Политика обработки персональных данных

Политика обработки персональных данных ООО «Пилигрим»
Дата публикации: 26 марта 2026 г.
г. Хабаровск

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана и применяется Обществом с ограниченной ответственностью «Пилигрим» (ОГРН: 1122721009410, ИНН: 2721195180, адрес: 680000, г. Хабаровск, ул. Льва Толстого, 3, этаж 3, офис 1) (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://piligrims.ru (далее – Сайт) или при взаимодействии с Оператором офлайн.

1.4. Во исполнение требований части 2 статьи 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://piligrims.ru/privacy-policy.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия в значении, установленном статьей 3 ФЗ-152:
1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
5) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
6) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
7) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
8) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
9) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
10) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе в соответствии с принципами, установленными статьей 5 ФЗ-152:
1) обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2) обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
4) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
1) Пользователи Сайта – физические лица, посещающие Сайт Оператора, использующие его сервисы (формы обратной связи, подписки на рассылку) или иным образом взаимодействующие с Сайтом.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели, правовые основания, перечень, сроки и способы обработки ПДн, сроки хранения и порядок уничтожения

Оператор осуществляет обработку персональных данных в следующих целях:
5.1. Обработка запросов и обращений Пользователей Сайта через формы обратной связи (например, “Напишите нам о проекте или позвоните и мы все обсудим”)
— Правовое основание: Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 ФЗ-152), а также возможно заключение и исполнение договора (пункт 5 части 1 статьи 6 ФЗ-152), если запрос направлен на заключение договора.
— Категории и перечень обрабатываемых ПДн:
— Категории ПДн: Общие ПДн.
— Перечень ПДн: Фамилия, имя, отчество; адрес электронной почты (e-mail); номер телефона; иные сведения, добровольно предоставленные Пользователем в тексте обращения.
— Категории субъектов: Пользователи Сайта.
— Способы обработки: Автоматизированная (сбор через веб-форму), неавтоматизированная (дальнейшее рассмотрение и обработка запроса сотрудниками Оператора), смешанная.
— Сроки обработки: До завершения рассмотрения запроса, предоставления ответа и/или выполнения действий, необходимых для разрешения обращения.
— Сроки хранения: 3 (три) года с момента завершения обработки запроса или до отзыва согласия субъектом ПДн, если более длительный срок не установлен федеральным законом или договором.
— Порядок уничтожения ПДн: Уничтожение материальных носителей ПДн путем шредирования или термической обработки. Уничтожение электронных данных с использованием программно-аппаратных средств, исключающих возможность восстановления информации. Факт уничтожения фиксируется в Акте об уничтожении персональных данных.

5.2. Связь с Пользователем по вопросам оказания услуг или предоставления обратной связи
— Правовое основание: Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 ФЗ-152), а также заключение и исполнение договора (пункт 5 части 1 статьи 6 ФЗ-152).
— Категории и перечень обрабатываемых ПДн:
— Категории ПДн: Общие ПДн.
— Перечень ПДн: Фамилия, имя, отчество; адрес электронной почты (e-mail); номер телефона.
— Категории субъектов: Пользователи Сайта.
— Способы обработки: Смешанная (автоматизированная – через CRM-системы; неавтоматизированная – личное общение, телефонные переговоры).
— Сроки обработки: До завершения взаимодействия по оказанию услуг или предоставления обратной связи, либо до отзыва согласия субъектом ПДн.
— Сроки хранения: 3 (три) года с момента прекращения взаимодействия или до отзыва согласия субъектом ПДн, если более длительный срок не установлен федеральным законом или договором.
— Порядок уничтожения ПДн: Аналогичен пункту 5.1 настоящей Политики.

5.3. Направление уведомлений, новостей, специальных предложений, рекламных материалов (при наличии согласия Пользователя)
— Правовое основание: Предварительное согласие субъекта персональных данных на обработку ПДн в целях продвижения товаров, работ, услуг на рынке (часть 1 статьи 15 ФЗ-152, пункт 1 части 1 статьи 6 ФЗ-152).
— Категории и перечень обрабатываемых ПДн:
— Категории ПДн: Общие ПДн.
— Перечень ПДн: Адрес электронной почты (e-mail), имя.
— Категории субъектов: Пользователи Сайта, давшие согласие на получение рассылки.
— Способы обработки: Автоматизированная.
— Сроки обработки: До отзыва согласия субъектом ПДн на получение рассылки.
— Сроки хранения: 3 (три) года с момента отзыва согласия субъектом ПДн или прекращения подписки.
— Порядок уничтожения ПДн: Аналогичен пункту 5.1 настоящей Политики.

5.4. Анализ, улучшение и доработка сервисов Сайта, мониторинг активности и анализ поведения на Сайте с использованием сервисов интернет-статистики (например, Яндекс.Метрика)
— Правовое основание: Согласие субъекта персональных данных на обработку данных файлов cookie и иных технических данных (пункт 1 части 1 статьи 6 ФЗ-152).
— Категории и перечень обрабатываемых ПДн:
— Категории ПДн: Иные ПДн (технические данные).
— Перечень ПДн: IP-адрес, данные файлов cookie, идентификаторы устройств, browser fingerprinting, параметры браузера и системы, навигационная информация (поведение на страницах, переходы, клики, действия), рефереры (источники переходов), местоположение (страна, город), операционная система, тип и версия браузера, язык.
— Категории субъектов: Пользователи Сайта.
— Способы обработки: Автоматизированная.
— Сроки обработки: 2 (два) года (стандартный срок хранения агрегированных метрических данных) или до отзыва согласия субъектом ПДн на использование файлов cookie.
— Сроки хранения: 3 (три) года с момента прекращения обработки или отзыва согласия субъектом ПДн.
— Порядок уничтожения ПДн: Удаление из аналитических систем, обеспечивающее невозможность восстановления информации. Факт уничтожения фиксируется в Акте об уничтожении персональных данных.
— Важное примечание: При использовании сервисов интернет-статистики (например, Яндекс.Метрика) Оператор обеспечивает, что все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Если функционал стороннего сервиса не позволяет гарантировать локализацию обработки и хранения персональных данных граждан Российской Федерации на территории РФ, Оператор отказывается от использования такого функционала или сервиса.

5.5. Выполнение требований законодательства Российской Федерации
— Правовое основание: Исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора (пункт 2 части 1 статьи 6 ФЗ-152).
— Категории и перечень обрабатываемых ПДн:
— Категории ПДн: Все категории ПДн, обрабатываемые Оператором, которые необходимы для исполнения конкретных законодательных требований.
— Перечень ПДн: Определяется конкретным требованием законодательства (например, предоставление данных по запросу уполномоченных органов).
— Категории субъектов: Любые субъекты ПДн, чьи данные обрабатываются Оператором и попадают под действие соответствующего законодательного требования.
— Способы обработки: Смешанная.
— Сроки обработки: Согласно срокам, установленным законодательством Российской Федерации для конкретного обязательства или запроса.
— Сроки хранения: Согласно срокам, установленным законодательством Российской Федерации.
— Порядок уничтожения ПДн: Аналогичен пункту 5.1 настоящей Политики, после истечения установленных законодательством сроков хранения.

6. Условия обработки и конфиденциальность персональных данных

6.1. Оператор обязуется соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 ФЗ-152).

6.2. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (часть 7 статьи 5 ФЗ-152).

6.4. При сборе, записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении персональных данных граждан Российской Федерации с использованием баз данных, а также их обработке, Оператор обеспечивает, что все базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

7. Отсутствие трансграничной передачи персональных данных

7.1. Оператор заявляет, что не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) ни при каких обстоятельствах.

7.2. Если в будущем возникнет необходимость в трансграничной передаче персональных данных, Оператор обязуется предварительно уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и получить все необходимые согласия субъектов персональных данных в соответствии со статьей 12 ФЗ-152 и иными применимыми нормативными актами.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статья 19 ФЗ-152).

8.2. К таким мерам, в частности, относятся (статья 18.1 ФЗ-152, статья 19 ФЗ-152):
1) Назначение ответственного за организацию обработки персональных данных: Назначено должностное лицо, ответственное за организацию обработки ПДн в ООО «Пилигрим» в соответствии со статьей 22.1 ФЗ-152.
2) Издание внутренних документов: Утверждены локальные акты по вопросам обработки и защиты персональных данных, в том числе настоящая Политика, определяющие цели, категории, перечень ПДн, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения ПДн, а также процедуры по предотвращению и выявлению нарушений законодательства.
3) Применение правовых, организационных и технических мер по обеспечению безопасности:
— Определение угроз безопасности ПДн при их обработке в информационных системах.
— Применение организационных и технических мер, обеспечивающих установленные Правительством Российской Федерации уровни защищенности ПДн (например, согласно Постановлению Правительства РФ от 01.11.2012 N 1119).
— Применение средств защиты информации, прошедших процедуру оценки соответствия.
— Оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем.
— Учет машинных носителей ПДн.
— Обнаружение и реагирование на компьютерные инциденты, включая информирование Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных (части 12, 13, 14 статьи 19 ФЗ-152).
— Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа.
— Установление правил доступа к ПДн, обрабатываемым в информационных системах, и обеспечение регистрации всех действий с ПДн.
— Контроль за принимаемыми мерами по обеспечению безопасности.
4) Осуществление внутреннего контроля и/или аудита соответствия обработки ПДн требованиям ФЗ-152 и локальным актам Оператора.
5) Оценка вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ-152, и соотнесение этого вреда с принимаемыми Оператором мерами.
6) Ознакомление и обучение работников: Регулярное ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства и локальных актов Оператора по вопросам обработки и защиты ПДн, а также проведение соответствующего обучения.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24 часов – о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов ПДн, предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
2) в течение 72 часов – о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии) (часть 3.1 статьи 21 ФЗ-152).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 ФЗ-152, за исключением случаев, предусмотренных частью 8 статьи 14 ФЗ-152.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1 статьи 14 ФЗ-152).

9.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 ФЗ-152).

9.4. Субъект персональных данных имеет право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (статья 24 ФЗ-152).

10. Реализация прав субъекта персональных данных и порядок рассмотрения обращений

10.1. Субъект персональных данных или его представитель вправе направить Оператору запрос о получении информации, касающейся обработки его персональных данных, требование об их уточнении, блокировании, уничтожении, а также об отзыве согласия на обработку ПДн.

10.2. Запрос должен соответствовать требованиям части 3 статьи 14 ФЗ-152.

10.3. Оператор обязан сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими ПДн в течение 10 (десяти) рабочих дней с даты получения запроса (часть 1 статьи 20 ФЗ-152). Срок может быть продлен, но не более чем на 5 (пять) рабочих дней.

10.4. В случае отзыва субъектом ПДн согласия на обработку его ПДн, Оператор обязан прекратить их обработку и уничтожить, если сохранение ПДн более не требуется для целей обработки, в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено ФЗ-152.

10.5. Все обращения по вопросам обработки, реализации прав, отзывов согласия принимаются на электронную почту design@piligrims.ru, а также по почтовому адресу: 680000, г. Хабаровск, ул. Льва Толстого, 3, этаж 3, офис 1.

11. Изменение Политики обработки персональных данных

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12. Контактная информация

ООО «Пилигрим»
Адрес: 680000, г. Хабаровск, ул. Льва Толстого, 3, этаж 3, офис 1
ИНН: 2721195180
ОГРН: 1122721009410
E-mail для связи: design@piligrims.ru