УТВЕРЖДЕНА
приказом Генерального директора
ООО «ТАКТИК СТУДИО»
от 29.09.2026

Политика общества с ограниченной ответственностью «ТАКТИК СТУДИО» в отношении обработки персональных данных
Редакция от 29.09.2026

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, перечень обрабатываемых персональных данных и категории субъектов персональных данных, права субъектов персональных данных, а также меры, принимаемые для обеспечения безопасности персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ТАКТИК СТУДИО» (ИНН 9718174289, ОГРН 1217700260832), адрес: 141420, Московская область, г. Химки, мкр. Сходня, ул. Октябрьская, д. 29А, стр. 2, ком. 7 (далее - Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает посредством сайта в информационно-телекоммуникационной сети «Интернет», расположенного по адресу https://tacticstudio.ru (далее - Сайт), по телефону, по электронной почте, а также в связи с заключением и исполнением договоров с клиентами и контрагентами Оператора.
1.4. Обработка персональных данных работников Оператора и кандидатов на замещение вакантных должностей настоящей Политикой не регулируется и осуществляется в порядке, установленном трудовым законодательством Российской Федерации и локальными нормативными актами Оператора.
1.5. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте. Оператор не контролирует и не несет ответственности за обработку персональных данных такими лицами.
1.6. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика опубликована в свободном доступе на Сайте по адресу https://tacticstudio.ru/politics.
1.7. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу, указанному в пункте 1.6 Политики.

2. Основные понятия
2.1. В Политике используются понятия в значении, установленном статьей 3 Закона о персональных данных, в том числе:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.2. Также в Политике используются следующие понятия:
- Пользователь - физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности;
- файлы cookie - небольшие фрагменты данных, которые Сайт или сервисы третьих лиц сохраняют на устройстве Пользователя и которые используются для обеспечения работы Сайта и сбора статистики его посещений.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон о персональных данных;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Устав Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных либо юридическим лицом (индивидуальным предпринимателем), представителем или работником которого является субъект персональных данных;
- согласия субъектов персональных данных на обработку персональных данных.
3.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона о персональных данных. Правовое основание обработки по каждой цели указано в разделе 5 Политики.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными статьей 5 Закона о персональных данных:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

5. Цели обработки, категории субъектов, перечень персональных данных, правовые основания и сроки обработки
5.1. Цель 1. Рассмотрение обращений (заявок), направленных через формы Сайта, по электронной почте или по телефону, связь с субъектом персональных данных, подготовка и направление коммерческих предложений и расчетов стоимости по его запросу.
Категории субъектов: Пользователи и иные лица, направившие обращение Оператору, в том числе представители юридических лиц и индивидуальных предпринимателей.
Перечень персональных данных: имя (фамилия, имя, отчество - при указании); номер телефона; адрес электронной почты; наименование организации и должность (при указании); сведения, содержащиеся в тексте обращения и в последующей переписке; дата и время направления обращения; IP-адрес устройства, с которого направлено обращение.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: до достижения цели обработки, но не более 2 (двух) лет с даты последнего взаимодействия с субъектом персональных данных, если по результатам рассмотрения обращения договор не заключен, либо до отзыва согласия. При заключении договора дальнейшая обработка осуществляется в рамках цели 2.
5.2. Цель 2. Заключение, исполнение и прекращение договоров с клиентами и контрагентами Оператора, ведение бухгалтерского и налогового учета, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, защита прав и законных интересов Оператора.
Категории субъектов: клиенты и контрагенты Оператора - физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов - юридических лиц и индивидуальных предпринимателей.
Перечень персональных данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия представителя. Для клиентов и контрагентов - физических лиц и индивидуальных предпринимателей дополнительно: данные документа, удостоверяющего личность; адрес регистрации; ИНН; ОГРНИП (для индивидуальных предпринимателей); банковские реквизиты.
Правовые основания: исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных); выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных); осуществление прав и законных интересов Оператора и его контрагентов - в отношении представителей и работников контрагентов (пункт 7 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: в течение срока действия договора, а после его прекращения - в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и сборах и об архивном деле, в том числе не менее 5 (пяти) лет в соответствии со статьей 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также в течение срока исковой давности по требованиям, вытекающим из договора.
5.3. Цель 3. Сбор статистики посещений Сайта и анализ его использования для улучшения работы Сайта (веб-аналитика).
Категории субъектов: Пользователи, давшие согласие на использование аналитических файлов cookie.
Перечень персональных данных: идентификаторы файлов cookie; IP-адрес; сведения о браузере, операционной системе и типе устройства; сведения о посещенных страницах Сайта, дате, времени и длительности посещения; адрес страницы, с которой осуществлен переход на Сайт.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выраженное путем выбора соответствующей настройки в уведомлении о файлах cookie на Сайте.
Срок обработки и хранения: до отзыва согласия. Обработка прекращается с момента отключения аналитических файлов cookie в настройках Сайта или удаления файлов cookie в браузере Пользователя.
5.4. Цель 4. Обеспечение функционирования Сайта и его безопасности.
Категории субъектов: Пользователи.
Перечень персональных данных: данные, содержащиеся в необходимых (технических) файлах cookie; IP-адрес; сведения о браузере и устройстве; дата и время обращения к Сайту.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: в течение срока действия соответствующих файлов cookie, но не более срока, необходимого для достижения цели обработки.
5.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. В случае если субъект персональных данных самостоятельно сообщил такие сведения в обращении, Оператор не использует их и уничтожает в порядке, установленном разделом 12 Политики.
5.6. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных таких лиц.

6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.3. Согласие на обработку персональных данных, полученных через формы Сайта, предоставляется Пользователем путем проставления отметки в отдельном поле формы, сопровождаемом ссылкой на текст согласия. Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждаемых субъектом персональных данных, в соответствии с частью 1 статьи 9 Закона о персональных данных. Отправка формы без проставления такой отметки невозможна.
6.4. Оператор не осуществляет распространение персональных данных.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.7. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

7. Использование файлов cookie и сервисов веб-аналитики
7.1. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie, в котором Пользователь вправе принять все файлы cookie, разрешить использование только необходимых файлов cookie либо настроить их использование по категориям.
7.2. Необходимые (технические) файлы cookie обеспечивают корректную работу Сайта и не могут быть отключены в настройках Сайта.
7.3. Аналитические файлы cookie по умолчанию отключены и используются только после выражения Пользователем согласия в уведомлении о файлах cookie. Для сбора статистики посещений Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
7.4. Пользователь вправе в любой момент отозвать согласие на использование аналитических файлов cookie путем изменения настроек в уведомлении о файлах cookie на Сайте, а также удалить файлы cookie или запретить их сохранение в настройках браузера. Отключение необходимых файлов cookie в настройках браузера может привести к некорректной работе Сайта.

8. Поручение обработки и передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных и принимать меры, направленные на обеспечение их безопасности.
8.2. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:
- АО «Тильда Паблишинг» (ИНН 9707041449, адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1) - размещение Сайта, прием и хранение данных, направленных через формы Сайта;
- ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - сбор и обработка статистики посещений Сайта с использованием сервиса «Яндекс Метрика».
8.3. Оператор размещает актуальный перечень лиц, которым поручена обработка персональных данных, в настоящей Политике и обновляет его до начала поручения обработки новому лицу.
8.4. Персональные данные могут быть предоставлены органам государственной власти, судам, органам дознания и следствия и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала ее осуществления уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении в соответствии со статьей 12 Закона о персональных данных и вносит соответствующие изменения в Политику.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных, за исключением случаев, предусмотренных частью 8 статьи 14 Закона о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в порядке, предусмотренном частью 5.1 статьи 21 Закона о персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, дата направления обращения через Сайт, номер и дата договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.
10.3. Запрос направляется в письменной форме по адресу Оператора, указанному в пункте 1.2 Политики, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес электронной почты info@tacticstudio.ru.
10.4. Отзыв согласия на обработку персональных данных и требование о прекращении обработки персональных данных могут быть направлены в письменной форме по адресу Оператора либо на адрес электронной почты info@tacticstudio.ru с указанием фамилии, имени и контактных данных, сообщенных Оператору, позволяющих идентифицировать субъекта персональных данных.

11. Обязанности Оператора и сроки рассмотрения обращений
11.1. Оператор обязан:
- предоставить субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (части 1 и 2 статьи 20 Закона о персональных данных);
- внести изменения в персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, либо уничтожить персональные данные в тот же срок при представлении сведений, подтверждающих, что они являются незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 3 статьи 20 Закона о персональных данных);
- сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса с возможностью продления не более чем на 5 (пять) рабочих дней (часть 4 статьи 20 Закона о персональных данных);
- в случае выявления неправомерной обработки персональных данных прекратить такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки - уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных);
- в случае получения требования субъекта персональных данных о прекращении обработки персональных данных прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных (часть 5.1 статьи 21 Закона о персональных данных).
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (часть 3.1 статьи 21 Закона о персональных данных):
- в течение 24 (двадцати четырех) часов - о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также представляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
- в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования выявленного инцидента, а также представляет сведения о лицах, действия которых стали его причиной (при наличии).

12. Прекращение обработки и уничтожение персональных данных
12.1. Оператор прекращает обработку персональных данных и уничтожает их (обеспечивает их уничтожение лицом, осуществляющим обработку по поручению Оператора):
- при достижении цели обработки или утрате необходимости в ее достижении - в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки (часть 4 статьи 21 Закона о персональных данных);
- при отзыве субъектом персональных данных согласия на обработку, если сохранение персональных данных более не требуется для целей обработки, - в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
- по истечении сроков обработки и хранения, указанных в разделе 5 Политики.
12.2. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных после отзыва согласия при наличии оснований, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
12.3. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пункте 12.1 Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона о персональных данных).
12.4. Уничтожение персональных данных подтверждается документами, соответствующими требованиям, утвержденным приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а при обработке персональных данных с использованием средств автоматизации - также выгрузкой из журнала регистрации событий в информационной системе персональных данных.

13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издает локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
- осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;
- проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и применяет меры по обеспечению безопасности в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- ограничивает доступ к персональным данным кругом работников, которым такой доступ необходим для выполнения трудовых обязанностей, и знакомит их с положениями законодательства о персональных данных, настоящей Политикой и локальными актами Оператора;
- применяет средства защиты информации, в том числе средства антивирусной защиты и разграничения доступа, обеспечивает учет машинных носителей персональных данных, резервное копирование и восстановление персональных данных;
- обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе во взаимодействии с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (часть 12 статьи 19 Закона о персональных данных).

14. Контактные данные Оператора
14.1. Контактные данные для обращений по вопросам обработки персональных данных: адрес электронной почты info@tacticstudio.ru; почтовый адрес: 141420, Московская область, г. Химки, мкр. Сходня, ул. Октябрьская, д. 29А, стр. 2, ком. 7.

15. Заключительные положения
15.1. Политика является общедоступным документом. Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации о персональных данных.
15.2. Ответственность работников Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными актами Оператора.
15.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.