Политика в отношении обработки персональных данных
Редакция от 01.09.2026
ООО «Вектор» (Proveren Group)
Утверждена приказом генерального директора ООО «Вектор» от 01.09.2026.
1. Общие положения
1.1. Настоящая Политика (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Вектор» (ИНН 7751227992, ОГРН 1227700436061, адрес: 143050, Московская область, г.о. Одинцовский, д. Малые Вязёмы, ш. Петровское, д. 5, пом. 112, ком. 1), использующее коммерческое обозначение «Proveren Group» (далее — Оператор).
1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор, с использованием средств автоматизации и без них, в том числе полученные через сайт https://proverengrp.ru (далее — Сайт), по телефону, электронной почте, через мессенджеры, при заключении и исполнении договоров. Обработка персональных данных работников Оператора регулируется локальными нормативными актами Оператора.
1.4. Политика опубликована на Сайте в открытом доступе. Ссылка на неё размещена на всех страницах Сайта, где собираются персональные данные.
1.5. Политика не является согласием на обработку персональных данных и не заменяет его. В случаях, когда обработка осуществляется на основании согласия, согласие оформляется отдельным документом.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.5. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и который позволяет распознавать браузер при повторных посещениях.
2.6. Иные термины используются в значении, установленном Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая следующие принципы:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка, несовместимая с целями сбора, и объединение баз данных, созданных для несовместимых целей;
- обрабатываются только те данные и в том объёме, которые необходимы для целей обработки;
- обеспечиваются точность, достаточность и актуальность данных;
- данные хранятся не дольше, чем этого требуют цели обработки или закон, после чего уничтожаются или обезличиваются.
4. Цели, категории субъектов, состав данных, основания и сроки
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории субъектов | Перечень данных | Правовое основание (ч. 1 ст. 6 Закона) | Срок обработки |
|---|---|---|---|---|
| 1. Рассмотрение заявок и обращений, обратная связь, первичная консультация | Посетители Сайта; лица, обратившиеся к Оператору, и их представители | Имя (ФИО); номер телефона; адрес электронной почты; имя пользователя в мессенджере; содержание обращения | Согласие субъекта (п. 1) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| 2. Заключение и исполнение договоров и соглашений о конфиденциальности, оказание услуг | Клиенты — физические лица и ИП; руководители, представители и работники клиентов — юридических лиц | ФИО; контактные данные; должность; ИНН; паспортные данные и адрес регистрации — если они необходимы для договора или доверенности; банковские реквизиты; сведения из документов, переданных для оказания услуг | Исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5); исполнение обязанностей по закону (п. 2); законные интересы Оператора и клиента (п. 7) | Срок действия договора и 5 лет после его окончания |
| 3. Проверка контрагентов клиентов и оценка налоговых рисков по поручению клиентов | Руководители, учредители | ФИО; ИНН; должность; сведения из ЕГРЮЛ, ЕГРИП и иных официальных открытых источников: участие в организациях, дисквалификация, банкротство, судебные акты | Данные, подлежащие опубликованию или обязательному раскрытию по закону (п. 11); законные интересы клиента по проявлению должной осмотрительности (п. 7) | Срок действия договора с клиентом, но не более 3 лет после его окончания |
| 4. Направление информационных и рекламных сообщений | Лица, давшие согласие на получение сообщений | Имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; выбранные темы; сведения о доставке и прочтении сообщений | Согласие субъекта (п. 1; ст. 15 Закона; ст. 18 закона «О рекламе») | До отзыва согласия, но не более 5 лет |
| 5. Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; просмотренные страницы, время и источник перехода; записи действий на странице (Вебвизор) | Согласие субъекта (п. 1) | Не более 1 года с даты сбора либо до отзыва согласия |
| 6. Подбор персонала | Соискатели на вакантные должности | ФИО; контактные данные; сведения об образовании, квалификации и опыте работы; иные сведения из резюме | Согласие субъекта (п. 1) | До принятия решения о приёме; при отказе — не более 30 дней, при включении в кадровый резерв (с отдельного согласия) — не более 1 года |
| 7. Взаимодействие с контрагентами и партнёрами Оператора | Представители и работники контрагентов и партнёров; контрагенты — физические лица | ФИО; должность; контактные данные; для физических лиц и ИП — ИНН, паспортные данные, банковские реквизиты | Исполнение договора (п. 5); законные интересы Оператора (п. 7); обязанности по закону (п. 2) | Срок действия договора и 5 лет после его окончания |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие данные переданы Оператору по инициативе субъекта, Оператор прекращает их обработку и уничтожает их, за исключением случаев, когда обработка допускается законом.
4.3. Сведения о судимости обрабатываются только в случаях и в порядке, предусмотренных федеральными законами.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — и совершает действия, перечисленные в п. 2.2 Политики, в объёме, необходимом для каждой цели.
5.2. Персональные данные получаются:
- непосредственно от субъекта — через формы Сайта, по телефону, электронной почте, в мессенджерах, при личной встрече и при заключении договора;
- от клиентов Оператора — в отношении их руководителей, представителей и работников; клиент обеспечивает наличие законных оснований для передачи таких данных Оператору;
- из официальных открытых источников — в целях проверки контрагентов по поручению клиентов.
5.3. Если персональные данные получены не от субъекта, Оператор уведомляет субъекта в порядке ст. 18 Закона о персональных данных, за исключением случаев, когда закон освобождает Оператора от такой обязанности.
5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий и целей обработки, обязанность соблюдать конфиденциальность, требования к защите данных и обязанность обеспечивать хранение данных на территории Российской Федерации. Ответственность перед субъектом за действия такого лица несёт Оператор.
5.6. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания.
5.7. Трансграничная передача персональных данных Оператором не осуществляется.
5.8. Распространение персональных данных (например, публикация фотографий и сведений о сотрудниках, отзывов клиентов) осуществляется только на основании отдельного согласия на распространение, оформленного в соответствии со ст. 10.1 Закона о персональных данных.
5.9. Для связи с Оператором могут использоваться следующие каналы: форма на Сайте, телефон, электронная почта. При обращении через сторонний мессенджер его владелец обрабатывает данные по собственным правилам; Оператор переносит сведения из обращения в свою информационную систему, базы данных которой находятся в Российской Федерации. Для передачи документов Оператор рекомендует использовать защищённые каналы после подписания соглашения о конфиденциальности.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie:
- необходимые — обеспечивают работу Сайта и форм; без них Сайт работает некорректно;
- аналитические — позволяют оценивать посещаемость и улучшать Сайт.
6.2. Для веб-аналитики используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис получает сведения о посещении Сайта: cookie, IP-адрес, данные о браузере и устройстве, просмотренные страницы и действия на них.
6.3. Аналитические cookie применяются после того, как посетитель выразил согласие в уведомлении о cookie. Посетитель может в любой момент удалить cookie и запретить их сохранение в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях продвижения услуг — Оператор прекращает такую обработку немедленно;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дату обращения) либо иным образом подтверждающие факт обработки; подпись субъекта или представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
7.3. Запросы направляются по адресу электронной почты info@proverengrp.ru или по почтовому адресу Оператора.
8. Обязанности Оператора и сроки реагирования
8.1. Оператор предоставляет субъекту сведения об обработке его данных в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.2. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.
8.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
8.4. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона о персональных данных, если иное не предусмотрено договором с субъектом или федеральным законом и у Оператора нет иного законного основания для обработки.
8.5. При получении требования субъекта о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, за исключением случаев, предусмотренных законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.6. Уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.
8.7. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных;
- оценивает вред, который может быть причинён субъектам при нарушении закона, и определяет угрозы безопасности данных в информационных системах;
- ограничивает и разграничивает доступ к данным, ведёт учёт лиц, допущенных к обработке;
- использует средства защиты информации, антивирусную защиту, резервное копирование и учёт машинных носителей;
- заключает с работниками, имеющими доступ к данным, обязательства о неразглашении и знакомит их с требованиями законодательства и локальными актами;
- обнаруживает инциденты и реагирует на них, в том числе взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак;
- осуществляет внутренний контроль соответствия обработки требованиям закона и Политики.
10. Заключительные положения
10.1. Политика пересматривается при изменении законодательства, целей или условий обработки. Новая редакция вступает в силу с даты её утверждения и публикации на Сайте, если в ней не указано иное.
10.2. Лицо, ответственное за организацию обработки персональных данных: Абрамова Анна Михайловна, электронная почта: info@proverengrp.ru.
Реквизиты Оператора
| Реквизит | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Вектор» (ООО «Вектор»), коммерческое обозначение «Proveren Group» |
| ИНН / КПП | 7751227992 / 503201001 |
| ОГРН | 1227700436061 |
| Адрес (место нахождения) | 143050, Московская область, г.о. Одинцовский, д. Малые Вязёмы, ш. Петровское, д. 5, пом. 112, ком. 1 |
| Офис для встреч | г. Москва, Земляной вал, д. 60 |
| Электронная почта | info@proverengrp.ru |
| Телефон | +7 916 288-59-52 |
| Сайт | https://proverengrp.ru |
Документы: Политика обработки персональных данных · Согласие на обработку персональных данных · Пользовательское соглашение