Согласие на обработку
персональных данных

1 Предмет и порядок предоставления согласия

Настоящее согласие на обработку персональных данных (далее — «Согласие») предоставляется субъектом персональных данных (далее — «Субъект» или «Пользователь»), являющимся физическим лицом, достигшим возраста 18 лет и дееспособным в соответствии с гражданским законодательством Российской Федерации, добровольно, своей волей и в своём интересе.

Согласие считается предоставленным при совершении одного из следующих действий:

• проставление отметки (галочки) в поле «Согласие на обработку персональных данных» формы обратной связи на сайте trustshield.ru;
• направление запроса или сообщения на адрес электронной почты Оператора;
• устное обращение по телефону с последующим подтверждением.

Совершение любого из указанных действий означает полное и безоговорочное принятие Субъектом условий настоящего Согласия.

2 Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Любимов Сергей Михайлович (ОГРНИП 325774600511211, ИНН 771377837430), осуществляющий деятельность под брендом TrustShield по оказанию информационно-консультационных и аналитических услуг в сфере информационной и экономической безопасности.

Оператор осуществляет обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»).

3 Перечень персональных данных

Субъект предоставляет согласие на обработку следующих категорий персональных данных:

3.1. Данные, предоставляемые Субъектом самостоятельно

Категория	Состав данных	Обязательность
Идентификационные	Имя, фамилия, отчество (при наличии)	Обязательно
Контактные	Адрес электронной почты	Обязательно
Контактные	Номер телефона	По желанию
Профессиональные	Наименование организации, должность	По желанию
Содержание обращения	Текст запроса, описание задачи	Обязательно

3.2. Данные, собираемые автоматически

Категория	Состав данных	Цель сбора
Технические	IP-адрес устройства	Безопасность, защита от спама
Браузерные	Тип и версия браузера, ОС	Корректное отображение сайта
Cookie	Сессионные (технические) cookie	Функционирование форм
Данные о визите	Дата, время посещения, страница-источник	Анализ трафика

4 Цели обработки персональных данных

№	Цель обработки	Правовое основание
1	Обработка запросов через форму обратной связи сайта	Согласие субъекта (ст. 9 № 152-ФЗ)
2	Связь с Субъектом, уточнение деталей запроса, предоставление консультации	Согласие субъекта (ст. 9 № 152-ФЗ)
3	Подготовка и направление коммерческого предложения	Согласие субъекта (ст. 9 № 152-ФЗ)
4	Заключение, исполнение и сопровождение договора об оказании услуг	Исполнение договора (ст. 6, ч.1, п.5 № 152-ФЗ)
5	Исполнение обязательств по договорам NDA	Исполнение договора (ст. 6, ч.1, п.5 № 152-ФЗ)
6	Ведение бухгалтерского и налогового учёта	Законодательство РФ (НК РФ, № 402-ФЗ)
7	Обеспечение безопасности сайта, противодействие мошенничеству	Законные интересы Оператора (ст. 6, ч.1, п.7 № 152-ФЗ)
8	Исполнение требований законодательства по запросу уполномоченных органов	Исполнение юридической обязанности (ст. 6, ч.1, п.3 № 152-ФЗ)

Обработка в иных целях не производится. Оператор не использует персональные данные для рекламных рассылок третьих лиц без явного дополнительного согласия Субъекта.

5 Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изм. № 266-ФЗ от 14.07.2022);
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
• Постановление Правительства РФ от 15.09.2008 № 687 «О порядке обработки ПД без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПД»;
• Настоящее Согласие, данное Субъектом.

6 Перечень действий с персональными данными

• Сбор — получение ПД от Субъекта через форму сайта, по email, по телефону;
• Запись — фиксация ПД на электронных и бумажных носителях;
• Систематизация — упорядочение ПД по заданным критериям;
• Накопление — увеличение объёма ПД одного субъекта в процессе сотрудничества;
• Хранение — сохранение ПД на материальных и/или электронных носителях;
• Уточнение (обновление, изменение) — приведение ПД в соответствие с действительными;
• Использование — применение ПД в целях, указанных в разделе 4;
• Передача (предоставление, доступ) — в случаях, предусмотренных разделом 8;
• Обезличивание — действия, исключающие идентификацию субъекта без дополнительных данных;
• Блокирование — временное прекращение обработки ПД по основаниям Закона о ПД;
• Удаление и уничтожение — прекращение существования ПД при наступлении оснований.

7 Способы обработки персональных данных

• Автоматизированная обработка — с использованием средств вычислительной техники, включая хранение в электронных базах данных;
• Неавтоматизированная обработка — обработка на бумажных носителях, ведение журналов учёта;
• Смешанная обработка — сочетание указанных способов.

При автоматизированной обработке применяются меры защиты, соответствующие уровню защищённости УЗ-3 согласно Постановлению Правительства РФ № 1119.

8 Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно:

• с явного письменного согласия Субъекта;
• в целях исполнения договора — привлекаемым соисполнителям при условии соблюдения ими конфиденциальности;
• по требованию уполномоченных государственных органов (суды, прокуратура, Роскомнадзор, ФНС и иные) в порядке, установленном законодательством РФ;
• в иных случаях, предусмотренных № 152-ФЗ.

Продажа и передача персональных данных в коммерческих или рекламных целях не осуществляется.

9 Локализация и трансграничная передача персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Трансграничная передача персональных данных не осуществляется: данные, полученные через формы Сайта, обрабатываются и хранятся на серверах в Российской Федерации. Иностранные сервисы обработки форм не используются.

10 Срок действия согласия и условия хранения

Согласие вступает в силу с момента его предоставления и действует 5 (пять) лет с даты последнего взаимодействия с Субъектом, если иное не предусмотрено договором или законодательством РФ.

Категория данных	Срок хранения	Основание
Данные из форм (без договора)	1 год с момента последнего контакта	Согласие субъекта
Данные по заключённому договору	5 лет после окончания договора	Ст. 29 № 402-ФЗ; ст. 23 НК РФ
Бухгалтерские документы с ПД	5 лет	Ст. 29 № 402-ФЗ
Документы NDA	5 лет после истечения срока NDA	Условия договора, ГК РФ
Технические логи (IP, cookie)	6 месяцев	Законные интересы Оператора

По истечении срока хранения данные уничтожаются или обезличиваются в течение 30 рабочих дней.

11 Порядок отзыва согласия

Субъект вправе отозвать Согласие в любое время, направив Оператору письменное заявление:

• по email: info@trustshield.ru с темой «Отзыв согласия на обработку персональных данных»;
• в письменной форме по почте — запросить почтовый адрес Оператора по email.

В заявлении указывается: ФИО, email, с которого направлялись запросы, и требование об отзыве.

Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения, за исключением данных, обработка которых обязательна по закону (ч. 5 ст. 21 № 152-ФЗ).

12 Права субъекта персональных данных

В соответствии со ст. 14–21 № 152-ФЗ Субъект вправе:

• Получить информацию об обработке своих персональных данных (ст. 14);
• Получить доступ к своим персональным данным, в том числе их копию (ст. 14);
• Требовать уточнения неполных, устаревших или неточных данных (ст. 21);
• Требовать блокирования при незаконной обработке (ст. 21);
• Требовать уничтожения данных, обработка которых незаконна или не нужна для целей (ст. 21);
• Отозвать согласие в порядке, предусмотренном разделом 11 (ст. 9);
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17).

Запросы направляются Оператору на email: info@trustshield.ru. Срок ответа — 10 рабочих дней.

13 Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты ПД в соответствии со ст. 19 № 152-ФЗ, в частности:

• определение модели актуальных угроз безопасности ПД при их обработке в ИСПДн;
• применение мер защиты в соответствии с уровнем УЗ-3 (Постановление № 1119);
• ограничение доступа к ПД только лицами, непосредственно участвующими в обработке;
• обнаружение и реагирование на факты несанкционированного доступа;
• учёт носителей персональных данных.

При нарушении безопасности ПД Оператор уведомляет Роскомнадзор в сроки, установленных ч. 3.1 ст. 21 № 152-ФЗ: о факте нарушения — в течение 24 часов, о результатах расследования — в течение 72 часов.

14 Заключительные положения

Настоящее Согласие составлено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ.

Оператор вправе вносить изменения в Согласие. Актуальная версия размещается по адресу: trustshield.ru/consent.html. Продолжение использования Сайта после вступления изменений в силу означает принятие новой редакции.

Дата вступления в силу: 8 июня 2026 года · Версия документа: 1.3