Общества с ограниченной ответственностью «КОНТРАКТ Лтд» г. Воскресенск, 2026 г.
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, реализуемые Оператором.
1.2. Оператором персональных данных (далее — Оператор) является: Общество с ограниченной ответственностью «КОНТРАКТ Лтд» (сокращённое наименование — ООО «КОНТРАКТ Лтд»); — ОГРН: 1 105 005 001 364; — ИНН: 5 005 052 562; КПП: 500 501 001; — адрес места нахождения: 140 200, Московская область, г. Воскресенск, ул. Кирова, д. 2, пом. 2; — адрес электронной почты: contract01@mail.ru; — телефон: (49 644) 40−241.
1.3. Политика действует в отношении всей информации о субъектах персональных данных, которую Оператор может получить, в том числе при использовании субъектами интернет-сайта Оператора, размещённого по адресу: __________________ (далее — Сайт), а также в ходе иного взаимодействия Оператора с субъектами персональных данных.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом, размещается в свободном доступе на Сайте Оператора и вступает в силу с момента её утверждения (издания соответствующего приказа/распоряжения) и размещения на Сайте. 2. Основные понятия, используемые в Политике В настоящей Политике используются понятия в значениях, установленных статьёй 3 Закона № 152-ФЗ, в том числе: — Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). — Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и совершаемые с ними действия. — Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. — Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. — Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. — Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. — Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения). — Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. — Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. — Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. — Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-браузер каждый раз пересылает серверу в HTTP-запросе при попытке открыть страницу Сайта.
3. Основные права и обязанности Оператора и субъектов персональных данных 3.1. Оператор имеет право: — получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; — самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством; — в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе № 152-ФЗ.
3.2. Оператор обязан: — предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; — отвечать на обращения и запросы субъектов и их представителей, а также уполномоченного органа по защите прав субъектов персональных данных, в установленные законом сроки; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; — прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом № 152-ФЗ; — исполнять иные обязанности, предусмотренные Законом № 152-ФЗ.
3.3. Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; — на осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные, а также своевременно сообщать об их уточнении (обновлении, изменении).
4. Принципы обработки персональных данных 4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
4.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
5. Правовые основания обработки персональных данных 5.1. Правовыми основаниями обработки персональных данных Оператором являются: — Конституция Российской Федерации и Гражданский кодекс Российской Федерации; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты; — учредительные документы Оператора; — договоры, заключаемые между Оператором и субъектом персональных данных (в том числе публичные договоры и договоры, стороной которых является субъект); — согласия субъектов персональных данных на обработку их персональных данных; — иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2. В отдельных случаях обработка персональных данных осуществляется без согласия субъекта на основаниях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ (в частности, для исполнения договора, стороной которого является субъект, либо для исполнения возложенных на Оператора законом функций и обязанностей).
6. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях: — рассмотрение обращений, заявок и запросов, направленных субъектом через Сайт, по электронной почте или иными способами, и предоставление обратной связи; — заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, контрагентами, их представителями; — информирование субъекта о товарах, работах, услугах, акциях и специальных предложениях Оператора — при наличии соответствующего согласия субъекта; — рассмотрение кандидатур соискателей и содействие в трудоустройстве; — сбор и анализ обезличенной статистики посещений Сайта, улучшение работы Сайта и качества предоставляемых услуг; — исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и иного.
7. Категории субъектов и перечень обрабатываемых персональных данных 7.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — пользователи (посетители) Сайта — фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; содержание обращения; а также данные, автоматически передаваемые при использовании Сайта: cookie, IP-адрес, информация о браузере и об устройстве, сведения о действиях на Сайте, дата и время доступа; — клиенты и контрагенты (физические лица), а также представители и работники контрагентов — фамилия, имя, отчество; должность; адрес электронной почты; номер контактного телефона; реквизиты, необходимые для заключения и исполнения договора; — соискатели — фамилия, имя, отчество; контактные данные; сведения, содержащиеся в резюме (об образовании, опыте работы и иные сведения, добровольно предоставленные соискателем).
7.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации либо осуществляется с отдельного согласия субъекта.
7.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя свои данные Оператору, субъект подтверждает свою дееспособность и достижение возраста, с которого допускается самостоятельное предоставление согласия.
8. Порядок и условия обработки персональных данных 8.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ и настоящей Политикой.
8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях), и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
8.3. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации. Согласие предоставляется в любой позволяющей подтвердить факт его получения форме.
8.4. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен договором или законодательством Российской Федерации. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва субъектом согласия.
8.5. По достижении целей обработки, а также в случае отзыва субъектом согласия (при отсутствии иных законных оснований для продолжения обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации.
8.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если получение такого согласия требуется) на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
9. Обработка файлов cookie и данных статистики 9.1. При использовании Сайта Оператор может собирать файлы cookie, а также иные данные, автоматически передаваемые устройством пользователя (IP-адрес, сведения о браузере и устройстве, статистика действий на Сайте). Обработка таких данных осуществляется в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек, а также сбора обезличенной статистики посещений.
9.2. Для сбора статистики Оператор может использовать сервисы веб-аналитики (например, «Яндекс.Метрика»). Указанные сервисы обрабатывают обезличенные данные о поведении пользователей на Сайте.
9.3. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлечь невозможность корректной работы отдельных функций Сайта.
10. Передача персональных данных третьим лицам. Трансграничная передача 10.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Оператор вправе передавать персональные данные: — органам государственной власти, органам местного самоуправления и иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации; — лицам, привлекаемым Оператором для достижения целей обработки (в том числе для целей хостинга Сайта, доставки, связи, бухгалтерского и юридического сопровождения), — на условиях соблюдения ими требований к конфиденциальности и безопасности персональных данных.
10.3. Трансграничная передача персональных данных осуществляется Оператором только при условии соблюдения требований статьи 12 Закона № 152-ФЗ, в том числе предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять такую передачу. При отсутствии оснований для трансграничной передачи Оператор её не осуществляет.
11. Хранение персональных данных на территории Российской Федерации 11.1. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: — назначает лицо, ответственное за организацию обработки персональных данных; — издаёт локальные акты по вопросам обработки и защиты персональных данных; — осуществляет оценку вреда, который может быть причинён субъектам, и определяет актуальные угрозы безопасности персональных данных; — применяет организационные и технические меры по обеспечению безопасности персональных данных, а также средства защиты информации в соответствии с требованиями законодательства; — осуществляет учёт машинных носителей персональных данных и контроль доступа к персональным данным; — проводит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора; — осуществляет внутренний контроль (аудит) соответствия обработки персональных данных требованиям законодательства и настоящей Политики.
13. Права субъекта персональных данных и порядок их реализации 13.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; сведения о лицах, которые имеют доступ к персональным данным; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование и адрес лица, осуществляющего обработку по поручению Оператора, и иные сведения, предусмотренные Законом № 152-ФЗ.
13.2. Для реализации своих прав субъект (его представитель) направляет Оператору соответствующий запрос по адресу электронной почты contract01@mail.ru или по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки данных Оператором); подпись субъекта или его представителя.
13.3. Оператор рассматривает обращение и предоставляет ответ, а также совершает необходимые действия (предоставление информации, уточнение, блокирование, уничтожение персональных данных, прекращение обработки) в сроки, установленные Законом № 152-ФЗ.
13.4. В случае выявления неправомерной обработки персональных данных, недостоверности персональных данных Оператор осуществляет их блокирование, уточнение либо уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Согласие на обработку персональных данных и его отзыв 14.1. Согласие субъекта на обработку персональных данных оформляется в виде отдельного документа (в том числе в электронной форме) и не может быть включено в текст иных документов (договоров, пользовательских соглашений, оферт и т. п.), в соответствии с требованиями статьи 9 Закона № 152-ФЗ. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
14.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты contract01@mail.ru или по почтовому адресу Оператора.
14.3. В случае отзыва субъектом согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством при наличии иных законных оснований.
15. Актуализация, изменение и дополнение Политики 15.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики постоянно доступна на Сайте Оператора.
16. Заключительные положения. Реквизиты и контакты Оператора 16.1. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по указанным ниже реквизитам.
16.2. Иные права и обязанности Оператора и субъектов персональных данных, не урегулированные настоящей Политикой, определяются в соответствии с законодательством Российской Федерации в области персональных данных. Оператор: Общество с ограниченной ответственностью «КОНТРАКТ Лтд». — ОГРН: 1 105 005 001 364; ИНН: 5 005 052 562; КПП: 500 501 001; — адрес: 140 200, Московская область, г. Воскресенск, ул. Кирова, д. 2, пом. 2; — электронная почта: contract01@mail.ru; — телефон: (49 644) 40−241; — генеральный директор: Штетингер Виктор Андреевич.
