Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) и меры по обеспечению их безопасности в ООО «Синергия» (Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Реквизиты Оператора: ООО «Синергия»; ИНН 2623033230; ОГРН 1222600014724; КПП 262301001; адрес: 356240, Ставропольский край, г. Михайловск, ул. Ленина, зд. 146, офис 2; e-mail: synergy-stv@mail.ru.
1.3. Политика действует в отношении всех ПДн, обрабатываемых Оператором с использованием средств автоматизации и без таковых. Действующая редакция размещена в свободном доступе на сайте Оператора.
2. Основные понятия
Персональные данные, обработка ПДн, оператор, субъект ПДн, обезличивание, распространение, трансграничная передача, уничтожение ПДн используются в значениях ст. 3 № 152-ФЗ.
3. Правовые основания
- Федеральный закон № 152-ФЗ;
- Трудовой кодекс РФ (ст. 85–90);
- Налоговый кодекс РФ и ФЗ от 01.04.1996 № 27-ФЗ;
- Согласие субъекта ПДн;
- Договоры, стороной которых является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ).
4. Категории субъектов
- Работники и соискатели;
- Заказчики, контрагенты и их представители (в т.ч. ИП и самозанятые);
- Пользователи сайта и сервисов Оператора.
5. Цели обработки
- Ведение кадрового, бухгалтерского и налогового учёта;
- Заключение и исполнение договоров (электромонтаж, наружное освещение, производство опор, услуги расчёта тендеров);
- Обработка обращений и заявок, обратная связь;
- Исполнение требований законодательства.
6. Категории персональных данных
6.1. ФИО, контактные данные (телефон, e-mail), реквизиты для договоров; для работников — паспортные данные, СНИЛС, ИНН, сведения о трудовой деятельности, банковские реквизиты.
6.2. Специальные категории ПДн и биометрические ПДн не обрабатываются.
7. Порядок и условия обработки
7.1. Обработка законна, справедлива, ограничена целями сбора.
7.2. Согласие оформляется отдельным документом (требование с 01.09.2025), по каждой цели; не включается в текст иных документов.
7.3. Локализация (ч. 5 ст. 18 № 152-ФЗ, с 01.07.2025): сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся в базах данных на территории Российской Федерации.
7.4. ПДн хранятся не дольше, чем требуют цели; по достижении целей уничтожаются или обезличиваются.
7.5. Передача третьим лицам — только с согласия субъекта либо на ином законном основании, с обеспечением конфиденциальности.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных Оператором не осуществляется.
8.2. При использовании внешних (в т.ч. иностранных) сервисов автоматизированной обработки документов данные предварительно обезличиваются: ПДн удаляются или заменяются на условные обозначения до передачи, передаются только технические сведения (позиции, цены, характеристики). Обезличенные данные не относятся к персональным (ст. 3 № 152-ФЗ), трансграничной передачи ПДн не возникает.
8.3. При возникновении намерения осуществлять трансграничную передачу ПДн Оператор направит уведомление в Роскомнадзор и при передаче в страны без адекватной защиты дождётся результатов его рассмотрения.
9. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
10. Меры защиты
- Назначение ответственного за организацию обработки ПДн;
- Локальные акты; разграничение доступа; учёт носителей;
- Средства защиты информации и защищённые соединения (HTTPS/TLS);
- Внутренний контроль;
- Уведомление Роскомнадзора об инцидентах в установленные сроки.
11. Заключительные положения
11.1. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения на сайте.
11.2. Основание: № 152-ФЗ, ст. 18.1.