Политика обработки персональных данных

Утверждено (Приказ № 11 от 12.10.2026)
Управляющим партнёром ООО «Сухинин и партнёры» Сухининым Д.И.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ или Законодательство о персональных данных) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в Фирме.

Под Фирмой и местоимением «мы» понимается Общество с ограниченной ответственностью «Сухинин и партнёры».

Мы считаем своим долгом обеспечивать необходимую защиту и надлежащее использование персональных данных, получаемых от вас напрямую или через уполномоченных вами третьих лиц.

В Политике мы рассказываем вам о том, что делаем с вашими персональными данными, в каком объеме персональные данные обрабатываются в Фирме, а также на наших информационных ресурсах:

1. Термины и определения

Фирма – ООО «Сухинин и партнёры», ИНН: 7727343003, ОГРН: 1187746390094, фактический адрес: 115114, г. Москва, 3-й Павелецкий проезд, д. 3, оф. 187, каб. 3, юридический адрес: 117628, г. Москва, Старобитцевская ул., 23-2-98, Регистрационный номер в реестре операторов персональных данных: 77-26-570586; Дата и основание внесения оператора в реестр: Приказ № 537 от 14.09.2026.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Безопасность персональных данных – состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения Фирмой или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Субъекты персональных данных – работники Фирмы и иные категории субъектов персональных данных, закрепленные в локальных нормативных актах Фирмы, персональные данные которых обрабатываются в Фирме.

Специальные категорий персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie-файлы – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

2. Принципы обработки персональных данных

При обработке ваших персональных данных Фирма руководствуется принципами законности, справедливости их обработки, обеспечивая точность, достаточность и в необходимых случаях актуальность персональных данных. Фирма обеспечивает надлежащую защиту обрабатываемых персональных данных и хранит их не дольше, чем этого требуют цели обработки.

1. Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Мы обрабатываем ваши персональные данные в соответствии с требованиями применимого законодательства. Мы определили необходимые правовые основания для каждой цели обработки персональных данных. Они указаны в разделе 3 настоящей Политики.
• Мы предоставляем вам полную информацию об обработке персональных данных в Политике, опубликованной на сайте Фирмы.
• Ваши права определены в разделе 7 настоящей Политики.

2. Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Мы заранее определили цели обработки персональных данных, которые не противоречат требованиям законодательства в области персональных данных.
• Мы не обрабатываем персональные данные в целях, не совместимых с теми, для которых мы собрали ваши персональные данные.

3. Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Содержание и объем персональных данных, обрабатываемых нами, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Избыточность персональных данных не допускается.

4. Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Мы обеспечиваем точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
• Мы получаем персональные данные только из достоверных источников: от вас либо от третьих лиц, которые подтвердили правомерность предоставления ваших персональных данных.
• Мы ведем Реестр процессов обработки персональных данных, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых их персональных данных.
• Мы принимаем необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Вы можете направить нам запрос с целью уточнения своих персональных данных.

5. Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Мы храним персональные данные в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных.
• Мы уничтожаем персональные данные по вашему запросу, при достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1, 19 152-ФЗ).

Соблюдение принципа обработки персональных данных в Фирме:

• Фирма обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения персональных данных. Более подробное описание мер приведено в разделе 9 настоящей Политики.

3. Правовые основания для обработки персональных данных

В соответствии с требованиями применимого законодательства, в частности частью 1 статьи 6 152-ФЗ, мы обрабатываем ваши персональные данные строго на законных основаниях. Такими основаниями являются:

• Заключение и исполнение договора: когда обработка необходима для оформления наших договорных отношений и выполнения взятых на себя обязательств.
• Исполнение установленной законом обязанности: например, для ведения и хранения документов в целях налогообложения или предоставления информации уполномоченным государственным органам.
• Ваше согласие: в ситуациях, прямо не предусмотренных законом или договором, мы будем запрашивать ваше явное разрешение на обработку определённых данных и осуществлять её только после его получения.

4. Информация о целях и способах обработки персональных данных, категориях субъектов персональных данных, а также об объеме персональных данных и правовых основаниях обработки персональных данных

Мы обрабатываем ваши персональные данные, только когда это требуется для выполнения заранее определенных целей, требуется законом в обязательном порядке или профессиональными стандартами.

Мы обрабатываем персональные данные, если вы предоставляете их нам по собственному желанию напрямую или через уполномоченных вами третьих лиц. Но в некоторых случаях у нас уже могут иметься персональные данные (например, если вы являетесь бывшим работником Фирмы или у вас уже существуют деловые отношения с Фирмой), но они не обрабатываются дольше, чем этого требуют цели или законодательство.

В ходе осуществления своей деятельности мы осуществляем обработку персональных данных следующих категорий субъектов.

Пользователи сайта. Данные пользователей сайта обрабатываются в целях и объеме, представленных ниже.

• Аналитика поведения пользователей на сайте: IP‑адрес, данные об устройстве и браузере, файлы cookieПравовое основание: согласие на обработку персональных данных.
• Заполнение форм обратной связи: номер телефона; история обращений. Правовое основание: согласие на обработку персональных данных.

Контрагенты. Данные контрагентов обрабатываются в целях и объеме, представленных ниже.

• Оказание юридических и консультационных услуг: фамилия, имя, отчество; гражданство; адрес электронной почты; место рождения; пол; номер телефона; ИНН; СНИЛС; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность за пределами Российской Федерации; дата рождения; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; отношение к воинской обязанности; подпись; банковские реквизиты; сведения о семейном положении; сведения об имеющихся объектах недвижимости; сведения о задолженностях, о судебных спорах, об исполнительных производствах, о наличии статуса индивидуального предпринимателя, об участии в юридических лицах. Правовое основание: договор, законный интерес.

Работники. Данные работников обрабатываются в целях и объеме, представленных ниже.

• Обеспечение соблюдения трудового, налогового и пенсионного законодательства: фамилия, имя, отчество; должность; дата рождения; место рождения; пол; адрес электронной почты; номер телефона; ИНН; СНИЛС; данные документа, удостоверяющего личность; подпись; банковские реквизиты; адрес места жительства; сведения о семейном положении; сведения об образовании; сведения о трудовом стаже; сведения о доходах и страховых взносах. Правовое основание: исполнение требований законодательства РФ.

Соискатели. Данные соискателей обрабатываются в целях и объеме, представленных ниже.

• Подбор кандидатов на замещение вакантных должностей: фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости); сведения об образовании. Правовое основание: согласие на обработку персональных данных.

Обработка биометрических персональных данных, а также специальных категорий персональных данных. Мы не обрабатываем биометрические персональные данные, а также специальные категории персональных данных (раскрывающие расовое, национальное происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь). В своей деятельности мы руководствуемся принципом минимизации данных и собираем только ту информацию, которая непосредственно необходима для достижения заявленных целей обработки.

Способы обработки персональных данных. Фирма осуществляет обработку ваших персональных данных с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).

Распространение персональных данных на сайте. Фирма распространяет персональные данные работников с их согласия, полученного по форме, установленной Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» в следующем объеме: фамилия, имя, отчество; номер телефона; должность; сведения об образовании; фотография. Ограничения и запреты на распространение персональных данных не установлены.

Принятие решений на основании исключительно автоматизированной обработки. В Фирме запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.

5. Передача третьим лицам

Мы передаем ваши персональные данные третьим лицам только для тех случаев, когда это необходимо для целей нашей профессиональной деятельности, обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством.

В рамках целей обработки персональных данных, обозначенных в разделе 3, Фирма передает персональные данные следующим третьим лицам:

• ООО «Яндекс 360 для бизнеса» (адрес: 119021, город Москва, ул. Льва Толстого, д. 16);
• ООО «Яндекс.Облако» (адрес: 119021, город Москва, ул. Льва Толстого, д. 16);
• ООО «Яндекс» (адрес: 119021, город Москва, ул. Льва Толстого, д. 16);
• АО «ТаймВэб» (адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А).

Фирма обязуется не передавать предоставленные вами персональные данные третьим лицам для их дальнейшего использования этими лицами в целях прямого маркетинга.

6. Хранение и удаление персональных данных

Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор данных.

Мы храним персональные данные на протяжении лишь того периода времени, в течение которого они необходимы нам:

• для выполнения запросов и/или договорных обязательств (в течение срока действия договора, а также в течение срока исковой давности);
• для выполнения требований законодательства, регулирующих органов, внутренней административной деятельности;
• до достижения целей обработки персональных данных или до отзыва согласия (если персональные данные обрабатываются на основании согласия на обработку персональных данных).

7. Ваши права

При обработке персональных данных Фирма гарантирует вам соблюдение прав в соответствии с положениями 152-ФЗ.

Право на получение информации, касающейся обработки персональных данных: вы можете запросить информацию об обработке ваших персональных данных, и мы предоставим ее вам в структурированном и доступном формате (часть 7 статья 14 152-ФЗ).

Право на исправление персональных данных: если вы считаете, что какие-либо персональные данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить, чтобы мы исправили или дополнили эти данные (часть 7 статья 14 152-ФЗ).

Право на удаление персональных данных: вы можете запросить, чтобы мы удалили некоторые или все ваши персональные данные из наших систем (часть 7 статья 14 152-ФЗ).

Право на блокирование персональных данных: если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки, вы можете попросить нас ограничить или прекратить обработку ваших персональных данных (часть 1 статьи 21 152-ФЗ).

Право на установление запретов на распространение: вы можете установить запреты по передаче или условиям обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 152-ФЗ).

Право на прекращение передачи: вы можете запретить распространение, предоставление, доступ к персональным данным, разрешенных для распространения (статья 10.1 152-ФЗ).

Право на прекращение обработки в целях политической агитации и продвижения товаров, работ, услуг: вы можете попросить нас прекратить обработку ваших персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации (часть 2 статья 15 152-ФЗ).

Право на отзыв согласия на обработку персональных данных: если мы обрабатываем ваши персональные данные на основании согласия, которое вы дали нам при получении нами ваших персональных данных, вы имеете право отозвать свое согласие в любое время (часть 5 статья 21 152-ФЗ).

Право на подачу жалобы: если вы считаете, что Фирма нарушает требования применимого законодательства о персональных данных, вы можете обратиться с жалобой в надзорный орган (статья 17 152-ФЗ).

Вы можете воспользоваться своими правами, связавшись с лицом, ответственным за организацию обработки персональных данных в Фирме, по адресу электронной почты mail@sukhininlaw.ru или посредством письменного обращения по адресу: 115114, г. Москва, 3-й Павелецкий проезд, д. 3, оф. 187, каб. 3. Мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.

Мы подтвердим факт получения вашего электронного сообщения в течение 10 рабочих дней и примем меры для решения возникшей у вас проблемы. В течение 7 рабочих дней внесем изменения, в случае если ваши персональные данные являются неполными, неточными или неактуальными; в течение 10 рабочих дней предоставим по вашему запросу информацию, касающуюся обработки ваших персональных данных.

8. Права и обязанности Фирмы

Законодательство о персональных данных РФ накладывает на Фирму определенные обязанности, но также и наделяет ее правами.

Например, Фирма имеет право поручить обработку персональных данных другому лицу, но при этом обязана принять необходимые правовые, организационные и технические меры для защиты этих персональных данных при передаче третьему лицу.

При осуществлении обработки персональных данных Фирма имеет следующие права и обязанности.

Фирма имеет право:

• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
• ограничить доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством РФ;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
• обрабатывать общедоступные персональные данные физических лиц при наличии правовых оснований.

Фирма обязана:

• опубликовать на сайте Фирмы Политику обработки персональных данных;
• уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
• принять необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечить соблюдение прав субъекта персональных данных, указанных в разделе 7 настоящей Политики;
• не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
• при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные или дать согласие на их обработку;
• направить в Роскомнадзор всю необходимую информацию об изменениях целей и способах обработки персональных данных, а также в случае обращения Роскомнадзора с запросом.

9. Защита персональных данных

Фирма осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Фирмы.

В Фирме приняты и действуют меры, призванные защитить персональные данные от потери, несанкционированного использования, модификации или удаления. Со своей стороны мы делаем все возможное для того, чтобы доступ к вашим персональным данным имели только те лица, которым он необходим для исполнения служебных обязанностей, которые, в свою очередь, обязаны соблюдать их конфиденциальность.

Для защиты ваших персональных данных мы приняли следующие меры:

• назначили ответственного за организацию обработки персональных данных;
• издали документы, определяющие политику Фирмы в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
• приняли правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляем внутренний контроль соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, Политике Фирмы в отношении обработки персональных данных, локальным актам Фирмы;
• ознакомили работников Фирмы, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• организуем прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществляем контроль за приемом и обработкой таких обращений и запросов;
• принимаем иные меры по обеспечению безопасности персональных данных.

В случае утечки персональных данных Фирма выполняет все меры, предписанные применимым законодательством в области обработки и обеспечения безопасности персональных данных.

10. Порядок обработки cookie-файлов

Чтобы обеспечить надлежащую работу сайтов Фирмы и улучшать их производительность, мы используем cookie-файлы.

Обработка этих данных производится автоматизировано на основании вашего согласия на их обработку. Такое согласие дается при первом посещении сайта через всплывающее окно, где вы можете выразить согласие на сбор cookie-файлов, либо отказаться от такого сбора. Если вы отказались от аналитических cookie-файлов, сайт продолжит работать, но статистика посещений по вам собираться не будет.

Мы обрабатываем обязательные cookie-файлы, которые необходимы нам для корректной работы сайта и аналитические cookie-файлы, которые используются в целях улучшения работы сайта.

При достижении сроков обработки данные уничтожаются путем удаления из информационных систем с помощью встроенных средств системы.

Вы можете запретить сбор cookie-файлов в настройках браузера.

11. Контакты

Фирма считает своим долгом защищать неприкосновенность ваших персональных данных.

Если у вас есть какие-либо вопросы или замечания относительно нашей работы с вашими персональными данными, пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в Фирме, по адресу электронной почты mail@sukhininlaw.ru. Вы также можете использовать этот адрес для сообщения о каких-либо проблемах, связанных с соблюдением нами Политики.