Политика обработки персональных данных

Редакция от «12» мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (действующая редакция с учётом 420-ФЗ от 30.05.2025 и 156-ФЗ от 24.06.2025) и определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Гудтраф» (далее — Оператор).

1.2. Политика подлежит размещению в открытом доступе на сайте sravni-bk.ru и любых других ресурсах Оператора, на которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 152-ФЗ).

1.3. Действие Политики распространяется на все ПДн субъектов, обрабатываемые Оператором с применением средств автоматизации и без таковых.

2. Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «Гудтраф». ОГРН: 1266100008052. ИНН: 6167211360. Адрес: 344019, Ростовская область, г. Ростов-на-Дону, ул. Каяни, д. 20б. E-mail для обращений: privacy@sravni-bk.ru. Регистрационный номер в реестре операторов ПДн: в процессе регистрации.

3. Категории субъектов и объём данных

3.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• пользователей сайта, заполнивших формы обратной связи, регистрации, отзывов, подписки;
• зарегистрированных пользователей личного кабинета;
• работников;
• уволенных работников;
• соискателей (кандидатов на трудоустройство);
• родственников работников;
• клиентов;
• контрагентов;
• представителей контрагентов.

3.2. Объём данных по категории «пользователи сайта»:

• фамилия, имя (либо никнейм);
• номер мобильного телефона;
• адрес электронной почты;
• пароль (только в хэшированном виде);
• IP-адрес, идентификаторы cookies, сведения о браузере и устройстве;
• содержание отзывов, комментариев, переписки с поддержкой.

3.3. Оператор не обрабатывает специальные категории ПДн, биометрические ПДн и данные несовершеннолетних.

4. Цели обработки

4.1. Посетители сайта и пользователи личного кабинета:

• работа форм обратной связи и ответы на обращения;
• регистрация и поддержка личного кабинета пользователя;
• публикация и премодерация пользовательских отзывов;
• направление информационных и сервисных уведомлений;
• направление рекламных сообщений (только при отдельном согласии — ст. 18 38-ФЗ);
• подсчёт посещаемости через Яндекс.Метрику.

4.2. Работники и уволенные работники: ведение кадрового и бухгалтерского учёта; оформление трудовых отношений; отчётность в ФНС, СФР, военный учёт; исполнение трудового законодательства РФ.

4.3. Соискатели: подбор персонала на вакантные должности Оператора.

4.4. Родственники работников: обеспечение соблюдения трудового законодательства РФ (выплаты, отпуска, страховые сведения).

4.5. Клиенты и контрагенты — физические лица: подготовка, заключение и исполнение гражданско-правовых договоров.

4.6. Представители контрагентов: подготовка, заключение и исполнение договоров с организациями.

5. Правовые основания

• согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• требования федеральных законов (п. 2 ч. 1 ст. 6 152-ФЗ);
• обработка ПДн, сделанных общедоступными субъектом (п. 10 ч. 1 ст. 6 152-ФЗ).

6. Хранение в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ; 242-ФЗ). Иностранные базы данных для указанных операций не используются.

7. Сроки хранения

• данные форм обратной связи — 1 год;
• данные учётной записи личного кабинета — в течение всего срока действия учётной записи и 3 года после её удаления;
• данные отзывов — в течение срока публикации, но не более 5 лет;
• данные Яндекс.Метрики — до 25 месяцев;
• данные подписки на рассылку — до отзыва согласия.

8. Передача третьим лицам и трансграничная передача

8.1. Оператор не передаёт ПДн пользователей букмекерским компаниям и иным третьим лицам без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.

8.2. Трансграничная передача ПДн не осуществляется. Сервис веб-аналитики — Яндекс.Метрика (ООО «Яндекс», РФ); данные не передаются за пределы РФ.

9. Меры защиты (ст. 19 152-ФЗ)

• назначение ответственного лица за обработку ПДн;
• организационно-распорядительные документы;
• ограничение доступа на уровне ролей;
• шифрование каналов передачи (HTTPS/TLS);
• хранение паролей в хэшированном виде;
• резервное копирование, журналирование действий с ПДн;
• обучение сотрудников требованиям 152-ФЗ.

10. Права субъекта

Субъект имеет право (ст. 14 152-ФЗ): получать сведения об обработке его ПДн; требовать уточнения, блокирования, уничтожения; отзывать согласие; обжаловать действия Оператора.

Обращение направляется на privacy@sravni-bk.ru либо по адресу: 344019, Ростовская область, г. Ростов-на-Дону, ул. Каяни, д. 20б. Срок ответа на запрос о доступе — не более 10 рабочих дней (ст. 20 ч. 1 152-ФЗ). Срок прекращения обработки по требованию — не более 10 рабочих дней (ст. 21 ч. 5.1 152-ФЗ); может быть продлён на 5 рабочих дней по мотивированному уведомлению.

11. Cookies и метрика

Подробное описание — в «Политике в отношении файлов cookie».

12. Изменения Политики

Действующая редакция размещается по постоянному URL; история редакций сохраняется не менее 3 лет.