Получите консультацию
Оставьте телефон, и мы перезвоним вам
Администратор уже спешит перезвонить вам
Политика в отношении обработки
персональных данных
Редакция от 18 сентября 2026 г.
г. Геническ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных
(далее — Политика) разработана во исполнение требований пункта 2 части 1
статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с
ограниченной ответственностью «Штрих Код» в отношении обработки
персональных данных, а также сведения о реализуемых требованиях к защите
персональных данных.
1.2. Оператором персональных данных является:
Юридический адрес: 275560, Херсонская обл., Генический МО, г. Геническ, пер. Таврический, 6
Почтовый адрес: 275560, Херсонская обл., Генический МО, г. Геническ, пер. Таврический, 6
ИНН: 9500024743
ОГРН: 1249500002289
КПП: 950001001
Телефоны: +7 (990) 034-30-69
Адрес электронной почты: mc-shtrih-code@yandex.ru
(далее — Оператор)
1.3. Политика применяется ко всей информации, относящейся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных), которую Оператор может получить, в том числе при
использовании сайта [https://мц-штрихкод.рф] (далее — Сайт), а также в ходе
иной деятельности Оператора.
1.4. Политика действует в отношении персональных данных, полученных как
до, так и после её утверждения.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике,
размещая её текст на Сайте по адресу [https://мц-штрихкод.рф/policy].
1.6. Начиная использовать Сайт, направляя через Сайт заявку, обращение
или сообщение, а равно направляя Оператору сообщения по электронной почте
или в мессенджерах, субъект персональных данных подтверждает, что
ознакомился с настоящей Политикой. Если субъект не согласен с условиями
Политики, он должен воздержаться от использования Сайта и от передачи
Оператору своих персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются понятия в значениях, определённых
статьёй 3 Закона № 152-ФЗ, в том числе:
2.1. Персональные данные — любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
2.3. Оператор — государственный орган, муниципальный орган, юридическое
или физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
2.4. Предоставление персональных данных — действия, направленные на
раскрытие персональных данных определённому лицу или определённому кругу
лиц.
2.5. Распространение персональных данных — действия, направленные на
раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима
для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных.
2.9. Пользователь — физическое лицо, использующее Сайт.
2.10. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и
хранимый на устройстве Пользователя, который веб-клиент или веб-браузер
каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— устав Оператора;
— договоры, заключаемые между Оператором и субъектами персональных
данных;
— согласия субъектов персональных данных на обработку их
персональных данных.
3.2. Обработка персональных данных Пользователей Сайта осуществляется на
основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6
Закона № 152-ФЗ), а в случае заключения договора — также на основании
пункта 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для
исполнения договора, стороной которого является субъект персональных
данных).
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователи Сайта, направившие заявку или обращение через формы
Сайта, по электронной почте, по телефону или в мессенджерах:
— фамилия, имя, отчество либо имя, указанное Пользователем при
заполнении формы;
— номер контактного телефона;
— адрес электронной почты;
— наименование организации, которую представляет Пользователь;
— сведения, указанные Пользователем в полях «Выбор направления»,
«Что требуется», «Выбор услуги»;
— ссылка на размещённые Пользователем материалы по объекту (проект,
ПОС, техническое задание, иные исходные данные), а также сведения,
содержащиеся в таких материалах, если они относятся к субъекту
персональных данных;
— сведения, которые Пользователь добровольно сообщил в поле
«Комментарий» либо в тексте обращения.
4.2. Представители контрагентов, потенциальных контрагентов и иных
юридических лиц, с которыми Оператор вступает в отношения:
— фамилия, имя, отчество;
— должность и место работы;
— рабочие контактные данные (телефон, адрес электронной почты);
— сведения о полномочиях (реквизиты доверенности, приказа);
— иные сведения, необходимые для заключения и исполнения договора.
4.3. Работники Оператора и кандидаты на замещение вакантных должностей —
в объёме, необходимом для ведения кадрового учёта, исполнения требований
трудового и налогового законодательства и рассмотрения кандидатуры.
4.4. Данные, автоматически передаваемые устройством Пользователя при
посещении Сайта и обрабатываемые средствами веб-аналитики:
— IP-адрес;
— сведения о браузере, операционной системе и типе устройства;
— дата и время обращения к Сайту;
— источник перехода на Сайт, поисковый запрос;
— сведения о просмотренных страницах и действиях на Сайте;
— данные файлов cookie.
4.5. Оператор не обрабатывает специальные категории персональных данных,
касающиеся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной
жизни, а также биометрические персональные данные.
4.6. Сайт не предназначен для лиц, не достигших возраста 18 лет.
Оператор не осуществляет целенаправленный сбор персональных данных
несовершеннолетних. Если Оператору станет известно, что им получены
персональные данные несовершеннолетнего без согласия законного
представителя, такие данные будут уничтожены.
4.7. Пользователь несёт ответственность за достоверность передаваемых им
сведений. Если Пользователь передаёт Оператору персональные данные третьих
лиц (например, контактные данные коллег или представителей заказчика), он
подтверждает, что получил согласие этих лиц на такую передачу.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
— рассмотрение заявок и обращений, поступивших через Сайт, по
телефону, электронной почте и в мессенджерах;
— осуществление обратной связи с Пользователем, включая направление
уведомлений и ответов на запросы;
— определение состава работ по объекту Пользователя, подготовка
расчёта стоимости и коммерческого предложения;
— проведение переговоров, заключение, исполнение и прекращение
договоров;
— ведение бухгалтерского и налогового учёта, исполнение обязанностей,
предусмотренных законодательством Российской Федерации;
— ведение кадрового учёта и рассмотрение кандидатур соискателей;
— обеспечение работоспособности Сайта, анализ статистики посещений и
улучшение качества предоставляемых услуг (обработка осуществляется
в обезличенном виде).
5.2. Оператор не использует персональные данные Пользователей для
принятия решений, порождающих юридические последствия в отношении
субъекта или иным образом затрагивающих его права и законные интересы, на
основании исключительно автоматизированной обработки.
5.3. Оператор не осуществляет рассылку рекламных материалов без отдельно
выраженного согласия субъекта персональных данных.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и
справедливой основе и ограничивается достижением конкретных, заранее
определённых и законных целей. Не допускается обработка персональных
данных, несовместимая с целями их сбора.
6.2. Обрабатываются только те персональные данные, которые отвечают
целям их обработки. Содержание и объём обрабатываемых персональных данных
соответствуют заявленным целям обработки; обрабатываемые персональные
данные не являются избыточными по отношению к заявленным целям обработки.
6.3. При обработке персональных данных обеспечиваются точность
персональных данных, их достаточность, а в необходимых случаях и
актуальность по отношению к целям обработки. Оператор принимает
необходимые меры либо обеспечивает их принятие по удалению или уточнению
неполных или неточных данных.
6.4. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют
цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом или договором.
6.5. Согласие на обработку персональных данных даётся Пользователем
свободно, своей волей и в своём интересе, является конкретным,
предметным, информированным, сознательным и однозначным. При заполнении
формы на Сайте согласие выражается путём проставления Пользователем
отметки в поле «Я согласен на обработку персональных данных в соответствии
с политикой конфиденциальности» и нажатия кнопки отправки формы.
6.6. Отказ от предоставления согласия либо его отзыв не влечёт для
Пользователя никаких неблагоприятных последствий, кроме невозможности
рассмотрения Оператором его заявки и осуществления обратной связи.
7. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется смешанным способом — с
использованием средств автоматизации и без использования таких средств —
и включает сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), блокирование, удаление и уничтожение
персональных данных.
7.2. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись,
систематизация, накопление, хранение, уточнение (обновление, изменение) и
извлечение персональных данных граждан Российской Федерации
осуществляются с использованием баз данных, находящихся на территории
Российской Федерации.
7.3. Сроки обработки и хранения персональных данных:
— персональные данные, полученные из заявок и обращений Пользователей
Сайта, — до достижения целей обработки, но не более [3 (трёх) лет]
с даты последнего взаимодействия с субъектом, если иной срок не
установлен законодательством или не следует из заключённого
договора;
— персональные данные, обрабатываемые в связи с заключением и
исполнением договоров, — в течение срока действия договора и
не менее 5 (пяти) лет после его исполнения в соответствии с
требованиями законодательства о бухгалтерском учёте и
законодательства о налогах и сборах;
— персональные данные работников — в течение сроков, установленных
Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в
Российской Федерации»;
— персональные данные кандидатов, не принятых на работу, — не более
[6 (шести) месяцев] с даты рассмотрения кандидатуры, если
кандидатом не выражено согласие на более длительное хранение.
7.4. Обработка персональных данных прекращается в случае достижения целей
обработки, отзыва субъектом согласия, выявления неправомерной обработки
либо ликвидации Оператора.
7.5. В случае достижения цели обработки персональных данных Оператор
прекращает обработку и уничтожает персональные данные в срок, не
превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное
не предусмотрено договором или федеральным законом.
7.6. В случае отзыва субъектом согласия на обработку персональных данных
Оператор прекращает их обработку и уничтожает персональные данные в срок,
не превышающий 30 (тридцати) дней с даты поступления отзыва, если
сохранение персональных данных не требуется в целях исполнения договора
либо в силу требований законодательства Российской Федерации.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не продаёт персональные данные и не распространяет их
неопределённому кругу лиц.
8.2. Оператор вправе передавать персональные данные третьим лицам в
следующих случаях:
— субъект персональных данных выразил на это согласие;
— передача предусмотрена законодательством Российской Федерации в
рамках установленной процедуры, в том числе по мотивированным
запросам государственных органов, органов дознания и следствия,
суда;
— передача необходима для исполнения договора, стороной которого
является субъект персональных данных;
— обработка персональных данных поручена третьему лицу с согласия
субъекта на основании заключаемого с этим лицом договора в
соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
8.3. Лица, привлекаемые Оператором к обработке персональных данных по
поручению, обязаны соблюдать принципы и правила обработки персональных
данных, предусмотренные Законом № 152-ФЗ, и обеспечивать
конфиденциальность и безопасность персональных данных. К таким лицам
относятся:
— ООО «Тильда Паблишинг» — предоставление технической платформы Сайта
и обработка данных, поступающих из форм Сайта;
— ООО «ЯНДЕКС» — сбор и обработка обезличенной статистики посещений
Сайта средствами сервиса «Яндекс Метрика».
[При подключении CRM-системы, IP-телефонии, сервиса рассылок или
иного стороннего сервиса — дополнить перечень.]
8.4. Трансграничная передача персональных данных Оператором не
осуществляется.
9. ФАЙЛЫ COOKIE И СРЕДСТВА ВЕБ-АНАЛИТИКИ
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые
сохраняются на устройстве Пользователя. Cookie применяются для
обеспечения работоспособности Сайта, сохранения пользовательских настроек
и сбора обезличенной статистики посещений.
9.2. Для анализа посещаемости и поведения Пользователей на Сайте
используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», в том
числе технология записи действий Пользователя на странице («Вебвизор»).
Сервис собирает обезличенные данные, указанные в пункте 4.4 настоящей
Политики. Условия обработки данных сервисом «Яндекс Метрика» размещены на
сайте ООО «ЯНДЕКС».
9.3. Пользователь вправе в любой момент отключить или удалить файлы
cookie в настройках своего браузера, а также отказаться от сбора данных
сервисом «Яндекс Метрика» с помощью официального блокировщика,
предоставляемого ООО «ЯНДЕКС». Отключение файлов cookie может привести к
некорректной работе отдельных функций Сайта.
9.4. Продолжая использовать Сайт без изменения настроек браузера,
Пользователь выражает согласие на использование файлов cookie.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения, а также от иных
неправомерных действий в отношении персональных данных.
10.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки
персональных данных;
— издание локальных актов по вопросам обработки персональных данных,
устанавливающих процедуры, направленные на предотвращение и
выявление нарушений законодательства;
— ознакомление работников, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской
Федерации о персональных данных и с локальными актами Оператора;
— ограничение состава лиц, имеющих доступ к персональным данным, и
организация пропускного режима в помещения Оператора;
— осуществление внутреннего контроля соответствия обработки
персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных
данных в случае нарушения Закона № 152-ФЗ;
— использование защищённого протокола передачи данных (HTTPS) при
передаче сведений через формы Сайта;
— обеспечение возможности восстановления персональных данных,
модифицированных или уничтоженных вследствие несанкционированного
доступа к ним.
10.3. Лицом, ответственным за организацию обработки персональных данных у
Оператора, является [должность, фамилия, имя, отчество]. Обращения по
вопросам обработки персональных данных направляются по адресу
mc-shtrih-code@yandex.ru.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных,
в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— принимать предусмотренные законом меры по защите своих прав, в том
числе обжаловать действия или бездействие Оператора в
уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке.
11.2. Для реализации своих прав субъект персональных данных направляет
Оператору запрос по адресу электронной почты mc-shtrih-code@yandex.ru либо в
письменной форме по адресу: 188507, Ленинградская область, Ломоносовский
район, г. п. Аннинское, гп Новоселье, ул. Адмиралтейская, д. 6, оф. 340,
пом. 1.
11.3. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен
содержать:
— номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи
указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в
отношениях с Оператором (номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения), либо
сведения, иным образом подтверждающие факт обработки персональных
данных Оператором;
— подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации.
11.4. Оператор предоставляет ответ на запрос в течение 10 (десяти)
рабочих дней с даты его получения. Указанный срок может быть продлён, но
не более чем на 5 (пять) рабочих дней, с направлением субъекту
уведомления с обоснованием такого продления.
11.5. Отзыв согласия на обработку персональных данных направляется
Оператору в свободной форме по указанным в пункте 11.2 адресам и должен
позволять идентифицировать субъекта персональных данных.
11.6. Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и
массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва,
Китайгородский проезд, д. 7, стр. 2.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая
редакция вступает в силу с момента её размещения на Сайте, если иное не
предусмотрено новой редакцией Политики.
12.2. Действующая редакция Политики постоянно доступна на Сайте по адресу
[https://мц-штрихкод.рф/policy].
12.3. По всем вопросам, связанным с обработкой персональных данных,
Пользователь может обратиться к Оператору по адресу электронной почты
mc-shtrih-code@yandex.ru или по телефону +7 (990) 034-30-69.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором,
возникающим в связи с применением Политики, подлежит применению право
Российской Федерации.
г. Геническ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных
(далее — Политика) разработана во исполнение требований пункта 2 части 1
статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с
ограниченной ответственностью «Штрих Код» в отношении обработки
персональных данных, а также сведения о реализуемых требованиях к защите
персональных данных.
1.2. Оператором персональных данных является:
Юридический адрес: 275560, Херсонская обл., Генический МО, г. Геническ, пер. Таврический, 6
Почтовый адрес: 275560, Херсонская обл., Генический МО, г. Геническ, пер. Таврический, 6
ИНН: 9500024743
ОГРН: 1249500002289
КПП: 950001001
Телефоны: +7 (990) 034-30-69
Адрес электронной почты: mc-shtrih-code@yandex.ru
(далее — Оператор)
1.3. Политика применяется ко всей информации, относящейся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных), которую Оператор может получить, в том числе при
использовании сайта [https://мц-штрихкод.рф] (далее — Сайт), а также в ходе
иной деятельности Оператора.
1.4. Политика действует в отношении персональных данных, полученных как
до, так и после её утверждения.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике,
размещая её текст на Сайте по адресу [https://мц-штрихкод.рф/policy].
1.6. Начиная использовать Сайт, направляя через Сайт заявку, обращение
или сообщение, а равно направляя Оператору сообщения по электронной почте
или в мессенджерах, субъект персональных данных подтверждает, что
ознакомился с настоящей Политикой. Если субъект не согласен с условиями
Политики, он должен воздержаться от использования Сайта и от передачи
Оператору своих персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются понятия в значениях, определённых
статьёй 3 Закона № 152-ФЗ, в том числе:
2.1. Персональные данные — любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
2.3. Оператор — государственный орган, муниципальный орган, юридическое
или физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
2.4. Предоставление персональных данных — действия, направленные на
раскрытие персональных данных определённому лицу или определённому кругу
лиц.
2.5. Распространение персональных данных — действия, направленные на
раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима
для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных.
2.9. Пользователь — физическое лицо, использующее Сайт.
2.10. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и
хранимый на устройстве Пользователя, который веб-клиент или веб-браузер
каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— устав Оператора;
— договоры, заключаемые между Оператором и субъектами персональных
данных;
— согласия субъектов персональных данных на обработку их
персональных данных.
3.2. Обработка персональных данных Пользователей Сайта осуществляется на
основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6
Закона № 152-ФЗ), а в случае заключения договора — также на основании
пункта 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для
исполнения договора, стороной которого является субъект персональных
данных).
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователи Сайта, направившие заявку или обращение через формы
Сайта, по электронной почте, по телефону или в мессенджерах:
— фамилия, имя, отчество либо имя, указанное Пользователем при
заполнении формы;
— номер контактного телефона;
— адрес электронной почты;
— наименование организации, которую представляет Пользователь;
— сведения, указанные Пользователем в полях «Выбор направления»,
«Что требуется», «Выбор услуги»;
— ссылка на размещённые Пользователем материалы по объекту (проект,
ПОС, техническое задание, иные исходные данные), а также сведения,
содержащиеся в таких материалах, если они относятся к субъекту
персональных данных;
— сведения, которые Пользователь добровольно сообщил в поле
«Комментарий» либо в тексте обращения.
4.2. Представители контрагентов, потенциальных контрагентов и иных
юридических лиц, с которыми Оператор вступает в отношения:
— фамилия, имя, отчество;
— должность и место работы;
— рабочие контактные данные (телефон, адрес электронной почты);
— сведения о полномочиях (реквизиты доверенности, приказа);
— иные сведения, необходимые для заключения и исполнения договора.
4.3. Работники Оператора и кандидаты на замещение вакантных должностей —
в объёме, необходимом для ведения кадрового учёта, исполнения требований
трудового и налогового законодательства и рассмотрения кандидатуры.
4.4. Данные, автоматически передаваемые устройством Пользователя при
посещении Сайта и обрабатываемые средствами веб-аналитики:
— IP-адрес;
— сведения о браузере, операционной системе и типе устройства;
— дата и время обращения к Сайту;
— источник перехода на Сайт, поисковый запрос;
— сведения о просмотренных страницах и действиях на Сайте;
— данные файлов cookie.
4.5. Оператор не обрабатывает специальные категории персональных данных,
касающиеся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной
жизни, а также биометрические персональные данные.
4.6. Сайт не предназначен для лиц, не достигших возраста 18 лет.
Оператор не осуществляет целенаправленный сбор персональных данных
несовершеннолетних. Если Оператору станет известно, что им получены
персональные данные несовершеннолетнего без согласия законного
представителя, такие данные будут уничтожены.
4.7. Пользователь несёт ответственность за достоверность передаваемых им
сведений. Если Пользователь передаёт Оператору персональные данные третьих
лиц (например, контактные данные коллег или представителей заказчика), он
подтверждает, что получил согласие этих лиц на такую передачу.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
— рассмотрение заявок и обращений, поступивших через Сайт, по
телефону, электронной почте и в мессенджерах;
— осуществление обратной связи с Пользователем, включая направление
уведомлений и ответов на запросы;
— определение состава работ по объекту Пользователя, подготовка
расчёта стоимости и коммерческого предложения;
— проведение переговоров, заключение, исполнение и прекращение
договоров;
— ведение бухгалтерского и налогового учёта, исполнение обязанностей,
предусмотренных законодательством Российской Федерации;
— ведение кадрового учёта и рассмотрение кандидатур соискателей;
— обеспечение работоспособности Сайта, анализ статистики посещений и
улучшение качества предоставляемых услуг (обработка осуществляется
в обезличенном виде).
5.2. Оператор не использует персональные данные Пользователей для
принятия решений, порождающих юридические последствия в отношении
субъекта или иным образом затрагивающих его права и законные интересы, на
основании исключительно автоматизированной обработки.
5.3. Оператор не осуществляет рассылку рекламных материалов без отдельно
выраженного согласия субъекта персональных данных.
6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и
справедливой основе и ограничивается достижением конкретных, заранее
определённых и законных целей. Не допускается обработка персональных
данных, несовместимая с целями их сбора.
6.2. Обрабатываются только те персональные данные, которые отвечают
целям их обработки. Содержание и объём обрабатываемых персональных данных
соответствуют заявленным целям обработки; обрабатываемые персональные
данные не являются избыточными по отношению к заявленным целям обработки.
6.3. При обработке персональных данных обеспечиваются точность
персональных данных, их достаточность, а в необходимых случаях и
актуальность по отношению к целям обработки. Оператор принимает
необходимые меры либо обеспечивает их принятие по удалению или уточнению
неполных или неточных данных.
6.4. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют
цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом или договором.
6.5. Согласие на обработку персональных данных даётся Пользователем
свободно, своей волей и в своём интересе, является конкретным,
предметным, информированным, сознательным и однозначным. При заполнении
формы на Сайте согласие выражается путём проставления Пользователем
отметки в поле «Я согласен на обработку персональных данных в соответствии
с политикой конфиденциальности» и нажатия кнопки отправки формы.
6.6. Отказ от предоставления согласия либо его отзыв не влечёт для
Пользователя никаких неблагоприятных последствий, кроме невозможности
рассмотрения Оператором его заявки и осуществления обратной связи.
7. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется смешанным способом — с
использованием средств автоматизации и без использования таких средств —
и включает сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), блокирование, удаление и уничтожение
персональных данных.
7.2. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись,
систематизация, накопление, хранение, уточнение (обновление, изменение) и
извлечение персональных данных граждан Российской Федерации
осуществляются с использованием баз данных, находящихся на территории
Российской Федерации.
7.3. Сроки обработки и хранения персональных данных:
— персональные данные, полученные из заявок и обращений Пользователей
Сайта, — до достижения целей обработки, но не более [3 (трёх) лет]
с даты последнего взаимодействия с субъектом, если иной срок не
установлен законодательством или не следует из заключённого
договора;
— персональные данные, обрабатываемые в связи с заключением и
исполнением договоров, — в течение срока действия договора и
не менее 5 (пяти) лет после его исполнения в соответствии с
требованиями законодательства о бухгалтерском учёте и
законодательства о налогах и сборах;
— персональные данные работников — в течение сроков, установленных
Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в
Российской Федерации»;
— персональные данные кандидатов, не принятых на работу, — не более
[6 (шести) месяцев] с даты рассмотрения кандидатуры, если
кандидатом не выражено согласие на более длительное хранение.
7.4. Обработка персональных данных прекращается в случае достижения целей
обработки, отзыва субъектом согласия, выявления неправомерной обработки
либо ликвидации Оператора.
7.5. В случае достижения цели обработки персональных данных Оператор
прекращает обработку и уничтожает персональные данные в срок, не
превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное
не предусмотрено договором или федеральным законом.
7.6. В случае отзыва субъектом согласия на обработку персональных данных
Оператор прекращает их обработку и уничтожает персональные данные в срок,
не превышающий 30 (тридцати) дней с даты поступления отзыва, если
сохранение персональных данных не требуется в целях исполнения договора
либо в силу требований законодательства Российской Федерации.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не продаёт персональные данные и не распространяет их
неопределённому кругу лиц.
8.2. Оператор вправе передавать персональные данные третьим лицам в
следующих случаях:
— субъект персональных данных выразил на это согласие;
— передача предусмотрена законодательством Российской Федерации в
рамках установленной процедуры, в том числе по мотивированным
запросам государственных органов, органов дознания и следствия,
суда;
— передача необходима для исполнения договора, стороной которого
является субъект персональных данных;
— обработка персональных данных поручена третьему лицу с согласия
субъекта на основании заключаемого с этим лицом договора в
соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
8.3. Лица, привлекаемые Оператором к обработке персональных данных по
поручению, обязаны соблюдать принципы и правила обработки персональных
данных, предусмотренные Законом № 152-ФЗ, и обеспечивать
конфиденциальность и безопасность персональных данных. К таким лицам
относятся:
— ООО «Тильда Паблишинг» — предоставление технической платформы Сайта
и обработка данных, поступающих из форм Сайта;
— ООО «ЯНДЕКС» — сбор и обработка обезличенной статистики посещений
Сайта средствами сервиса «Яндекс Метрика».
[При подключении CRM-системы, IP-телефонии, сервиса рассылок или
иного стороннего сервиса — дополнить перечень.]
8.4. Трансграничная передача персональных данных Оператором не
осуществляется.
9. ФАЙЛЫ COOKIE И СРЕДСТВА ВЕБ-АНАЛИТИКИ
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые
сохраняются на устройстве Пользователя. Cookie применяются для
обеспечения работоспособности Сайта, сохранения пользовательских настроек
и сбора обезличенной статистики посещений.
9.2. Для анализа посещаемости и поведения Пользователей на Сайте
используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», в том
числе технология записи действий Пользователя на странице («Вебвизор»).
Сервис собирает обезличенные данные, указанные в пункте 4.4 настоящей
Политики. Условия обработки данных сервисом «Яндекс Метрика» размещены на
сайте ООО «ЯНДЕКС».
9.3. Пользователь вправе в любой момент отключить или удалить файлы
cookie в настройках своего браузера, а также отказаться от сбора данных
сервисом «Яндекс Метрика» с помощью официального блокировщика,
предоставляемого ООО «ЯНДЕКС». Отключение файлов cookie может привести к
некорректной работе отдельных функций Сайта.
9.4. Продолжая использовать Сайт без изменения настроек браузера,
Пользователь выражает согласие на использование файлов cookie.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения, а также от иных
неправомерных действий в отношении персональных данных.
10.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки
персональных данных;
— издание локальных актов по вопросам обработки персональных данных,
устанавливающих процедуры, направленные на предотвращение и
выявление нарушений законодательства;
— ознакомление работников, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской
Федерации о персональных данных и с локальными актами Оператора;
— ограничение состава лиц, имеющих доступ к персональным данным, и
организация пропускного режима в помещения Оператора;
— осуществление внутреннего контроля соответствия обработки
персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных
данных в случае нарушения Закона № 152-ФЗ;
— использование защищённого протокола передачи данных (HTTPS) при
передаче сведений через формы Сайта;
— обеспечение возможности восстановления персональных данных,
модифицированных или уничтоженных вследствие несанкционированного
доступа к ним.
10.3. Лицом, ответственным за организацию обработки персональных данных у
Оператора, является [должность, фамилия, имя, отчество]. Обращения по
вопросам обработки персональных данных направляются по адресу
mc-shtrih-code@yandex.ru.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных,
в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— принимать предусмотренные законом меры по защите своих прав, в том
числе обжаловать действия или бездействие Оператора в
уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке.
11.2. Для реализации своих прав субъект персональных данных направляет
Оператору запрос по адресу электронной почты mc-shtrih-code@yandex.ru либо в
письменной форме по адресу: 188507, Ленинградская область, Ломоносовский
район, г. п. Аннинское, гп Новоселье, ул. Адмиралтейская, д. 6, оф. 340,
пом. 1.
11.3. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен
содержать:
— номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи
указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в
отношениях с Оператором (номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения), либо
сведения, иным образом подтверждающие факт обработки персональных
данных Оператором;
— подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации.
11.4. Оператор предоставляет ответ на запрос в течение 10 (десяти)
рабочих дней с даты его получения. Указанный срок может быть продлён, но
не более чем на 5 (пять) рабочих дней, с направлением субъекту
уведомления с обоснованием такого продления.
11.5. Отзыв согласия на обработку персональных данных направляется
Оператору в свободной форме по указанным в пункте 11.2 адресам и должен
позволять идентифицировать субъекта персональных данных.
11.6. Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и
массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва,
Китайгородский проезд, д. 7, стр. 2.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая
редакция вступает в силу с момента её размещения на Сайте, если иное не
предусмотрено новой редакцией Политики.
12.2. Действующая редакция Политики постоянно доступна на Сайте по адресу
[https://мц-штрихкод.рф/policy].
12.3. По всем вопросам, связанным с обработкой персональных данных,
Пользователь может обратиться к Оператору по адресу электронной почты
mc-shtrih-code@yandex.ru или по телефону +7 (990) 034-30-69.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором,
возникающим в связи с применением Политики, подлежит применению право
Российской Федерации.