Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Общество с ограниченной ответственностью «КРАСНЫЙ КИТ» (бренд RED WHALE)
Утверждена: приказом генерального директора ООО «КРАСНЫЙ КИТ» № _ от «» ____ 2026 г.
Дата вступления в силу / размещения на Сайте: 01.10.2026
Редакция: № 2 (заменяет редакцию от 01.06.2025)
Адрес размещения: https://redwhale.ru/privacy-policy/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, реализуемые меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с учётом изменений, внесённых Федеральными законами от 08.08.2024 № 233-ФЗ, от 30.11.2024 № 420-ФЗ, от 24.06.2025 № 156-ФЗ);
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— приказом Роскомнадзора от 27.10.2022 № 180 «Об утверждении Порядка проведения оценки вреда, который может быть причинён субъектам персональных данных» (в ред. от 19.06.2025);
— приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;
— иными нормативными правовыми актами Российской Федерации, а также локальными актами Оператора.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта https://redwhale.ru (далее — Сайт), о лицах, направивших обращения через формы Сайта, мессенджеры, по телефону или электронной почте, о клиентах и контрагентах (их представителях) — при заключении и исполнении договоров на оказание услуг.

1.4. Политика не распространяется:
— на обработку персональных данных работников Оператора, которая осуществляется на основании трудового законодательства Российской Федерации и отдельных локальных актов Оператора;
— на обработку персональных данных, осуществляемую Оператором по поручению клиента в рамках оказания услуг (в таком случае Оператор действует как лицо, осуществляющее обработку персональных данных по поручению оператора, на основании заключённого договора, содержащего требования части 3 статьи 6 Федерального закона № 152-ФЗ).

1.5. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на Сайте в сети «Интернет», а также к сведениям о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Федерального закона № 152-ФЗ), которые изложены в разделе 9 Политики и Приложении № 1 к ней.

1.6. Действие Политики не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не несёт ответственности за порядок обработки персональных данных такими третьими лицами.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ООО «КРАСНЫЙ КИТ».

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, заявитель, клиент, представитель клиента или контрагента).

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Неавтоматизированная обработка — обработка персональных данных, содержащихся на материальных носителях, без использования средств вычислительной техники. Оператор применяет смешанный способ обработки.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://redwhale.ru, включая его поддомены.

2.8. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере устройства пользователя при посещении Сайта.

2.9. Поручение обработки персональных данных — обработка персональных данных третьим лицом по поручению Оператора на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

2.10. Иные термины используются в значениях, определённых законодательством Российской Федерации о персональных данных.

3. Сведения об Операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «КРАСНЫЙ КИТ».
3.2. Сокращённое наименование: ООО «КРАСНЫЙ КИТ». Коммерческое обозначение (бренд): RED WHALE.
3.3. ИНН: 5022076595. ОГРН: 1235000129594.
3.4. Адрес (место нахождения): 140602, Московская область, г. Зарайск, ул. Посёлок Текстильщиков, д. 17, кв. 16, ком. 38.
3.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@redwhale.ru.
3.6. Контактный телефон: +7 915 099-74-99.
3.7. Лицо, ответственное за организацию обработки персональных данных, назначено приказом генерального директора (реквизиты приказа: № _ от «» _ 20 г.); обращения к ответственному лицу направляются на адрес электронной почты info@redwhale.ru с пометкой «Персональные данные».
3.8. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, — реестровый номер __ (уведомление от «» _ 20 г. № ___).

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Федерального закона № 152-ФЗ):

4.1. Законность и справедливость: обработка осуществляется только в законных целях и на законных основаниях.

4.2. Ограничение обработки заявленными целями: персональные данные не обрабатываются в целях, несовместимых с целями их сбора.

4.3. Минимизация и соответствие целям: обрабатываются только те персональные данные и в том объёме, которые необходимы для достижения конкретных целей; обрабатываемые данные не являются избыточными по отношению к этим целям.

4.4. Достоверность и актуальность: Оператор принимает меры по обеспечению точности и достаточности персональных данных, а также по их уточнению, блокированию или уничтожению в случае неполноты, неточности или устаревания.

4.5. Ограничение срока хранения: персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.6. Конфиденциальность: Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, за исключением случаев, предусмотренных законом (статья 7 Федерального закона № 152-ФЗ).

4.7. Недопустимость объединения баз данных, созданных для несовместимых между собой целей.

4.8. Обработка персональных данных осуществляется с согласия субъекта либо на ином законном основании. Согласие даётся конкретно, предметно, информированно, сознательно и однозначно; молчание или бездействие субъекта согласием не является.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

5.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие оформляется в виде отдельного документа, не включается в текст Политики, договора, оферты, пользовательского соглашения или анкеты (часть 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ);

5.1.2. необходимость обработки для заключения и (или) исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);

5.1.3. необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), в том числе в сфере бухгалтерского и налогового учёта, архивного дела, исполнения требований государственных органов;

5.1.4. необходимость обработки для осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), — в объёме, необходимом для обеспечения работоспособности, безопасности и защиты Сайта от неправомерных действий, а также для защиты Оператора в случае споров;

5.1.5. необходимость обработки для предоставления информации по запросу субъекта персональных данных и реализации его прав, предусмотренных Федеральным законом № 152-ФЗ.

5.2. Основаниями обработки также являются: Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 38-ФЗ «О рекламе», устав ООО «КРАСНЫЙ КИТ», договоры, заключаемые между Оператором и субъектом персональных данных, а также локальные акты Оператора.

5.3. Федеральный закон № 152-ФЗ, устанавливающий требования к обработке персональных данных, сам по себе не является правовым основанием обработки персональных данных.

6. Цели обработки, категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях.

Цель 1. Рассмотрение заявок и обращений, направленных через Сайт (формы обратной связи, форма обратного звонка, бриф на разработку), по телефону, электронной почте и в мессенджерах; обратная связь с заявителем

Категории субъектов: посетители Сайта; лица, направившие обращение, заявку или заполнившие бриф (потенциальные клиенты, их представители).
Состав персональных данных: фамилия, имя, отчество (при указании); номер контактного телефона; адрес электронной почты; сведения, добровольно указанные субъектом в полях формы (наименование организации или проекта, сфера деятельности, должность, ссылки на сайт и материалы, описание проекта, сроки, предпочтения по услугам), а также аккаунт (имя пользователя) в мессенджере или социальной сети — при обращении через соответствующий сервис.
Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).
Порядок и срок обработки: обработка до достижения цели. Если договор не заключён — персональные данные хранятся не более 12 (двенадцати) месяцев с даты последнего взаимодействия с субъектом, после чего уничтожаются или обезличиваются. Согласие может быть отозвано в любой момент.

Цель 2. Заключение и исполнение договоров на оказание услуг (разработка сайтов и иных цифровых продуктов, брендинг, настройка рекламы, консультирование), ведение переговоров, документооборот с клиентами и контрагентами

Категории субъектов: клиенты — физические лица, индивидуальные предприниматели, лица, занимающиеся частной практикой, представители и работники клиентов (юридических лиц и индивидуальных предпринимателей), контрагенты и их представители.
Состав персональных данных: фамилия, имя, отчество; должность; наименование организации; номер контактного телефона; адрес электронной почты; почтовый адрес; реквизиты (ИНН, ОГРНИП — для индивидуальных предпринимателей и самозанятых); банковские реквизиты — в объёме, необходимом для расчётов по договору; данные документов, необходимых для заключения и исполнения договора (в объёме, требуемом законом); сведения о ходе исполнения договора; переписка по предмету договора.
Правовые основания: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6) — бухгалтерский и налоговый учёт; заключённые договоры.
Порядок и срок обработки: срок действия договора и 5 (пять) лет после года, в котором прекращено действие договора (в целях бухгалтерского, налогового учёта и защиты прав в случае споров), если иной срок не установлен законодательством Российской Федерации.

Цель 3. Осуществление расчётов, ведение бухгалтерского и налогового учёта, формирование и хранение первичных учётных документов, исполнение требований законодательства Российской Федерации

Категории субъектов: клиенты, контрагенты, их представители, а также иные лица, данные которых необходимы для оформления расчётных и учётных документов.
Состав персональных данных: фамилия, имя, отчество; ИНН; банковские реквизиты; сведения о заключённых договорах и произведённых расчётах; адрес электронной почты; номер телефона.
Правовые основания: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Налоговый кодекс Российской Федерации; Федеральный закон № 402-ФЗ «О бухгалтерском учёте».
Порядок и срок обработки: сроки, установленные законодательством Российской Федерации об архивном деле, о бухгалтерском и налоговом учёте (не менее 5 лет).

Цель 4. Направление информационных и рекламных сообщений (рассылок) об услугах, акциях, мероприятиях и материалах Оператора

Категории субъектов: лица, выразившие отдельное согласие на получение таких сообщений (клиенты, заявители).
Состав персональных данных: фамилия, имя; адрес электронной почты; номер телефона (при использовании мессенджеров).
Правовые основания: отдельное согласие субъекта на получение рекламных и информационных сообщений (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»).
Порядок и срок обработки: до отзыва согласия. Согласие на рассылку оформляется отдельно от согласия на обработку персональных данных, не является условием заключения договора и оказания услуг; отзыв осуществляется простым способом (ссылка «отписаться» в письме либо письмо на info@redwhale.ru). После отзыва обработка в целях рассылки прекращается незамедлительно.

Цель 5. Обеспечение функционирования, безопасности и защиты Сайта, ведение статистики посещаемости и анализ поведения пользователей на Сайте (в том числе с использованием сервисов веб-аналитики), улучшение качества Сайта и услуг

Категории субъектов: посетители Сайта.
Состав персональных данных: IP-адрес; идентификаторы файлов cookie и иные идентификаторы устройства; сведения о браузере, операционной системе и устройстве; дата и время доступа; адреса запрошенных страниц; адрес предыдущей страницы (реферер); источник перехода (UTM-метки); разрешение экрана; язык браузера; обезличенные данные о поведении на Сайте (просмотры страниц, клики, глубина просмотра, время на сайте).
Правовые основания: для строго необходимых файлов cookie и журналов безопасности — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес Оператора в обеспечении работоспособности и защите Сайта от неправомерных действий); для аналитических и маркетинговых файлов cookie и сервисов веб-аналитики — согласие субъекта (пункт 1 части 1 статьи 6).
Порядок и срок обработки: файлы cookie — в течение срока, установленного настройками конкретного файла cookie, но не более 12 (двенадцати) месяцев; журналы доступа и технические журналы — до 6 (шести) месяцев; данные веб-аналитики — в течение срока, определяемого настройками используемого сервиса, но не более 36 (тридцати шести) месяцев, после чего используются в обезличенном или агрегированном виде.

Цель 6. Рассмотрение обращений субъектов персональных данных, связанных с реализацией их прав (включая доступ к персональным данным, их уточнение, блокирование, уничтожение, отзыв согласия), ведение учёта таких обращений и доказательство получения согласий

Категории субъектов: субъекты персональных данных, обратившиеся к Оператору.
Состав персональных данных: фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты, почтовый адрес); сведения, указанные в обращении; сведения о факте, времени и содержании согласия, ранее данного субъектом.
Правовые основания: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение обязанностей, возложенных законом); статья 20 Федерального закона № 152-ФЗ.
Порядок и срок обработки: в течение срока рассмотрения обращения и 3 (три) года после его завершения — для подтверждения исполнения требований законодательства.

6.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, позволяющие установить его личность) — за исключением случаев, прямо предусмотренных законом.

6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

6.3. Персональные данные, не перечисленные в настоящем разделе, Оператором не обрабатываются. Оператор не собирает данные, избыточные по отношению к указанным целям.

7. Порядок и условия обработки персональных данных

7.1. Действия с персональными данными. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом и настоящей Политикой, блокирование, обезличивание, удаление, уничтожение.

7.2. Способы обработки. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора, Сайт, электронная почта, сервисы веб-аналитики, офисное программное обеспечение) и без использования таких средств (бумажный документооборот).

7.3. Место обработки и локализация. Первичный сбор и запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Сайт Оператора размещён на сервере хостинг-провайдера, расположенном на территории Российской Федерации.

7.4. Конфиденциальность. Оператор обеспечивает конфиденциальность персональных данных. Доступ к персональным данным предоставляется только уполномоченным лицам (работникам и привлечённым специалистам), которым он необходим для выполнения их обязанностей, действующим под контролем Оператора и обязанным не раскрывать персональные данные третьим лицам без согласия субъекта (за исключением случаев, предусмотренных законом).

7.5. Передача персональных данных третьим лицам осуществляется в порядке, установленном разделом 8 Политики.

7.6. Распространение персональных данных. Оператор не распространяет персональные данные субъектов (не раскрывает их неограниченному кругу лиц), в том числе не публикует их в открытых источниках, за исключением случаев, когда распространение осуществляется с отдельного согласия субъекта, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Если персональные данные оказались в открытом доступе (например, направлены субъектом в общедоступный источник либо опубликованы с его согласия), субъект вправе в любой момент потребовать от Оператора прекратить их передачу, распространение и предоставление, направив требование с указанием контактных данных и перечня данных. Оператор обязан прекратить такие действия в течение 3 (трёх) рабочих дней.

7.7. Обезличивание и предоставление обезличенных данных. Оператор вправе обрабатывать персональные данные в обезличенном виде для анализа и улучшения качества услуг. Обезличивание проводится в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 19.06.2025 № 140, с обязательной оценкой достаточности выбранных методов и ведением учёта действий по обезличиванию. В случае поступления требования уполномоченного органа (Минцифры России) Оператор предоставляет данные, полученные в результате обезличивания, в государственную информационную систему уполномоченного органа в порядке и в составе, установленных статьёй 13.1 Федерального закона № 152-ФЗ. Биометрические и специальные категории персональных данных в такие составы не включаются.

7.8. Обработка, порученная третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего перечень персональных данных, перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность данных и незамедлительно уведомлять Оператора о случаях неправомерного доступа к персональным данным (часть 3 статьи 6 Федерального закона № 152-ФЗ).

7.9. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранных государств органам власти иностранных государств, иностранным физическим или юридическим лицам). В случае возникновения необходимости такой передачи Оператор будет осуществлять её только после выполнения требований статьи 12 Федерального закона № 152-ФЗ (в том числе уведомления Роскомнадзора о намерении осуществлять трансграничную передачу) с соответствующим обновлением настоящей Политики.

7.10. Сроки хранения и уничтожение. Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 6 Политики). По достижении целей обработки, при отзыве согласия (если отсутствуют иные законные основания для обработки), а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является субъект. Уничтожение оформляется документально (акт об уничтожении персональных данных / выгрузка из журнала системы), обеспечивается невозможность восстановления персональных данных.

7.11. Оператор не осуществляет обработку персональных данных с целью принятия кадровых решений в отношении работников в рамках настоящей Политики (см. пункт 1.4).

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам для целей, не связанных с целями, указанными в разделе 6 Политики.

8.2. Оператор вправе предоставлять персональные данные следующим категориям лиц (в том числе в порядке поручения обработки), действующим на территории Российской Федерации:

Категория получателя	Конкретные лица / сервисы	Цель и объём передачи
Хостинг-провайдер	ООО «Бигет» (хостинг Beget), Российская Федерация	Размещение Сайта и баз данных, техническое обеспечение работы Сайта, хранение заявок и переписки; объём — данные, обрабатываемые на Сайте
Сервисы веб-аналитики	ООО «ЯНДЕКС» (сервис Яндекс.Метрика, счётчик № 96556722), Российская Федерация	Сбор статистики посещаемости и анализ поведения пользователей; объём — технические данные, указанные в цели 5 раздела 6
Провайдеры электронной почты, сервисы рассылок, CRM-системы	Российские операторы соответствующих сервисов (указываются в договорах)	Приём и обработка заявок, ведение переписки, направление сообщений; объём — контактные данные и содержание обращения
Банки и платёжные организации	Кредитные организации, обслуживающие Оператора	Проведение расчётов по договорам; объём — реквизиты, необходимые для расчётов
Привлечённые подрядчики и специалисты	Лица, оказывающие Оператору услуги (разработка, поддержка, бухгалтерское обслуживание)	Исполнение договоров Оператора; объём — минимально необходимый
Государственные органы, суды, органы, осуществляющие контроль (надзор)	—	Исполнение требований, предусмотренных законодательством Российской Федерации

8.3. Передача персональных данных указанным лицам осуществляется на условиях соблюдения ими конфиденциальности и требований к защите персональных данных, установленных законодательством Российской Федерации. С лицами, которым обработка поручается, Оператор заключает договоры (соглашения), содержащие требования части 3 статьи 6 Федерального закона № 152-ФЗ, либо использует сервисы, условия использования которых содержат соответствующие обязательства и находятся в открытом доступе.

8.4. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, предоставляется субъекту персональных данных по его запросу.

8.5. Трансграничная передача персональных данных Оператором не осуществляется (см. пункт 7.9).

9. Файлы cookie и автоматически собираемые данные

9.1. При посещении Сайта Оператор автоматически получает и обрабатывает следующие данные: IP-адрес; идентификаторы файлов cookie; сведения о браузере, операционной системе и устройстве пользователя; дату и время доступа; адрес запрошенной страницы и адрес предыдущей страницы (реферер); источник перехода (UTM-метки); язык и разрешение экрана; обезличенные данные о поведении на Сайте.

9.2. На Сайте используются следующие категории файлов cookie:
— строго необходимые (технические) — обеспечивают корректную работу Сайта, сохранение состояния интерфейса, безопасность и защиту от автоматизированных атак, сохранение выбора пользователя в баннере cookie. Обрабатываются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ; отключение таких файлов может привести к частичной неработоспособности Сайта;
— аналитические — используются для сбора обезличенной статистики посещаемости и анализа поведения пользователей (в том числе с использованием Яндекс.Метрики). Обрабатываются на основании согласия пользователя, выражаемого в баннере cookie; загрузка аналитических скриптов до получения согласия не производится;
— маркетинговые — могут использоваться для оценки эффективности рекламных кампаний. Обрабатываются исключительно на основании согласия пользователя.

9.3. Пользователь вправе в любой момент изменить или отозвать свой выбор в отношении аналитических и маркетинговых файлов cookie в баннере/настройках cookie на Сайте, а также запретить или удалить файлы cookie в настройках браузера. Порядок управления файлами cookie зависит от используемого браузера.

9.4. Оператор не использует файлы cookie для принятия решений, порождающих для пользователя юридические последствия.

9.5. Для целей веб-аналитики Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Оператор не использует сервисы веб-аналитики, серверы которых расположены за пределами Российской Федерации, и не осуществляет передачу данных веб-аналитики за пределы Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Федерального закона № 152-ФЗ):

10.1. назначено лицо, ответственное за организацию обработки персональных данных;
10.2. утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных, установлены процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
10.3. проводится оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 180 (в редакции от 19.06.2025); результаты оценки оформляются документально;
10.4. определены уровни защищённости информационных систем персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; применяются организационные и технические меры, соответствующие установленному уровню защищённости;
10.5. применяются средства защиты информации, прошедшие процедуру оценки соответствия; используются антивирусные средства, средства резервного копирования, обеспечивается установка обновлений программного обеспечения, в том числе устраняющих уязвимости;
10.6. установлен порядок доступа к персональным данным: доступ предоставляется ограниченному кругу уполномоченных лиц на основании приказа/должностных обязанностей; применяется парольная политика и двухфакторная аутентификация при доступе к административным панелям и сервисам, содержащим персональные данные;
10.7. ведётся учёт машинных носителей персональных данных и регистрация действий, совершаемых с персональными данными в информационных системах (журналы доступа и событий);
10.8. обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, посредством резервного копирования и проверки восстановления;
10.9. осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства; проводится ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальными актами Оператора;
10.10. обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты;
10.11. обеспечивается уведомление Роскомнадзора об инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных: первичное уведомление направляется в течение 24 (двадцати четырёх) часов с момента выявления инцидента, уведомление о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов;
10.12. обеспечивается уничтожение персональных данных по достижении целей обработки с документальным подтверждением;
10.13. при передаче данных по открытым каналам связи используется шифрование (протоколы HTTPS/TLS); ограничивается передача персональных данных на съёмные носители;
10.14. осуществляется контроль принимаемых мер по обеспечению безопасности персональных данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки; правовые основания и цели; цели и способы обработки; наименование и адрес Оператора; сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки, в том числе хранения; порядок осуществления прав; информацию об осуществляемой или предполагаемой трансграничной передаче; сведения о лице, осуществляющем обработку по поручению Оператора);
2) получать доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законом;
3) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4) отозвать согласие на обработку персональных данных;
5) требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых субъектом для распространения (статья 10.1 Федерального закона № 152-ФЗ);
6) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
7) защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации;
8) знакомиться с настоящей Политикой.

12. Порядок реализации прав субъектов персональных данных. Обращения

12.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору:
— на адрес электронной почты: info@redwhale.ru (с пометкой «Персональные данные»);
— по почтовому адресу: 140602, Московская область, г. Зарайск, ул. Посёлок Текстильщиков, д. 17, кв. 16, ком. 38, ООО «КРАСНЫЙ КИТ».

12.2. Запрос субъекта персональных данных должен содержать (статья 14 Федерального закона № 152-ФЗ): фамилию, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты или номер телефона, указанные при обращении, номер договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (для письменного запроса). Запрос может быть направлен в форме электронного документа и подписан простой электронной подписью (логин и пароль в личном кабинете) или усиленной квалифицированной электронной подписью в порядке, установленном Правительством РФ.

12.3. Сроки рассмотрения: Оператор рассматривает обращение и предоставляет запрошенную информацию в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Ответ предоставляется в доступной форме; в предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия. В случае отсутствия у Оператора сведений, необходимых для идентификации субъекта или подтверждения факта обработки, Оператор вправе запросить дополнительные сведения либо направить мотивированный отказ.

12.4. Обращение об отзыве согласия: после получения отзыва Оператор прекращает обработку персональных данных (если отсутствуют иные правовые основания для её продолжения, предусмотренные законом или договором) и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва. Если обработка продолжается на ином законном основании, Оператор уведомляет об этом субъекта с указанием такого основания.

12.5. Требование о прекращении распространения персональных данных рассматривается в течение 3 (трёх) рабочих дней с момента получения.

12.6. Все обращения субъектов персональных данных регистрируются и учитываются Оператором; обеспечивается хранение доказательств получения согласий (дата, время, содержание согласия, идентификаторы устройства/сети, редакция текста согласия).

13. Актуализация Политики и заключительные положения

13.1. Политика вступает в силу с даты её утверждения приказом генерального директора Оператора и действует бессрочно до замены её новой редакцией.

13.2. Оператор вправе вносить изменения в Политику. Актуализация Политики производится при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей или способов обработки, перечня привлекаемых сервисов и лиц, а также по результатам внутреннего контроля, но не реже одного раза в год. Новая редакция Политики размещается на Сайте с указанием даты вступления в силу.

13.3. Оператор обеспечивает доступность Политики по адресу https://redwhale.ru/privacy-policy/ и доступность настоящей редакции в течение всего срока её действия.

13.4. Настоящая Политика опубликована на Сайте и является общедоступной. Сведения об обработке персональных данных могут быть также предоставлены по запросу на адрес info@redwhale.ru.

13.5. Контроль выполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

Дата размещения редакции на Сайте: 01.10.2026
Предыдущая редакция: от 01.06.2025 (утратила силу с момента размещения настоящей редакции)

Приложение № 1 — «Сведения о реализуемых требованиях к защите персональных данных» (раздел 10 настоящей Политики).

Вернуться Наверх