Политика в отношении обработки персональных данных

УТВЕРЖДЕНА
Приказом генерального директора ООО «АРТ ПИПЛ ГРУПП» № 11 от 02.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении персональных данных, которые обрабатывает Общество с ограниченной ответственностью «АРТ ПИПЛ ГРУПП» (ИНН 7728243241, ОГРН 1157746435098, КПП 772801001) (далее — Оператор).

1.2. Цель Политики — определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения и защиты персональных данных, обрабатываемых Оператором.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора по адресу https://artpeople.ru/privacy-policy/ (далее — Сайт).

1.5. Использование Сайта означает возможность ознакомления субъекта персональных данных с настоящей Политикой и не приравнивается к предоставлению согласия на обработку персональных данных.

Согласие на обработку персональных данных предоставляется субъектом персональных данных путём совершения конкретных действий: проставления отметки о согласии в форме на Сайте, нажатия кнопки «Принять» в окне настроек файлов cookie в отношении аналитических cookie, подписания согласия на бумажном носителе либо иным способом, предусмотренным законодательством Российской Федерации.

1.6. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных. Правовое основание обработки персональных данных

2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществление Оператором своей деятельности;
обработка обращений и заявок, поступающих через формы Сайта;
установление обратной связи с пользователями Сайта, предоставление консультаций и ответов на запросы;
информирование об оказываемых Оператором услугах и проводимых мероприятиях — при наличии соответствующего правового основания;
заключение, исполнение и прекращение гражданско-правовых договоров;
осуществление взаиморасчётов с клиентами и контрагентами;
оказание консультационной и технической поддержки;
ведение бухгалтерского и налогового учёта;
взаимодействие с представителями клиентов и контрагентов;
анализ посещаемости и улучшение работы Сайта с использованием метрических программ (сервисов веб-аналитики).

2.4. Обработка персональных данных осуществляется исключительно для законных целей, соответствующих деятельности Оператора, и не должна быть избыточной по отношению к этим целям.

2.5. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора;
Устав Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

3. Права и обязанности Оператора и субъекта персональных данных

3.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять защиту своих прав и законных интересов, в том числе требовать возмещения убытков и компенсации морального вреда в установленном законом порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении, если это необходимо для достижения целей обработки.

Лица, предоставившие недостоверные сведения о себе либо сведения о другом субъекте персональных данных без надлежащего правового основания, несут ответственность в соответствии с законодательством Российской Федерации.

3.3. Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения законных целей обработки;
продолжать обработку персональных данных после отзыва согласия при наличии иных оснований, предусмотренных Законом о персональных данных;
самостоятельно определять состав и перечень мер, необходимых для выполнения предусмотренных законодательством обязанностей;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.4. Оператор обязан:

организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в предусмотренных законом случаях;
отвечать на обращения и запросы субъектов персональных данных и их представителей в установленные законом сроки;
предоставлять Роскомнадзору необходимую информацию по его запросам в установленные законом сроки;
обеспечивать свободный доступ к настоящей Политике;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку, блокировать, удалять или уничтожать персональные данные в предусмотренных законом случаях;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Категории субъектов персональных данных. Объём и категории обрабатываемых персональных данных

4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к этим целям.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных в пределах фактически осуществляемой деятельности.

4.2.1. Посетители Сайта, направляющие заявки и обращения:

имя;
номер телефона;
адрес электронной почты;
содержание обращения или заявки.

4.2.2. Клиенты и контрагенты — физические лица:

фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
сведения, необходимые для заключения и исполнения договора;
платёжные и банковские реквизиты — при необходимости.

4.2.3. Представители и работники клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей:

фамилия, имя, отчество;
должность;
номер телефона;
адрес электронной почты.

4.2.4. Работники Оператора и кандидаты на трудоустройство:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты.

4.2.5. Физические лица, сведения о которых размещаются на Сайте:

фамилия, имя, отчество;
должность или профессиональная деятельность;
фотографические изображения;
сведения, содержащиеся в отзывах, публикациях, презентациях и иных материалах.

Публикация персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

4.2.6. Посетители Сайта, в отношении которых обрабатываются технические данные:

IP-адрес;
сведения о браузере и устройстве;
файлы cookie;
сведения о посещённых страницах и действиях на Сайте.

4.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.

4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ.

Само по себе размещение фотографий на Сайте не означает автоматического использования таких изображений для биометрической идентификации.

4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без согласия в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и функций.

5.5. Персональные данные могут поступать Оператору следующими способами:

посредством заполнения форм обратной связи на Сайте;
при направлении обращений по электронной почте info@artpeople.ru;
при телефонном обращении по номеру +7 (929) 930-93-83;
при заключении и исполнении договоров;
непосредственно от субъектов персональных данных в письменной или электронной форме;
от представителей клиентов и контрагентов при наличии законных оснований.

5.6. В процессе обработки персональных данных Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.7. Раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных не допускаются, за исключением случаев, предусмотренных федеральным законом.

Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

5.8. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

К таким мерам относятся в применимом объёме:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных;
создаёт необходимые условия для работы с персональными данными;
организует учёт документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.10. Передача персональных данных третьим лицам и поручение обработки

5.10.1. Для обеспечения работы Сайта, обработки обращений и заявок, организации обратной связи, защиты от автоматизированных запросов и анализа посещаемости Оператор передаёт персональные данные следующим лицам в объёме, необходимом для соответствующих целей:

ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583, ОГРН 1077847404029; адрес: 191119, г. Санкт-Петербург, вн. тер. г. муниципальный округ Владимирский округ, ул. Марата, д. 69–71, литера А, помещ. 38-Н) — поставщик услуг хостинга Сайта. Цели обработки: размещение и обеспечение функционирования Сайта, хранение размещённых на сервере данных. Обрабатываемые данные: сведения, предоставленные пользователями через формы Сайта и обрабатываемые на сервере, включая имя, номер телефона, адрес электронной почты и содержание обращения — при их предоставлении, а также IP-адрес и технические сведения, содержащиеся в журналах работы сервера.

ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209; адрес: 109544, город Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19) — поставщик CRM-системы Битрикс24. Цели обработки: учёт и обработка обращений и заявок, ведение истории взаимодействия с клиентами, подготовка предложений, заключение и исполнение договоров. Обрабатываемые данные: имя, фамилия и отчество — при предоставлении, номер телефона, адрес электронной почты, содержание обращения и сведения о взаимодействии с Оператором, необходимые для указанных целей.

ООО «Энвибокс» (ИНН 5836683285, ОГРН 1175835011934; адрес: 440000, Пензенская область, г. Пенза, ул. Кураева, стр. 26) — поставщик сервиса Envybox. Цели обработки: обеспечение работы виджета обратной связи, приём обращений и организация обратного звонка. Обрабатываемые данные: номер телефона, имя и содержание обращения — при их предоставлении через виджет, а также IP-адрес, идентификаторы посетителя, сведения о браузере, устройстве и посещении Сайта, необходимые для работы сервиса.

ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — поставщик сервиса веб-аналитики Яндекс Метрика и сервиса Яндекс Почта.

Цели обработки:

Анализ посещаемости и использования Сайта, получение статистической информации и улучшение работы Сайта посредством сервиса Яндекс Метрика.
Обеспечение получения, передачи и хранения обращений и заявок пользователей Сайта посредством сервиса Яндекс Почта.

Обрабатываемые данные:

Для Яндекс Метрики: IP-адрес, файлы Cookie и идентификаторы браузера, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях пользователя на Сайте.
Для Яндекс Почты: имя, номер телефона, адрес электронной почты, содержание обращения или заявки, а также иные сведения, добровольно предоставленные пользователем через формы Сайта и содержащиеся в поступающих электронных письмах.

ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — поставщик сервиса Yandex SmartCaptcha. Цель обработки: защита форм Сайта от спама и автоматизированных обращений. Обрабатываемые данные: IP-адрес, технические сведения о браузере и устройстве, информация HTTP-запросов и сведения о взаимодействии пользователя с сервисом, необходимые для проведения проверки.

5.10.2. Передача персональных данных и поручение их обработки осуществляются с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Состав передаваемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели обработки.

5.10.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». В договоре определяются перечень персональных данных, цели обработки, перечень действий с данными, обязанности по соблюдению конфиденциальности, обеспечению безопасности и выполнению иных предусмотренных законом требований.

5.10.4. Лица, обрабатывающие персональные данные по поручению Оператора, осуществляют обработку в пределах соответствующего поручения. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор в соответствии с законодательством Российской Федерации.

5.11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

5.12. Хранение персональных данных

5.12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

5.12.2. Персональные данные, содержащиеся в электронных документах, хранятся на средствах вычислительной техники и/или съёмных носителях с обязательной установкой индивидуального кода-пароля. Персональные данные, содержащиеся на бумажных носителях, хранятся в шкафах, имеющих запирающие устройства.

5.12.3. Срок хранения персональных данных: для лиц, указанных в п. 4.2.1 Политики, — 3 месяца; для лиц, указанных в пп. 4.2.2–4.2.6 Политики, — 3 года.

По достижении целей обработки или наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для продолжения их обработки.

5.13. Файлы cookie и системы веб-аналитики

Для обеспечения функционирования Сайта могут использоваться обязательные технические cookie.

Для анализа посещаемости и улучшения работы Сайта Оператор использует метрическую программу Яндекс Метрика (сервис веб-аналитики ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16).

Обработка данных посредством аналитических cookie осуществляется при наличии необходимого согласия пользователя.

Пользователь может принять использование аналитических cookie, отказаться от них либо изменить ранее сделанный выбор через механизм управления cookie на Сайте.

При отказе пользователя аналитические системы, требующие его согласия, не должны запускаться.

Подробные условия использования cookie определяются отдельным документом «Согласие на использование файлов Cookie», размещённым по адресу https://artpeople.ru/cookie-consent/.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Оператор осуществляет актуализацию и исправление персональных данных при подтверждении факта их неточности либо при получении соответствующего обращения субъекта персональных данных или его законного представителя.

6.2. Персональные данные подлежат уничтожению в случаях:

достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством;
истечения установленных сроков хранения;
выявления неправомерной обработки персональных данных при наличии предусмотренных законом оснований;
отзыва согласия субъектом персональных данных при отсутствии иных законных оснований для продолжения обработки;
возникновения иных оснований, предусмотренных законодательством Российской Федерации.

6.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления и дальнейшего неправомерного использования, с учётом вида носителя и применяемой информационной системы.

Фактически применяемые способы уничтожения:

бумажные носители — шредирование (измельчение до степени, исключающей возможность прочтения текста) или термическая обработка (сжигание);
электронные документы и базы данных — блокирование учётных данных субъекта и удаление из информационной системы (удаление из базы данных);
машинные носители информации — многократная перезапись, форматирование штатными средствами операционной системы, удаление с помощью специализированного программного обеспечения либо физическое уничтожение носителя;
уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

6.4. Уничтожение персональных данных документируется в порядке, предусмотренном законодательством Российской Федерации.

7. Порядок направления запроса субъектом персональных данных и предоставления Оператором ответа на запрос

7.1. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных.

7.2. Информация предоставляется субъекту персональных данных или его представителю при обращении либо при получении соответствующего запроса.

В предоставляемые сведения не включаются персональные данные других субъектов персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.

7.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные законодательством Российской Федерации, в том числе:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных;
подпись субъекта персональных данных или его представителя.

7.4. Запрос может быть направлен в письменной форме по адресу Оператора:

г. Москва, ул. Бутлерова, д. 17, БЦ «NeoGeo»

Запрос в форме электронного документа может быть направлен по адресу:

info@artpeople.ru

Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации.

7.5. Если в запросе отсутствуют необходимые сведения либо отсутствуют предусмотренные законом основания для предоставления запрашиваемой информации, Оператор направляет мотивированный отказ.

7.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

8. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «АРТ ПИПЛ ГРУПП».

Сокращённое наименование: ООО «АРТ ПИПЛ ГРУПП».

ИНН: 7728243241.

КПП: 772801001

ОГРН: 1157746435098.

Юридический адрес: 117342, г. Москва, ул. Бутлерова, д. 17, блок А, офис 92

Почтовый адрес: г. Москва, ул. Бутлерова, д. 17, БЦ «NeoGeo»

Сайт: https://artpeople.ru/.

Электронная почта: info@artpeople.ru

Телефон: +7 (929) 930-93-83

Дата утверждения Политики: 02.11.2026.

Дата вступления Политики в силу: 02.11.2026.