Приложение Nº 2
к приказу ООО « Моментум »
от «31» июля 2025 г . Nº 19-07/2025

1. Общие положения

1.1. Политика определяет порядок и условия обработки Компанией персональных данных Субъектов, персональные данные которых могут быть предоставлены посредством Сайта и в дальнейшем при заключении и исполнении договоров.

1.2. Настоящая Политика разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных.

1.3. Обработка персональных данных , которые могут быть предоставлены посредством Сайта и в дальнейшем при заключении и исполнении договоров, осуществляется Компанией в соответствии с положениями Федерального закона от 27.07.2006 Nº 152-Ф 3 (далее - Федеральный закон « О персональных данных»), иными нормативно-правовыми актами в сфере обращения и защиты персональных данных, а также согласно настоящей Политике, которая разработана на основании положений действующего законодательства Р Ф в области персональных данных.

1.4. Обработка иных персональных данных, в том числе в целях ведения кадрового и бухгалтерского учета, обеспечения пропускного и внутриобьектового режима, осуществляется на основании Общей политики обработки персональных данных в Компании .

1.5. Компания осуществляет обработку персональных данных, указанных в п .1.1. Политики на основании :

• действующего законодательства РФ в области персональных данных;

• иных нормативных правовых актов Российской Федерации и уполномоченных органов государственной власти;

• согласия, предоставляемого Субъектом персональных данных в соответствии с Политикой;

• договоров, заключаемых между Компанией и субъектом персональных данных либо третьим лицом, когда субъект персональных данных является работником или представителем третьего лица;

• устава Компании и локальных нормативных актов Компании.

2. Согласие на обработку персональных данных

2.1. Субъект персональных данных дает согласие на обработку Компанией своих персональных данных, а также на передачу своих персональных данных третьим лицам, путем совершения действий, который свидетельствуют о выражении согласия Субъекта персональных данных, а именно: путем проставления соответствующей отметки (галки) на заполняемой странице Сайта или путем нажатия любой другой кнопки, позволяющей подтвердить факт принятия настоящей Политики и согласия на обработку персональных данных; путем регистрации на Сайте , подтвержденной логином и паролем в момент первой авторизации на Сайте , а также всякий раз при обновлении Политики .

2.2. Совершение указанных действий означает ознакомление Субъекта персональных данных с условиями Политики и их принятие в полном объеме, а также предоставление Компании согласия на обработку предоставляемых персональных данных в порядке и на условиях, указанных в Политике . До совершения действий, которые свидетельствуют о выражении и предоставлении согласия Субъекта персональных данных на обработку Компанией своих персональных данных Субъект персональных данных обязан ознакомиться с условиями Политики , убедиться, что все условия ему понятны , и что он готов принять их в полном объеме.

2.3. Если Субъект персональных данных не согласен с условиями настоящей Политики, он может не совершать действия, указанные в настоящем пункте и прекратить совершать любые действия на Сайте. Предоставление персональных данных посредством Сайта означает безусловное и полное согласие лица, предоставляющего персональные данные, с условиями Политики, а также является подтверждением со стороны Субъекта персональных данных, что он старше 18 лет.

3. Условия и цели обработки персональных данных Субъектов
персональных данных

Компания вправе обрабатывать полученные персональные данные Субъектов персональных данных в соответствии с положениями настоящей Политики для реализации следующих целей:


4. Перечень действий с персональными данными, на совершение которых
дается Согласие Посетителя Сайта

Соглашаясь с Политикой, Посетитель Сайта дает согласие Компании на совершение следующих действия, связанных с обработкой персональных данных: запись , систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ ),
обезличивание , блокирование, удаление, уничтожение персональных данных. При реализации действий с персональными данными, обозначенными в настоящем пункте, Компания обеспечивает выполнение
принципа локализации персональных данные, т.е. указанные в настоящем пункте действия. Компания реализует с использованием баз данных, находящихся на территории РФ , за исключением случаев, прямо предусмотренных действующим законодательством РФ в области персональных данных.

5. Способы обработки персональных данных Посетителя Сайта

Соглашаясь с Политикой, Посетитель Сайта дает согласие Компании на автоматизированную, неавтоматизированную и смешанную обработку своих персональных данных.

6. Сроки обработки и хранения персональных данных Посетителей Сайта

Срок обработки персональных данных ограничивается достижением целей, указанных в настоящей Политике , но в любом случае не может превышать 10 (десять лет ), а в случае заключения Договора - в течение срока действия Договора, а также 10 (десять) лет после окончания срока его действия.

7. Особенности обработки персональных данных Посетителей Сайта

Предоставляя согласие на обработку своих персональных данных, Посетители Сайта считаются надлежащим образом ознакомлены и соглашаются, в том числе, со следующими положениями в отношении обработки персональных данных Посетителей Сайта:

• Посетители Сайта могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего интернет-браузера. Следует учитывать, что это может привести к некоторым неудобствам при использовании Сайта, как например, необходимость регулярного прохождения процедуры аутентификации на Сайте.
• Сайт Компании не предназначен для лиц в возрасте младше 18 лет , в связи с чем Компания требует, чтобы лица младше 18 лет не предоставляли свои персональные данные посредством Сайта. В случае выявления Компанией факта предоставления персональных данных посредством Сайта Компания имеет право уничтожить такие персональные данные.
• Сайт может содержать ссылки на другие сайты . Настоящая Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения ), доступные через Сайт и на которые Сайт содержит ссылку. Компания рекомендует перед использованием веб-сайтов внимательно ознакомиться с политикой конфиденциальности., размещенной на таких сторонних сайтах , на которые содержаться ссылки на Сайте.

8. Поручение Контрагента Компании на обработку персональных данных работников и иных представителей Контрагента Компании

Контрагент Компании дает поручение на обработку персональных данных своих работников, а также иных лиц (представителей) в момент заключения договора. Поручение действует в отношении всех предоставляемых персональных данных, передаваемых в процессе заключения и исполнения договора. Условия поручения на обработку персональных данных определяются положениями настоящей Политики. В рамках исполнения поручения Компания обязана соблюдать принципы и правила обработки
персональных , предусмотренные Федеральным законом «О персональных данных», а также конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

9. Условия и цели обработки персональных данных работников и иных представителей

Компания вправе обрабатывать полученные персональные данные работников и иных представителей в соответствии с положениями настоящей Политики и для реализации целей, перечисленных в разделе 3 настоящей Политики.

10. Перечень действий с персональными данными, на совершение которых предоставляется поручение Контрагентом Компании

Контрагент Компании дает поручение Компании на совершение следующих действия, связанных с обработкой персональных данных работников и иных представителей: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ), блокирование, удаление, уничтожение персональных данных. При реализации действий с
персональными данными, обозначенными в настоящем пункте, Компания обеспечивает выполнение принципа локализации персональных данные, т.е. указанные в настоящем пункте действия Компания реализует с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ в области персональных данных.

11. Способы обработки персональных данных, предоставляемых Контрагентом Компании

Контрагент Компании дает поручение Компании на автоматизированную, неавтоматизированную и смешанную обработку предоставляемых им в рамках поручения персональных данных работников и иных представителей.

12. Сроки обработки и хранения персональных данных, предоставляемых Контрагентом Компании

Срок обработки персональных данных работников и иных представителей Контрагента Компании ограничивается достижением целей, указанных настоящей Политики , но в любом случае не может превышать 10 ( десять лет ), а в случае заключения договора - в течение его срока действия, а также 10 (десять) лет после окончания срока действия договора.

13. Заверения и гарантии Контрагента Компании

В отношении поручения Контрагента Компании на обработку персональных данных работников и иных представителей, Контрагент Компании предоставляет Компании следующие заверения и гарантии :

• Контрагент Компании обязан до передачи персональных данных Компании получить от своих работников и иных представителей соответствующе согласие на обработку персональных данных и передачу персональных данных третьим лицам по форме и содержанию, удовлетворяющее требованиям применимого действующего законодательства в области персональных данных для целей их обработки в порядке и на условиях, указанных в Политике.
• В случае отзыва работником и иным представителем своего согласия на обработку персональных данных и передачу персональных данных третьим лицам полностью и (или) в части, Контрагент Компании обязан незамедлительно письменно проинформировать Компанию об этом.
• Контрагент Компании предоставляет Компании заверение о том, что все персональные данные, предоставляемые им Компании, были получены на законном основании и что Контрагент Компании получил согласие соответствующих субъектов персональных данных на их передачу Компании для целей последующей обработки в порядке и на условиях, указанных в Политике.
• Нарушение Контрагентом Компании обязательств и заверений, предусмотренных в настоящем разделе Политики, является основанием для возмещения Компании убытков в размере не меньшем, чем присужденные ко взысканию с Компании штрафы контролирующих органов, моральный вред, иные расходы, убытки и компенсации в пользу потерпевшего субъекта персональных данных.

14. Дополнительные условия прекращения обработки персональных данных Субъектов персональных данных

Компания установила дополнительные условия прекращения обработки персональных данных, обрабатываемых Кмпанией в соотвествии с положениями настоящей Политики:

• достижение целей обработки персональных данных и максимальных сроков хранения персональных данных;
• утрата необходимости в достижении целей обработки персональных данных;
• предоставление Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможность обеспечения правомерности обработки персональных данных;
• отзыв Субъектом персональных данных предоставленного им согласия на обработку персональных данных;
• обращение субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом Nº 152-Ф3;
• ликвидация или реорганизация Компании.

15. Меры Компании по надлежащей организации обработки и обеспечению безопасности персональных данных Субъектов персональных данных.

Компания принимает необходимые технические, правовые и организационные меры для защиты персональных данных от случайного или неправомерного доступа к ним или незаконной обработки, в том числе , ограничивает и регламентирует состав лиц , имеющих доступ к персональным данным, назначает ответственного за обработку персональных данных, принимает необходимые локальные нормативно-правовые акты, устанавливающее порядок работы с персональными данными, использует средства
антивирусной защиты для программно-аппаратных комплексов, обеспечивает соответствие
используемых программных средств требованиям контрольно-надзорных органов, проводит профилактические мероприятия по выявлению угроз безопасности персональных данных, а также реализует иные меры, исходя из требований нормативно-правовых актов. Компания обязана соблюдать следующие требования к защите персональных данных:

• выполнение обязанностей, предусмотренных действующим законодательством РФ в области персональных данных в отношении оператора, ответственного за обработку персональных данных;
• определять угрозы безопасности персональных данных при их обработке в ИСПДн;
• применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в соответствии с действующими нормативно-правовыми актами ФСТЭК и ФСБ России;
• применять средства защиты информации, прошедшие в установленном порядке процедуру оценки;
• устанавливать правила доступа к персональным данным;
• осуществлять периодический мониторинг оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• проводить мероприятия для обнаружения фактов несанкционированного доступа к персональным данным и предупреждать, ликвидировать последствия компьютерных атак на информационные системы персональных данных, реагировать на компьютерные инциденты в них;
• выполнять иные действия, определенные действующим законодательством РФ в области персональных данных.

16. Права и обязанности Субъектов персональных данных.

Субъект персональных данных считается надлежащим образом проинформирован о своих правах и обязанностях, разъясняемых Компанией ниже:

Субъект персональных данных обязан предоставлять Компании точные и достоверные персональные данные.

• Субъект персональных данных обязуется незамедлительно уведомить Компанию о случаях нарушения Компанией его прав и законных интересов в связи с обработкой персональных данных.
• Субъект персональных данных вправе осуществлять все свои права, предоставленные ему Федеральным законом « О персональных данных» и иными нормами применимого права в области персональных данных, посредством направления соответствующих обращений (заявлений) на контактный адрес электронной почты Компании : momentum@momentum.industries. При этом Компания предоставляет ответ на обращение Субъекта персональных данных в сроки, установленные Федеральным законом « О персональных данных».
• Субъект персональных данных, персональные данные которого получены Компанией, имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к такому субъекту, а также на ознакомление с обрабатываемыми Компанией персональными данными субъекта, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
• Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
• Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

1. подтверждение факта обработки персональных данных Компанией , а также цель такой обработки;
2. правовые основания и цели обработки персональных данных;
3. применяемые способы обработки персональных данных ;
4. сведения о лицах , которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
5. перечень обрабатываемых персональных данных и источник их получения;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. информацию об осуществлении или о предполагаемой трансграничной передаче данных.

• Субьект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.
• Субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
• Волеизъявление субъекта на реализацию прав и обязанностей, указанных в настоящем разделе (заявление о предоставлении информации, заявление об отзыве согласия на обработку персональных данных и т.д.), должно быть конкретным - позволяющим идентифицировать от кого оно исходит и суть обращения. Заявление должно быть подписано субъектом персональных либо его представителем, полномочия которого должны быть подтверждены. Заявление может быть направлено либо в отсканированной виде на контактный адрес электронной почты momentum@momentum.industries, либо почтовым отправлением по адресу места нахождения Компании.

17. Уведомление об использовании cookie

17.1. Сайт использует файлы сооkіе и другие похожие технологии (веб-маяки, пиксельные тэги и т . п .), чтобы предоставлять услуги, наиболее отвечающие потребностям Посетителей сайта, а также накапливать статистическую информацию для анализа и улучшения товаров, услуг и сайта.

17.2. При использовании Сайта , Посетитель сайта подтверждает свое согласие на использование файлов соoкіе и других похожих технологий в соответствии с настояшей Политикой.

17.3. Если Посетитель сайта не согласен, чтобы Компания использовала данный тип файлов, он должен соответствующим образом установить настройки своего браузера или не использовать Сайт.

17.4. Файлы сооkiе представляют собой небольшие фрагменты данных , которые содержат информацию о пользователе и его действиях на сайте. Файлы сооіе сохраняются на компьютере Посетителя сайта, смартфоне или другом устройстве, которое он использует для посещения Сайта.

17.5. Некоторые из посещенных страниц могут также собирать информацию, используя пиксельные тэги и веб-маяки, представляющие собой электронные изображения, называемые одно-пиксельными (1x1) или пустыми GIF-изображениями.

17.6. Файлы cookie могут размещаться на устройстве Посетителя сайта Компанией («собственные » файлы cookie ) или другими операторами ( файлы соокіе « третьих лиц »).

17.7. Компания использует два вида файлов сооkіе на сайте: «сооkіе сессии» и «постоянные cookie». Cookie сессии — это временные файлы, которые остаются на устройстве пока Посетитель не покинет Сайт. Постоянные cookie остаются на устройстве в течение длительного времени или пока Посетителя сайта вручную не удалит их ( как долго сооkіе останется на устройстве Посетителя сайта будет зависеть
от продолжительности или «времени жизни » конкретного файла и настройки браузера
Посетителя сайта).

17.8. На основании этих файлов собирается информация, помогающая оценить эффективность товаров, услуг и сайта и улучшить их . Например, чтобы узнать, когда Посетитель сайта посещает сайт, как им пользуется, как взаимодействует с рассылкой по электронной почте и другим контентом, запомнить предпочтения Посетителя сайта, предоставить защищенное и безопасное использование сайта.

17.9. Информация, собираемая такими файламии технологиями, носит обобщенный характер и не связана с идентификацией отдельных пользователей. Тем не менее, Компания использовать предоставленные контактные данные в сочетании со сведениями, получаемыми благодаря файлам с о о е и похожим технологиям, чтобы проанализировать, как посетители сайта использует сайт и улучшить его . Обработка таких контактных данных осуществляется в соответствии с настоящей Политикой.

17.10. Виды файлов соoкіе , которые могут использоваться на Сайте:

• Обязательные файлы сокіе позволяют посетителям сайта посещать сайт и использовать его функции. Их отключение усложнит функционирование сайта и может сделать недоступными функции и сервисы.
• Файлы cookie, относящиеся к производительности, эффективности и аналитике помогают понять, как посетители взаимодействуют сайтом, показывают проблемы в его работе (например, сообщения об ошибках ).
• Функциональные файлы сookie помогают запоминать индивидуальные предпочтения посетителей и персонализировать для них содержание сайта.

18. Прочие положения

18.1. Компания при использовании Приложения может собирать данные мобильного устройства, т .е . информацию об устройстве, такая как идентификатор Пользователя Приложения мобильного устройства, модель и производителя, а также информацию о местоположении (геолокация) мобильного устройства.

18.2. Настоящая Политика (действующая и предыдущие редакции ) опубликована на Сайте. Субъект персональных данных имеет возможность в любое время ознакомиться с настоящей Политикой, размещенной на указанном ресурсе.

18.3. Политика вступает в силу с момента ее размещения на Сайте. Политика утверждается и вводится в действие в соответствии с Уставом Компании и действует до ее отмены.

18.4. Компания вправе в любое время по своему усмотрению вносить изменения (дополнения) в Политику, доводя такие изменения (дополнения) до всеобщего сведения посредством размещения обновленной Политики на Сайте. Субъекты персональных данных обязуются самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после начала действия измененной редакции Политики означает полное и безоговорочное принятие измененной Политики. В случае несогласия с внесенными изменениями Субъект персональных данных обязан прекратить использование Сайта.