных и правовых оснований и с соблюдением требований законодательства Российской Федерации.

22. Трансграничная передача персональных данных

22.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии фактической необходимости и при соблюдении требований законодательства Российской Федерации.

22.2. До осуществления трансграничной передачи Оператор определяет государство назначения, категорию получателя, состав передаваемых персональных данных, цели передачи, правовое основание и применимые требования законодательства Российской Федерации.

22.3. При осуществлении трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая требования статьи 12 152-ФЗ.

22.4. Если трансграничная передача осуществляется при использовании конкретного внешнего информационного сервиса, Оператор принимает необходимые меры с учетом характера соответствующей обработки и требований законодательства Российской Федерации.

23. Сроки обработки и хранения

23.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации.

23.2. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки или хранения.

23.3. После прекращения договора персональные данные могут сохраняться в течение сроков, необходимых для:

  • 23.3.1. исполнения требований законодательства;
  • 23.3.2. бухгалтерского и налогового учета;
  • 23.3.3. подтверждения исполнения договорных обязательств;
  • 23.3.4. защиты прав и законных интересов Оператора;
  • 23.3.5. исполнения судебных актов;
  • 23.3.6. исполнения иных законных требований.

23.4. Конкретные сроки хранения отдельных категорий персональных данных определяются с учетом целей обработки, требований законодательства Российской Федерации, условий соответствующего договора и локальных документов Оператора.

24. Уничтожение персональных данных

24.1. Персональные данные уничтожаются при достижении целей обработки либо прекращении необходимости в их достижении, если отсутствует иное законное основание для дальнейшей обработки.

24.2. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных с учетом используемых информационных систем и технических средств.

24.3. Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными документами Оператора.

25. Меры по защите персональных данных

25.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

25.2. В зависимости от характера обработки применяются, в частности:

  • 25.2.1. разграничение доступа к персональным данным;
  • 25.2.2. идентификация и аутентификация пользователей;
  • 25.2.3. управление правами доступа;
  • 25.2.4. защита информационных систем;
  • 25.2.5. защита каналов передачи данных;
  • 25.2.6. резервное копирование;
  • 25.2.7. контроль действий пользователей;
  • 25.2.8. выявление и предотвращение инцидентов;
  • 25.2.9. реагирование на инциденты информационной безопасности;
  • 25.2.10. удаление и уничтожение данных по окончании срока хранения;
  • 25.2.11. иные меры, предусмотренные законодательством Российской Федерации.

25.3. Конкретный состав применяемых мер определяется с учетом характера и объема обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.

26. Права субъектов персональных данных

26.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ и иными нормативными правовыми актами Российской Федерации, включая право:

  • 26.1.1. получать информацию, касающуюся обработки его персональных данных;
  • 26.1.2. требовать уточнения своих персональных данных;
  • 26.1.3. требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
  • 26.1.4. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
  • 26.1.5. обжаловать действия или бездействие Оператора в установленном законом порядке;
  • 26.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

27. Порядок направления запросов

27.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: team@sortium.ru.

27.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, определить содержание требования и предоставить ответ по существу.

27.3. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

27.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.

28. Отзыв согласия на обработку персональных данных

28.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего требования Оператору по адресу электронной почты: team@sortium.ru.

28.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.

28.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иного предусмотренного законодательством Российской Федерации основания.

28.4. Если после отзыва согласия отсутствует иное правовое основание для обработки, персональные данные подлежат удалению или уничтожению в установленном законодательством порядке, если отсутствуют предусмотренные законом основания для их дальнейшего хранения.

28.5. Если обработка персональных данных необходима для предоставления соответствующего функционала Сервиса и осуществляется исключительно на основании согласия, отзыв согласия может привести к невозможности дальнейшего предоставления соответствующего функционала.

29. Обработка данных при получении обращений

29.1. При направлении обращения Оператору посредством электронной почты, формы Сайта или иного канала связи Оператор обрабатывает предоставленные заявителем персональные данные в целях рассмотрения обращения, подготовки ответа и осуществления необходимых действий по существу обращения.

29.2. Состав обрабатываемых персональных данных определяется содержанием обращения и необходимостью его рассмотрения.

29.3. Оператор не использует сведения, содержащиеся в обращении, для целей, несовместимых с целью его рассмотрения, если иное не предусмотрено законодательством Российской Федерации или отдельным правовым основанием.

30. Ответственность

30.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах, возложенных на него законодательством обязанностей.

30.2. В отношении персональных данных, переданных Заказчиком для обработки по поручению, Заказчик сохраняет ответственность за определение целей обработки и наличие правового основания такой обработки в пределах, установленных законодательством Российской Федерации и договором.

30.3. Ответственность лиц, привлеченных Оператором к обработке персональных данных, определяется законодательством Российской Федерации и соответствующими договорами.

31. Изменение Политики

31.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, Сайта, Сервиса, порядка обработки персональных данных, используемых информационных систем либо организационных процессов.

31.2. Новая редакция Политики размещается на Сайте.

31.3. Дата последнего обновления указывается в преамбуле Политики.

31.4. В случае внесения изменений, затрагивающих права субъектов персональных данных или порядок обработки их персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по информированию субъектов о таких изменениях.

32. Заключительные положения

32.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

32.2. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в качестве оператора персональных данных.

32.3. Если Оператор осуществляет обработку персональных данных по поручению другого оператора, условия такой обработки определяются соответствующим поручением и применимыми положениями договора между сторонами.

32.4. В случае противоречия положений настоящей Политики императивным требованиям законодательства Российской Федерации применяются требования законодательства Российской Федерации.

33. Реквизиты Оператора

Индивидуальный предприниматель Яковлев Денис Викторович;

  • ИНН: 503240742904;
  • ОГРНИП: 326774600678176;
  • Место регистрации: г. Москва;
  • E-mail: team@sortium.ru;
  • Телефон: +7 (977) 162-80-78;
  • E-mail для обращений по вопросам обработки персональных данных: team@sortium.ru.