Политика обработки персональных данных
Редакция 1 от 01.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «Инвайт» (далее: Оператор) и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ).
1.2. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.3. Политика действует в отношении обработки персональных данных, осуществляемой при функционировании сервиса «Расторгуй», размещённого по адресу https://rastorgui.ru, а также при ведении хозяйственной деятельности Оператора.
1.4. Политика подлежит опубликованию в свободном доступе в сети Интернет в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
2. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «Инвайт»
ОГРН: ______________________
ИНН: ______________________
Адрес: ______________________
Электронная почта: ______________________
Телефон: ______________________
2.1. Лицо, ответственное за организацию обработки персональных данных: ____________________________________, адрес электронной почты __________________.
2.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер ________________.
3. Основные понятия
Понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.
Пользователь: посетитель сайта https://rastorgui.ru, в том числе зарегистрированный.
Cookie: небольшой фрагмент данных, сохраняемый в браузере Пользователя.
4. Категории субъектов и обрабатываемых персональных данных
4.1. Незарегистрированные посетители Сервиса
- IP-адрес;
- сведения о браузере и операционной системе, тип устройства, разрешение экрана;
- дата и время обращения, запрошенные страницы, источник перехода;
- идентификаторы cookie и иные технические идентификаторы сессии.
4.2. Зарегистрированные Пользователи (покупатели, подписчики)
- фамилия, имя, отчество (при указании);
- адрес электронной почты;
- номер контактного телефона;
- логин, хешированное значение пароля;
- сведения о выбранном тарифе, дате и сумме платежей, истории операций;
- сохранённые поисковые запросы и параметры подписок на уведомления;
- журнал действий в учётной записи (дата, время, IP-адрес, тип операции);
- для Пользователей, действующих в качестве индивидуальных предпринимателей или представителей юридических лиц: наименование организации, ИНН, должность, реквизиты для выставления документов.
4.3. Арбитражные управляющие и организаторы торгов (владельцы Кабинета)
- фамилия, имя, отчество;
- ИНН, СНИЛС (при необходимости оформления расчётных документов);
- регистрационный номер в сводном государственном реестре арбитражных управляющих, наименование саморегулируемой организации;
- контактные адрес электронной почты и телефон;
- банковские реквизиты для расчётов;
- сведения, содержащиеся в размещаемых материалах.
4.4. Субъекты, сведения о которых получены из общедоступных государственных источников
При формировании Карточек лотов Оператор обрабатывает сведения, обязательное опубликование которых предусмотрено статьёй 28 Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)» и иными нормативными правовыми актами, включая:
- фамилию, имя, отчество арбитражного управляющего, сведения о его членстве в саморегулируемой организации, контактный адрес для направления корреспонденции, указанный в сообщении;
- фамилию, имя, отчество должника, являющегося физическим лицом, номер дела о банкротстве, наименование суда, сведения о процедуре;
- сведения о реализуемом имуществе.
Источники: ЕФРСБ, ГИС Торги, сайты электронных торговых площадок, официальные источники опубликования судебных актов.
4.5. Ограничения
Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ). Оператор не обрабатывает персональные данные лиц, не достигших восемнадцати лет.
Оператор не получает и не хранит полные реквизиты банковских карт: их ввод осуществляется на стороне платёжного сервиса.
5. Цели обработки и правовые основания
| № | Цель обработки | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Регистрация Пользователя, идентификация при доступе к Кабинету | п. 4.2 | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ: исполнение договора, стороной которого является субъект |
| 2 | Оказание услуг по договору, предусмотренному Офертой, включая доступ к Сервису и направление сервисных уведомлений | п. 4.2, 4.3 | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| 3 | Проведение расчётов, выставление и хранение первичных документов, формирование кассовых чеков | п. 4.2, 4.3 | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ |
| 4 | Рассмотрение обращений, претензий, обеспечение технической поддержки | п. 4.2, 4.3 | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; Закон Российской Федерации от 07.02.1992 № 2300-1 |
| 5 | Формирование и актуализация Карточек лотов на основе сведений, опубликование которых обязательно в силу закона | п. 4.4 | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; пункт 10 части 1 статьи 6 Закона № 152-ФЗ; статья 28 Федерального закона от 26.10.2002 № 127-ФЗ |
| 6 | Обеспечение работоспособности и безопасности Сервиса, выявление и пресечение автоматизированного сбора данных, расследование инцидентов | п. 4.1, 4.2 | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ: осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта |
| 7 | Сбор обезличенной статистики посещаемости, улучшение интерфейса | п. 4.1 | Согласие субъекта, выраженное при использовании файлов cookie; пункт 7 части 1 статьи 6 Закона № 152-ФЗ |
| 8 | Направление информационных и рекламных рассылок | адрес электронной почты, номер телефона | Согласие субъекта (часть 1 статьи 9 Закона № 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ) |
| 9 | Исполнение обязанностей по хранению сведений, предусмотренных законодательством о связи и об информации | журналы доступа | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ |
5.1. Согласие субъекта персональных данных, если оно является основанием обработки, оформляется отдельным документом, обособленным от иных документов, которые подписывает или подтверждает субъект (часть 4 статьи 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025). Согласие на обработку персональных данных не включается в текст Оферты, пользовательского соглашения либо иного договора.
5.2. Отказ от предоставления согласия на цели, указанные в пунктах 7 и 8 таблицы, не влечёт отказ в заключении договора и не ограничивает доступ к услугам.
5.3. Обработка персональных данных ограничивается достижением заявленных целей. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
6. Порядок и условия обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, без передачи по внутренней сети Оператора третьим лицам, за исключением случаев, предусмотренных разделом 8.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
6.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц в значении статьи 10.1 Закона № 152-ФЗ, за исключением размещения сведений, обязательное опубликование которых предусмотрено законодательством о несостоятельности (банкротстве), в объёме, не превышающем объём их опубликования в первоисточнике.
6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сведения о размещении: ____________________________ (наименование организации, предоставляющей вычислительные мощности, адрес центра обработки данных).
6.6. Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если оно является основанием обработки.
7.2. Установлены следующие сроки хранения:
| Категория | Срок |
|---|---|
| Данные учётной записи | В течение срока действия учётной записи и ___ (рекомендуется 6) месяцев после её удаления |
| Данные, содержащиеся в первичных учётных документах и документах бухгалтерского учёта | 5 лет после отчётного года (Федеральный закон № 402-ФЗ) |
| Данные, необходимые для исчисления и уплаты налогов | 5 лет (статья 23 Налогового кодекса Российской Федерации) |
| Журналы доступа, сведения о технических параметрах соединения | ___ (рекомендуется 12) месяцев |
| Согласие на рассылку и данные адресата рассылки | До отзыва согласия |
| Сведения из общедоступных источников в составе Карточек лотов | В течение срока актуальности процедуры банкротства и ___ лет после её завершения |
7.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен законом либо договором.
7.4. Факт уничтожения персональных данных фиксируется актом в порядке, установленном требованиями Роскомнадзора.
8. Передача персональных данных третьим лицам
8.1. Оператор поручает обработку персональных данных следующим категориям лиц на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, включая обязанность соблюдать конфиденциальность и требования к безопасности:
| Категория обработчика | Наименование | Цель поручения | Передаваемые данные |
|---|---|---|---|
| Провайдер вычислительных мощностей (хостинг) | ________ | Размещение информационной системы | Все данные, содержащиеся в системе |
| Платёжный сервис | ________ | Проведение расчётов, формирование чеков | ФИО, адрес электронной почты, телефон, сумма и предмет платежа |
| Провайдер услуг электронной почты, сервис рассылок | ________ | Доставка сервисных и информационных сообщений | Адрес электронной почты, имя |
| Сервис веб-аналитики | ________ | Сбор статистики посещаемости | Технические идентификаторы, IP-адрес |
| Бухгалтерское сопровождение | ________ | Ведение учёта и отчётности | Реквизиты контрагентов, суммы расчётов |
8.2. Перечень лиц, которым поручена обработка, ведётся Оператором и актуализируется. Актуальный перечень предоставляется субъекту по запросу.
8.3. Оператор предоставляет персональные данные государственным органам по мотивированным запросам, оформленным в соответствии с законодательством Российской Федерации.
8.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях.
9. Файлы cookie и веб-аналитика
9.1. Оператор использует следующие категории cookie:
1) технически необходимые: обеспечение авторизации, сохранение сессии, защита от подбора паролей и автоматизированного сбора данных. Используются на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, отключение приводит к неработоспособности Сервиса; 2) функциональные: сохранение пользовательских настроек отображения и фильтров; 3) аналитические: сбор статистики посещаемости. Устанавливаются после получения согласия Пользователя, выраженного посредством соответствующего элемента интерфейса.
9.2. Пользователь вправе отказаться от использования функциональных и аналитических cookie в интерфейсе Сервиса либо отключить их в настройках браузера. Отказ не ограничивает доступ к основным функциям.
10. Меры по обеспечению безопасности
10.1. Во исполнение части 1 статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператором приняты правовые, организационные и технические меры:
1) назначено лицо, ответственное за организацию обработки персональных данных; 2) изданы локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, допущенных к обработке, с них получены обязательства о неразглашении; 3) определён перечень информационных систем персональных данных, установлены уровни защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, определены актуальные угрозы безопасности; 4) применяются: разграничение прав доступа по ролям, парольная политика, хранение паролей в виде необратимых хешей, шифрование канала передачи данных (TLS), межсетевое экранирование, средства антивирусной защиты, регулярное резервное копирование, ведение и хранение журналов доступа; 5) осуществляется внутренний контроль соответствия обработки требованиям законодательства, оценка вреда, который может быть причинён субъектам, ознакомление работников с требованиями законодательства.
10.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
11. Права субъекта персональных данных
11.1. Субъект имеет право:
1) получать сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, сроках, перечне обрабатываемых данных, наименованиях лиц, которым данные могут быть переданы; 2) требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели; 3) отозвать согласие на обработку персональных данных; 4) возражать против обработки в целях продвижения товаров, работ, услуг; 5) обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
11.2. Запрос направляется на адрес электронной почты ________________ либо почтовым отправлением по адресу Оператора и должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.
11.3. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления (статья 20 Закона № 152-ФЗ).
11.4. Отзыв согласия направляется в том же порядке. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает соответствующие данные в срок, не превышающий тридцати дней, за исключением данных, обработка которых осуществляется на иных правовых основаниях, предусмотренных разделом 5.
11.5. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность оказания услуг и является основанием для расторжения договора.
11.6. Субъект, сведения о котором обрабатываются в составе Карточек лотов на основании раздела 4.4, вправе обратиться к Оператору с требованием об уточнении таких сведений. Оператор уточняет их в соответствии с первоисточником. Требование об удалении сведений, обязательное опубликование которых предусмотрено законом, подлежит удовлетворению после прекращения обязанности по их опубликованию в первоисточнике.
12. Заключительные положения
12.1. Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей обработки либо перечня лиц, которым поручена обработка, но не реже одного раза в три года.
12.2. Новая редакция вступает в силу с момента её размещения по адресу https://rastorgui.ru/privacy, если иное не установлено самой редакцией.
12.3. Контроль исполнения Политики осуществляет лицо, ответственное за организацию обработки персональных данных.