Политика обработки персональных данных

Редакция от: 01.09.2025 г. · Версия: 2.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение пункта 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, реализуемые ООО «Монжус» (далее - Оператор).

1.2. Реквизиты Оператора:

• наименование: Общество с ограниченной ответственностью «Монжус» (ООО «Монжус»);
• ОГРН: 1033801021297;
• ИНН: 3808005767;
• адрес места нахождения: 664040, Иркутская область, г. Иркутск, ул. Розы Люксембург, д. 3А;
• контактный e-mail: monjus@list.ru;
• телефон: 8 (9588) 50-50-15.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://monjus.ru/ (далее - Сайт), а также о клиентах и контрагентах Оператора, состоящих с ним в гражданско-правовых отношениях.

1.5. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без таковых.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор - ООО «Монжус», самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обработки.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Cookie-файл - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя. Используется для сохранения пользовательских настроек, аналитики и идентификации повторных посещений Сайта.

2.5. Субъект персональных данных - физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 152-ФЗ):

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность, достаточность, актуальность персональных данных;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта - физические лица, использующие Сайт, в том числе заполняющие формы обратной связи;
• клиенты и контрагенты - физические лица, в том числе индивидуальные предприниматели, и представители юридических лиц, заключающие с Оператором гражданско-правовые договоры либо ведущие предварительные переговоры о таком заключении;
• работники Оператора и кандидаты на трудоустройство - обработка регулируется отдельными внутренними локальными актами Оператора и настоящей Политикой не охватывается.

5. Цели обработки, перечень данных, правовые основания и сроки хранения

Для каждой цели обработки Оператор определяет состав обрабатываемых данных, правовое основание и срок хранения:

Цель обработки	Категории ПД	Правовое основание	Срок хранения
Обработка заявки/запроса, поступившего через форму на Сайте; идентификация Субъекта; направление коммерческого предложения, прайс-листа	ФИО, телефон, e-mail, организация, текст обращения, IP-адрес, дата/время отправки	п. 1 ч. 1 ст. 6 152-ФЗ - согласие Субъекта	3 года с даты последнего взаимодействия либо до отзыва согласия
Заключение и исполнение гражданско-правового договора (поставки, оказания услуг)	ФИО, паспортные данные (для ИП), телефон, e-mail, реквизиты организации, реквизиты для оплаты	п. 5 ч. 1 ст. 6 152-ФЗ - исполнение договора	в течение срока действия договора; 5 лет после прекращения - первичные учётные документы (ч. 1 ст. 29 ФЗ «О бухгалтерском учёте»); 4 года - документы налогового учёта (пп. 8 п. 1 ст. 23 НК РФ)
Исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерия, налоги, ответы на запросы госорганов)	ФИО, паспортные данные, ИНН, реквизиты документов	п. 2 ч. 1 ст. 6 152-ФЗ - обработка во исполнение закона	не менее 5 лет (ст. 29 ФЗ «О бухгалтерском учёте»); иные сроки - по требованиям конкретных нормативных актов
Анализ посещаемости Сайта, оценка эффективности рекламы и улучшение работы Сайта	IP-адрес, идентификаторы cookie, тип устройства/браузера, источник перехода, действия на странице (Яндекс.Метрика, Вебвизор)	п. 1 ч. 1 ст. 6 152-ФЗ - согласие, выраженное через cookie-баннер	в соответствии со сроками хранения сервиса Яндекс.Метрика; до отзыва согласия Субъектом
Защита законных интересов Оператора (рассмотрение претензий, защита прав в суде)	сведения, ранее предоставленные Субъектом	п. 7 ч. 1 ст. 6 152-ФЗ - законные интересы	в течение срока исковой давности по соответствующему правоотношению (как правило, 3 года - ст. 196 ГК РФ)

5.1. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5.2. Согласие Субъекта на обработку персональных данных предоставляется в форме отдельного документа - «Согласие на обработку персональных данных», размещённого на Сайте.

6. Состав обрабатываемых персональных данных

6.1. Персональные данные, предоставляемые Субъектом самостоятельно при заполнении форм на Сайте:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность (если указаны);
• текст сообщения / запроса.

6.2. Данные, которые передаются автоматически при использовании Сайта:

• IP-адрес;
• тип, версия и язык браузера, операционная система;
• тип устройства, разрешение экрана;
• источник перехода (Referer), URL запрашиваемой страницы, время посещения;
• идентификаторы файлов cookie;
• данные о действиях на Сайте (клики, прокрутки, движение мыши), собираемые сервисом Яндекс.Метрика, в том числе с использованием технологии Вебвизор - только после получения согласия Субъекта через cookie-баннер.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie. Категории и сроки хранения:

Категория	Назначение	Срок хранения	Требует согласия
Технически необходимые	Сохранение пользовательских настроек, в том числе самого факта согласия / отказа на использование cookie; обеспечение базовой работоспособности Сайта	до 12 месяцев	нет (необходимы для работы Сайта)
Аналитические	Сбор обезличенной статистики посещаемости через Яндекс.Метрика (идентификаторы сессий, источники переходов, действия на странице)	до 24 месяцев (определяется политикой Яндекс.Метрики)	да (загружаются только после клика «Принять» в cookie-баннере)

7.2. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie с возможностью явно принять или отклонить использование аналитических cookie. До получения согласия аналитические cookie и связанные с ними сервисы веб-аналитики не загружаются.

7.3. Пользователь может в любой момент изменить или отозвать своё решение, очистив cookie в настройках браузера. При повторном посещении Сайта баннер будет показан вновь.

7.4. Отключение cookie в настройках браузера может привести к некорректной работе отдельных функций Сайта.

8. Использование сервиса Яндекс.Метрика

8.1. На Сайте установлен счётчик веб-аналитики Яндекс.Метрика (номер счётчика: 108086468), предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва) - оператором персональных данных, зарегистрированным в реестре Роскомнадзора.

8.2. Яндекс.Метрика собирает обезличенные данные о посещении Сайта (IP-адрес, идентификаторы cookie, источник перехода, действия на странице, в том числе с использованием технологии Вебвизор) и передаёт их в инфраструктуру ООО «ЯНДЕКС», расположенную на территории Российской Федерации.

8.3. Аналитические скрипты Яндекс.Метрики загружаются на странице только после явного согласия Пользователя через cookie-баннер.

8.4. Условия обработки данных Яндекс.Метрикой описаны в документах «Условия использования сервиса Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и «Политика конфиденциальности Яндекса» (https://yandex.ru/legal/confidential/).

8.5. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив расширение «Блокировщик Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html), отключив cookie в браузере либо нажав «Отклонить» в cookie-баннере при первом посещении Сайта.

9. Передача персональных данных. Лица, осуществляющие обработку по поручению Оператора

9.1. В отношении персональных данных Субъекта сохраняется конфиденциальность, за исключением случаев их добровольного раскрытия самим Субъектом.

9.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект выразил согласие на такие действия;
• передача необходима для использования Субъектом сервиса либо исполнения договора с его участием;
• передача предусмотрена законодательством Российской Федерации (по запросам уполномоченных государственных органов);
• обработка поручена третьему лицу в порядке части 3 статьи 6 152-ФЗ, при наличии письменного поручения и согласия Субъекта.

9.3. Перечень лиц, которым Оператор поручает обработку персональных данных:

• ООО «Бегет» (ИНН 7825706086) - хостинг-провайдер Сайта, осуществляет размещение Сайта и хранение баз данных на серверах, расположенных на территории Российской Федерации;
• ООО «ЯНДЕКС» (ОГРН 1027700229193) - оператор сервиса веб-аналитики Яндекс.Метрика (см. раздел 8);
• операторы связи и почтовые сервисы - в объёме, необходимом для направления Субъекту ответных сообщений (SMS, e-mail), на основании договоров с Оператором.

9.4. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется.

9.5. Локализация баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных (реализуемые требования к защите ПД)

10.1. Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных в соответствии с пунктом 2 статьи 18.1 152-ФЗ.

10.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.3. Правовые меры:

• разработка и утверждение локальных актов по вопросам обработки персональных данных, в том числе настоящей Политики;
• назначение лица, ответственного за организацию обработки персональных данных (см. раздел 12);
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами по вопросам обработки.

10.4. Организационные меры:

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• ограничение доступа к персональным данным авторизованным работникам Оператора, заключившим обязательства о неразглашении;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам Оператора;
• учёт машинных носителей персональных данных.

10.5. Технические меры:

• использование защищённого протокола HTTPS на всех страницах Сайта;
• разграничение доступа к данным средствами учётных записей и паролей;
• применение средств защиты от вредоносного кода и автоматизированных атак (брандмауэр, антивирусные средства);
• регулярное резервное копирование данных;
• ведение журналов учёта обращений к персональным данным;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению.

10.6. Уровень защищённости персональных данных в информационных системах Оператора определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Применяются также положения нормативных актов ФСТЭК России и ФСБ России.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в том числе содержащие: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сроки обработки и хранения, сведения о лицах, имеющих доступ к данным (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, незаконности обработки или неактуальности (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ);
• требовать прекращения обработки персональных данных, не являющейся необходимой для исполнения договора или требований закона;
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (ч. 1 ст. 15 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке (ст. 17 152-ФЗ).

11.2. Для реализации своих прав, в том числе для отзыва согласия, получения информации об обработке или удаления персональных данных, Субъект направляет письменное обращение по адресу электронной почты monjus@list.ru или почтовым отправлением на юридический адрес Оператора, указанный в пункте 1.2 настоящей Политики.

11.3. Обращение должно содержать: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем органе; сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта или его представителя (либо электронный аналог при направлении по e-mail).

11.4. Оператор обязан дать ответ на обращение Субъекта в течение 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в случае направления Оператором мотивированного уведомления Субъекту с указанием причин продления срока (ч. 4 ст. 20 152-ФЗ).

11.5. Адрес и контактные данные Роскомнадзора: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт https://rkn.gov.ru; электронная приёмная: https://rkn.gov.ru/treatments/ask-question/.

12. Ответственный за организацию обработки персональных данных

12.1. Ответственный за организацию обработки персональных данных в ООО «Монжус» назначается приказом руководителя в соответствии со статьёй 22.1 152-ФЗ.

12.2. Контактные данные для обращений по вопросам обработки персональных данных:

• e-mail: monjus@list.ru;
• телефон: 8 (9588) 50-50-15;
• почтовый адрес: 664040, Иркутская область, г. Иркутск, ул. Розы Люксембург, д. 3А.

13. Действия Оператора в случае инцидента безопасности персональных данных

13.1. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор в соответствии с частью 3.1 статьи 21 152-ФЗ:

• в течение 24 часов с момента выявления инцидента направляет в Роскомнадзор первичное уведомление с указанием предполагаемых причин инцидента и принятых мер;
• в течение 72 часов направляет в Роскомнадзор уведомление с результатами внутреннего расследования инцидента и сведениями об ответственных лицах.

13.2. Порядок взаимодействия с Роскомнадзором при возникновении инцидента регулируется Приказом Роскомнадзора от 14.11.2022 № 187.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице https://monjus.ru/privacy.html.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. История редакций:

• Версия 2.0 от 01.09.2025 - актуализация под ФЗ-156 от 24.06.2025 (выделение Согласия в отдельный документ), детализация раздела о cookie, добавление раздела об инцидентах, конкретизация обработчиков;
• Версия 1.0 - первоначальная редакция.

© ООО «Монжус» · ОГРН 1033801021297 · ИНН 3808005767 · 664040, г. Иркутск, ул. Розы Люксембург, д. 3А