Политика

в отношении обработки и обеспечения безопасности персональных данных

1. Общие положения и правовые основания

1.1. Настоящая Политика разработана в соответствии с требованиями следующих нормативных актов:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (ФЗ-152), в том числе в редакции изменений, внесённых Федеральным законом от 14.07.2022 №266-ФЗ (расширение обязанностей оператора в части утечек, требования к согласию на обработку с использованием систем ИИ, разграничение оснований трансграничной передачи персональных данных);
Постановление Правительства РФ от 01.11.2012 №1119 — устанавливает уровни защищённости (УЗ-1 — УЗ-4) и состав организационных и технических мер;
Приказ ФСТЭК России от 18.02.2013 №21 — определяет конкретные меры защиты в разрезе уровней защищённости;
Федеральный закон от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов» — обязывает устанавливать и верифицировать сведения о клиентах; хранение записей — не менее 5 лет после прекращения деловых отношений.

1.2. Настоящая Политика действует в отношении всей деятельности Оператора по обработке персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2. Категории субъектов и состав обрабатываемых данных

2.1. Клиенты — физические лица (инвесторы, выгодоприобретатели, бенефициарные владельцы)

Обрабатываемые данные: ФИО; дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; сведения о финансовом положении (уровень доходов, источник происхождения денежных средств) — в объёме, необходимом для ФЗ-115; сведения о деловой репутации.

Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152); исполнение требований законодательства (ст. 6 ч. 1 п. 2 ФЗ-152); согласие субъекта (ст. 9 ФЗ-152).

2.2. Работники и кандидаты на вакантные должности

Обрабатываемые данные: полный объём данных, предусмотренный трудовым законодательством (ст. 86 ТК РФ); специальные категории персональных данных (состояние здоровья — исключительно для целей социального страхования, листков нетрудоспособности).

2.3. Представители контрагентов — юридических лиц

Обрабатываемые данные: ФИО, должность, контактная информация, данные документа, удостоверяющего личность, доверенность и полномочия.

2.4. Посетители официального сайта Оператора

Обрабатываемые данные: технические идентификаторы (IP-адрес, cookie-файлы, идентификаторы браузера, данные о действиях на сайте, собираемые системами веб-аналитики).

3. Цели обработки персональных данных

№	Цель обработки	Категория субъектов	Правовое основание
1	Идентификация клиента в соответствии с требованиями ФЗ-115	Клиенты, бенефициарные владельцы	ФЗ-115, ст. 6 ч. 1 п. 2 ФЗ-152
2	Заключение и исполнение гражданско-правовых договоров	Клиенты, контрагенты	Ст. 6 ч. 1 п. 5 ФЗ-152
3	Рассмотрение обращений и жалоб	Клиенты, иные субъекты	Ст. 6 ч. 1 п. 2 ФЗ-152
4	Кадровое делопроизводство, расчёт заработной платы	Работники	Трудовой кодекс РФ
5	Обеспечение безопасности, пропускной режим	Посетители офиса	Ст. 6 ч. 1 п. 5 ФЗ-152
6	Веб-аналитика сайта	Посетители сайта	Согласие (cookie-баннер)

4. Сроки хранения персональных данных

4.1. Сроки хранения определяются требованиями законодательства и внутренними политиками хранения документов:

документы по идентификации клиентов (ФЗ-115): не менее 5 (пяти) лет со дня прекращения деловых отношений или со дня совершения финансовой операции;
трудовые документы: в соответствии с Перечнем (Приказ Росархива от 20.12.2019 №236), как правило — 50 или 75 лет для документов по личному составу;
договоры и переписка по гражданско-правовым сделкам: не менее 5 (пяти) лет после истечения срока действия договора;
данные веб-аналитики (cookie): по настройкам сервиса, но не более 13 (тринадцати) месяцев.

4.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, с составлением акта об уничтожении.

5. Передача персональных данных третьим лицам

5.1. Передача без согласия субъекта допускается исключительно в случаях, прямо предусмотренных законодательством:

запросы Банка России в порядке надзора;
запросы Федеральной службы по финансовому мониторингу (Росфинмониторинг);
запросы органов дознания, следствия, прокуратуры и суда;
передача сведений в налоговые органы (ФНС) в объёме, предусмотренном НК РФ;
передача сведений специализированному депозитарию, регистратору в рамках сделок секьюритизации.

5.2. Трансграничная передача осуществляется только после уведомления Роскомнадзора и оценки уровня защиты в стране-получателе либо на основании согласия субъекта с оговоркой о рисках такой передачи (ст. 12 ФЗ-152 в редакции ФЗ-266 от 14.07.2022).

6. Технические и организационные меры защиты

6.1. Информационная система персональных данных (ИСПД) Оператора отнесена к уровню защищённости УЗ-3 (иные актуальные угрозы; не специальные категории ПД; менее 100 000 субъектов) в соответствии с Постановлением Правительства №1119.

6.2. Применяемые меры защиты:

Организационные: назначен ответственный за обработку ПД (DPO); ежегодный инструктаж сотрудников; режим коммерческой тайны и NDA.
Технические: разграничение прав доступа к ИСПД по принципу минимально необходимых привилегий; сертифицированные ФСТЭК средства защиты информации (антивирус, межсетевой экран); шифрование каналов передачи ПД (TLS 1.2/1.3); резервное копирование данных.
Физические: ограничение физического доступа к серверному оборудованию.

6.3. В случае выявления инцидента безопасности персональных данных (утечки) Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения (первичное уведомление) и не позднее 72 часов — с указанием установленных причин и принятых мер (ФЗ-266).

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

получить подтверждение факта обработки ПД и ознакомиться с ними (ст. 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные или обрабатываются незаконно (ст. 21 ФЗ-152);
отозвать согласие на обработку ПД письменным заявлением; при этом прекращение обработки на основании закона (ФЗ-115, НК РФ) не зависит от отзыва согласия;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации своих прав субъект направляет письменное заявление по адресу Оператора или на электронную почту info@progress-management.ru. Оператор рассматривает заявление и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней.

Оператор персональных данных

ООО «УК «Прогресс Менеджмент»
ОГРН 1257700466737 · ИНН 9709129096 · КПП 770901001
Адрес: г. Москва, ул. Яузская, д. 5, помещ. 1/н
Электронная почта: info@progress-management.ru

Утверждена Приказом Генерального директора ООО «УК «Прогресс Менеджмент» №3 от 01-11-2025.