Политика обработки персональных данных ООО «РОСТПРОДЖЕКТ»
| УТВЕРЖДЕНО |
|---|
| Приказом № 2-В от «03» марта 2026 г. |
| Директор ООО «РОСТПРОДЖЕКТ» |
ПОЛИТИКА
обработки персональных данных
Общества с ограниченной ответственностью
«РОСТПРОДЖЕКТ»
| Ростов-на-Дону |
| 2026 |
Настоящая Политика в отношении обработки персональных данных ООО
«РОСТПРОДЖЕКТ» (далее – Компания) разработана в соответствии с
положениями:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
- рекомендациями Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций от 31.07.2017 г.
«Рекомендации по составлению документа, определяющего политику Компании в
отношении обработки персональных данных, в порядке, установленном
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
- Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии
легализации (отмыванию) доходов, полученных преступным путем, и
финансированию терроризма»;
- Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
- Трудового кодекса Российской Федерации (ст.ст. 86-90);
- иного законодательства РФ и внутренних документов Компании,
регулирующих отношения по обработке и защите персональных данных.
1. Основные понятия, термины и определения
:
- автоматизированная обработка персональных данных - обработка
персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
- информационная система персональных данных - совокупность
содержащихся в базах данных персональных данных и обеспечивающих их
обработку информационных технологий и технических средств;
- Конфиденциальность персональных данных – режим обработки
персональных данных, исключающий раскрытие Компанией и иными лицами,
получившими доступ к персональным данным на законных основаниях, таких
персональных данных третьим лицам и (или) распространение персональных
данных без согласия субъекта персональных данных;
- Материальный носитель персональных данных (материальный
носитель) – бумажный или машиночитаемый носитель информации (в том числе
магнитный, электронный), на который (котором) осуществляются запись и хранение
персональных данных;
- обезличивание персональных данных - действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных;
- обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных;
- оператор - в целях настоящей Политики оператором персональных данных
является Компания.
- персональные данные - любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных);
- персональные данные, разрешенные субъектом персональных данных
для распространения - персональные данные, доступ неограниченного круга лиц к
которым предоставлен субъектом персональных данных путем дачи согласия на
обработку персональных данных, разрешенных субъектом персональных данных
для распространения в порядке, предусмотренном настоящим Федеральным
законом; (в ред. Федерального закона от 30.12.2020 N 519-ФЗ);
- предоставление персональных данных - действия, направленные на
раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на
раскрытие персональных данных неопределенному кругу лиц;
- субъект персональных данных (субъект ПДн) – физическое лицо, прямо
или косвенно определенное или определяемое с использованием персональных
данных;
- трансграничная передача персональных данных - передача
персональных данных на территорию иностранного государства органу власти
иностранного государства, иностранному физическому лицу или иностранному
юридическому лицу;
- уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
2. Общие положения
2.1. Политика Компании в отношении обработки персональных данных (далее
- Политика) разработана в целях обеспечения защиты прав и свобод субъекта
персональных данных при обработке его персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Компания, получившая доступ к персональным данным, обязана
соблюдать конфиденциальность персональных данных - не раскрывать третьим
лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
2.3. Субъект персональных данных имеет право на получение информации,
касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Компанией;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Компанией способы обработки персональных данных;
- наименование и место нахождения Компании, сведения о лицах (за
исключением работников Компании), которые имеют доступ к персональным данным
или которым могут быть раскрыты персональные данные на основании договора с
Компанией или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок
представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав,
предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О
персональных данных» (далее - Закон о персональных данных);
- информацию об осуществленной или о предполагаемой трансграничной
передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению Компании, если обработка поручена
или будет поручена такому лицу;
- информацию о способах исполнения Компанией обязанностей,
установленных статьей 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом о персональных данных или
другими федеральными законами.
2.4. Субъект персональных данных вправе требовать от Компании уточнения
его персональных данных, их блокирования или уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а
также принимать предусмотренные законом меры по защите своих прав.
2.5. Субъект персональных данных имеет право на защиту своих прав и
законных интересов, в том числе на возмещение убытков и (или) компенсацию
морального вреда в судебном порядке.
2.6. Компания вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это
предусмотрено действующим законодательством (налоговые, правоохранительные
органы и др.);
- отказывать в предоставлении персональных данных в случаях,
предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях,
предусмотренных законодательством.
2.7. При сборе персональных данных Компания обязана предоставить
субъекту персональных данных по его просьбе информацию, предусмотренную
частью 7 статьи 14 Закона о персональных данных.
2.8. При сборе персональных данных, в том числе посредством
информационно-телекоммуникационной сети "Интернет", Компания обязана
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение персональных данных граждан Российской Федерации с
использованием баз данных, находящихся на территории Российской Федерации, за
исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о
персональных данных.
2.9. Работники Компании, обрабатывающие персональные данные, в
зависимости от целей обработки, указанных в разделе 3 настоящей Политики,
вправе:
• получать сведения и документы, содержащие персональные данные,
необходимые для исполнения своих должностных обязанностей;
• требовать от субъекта ПДн своевременного уточнения предоставленных
персональных данных.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных
данных, несовместимая с целями сбора персональных данных.
3.2. Не допускается объединение баз данных, содержащих персональные
данные, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только персональные данные, которые отвечают
целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки. Обрабатываемые персональные
данные не должны быть избыточными по отношению к заявленным целям их
обработки.
3.5. При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность
по отношению к целям обработки персональных данных. Оператор должен
принимать необходимые меры либо обеспечивать их принятие по удалению или
уточнению неполных или неточных данных.
3.6. Хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект
персональных данных. Обрабатываемые персональные данные подлежат
уничтожению либо обезличиванию по достижении целей обработки или в случае
утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
3.7. К целям обработки персональных данных Компании относятся:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- организация кадрового учета организации, обеспечение соблюдения законов,
заключение и исполнение обязательств по трудовым и гражданско-правовым
договорам;
- ведение кадрового делопроизводства, содействие работникам в
трудоустройстве, обучении и продвижении по службе, пользовании льготами;
- исполнение требований налогового законодательства по вопросам
исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные
фонды и страховых взносов во внебюджетные фонды, пенсионного
законодательства при формировании и передаче в СФР персонифицированных
данных о каждом получателе доходов, которые учитываются при начислении взносов
на обязательное пенсионное страхование;
- заполнение первичной статистической документации в соответствии с
трудовым, налоговым законодательством и иными федеральными законами.
4. Объем и категории обрабатываемых персональных данных, категории
субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных
соответствуют заявленным целям обработки. Обрабатываемые персональные
данные не должны быть избыточными по отношению к заявленным целям их
обработки.
4.2. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта
персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей,
предусмотренных законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на Компанию функций, полномочий и
обязанностей;
- обработка персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или поручителем по которому
является субъект персональных данных, а также для заключения договора по
инициативе субъекта персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем, поручителем или
залогодателем. Заключаемый с субъектом персональных данных договор не может
содержать положения, ограничивающие права и свободы субъекта персональных
данных, устанавливающие случаи обработки персональных данных
несовершеннолетних, если иное не предусмотрено законодательством Российской
Федерации, а также положения, допускающие в качестве условия заключения
договора бездействие субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов субъекта персональных данных, если
получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и
законных интересов Компании или третьих лиц либо для достижения общественно
значимых целей при условии, что при этом не нарушаются права и свободы субъекта
персональных данных;
- осуществляется обработка персональных данных, подлежащих
опубликованию или обязательному раскрытию в соответствии с федеральным
законом;
- в иных случаях.
4.3. К категориям субъектов персональных данных относятся:
4.3.1. Клиенты Компании, в том числе поручители по договорам займа и
залогодатели, предоставляющие обеспечение во исполнение обязательств по
договору займа.
4.3.2. Работники Компании, бывшие работники, кандидаты (соискатели) на
замещение вакантных должностей, родственники работников, лица проходящие
практику (стажировку).
В данной категории субъектов Компании обрабатываются персональные
данные:
- в целях обеспечения соблюдения законов и иных нормативных правовых
актов, содействия работникам в трудоустройстве, получении образования и
продвижении по службе, обеспечения личной безопасности работников, контроля
количества и качества выполняемой работы и обеспечения сохранности имущества.
| Категория | Перечень персональных данных | Способ обработки | Срок обработки и хранения | |||
|---|---|---|---|---|---|---|
| персональных | ||||||
| данных | ||||||
| 1. Категория субъектов персональных данных: | ||||||
| работники Компании, уволенные работники Компании | ||||||
| Регулирование трудовых и иных непосредственно | - Фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества; | смешанный | Достижение целей обработки и/или в течение срока |
| Перечень персональных |
|---|
| данных |
| Способ |
|---|
| обработки |
| Срок обработки и |
|---|
| хранения |
| связанных с ними отношений, а также ведение кадрового, воинского и бухгалтерского учета, составление налоговой отчетности | - пол; - дата рождения; - место рождения; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - гражданство; - ИНН; - СНИЛС; - адрес места регистрации и адрес фактического проживания; - адрес электронной почты; - номер контактного телефона; - реквизиты расчетного счета; - сведения о семейном положении и составе семьи; - сведения об образовании и о повышении квалификации; - сведения о воинской обязанности; - сведения об учёных степенях и учёных званиях; - сведения о трудовом и общем стаже работы; - сведения о стаже работы в Компании; - сведения о предыдущих местах работы, занимаемая должность, место работы, табельный номер; - сведения о социальных льготах; - номер листка нетрудоспособности, период нетрудоспособности, код причины нетрудоспособности; - сведения о медицинских полисах; - сведения о поездках в командировки; - реквизиты свидетельства о заключении брака; | действия согласия на обработку персональных данных и сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет), установленных в соответствии со ст. 22.1 Закона № 125-ФЗ и п. 4.3 Инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденной Приказом Росархива от 20 декабря 2019 г. № 237, и определяемых на основании Перечня, сведения о налоговых начислениях и платежах, хранятся в течение четырёх лет с даты увольнения работника(пп. 5 п. 3 ст. 24 НК РФ). | |||
|---|---|---|---|---|---|
| 2. Категория субъектов персональных данных: | |||||
| родственники работников Компании | |||||
| Образование личного дела работника Компании, в т. ч. для предоставления работникам льгот и гарантий, предусмотренных законодательством РФ лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями, а | - Фамилия, имя, отчество; - год рождения; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - степень родства | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. В течение сроков временного хранения документов, установленных Законом № 125-ФЗ и Перечнем |
| также выплаты Компанией денежных средств родственникам его работников | (утв.Приказом Росархива от 20 декабря 2019 г. № 237) | ||||
|---|---|---|---|---|---|
| 3. Категория субъектов персональных данных: | |||||
| кандидаты на замещение вакантных должностей Компанией | |||||
| Подбор персонала и принятие решения о приеме либо отказе в приеме на работу кандидатов на замещение вакантных должностей | - Фамилия, имя, отчество; - пол; - дата рождения; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - гражданство; - семейное положение; - ИНН; - СНИЛС; - адрес фактического проживания, адрес регистрации; - место рождения; - сведения об образовании и о повышении квалификации; - сведения о трудовом и общем стаже работы; - сведения о предыдущих местах работы; - место работы, занимаемая должность; - адрес электронной почты; - номер контактного телефона; - иные сведения, предоставленные кандидатом на трудоустройство в резюме. | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение в соответствии с подп. 438 п. 8.1 раздела II Перечня (утв. Приказом Росархива от 20 декабря 2019 г. № 237): − не более 3 лет – для кандидатов на должность, не участвовавших в отборе на вакантную должность; − 30 дней для лиц, участвовавших в отборе, но не принятых на работу | ||
| 4. Категория субъектов персональных данных: | |||||
| практиканты и стажеры | |||||
| Прохождение ознакомительной, учебной, производственной или преддипломной практики, а также ознакомление с работой подразделений Компании и дальнейшего рассмотрения практиканта, стажера как кандидата на открытые вакансии Компанией | - Фамилия, имя, отчество; - пол; - сведения об изменении фамилии, имени, отчества; - дата рождения; - место рождения; паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - гражданство; - ИНН; - СНИЛС; - адрес фактического проживания, адрес регистрации; - сведения об образовании и о повышении квалификации; | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение в соответствии с подп. 438 п. 8.1 раздела II Перечня (утв. Приказом Росархива от 20 декабря 2019 г. № 237): − 1 год – для лиц, не принятых на работу |
| - сведения о трудовом и общем стаже работы; - сведения о предыдущих местах работы; - место работы, занимаемая должность; - адрес электронной почты; номер контактного телефона; - иные сведения, предоставленные практикантом/стажером в резюме. | |||||
|---|---|---|---|---|---|
| 5. Категория субъектов персональных данных: | |||||
| работники Компании | |||||
| Организация обучения работников Компании | - Фамилия, имя, отчество; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - сведения об образовании и о повышении квалификации; - сведения об учёных степенях и учёных званиях; - занимаемая должность, место работы; - адрес электронной почты; - номер контактного телефона; - СНИЛС | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных , но не более 30 дней с момента прекращения действия трудового договора. Сведения о налоговых начислениях и платежах, хранятся в течение четырёх лет с даты прекращения действия договора пп. 5 п. 3 ст. 24 НК РФ). | ||
| Изготовление полиграфической продукции (визитки) | - Фамилия, имя, отчество; занимаемая должность, место работы; адрес электронной почты; номер контактного телефона | ||||
| Информационное обеспечение (ведение внутренних справочников Компании) | - Фамилия, имя, отчество; - дата рождения (число, месяц); - занимаемая должность, место работы; - адрес электронной почты; - номер контактного телефона | ||||
| Организация командировок (бронирование гостиниц, билетов) | - Фамилия, имя, отчество; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - водительское удостоверение (серия, номер, дата выдачи); - сведения об автомобиле (номер, данные СТС) | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: 5 лет с момента прекращения срока действия трудового договора | ||
| Оформление полисов добровольного медицинского страхования | - Фамилия, имя, отчество; - дата рождения; - адрес фактического проживания; - адрес электронной почты; - номер контактного телефона | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. |
| Хранение: 5 лет с момента прекращения договора добровольного медицинского страхования; после прекращения обязательств по договору | |||||
|---|---|---|---|---|---|
| 6. Категория субъектов персональных данных: | |||||
| работники Компании, представители контрагентов Компании | |||||
| Оформление доверенностей | - Фамилия, имя, отчество; - паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи) или данные иного документа, удостоверяющего личность; - дата рождения (число, месяц, год); - место рождения; - пол; - гражданство | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: 3 года: − с даты прекращения трудового договора (в отношении работников Компании); − с момента истечения срока исковой давности по договорам, подписанным доверенным лицом; − с момента совершения доверенным лицом фактических действий, предусмотренных доверенностью | ||
| 7. Категория субъектов персональных данных: клиенты | |||||
| (физические лица и индивидуальные предприниматели), | |||||
| представители клиентов и потенциальных клиентов | |||||
| Заключение и исполнение договоров c клиентами, с которым Компания заключает договор займа, договор залога, договор поручительства или сопутствующие услуги (в том числе поручения иных операторов персональных данных), а также выполнение соответствующих требований, предусмотренных законодательством Российской Федерации; проверок | Для контрагентов: фамилия, имя, отчество; дата рождения; гражданство; место рождения; паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи, код подразделения) или данные иного документа, удостоверяющего личность, в том числе в отношении иностранных граждан и лиц без гражданства – данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации: серия (при наличии) и номер документа, дата начала срока действия права пребывания (проживания), дата окончания | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: − в течение 5 лет с момента истечения срока действия договора или прекращения обязательств по договору (если услуги физическим лицам оказывались юридическим лицом) – в соответствии с подп. 11 п.1.1 раздела II Перечня (утв. Приказом Росархива от 20 декабря 2019 г. |
| финансового положения Клиентов и их представителей до заключения договора. Оператор осуществляет проверку клиентов и их представителей с целью определения их их соответствия требованиям законодательства о противодействии легализации и отмыванию доходов, полученных преступным путем и финансирования терроризма, законодательства о банкротстве, законодательства о бюро кредитных историй | срока действия права пребывания (проживания); ИНН; адрес места регистрации и фактического проживания; СНИЛС; реквизиты расчетного счета; адрес электронной почты; номер контактного телефона; должность контрагента, являющегося лицом, указанным в подпункте 1 пункта 1 статьи 7.3 Закона № 115-ФЗ; степень родства либо статус контрагента по отношению к лицу, указанному в подпункте 1 пункта 1 статьи 7.3 Закона № 115-ФЗ; сведения о целях установления и предполагаемом характере деловых отношений; сведения о финансовом положении, сведения об источниках происхождения денежных средств и/или иного имущества контрагента | № 237): − в течение 50/75 лет с момента истечения срока действия договора или прекращения обязательств по договору (если услуги оказывались физическими лицами) – в соответствии с п. 301 раздела II Перечня | |
|---|---|---|---|
| Для представителей клиентов, потенциальных клиентов: фамилия, имя, отчество; дата рождения; гражданство; место рождения; паспортные данные (серия, номер, наименование органа, выдавшего документ, дата выдачи, код подразделения) или данные иного документа, удостоверяющего личность, в том числе для иностранного гражданина или лица без гражданства – данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации: серия (при наличии) и номер документа, дата начала срока действия права пребывания (проживания), дата окончания срока действия права пребывания (проживания); адрес места регистрации и фактического проживания; адрес электронной почты; номер контактного телефона; данные доверенности (наименование, дата выдачи, срок действия, номер документа) |
| Для работников контрагентов (юридических лиц) Компании: фамилия, имя, отчество; место работы, занимаемая должность; адрес электронной почты; номер контактного телефона; данные доверенности (наименование, дата выдачи, срок действия, номер документа) | |||||
|---|---|---|---|---|---|
| 8. Категория субъектов персональных данных: физические лица, являющиеся | |||||
| единоличным исполнительным органом, членами или кандидатами в члены совета | |||||
| директоров (наблюдательного совета) (при наличии), участниками, акционерами, | |||||
| бенефициарными владельцами Компании и/или его аффилированных лиц, работники | |||||
| Компании, входящие в состав его контрольных органов | |||||
| Выполнение предусмотренных законодательством Российской Федерации обязанностей по раскрытию и опубликованию информации Компанией, а также внесению персональных данных субъектов в общедоступные государственные реестры или информационные системы | - Фамилия, имя, отчество; - паспортные данные (номер, орган, выдавший документ, дата выдачи) или данные иного документа, удостоверяющего личность; - дата рождения (число, месяц, год); - место рождения; - адрес электронной почты; - номер контактного телефона; - почтовый адрес; - сведения об уровне образования (квалификация и специальность); - сведения о занимаемой должности и предыдущих местах работы; - сведения о владении акциями и/или долями юридических лиц; - сведения о занятии лицом должностей в органах управления коммерческих организаций в период, когда в отношении указанных организаций было возбуждено дело о банкротстве и/или введена одна из процедур банкротства, предусмотренных ст. 27 Федерального закона «О несостоятельности (банкротстве)»; - сведения о родственных связях с лицами, входящими в состав органов управления и/или органов контроля за финансово-хозяйственной деятельностью Компании | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: − 5 лет после окончания полномочий – для членов и кандидатов в члены Совета директоров; − не более 6 месяцев с даты подписания согласия на обработку ПДн – для не избранных в члены Совета директоров Компании; 3 года с даты прекращения полномочий в статусе указанной категории субъектов, если иной срок не установлен действующим законодательством Российской Федерации – для остальных субъектов ПДн | ||
| 9. Категория субъектов персональных данных: лица, самостоятельно | |||||
| предоставившие свои персональные данные, обратившись к Компании посредством | |||||
| направления почтового отправления (письма), web-сайта, электронного почтового | |||||
| сообщения, сообщения в социальных сетях, в мессенджерах, посредством чат-бота |
| или аналогичным способом | |||||
|---|---|---|---|---|---|
| Информирование субъектов персональных данных о результатах рассмотрения обращений, полученных Компанией. | - Фамилия, имя, отчество; - адрес электронной почты; - номер контактного телефона; - ИНН; - иные сведения, самостоятельно предоставленные субъектом персональных данных. | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: − 5 лет с момента завершения обработки обращения | ||
| Категория обрабатываемых персональных данных: специальные | |||||
| 10. Категория субъектов персональных данных: физические лица, являющиеся | |||||
| единоличным исполнительным органом, членами или кандидатами в члены совета | |||||
| директоров (наблюдательного совета), участниками, акционерами, бенефициарными | |||||
| владельцами Компании и/или его аффилированных лиц, главный бухгалтер, | |||||
| заместитель главного бухгалтера, работники Компании, входящие в состав его | |||||
| контрольных органов | |||||
| Выполнение предусмотренных законодательством Российской Федерации обязанностей по раскрытию и опубликованию информации Компанией, а также внесению персональных данных субъектов в общедоступные государственные реестры или информационные системы | Сведения о привлечении к административной ответственности за правонарушения в области финансов, налогов и сборов, страхования рынка ценных бумаг или уголовной ответственности (о наличии судимости) за преступления в сфере экономики и/или за преступления против государственной власти (дополнительно к документам, установленным в разделе 8 настоящей таблице) | смешанная | Достижение целей обработки и/или в течение срока действия согласия на обработку персональных данных. Хранение: − 5 лет после окончания полномочий – для членов и кандидатов в члены Совета директоров; − не более 6 месяцев с даты подписания согласия на обработку ПДн – для не избранных в члены Совета директоров Компании (при наличии); − 3 года с даты прекращения полномочий в статусе указанной категории субъектов, если иной срок не установлен действующим законодательством Российской Федерации – для остальных субъектов ПДн |
4.4. Обработка специальных категорий персональных данных, касающихся
расовой, национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной
форме на обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной помощи,
трудовым законодательством, пенсионным законодательством Российской
Федерации.
5. Порядок и условия обработки персональных данных
5.1. Компания осуществляет обработку персональных данных - операции,
совершаемые с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением
принципов и правил, предусмотренных Законом о персональных данных.
5.3. Обработка персональных данных Компанией ограничивается
достижением конкретных, заранее определенных и законных целей. Обработке
подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки.
5.4. Хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем/залогодателем по которому является
субъект персональных данных. Обрабатываемые персональные данные подлежат
уничтожению либо обезличиванию по достижении целей обработки или в случае
утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
5.5. При осуществлении хранения персональных данных Компания обязана
использовать базы данных, находящиеся на территории Российской Федерации, в
соответствии с ч. 5 ст. 18 Закона о персональных данных.
Персональные данные при их обработке, осуществляемой без использования
средств автоматизации, должны обособляться от иной информации, в частности
путем фиксации их на отдельных материальных носителях персональных данных
(далее - материальные носители), в специальных разделах или на полях форм
(бланков). При фиксации персональных данных на материальных носителях не
допускается фиксация на одном материальном носителе персональных данных,
цели обработки которых заведомо не совместимы. Для обработки различных
категорий персональных данных, осуществляемой без использования средств
автоматизации, для каждой категории персональных данных должен использоваться
отдельный материальный носитель.
5.6. Условием прекращения обработки персональных данных может являться
достижение целей обработки персональных данных, истечение срока действия
согласия или отзыв согласия субъекта персональных данных на обработку его
персональных данных, а также выявление неправомерной обработки персональных
данных.
В случае достижения цели обработки персональных данных Компания
прекращает обработку персональных данных или обеспечивает ее прекращение
(если обработка персональных данных осуществляется другим лицом, действующим
по поручению оператора) и уничтожает персональные данные или обеспечивает их
уничтожение (если обработка персональных данных осуществляется другим лицом,
действующим по поручению оператора) в срок, не превышающий тридцати дней с
даты достижения цели обработки персональных данных, если иное не
предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных, иным
соглашением между Компанией и субъектом персональных данных либо если
Компания не вправе осуществлять обработку персональных данных без согласия
субъекта персональных данных на основаниях, предусмотренных настоящим
Федеральным законом или другими федеральными законами.
5.7. Компания вправе поручить обработку персональных данных другому лицу
на основании заключаемого с этим лицом договора, в том числе государственного
или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению
Компании, обязано соблюдать принципы и правила обработки персональных данных,
предусмотренные Законом о персональных данных, соблюдать конфиденциальность
персональных данных, принимать необходимые меры, направленные на
обеспечение выполнения обязанностей, предусмотренных Законом о персональных
данных.
Кроме того, Компания вправе передавать персональные данные органам
дознания и следствия, иным уполномоченным органам по основаниям,
предусмотренным действующим законодательством Российской Федерации.
5.8. Компания и иные лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные данные
без согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, оформляется отдельно от иных
согласий субъекта персональных данных на обработку его персональных данных.
Компания обязана обеспечить субъекту персональных данных возможность
определить перечень персональных данных по каждой категории персональных
данных, указанной в согласии на обработку персональных данных, разрешенных
субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных для распространения, должна быть
прекращена в любое время по требованию субъекта персональных данных. Данное
требование должно включать в себя фамилию, имя, отчество (при наличии),
контактную информацию (номер телефона, адрес электронной почты или почтовый
адрес) субъекта персональных данных, а также перечень персональных данных,
обработка которых подлежит прекращению. Указанные в данном требовании
персональные данные могут обрабатываться только Компанией, которому оно
направлено.
5.9. Компания обязана принимать меры, необходимые и достаточные для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами. Состав
и перечень мер Компания определяет самостоятельно.
5.10. Компания при обработке персональных данных принимает необходимые
правовые, организационные и технические меры или обеспечивает их принятие для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных.
6. Обезличивание персональных данных при получении требования
о предоставлении персональных данных, полученных в результате
обезличивания персональных данных
6.1. При получении требования о предоставлении персональных данных,
полученных в результате обезличивания персональных данных, Компания
обезличивает обрабатываемые им персональные данные в соответствии с
требованиями к обезличиванию персональных данных, методами обезличивания
персональных данных и порядком обезличивания персональных данных,
утвержденными постановлением Правительства Российской Федерации от 1 августа
2025 г. N 1154.
6.2. При обезличивании персональных данных Компания обеспечивает:
- соблюдение Правил обезличивания персональных данных и методов
обезличивания персональных данных, утвержденных постановлением
Правительства Российской Федерации от 1 августа 2025 г. № 1154;
- раздельное хранение персональных данных и обезличенных данных;
- принятие мер по обеспечению безопасности обезличенных данных в
соответствии с Законом о персональных данных;
- исключение из обезличенных данных информации, доступ к которой
ограничен федеральными законами;
- использование алгоритмов и программы для электронных вычислительных
машин для обезличивания персональных данных, обеспечивающих возможность
предоставления обезличенных данных из информационной системы Компании в
государственную информационную систему Министерства цифрового развития,
связи и массовых коммуникаций Российской Федерации, указанную в статье 13 1
Закона о персональных данных, без потери таких данных и (или) их изменения;
- возможность внесения изменений и дополнений в обезличенные данные,
поддержку актуальности обезличенных данных и возможность повторного
применения методов обезличивания персональных данных, утвержденных
постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154,
без возможности преобразования обезличенных данных к исходному виду,
позволяющему определить их принадлежность конкретному субъекту персональных
данных, а также целостность массива обезличенных данных и их соответствие
требованию о предоставлении обезличенных данных.
6.3. Выполнение Компанией требований к обезличиванию должно исключить
наличие в персональных данных, полученных в результате обезличивания,
информации, доступ к которой ограничен федеральными законами.
6.4. Компания в соответствии с требованием о предоставлении персональных
данных, полученных в результате обезличивания персональных данных,
предоставляет персональные данные, полученные в результате обезличивания
персональных данных, в государственную информационную систему
уполномоченного органа в сфере регулирования информационных технологий в
порядке, установленном Правительством Российской Федерации по согласованию с
федеральным органом исполнительной власти, уполномоченным в области
обеспечения безопасности.
7. Актуализация, исправление, удаление и уничтожение персональных
данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Компания обязана сообщить в порядке, предусмотренном статьей 14
Закона о персональных данных, субъекту персональных данных или его
представителю информацию об обработке его персональных данных, целях и
способах их обработки, хранении и их передачи, а также предоставить возможность
ознакомления с этими персональными данными при обращении субъекта
персональных данных или его представителя в течение десяти рабочих дней с даты
получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае
направления Компанией в адрес субъекта персональных данных мотивированного
уведомления с указанием причин продления срока предоставления запрашиваемой
информации.
7.2. Компания обязана предоставить безвозмездно субъекту персональных
данных или его представителю возможность ознакомления с персональными
данными, относящимися к этому субъекту персональных данных. В срок, не
превышающий семи рабочих дней со дня предоставления субъектом персональных
данных или его представителем сведений, подтверждающих, что персональные
данные являются неполными, неточными или неактуальными, Компания обязана
внести в них необходимые изменения. В срок, не превышающий семи рабочих дней
со дня представления субъектом персональных данных или его представителем
сведений, подтверждающих, что такие персональные данные являются незаконно
полученными или не являются необходимыми для заявленной цели обработки,
Компания обязана уничтожить такие персональные данные. Компания обязана
уведомить субъекта персональных данных или его представителя о внесенных
изменениях и предпринятых мерах и принять разумные меры для уведомления
третьих лиц, которым персональные данные этого субъекта были переданы.
7.3. В случае подтверждения факта неточности персональных данных
Компания на основании сведений, представленных субъектом персональных данных
или его представителем либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов обязан уточнить
персональные данные либо обеспечить их уточнение (если обработка персональных
данных осуществляется другим лицом, действующим по поручению Компании) в
течение семи рабочих дней со дня представления таких сведений и снять
блокирование персональных данных.
7.4. Компания обязана прекратить обработку персональных данных или
обеспечить прекращение обработки персональных данных лицом, действующим по
поручению Компании:
- в случае выявления неправомерной обработки персональных данных,
осуществляемой Компанией или лицом, действующим по поручению Компании, в
срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его
персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить
персональные данные или обеспечить их уничтожение (если обработка
персональных данных осуществляется другим лицом, действующим по поручению
Компании) в срок, не превышающий тридцати дней с даты достижения цели
обработки персональных данных. В случае отсутствия возможности уничтожения
персональных данных в течение указанного срока Компания осуществляет
блокирование таких персональных данных или обеспечивает их блокирование (если
обработка персональных данных осуществляется другим лицом, действующим по
поручению Компании) и обеспечивает уничтожение персональных данных в срок не
более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.5. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекшей
нарушение прав субъектов персональных данных, Компания обязана с момента
выявления такого инцидента Компанией, уполномоченным органом по защите прав
субъектов персональных данных или иным заинтересованным лицом уведомить
уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о
предполагаемых причинах, повлекших нарушение прав субъектов персональных
данных, и предполагаемом вреде, нанесенном правам субъектов персональных
данных, о принятых мерах по устранению последствий соответствующего инцидента,
а также предоставить сведения о лице, уполномоченном Компанией на
взаимодействие с уполномоченным органом по защите прав субъектов
персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования
выявленного инцидента, а также предоставить сведения о лицах, действия которых
стали причиной выявленного инцидента (при наличии).
7.6. В случае обращения субъекта персональных данных к Компании с
требованием о прекращении обработки персональных данных Компания в срок, не
превышающий десяти рабочих дней с даты получения соответствующего
требования, обязана прекратить их обработку или обеспечить прекращение такой
обработки (если такая обработка осуществляется лицом, осуществляющим
обработку персональных данных), за исключением случаев, предусмотренных
Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в
случае направления Компанией в адрес субъекта персональных данных
мотивированного уведомления с указанием причин продления срока предоставления
запрашиваемой информации.
7.7. После истечения срока нормативного хранения документов, содержащих
персональные данные субъекта, или при наступлении иных законных оснований
документы подлежат уничтожению.
Подтверждением уничтожения персональных данных субъектов
персональных данных, являются акт об уничтожении персональных данных и/или
выгрузка из журнала регистрации событий в информационной системе персональных
данных.
8. Требования к защите персональных данных
8.1. Обеспечение безопасности персональных данных при их обработке в
Компании осуществляется в соответствии с законодательством Российской
Федерации и требованиями уполномоченного органа государственной власти по
защите прав субъектов персональных данных, федерального органа
исполнительной власти, уполномоченного в области обеспечения безопасности, и
федерального органа исполнительной власти, уполномоченного в области
противодействия техническим разведкам и технической защиты информации.
8.2. Компания предпринимает необходимые организационные и технические
меры для защиты персональных данных от случайного или несанкционированного
доступа, уничтожения, изменения, блокирования доступа и других
несанкционированных действий.
8.3. Меры защиты, реализуемые Компанией при обработке персональных
данных, включают:
• принятие локальных нормативных актов в области обработки и защиты
персональных данных;
• назначение должностных лиц, ответственных за обеспечение безопасности
персональных данных;
• определение мест хранения материальных носителей и утверждение
перечня должностных лиц, осуществляющих обработку персональных данных
(материальных носителей) либо имеющих к ним доступ;
• организацию обучения и проведение методической работы с работниками,
осуществляющими обработку персональных данных в Компании;
• информирование лиц, осуществляющих обработку персональных данных без
использования средств автоматизации (в том числе работников Компании или лица,
осуществляющего такую обработку по договору с Компанией), о факте обработки ими
персональных данных, обработка которых осуществляется Компанией без
использования средств автоматизации, категориях обрабатываемых персональных
данных, а также об особенностях и правилах осуществления такой обработки,
установленных нормативными правовыми актами федеральных органов
исполнительной власти, органов исполнительной власти субъектов Российской
Федерации, а также локальными правовыми актами Компании (при их наличии);
• создание необходимых условий для работы с материальными носителями и
информационными системами, в которых обрабатываются персональные данные;
• организацию учета машиночитаемых материальных носителей
персональных данных и информационных систем, в которых обрабатываются
персональные данные;
• хранение материальных носителей персональных данных в определенных
для них местах хранения, с соблюдением условий, обеспечивающих сохранность
персональных данных и исключающих несанкционированный доступ к ним;
• обособление персональных данных, обрабатываемых без использования
средств автоматизации, от иной информации;
• установление запрета на передачу персональных данных по открытым
каналам связи, вычислительным сетям и сети «Интернет» без применения
установленных в Компании мер по обеспечению безопасности персональных
данных;
• определение угроз безопасности персональных данных при их обработке в
ИСПДн;
• осуществление внутреннего контроля за соблюдением в Компании
законодательства Российской Федерации и локальных нормативных актов Компании
при обработке персональных данных.
8.4. Ответственность за нарушение требований законодательства Российской
Федерации в сфере обработки и защиты персональных данных определяется в
соответствии с законодательством Российской Федерации.
9. Заключительные положения
9.1. Настоящая Политика является общедоступной. Общедоступность
Политики обеспечивается путем ее опубликования в сети «Интернет» на сайте
Компании.
9.2. Компания может пересматривать настоящую Политику по мере
необходимости либо в случае выявления инцидентов, свидетельствующих о
неполноте или несовершенстве настоящей Политики.
9.3. Субъекты персональных данных, данные которых обрабатываются
Компанией, могут получить разъяснения по вопросам обработки своих персональных
данных, а также реализовать свои права и законные интересы, направив
соответствующий запрос в адрес Компании.
