Редакция от 10 декабря 2025 г. 1. Назначение и область действия документа 1.1. Настоящая политика определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных («субъекты»), за исключением работников, уволенных работников и родственников работников Обществом с ограниченной ответственностью «Cтраховой брокер «Эльбрус» (ОГРН 1177746499754, ИНН 7702417687, адрес юридического лица: 121099, г. Москва, вн.тер.г. муниципальный округ Арбат, пл. Смоленская, д. 5, этаж/ком. 11/1) (далее— Общество). Целью Политики является соблюдение и обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, соблюдение требований в области персональных данных. 1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности. 1.3. Политика распространяется на все структурные подразделения Общества. 1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств. 2. Термины и понятия, используемые в Политике 2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных. 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются. 2.4. Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «Страховой брокер «Эльбрус» (ОГРН 1177746499754, ИНН 7702417687), обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике. 2.5. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором. Для целей настоящей Политики ООО «Страховой брокер «Эльбрус» (ОГРН 1177746499754, ИНН 7702417687) обрабатывает на основании поручения ООО «Страховой брокер «Эльбрус – кредитное страхование» (ОГРН 1177746470791, ИНН 7702417260) персональные данные его работников, размещенные на сайте https://www.elbrusbroker.ru. 2.6. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике. 3. Порядок и условия обработки персональных данных 3.1. Общество строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации. 3.2. При обработке персональных данных Общество придерживается следующих принципов: законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных; прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. 3.3. Конкретные условия обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных приведены в Приложении 1 к настоящей Политике. 3.4. Общество целенаправленно не обрабатывает специальные категории персональных данных, в том числе биометрические персональные данные и персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае, если субъект персональных данных предоставил Обществу вышеназванные персональные данные, относящиеся к специальным категориям, Общество предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Общество не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания. 3.5. Общество обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки: Субъект персональных данных предоставил согласие на обработку своих персональных данных Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной или выгодоприобретателем или поручителем Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством России (например, публично доступные сведения о единоличных исполнительных органах организаций, их представителях) Обработка персональных данных необходима для исполнения обязанностей, возложенных на Общество законодательством Российской Федерации Обработка персональных данных осуществляется в связи с участием субъекта персональных данных в судопроизводстве в судах Российской Федерации Персональные данные обрабатываются для обеспечения законных интересов Общества, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (например, при проведении проверки контрагента) Персональные данные обрабатываются в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных 3.6. При получении персональных данных от третьего лица, Общество в обязательном порядке требует подтверждения от этого лица, что оно имеет необходимые основания для передачи персональных данных Обществу – в частности, Общество включает соответствующие положения в договоры с третьими лицами, от которых может получать персональные данные. 3.7. Во всех случаях Общество обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей: Заключение и исполнение гражданско-правовых договоров, в том числе для оказания юридических услуг на основании таких договоров, реагирование на запросы действующих или потенциальных клиентов и контрагентов, создание отчетов об оказанных услугах и исполнение договоров на оказание юридических и иных связанных с ними услуг Предоставление доступа к Сайту, информирование о деятельности Общества, изменениях в данных, относящейся к услугам Общества Принятие решения о возможности замещения соискателем вакантных должностей и включение в кадровый резерв, принятие решения об организации и проведение стажировки Получение и направление материалов по вопросам Общества, освещаемым в СМИ, в том числе на веб-сайтах в сети Интернет Рекламирование деятельности Общества, оценка эффективности маркетинговых взаимодействий Улучшение функционирования Сайта Развитие и обучение сотрудников Общества, улучшение качества оказываемых Обществом услуг Участие в оценке деятельности страховых брокеров и участие в различных рейтингах Обеспечение допуска субъектов персональных данных в офис Общества и проведения встреч Исполнение обязанностей, возложенных на Общество в соответствии с законодательством Российской Федерации 3.8. Общество ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если субъект персональных данных дал согласие на принятие таких решений в письменной форме, или иные основания для принятия таких решений установлены законодательством Российской Федерации. 3.9. Общество строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации. 3.10. Общество не размещает персональные данные в общедоступных источниках без письменного согласия субъекта персональных данных. В случае если Общество распространяет среди неопределенного круга лица, в том числе на веб-сайте https://www.elbrusbroker.ru персональные данные субъектов, Компания собирает согласия субъектов на обработку персональных данных, разрешенных субъектом для распространения в соответствии со статьей 10.1 Закона о персональных данных. Если субъекты устанавливают дополнительные условия / запреты последующей обработки персональных данных, Общество доводит эту информацию посредством размещения условий / запретов на соответствующих страницах Сайта, на которых осуществляется распространение персональных данных. 3.11. В процессе осуществления деятельности Общества к персональным данным может быть предоставлен доступ только тем сотрудникам Общества, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных. 3.12. В ряде случаев, как это описано ниже, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на Сайте. Для работы с такими данными Общество использует cookies. Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует. На Сайте используются следующие виды средств веб-аналитики: Технические и функциональные cookie-файлы Эти файлы используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных настроек (в частности, контроля языка и всплывающих баннеров) Маркетинговые и аналитические cookie-файлы На веб-сайтах и в сервисах используются решения Яндекс.Метрика для сбора и статистического анализа данных, связанных с использованием сайтов. Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies Сайт и онлайн-сервисы Общества могут работать некорректно, а часть их функционала может оказаться недоступна. Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества. 4. Права субъекта персональных данных 4.1. Лицо, персональные данные которого обрабатываются Обществом, имеет: право на отзыв ранее данного им согласия на обработку персональных данных (согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований); право на получение информации, касающейся обработки персональных данных; право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом. 4.2. Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление: в письменной форме и подписанное собственноручной подписью — по адресу 121099, г. Москва, вн.тер.г. муниципальный округ Арбат, пл. Смоленская, д. 5, этаж 11; либо в виде электронного документа — на электронную почту info@elbrusbroker.ru Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения: ФИО субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных; сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом; подпись субъекта персональных данных или его представителя. 4.3. Субъект персональных данных вправе обжаловать действия (бездействия) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации. 5. Сведения о реализуемых требованиях к защите персональных данных 5.1. Общество обеспечивает защиту и безопасность персональных данных путем применения необходимых мер правового, организационного и технического характера. 5.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России. 5.3. Общество внедрило достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных. 5.4. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества. 6. Сроки обработки и место хранения персональных данных 6.1. Общество осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации. 6.2. При сборе персональных данных граждан Российской Федерации Общество обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России. 6.3. Трансграничная передача персональных данных может осуществляться только при наличии соответствующих правовых оснований, установленных законодательством Российской Федерации. 7. Заключительные положения 7.1. В настоящую Политику могут быть внесены изменения. Общество имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта и других сервисов. 7.2. Действующая редакция Политики доступна для просмотра неограниченным кругом лиц на сайте по постоянному адресу: www.elbrusbroker.ru. 7.3. Все отношения с участием ООО «Страховой брокер «Эльбрус», касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных. 7.3. Дата последнего обновления Политики 10 декабря 2025 года.