Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», постановления Правительства РФ № 1119 от 01.11.2012, приказа ФСТЭК России № 21 от 18.02.2013 и иных нормативных актов. Политика определяет порядок и правила обработки, защиты, хранения и уничтожения персональных данных Клиентов Оператора.

  1. Общие положения

1.1. Оператор: ООО «Таран», ИНН 5047279780, ОГРН 1235000101841, юридический адрес: 141702, Московская область, г. Долгопрудный, ул. Парковая, д. 48, к. 522
1.2. Контактный e-mail оператора: director@taran-msk.ru.
1.3. Политика применяется ко всем формам обработки персональных данных, включая автоматизированную и неавтоматизированную.
1.4. Обработка персональных данных осуществляется в CRM-системе Битрикс24 (облачный сервис) с размещением серверного оборудования на территории РФ.

  1. Термины и определения
  • Персональные данные (ПДн) — любая информация, относящаяся к определенному или определяемому физическому лицу.
  • Обработка ПДн — действия с ПДн, включая сбор, запись, хранение, использование, распространение, обезличивание и уничтожение.
  • Оператор — ООО «Таран», определяющее цели и средства обработки.
  • Администратор ПДн — ответственное лицо, назначенное приказом, контролирующее соблюдение процедур защиты.
  • ИС ПДн — информационная система Битрикс24.
  1. Цели и правовые основания обработки ПДн

3.1. Цели обработки:

  • выполнение договорных обязательств (заключение и исполнение договоров купли-продажи);
  • осуществление коммуникации с Клиентами (обратная связь, консультации);
  • направление уведомлений, новостей и коммерческих предложений (при наличии отдельного согласия);
  • ведение учета и отчетности согласно требованиям законодательства.

3.2. Правовые основания:

  • получение добровольного и информированного согласия субъекта ПДн;
  • исполнение договора, стороной которого является субъект;
  • выполнение обязанностей, предусмотренных законом;
  • защита прав и законных интересов Оператора или третьих лиц.
  1. Категории обрабатываемых данных
  • ФИО;
  • контактный телефон;
  • адрес электронной почты;
  • почтовый адрес;
  • другие сведения, необходимые для исполнения услуг (привычки, предпочтения по связи и доставке).
  1. Источники получения ПДн
  • формы обратной связи на сайте;
  • электронная почта;
  • телефонные разговоры;
  • заполненные анкеты и договоры;
  • иные добровольно предоставленные субъектом данные.
  1. Порядок и условия обработки

6.1. Сбор и внесение ПДн в ИС ПДн осуществляет оператор лично.
6.2. Доступ к ИС ПДн защищен многофакторной аутентификацией, сложным паролем и IP-фильтрацией.
6.3. Пароли хранятся в зашифрованном виде с периодической сменой не реже одного раза в 90 дней.
6.4. Журналирование всех операций в ИС ПДн с фиксацией даты, времени и действия, обеспеченное средствами Битрикс24.
6.5. Передача ПДн третьим лицам (курьеру, бухгалтерии, контрагентам) возможна только по договору и в зашифрованном виде или через защищенный канал (VPN).

  1. Сроки хранения и уничтожение ПДн

7.1. ПДн хранятся не дольше 5 лет с момента последнего обращения или исполнения договора, если иной срок не установлен законом.
7.2. По истечении сроков хранения данные подлежат обезличиванию или безопасному удалению с подтверждением процесса уничтожения.

  1. Меры по обеспечению безопасности ПДн

8.1. Технические меры:

  • использование сертифицированных серверов российского ЦОДа;
  • применение протокола HTTPS и шифрование TLS при передаче данных;
  • установка и обновление антивирусного ПО и межсетевых экранов на стороне оператора;
  • регулярное сканирование системы на уязвимости;
  • резервное копирование данных не реже одного раза в сутки с хранением копий на отдельном зашифрованном носителе;
  • использование средств контроля целостности и обнаружения вторжений.

8.2. Организационные меры:

  • разработка и утверждение Локального регламента обработки и защиты ПДн;
  • назначение Администратора ПДн приказом;
  • проведение инструктажа и обучения Оператора не реже одного раза в год;
  • регулярная проверка и аудит соблюдения мер безопасности;
  • разграничение прав доступа в ИС ПДн по принципу минимально необходимых привилегий.

8.3. Правовые меры:

  • заключение договора поручения на обработку ПДн с ООО «1С-Битрикс»;
  • разработка и хранение соглашений о неразглашении с сотрудниками и контрагентами;
  • периодический пересмотр и обновление внутренних политик и нормативных актов.
  1. Права субъектов ПДн

9.1. Субъект вправе:

  • получать информацию об обработке своих данных;
  • требовать исправления, блокирования, удаления или ограничения обработки данных;
  • отзывать согласие на обработку;
  • жаловаться в Роскомнадзор на нарушение своих прав.

9.2. Оператор обязан:

  • обеспечивать соблюдение всех прав субъектов;
  • информировать субъекта о фактах утечки или несанкционированного доступа;
  • реагировать на запросы в срок, установленный законом.
  1. Обработка персональных данных сотрудников

10.1. Политика также распространяется на обработку персональных данных сотрудников оператора и привлеченных специалистов (бухгалтер, подрядчики) в целях кадрового и бухгалтерского делопроизводства.
10.2. Категории обрабатываемых данных сотрудников:

  • ФИО, дата и место рождения;
  • паспортные данные (серия, номер, кем и когда выдан);
  • СНИЛС, ИНН;
  • контактная информация (телефон, e-mail, адрес);
  • сведения о образовании, квалификации;
  • сведения о трудовой деятельности (должность, оклад, стаж);
  • банковские реквизиты для выплаты заработной платы;
  • иные сведения, необходимые для исполнения трудового законодательства.
    3. Источники получения:
  • локальные кадровые анкеты;
  • документы, предоставленные сотрудниками;
  • данные из официальных госреестров (при необходимости).
    4. Цели обработки:
  • заключение и исполнение трудовых договоров;
  • ведение кадрового учета и табельного учета рабочего времени;
  • расчет и выплата заработной платы;
  • выполнение отчетности и предоставление сведений в государственные органы;
  • исполнение обязательств перед ФНС, ПФР, ФСС.
    5. Дополнительные меры защиты:
  • хранение кадровых документов в запираемом шкафу;
  • учет и выдача бумажных носителей с ПДн строго ответственному лицу;
  • доступ к электронному персональному делу сотрудника в ИС защищен отдельным уровнем прав;
  • шифрование электронных кадровых файлов при хранении на локальных носителях;
  • уничтожение документов с ПДн сотрудников после истечения установленных сроков хранения (75 лет для трудовых книжек, 5 лет для личных дел).
  1. Изменение Политики

11.1. Изменения в Политику вносятся приказом Оператора.
11.2. Новая редакция публикуется на официальном сайте и вступает в силу с момента публикации.

  1. Реагирование на инциденты и уведомление о нарушениях

13.1. Оператор осуществляет постоянный мониторинг событий информационной безопасности.
13.2. В случае выявления фактов несанкционированного доступа или утечки ПДн проводится инцидент-менеджмент:

  • фиксация и оценка инцидента;
  • оперативное устранение последствий;
  • уведомление Роскомнадзора и субъектов данных в сроки, установленные законодательством;
  • проведение внутреннего расследования и анализ причин.
  1. Контактная информация

По вопросам обработки ПДн обращайтесь:

  • Почта: 141702, Московская область, г. Долгопрудный, ул. Парковая, д. 48, к. 522
  • E-mail: director@taran-msk.ru

Дата последнего обновления: «30» апреля 2025 г.

 

 

Генеральный директор                                                                                              Е.В. Таранов