Редакция от 04.08.2026
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Общества с ограниченной ответственностью «СВИТ ХОУМ» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «СВИТ ХОУМ»
ИНН: 7820043741
ОГРН: 1157847125248
Адрес местонахождения: 196625, Санкт-Петербург Город, Тярлево п., Луговая ул., дом 13
E-mail: dmitgut@gmail.com
1.2. Политика разработана в соответствии с требованиями:
Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн);
Налогового кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
иных применимых нормативных правовых актов Российской Федерации.
1.3. Область применения:
Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащий ему веб-сайт, веб-формы и иные цифровые сервисы, а также от клиентов, работников, соискателей, родственников работников, уволенных работников, контрагентов и их представителей в рамках действующих процессов обработки персональных данных.
1.4. Получение согласия:
Согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учета либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется.
При использовании Сайта Оператора согласие субъекта персональных данных на обработку персональных данных может быть выражено путем совершения активных действий, в том числе путем проставления отметки («галочки») в соответствующем поле веб-формы на Сайте Оператора перед направлением заявки, обращения или иной информации через Сайт.
Проставляя отметку («галочку») в соответствующем поле веб-формы и направляя свои персональные данные Оператору, субъект персональных данных подтверждает, что действует свободно, своей волей и в своем интересе, ознакомлен с настоящей Политикой в отношении обработки персональных данных и дает согласие на обработку своих персональных данных в целях и на условиях, указанных в настоящей Политике и соответствующем согласии на обработку персональных данных.
2.ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «СВИТ ХОУМ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет к Сайту, принадлежащему Оператору.
2.12. Пользователь — любой посетитель веб-сайта Оператора.
2.13. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
-Посетители Сайта;
-Клиенты;
-Контрагенты и их представители;
-Работники;
-Соискатели;
-Родственники работников;
-Уволенные работники.
4.ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора
Цели обработки: Подготовка, заключение и исполнение гражданско-правового договора.
Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчетного счета; должность; адрес доставки; иные данные, которые посетитель сайта добровольно указывает/заполняет в формах, чек-боксах.
Категории субъектов: Контрагенты; Представители контрагентов; Клиенты.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
4.2. Обработка персональных данных в целях обеспечения стабильного функционирования веб-сайта, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи
Цели обработки: Обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости, обработка входящих заявок с форм обратной связи.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; данные файлов cookie; информация о браузере (User-Agent) и устройстве; дата и время посещения; источник перехода (HTTP-referer); геолокация; иные данные, которые посетитель сайта добровольно указывает/заполняет в формах, чек-боксах; адрес доставки.
Категории субъектов: Посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.3. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета
Цели обработки: Ведение кадрового и бухгалтерского учета.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; специальные категории персональных данных: сведения о состоянии здоровья; сведения, содержащиеся в личной медицинской книжке; сведения о прохождении обязательных предварительных и периодических медицинских осмотров.
Категории субъектов: Работники; Соискатели; Родственники работников; Уволенные работники.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки и хранения:
Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:
-до достижения целей обработки персональных данных;
-до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия;
-до прекращения деятельности Оператора;
-в течение сроков, установленных законодательством Российской Федерации.
В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учета либо выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, отзыв согласия не прекращает обработку персональных данных, если у Оператора сохраняются иные законные основания для продолжения такой обработки.
5.2. Место хранения баз данных (локализация):
Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:
База данных №1 (Собственный центр обработки данных Оператора): физическое расположение: 196601, г. Санкт-Петербург, г. Пушкин, ул. Московская, д. 25, лит. А, пом. 10-Н.
База данных №2 (Общество с ограниченной ответственностью «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ»): ИНН 7733568767, ОГРН 1067746613494, ЦОД: г. Москва, ул. Академика Курчатова, д. 1, стр. 301. Адрес организации: г. Москва, Ленинградский проспект, д. 72, корп. 3.
5.3. Передача персональных данных третьим лицам
5.3.1. Передача данных третьим лицам
Оператор передает и (или) поручает обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения заявленных целей обработки, в том числе лицам, обеспечивающим функционирование веб-сайта и иных цифровых сервисов Оператора, предоставляющим программные комплексы автоматизации деятельности предприятия общественного питания, программы лояльности, CRM-системы, сервисы бронирования, электронных коммуникаций, бухгалтерского и кадрового учета, а также осуществляющим техническое сопровождение используемых Оператором информационных систем.
Передача и (или) поручение обработки персональных данных осуществляется при наличии соответствующего правового основания, на основании заключенных договоров и соглашений, предусматривающих соблюдение конфиденциальности персональных данных, обеспечение безопасности персональных данных при их обработке и выполнение иных требований, установленных законодательством Российской Федерации в области персональных данных.
Третьи лица вправе обрабатывать персональные данные только в пределах целей, объема и перечня действий, определенных Оператором, и не вправе использовать полученные персональные данные в собственных целях.
В целях сбора технической статистики и аналитики посещаемости Сайта Оператор поручает Обществу с ограниченной ответственностью «ЯНДЕКС» обработку персональных данных посетителей Сайта посредством сервиса веб-аналитики «Яндекс.Метрика».
5.3.2. Передача данных в налоговые и иные уполномоченные органы:
Оператор передает сведения, необходимые для ведения бухгалтерского, налогового, кадрового и иного предусмотренного законодательством Российской Федерации учета, в Федеральную налоговую службу Российской Федерации, Социальный фонд России, военные комиссариаты, а также предоставляет необходимые сведения в иные уполномоченные органы в целях соблюдения требований законодательства Российской Федерации.
5.3.3. Правовые основания передачи:
Передача персональных данных осуществляется на следующих правовых основаниях:
-согласие субъекта персональных данных;
-необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
-исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных.
Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.
6.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Права субъекта персональных данных:
Субъект персональных данных имеет право:
-получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
-требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
-осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
6.2. Порядок реализации прав:
Для реализации права на получение информации, касающейся обработки его персональных данных, субъект персональных данных или его представитель направляет Оператору обращение либо письменный запрос по адресу электронной почты: dmitgut@gmail.com или по адресу места нахождения Оператора.
Запрос должен содержать сведения, необходимые для идентификации субъекта персональных данных или его представителя, подтверждения полномочий представителя и факта обработки персональных данных Оператором, а также быть оформлен в соответствии с требованиями законодательства Российской Федерации. При направлении запроса в электронной форме должны соблюдаться установленные законодательством требования к электронной подписи.
Оператор предоставляет субъекту персональных данных или его представителю запрашиваемую информацию в течение 10 (десяти) рабочих дней с момента обращения либо получения соответствующего запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации
6.3. Уничтожение персональных данных:
6.3.1. Оператор прекращает обработку, блокирует, уточняет и уничтожает персональные данные в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных»:
при достижении цели обработки — прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для их дальнейшей обработки;
при отзыве субъектом согласия — прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если их сохранение не требуется для целей обработки и отсутствуют иные законные основания;
при получении требования субъекта о прекращении обработки — прекращает обработку в срок, не превышающий 10 рабочих дней; данный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления;
при поступлении обращения о неправомерной или неточной обработке — блокирует соответствующие персональные данные с момента обращения на период проверки;
при подтверждении неточности персональных данных — уточняет их в течение 7 рабочих дней и снимает блокирование;
при выявлении неправомерной обработки — прекращает ее в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней;
если уничтожение в установленный срок невозможно — блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
6.3.2. Подтверждением уничтожения персональных данных являются:
-при обработке без использования средств автоматизации — акт об уничтожении персональных данных;
-при автоматизированной обработке — акт об уничтожении персональных данных вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.
6.3.3. Указанные документы (акты об уничтожении и выгрузки из журналов регистрации событий) хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с требованиями нормативных правовых актов Российской Федерации, включая Приказ Роскомнадзора от 28.10.2022 № 179.
7.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Комплекс мер защиты:
В целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
К правовым мерам относятся:
-принятие и публикация на официальном сайте настоящей Политики в отношении обработки персональных данных;
-издание внутренних документов, определяющих порядок обработки и защиты персональных данных;
-включение в договоры с третьими лицами условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
К организационным мерам относятся:
-назначение лица, ответственного за организацию обработки персональных данных;
-осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
-ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения трудовых обязанностей или договорных обязательств;
-утверждение перечня лиц, имеющих доступ к персональным данным;
-ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора под подпись;
-ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки персональных данных;
-хранение бумажных носителей персональных данных в условиях, исключающих доступ посторонних лиц.
К техническим мерам относятся:
-использование парольной защиты рабочих станций, учетных записей и информационных систем;
-применение средств антивирусной защиты;
-использование защищенного протокола передачи данных HTTPS/TLS при передаче персональных данных через сеть Интернет;
-регулярное обновление программного обеспечения;
-создание резервных копий баз данных;
-размещение информационных систем персональных данных и баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.
7.2. Порядок действий при выявлении инцидентов:
При выявлении неправомерной обработки персональных данных либо инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению неправомерной обработки, ограничению неправомерного доступа, установлению причин и обстоятельств произошедшего, а также по предотвращению подобных случаев в дальнейшем. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.
7.3. Локализация баз данных:
Все базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
8.ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ «COOKIE» И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ
8.1. Файлы cookie:
Сайт использует технологию «cookie» для обеспечения корректной работы Сайта, сбора технической статистики и аналитики посещаемости с использованием сервиса веб-аналитики «Яндекс.Метрика», а также для улучшения пользовательского опыта.
При использовании сервиса «Яндекс.Метрика» могут обрабатываться сведения о действиях Пользователя на Сайте, данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), технические характеристики устройства, географические сведения и иные технические данные, собираемые посредством метрических программ.
Обработка указанных сведений осуществляется в целях анализа посещаемости Сайта, выявления технических ошибок, оценки эффективности работы Сайта и улучшения его функциональности.
8.2. Согласие на использование cookie:
При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления, всплывающего окна или баннера.
Согласие Пользователя на использование cookie выражается активным действием — нажатием кнопки «Принять» или иного эквивалентного по смыслу элемента интерфейса.
Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie либо удалить ранее сохраненные файлы.
Отключение или блокирование файлов cookie может повлечь ограничение функциональности Сайта, включая невозможность корректной работы отдельных сервисов и форм обратной связи.
9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
9.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: dmitgut@gmail.com.
9.3. Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.
9.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.
9.5. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
РЕКВИЗИТЫ
Оператор: Общество с ограниченной ответственностью «СВИТ ХОУМ»
ИНН: 7820043741
ОГРН: 1157847125248
Email: dmitgut@gmail.com
Адрес местонахождения: 196625, Санкт-Петербург Город, Тярлево п., Луговая ул., дом 13
Дата публикации: 04.08.2026