об обработке, защите и хранении персональных данных обществом с ограниченной ответственностью «Вместо покупки» (ООО «Вместо покупки»)
Утверждено генеральным директором ООО «Вместо покупки» Карповым К.М. «11» декабря 2025 года
1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и другими нормативными актами, регулирующими обработку и защиту персональных данных в РФ.
1.2. Оператором персональных данных является общество с ограниченной ответственностью «Вместо покупки» (ООО «Вместо покупки») (ИНН: 6670531833, ОГРН: 1256600045129), расположенное по адресу: 620142, Свердловская область, г. о. город Екатеринбург, г. Екатеринбург, ул. Щорса, стр. 7, помещ. 501.
1.3. Целью настоящего Положения является установление порядка сбора, обработки, хранения, защиты и передачи персональных данных различных категорий субъектов персональных данных для обеспечения их конфиденциальности, безопасности и соблюдения требований применимого законодательства в процессе осуществления деятельности ООО «Вместо покупки».
1.4. Персональные данные (ПДн) – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), которые совершаются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения в качестве оператора персональных данных выступает ООО «Вместо покупки» (далее – Оператор).
1.7. Субъект персональных данных – это физическое лицо, персональные данные которого обрабатываются Оператором. В рамках настоящего Положения субъектами персональных данных являются работники, бывшие работники, кандидаты на вакантные должности, физические лица – контрагенты (включая индивидуальных предпринимателей), представители юридических лиц – контрагентов, клиенты, пользователи официального сайта Оператора (адрес: https://polzuisya.ru/), пользователи приложения Оператора, иные лица, данные которых обрабатываются Оператором в рамках осуществляемой деятельности.
1.8. Пользователь – любое лицо, посещающее Сайт и/или использующее Приложение и использующее информацию, материалы и сервисы Сайта и/или Приложения. Пользователь Сайта и/или Приложения является субъектом персональных данных по смыслу Закона о персональных данных.
1.9. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Обработка персональных данных в ООО «Вместо покупки» осуществляется на основе следующих принципов, изложенных в статье 5 Закона о персональных данных:
2.1. Законность и справедливость: обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Соответствие целей: обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Недопустимость объединения баз данных: не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Соответствие персональных данных целям их обработки: обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Соответствие объема и характера: объем и характер обрабатываемых персональных данных, способы обработки персональных данных соответствуют целям обработки персональных данных.
2.6. Точность и актуальность: при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных.
2.7. Соблюдение формы и ограничение срока хранения: хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Обработка персональных данных в ООО «Вместо покупки» осуществляется в следующих целях:
Фамилия, имя, отчество; дата и место рождения; семейное положение; пол; гражданство; данные документа, удостоверяющего личность; СНИЛС, ИНН; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; данные о заработной плате и иных выплатах; реквизиты банковской карты, номер расчетного счета, номер лицевого счета; сведения об образовании и квалификации, профессия, должность; трудовая книжка и сведения о трудовой деятельности (в том числе стаж работы); адрес регистрации и фактического проживания; отношение к воинской обязанности, сведения о воинском учете; номер телефона, адрес электронной почты; фотографии (при необходимости); иные сведения, предусмотренные трудовым законодательством. Специальные категории персональных данных: сведения о состоянии здоровья (в случаях, предусмотренных законодательством РФ для определения возможности выполнения трудовой функции, прохождения обязательных медицинских осмотров) — иные специальные категории и биометрические персональные данные не обрабатываются.
Фамилия, имя, отчество; дата и место рождения; номер телефона; адрес электронной почты; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность; реквизиты банковской карты, номер расчетного счета; ИНН, ОГРНИП (для ИП); должность, наименование организации-контрагента (для представителей). Специальные категории и биометрические персональные данные не обрабатываются.
Фамилия, имя, отчество; дата и место рождения; номер телефона; адрес электронной почты; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность; реквизиты банковской карты, номер расчетного счета; сведения, собираемые посредством метрических программ; данные, которые автоматически передаются Сервисам Сайта в процессе их использования (IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах, источник захода на Сайт или Приложение); иные данные, добровольно предоставленные пользователем. Специальные категории и биометрические персональные данные не обрабатываются.
Субъектами персональных данных, чьи данные обрабатываются ООО «Вместо покупки» в рамках настоящего Положения, являются: работники ООО «Вместо покупки» (включая бывших работников); кандидаты на вакантные должности; физические лица – контрагенты (включая ИП); представители (работники) юридических лиц – контрагентов; клиенты (физические лица), заключившие или намеревающиеся заключить договоры с ООО «Вместо покупки»; пользователи Сайта и Приложения; иные физические лица, чьи персональные данные обрабатываются Оператором в соответствии с целями, указанными в разделе 3 настоящего Положения.
6.1. Способы обработки персональных данных: обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), в соответствии с требованиями законодательства Российской Федерации.
6.2. Срок обработки персональных данных определяется исходя из целей обработки персональных данных, а также требований законодательства Российской Федерации; персональные данные хранятся в течение срока действия соответствующего договора (трудового, гражданско-правового), а также в течение сроков, установленных законодательством Российской Федерации для хранения документов (например, Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»). После истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.
6.3. Обработка персональных данных прекращается в следующих случаях: достижение целей обработки персональных данных; утрата необходимости в достижении целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных на обработку его персональных данных (если обработка осуществлялась на основании согласия); отзыв согласия субъекта персональных данных на обработку его персональных данных; выявление неправомерной обработки персональных данных; ликвидация или реорганизация ООО «Вместо покупки»; иные случаи, предусмотренные законодательством Российской Федерации.
6.4. Порядок получения согласия субъекта на обработку персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации (например, для исполнения договора, стороной которого является субъект персональных данных); согласие может быть получено в письменной форме, в форме электронного документа или иным способом, позволяющим подтвердить факт его получения (например, проставление отметки на веб-сайте); согласие может быть отозвано субъектом персональных данных в любое время путем направления соответствующего письменного заявления Оператору.
6.5. Условия трансграничной передачи персональных данных: трансграничная передача персональных данных ООО «Вместо покупки» не осуществляется, за исключением случаев, когда это прямо предусмотрено договором с субъектом персональных данных или требуется для исполнения обязательств, а также при наличии достаточных оснований и обеспечения надлежащего уровня защиты в соответствии с требованиями Закона о персональных данных. В случае необходимости такой передачи Оператор уведомит об этом уполномоченный орган по защите прав субъектов персональных данных.
Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, а также иные права, предусмотренные ст. 14–17 Закона о персональных данных:
7.1. Право на получение информации: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или федерального закона; обрабатываемые персональные данные и источник их получения; сроки обработки, в т. ч. хранения; порядок осуществления субъектом прав, предусмотренных Законом о персональных данных; информацию об осуществленной или предполагаемой трансграничной передаче; наименование или Ф.И.О. и адрес лица, осуществляющего обработку по поручению Оператора; иные сведения, предусмотренные Законом.
7.2. Право на уточнение, блокирование или уничтожение персональных данных: субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Право на отзыв согласия: Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.
7.4. Право на обжалование действий или бездействия Оператора: путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.5. Порядок реализации прав: для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по адресу: г. Москва, Хабаровский тупик, дом 8, офис 2, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
ООО «Вместо покупки» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.1. Назначение ответственного за организацию обработки персональных данных: назначен сотрудник, ответственный за организацию обработки персональных данных в ООО «Вместо покупки».
8.2. Применение правовых, организационных и технических мер:
Правовые меры: разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных.
Организационные меры: определение перечня лиц, имеющих доступ к персональным данным; организация режима обеспечения безопасности помещений, в которых обрабатываются персональные данные; обеспечение раздельного хранения персональных данных и материальных носителей, не содержащих персональные данные; регулярное проведение внутренних проверок соблюдения требований законодательства о персональных данных.
Технические меры: применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; обеспечение резервного копирования и восстановления персональных данных; использование антивирусной защиты; организация системы контроля и управления доступом к информационным системам персональных данных.
8.3. Оценка вреда: проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Закона о персональных данных.
8.4. Ознакомление работников: работники ООО «Вместо покупки», непосредственно осуществляющие обработку персональных данных, ознакомляются с положениями законодательства Российской Федерации о персональных данных, в т. ч. требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучены.
8.5. Определение угроз безопасности: определяются актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
8.6. Обнаружение фактов несанкционированного доступа: осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер по их пресечению.
8.7. Восстановление персональных данных: обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.8. Контроль за принимаемыми мерами: осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9.1. За нарушение требований законодательства Российской Федерации о персональных данных и настоящего Положения к виновным лицам (работникам ООО «Вместо покупки» и самой Организации) применяются меры дисциплинарной, административной, гражданско-правовой и уголовной ответственности в соответствии с действующим законодательством Российской Федерации.
9.2. Ответственность за организацию обработки персональных данных в ООО «Вместо покупки» возлагается на назначенного ответственного сотрудника.
10.1. Настоящее Положение утверждается генеральным директором ООО «Вместо покупки» и подлежит обязательному ознакомлению всех работников, а также доведению до сведения иных категорий субъектов персональных данных в соответствии с применимым законодательством.
10.2. Изменения и дополнения в настоящее Положение вносятся по решению руководства Организации с учетом изменений в законодательстве Российской Федерации, а также по результатам анализа практики применения настоящего Положения.
10.3. Настоящее Положение вступает в силу с момента его утверждения.