Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "ЭЛИПС-О"

ИНН: 7726046865 | ОГРН: 1027700295699

Дата утверждения: «14» января 2025 г. | Версия: 1.0

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Закон устанавливает: ст. 18.1 ч. 2 — обязанность публиковать документ, определяющий политику обработки персональных данных (далее — ПД); ст. 5 — принципы обработки ПД; ст. 19 — меры безопасности; ст. 14–17 — права субъектов ПД.

1.2. Оператор: ООО "ЭЛИПС-О", ИНН 7726046865, ОГРН 1027700295699, адрес: 117648, г Москва, Чертаново Северное р-н, мкр Северное Чертаново, д 3 к в. Оператор зарегистрирован в реестре операторов ПД Роскомнадзора.

2. Цели обработки персональных данных

Исполнение договоров с клиентами; Ведение кадрового учёта, исполнение трудового законодательства; Обработка заявок через сайт; Аналитика посещаемости сайта.

3. Категории субъектов персональных данных

Клиенты (заказчики услуг), Пользователи сайта, Работники.

4. Перечень обрабатываемых персональных данных

ФИО, телефон, email, ИНН, ОГРН/ОГРНИП, наименование организации, должность руководителя; IP-адрес, user agent, cookie-идентификаторы, идентификатор сессии, платёжные данные (через платёжную систему); паспортные данные, СНИЛС, ИНН сотрудника, банковские реквизиты, данные трудовой деятельности

5. Правовые основания обработки (ст. 6 152-ФЗ)

Оператор обрабатывает ПД на следующих правовых основаниях (ст. 6 152-ФЗ — исчерпывающий перечень допустимых оснований):

- согласие субъекта (ст. 6 ч. 1 п. 1 — субъект явно выразил согласие);

- необходимость исполнения договора (ст. 6 ч. 1 п. 5 — обработка нужна для выполнения договора с субъектом);

- законный интерес Оператора (ст. 6 ч. 1 п. 7 — интерес не нарушает права субъекта);

- исполнение обязанностей по закону (ст. 6 ч. 1 п. 2 — обработка предусмотрена нормативным актом).

6. Сроки хранения персональных данных

ПД хранятся не дольше, чем требуют цели обработки (ст. 5 ч. 7 152-ФЗ): ПД клиентов — срок действия договора + 5 лет; бухгалтерские документы — 5 лет; ПД работников — 50 лет (документы по личному составу, законченные после 01.01.2003, ст. 22.1 ФЗ № 125-ФЗ «Об архивном деле»); ПД пользователей сайта — не более 1 года; cookie — согласно Политике cookie

7. Порядок уничтожения персональных данных

7.1. По истечении сроков хранения или при достижении целей обработки ПД уничтожаются в течение 30 дней (ст. 21 ч. 4 152-ФЗ).

7.2. Уничтожение оформляется Актом об уничтожении ПД, подписанным комиссией из не менее 2 лиц. Акт об уничтожении хранится 3 года (Приказ Роскомнадзора (РКН) от 28.10.2022 № 179).

8. Меры по обеспечению безопасности (ст. 19 152-ФЗ)

Оператор применяет организационные и технические меры защиты ПД в соответствии со ст. 19 152-ФЗ и ПП РФ от 01.11.2012 № 1119: антивирусная защита, разграничение доступа, шифрование, резервирование

Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ в ред. Федерального закона от 28.02.2025 № 23-ФЗ).

9. Передача ПД третьим лицам (ст. 6 152-ФЗ)

9.1. Оператор передаёт ПД третьим лицам только при наличии правового основания (ст. 6 152-ФЗ) и в объёме, необходимом для целей обработки. Получатели ПД разделяются на две группы в зависимости от того, в чьих целях они обрабатывают данные:

- Самостоятельные операторы — обрабатывают переданные ПД в собственных целях либо в силу закона (например, банки и платёжные организации — в силу Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»; службы доставки; рекламные платформы). Передача осуществляется на основании необходимости исполнения договора с субъектом (ст. 6 ч. 1 п. 5 152-ФЗ) либо согласия субъекта; договор поручения для такой передачи не требуется и не заключается.

- Обработчики по поручению — обрабатывают ПД от имени Оператора и по его заданию (ст. 6 ч. 3 152-ФЗ). С такими лицами заключается договор поручения обработки ПД либо обработка осуществляется на основании условий о поручении, включённых в договор (оферту) обработчика.

9.2. При передаче ПД обработчику по поручению ответственность перед субъектом ПД за действия обработчика несёт Оператор (ст. 6 ч. 5 152-ФЗ); обработчик несёт ответственность перед Оператором. Самостоятельные операторы, получившие ПД, несут ответственность за их дальнейшую обработку самостоятельно в соответствии с законодательством.

9.3. Обработчикам, действующим по поручению Оператора (ст. 6 ч. 3 152-ФЗ — на основании договора поручения либо условия о поручении, включённого в договор обработчика): сервису веб-аналитики — для анализа посещаемости сайта.

10. Права субъектов персональных данных (ст. 14–17 152-ФЗ)

Субъект (то есть человек, чьи ПД обрабатываются) вправе:

- получить информацию об обработке ПД (ст. 14 152-ФЗ);

- требовать уточнения, блокирования или уничтожения ПД (ст. 21 152-ФЗ);

- отозвать согласие на обработку ПД в любой момент (ст. 9 ч. 2 152-ФЗ);

- обратиться с жалобой в Роскомнадзор (www.rkn.gov.ru);

- обратиться в суд за защитой своих прав (ст. 17 152-ФЗ).

Направить обращение: 117648, г Москва, Чертаново Северное р-н, мкр Северное Чертаново, д 3 к в, email: info@elips-o.ru, тел.: +79166944284. Срок рассмотрения: 10 рабочих дней (ст. 20 ч. 1 152-ФЗ).

11. Ответственное лицо (ст. 22.1 152-ФЗ — для операторов, являющихся юридическими лицами)

Свешников Сергей Анатольевич, тел.: +79166944284, email: info@elips-o.ru.

12. Актуализация Политики

Политика пересматривается при изменении законодательства или деятельности Оператора, но не реже 1 раза в год. Актуальная версия: https://www.elips-o.ru.

ГЕНЕРАЛЬНЫЙ ДИРЕКТОР

Хандогин Владимир Иванович

«14» января 2025 г.