Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом Генерального директора
ООО «Современные технологии» № 01 от «07» сентября 2026 г.
 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «Современные технологии» (далее — Политика, Оператор) определяет основные принципы, цели и условия обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, правовые основания обработки, порядок передачи, хранения и уничтожения персональных данных, права субъектов и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с:

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

- Постановлением Правительства Российской Федерации от 15.09.2008 № 687;

- Приказом ФСТЭК России от 18.02.2013 № 21 (с учетом действующих изменений);

- Приказом ФСБ России от 10.07.2014 № 378 — в части применимости;

- иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.

1.3. Политика применяется ко всем процессам обработки персональных данных Оператором независимо от использования средств автоматизации.

1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней путем размещения на официальном сайте: https://s-t.ru/.

1.5. Конкретные организационные и технические процедуры обработки и защиты персональных данных устанавливаются отдельными локальными нормативными и организационно-распорядительными документами Оператора.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Современные технологии».

ОГРН: 1176451001704.

ИНН: 6452125951.

Адрес: 410005, г. Саратов, ул. им. Пугачева Е. И., д. 147/151, офис 501.

Электронная почта: st@s-t.ru.

Телефон: +7 (8452) 45-00-45.

3. Основные понятия

3.1 В Политике используются понятия, определенные Федеральным законом № 152-ФЗ, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

файлы cookie (cookie-файлы) — небольшие фрагменты данных, сохраняемые на устройстве пользователя сайта и используемые, в частности, для обеспечения функционирования сайта, сохранения настроек и получения статистической информации.

Иные термины применяются в значениях, установленных законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1 Обработка осуществляется на законной и справедливой основе;

цели обработки являются конкретными, заранее определенными и законными;

4.2 объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки;

4.3 Не допускается обработка персональных данных, несовместимая с целями их сбора, за исключением случаев, предусмотренных законодательством;

при обработке обеспечивается точность, достаточность и при необходимости актуальность персональных данных;

4.4 Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием;

4.5. При обработке обеспечивается конфиденциальность и безопасность персональных данных.

5. Цели обработки и категории субъектов персональных данных

5.1. Оператор осуществляет обработку персональных данных в рамках двух укрупненных целей, соответствующих фактическим направлениям обработки:

5.2. Обработка специальных категорий персональных данных допускается только в случаях и порядке, предусмотренных статьей 10 Федерального закона № 152-ФЗ. Сведения о состоянии здоровья могут обрабатываться, в частности, в случаях, предусмотренных трудовым законодательством и иными федеральными законами.

5.3. Сведения о судимости обрабатываются только при наличии предусмотренного законом основания и в объеме, необходимом для соответствующей цели.

5.4. Биометрические персональные данные Оператор не обрабатывает.

6. Правовые основания обработки

6.1 Федеральные законы и иные нормативные правовые акты, устанавливающие обязанность или полномочие Оператора осуществлять обработку;

6.2 Исполнение договора, стороной которого является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;

согласие субъекта персональных данных — когда оно требуется законом;

6.3 Осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;

6.4 Иные основания, предусмотренные законодательством Российской Федерации.

 7. Обработка персональных данных на сайте и использование cookie

7.1. При посещении сайта https://s-t.ru/ может осуществляться обработка технических данных, автоматически передаваемых браузером, включая IP-адрес, сведения о браузере, операционной системе и устройстве, дату и время посещения, адреса страниц, источник перехода, сведения о действиях пользователя, технические идентификаторы и cookie-файлы.

7.2. Указанные данные используются для обеспечения работоспособности сайта, информационной безопасности, предотвращения технических сбоев, анализа посещаемости и улучшения структуры, содержания и функциональности сайта.

7.3. Пользователь может ограничить использование cookie посредством настроек браузера. Отключение отдельных cookie может повлиять на функциональность сайта.

 8. Яндекс.Метрика

8.1. На официальном сайте Оператора используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», счетчик № 103836298 (Приложение 1 к Политике).

8.2. Сервис используется для анализа посещаемости и использования сайта, формирования статистики, анализа источников переходов, действий посетителей, эффективности страниц и элементов сайта, выявления технических ошибок и совершенствования сайта.

8.3. При использовании сервиса могут обрабатываться технические сведения о браузере, устройстве, посещенных страницах, источнике перехода, дате и времени посещения, продолжительности посещения, действиях пользователя, идентификаторах браузера, cookie и аналогичных технологиях.

8.4. Оператор не передает в Яндекс.Метрику ФИО, паспортные данные, номер телефона и адрес электронной почты для целей веб-аналитики, если такая передача не предусмотрена используемой функциональностью и не имеет самостоятельного законного основания.

8.5. Условия поручения обработки и применяемые настройки сервиса определяются договором и/или условиями соответствующего сервиса с учетом требований законодательства Российской Федерации.

9. Общедоступные источники персональных данных

9.1. Оператор не формирует общедоступные источники персональных данных работников, бывших работников, кандидатов, клиентов и иных субъектов исключительно в целях распространения их персональных данных.

9.2. Размещение персональных данных субъекта в общедоступных источниках, если такое распространение относится к деятельности Оператора, осуществляется только при наличии предусмотренного законодательством основания, в том числе согласия на обработку персональных данных, разрешенных субъектом для распространения, когда такое согласие требуется.

9.3. При размещении персональных данных на официальном сайте Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ. Требование субъекта об удалении или прекращении распространения его персональных данных рассматривается и исполняется в случаях и порядке, предусмотренных законодательством.

10. Передача персональных данных и поручение обработки

10.1. Передача персональных данных третьим лицам осуществляется только при наличии предусмотренного законодательством основания и в объеме, необходимом для соответствующей цели.

10.2. Получателями могут быть государственные органы и органы местного самоуправления, банки и иные организации в предусмотренных законом или договором случаях, контрагенты и исполнители, а также лица, осуществляющие обработку персональных данных по поручению Оператора.

10.3. При поручении обработки Оператор устанавливает в договоре или ином документе цели и содержание обработки, перечень персональных данных, действия с ними, требования к конфиденциальности и безопасности и иные условия, предусмотренные законодательством.

11. Локализация, хранение и уничтожение

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.

11.2. Срок хранения определяется достижением цели обработки, требованиями законодательства, сроками хранения документов, условиями договоров и иными законными основаниями.

11.3. По достижении цели обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством или иным законным основанием.

11.4. Уничтожение осуществляется в порядке и сроки, установленные законодательством и локальными актами Оператора.

12. Права субъектов персональных данных

Субъект имеет право:

- получать информацию об обработке своих персональных данных;

- получать доступ к персональным данным в случаях и порядке, предусмотренных - законом;

- требовать уточнения, блокирования или уничтожения персональных данных при - наличии законных оснований;

- отзывать согласие, когда обработка основана на согласии;

- возражать против обработки в случаях, предусмотренных законом;

- обжаловать действия или бездействие Оператора;

- осуществлять иные права, предусмотренные законодательством.

12.1. Для реализации прав субъект персональных данных может обратиться по адресу: 410005, г. Саратов, ул. им. Пугачева Е. И., д. 147/151, офис 501, либо по электронной почте st@s-t.ru. В обращении указываются сведения, позволяющие идентифицировать заявителя, содержание требования и способ направления ответа.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Состав конкретных мер определяется с учетом актуальных угроз безопасности, архитектуры и особенностей информационных систем, категорий и объема персональных данных и требований законодательства Российской Федерации.

13.3. Оператор осуществляет, в частности, управление доступом, определение и оценку угроз, регистрацию событий безопасности, контроль действий пользователей, применение средств защиты информации, резервное копирование в необходимых случаях, антивирусную защиту, внутренний контроль и реагирование на инциденты.

13.4. Порядок реализации конкретных мер защиты определяется отдельными локальными актами Оператора. Настоящая Политика не заменяет модель угроз, документы по определению уровня защищенности и иные документы системы защиты персональных данных.

14. Работники Оператора

14.1. Работники, допущенные к обработке персональных данных, осуществляют ее только в пределах предоставленных полномочий и обязаны соблюдать конфиденциальность, требования законодательства и локальных актов Оператора.

14.2. Оператор обеспечивает ознакомление работников с требованиями законодательства о персональных данных, настоящей Политикой и локальными актами в соответствующей части.

15. Инциденты и нарушения

15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по локализации последствий, установлению обстоятельств и причин инцидента, устранению последствий и предотвращению повторения нарушений.

15.2. В случаях и сроки, установленные законодательством, Оператор уведомляет уполномоченный орган о выявленных инцидентах.

16. Ответственный за организацию обработки персональных данных

16.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с Федеральным законом № 152-ФЗ. Сведения о таком лице определяются отдельным распорядительным документом.

17. Контроль и актуализация Политики

17.1. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства, настоящей Политики и локальных актов.

17.2. Политика пересматривается при изменении законодательства, целей и способов обработки, состава обрабатываемых данных, категорий субъектов, информационных систем, используемых сервисов либо иных обстоятельств, влияющих на организацию обработки персональных данных.

17.3. При изменении сведений, содержащихся в ранее представленном уведомлении об обработке персональных данных, Оператор проводит проверку необходимости направления в Роскомнадзор уведомления об изменении сведений в соответствии с Федеральным законом № 152-ФЗ и приказом Роскомнадзора от 28.10.2022 № 180.

17.4. Актуальная редакция Политики размещается на официальном сайте Оператора

18. Заключительные положения

18.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции.

18.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации и локальными актами Оператора.

Приложение 1
Сведения об используемом на сайте сервисе веб-аналитики