Политика обработки персональных данных

Редакция от 18 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой:

Обществом с ограниченной ответственностью «КЛЕВЕРУМ»
ИНН: 7810997690
ОГРН: 1247800037946
Юридический адрес: 196128, г. Санкт-Петербург, ул. Варшавская, д. 19, к. 1, литера А, помещ. 27Н

далее — Оператор.

1.3. Настоящая Политика распространяется в том числе на обработку персональных данных, получаемых Оператором:

• посредством сайта https://cleverum.tech и его страниц;
• посредством электронной почты Оператора;
• при использовании программ и продуктов Оператора;
• при обращениях потенциальных и действующих клиентов;
• при взаимодействии с представителями заказчиков, подрядчиков, партнёров и иных контрагентов;
• при рассмотрении обращений кандидатов на вакансии;
• посредством сервисов веб-аналитики и иных технических средств сайта;
• через иные электронные каналы взаимодействия, используемые Оператором.

1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

1.5. Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет.

1.6. Ознакомление с настоящей Политикой само по себе не является согласием субъекта на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации для соответствующей обработки требуется получение согласия.

В таких случаях Оператор получает отдельное согласие субъекта персональных данных в форме, позволяющей подтвердить факт его получения.

1.7. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Оператора.

1.8. Настоящая Политика конфиденциальности применяется только к сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.

1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Оператора.

1.10. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об осуществлении обработки персональных данных и включён в реестр операторов, осуществляющих обработку персональных данных (далее – Реестр). Сведения, внесенные в Реестр, поддерживаются Оператором в актуальном состоянии.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Пользователь — физическое лицо, посещающее сайт Оператора.

2.11. Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые сайтом и подключёнными к нему сервисами для обеспечения работы сайта, сохранения настроек и проведения веб-аналитики.

2.12. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор не осуществляет сбор персональных данных в объёме, избыточном по отношению к заявленным целям обработки.

3.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям.

3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.8. После достижения целей обработки или утраты необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

4. Категории субъектов персональных данных

В рамках деятельности Оператора и функционирования сайта могут обрабатываться персональные данные следующих категорий субъектов:

4.1. посетителей сайта;

4.2. физических лиц, обращающихся к Оператору по вопросам сотрудничества, разработки, внедрения, сопровождения и иных услуг;

4.3. представителей потенциальных и действующих клиентов;

4.4. представителей заказчиков, исполнителей, подрядчиков, поставщиков, партнёров и иных контрагентов;

4.5. работников Оператора, а также кандидатов на замещение вакантных должностей и иных лиц, направляющих информацию в целях трудоустройства или сотрудничества;

4.6. физических лиц, сведения о которых размещаются на сайте Оператора на законных основаниях;

4.7. иных физических лиц, вступающих с Оператором в отношения, предполагающие обработку персональных данных.

5. Состав обрабатываемых персональных данных

5.1. Технические данные посетителей сайта

В зависимости от используемых функций сайта могут обрабатываться:

• IP-адрес;
• данные файлов cookie и аналогичных технологий;
• сведения о браузере;
• тип и характеристики устройства;
• операционная система;
• язык браузера;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• технические идентификаторы;
• сведения о приблизительном регионе пользователя, определяемые на основании технической информации;
• иные технические сведения, автоматически передаваемые браузером.

Указанные сведения могут относиться к персональным данным в той мере, в которой позволяют прямо или косвенно определить конкретное физическое лицо.

5.2. Данные лиц, обращающихся по вопросам сотрудничества и услуг

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• содержание обращения.

Оператор не запрашивает персональные данные, которые не являются необходимыми для обработки обращения.

5.3. Данные представителей клиентов и контрагентов

В целях подготовки, заключении и исполнение гражданско-правовых договоров могут обрабатываться:

• фамилия, имя, отчество;
• год, месяц и дата рождения
• место рождения
• адрес места жительства
• адрес регистрации
• пол
• должность;
• место работы и наименование организации;
• номер телефона;
• адрес электронной почты;
• сведения о полномочиях представителя;
• СНИЛС
• ИНН
• данные документа, удостоверяющего личность
• реквизиты банковской карты
• номер расчетного счета
• сведения, собираемые посредством метрических программ
• ОГРНИП
• информация из деловой переписки;
• иные данные, необходимые для заключения и исполнения договоров и организации взаимодействия.

5.4. Данные работников оператора и кандидатов

При рассмотрении кандидатов могут обрабатываться:

• фамилия, имя, отчество;
• год, месяц и дата рождения — если предоставлена кандидатом и необходима для соответствующей цели;
• город или регион проживания;
• номер телефона;
• адрес электронной почты;
• гражданство
• данные документа, удостоверяющего личность
• сведения об образовании;
• сведения о профессиональном опыте;
• сведения о квалификации, навыках и компетенциях;
• сведения о предыдущих местах работы;
• ссылки на портфолио, профессиональные профили и примеры работ;
• сведения из резюме.

При ведении кадрового и бухгалтерского учета, обеспечения трудового налогового и пенсионного законодательства, могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество
• год, месяц и дата рождения
• место рождения
• семейное и социальное положение
• доходы
• пол
• адрес электронной почты
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• ИНН
• гражданство
• данные документа, удостоверяющего личность
• данные водительского удостоверения
• данные документа, содержащиеся в свидетельстве о рождении
• реквизиты банковской карты
• номер расчетного счета
• номер лицевого счета
• профессия
• должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• отношение к воинской обязанности и сведения о воинском учете
• сведения об образовании
• фото изображение лица

5.5. Персональные данные, размещаемые в открытом доступе

Фамилия, имя, изображение, должность, профессиональная биография и иные персональные данные работников, специалистов, партнёров или иных физических лиц могут размещаться на сайте только при наличии предусмотренного законодательством правового основания.

В случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

5.6. Специальные и биометрические персональные данные

Оператор не осуществляет целенаправленный сбор через сайт специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор также не осуществляет посредством сайта обработку биометрических персональных данных с целью установления личности субъекта.

Субъектам не рекомендуется направлять указанные категории данных посредством обычных форм сайта или электронной почты без необходимости.

6. Цели обработки персональных данных

6.1. Обеспечение функционирования и безопасности сайта

Цели:

• обеспечение доступности сайта;
• обеспечение корректного отображения его содержимого;
• предотвращение технических сбоев;
• выявление и предотвращение неправомерных действий;
• обеспечение информационной безопасности;
• диагностика ошибок;
• ведение технических журналов событий.

Обрабатываемые данные могут включать технические сведения, предусмотренные пунктом 5.1 настоящей Политики.

6.2. Веб-аналитика и улучшение сайта

Цели:

• анализ использования сайта;
• оценка посещаемости;
• анализ взаимодействия пользователей с разделами сайта;
• улучшение интерфейсов и содержания;
• оценка эффективности страниц сайта и источников переходов.

Для данной цели могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику.

6.3. Обработка обращений потенциальных клиентов

Цели:

• получение и рассмотрение обращения;
• обратная связь;
• уточнение потребностей потенциального клиента;
• подготовка предложения;
• проведение переговоров;
• подготовка к заключению договора по инициативе субъекта персональных данных.

6.4. Взаимодействие с клиентами и контрагентами

Цели:

• подготовка, заключение и исполнение гражданско-правовых договоров;
• ведение деловой переписки;
• организация проектных работ;
• техническая и консультационная поддержка;
• взаимодействие с представителями сторон;
• выполнение обязательств Оператора;
• защита прав и законных интересов Оператора.

6.5. Подбор персонала

Цели:

• рассмотрение резюме и кандидатуры;
• оценка профессионального опыта и квалификации;
• проведение собеседований;
• взаимодействие с кандидатом;
• принятие решения о возможном трудоустройстве или сотрудничестве.

6.6. Информационные и рекламные сообщения

Направление субъекту рекламных или маркетинговых сообщений осуществляется только при наличии самостоятельного законного основания и, когда это предусмотрено законодательством, отдельного предварительного согласия субъекта.

Отказ от получения рекламных сообщений не влияет на возможность обращения в компанию, ведения переговоров или получения услуг Оператора.

6.7. Исполнение требований законодательства

Персональные данные могут обрабатываться для:

• исполнения обязанностей, установленных законодательством Российской Федерации;
• подготовки ответов на законные запросы государственных органов;
• ведения кадрового, бухгалтерского, пенсионного и налогового учёта;
• обеспечение соблюдения трудового законодательства РФ;
• защиты прав и законных интересов Оператора;
• предъявления, рассмотрения и разрешения претензий и споров.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

7.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Иные нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора.

7.3. Уставные документы Оператора.

7.4. Договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных.

7.5. Необходимость заключения договора по инициативе субъекта персональных данных.

7.6. Согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие является необходимым правовым основанием.

7.7. Согласие на обработку персональных данных, разрешённых субъектом для распространения, полученное отдельно в порядке, установленном законодательством.

7.8. Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в случаях, предусмотренных законодательством.

8. Получение согласия на обработку персональных данных

8.1. В случаях, когда обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт получения такого согласия.

8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом.

8.4. При использовании на сайте электронных форм, предполагающих получение согласия, соответствующее действие пользователя должно явно свидетельствовать о выражении согласия.

8.5. Оператор вправе фиксировать техническую информацию, позволяющую подтвердить факт получения электронного согласия, включая дату и время его предоставления, версию текста согласия и технические сведения о совершённом действии.

8.6. Предварительно установленные отметки о согласии не используются.

8.7. Субъект вправе отозвать ранее предоставленное согласие способом, указанным в согласии, либо направив обращение Оператору.

8.8. Отзыв согласия не влияет на законность обработки, осуществлённой до получения Оператором такого отзыва.

8.9. После отзыва согласия обработка может продолжаться только при наличии иного предусмотренного законодательством правового основания.

9. Использование файлов cookie и систем веб-аналитики

9.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии, необходимые для функционирования сайта, обеспечения его безопасности, сохранения пользовательских настроек, получения статистической информации и анализа использования сайта.

9.2. В зависимости от назначения могут использоваться следующие категории файлов cookie:

Технически необходимые — используются для обеспечения функционирования сайта, его безопасности, корректного отображения страниц, сохранения технического состояния и выполнения иных необходимых функций сайта.

Аналитические — используются для получения обобщённой статистики посещаемости, анализа использования сайта, оценки эффективности его страниц и улучшения содержания и интерфейсов.

9.3. Оператор может использовать системы веб-аналитики, в том числе сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

В рамках использования систем веб-аналитики могут обрабатываться технические сведения о посещении сайта, включая IP-адрес, идентификаторы и сведения файлов cookie, данные об устройстве и браузере, операционной системе, времени посещения, просмотренных страницах, источнике перехода и действиях пользователя на сайте.

9.4. Правовое основание обработки сведений, получаемых с использованием файлов cookie и систем веб-аналитики, определяется Оператором применительно к конкретной цели, составу данных и способу их обработки в соответствии с законодательством Российской Федерации.

Согласие субъекта персональных данных является одним из возможных правовых оснований такой обработки, но применяется только в случаях, когда соответствующая обработка осуществляется на основании согласия или получение согласия требуется в соответствии с законодательством Российской Федерации.

9.5. Технически необходимые файлы cookie и иные технические средства могут использоваться без получения отдельного согласия пользователя в случаях, когда их использование не предполагает обработку персональных данных, требующую получения согласия, либо когда соответствующая обработка персональных данных допускается законодательством Российской Федерации на ином правовом основании.

Отказ пользователя от необязательных файлов cookie не препятствует использованию технически необходимых файлов cookie и иной обработке, осуществляемой Оператором на самостоятельном законном основании.

9.6. Оператор принимает меры, направленные на ограничение объёма технической информации, обрабатываемой средствами веб-аналитики, объёмом, необходимым для достижения заявленных целей обработки.

Оператор не осуществляет посредством систем веб-аналитики целенаправленный сбор сведений, не относящихся к целям функционирования, безопасности, анализа и улучшения сайта.

9.7. Пользователь вправе ограничить или запретить использование файлов cookie посредством настроек своего браузера, а также использовать иные технически доступные средства ограничения сбора аналитической информации.

10. Порядок и способы обработки персональных данных

10.1. Оператор может осуществлять:

• автоматизированную обработку персональных данных;
• неавтоматизированную обработку;
• смешанную обработку.

10.2. Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10.3. Обработка осуществляется как с передачей информации по информационно-телекоммуникационным сетям, так и без такой передачи.

10.4. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения соответствующих функций.

11. Обработка персональных данных третьими лицами

11.1. Оператор вправе поручать обработку персональных данных третьему лицу при наличии предусмотренного законодательством основания.

11.2. Лицо, осуществляющее обработку по поручению Оператора, обязано:

• соблюдать принципы и правила обработки персональных данных;
• обеспечивать конфиденциальность;
• обеспечивать безопасность персональных данных;
• выполнять требования Оператора и законодательства Российской Федерации;
• принимать необходимые организационные и технические меры защиты.

11.3. В поручении на обработку персональных данных определяются цели обработки, перечень обрабатываемых данных и операций с ними, требования к их защите и иные предусмотренные законодательством условия.

11.4. Персональные данные могут предоставляться государственным органам и иным лицам без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

11.5. Подключение к сайту внешних сервисов, способных получать персональные данные пользователей, допускается только после оценки соответствующего сервиса и наличия необходимого правового основания.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.

12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в случаях, установленных законодательством, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12.3. Оператор при выборе хостинга, информационных систем и сервисов, используемых для первичного сбора и хранения персональных данных граждан Российской Федерации, учитывает требования законодательства о локализации персональных данных.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

13.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных, когда такое уведомление требуется.

13.3. Использование иностранного сервиса или информационной системы, предполагающих передачу персональных данных за пределы Российской Федерации, допускается только после оценки соответствующей обработки и выполнения требований законодательства Российской Федерации.

13.4. Использование иностранных сервисов не освобождает Оператора от обязанности соблюдать требования к локализации первичного сбора персональных данных граждан Российской Федерации.

14. Сроки обработки и хранения персональных данных

14.1. Срок обработки определяется целью обработки, законодательством, договором либо сроком действия соответствующего согласия.

14.2. Технические журналы работы сайта хранятся в течение срока, необходимого для обеспечения безопасности и расследования технических событий, если более продолжительное хранение не требуется законодательством.

14.3. Данные обращений потенциальных клиентов могут храниться в течение периода переговоров и разумного периода после завершения взаимодействия, необходимого для защиты прав и законных интересов Оператора, но не дольше, чем это оправдано соответствующей целью.

14.4. При заключении договора персональные данные могут храниться в течение срока действия договора и после его прекращения в сроки, установленные гражданским, налоговым, бухгалтерским и иным применимым законодательством.

14.5. Данные кандидатов, которым не было сделано предложение о трудоустройстве или сотрудничестве, удаляются после достижения цели их обработки либо по истечении срока действия согласия, если отсутствуют иные законные основания для продолжения обработки.

Если Оператор намерен сохранить сведения о кандидате для возможного взаимодействия в будущем, для этого определяется соответствующее правовое основание и, когда необходимо, получается отдельное согласие.

14.6. Данные, обрабатываемые для направления информационных или рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели.

14.7. По достижении цели обработки персональные данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством, если отсутствуют законные основания для дальнейшей обработки.

15. Прекращение обработки и уничтожение персональных данных

15.1. Основаниями для прекращения обработки могут являться:

• достижение цели обработки;
• истечение срока действия согласия;
• отзыв согласия;
• требование субъекта о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности, для которой осуществлялась обработка;
• иные предусмотренные законодательством обстоятельства.

15.2. При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.

15.3. При отзыве согласия и отсутствии иных оснований для обработки данные уничтожаются в установленный законодательством срок.

15.4. В случае невозможности уничтожения данных в установленный срок Оператор блокирует их и обеспечивает последующее уничтожение в порядке, предусмотренном законодательством.

15.5. Факт уничтожения персональных данных подтверждается в установленном законодательством порядке.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

16.1. получать сведения об обработке его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 ФЗ «О персональных данных»;

16.2. требовать уточнения и актуализации персональных данных;

16.3. требовать блокирования данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;

16.4. требовать уничтожения персональных данных в предусмотренных законодательством случаях;

16.5. отозвать согласие на обработку персональных данных;

16.6. требовать прекращения обработки персональных данных в предусмотренных законом случаях;

16.7. возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;

16.8. обращаться в Роскомнадзор или в суд для защиты своих прав;

16.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.10. Право на доступ к персональным данным может быть ограничено в соответствии с ч. 8. ст. 14 ФЗ «О персональных данных» и другими федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

17. Обращения субъектов персональных данных

17.1. Для реализации своих прав субъект вправе обратиться к Оператору:

Электронная почта: info@cleverum.tech

или направить письменное обращение по юридическому адресу:

196128, г. Санкт-Петербург, ул. Варшавская, д. 19, к. 1, литера А, помещ. 27Н.

17.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить предмет обращения.

Оператор вправе запросить дополнительные сведения в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьими лицами.

17.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

17.4. В случае подтверждения неточности персональных данных Оператор осуществляет их уточнение в порядке и сроки, установленные законодательством.

17.5. Требование о прекращении обработки исполняется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для продолжения обработки.

18. Обеспечение безопасности персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

18.2. Оператор определяет лицо, ответственное за организацию обработки персональных данных.

18.3. Оператор принимает локальные нормативные акты и документы, определяющие порядок работы с персональными данными.

18.4. Работникам предоставляется доступ к персональным данным исходя из их служебной необходимости.

18.5. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства и локальными документами Оператора.

18.6. В рамках защиты информационных систем Оператор в зависимости от характера обрабатываемых данных, применяемых систем и актуальных угроз применяет необходимые меры, включая:

• идентификацию и аутентификацию пользователей информационных систем;
• разграничение прав доступа;
• учёт и контроль доступа к информационным системам;
• регистрацию и анализ событий безопасности;
• резервное копирование и восстановление информации;
• своевременное устранение выявленных уязвимостей;
• защиту используемого программного обеспечения и инфраструктуры;
• контроль актуальности программного обеспечения;
• организацию безопасной передачи информации;
• ограничение доступа посторонних лиц;
• контроль действий лиц, имеющих доступ к персональным данным;
• реагирование на инциденты информационной безопасности.
• разработка моделей угроз безопасности для персональных данным в информационных системах.
• обеспечение учета машинных носителей персональных данных.
• хранение персональных данных на бумажных и сменных носителях в специальных сейфах.

18.7. Оператор осуществляет внутренний контроль соблюдения требований законодательства и настоящей Политики.

18.8. При привлечении обработчиков персональных данных Оператор устанавливает договорные требования к конфиденциальности и безопасности обработки.

19. Действия при инцидентах с персональными данными

19.1. При обнаружении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор предпринимает меры по локализации инцидента и устранению его последствий.

19.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор о выявленном инциденте:

• в течение 24 часов — о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

19.3. Оператор обеспечивает внутренний порядок регистрации, расследования и документирования инцидентов, связанных с персональными данными.

20. Персональные данные, разрешённые для распространения

20.1. Оператор не предполагает, что обычное предоставление персональных данных посредством обращения, электронной почты, резюме или иной коммуникации автоматически означает согласие на их публикацию или распространение.

20.2. Если Оператор планирует разместить персональные данные физического лица на общедоступных страницах сайта или предоставить к ним доступ неопределённому кругу лиц, в предусмотренных законодательством случаях получается отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

20.3. Субъект вправе устанавливать предусмотренные законодательством запреты и условия обработки таких данных.

20.4. Передача или распространение соответствующих данных прекращаются по требованию субъекта в порядке, установленном законодательством.

21. Ответственность

21.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

21.2. Оператор несёт ответственность за организацию обработки персональных данных в пределах, установленных законодательством.

21.3. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

21.3.1. Стала публичным достоянием до её утраты или разглашения.

21.3.2. Была получена от третьей стороны до момента её получения Оператора.

21.3.4. Была разглашена с согласия Пользователя.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику при изменении:

• законодательства Российской Федерации;
• состава и способов обработки персональных данных;
• информационных систем;
• сервисов сайта;
• организационных процессов Оператора.

22.2. Актуальная версия Политики постоянно размещается на сайте https://cleverum.tech/privacy-policy

22.3. При существенных изменениях условий обработки персональных данных Оператор принимает меры для информирования субъектов в случаях, когда это необходимо в соответствии с законодательством.

22.4. Политика действует до её отмены или утверждения новой редакции.

22.5. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

22.6. В случае если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

23. Контактная информация Оператора

ООО «КЛЕВЕРУМ»

ИНН: 7810997690
ОГРН: 1247800037946

Юридический адрес:
196128, г. Санкт-Петербург, ул. Варшавская, д. 19, к. 1, литера А, помещ. 27Н

Сайт: https://cleverum.tech

По вопросам обработки персональных данных:
info@cleverum.tech

Дата последнего обновления Политики: 18 августа 2026 года