Политика обработки персональных данных
Действует с 20 августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Обществом с ограниченной ответственностью «ХАРАНТ» (ИНН/КПП: 1800048116 / 180001001; ОГРН: 1261800002640) зарегистрированным по адресу: 426039, Удмуртская Республика, г. Ижевск, Воткинское ш., зд. 170е, помещ. 18 офис 816 (далее — «Оператор»).
1.2. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.3. В настоящей Политике используются следующие основные понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Основные права и обязанности Оператора:
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Основные права и обязанности субъекта персональных данных:
1.5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.5.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
◈ Цель № 1: Обеспечение исполнения трудовых отношений между работником и Оператором, а также соблюдение Оператором требований законодательства Российской Федерации, регулирующего такие отношения. В указанную цель входит осуществление действий, необходимых для заключения, исполнения и прекращения трудового договора, выполнения обязанностей работодателя, предусмотренных законодательством Российской Федерации, обеспечения условий труда, контроля исполнения трудовых обязанностей и защиты законных интересов Оператора и работников.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Работники;
- Уволенные работники.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
- фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- семейное положение;
- пол;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- профессия;
- должность;
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• табельный номер;
• сведения о трудовой деятельности, включая стаж работы, прием на работу, переводы, перемещения, изменение условий труда, отпуска, командировки, поощрения, дисциплинарные взыскания, прекращение трудового договора;
• сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, аттестации, наличии специальных знаний, навыков, допусков и разрешений, необходимых для выполнения трудовой функции;
• сведения, необходимые для исчисления и уплаты страховых взносов, а также сведения об их уплате;
• сведения о наличии несовершеннолетних детей, сведения свидетельства о браке (обрабатываются исключительно в случаях, предусмотренных налоговым и трудовым законодательством для предоставления соответствующих вычетов, льгот и гарантий);
• сведения о заработной плате, начислениях, удержаниях, выплатах, налоговых вычетах и иных выплатах в рамках трудовых отношений;
• реквизиты банковского счета / платежные реквизиты для выплаты заработной платы и иных выплат.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон «Об архивном деле в Российской Федерации» от 22.10.2004 № 125-ФЗ;
• Федеральный закон от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда».
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение всего периода осуществления трудовой деятельности;
• сроки хранения указанных персональных данных устанавливаются согласно ст. 22.1 Закона от 22.10.2004 № 125-ФЗ и Перечня: созданные до 2003 года — не менее 75 лет, созданные после 2003 года — не менее 50 лет.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления (путем механического нарушения целостности бумажного носителя, не позволяющего произвести считывание или восстановление персональных данных);
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• передача персональных данных осуществляется без получения отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации. Получатели: Федеральная налоговая служба; Фонд пенсионного и социального страхования Российской Федерации (Социальный фонд России, СФР); Федеральная служба по труду и занятости (Роструд); Государственная инспекция труда; военный комиссариат — в целях отчетности и соблюдения требований законодательства Российской Федерации, в том числе посредством специализированного сервиса электронного документооборота «SABY».
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• персональные данные предоставляются субъектом (работником) лично при заключении трудового договора, а также в процессе осуществления трудовой деятельности путем предъявления оригиналов документов (а в случаях, предусмотренных трудовым законодательством для дистанционной работы — путем предоставления электронных или бумажных копий) исключительно для ознакомления и извлечения необходимых сведений, а также путем заполнения кадровых форм и анкет.
◈ Цель № 2: Подбор персонала (соискателей) на вакантные должности Оператора, включая поиск, отбор соискателей, рассмотрение резюме, анкетирование, выполнение и оценку тестовых заданий, оценку профессиональных качеств соискателей, а также организацию и проведение собеседований.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Соискатели.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• гражданство;
• профессия;
• должность;
• сведения об образовании.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• сведения о трудовой деятельности (в том числе стаж работы);
• сведения о квалификации, профессиональной подготовке и повышении квалификации;
• результаты тестовых заданий, собеседований и оценки профессиональных качеств.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в срок не более 30 дней с момента принятия решения об отказе в приеме на работу;
• сроки хранения указанных персональных данных устанавливаются в соответствии со ст. 21 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления (путем механического нарушения целостности бумажного носителя, не позволяющего произвести считывание или восстановление персональных данных);
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий;
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем даёт письменное согласие на обработку своих персональных данных в письменной форме;
• получение данных из открытых источников (сервисы поиска работы) / от кадровых агентств;
• получение персональных данных от соискателя непосредственно, в том числе путем направления резюме, заполнения анкеты, отклика на вакансию, прохождения собеседования, выполнения тестового задания, а также посредством сервисов поиска работы и подбора персонала.
◈ Цель № 3: Проверка достоверности сведений, предоставленных соискателем, по которому принято положительное решение о приеме на работу, в объеме, необходимом для заключения трудового договора, соблюдения требований законодательства Российской Федерации и оценки соответствия соискателя требованиям вакантной должности.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Соискатели.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• профессия;
• должность;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• сведения о трудовой деятельности (в том числе стаж работы).
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка персональных данных осуществляется в течение срока, необходимого для проведения проверки достоверности сведений, предоставленных соискателем, но не более 30 дней с даты начала такой проверки;
• после завершения проверки персональные данные уничтожаются в срок, предусмотренный статьей 21 Федерального закона “О персональных данных”, если отсутствует иное законное основание для дальнейшей обработки.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления (путем механического нарушения целостности бумажного носителя, не позволяющего произвести считывание или восстановление персональных данных);
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает свое согласие в электронном виде путем акцепта условий;
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем дает письменное согласие на обработку своих персональных данных;
• получение персональных данных непосредственно от соискателя, в том числе из резюме, анкеты, сопроводительного письма, документов и сведений, представленных соискателем, а также посредством сервисов поиска работы и подбора персонала, на которых соискатель разместил сведения о себе или направил отклик на вакансию Оператора;
• получение персональных данных от кадровых агентств допускается при условии наличия правового основания для передачи таких персональных данных Оператору.
◈ Цель № 4: Подготовка, заключение, исполнение, прекращение или расторжение договоров, контроль исполнения договорных обязательств со стороны контрагента, ведение бухгалтерского и налогового учета доходов Оператора, а также обеспечение связи в рамках договорных отношений.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Представители контрагентов;
- Клиенты и пользователи сервисов Оператора.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• реквизиты банковского счета / реквизиты банковской карты (для субъектов, являющихся стороной договора, в целях осуществления расчетов);
• должность (для представителей контрагентов).
➣ Правовое основание обработки персональных данных:
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение действия договора гражданско-правового характера;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления (путем механического нарушения целостности бумажного носителя, не позволяющего произвести считывание или восстановление персональных данных);
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• передача персональных данных осуществляется без получения отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации. Получатели: Федеральная налоговая служба, с целью отчётности и соблюдения законодательства, путем предоставления персональных данных с использованием сети общего доступа Интернет (передача посредством специализированного сервиса электронного документооборота «SABY»).
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• при обработке ПДн физических лиц (контрагентов/исполнителей): предоставление данных непосредственно субъектом при заключении гражданско-правового договора (подписание / акцепт документа) и в ходе его исполнения;
• при обработке ПДн представителей (контрагентов/клиентов): предоставление субъектом или его работодателем сведений (реквизитов) из доверенности, подтверждающей полномочия, либо указание ФИО субъекта в тексте договора в качестве контактного лица. Обработка данных представителей осуществляется на основании полномочий, вытекающих из доверенности или ст. 182 ГК РФ.
◈ Цель № 5: Подготовка, заключение, исполнение, прекращение или расторжение договоров, контроль количества и качества выполняемых работ (оказываемых услуг), ведение бухгалтерского учета расходов Оператора, исполнение обязанностей налогового агента и плательщика страховых взносов в случаях, предусмотренных законодательством Российской Федерации, а также обеспечение связи в рамках договорных отношений.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Подрядчики (Исполнители).
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• реквизиты банковского счета / реквизиты банковской карты (для субъектов, являющихся стороной договора, в целях осуществления расчетов);
• сведения об образовании (обрабатываются только в случаях, если квалификация исполнителя является необходимым условием договора);
• статус исполнителя: физическое лицо / ИП / самозанятый;
• сведения о применяемом налоговом режиме, если нужно для расчетов;
• сведения о чеках самозанятого, актах, счетах, закрывающих документах.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации».
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение действия договора гражданско-правового характера;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления (путем механического нарушения целостности бумажного носителя, не позволяющего произвести считывание или восстановление персональных данных);
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• передача персональных данных осуществляется без получения отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации. Получатели: Федеральная налоговая служба; Фонд пенсионного и социального страхования Российской Федерации (Социальный фонд России, СФР) с целью отчётности и соблюдения законодательства, путем предоставления персональных данных с использованием сети общего доступа Интернет (передача посредством специализированного сервиса электронного документооборота «SABY»).
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• при обработке ПДн физических лиц (контрагентов/исполнителей): предоставление данных непосредственно субъектом при заключении гражданско-правового договора (подписание / акцепт документа) и в ходе его исполнения.
◈ Цель № 6: Прием, учет и обработка обращений пользователей, предоставление ответов на запросы, оказание информационной и технической поддержки по вопросам использования сайта, платформы, личного кабинета, функциональности и сервисов Оператора.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Клиенты;
- Пользователи сайта.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• содержание обращения, сообщения, запроса субъекта персональных данных, а также сведения, представленные субъектом персональных данных по собственной инициативе в рамках такого обращения;
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка осуществляется до момента достижения цели, либо до момента отзыва согласия субъектом, но не более 1 (одного) года с момента последнего обращения (если иное не вытекает из договорных отношений);
• сроки хранения указанных персональных данных равны установленному сроку обработки персональных данных.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность их восстановления;
• уничтожение персональных данных на электронных носителях производится путем удаления с электронных носителей методами и средствами, исключающими возможность восстановления таких персональных данных в штатном режиме, либо иным способом, предусмотренным локальными актами Оператора.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• при направлении обращения через форму обратной связи на Сайте Субъект персональных данных предварительно самостоятельно знакомится с текстом согласия, размещенным на Сайте, после чего выражает согласие на обработку персональных данных в электронной форме путем проставления отметки в соответствующем поле формы обратной связи и нажатия кнопки отправки формы;
• при обращении в офис Оператора Субъект персональных данных предварительно знакомится с текстом согласия, после чего выражает согласие на обработку персональных данных в письменной форме путем заполнения формы обращения, указания контактных данных и проставления собственноручной подписи.
◈ Цель № 7: Информирование субъектов персональных данных путём точечной рассылки сообщений (электронная почта, СМС, push-уведомления) о появлении новых товаров, работ, услуг, а также об изменениях в существующих, на которые субъект выразил заинтересованность.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Клиенты и пользователи сервисов Оператора;
- Посетители сайта;
- Потенциальные клиенты.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
➣ Способы обработки:
• автоматизированная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение трёх лет от момента получения согласия либо до момента его отзыва субъектом;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий.
◈ Цель № 8: Осуществление рекламных рассылок материалов о товарах, работах, услугах, акциях и специальных предложениях Оператора.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Клиенты и пользователи сервисов Оператора;
- Посетители сайта;
- Потенциальные клиенты.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
➣ Способы обработки:
• автоматизированная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка осуществляется в течение 3 (трех) лет от момента получения согласия либо до момента его отзыва субъектом;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта Пдн):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий.
◈ Цель № 9: Автоматизированный анализ пользовательского поведения и эффективности сайта, включая анализ посещаемости сайта и поведения пользователей с целью улучшения качества сайта и предоставляемых услуг, сбор статистической информации для проведения маркетинговых исследований, оптимизацию рекламных кампаний, а также персонализацию контента сайта.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Посетители сайта.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• обрабатываются иные персональные данные, не относящиеся к специальным и биометрическим категориям, собираемые с использованием метрических программ.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• сведения, собираемые посредством метрических программ (в том числе: IP-адрес; информация о браузере и операционной системе; тип устройства; географическое положение; источник перехода на сайт; просмотренные страницы и время на сайте; действия пользователя на сайте; данные cookie-файлов).
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление.
➣ Способы обработки:
• автоматизированная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение пяти лет от момента получения согласия от субъекта на обработку персональных данных;
• сроки хранения указанных персональных данных равны установленному сроку обработки персональных данных.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• ООО «Яндекс» (ИНН 7736207543; Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — с целью использования сервиса Яндекс.Метрика для анализа поведения пользователей и эффективности сайта.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий.
◈ Цель № 10: Проведение маркетинговых исследований с целью получения информации о рынке, потребителях, конкурентах и других факторах, влияющих на коммерческую деятельность Оператора, а также для принятия обоснованных решений, разработки эффективной стратегии и улучшения продуктов (услуг / работ / товаров) Оператора.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Клиенты и пользователи сервисов Оператора;
- Посетители сайта;
- Потенциальные клиенты.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение пяти лет от момента получения согласия от субъекта на обработку персональных данных;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий.
◈ Цель № 11: Повышение лояльности клиентов к Оператору (коммерческому обозначению Оператора), а также стимулирование использования его продуктов (услуг / работ / товаров) путём предоставления бонусной программы с целью увеличения активности существующих клиентов и привлечения новых клиентов.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Клиенты и пользователи сервисов Оператора;
- Посетители сайта;
- Потенциальные клиенты.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• сведения об участии субъекта персональных данных в бонусной программе, статусе участника, начисленных, использованных и аннулированных бонусах, размере бонусного баланса, истории операций по бонусной программе, а также сведения о действиях субъекта, являющихся основанием для начисления, использования или аннулирования бонусов.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение пяти лет от момента получения согласия от субъекта на обработку персональных данных;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• данные не передаются (предоставляются) третьим лицам.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта персональных данных):
• субъект предварительно самостоятельно знакомится с текстом согласия, а затем выражает своё согласие в электронном виде путём акцепта условий.
◈ Цель № 12: Предоставление клиентам и пользователям сервисов Оператора доступа к сайту, платформе, личному кабинету и бесплатной функциональности сервисов Оператора, включая регистрацию, авторизацию, создание и управление учетной записью, создание, ведение, редактирование и отображение профиля/карточки пользователя, размещение, редактирование и отображение сведений и материалов, самостоятельно размещаемых субъектом персональных данных в интерфейсах сервиса, обработку вопросов, ответов, публикаций, отзывов, комментариев, обращений и иной пользовательской активности, модерацию материалов, расчет показателей рейтинга и статистики, направление сервисных уведомлений, использование вспомогательных цифровых инструментов, включая ИИ-функции и калькуляторы, а также техническое сопровождение использования сервисов Оператора.
В рамках указанной цели обрабатываются персональные данные следующих категорий субъектов:
- Контрагенты;
- Представители контрагентов;
- Клиенты и пользователи сервисов Оператора.
В рамках указанной цели обработка персональных данных осуществляется на следующих условиях:
➣ Обрабатываемые персональные данные
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
⋄ Специальные категории персональных данных:
• не обрабатываются.
⋄ Биометрические категории персональных данных:
• не обрабатываются.
⋄ Иные категории персональных данных:
• регион оказания услуг;
• город оказания услуг;
• фотография профиля / изображение пользователя, размещаемое субъектом персональных данных самостоятельно;
• сведения об образовании, квалификации, профессиональной подготовке, стаже, опыте работы, месте работы, специализациях, профессиональном статусе;
• сведения об адвокатском статусе, адвокатской палате, регистрационном номере адвоката — если такие сведения указываются субъектом персональных данных;
• сведения, указанные субъектом персональных данных в разделе “О себе” и иных разделах профиля/карточки;
• сведения из ответов, публикаций, комментариев, отзывов, вопросов, обращений и иных материалов, размещаемых субъектом персональных данных при использовании сервиса;
• сведения о рейтинге, статистике активности, действиях в личном кабинете и использовании функциональности сервиса;
• идентификатор пользователя, данные учетной записи, сведения об авторизации.
➣ Правовое основание обработки персональных данных:
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Гражданский кодекс Российской Федерации.
➣ Перечень действий с персональными данными:
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение (в отношении сведений, размещаемых субъектом лично в публичной части сервиса) персональных данных.
➣ Способы обработки:
• смешанная;
• без передачи по внутренней сети юридического лица;
• с передачей по сети интернет.
➣ Сроки обработки и хранения персональных данных:
• обработка указанных персональных данных осуществляется в течение действия договора гражданско-правового характера, заключенного в том числе путем акцепта пользовательского соглашения / публичной оферты;
• сроки хранения указанных персональных данных устанавливаются в соответствии с частью 7 статьи 5 Федерального закона “О персональных данных”.
➣ Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
• уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
➣ Согласие на передачу (предоставление) оператором данных:
• персональные данные не передаются третьим лицам для самостоятельной обработки, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения и материалы, самостоятельно размещенные субъектом персональных данных в интерфейсах сервиса, могут отображаться и быть доступны иным пользователям сайта и/или сервиса в объеме, определяемом функциональностью сервиса, пользовательским соглашением и настройками субъекта персональных данных.
➣ Порядок обработки персональных данных (Способ получения согласия субъекта Пдн):
• при обработке ПДн физических лиц (контрагентов/исполнителей): предоставление данных непосредственно субъектом при заключении гражданско-правового договора (подписание / акцепт документа) и в ходе его исполнения;
• при обработке ПДн представителей (контрагентов/клиентов): предоставление субъектом или его работодателем сведений (реквизитов) из доверенности, подтверждающей полномочия, либо указание ФИО субъекта в тексте договора в качестве контактного лица. Обработка данных представителей осуществляется на основании полномочий, вытекающих из доверенности или ст. 182 ГК РФ.
3. НОРМАТИВНО-ПРАВОВАЯ БАЗА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В дополнение к правовым основаниям, указанным в разделе 2 настоящей Политики, правовыми основаниями для обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;
- Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Федеральный закон от 01.06.2005 № 53-ФЗ «О государственном языке Российской Федерации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- подзаконные акты исполнительных органов государственной власти (постановления Правительства РФ, нормативные акты Роскомнадзора, ФСТЭК России и ФСБ России, регламентирующие порядок обработки и технической защиты информации).
4. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РФ
4.1. Оператор реализует следующие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области персональных данных:
4.1.1. Назначение ответственного лица за организацию обработки персональных данных, которое:
- осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства РФ о персональных данных;
- доводит до сведения работников Оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов.
4.1.2. Регулярное проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства РФ:
- проведение регулярных (не реже одного раза в год) внутренних аудитов процессов обработки персональных данных;
- анализ новых процессов обработки персональных данных на соответствие требованиям законодательства;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
4.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников:
- проведение вводного инструктажа для новых работников, допущенных к обработке персональных данных;
- проведение регулярного (не реже одного раза в год) обучения работников, осуществляющих обработку персональных данных;
- ознакомление под роспись с локальными нормативными актами Оператора в области персональных данных.
4.1.4. Ограничение доступа к персональным данным:
- определение перечня лиц, имеющих доступ к персональным данным;
- определение перечня мест хранения материальных носителей персональных данных;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
4.1.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер:
- регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- применение технических средств обнаружения несанкционированного доступа;
- создание системы оповещения ответственных лиц о факте несанкционированного доступа.
4.1.6. Разработка и внедрение планов реагирования на инциденты информационной безопасности:
- разработка процедур реагирования на инциденты, связанные с обработкой персональных данных;
- проведение расследований инцидентов, связанных с нарушением требований законодательства о персональных данных;
- принятие мер по устранению последствий инцидентов и предотвращению повторения подобных случаев.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
5.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.5. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных.
5.6. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.8. Трансграничная передача персональных данных не осуществляется.
5.9. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона “О персональных данных”.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом “О персональных данных” или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
6.6. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий.
6.7. Форма запроса субъекта персональных данных на получение информации, касающейся обработки его персональных данных, а также формы иных обращений субъектов персональных данных могут быть получены в офисе Оператора или направлены субъекту персональных данных по запросу.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является локальным документом Оператора и подлежит размещению на официальном сайте Оператора в открытом доступе.
7.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.
7.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
РЕКВИЗИТЫ ОПЕРАТОРА
ООО «ХАРАНТ»
426039, Удмуртская Республика, г. Ижевск, Воткинское ш., зд. 170е, помещ. 18 офис 816
ИНН: 1800048116
ОГРН: 1261800002640 от 11 марта 2026 г.
Телефон: +7 (928) 038-51-98
Электронная почта: admin@harant.ru
Дата публикации: 20 августа 2026 г.
