ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 1.1 от 8 сентября 2026 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Общество с ограниченной ответственностью «Аврора» (ООО «Аврора»), ИНН 7802763137, КПП 780101001, ОГРН 1117847392112, адрес: 199106, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Гавань, Кожевенная линия, д. 27, к. 1, литера А, помещ. 8-Н-52, офис 1 (далее — Оператор, «Аврора», «мы») и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт avroraconsult.ru и личный кабинет на нём, по электронной почте, по телефону и на бумажных носителях.
1.3. Политика доступна без ограничений по адресу https://avroraconsult.ru/legal/politika. Действующей считается редакция, размещённая по этому адресу.
1.4. Обрабатывая персональные данные, Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Законом и принятыми в соответствии с ним нормативными актами.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, которое пользуется сайтом, направляет заявку через форму на сайте либо входит в личный кабинет.
2.4. Клиент — организация или индивидуальный предприниматель, с которыми Оператор заключил договор об оказании услуг.
3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
3.1. Лица, направившие заявку через форму на сайте: имя (как к вам обращаться), адрес электронной почты, номер телефона (если указан), название организации и предмет интереса (если указаны), текст обращения, а также IP-адрес, сведения о браузере (user-agent), дата и время обращения, версия и контрольная сумма текста согласия, с которым субъект ознакомился.
3.2. Пользователи личного кабинета: фамилия, имя, отчество (если указано), адрес электронной почты, номер телефона (если указан), роль в системе, даты создания учётной записи и последнего входа, сведения о принятых согласиях, записи журнала доступа (действие, дата, IP-адрес).
3.3. Пароли не создаются и не хранятся: вход в личный кабинет выполняется по одноразовой ссылке, направляемой на адрес электронной почты. Одноразовые ссылки хранятся в виде необратимого хэша и удаляются после использования либо истечения срока действия.
3.4. Персональные данные третьих лиц в документах и обращениях Клиентов (например, сведения о представителях, работниках или контрагентах Клиента, содержащиеся в договорах, доверенностях, кадровых документах). Такие данные Оператор обрабатывает по поручению Клиента в объёме, необходимом для оказания услуг; Клиент выступает по отношению к ним оператором и обеспечивает наличие правовых оснований для их передачи. Оператор не определяет цели обработки таких данных и не использует их вне поручения.
3.5. Работники Оператора и лица, привлечённые по гражданско-правовым договорам, — в объёме, необходимом для кадрового учёта и исполнения требований трудового, налогового законодательства и законодательства о бухгалтерском учёте.
3.6. У Пользователей сайта и личного кабинета Оператор не собирает паспортные данные, СНИЛС, ИНН физического лица, дату рождения, адрес места жительства, сведения о банковских картах и счетах физического лица, а также специальные категории персональных данных и биометрические персональные данные.
3.7. В рамках кадрового и бухгалтерского учёта (пункт 3.5) Оператор обрабатывает сведения о состоянии здоровья работников в объёме, предусмотренном трудовым законодательством (результаты обязательных медицинских осмотров, листки нетрудоспособности, сведения, необходимые для предоставления гарантий и компенсаций), на основании пункта 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ. Изображение и голос работника, содержащиеся в кадровых документах и записях рабочих коммуникаций, для установления личности субъекта не используются и в качестве биометрических персональных данных не обрабатываются. Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни Оператор не обрабатывает ни в одной из целей.
3.8. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для представителей организаций и индивидуальных предпринимателей.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Рассмотрение обращения, поступившего через форму на сайте, и связь с обратившимся по указанным им контактам.
4.2. Заключение, исполнение и прекращение договоров об оказании юридических, финансовых и кадровых услуг, включая ведение задач, переписки и документооборота в личном кабинете.
4.3. Предоставление доступа в личный кабинет и подтверждение личности при входе.
4.4. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы государственных органов, обеспечение безопасности обрабатываемых данных, подтверждение факта получения согласия).
4.5. Обеспечение работоспособности и безопасности сайта и личного кабинета: защита от автоматизированных рассылок и попыток несанкционированного доступа, ведение журнала доступа.
4.6. Направление сообщений, связанных с оказанием услуг (уведомления о задачах, ответы на обращения). Рекламные рассылки Оператор не осуществляет.
5. ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для обработки данных, указанных в заявке с сайта, и для регистрации в личном кабинете.
5.2. Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона).
5.3. Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона).
5.4. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона), — в части защиты сайта от злоупотреблений и ведения журнала доступа.
5.5. Поручение Клиента на обработку персональных данных третьих лиц (часть 3 статьи 6 Закона) — в отношении данных, указанных в пункте 3.4.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей и без передачи по информационно-телекоммуникационным сетям.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6.3. Оператор собирает минимальный объём данных, необходимый для указанных целей, и не обрабатывает данные, избыточные по отношению к ним.
7. МЕСТО ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, на серверах российского хостинг-провайдера (часть 5 статьи 18 Закона).
7.2. Трансграничная передача персональных данных не осуществляется.
7.3. Документы на бумажных носителях хранятся по адресу Оператора в условиях, исключающих доступ посторонних лиц.
8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.2. Данные могут передаваться: хостинг-провайдеру и провайдеру электронной почты, находящимся на территории Российской Федерации, — в объёме, необходимом для работы сервиса; привлечённым Оператором исполнителям (в том числе индивидуальным предпринимателям и самозанятым специалистам), участвующим в оказании услуг, — по поручению Оператора и с условием о конфиденциальности и соблюдении требований Закона; государственным органам — по основаниям и в порядке, установленным законодательством.
8.3. Перечень привлечённых исполнителей предоставляется субъекту по его запросу.
9. СРОКИ ХРАНЕНИЯ
9.1. Данные из заявки, не приведшей к заключению договора, — 3 года с даты обращения.
9.2. Данные Пользователей личного кабинета, Клиентов, а также содержимое задач, переписки и файлов — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности).
9.3. Записи журнала доступа — 5 лет.
9.4. Одноразовые ссылки для входа — не более 15 минут.
9.5. Сведения о полученных согласиях — в течение срока обработки и срока, необходимого для подтверждения факта согласия.
9.6. По истечении сроков либо при достижении целей обработки данные уничтожаются или обезличиваются. Отзыв согласия влечёт прекращение обработки и уничтожение данных, если у Оператора не осталось иного правового основания их хранить (например, обязанности, установленной законом).
10. МЕРЫ ЗАЩИТЫ
10.1. Назначено лицо, ответственное за организацию обработки персональных данных.
10.2. Приняты локальные акты, определяющие порядок обработки и защиты персональных данных; работники и привлечённые исполнители ознакомлены с ними и обязаны сохранять конфиденциальность.
10.3. Доступ к данным разграничен по ролям: Клиент видит только свои данные; доступ сотрудников ограничен объёмом их задач.
10.4. Передача данных между браузером Пользователя и сервером защищена шифрованием (HTTPS).
10.5. Вход в личный кабинет выполняется по одноразовой ссылке с ограниченным сроком действия; пароли не используются и не хранятся.
10.6. Ведётся журнал доступа к данным; выполняется резервное копирование; принимаются меры по обнаружению и предотвращению несанкционированного доступа.
11. ФАЙЛЫ COOKIE И СТАТИСТИКА ПОСЕЩЕНИЙ
11.1. Сайт использует технические файлы cookie, необходимые для работы сессии в личном кабинете. Без них вход в кабинет невозможен.
11.2. Для сбора обезличенной статистики посещений может использоваться сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Собираются обезличенные сведения о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, приблизительный регион. Оператор не сопоставляет эти сведения с данными, полученными из заявок или личного кабинета.
11.3. Отказаться от сбора статистики можно, отключив cookie в настройках браузера либо воспользовавшись блокировщиком; на работу личного кабинета отключение технических cookie повлияет.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект вправе: получить подтверждение факта обработки и сведения о ней, предусмотренные частью 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
12.2. Запрос направляется на адрес avrora-corporate@yandex.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными.
12.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12.4. Отзыв согласия направляется тем же способом. Обработка прекращается в течение 30 дней с даты получения отзыва, если у Оператора не сохраняется иного правового основания обработки.
12.5. В отношении персональных данных, обрабатываемых по поручению Клиента (пункт 3.4), запросы субъектов рассматривает Клиент как оператор; Оператор передаёт ему поступивший запрос.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу, указанному в пункте 1.3, с указанием даты редакции.
13.2. Если изменения затрагивают объём или цели обработки данных, полученных по согласию, Оператор запрашивает согласие на новую редакцию.
14. КОНТАКТЫ
14.1. Общество с ограниченной ответственностью «Аврора» (ООО «Аврора»), ИНН 7802763137, КПП 780101001, ОГРН 1117847392112, адрес: 199106, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Гавань, Кожевенная линия, д. 27, к. 1, литера А, помещ. 8-Н-52, офис 1.
14.2. Электронная почта: avrora-corporate@yandex.ru. Телефон: +7 996 499-52-53.
14.3. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Голоскокова Елена Владимировна.