Политика в отношении обработки персональных данных

ООО «Генезис Групп» (бренд «Blick AI»)

Редакция от 24 июня 2026 г. Дата вступления в силу: 24 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Генезис Групп».

1.2. Политика разработана в соответствии с: - Конституцией Российской Федерации; - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - иными нормативными правовыми актами Российской Федерации в области персональных данных, в том числе принятыми Роскомнадзором (далее — «РКН»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании ими сайтов Оператора в сети «Интернет» по адресу https://ai.blicky.ru, включая разделы (лендинги) /b2b/, /workspaceblick/, /offline/ (далее совместно — «Сайт»), а также в иных случаях взаимодействия.

1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

1.5. Использование Сайта (заполнение и отправка форм, оформление заказа) означает, что субъект персональных данных ознакомлен с настоящей Политикой, понимает её условия и, в предусмотренных законом случаях, выражает согласие на обработку своих персональных данных на условиях, изложенных в Политике и в форме Согласия.

1.6. Действующая редакция Политики постоянно доступна на Сайте в виде документа в свободном доступе в сети «Интернет».

2. Термины и определения

В Политике используются следующие основные понятия (в значениях, установленных ст. 3 152-ФЗ):

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и состав обрабатываемых персональных данных. Оператором по настоящей Политике является ООО «Генезис Групп».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (далее также — «Пользователь»).
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (ч. 3 ст. 6 152-ФЗ).
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Cookie (куки) — небольшие файлы, сохраняемые на устройстве Пользователя веб-сайтом и используемые для хранения данных о действиях Пользователя.

3. Сведения об Операторе

Оператором персональных данных является:

Параметр	Значение
Полное наименование	Общество с ограниченной ответственностью «Генезис Групп»
ИНН	0800037056
КПП	080001001
ОГРН	1260800000702
Юридический адрес	358000, Российская Федерация, Республика Калмыкия, г. Элиста, ул. В.И. Ленина, д. 311А, каб. 20
Адрес электронной почты для обращений по вопросам обработки персональных данных	privacy@blicky.ru
Резервный адрес электронной почты	SUSLIN2001@GMAIL.COM
Сайт	https://ai.blicky.ru

3.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации своих прав, субъект персональных данных вправе обратиться к Оператору по указанным выше реквизитам.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — предоставляется субъектом при заполнении форм на Сайте и оформлении заказа;
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
иные основания, прямо предусмотренные федеральными законами, в том числе для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский, налоговый учёт и т. п.).

4.2. Правовыми основаниями для обработки также являются: - учредительные документы Оператора; - договоры, заключаемые между Оператором и субъектами персональных данных; - настоящая Политика и формы Согласия на обработку персональных данных.

4.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), Оператор не получает; Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.

5. Состав и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает обработку, несовместимую с этими целями.

5.2. Персональные данные, предоставляемые Пользователем самостоятельно через веб-формы заявок/заказов на Сайте: - фамилия, имя, отчество (имя) (ФИО); - адрес электронной почты (e-mail); - номер телефона; - имя пользователя (ник) в мессенджере Telegram; - наименование компании (для корпоративных заявок / раздела B2B); - сведения о выбранном тарифе (продукте, услуге).

5.3. Данные, получаемые автоматически при использовании Сайта с применением сервиса веб-аналитики «Яндекс Метрика» (номер счётчика 109842745), а также средств журналирования: - файлы cookie; - IP-адрес; - данные о посещении Сайта и поведении на нём (просмотренные страницы, переходы, источник перехода, дата и время обращения); - технические данные об устройстве и программном обеспечении (тип, версия и язык браузера, операционная система, тип устройства, разрешение экрана и т. п.).

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.5. Категории субъектов персональных данных: потенциальные и действующие клиенты Оператора — физические лица, посетители Сайта, заполнившие формы или оформившие заказ, а также представители юридических лиц (контактные лица по корпоративным заявкам).

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

приём, регистрация и обработка заявок и заказов, поступающих через Сайт;
связь с Пользователем, в том числе направление ответов на обращения, уведомлений и иной информации, связанной с обработкой заявки/заказа;
заключение, исполнение, изменение и расторжение договоров оказания услуг между Оператором и субъектом персональных данных;
информирование Пользователя об услугах, продуктах, акциях и специальных предложениях Оператора (рекламные и информационные рассылки) — при наличии соответствующего согласия;
проведение аналитики, улучшение работы и качества Сайта и услуг Оператора, формирование статистики;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных, осуществляемая в каждой из указанных целей, ограничивается достижением этой цели и прекращается при её достижении или утрате необходимости в её достижении.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ, на законной и справедливой основе.

7.2. Обработка персональных данных осуществляется следующими способами: - с использованием средств автоматизации (в информационных системах Оператора); - без использования средств автоматизации (при необходимости).

7.3. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам, обезличивание, блокирование, удаление и уничтожение.

7.4. Условия обработки. Обработка персональных данных допускается при наличии хотя бы одного из правовых оснований, указанных в разделе 4 Политики и в ст. 6 152-ФЗ.

7.5. Хранение персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7.6. Локализация баз данных (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.7. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Согласие субъекта и его отзыв

8.1. Согласие на обработку персональных данных предоставляется субъектом самостоятельно, свободно, своей волей и в своём интересе путём проставления отметки (чек-бокса) при заполнении формы на Сайте и (или) при оформлении заказа, что является конклюдентным действием, подтверждающим согласие с условиями обработки.

8.2. Согласие на обработку персональных данных, предоставляемое в электронной форме на Сайте, признаётся равнозначным согласию, данному в письменной форме, в порядке, предусмотренном законодательством Российской Федерации.

8.3. Субъект персональных данных вправе отозвать своё согласие в любой момент, направив Оператору соответствующее заявление в письменной форме по почтовому адресу или на адрес электронной почты, указанные в разделе 3 Политики.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с ч. 2 ст. 9, ч. 4 ст. 21 152-ФЗ при наличии иных правовых оснований (например, для исполнения договора или обязанностей, установленных законом).

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных другому лицу (обработчику) с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора (поручения на обработку) в соответствии с ч. 3 ст. 6 152-ФЗ. Обработчик обязан соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и обеспечивать их конфиденциальность и безопасность.

9.2. К числу лиц, которым могут передаваться персональные данные (предоставляться доступ к ним) для достижения целей обработки, относятся: - ООО «ЯНДЕКС» — в части использования сервиса веб-аналитики «Яндекс Метрика» (счётчик 109842745) для целей аналитики Сайта; обработка осуществляется на условиях, установленных указанным сервисом; - поставщик услуг хостинга / размещения Сайта; - операторы связи и сервисы рассылок / телефонии, привлекаемые Оператором для связи с Пользователем и направления сообщений; - государственные органы, органы местного самоуправления — в случаях и в порядке, установленных законодательством Российской Федерации.

9.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, и не распространяет их неопределённому кругу лиц.

9.4. Трансграничная передача. Оператор обрабатывает и хранит персональные данные на территории Российской Федерации и по общему правилу не осуществляет трансграничную передачу персональных данных. В случае если использование отдельных сервисов влечёт передачу данных на территорию иностранных государств, такая передача осуществляется с соблюдением требований ст. 12 152-ФЗ, в том числе с предварительным уведомлением Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных и получением необходимых сведений о защите прав субъектов в соответствующем иностранном государстве.

10. Сроки обработки и хранения персональных данных

10.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки.

10.2. Сроки хранения персональных данных: - персональные данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законом или договором; - персональные данные, обрабатываемые в связи с заключением и исполнением договора, — в течение срока действия договора и далее в течение срока, установленного законодательством Российской Федерации (в том числе о бухгалтерском учёте, архивном деле, исковой давности); - данные, получаемые автоматически (cookie, данные веб-аналитики), — в течение сроков, установленных используемыми сервисами и настройками браузера Пользователя.

10.3. По достижении целей обработки, а также в случае отзыва согласия и при отсутствии иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей (ст. 14 152-ФЗ): - подтверждение факта обработки персональных данных Оператором; - правовые основания и цели обработки персональных данных; - цели и применяемые Оператором способы обработки персональных данных; - наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть переданы; - обрабатываемые персональные данные, относящиеся к субъекту, источник их получения, если иной порядок не предусмотрен федеральным законом; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления субъектом прав, предусмотренных 152-ФЗ; - информацию об осуществлённой или о предполагаемой трансграничной передаче данных; - наименование (ФИО) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; - иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

11.2. Субъект персональных данных вправе: - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать согласие на обработку персональных данных; - возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (рекламных рассылок); - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; - защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

11.3. Порядок реализации прав. Для реализации своих прав субъект персональных данных направляет Оператору запрос (обращение) по реквизитам, указанным в разделе 3 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: - номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; - подпись субъекта персональных данных или его представителя (для письменных запросов).

11.4. Запрос может быть направлен в форме электронного документа, подписанного в соответствии с законодательством об электронной подписи.

12. Порядок рассмотрения запросов и обращений

12.1. Оператор предоставляет субъекту персональных данных или его представителю информацию об обработке персональных данных, а также вносит необходимые изменения, блокирует или уничтожает персональные данные в сроки, установленные 152-ФЗ.

12.2. Оператор сообщает субъекту персональных данных (его представителю) информацию о наличии персональных данных, относящихся к субъекту, а также предоставляет возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления (ч. 1, 2 ст. 20 152-ФЗ).

12.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или обработчиком, Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, обязан прекратить неправомерную обработку. В случае невозможности устранения нарушений Оператор в срок, не превышающий 10 (десяти) рабочих дней, уничтожает персональные данные (ч. 3 ст. 21 152-ФЗ).

12.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, при отсутствии иных правовых оснований для продолжения обработки (ч. 5 ст. 21 152-ФЗ).

12.5. Уведомление о факте нарушения безопасности (утечки). В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в порядке и в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте инцидента и в течение 72 часов — о результатах внутреннего расследования).

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, ст. 19 152-ФЗ).

13.2. К таким мерам, в частности, относятся: - назначение лица, ответственного за организацию обработки персональных данных; - издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты персональных данных; - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите, установленных Правительством Российской Федерации (Постановление Правительства РФ от 01.11.2012 № 1119); - определение угроз безопасности персональных данных при их обработке в информационных системах; - оценка вреда, который может быть причинён субъектам персональных данных; - ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и с настоящей Политикой; - ограничение доступа к персональным данным; учёт носителей информации; контроль за принимаемыми мерами и уровнем защищённости информационных систем; - использование средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке (при необходимости); - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства.

13.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта вследствие действий самого субъекта (например, при раскрытии данных третьим лицам, передаче доступа к устройству или учётной записи).

14.1. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика» (счётчик № 109842745) для целей обеспечения работоспособности Сайта, запоминания настроек Пользователя, анализа посещаемости и поведения Пользователей, улучшения качества Сайта и услуг.

14.2. Cookie не содержат сведений, позволяющих напрямую идентифицировать Пользователя как личность, однако в совокупности с иными данными могут относиться к персональным данным.

14.3. Пользователь может в любой момент отказаться от обработки cookie, изменив настройки своего браузера (запрет сохранения cookie или уведомление об их отправке). Отключение cookie может повлечь невозможность корректной работы отдельных функций Сайта.

14.4. Отказаться от сбора данных сервисом «Яндекс Метрика» Пользователь может с помощью соответствующих инструментов («блокировщика Метрики»), предоставляемых сервисом, и (или) настроек браузера.

14.5. Продолжение использования Сайта без изменения настроек браузера означает согласие Пользователя на обработку файлов cookie и данных веб-аналитики на условиях настоящей Политики.

15. Актуализация, изменение, удаление персональных данных

15.1. Субъект персональных данных вправе требовать от Оператора уточнения (актуализации) своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных 152-ФЗ, направив запрос по реквизитам, указанным в разделе 3 Политики.

15.2. Оператор обязуется по запросу субъекта актуализировать (изменить), блокировать или удалить персональные данные в установленные законом сроки при наличии оснований.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Актуальная редакция Политики постоянно доступна на Сайте по адресу https://ai.blicky.ru/policy/.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

17.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное Оператором.

17.3. К отношениям, возникающим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

17.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты privacy@blicky.ru (резервный — SUSLIN2001@GMAIL.COM) или по почтовому адресу: 358000, Российская Федерация, Республика Калмыкия, г. Элиста, ул. В.И. Ленина, д. 311А, каб. 20.

Дата вступления в силу настоящей Политики: 24 июня 2026 г..