Политика по обработке персональных данных
ООО «ЛО БИЗНЕС ГРУП»
Редакция 2026 г.
1. Общие положения
Настоящая Политика по обработке персональных данных (далее – Политика) является внутренним нормативным документом ООО «ЛО БИЗНЕС ГРУП», определяющим общие положения ООО «ЛО БИЗНЕС ГРУП» в области правомерности обработки и обеспечения безопасности обрабатываемых персональных данных.
Настоящая Политика является публичным документом и разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Трудового кодекса Российской Федерации;
• Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативных документов в соответствии с действующими нормами законодательства в области персональных данных.

Настоящая Политика является обязательной для исполнения всеми работниками Компании.
2. Термины и определения
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому субъекту персональных данных;
Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять их обработку;
Клиент — юридические лица, индивидуальные предприниматели и граждане, заключившие гражданско-правовые договоры с Компанией;
Компания — ООО «ЛО БИЗНЕС ГРУП»;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
Оператор — ООО «ЛО БИЗНЕС ГРУП», организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных;
Обработчик по поручению — лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора (поручения), в соответствии с ч. 3 ст. 6 152-ФЗ;
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
Система искусственного интеллекта (ИИ-модель) — программное средство на основе технологий машинного обучения (в том числе генеративные языковые модели), используемое Компанией для генерации контента и формирования рекомендаций;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора.
3.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.5. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям.
3.7. Не допускается обработка данных, излишних по отношению к заявленным целям.
3.8. Обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки. Неполные или неточные данные удаляются или уточняются.
3.9. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.
3.10. По достижении целей обработки или утрате необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
4. Категории субъектов персональных данных
4.1. Клиенты (в том числе представители и уполномоченные лица клиентов – юридических лиц).
4.2. Пользователи Платформы (авторизованные пользователи, зарегистрированные клиентом).
4.3. Работники, имеющие договорные отношения с Компанией.
4.4. Соискатели на вакантные должности.
4.5. Работники контрагентов по гражданско-правовым договорам.
4.6. Сотрудники клиентов, данные которых обрабатываются Компанией по поручению клиента (в рамках функций обучения и оценки).
4.7. Посетители офисов Компании.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется в следующих целях:

• обеспечение работы программного продукта «Edler» и предоставление доступа к его функциям (регистрация, авторизация, ведение учётной записи);
• исполнение заключённых с Клиентами договоров (лицензионных, оказания услуг);
• техническая поддержка пользователей, в том числе с использованием ИИ-ассистента;
• генерация обучающего и демонстрационного контента с использованием ИИ-функций Платформы;
• формирование рекомендаций при оценке результатов обучения и ответов пользователей (по поручению Клиента, в отношении его сотрудников);
• выполнение требований законодательных и нормативных актов;
• информирование о продуктах и услугах Компании (при наличии отдельного согласия).

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; сведения о лицах, имеющих доступ к данным или которым данные могут быть раскрыты; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок реализации прав; информацию о трансграничной передаче (при наличии); наименование и адрес лица, осуществляющего обработку по поручению Компании; иные сведения, предусмотренные 152-ФЗ.
6.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
6.3. Субъект вправе обжаловать действия Компании в Роскомнадзор или в судебном порядке.
6.4. Субъект имеет право на возмещение убытков и компенсацию морального вреда в судебном порядке.
6.5. Субъект вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством.
6.6. Иные права, определённые главой 3 Федерального закона «О персональных данных».
6-бис. Обработка персональных данных с использованием технологий искусственного интеллекта
6-бис.1. При предоставлении отдельных функций Платформы Компания использует системы искусственного интеллекта (генеративные языковые модели) для генерации обучающего и демонстрационного контента, объяснения работы с Платформой, а также для формирования рекомендаций при оценке результатов обучения и ответов пользователей.
6-бис.2. По умолчанию для функций, связанных с обработкой персональных данных, используются российские генеративные модели (в том числе YandexGPT и (или) GigaChat), обработка которыми осуществляется на территории Российской Федерации.
6-бис.3. При генерации обучающего и демонстрационного контента персональные данные пользователей в генеративные модели не передаются; для этих задач может использоваться обезличенный контент.
6-бис.4. При использовании ИИ-функций для оценки результатов обучения и ответов пользователей персональные данные обрабатываются исключительно с применением российских генеративных моделей. Персональные данные в иностранные генеративные модели не передаются.
6-бис.5. Результат работы ИИ-функции при оценке носит исключительно рекомендательный характер и предназначен для принятия решения человеком. Компания не принимает в отношении субъекта решений, порождающих юридические последствия или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
7. Конфиденциальность персональных данных
7.1. Информация, относящаяся к персональным данным, ставшая известной Компании, является конфиденциальной и охраняется законом.
7.2. Работники Компании и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении и предупреждены о дисциплинарной, административной, гражданско-правовой и уголовной ответственности за нарушение законодательства в области обработки персональных данных.
8. Меры по обеспечению безопасности обрабатываемых персональных данных
8.1. Для обеспечения безопасности Компания принимает необходимые правовые, организационные и технические меры защиты.
8.2. В Компании создана система защиты персональных данных, базирующаяся на принципах централизованности, своевременности, целенаправленности, комплексности, превентивности и надёжности.
8.3. В целях внутреннего контроля соответствия обработки установленным требованиям в Компании организовано проведение периодических проверок условий обработки персональных данных.
9. Трансграничная передача персональных данных
9.1. Компания не осуществляет трансграничную передачу персональных данных. В иностранные информационные системы и сервисы (в том числе иностранные генеративные модели) персональные данные не передаются; в таких случаях используется исключительно обезличенный контент, не позволяющий определить субъекта персональных данных.
10. Местонахождение баз данных
10.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются на территории Российской Федерации, в том числе при первичной записи, систематизации, накоплении, хранении, уточнении и извлечении.
11. Обработка персональных данных по поручению
11.1. В случаях, когда Клиент размещает в Платформе персональные данные своих сотрудников или иных лиц и использует функции их обучения и оценки, оператором таких персональных данных является Клиент, а Компания осуществляет их обработку по поручению Клиента на основании отдельного документа — Поручения на обработку персональных данных, заключаемого между Компанией и Клиентом в соответствии с ч. 3 ст. 6 152-ФЗ.
11.2. При обработке по поручению Компания обязуется соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, и обеспечивать конфиденциальность и безопасность обрабатываемых данных.
12. Регулирование обработки персональных данных
Обработка персональных данных осуществляется в соответствии с локальными нормативными актами Компании по обработке информации ограниченного доступа, в том числе персональных данных.
13. Заключительные положения
13.1. Настоящая Политика и все изменения к ней утверждаются Директором Компании.
13.2. Вопросы толкования адресуются Ответственному за обработку персональных данных либо юристу Компании.

13.3. Действующая редакция Политики хранится по адресу места нахождения исполнительного органа Компании и публикуется по адресу https://edler.pro/privecy, https://edler.ai/privacy.