Политика в отношении обработки персональных данных
Редакция от 20 августа 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ПАЛИТРА ИИ» (далее — «Оператор»). Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта ru.palitra.io (далее — «Сайт») и пользователей сервиса Палитра, доступного по адресу app.ru.palitra.io (далее — «Сервис»). Актуальная редакция Политики размещена по адресу ru.palitra.io/legal-page/privacy и доступна неограниченному кругу лиц.
1. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «ПАЛИТРА ИИ» (ООО «ПАЛИТРА ИИ»). ОГРН: 1267700257439. ИНН: 9714094829. КПП: 771401001. Адрес: 125167, Россия, г. Москва, муниципальный округ Хорошёвский, Ленинградский пр-кт, д. 47, стр. 2, помещ. 28А. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@palitra.io. Ответственный за организацию обработки персональных данных назначается приказом Оператора; обращения к нему направляются по указанному адресу электронной почты.
2. Основные понятия
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без их использования. «Оператор» — ООО «ПАЛИТРА ИИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных. «Пользователь» — посетитель Сайта или пользователь Сервиса. «Cookie» — небольшой фрагмент данных, сохраняемый браузером Пользователя при посещении Сайта.
3. Категории субъектов и обрабатываемые персональные данные
Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, направившие обращение через форму обратной связи или форму записи на демонстрацию Сервиса; пользователи Сервиса и представители юридических лиц — заказчиков; представители контрагентов Оператора. Обрабатываемые персональные данные: фамилия и имя; адрес электронной почты; номер телефона; наименование организации; тема и содержание обращения; данные учётной записи в Сервисе; технические данные — IP-адрес, сведения о браузере и устройстве, идентификаторы файлов cookie, сведения о просмотренных страницах и совершённых на Сайте действиях. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сайт и Сервис предназначены для лиц, достигших 18 лет; Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях: рассмотрение обращений, направленных через формы Сайта, и обратная связь с Пользователем; организация и проведение демонстрации Сервиса; заключение, исполнение и прекращение договора на использование Сервиса; предоставление доступа к Сервису, его функционирование и техническая поддержка; направление сервисных сообщений, связанных с исполнением договора и работой Сервиса; направление рекламных и информационных сообщений — исключительно при наличии отдельного согласия Пользователя; обеспечение безопасности Сайта и Сервиса, предотвращение мошенничества и злоупотреблений; сбор статистики посещаемости и улучшение Сайта и Сервиса; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона № 152-ФЗ). Основанием направления рекламных сообщений является предварительное согласие Пользователя, предусмотренное частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6. Порядок и условия обработки
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, смешанным способом (с использованием средств автоматизации и без их использования). Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает их избыточности. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы товаров и услуг таких лиц.
7. Файлы cookie и технические данные
Сайт использует файлы cookie и иные технические данные. До получения согласия Пользователя Сайт не сохраняет в его браузере ни одного файла cookie; после ответа на уведомление создаётся единственная техническая запись локального хранилища, фиксирующая сделанный выбор, — она не идентифицирует Пользователя и необходима для исполнения этого выбора. Аналитические файлы cookie используются для сбора обезличенной статистики посещаемости и анализа удобства интерфейса: на Сайте применяется сервис веб-аналитики Яндекс Метрика, включая технологии карты кликов и Вебвизора. Аналитические файлы cookie обрабатываются исключительно на основании согласия Пользователя: до его получения счётчик на Сайте не загружается. Согласие выражается нажатием кнопки «Принять» в уведомлении, показываемом при первом посещении Сайта, и может быть отозвано в любой момент с помощью кнопки «Настройки cookie» в нижней части любой страницы Сайта. Пользователь также вправе запретить сохранение файлов cookie средствами браузера, удалить ранее сохранённые файлы или использовать режим приватного просмотра. Отключение технически необходимых файлов cookie может ограничить доступность отдельных функций Сайта. Подробные сведения об используемых файлах cookie изложены в Уведомлении об использовании файлов cookie, размещённом по адресу ru.palitra.io/legal-page/cookies.
8. Передача персональных данных третьим лицам
Оператор привлекает к обработке персональных данных следующих лиц на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона № 152-ФЗ: ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) — предоставление облачной инфраструктуры для размещения Сайта, обработки обращений, направленных через формы Сайта, и доставки сообщений электронной почты; ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — предоставление сервиса веб-аналитики Яндекс Метрика и обработка данных о посещаемости Сайта. Обработка персональных данных указанными лицами осуществляется на территории Российской Федерации. Персональные данные предоставляются государственным органам в объёме и в порядке, установленных законодательством Российской Федерации. Иным третьим лицам персональные данные не передаются.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Все лица, привлекаемые Оператором к обработке персональных данных, обрабатывают их с использованием инфраструктуры, расположенной на территории Российской Федерации, и являются российскими юридическими лицами. В случае если у Оператора возникнет необходимость в трансграничной передаче персональных данных, такая передача будет осуществляться не ранее направления в уполномоченный орган по защите прав субъектов персональных данных уведомления, предусмотренного статьёй 12 Закона № 152-ФЗ, с одновременным внесением изменений в настоящую Политику.
10. Локализация баз данных на территории Российской Федерации
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Обращения, направляемые через формы Сайта, обрабатываются облачной функцией и почтовым сервисом ООО «Яндекс.Облако», размещёнными в центрах обработки данных на территории Российской Федерации.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки. Персональные данные, полученные из форм обратной связи и записи на демонстрацию, хранятся не более одного года с даты обращения, если по итогам обращения не был заключён договор. Персональные данные пользователей Сервиса хранятся в течение срока действия договора и трёх лет после его прекращения (общий срок исковой давности). Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учёту, хранятся в течение сроков, установленных законодательством. По достижении целей обработки, а равно в случае утраты необходимости в их достижении, персональные данные уничтожаются в срок, не превышающий тридцати дней.
12. Права субъекта персональных данных
Субъект персональных данных вправе: получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; принимать предусмотренные законом меры по защите своих прав, в том числе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. Запрос направляется по адресу hello@palitra.io и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
13. Отзыв согласия и прекращение обработки
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего обращения в свободной форме по адресу hello@palitra.io. Согласие на получение рекламных и информационных сообщений дополнительно может быть отозвано путём перехода по ссылке отказа от рассылки, содержащейся в каждом таком сообщении. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на ином законном основании, предусмотренном Законом № 152-ФЗ.
14. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт настоящую Политику и иные локальные акты по вопросам обработки персональных данных; осуществляет внутренний контроль соответствия обработки требованиям законодательства; производит оценку вреда, который может быть причинён субъектам; знакомит работников с положениями законодательства о персональных данных; ограничивает доступ к персональным данным кругом работников, которым они необходимы для выполнения трудовых обязанностей; применяет шифрование каналов передачи данных (TLS) и резервное копирование. В случае неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики постоянно доступна по адресу ru.palitra.io/legal-page/privacy. Существенные изменения, затрагивающие объём или цели обработки персональных данных, могут потребовать получения нового согласия субъекта.
