Последнее обновление: «18» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных в информационной системе Colizeum Agency (далее — «Сервис»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в Сервисе.
1.3. Основные понятия:
Оператор персональных данных (Оператор) — ООО «УК КОЛИЗЕУМ», ОГРН 1247700716394, ИНН/КПП 9713021000/771301001, адрес: 127247, Москва, Дмитровское ш., д. 100, помещ. 2/7, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Сервис — внутренняя информационная система Оператора, доступ к которой предоставляется работникам Оператора по персональным учётным записям через информационно-телекоммуникационную сеть интернет.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Права и обязанности Оператора.
1.4.1. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее — «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса.
1.5. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
Реализовать указанные права субъект персональных данных может, обратившись к Оператору по адресу места нахождения: 127247, Москва, Дмитровское ш., д. 100, помещ. 2/7, либо по электронной почте info@colizeumarena.com. Запрос оформляется с соблюдением требований раздела 9 настоящей Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора персональных данных;
- обработки только тех персональных данных, которые отвечают целям обработки;
- соответствия содержания и объёма обрабатываемых данных заявленным целям и недопущения обработки избыточных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
3. Правовые основания обработки
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации — в части обработки персональных данных работников;
- Гражданский кодекс Российской Федерации;
- иные нормативные правовые акты, регулирующие деятельность Оператора.
3.2. Правовым основанием обработки также являются:
- трудовые договоры, заключаемые с работниками Оператора;
- договоры, заключаемые Оператором с контрагентами;
- согласие субъекта персональных данных на обработку персональных данных.
4. Категории субъектов, состав данных и цели обработки
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
4.2. В Сервисе обрабатываются персональные данные трёх категорий субъектов.
4.3. Работники Оператора
4.3.1. Цель обработки: организация и учёт работы подразделения, ведение служебных задач и отчётности, разграничение доступа к сведениям, внутренняя коммуникация работников.
4.3.2. Состав обрабатываемых данных:
- фамилия, имя, отчество;
- служебный адрес электронной почты;
- должность (роль) и направление работы;
- фотография — при добровольном размещении работником;
- идентификатор в мессенджере Telegram — при добровольном указании работником для получения служебных уведомлений;
- сведения о периодах отсутствия (отпуск, командировка, временная нетрудоспособность, отгул) без указания диагнозов и иных сведений о состоянии здоровья;
- содержание внесённых работником служебных записей, задач и сообщений.
4.3.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
4.3.4. Правовое основание: Трудовой кодекс Российской Федерации, трудовой договор; в части фотографии и идентификатора Telegram — согласие работника.
4.4. Представители (контактные лица) контрагентов
4.4.1. Цель обработки: исполнение и сопровождение договоров, заключённых Оператором с контрагентами, ведение деловой переписки, подготовка и учёт документов.
4.4.2. Состав обрабатываемых данных:
- фамилия, имя, отчество;
- должность;
- рабочий номер телефона;
- рабочий адрес электронной почты;
- идентификатор в мессенджере — при его сообщении контрагентом;
- сведения о лице, подписывающем документы от имени контрагента, в объёме, указанном в договоре.
4.4.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
4.4.4. Правовое основание: договор с контрагентом; законные интересы Оператора и контрагента, связанные с исполнением договора.
4.4.5. Персональные данные представителей контрагентов передаются Оператору самим контрагентом. Лицо, передавшее Оператору сведения о другом субъекте персональных данных, не имея на то согласия этого субъекта, несёт ответственность в соответствии с законодательством Российской Федерации.
4.5. Лица, направившие обращение через форму на сайте агентства
4.5.1. Цель обработки: рассмотрение и обработка входящих обращений, поступивших через форму обратной связи на сайте агентства, и связь с лицом, направившим обращение.
4.5.2. Состав обрабатываемых данных:
- фамилия, имя, отчество либо иное имя, указанное при обращении;
- наименование организации — при указании;
- контактные данные, указанные при обращении (номер телефона либо адрес электронной почты);
- содержание обращения.
4.5.3. Правовое основание: согласие субъекта персональных данных, предоставленное при направлении обращения через форму на сайте.
4.6. Оператор осуществляет автоматизированную обработку персональных данных с передачей по сети интернет.
4.7. Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
5. Передача персональных данных третьим лицам и трансграничная передача
5.1. Оператор не распространяет персональные данные неограниченному кругу лиц и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
5.2. Функции Сервиса, при использовании которых персональные данные передаются третьим лицам:
5.2.1. Помощник на основе искусственного интеллекта. По инициативе работника Сервис направляет поставщику услуг искусственного интеллекта текст запроса и относящиеся к нему сведения из Сервиса, которые могут содержать персональные данные представителей контрагентов. Поставщик услуг находится за пределами Российской Федерации, в связи с чем такая передача является трансграничной передачей персональных данных.
5.2.2. Служебные уведомления в мессенджере Telegram. При добровольном указании работником идентификатора Telegram Сервис направляет ему уведомления через указанный мессенджер. Оператор сервиса мессенджера находится за пределами Российской Федерации.
5.2.3. Обмен со служебными таблицами. Сведения об обращениях, поступивших через форму на сайте агентства, и сведения о проведённых встречах передаются между Сервисом и служебными электронными таблицами, размещёнными у иностранного поставщика услуг.
5.3. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона о персональных данных.
5.4. Оператор вправе отключить функции, указанные в пункте 5.2, без ущерба для остальной работы Сервиса.
6. Файлы cookie
6.1. В Сервисе используется один файл cookie — сессионный идентификатор, который сохраняется в браузере после успешного входа и позволяет Сервису узнавать работника при переходе между страницами. Без него потребовалось бы вводить пароль на каждой странице.
6.2. Указанный файл cookie является технически необходимым для работы Сервиса: он устанавливается только после того, как работник самостоятельно выполнил вход, и удаляется при выходе из Сервиса.
6.3. Файл cookie передаётся по защищённому соединению и недоступен сценариям на стороне браузера.
6.4. Аналитические, статистические и рекламные файлы cookie, а также счётчики посещаемости и иные средства отслеживания в Сервисе не используются. Сведения о действиях работника в Сервисе третьим лицам для целей аналитики или рекламы не передаются.
6.5. Работник может запретить приём файлов cookie средствами своего браузера либо удалить ранее сохранённые файлы. В этом случае вход в Сервис станет невозможен.
7. Хранение персональных данных
7.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. База данных Сервиса и загруженные в Сервис файлы размещаются на сервере, расположенном на территории Российской Федерации.
7.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
7.4. Обрабатываемые персональные данные подлежат уничтожению в случае:
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки;
- получения отзыва согласия на обработку персональных данных, если отсутствуют иные правовые основания для обработки;
- прекращения деятельности Оператора.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- предоставляет доступ к Сервису только по персональным учётным записям и разграничивает объём доступа в зависимости от роли работника;
- обеспечивает передачу данных между Сервисом и устройством работника по защищённому соединению с использованием шифрования;
- хранит пароли исключительно в виде необратимого хэша, исключающего их восстановление;
- ограничивает число попыток подбора пароля;
- обеспечивает регулярное резервное копирование базы данных;
- организует ознакомление работников с требованиями по обработке и защите персональных данных.
9. Обращения субъектов персональных данных
9.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента поступления обращения.
9.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
9.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.4. Если в обращении не отражены все необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
9.5. В случае выявления неточных персональных данных Оператор блокирует относящиеся к субъекту персональные данные на период проверки и уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.
9.6. В случае выявления неправомерной обработки Оператор блокирует неправомерно обрабатываемые персональные данные с момента обращения либо получения запроса.
10. Заключительные положения
10.1. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также в свободном доступе в Сервисе.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Сервисе.