Политика в отношении обработки персональных данных

ООО «РЭДЕКС» · Юридическая информация

Скачать PDF-версию политики

Редакция 2. Действует с «19» августа 2026 г.

Нормативные ссылки сверены по состоянию на 19.08.2026. Федеральный закон от 27.07.2006 № 152-ФЗ применяется в редакции от 26.07.2026.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, определяющим политику ООО «РЭДЕКС» (далее — Оператор) в отношении обработки персональных данных, и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика определяет цели и способы обработки персональных данных, категории субъектов и обрабатываемых персональных данных, правовые основания и сроки обработки, права субъектов персональных данных и порядок их реализации, а также реализуемые Оператором требования к защите персональных данных.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе полученные через сайт https://innfort.com (далее — Сайт), по электронной почте, по телефону, на мероприятиях Оператора и на бумажных носителях.

1.4. Использование Сайта не является и не заменяет согласия на обработку персональных данных. Согласие субъекта персональных данных, когда оно требуется, оформляется отдельным документом в порядке ст. 9 Закона № 152-ФЗ.

1.5. Действующая редакция Политики размещается в свободном доступе на Сайте по адресу https://innfort.com/privacy-policy и доступна с любой страницы Сайта.

2. Сведения об Операторе

2.1. Ответственный за организацию обработки персональных данных назначается приказом Оператора в соответствии со ст. 22.1 Закона № 152-ФЗ.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации, в том числе Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и нормативными правовыми актами об обращении медицинских изделий, — при исполнении функций уполномоченного представителя иностранного производителя медицинских изделий (п. 2 ч. 1 ст. 6).

3.2. Обработка специальных категорий персональных данных осуществляется исключительно с согласия субъекта персональных данных, оформленного в письменной форме (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ), либо на ином основании, прямо предусмотренном ч. 2 ст. 10 Закона № 152-ФЗ.

4. Цели обработки, категории субъектов и персональных данных, сроки

4.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Обработка персональных данных в целях, не совместимых с указанными, не допускается.

4.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки (ч. 4 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено договором с субъектом персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.

5. Специальные категории персональных данных

5.1. К специальным категориям персональных данных относятся, в частности, сведения, касающиеся состояния здоровья (ч. 1 ст. 10 Закона № 152-ФЗ). Оператор исходит из того, что к таким сведениям относятся в том числе сведения об обращении лица за медицинской помощью, о перенесённом или планируемом медицинском вмешательстве и о применённом медицинском изделии, если они позволяют соотнести эти сведения с конкретным лицом.

5.2. Обработка специальных категорий персональных данных осуществляется Оператором только при наличии согласия субъекта, оформленного в письменной форме, и только в целях, указанных в разделе 4 настоящей Политики.

5.3. Оператор не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, а также сведений о судимости.

5.4. Биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта) Оператором не обрабатываются. Фотографические изображения, размещаемые Оператором, для установления личности не используются.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, и не использует для этих действий базы данных, находящиеся за её пределами. Требование применяется в редакции ч. 5 ст. 18 Закона № 152-ФЗ, установленной Федеральным законом от 28.02.2025 № 23-ФЗ и действующей с 01.07.2025, с изъятиями, предусмотренными п. 2, 3, 4 и 8 ч. 1 ст. 6 Закона № 152-ФЗ.

6.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Формы на Сайте не предназначены для заполнения лицами, не достигшими восемнадцати лет.

7. Поручение обработки персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных, а также ответственность обработчика перед Оператором (ч. 3 ст. 6 Закона № 152-ФЗ).

7.2. Обработка персональных данных может поручаться следующим категориям лиц:

• организациям, обеспечивающим размещение, сопровождение и техническую поддержку Сайта, а также предоставляющим услуги хостинга;
• организациям, предоставляющим сервисы электронной почты, телефонии, направления сообщений и учёта обращений;
• организациям, оказывающим Оператору услуги в сфере маркетинга и продвижения;
• организациям, осуществляющим доставку товаров;
• организациям, оказывающим Оператору юридические, аудиторские и бухгалтерские услуги.

7.3. Сведения о конкретном лице, осуществляющем обработку по поручению Оператора, указываются в согласии субъекта персональных данных в случаях, предусмотренных п. 6 ч. 4 ст. 9 Закона № 152-ФЗ.

7.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц, за исключением случаев, когда субъектом дано согласие на обработку персональных данных, разрешённых для распространения, оформленное отдельно от иных согласий в порядке ст. 10.1 Закона № 152-ФЗ.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется Оператором только после направления в Роскомнадзор отдельного уведомления о намерении осуществлять такую передачу и после получения от иностранного получателя сведений о применяемых им мерах по защите персональных данных и об условиях прекращения их обработки. Порядок применяется в редакции ст. 12 Закона № 152-ФЗ, установленной Федеральным законом от 26.07.2026 № 265-ФЗ и действующей с 26.07.2026: из критериев отнесения иностранного государства к обеспечивающим адекватную защиту исключена привязка к формальному статусу участника Конвенции Совета Европы, при этом соответствие правового регулирования положениям Конвенции сохранено как содержательный критерий.

8.2. По состоянию на дату утверждения настоящей Политики трансграничная передача персональных данных не осуществляется. При начале трансграничной передачи Политика подлежит актуализации.

9. Файлы cookie и иные технологии

9.1. Порядок использования файлов cookie и аналогичных технологий, их категории, цели и сроки хранения, а также способы отказа определены Политикой в отношении файлов cookie, размещённой на Сайте по адресу https://innfort.com/cookie-policy.

9.2. Аналитические и рекламные файлы cookie устанавливаются только после получения согласия пользователя, выраженного активным действием в интерфейсе Сайта.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Запрос субъекта персональных данных направляется по адресу электронной почты client@innfort.com либо по почтовому адресу Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных Оператором, подпись субъекта или его представителя.

10.3. Оператор предоставляет запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении с указанием причин (ч. 1 ст. 20 Закона № 152-ФЗ).

10.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование (ч. 2 ст. 21 Закона № 152-ФЗ). При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки уничтожает персональные данные в срок, не превышающий десяти рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ). Требование субъекта о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней (ч. 5.1 ст. 21 Закона № 152-ФЗ).

10.5. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если сохранение персональных данных не требуется для целей их обработки на ином правовом основании либо не предусмотрено законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты персональных данных, и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, предусмотренных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• ограничение и разграничение доступа к персональным данным, ведение учёта лиц, допущенных к обработке;
• применение средств защиты информации, резервное копирование, регистрация и учёт действий с персональными данными;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства не реже одного раза в год.

12. Действия при инцидентах

12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

12.2. Порядок действий работников при инциденте, состав рабочей группы и формы уведомлений устанавливаются локальным актом Оператора.

13. Заключительные положения

13.1. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных или целей их обработки, но не реже одного раза в год.

13.2. Новая редакция Политики размещается на Сайте. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

13.3. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

13.4. Ответственное лицо отслеживает изменения законодательства о персональных данных и инициирует пересмотр Политики. На дату утверждения настоящей редакции известны следующие принятые, но не вступившие в силу изменения, требующие последующей актуализации:

• Федеральный закон от 07.07.2025 № 200-ФЗ — дополнение п. 7 ч. 2 ст. 10 Закона № 152-ФЗ словами «о безопасности дорожного движения»; вступает в силу с 01.03.2027;
• приказ Роскомнадзора от 24.02.2021 № 18, которым утверждены требования к содержанию согласия на обработку персональных данных, разрешённых для распространения, действует до 01.09.2027; к этой дате форма такого согласия подлежит приведению в соответствие с новым актом регулятора.

Дата утверждения

19.08.2026

Номер приказа

Не указан в предоставленном документе