УТВЕРЖДЕНО
Приказом Генерального директора
ООО «ЛБК Платформа»
№ 2 от 2 апреля 2026 г.
ПОЛИТИКА
в отношении обработки персональных данных в ООО «ЛБК Платформа»
г. Москва 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), с учётом изменений, внесённых Федеральными законами от 14.07.2022 № 266-ФЗ, от 24.06.2025 № 156-ФЗ, иными нормативными правовыми актами Российской Федерации в области персональных данных, и определяет политику Общества с ограниченной ответственностью «ЛБК Платформа» (далее — Оператор) в отношении обработки персональных данных, порядок их обработки и меры по обеспечению их безопасности.
1.1. В настоящей Политике используются следующие термины и определения:
1.1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.2. Оператор — Общество с ограниченной ответственностью «ЛБК Платформа» (ИНН 9724238283, ОГРН 1267700077842).
1.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.1.4. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, оформляемое отдельным документом (в том числе в электронной форме) применительно к каждой конкретной цели обработки.
1.1.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.1.6. Cookie-файлы — небольшие файлы данных, размещаемые на устройстве Пользователя при использовании Сайта и позволяющие, в том числе в совокупности с иной информацией, идентифицировать Пользователя.
1.1.7. Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресам: https://www.smartcity-award.com, включая их субдомены.
1.1.8. Пользователь — физическое лицо, использующее Сайт.
1.1.9. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
2.1. Политика направлена на защиту прав и свобод физических лиц при обработке их персональных данных Оператором, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в процессе осуществления своей деятельности, в том числе при использовании ими Сайта, при участии в организуемых Оператором мероприятиях (включая Евразийскую профессиональную премию «Золотой Фотон. Выбор умного города»), при заключении и исполнении договоров.
2.3. Оператор не контролирует и не несёт ответственности за обработку персональных данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
2.4. Политика является общедоступным документом, размещаемым Оператором в открытом доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.
2.5. Оператор не осуществляет проверку достоверности предоставляемых субъектом персональных данных, полагая, что субъект действует добросовестно и предоставляет достоверные сведения.
2.6. Согласие на обработку персональных данных оформляется отдельным документом (на бумажном носителе либо в форме электронного документа, в том числе путём проставления отметки в специальной графе или нажатием соответствующей кнопки на Сайте) применительно к каждой конкретной цели обработки. Принятие Политики или продолжение использования Сайта само по себе не является и не может рассматриваться как согласие на обработку персональных данных.
2.7. Лицом, ответственным за организацию обработки персональных данных у Оператора в соответствии со ст. 22.1 152-ФЗ, является:
— Должность: генеральный директор
— Ф.И.О.: Боровков С.А.
— Контактный e-mail: pnd@smartcity-award.com
— Контактный телефон: +7 999 768-72-30
3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
— соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;
— точности и достаточности ПДн, а при необходимости — их актуальности;
— уничтожения или обезличивания ПДн по достижении целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его ПДн (п. 1 ч. 1 ст. 6 152-ФЗ);
— необходимость исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
— необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ);
— исполнение Оператором возложенных законодательством Российской Федерации функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
— иные основания, предусмотренные действующим законодательством Российской Федерации.
3.3. Оператор получает персональные данные непосредственно от субъектов персональных данных. Получение ПДн от третьих лиц допускается только при наличии письменного согласия субъекта или иного законного основания.
3.4. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Пользователи Сайта;
— участники Евразийской премии «Золотой Фотон. Выбор умного города» и иных мероприятий Оператора (представители юридических лиц — номинантов, заявители, члены жюри, эксперты, партнёры);
— контрагенты Оператора и их представители (физические лица, заключающие договоры с Оператором, и физические лица — работники контрагентов);
— подписчики информационных рассылок Оператора;
— работники Оператора и кандидаты на трудоустройство (обработка их ПДн регулируется отдельными внутренними документами Оператора в соответствии с гл. 14 ТК РФ и не является предметом настоящей Политики).
4.2. Состав обрабатываемых персональных данных и цели обработки приведены в таблице ниже:
|
Категория субъектов |
Состав ПДн |
Цель обработки |
Правовое основание |
Срок хранения |
|
Пользователи Сайта (форма обратной связи, подписка) |
Ф.И.О., e-mail, телефон, наименование организации и должность (если указаны) |
Установление обратной связи, обработка обращений и запросов, направление ответов |
Согласие; п. 5 ч. 1 ст. 6 152-ФЗ |
До достижения цели + 1 год либо до отзыва согласия |
|
Подписчики рассылок |
Ф.И.О., e-mail, наименование организации, должность |
Направление информационных и рекламных материалов о деятельности Оператора, премии «Золотой Фотон», мероприятиях и партнёрских проектах |
Отдельное согласие (ст. 9 152-ФЗ, ст. 18 ФЗ «О рекламе») |
До отзыва согласия |
|
Участники премии «Золотой Фотон» и иных мероприятий |
Ф.И.О., должность, наименование и реквизиты представляемой организации, контактный e-mail, телефон, материалы заявки (описание объекта/проекта, изображения, документы), сведения, размещаемые на церемонии и в материалах премии |
Организация и проведение премии и иных мероприятий, экспертная оценка, формирование лонг-листа и шорт-листа, награждение, размещение информации о номинантах и лауреатах в материалах премии и в открытых источниках |
Согласие; договор; законные интересы Оператора |
5 лет с даты завершения соответствующего сезона премии либо до отзыва согласия |
|
Контрагенты — физические лица и представители контрагентов — юридических лиц |
Ф.И.О., должность, реквизиты документа, удостоверяющего личность (при необходимости), ИНН, ОГРНИП, банковские реквизиты, контактные данные, сведения о доверенности |
Заключение, исполнение, изменение и прекращение договоров; ведение бухгалтерского, налогового и кадрового учёта; исполнение требований законодательства |
Договор; исполнение законодательно установленных обязанностей |
В сроки, установленные ст. 23 НК РФ, ФЗ «О бухгалтерском учёте» и иным законодательством, но не менее 5 лет |
|
Посетители Сайта (cookie и метрики) |
IP-адрес, тип и версия браузера, операционная система, разрешение экрана, файлы cookie, дата и время доступа, адреса запрашиваемых страниц, источник перехода |
Обеспечение работоспособности Сайта, аналитика посещаемости, улучшение качества Сайта |
Согласие, выраженное через cookie-баннер; законные интересы Оператора (для строго необходимых cookie) |
Согласно настройкам конкретных cookie-файлов, но не более 12 месяцев |
4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных федеральным законом, и только при наличии письменного согласия субъекта.
4.4. Перечень обрабатываемых ПДн является исчерпывающим. Расширение перечня допускается только при получении нового согласия субъекта применительно к новой цели обработки.
5.1. При посещении Сайта Оператор использует cookie-файлы и системы веб-аналитики. Обработка данных, получаемых посредством указанных технологий, осуществляется при условии получения согласия Пользователя, оформленного посредством cookie-баннера, отображаемого при первом входе на Сайт.
5.2. Согласие на использование аналитических и маркетинговых cookie-файлов является добровольным. Пользователь вправе отказаться от их использования; в этом случае часть функций Сайта может стать недоступной.
5.3. Строго необходимые (технические) cookie-файлы, обеспечивающие функционирование Сайта (включая авторизацию в Личном кабинете, сохранение пользовательских настроек, безопасность), обрабатываются на основании законных интересов Оператора без получения отдельного согласия.
5.4. На Сайте используются следующие системы веб-аналитики и сервисы третьих лиц:
— Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация);
5.5. Использование зарубежных систем веб-аналитики и сервисов третьих лиц, предполагающее трансграничную передачу персональных данных, осуществляется Оператором исключительно при условии предварительного уведомления Роскомнадзора в порядке, установленном ст. 12 152-ФЗ. На дату утверждения настоящей Политики Оператор не передаёт персональные данные на территорию иностранных государств.
5.6. Пользователь вправе в любой момент изменить своё решение в отношении использования cookie-файлов посредством соответствующих элементов управления на Сайте либо настроек своего браузера.
6.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
6.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор:
— подаст в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 152-ФЗ до начала такой передачи;
— дождётся принятия Роскомнадзором решения по уведомлению;
— обеспечит надлежащую защиту прав субъектов персональных данных на территории иностранного государства;
— внесёт соответствующие изменения в настоящую Политику и проинформирует субъектов персональных данных в установленном порядке.
6.3. Сведения о государствах, на территорию которых осуществляется трансграничная передача, а также о получателях таких данных, размещаются в актуальной редакции настоящей Политики.
7.1. Персональные данные Пользователей и иных субъектов не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения), включающего обязательные условия, предусмотренные ч. 3 ст. 6 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, установленные 152-ФЗ.
7.3. Категории лиц, которым Оператор поручает обработку персональных данных или которым Оператор передаёт персональные данные по иным основаниям:
— поставщики услуг хостинга и обеспечения работы Сайта;
— поставщики услуг электронной почты и сервисов рассылок;
— поставщики услуг CRM-систем и систем хранения данных;
— поставщики услуг бухгалтерского, налогового и юридического сопровождения;
— платёжные системы и кредитные организации (при осуществлении расчётов);
— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации (по запросам в установленном порядке).
7.4. Конкретный перечень лиц, которым Оператор поручил обработку персональных данных, ведётся Оператором и предоставляется субъекту персональных данных по его письменному запросу в порядке, предусмотренном ст. 14 152-ФЗ.
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и ст. 19 152-ФЗ.
8.2. К указанным мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов Оператора, регулирующих обработку и защиту персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с требованиями законодательства и локальных актов Оператора;
— определение перечня лиц, имеющих доступ к персональным данным, и ограничение круга таких лиц;
— применение средств защиты информации, прошедших процедуру оценки соответствия в установленном законодательством порядке;
— учёт машинных носителей персональных данных;
— использование средств антивирусной защиты и контроль доступа к информационным системам;
— использование сложных паролей и многофакторной аутентификации для доступа к хранилищам персональных данных;
— регулярная проверка наличия и эффективности применяемых мер защиты;
— организация режима обеспечения безопасности помещений, в которых ведётся обработка ПДн.
8.3. Уровень защищённости персональных данных при их обработке в информационных системах Оператора определяется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
8.4. Конфиденциальность персональных данных обеспечивается Оператором, за исключением случаев обезличивания и общедоступных персональных данных, а также случаев, когда субъект персональных данных выразил согласие на их распространение.
9.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
— в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, о предполагаемом вреде и о принятых мерах по устранению последствий;
— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
— информирует субъектов персональных данных, чьи права затронуты инцидентом, в порядке, установленном законодательством.
9.2. Уведомления осуществляются в порядке и по форме, установленным Роскомнадзором, в том числе посредством информационной системы Роскомнадзора.
10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать данное им согласие на обработку персональных данных в любое время;
— требовать прекращения обработки своих персональных данных;
— обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору одним из следующих способов:
— направить письменное обращение по почтовому адресу Оператора (указан в разделе 13 настоящей Политики);
— направить обращение на адрес электронной почты info@smartcity-award.com с пометкой «Персональные данные» в теме сообщения;
— подать обращение лично по адресу местонахождения Оператора.
10.3. Обращение субъекта персональных данных должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта (или его представителя).
10.4. Оператор предоставляет ответ на обращение субъекта персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления о продлении срока.
10.5. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного заявления одним из способов, указанных в п. 10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации либо иным правовым основанием обработки, не требующим согласия.
11.1. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями 152-ФЗ и принятых в соответствии с ним нормативных правовых актов;
— предоставлять субъекту персональных данных по его запросу информацию, предусмотренную законодательством;
— принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ;
— уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных в случаях, предусмотренных ст. 22 152-ФЗ, до начала обработки;
— уведомлять Роскомнадзор об инцидентах информационной безопасности в порядке, установленном разделом 9 настоящей Политики;
— прекратить обработку персональных данных и уничтожить их в случаях и в сроки, предусмотренные 152-ФЗ.
11.2. Оператор вправе:
— устанавливать требования к составу персональных данных, обязательно предоставляемых для достижения соответствующих целей обработки;
— поручать обработку персональных данных другому лицу в соответствии с разделом 7 настоящей Политики;
— отказать в обработке обращения субъекта персональных данных в случаях, предусмотренных 152-ФЗ.
12.1. Настоящая Политика может быть изменена или прекращена Оператором. Актуальная редакция Политики размещается на Сайте Оператора по адресу: https://www.smartcity-award.com/pages/politika-obrabotki-personalnyh-dannyh.
12.2. О существенных изменениях Политики, затрагивающих права и обязанности субъектов персональных данных, Оператор уведомляет субъектов посредством размещения соответствующей информации на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу, а в случаях, когда такие изменения требуют получения нового согласия, — путём направления соответствующего запроса субъекту.
12.3. Продолжение использования Сайта после вступления в силу изменений в Политике не является автоматическим согласием на обработку персональных данных. Действительные ранее данные согласия сохраняют силу в части, не противоречащей новой редакции; в иной части требуется получение нового согласия.
Полное наименование: Общество с ограниченной ответственностью «ЛБК Платформа».
Сокращённое наименование: ООО «ЛБК Платформа».
Юридический адрес: 115230, г. Москва, муниципальный округ Нагатино-Садовники, Каширское шоссе, д. 8, к. 4, помещ. 6П.
Фактический (почтовый) адрес: совпадает с юридическим
ИНН: 9724238283
КПП: 772401001
ОГРН: 1267700077842.
Телефон: 8 (985) 997-28-87.
Адрес электронной почты: info@smartcity-award.com.
Лицо, ответственное за организацию обработки персональных данных:
Ф.И.О.: Боровков С.А.
Должность: генеральный директор
Контактный e-mail: pnd@smartcity-award.com
Контактный телефон: +7 999 768-72-30