Политика в отношении обработки персональных данных
(редакция 2025 года для ООО «ДЕМИР-МОСКВА»)
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и утверждена приказом генерального директора ООО «ДЕМИР-МОСКВА» №305 от 19.06.2025.
ООО «ДЕМИР-МОСКВА», ОГРН 1157746966351, ИНН 7733251424, КПП 773301001, юридический адрес: 125424, г. Москва, туп. Сходненский, д. 4, офис 407, эт. 4 (далее — «Оператор»), включено в реестр операторов персональных данных Роскомнадзора (регистрационный номер 77-25-288349 от 30.05.2025).
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание и уничтожение.
Оператор — ООО «ДЕМИР-МОСКВА», осуществляющее обработку персональных данных.
3. Принципы обработки персональных данных
— законность и справедливость;
— ограничение обработки достижением конкретных целей;
— недопустимость объединения баз данных, содержащих персональные данные, для несовместимых целей;
— достоверность, актуальность и достаточность данных;
— хранение не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
— ведение кадрового и бухгалтерского учета;
— исполнение договоров и обязательств перед клиентами и контрагентами;
— обработка заявок через сайт, телефон и электронную почту;
— предоставление обратной связи;
— выполнение требований законодательства РФ;
— проведение анализа работы сайта и статистики.
5. Категории субъектов и состав персональных данных
5.1. Работники, соискатели и уволенные сотрудники.
Состав данных: персональные данные, содержащиеся в кадровых документах, включая ФИО, дату и место рождения, паспортные данные, адрес проживания и регистрации, СНИЛС, ИНН, сведения об образовании, трудовом стаже, семейном положении, должности и иные данные, предусмотренные трудовым законодательством.
5.2. Клиенты и их представители.
Состав данных: ФИО, телефон, электронная почта, сведения о компании и должности, адрес для доставки и реквизиты договора (при необходимости).
5.3. Контрагенты и их представители.
Состав данных: ФИО, должность, контактные телефоны и электронная почта, сведения о компании и реквизиты договора.
5.4. Посетители сайта.
Состав данных: IP-адрес, cookie-файлы, данные о браузере и устройстве, статистика посещений.
Для анализа посещаемости и эффективности рекламы на сайте используется сервис Яндекс.Метрика (ООО «Яндекс»). Сервис может собирать и обрабатывать данные о действиях пользователя на сайте (в том числе с использованием cookie-файлов, webvisor, clickmap, параметров браузера и IP-адреса)
6. Правовые основания обработки
— Конституция Российской Федерации;
— Трудовой кодекс РФ;
— Налоговый кодекс РФ;
— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
— Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
— Гражданский кодекс РФ;
— согласие субъекта персональных данных;
— иные нормативные правовые акты РФ.
7. Порядок и условия обработки персональных данных
Обработка осуществляется как автоматизированными, так и еавтоматизированными способами.
Хранение ведется в электронном виде на серверах дата-центров и в бумажной форме (кадровые документы).
Уничтожение данных производится при достижении целей обработки или по запросу субъекта, если иное не предусмотрено законом.
Согласие на обработку персональных данных на сайте подтверждается установкой флажка (чекбокса) перед отправкой формы.
8. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам только на основании закона или договора.
Подрядчики обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
К подрядчикам относятся:
— хостинг-провайдер (АО «РТКомм.РУ»);
— CRM-система amoCRM (ООО «Новая облачная компания», Россия), в которой осуществляется хранение и обработка заявок клиентов, их контактных данных (ФИО, телефон, e-mail) и история взаимодействия.
— почтовый сервис Яндекс 360 (ООО «Яндекс»);
— аналитические сервисы (Яндекс.Метрика);
— подрядчики по технической поддержке сайта.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется.
В случае необходимости использования иностранных сервисов Оператор обеспечит соблюдение требований ст. 12 ФЗ-152.
10. Права субъектов персональных данных
Субъект персональных данных имеет право:
— получать сведения об обработке своих данных;
— требовать уточнения, блокирования или удаления данных;
— отозвать согласие;
— требовать прекращения обработки в случаях нарушения закона;
— обжаловать действия Оператора в Роскомнадзор или суд.
11. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты:
— назначен ответственный за обработку персональных данных (Скворцов Андрей Юрьевич);
— локальные акты по безопасности информации;
— ограничение доступа, использование паролей и антивирусной защиты;
— пожарная сигнализация, видеонаблюдение и физическая охрана;
— учет всех носителей информации.
12. Заключительные положения
Политика вступает в силу с момента утверждения и действует бессрочно.
Изменения вносятся приказом руководителя и публикуются на сайте https://pkf-demir.ru.
