УТВЕРЖДЕНО
Генеральный директор ООО «КонсалтикаПлюс»
"1 " августа 2025 г.
ПОЛИТИКА ООО «КонсалтикаПлюс» В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
- на полную информацию об их персональных данных, обрабатываемых Оператором;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав;
- на осуществление иных прав, предусмотренных законодательством РФ.
- предоставлять Оператору только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
- кандидаты для приема на работу;
- клиенты и контрагенты Компании (физические лица);
- представители/работники клиентов и контрагентов Компании (юридических лиц);
- посетители сайта Компании (далее – Сайт).
- фамилия, имя, отчество субъекта персональных данных;
- место проживания (регион);
- номер мобильного телефона;
- история запросов и просмотров на Сайте и его сервисах (для посетителей Сайта);
- иная информация, в том числе указанная в Приложении к настоящей Политике.
2.5. Трансграничная передача персональных данных Оператором не осуществляется.
- предоставление доступа к Системе КонсультантПлюс
- направление ценовых условий предоставления СПС КонсультантПлюс
- оформление подписки на рассылки материалов
- направление ответов на вопросы, документов
- регистрация для участия в вебинаре
- оформление абонемента на вебинары
- предоставление демо-доступа к сайту «Главная Книга»
- направление последнего номера журнала «Главная Книга»
- обучение работе с системой КонсультантПлюс с получением сертификата
- получение финансовой и кадровой консультации
- проверка контрагентов
- подбор документов по запросу
- получение юридической консультации
- направление записи вебинара,
- получение специальных предложений, скидок на участие в вебинаре
- регистрация на прохождение курса повышения квалификации
3.2. Категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных для каждой указанной в настоящем разделе цели обработки персональных данных определены в Приложении к настоящей Политике, которое является неотъемлемой частью настоящей Политики.
- Конституция РФ;
- Трудовой кодекс РФ;
- Гражданский кодекс РФ;
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 27 декабря 1991 г. N 2124-1 «О средствах массовой информации»;
- Федеральный закон от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
- Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.10. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
- Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.9. Персональные данные субъекта персональных данных уничтожаются ответственным лицом Оператора с составлением соответствующего акта.
- разработку и поддержание в актуальном состоянии локальных нормативных документов в отношении обработки персональных данных и обеспечения безопасности персональных данных, установления процедур, направленных на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, устранения последствий таких нарушений;
- периодический внутренний контроль, а также контроль, осуществляемый сторонними организациями (внешний аудит) по договору подряда или оказания услуг, соответствия обработки персональных данных требованиям законодательства в области персональных данных и принятым в соответствии с ним локальным нормативным актам Оператора;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных документов в отношении обработки персональных данных и обеспечения безопасности персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПД);
- применение организационных и технических мер по обеспечению безопасности персональных данных при обработке персональных данных в ИСПД, необходимых для выполнения требований к защите персональных данных;
- обнаружение фактов несанкционированного доступа (далее – НСД) к персональным данным и принятие необходимых мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие НСД к ним;
- установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПД.
Приложение
к Политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
категорий обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способов, сроков их обработки и хранения, порядка уничтожения персональных данных для каждой цели обработки персональных данных
|
№ |
Категория субъекта ПДн |
Категория и перечень ПДн |
Способы обработки ПДн |
Сроки обработки и хранения, порядок уничтожения ПДн |
|
1. |
Цель обработки ПДн: проведение Оператором акций на Сайте |
|||
|
- посетители сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); - Иная информация, которую предоставит субъект |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
2. |
Цель обработки ПДн: предоставление субъектам ПДн сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе:
|
|||
|
- клиенты и контрагенты Компании (физические лица); - представители/работники клиентов и контрагентов Компании (юридических лиц); - посетители сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
3. |
Цель обработки ПДн: обратная связь с субъектами ПДн, в том числе обработка их запросов и обращений, информирование о работе Сайта |
|||
|
- клиенты и контрагенты Компании (физические лица); - представители/работники клиентов и контрагентов Компании (юридических лиц); - посетители сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); Иная информация, которую предоставит субъект ПДн |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
4. |
Цель обработки ПДн: контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на Сайте, в т.ч. получение отзывов и предложений по различным направлениям работы компании; |
|||
|
- клиенты и контрагенты Компании (физические лица); - представители/работники клиентов и контрагентов Компании (юридических лиц); - посетители сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
5. |
Цель обработки ПДн: привлечение и отбор кандидатов на работу в Компанию, в т.ч. предоставление обратной связи кандидатам на вакансии |
|||
|
- кандидаты для приема на работу |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); - Адрес электронной почты; - Дата рождения (число, месяц, год); - Гражданство; - Пол; - Адрес регистрации; - Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); - Сведения об образовании (серия и номер документа об образовании, дата выдачи, наименование образовательного учреждения, даты поступления и окончания учебного заведения, форма обучения, факультет, специальность, квалификация, ученые степени и звания, повышение квалификации); - Сведения о трудовой деятельности (дата назначения на должность, дата увольнения, должность, подразделение, организация) |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков в соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и Приказом Федерального архивного агентства Российской Федерации от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»: от 1 года до 50 лет, а также бессрочно. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
6. |
Цель обработки ПДн: формирование статистической отчетности |
|||
|
- посетители Сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); - История запросов и просмотров на Сайте и его сервисах |
- неавтоматизированная обработка; - автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|
|
7. |
Цель обработки ПДн: осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ |
|||
|
посетители Сайта Компании (физические лица) |
ПДн, не относящиеся к специальным категориям ПДн и/или к биометрическим ПДн: - Фамилия, имя и отчество (последнее при наличии); - Регион; - Номер телефона (в том числе домашний, мобильный, рабочий); |
- автоматизированная обработка; - смешанная обработка |
ПДн обрабатываются и хранятся в течение сроков, установленных в согласии субъекта ПДн на обработку его ПДн, либо по достижению целей обработки ПДн, либо до отзыва субъектом согласия на обработку ПДн, либо до наступления иных законных оснований прекращения их обработки. ПДн субъекта ПДн уничтожаются ответственным лицом Оператора с составлением соответствующего акта. |
|




























































