1. Общие положения
1.1. Настоящая Политика ООО «Алгоритм Успеха» (далее — Оператор, Общество) определяет порядок обработки и защиты персональных данных физических лиц и обязанности Оператора по обеспечению безопасности таких данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (с учётом изменений 2025 года), других федеральных законов и подзаконных актов Российской Федерации.
1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов данных (клиентов, пользователей сайта, сотрудников, кандидатов, подрядчиков), включая обработку с использованием средств автоматизации и без таковых.
1.3. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: www.algus.net. По требованию субъекта персональных данных Оператор предоставляет экземпляр настоящей Политики.
2. Основные понятия
В настоящей Политике используются термины в соответствии с Федеральным законом № 152-ФЗ, а также:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
- Обработка ПДн — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «Алгоритм Успеха», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые действия.
- Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя для обеспечения работы сайта, аналитики, маркетинга.
- Поведенческие данные — сведения о действиях пользователя на сайте (клики, просмотр страниц, перемещения и др.).
- Согласие субъекта ПДн — конкретное, информированное, однозначное волеизъявление субъекта, выраженное в электронной форме (через чекбокс, баннер, форму) или на бумажном носителе, разрешающее обработку его персональных данных для определённых целей.
- Журнал обращений субъектов ПДн — реестр запросов субъектов ПДн о предоставлении, изменении, удалении или ограничении обработки данных, хранится не менее 3 лет.
- Регламент реагирования на инциденты с ПДн — внутренний документ, определяющий порядок действий при выявлении факта утечки или несанкционированного доступа к ПДн.
3. Принципы и условия обработки персональных данных
3.1. Обработка ПДн осуществляется на законной и справедливой основе, с ограничением достижения конкретных, заранее определённых и законных целей.
3.2. Не допускается обработка ПДн, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях.
3.3. Состав и объём обрабатываемых ПДн соответствуют заявленным целям, не допускается избыточность.
3.4. Обработка ПДн осуществляется только при наличии отдельного, конкретного согласия субъекта (кроме случаев, прямо предусмотренных законом).
3.5. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки и сроки, установленные законодательством. По достижении целей обработки ПДн подлежат уничтожению либо обезличиванию.
3.6. Передача ПДн третьим лицам допускается только:
- при наличии отдельного согласия субъекта;
- подрядчикам, расположенным только на территории Российской Федерации и только на основании договора, предусматривающего соблюдение требований 152-ФЗ;
- по требованию государственных органов в случаях, предусмотренных законом.
3.7. Трансграничная передача ПДн не осуществляется. Исключение возможно только с разрешения Роскомнадзора, с внесением в соответствующий реестр.
3.8. Использование иностранных облачных и аналитических сервисов для хранения, обработки и анализа ПДн не допускается.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудового кодекса Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- Иных федеральных законов и нормативных правовых актов;
- Локальных актов Оператора;
- Согласий субъектов персональных данных;
- Договоров, заключённых с субъектами данных.
5. Цели обработки персональных данных
Оператор обрабатывает ПДн исключительно для следующих целей:
- Оформление, исполнение и прекращение трудовых и гражданско-правовых договоров;
- Ведение кадрового и бухгалтерского учета;
- Обработка заявок, поступивших через сайт (форма «Получить консультацию»);
- Связь с пользователями для предоставления информации, консультаций, поддержки;
- Аналитика поведения пользователей на сайте (только при наличии отдельного согласия на cookie и аналитику);
- Соблюдение требований законодательства РФ, в том числе обязательного учёта и отчётности;
- Исполнение иных обязательств Оператора перед субъектами ПДн.
6. Категории субъектов и состав обрабатываемых данных
6.1. Сотрудники, бывшие сотрудники, кандидаты: ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, контактные данные, сведения об образовании, стаж, должность, иные сведения, предусмотренные трудовым законодательством.
6.2. Клиенты, заявители, пользователи сайта: ФИО, телефон, e-mail, иные сведения, указанные в обращениях через сайт, а также — IP-адрес, cookies, поведенческие данные (только с отдельного согласия).
6.3. Контрагенты, исполнители по договорам: ФИО, контактные данные, паспортные данные, ИНН, банковские реквизиты, иные сведения, предусмотренные договором.
6.4. Прочие лица: Иные данные, необходимые для исполнения законных прав и обязанностей Оператора.
7. Порядок и условия обработки персональных данных
7.1. Согласие на обработку ПДн, в том числе cookies и поведенческих данных, запрашивается отдельно:
- при заполнении форм на сайте (путём установки чекбокса);
- через cookie-баннер;
- на бумажном носителе при приёме на работу и заключении договоров.
7.2. Обработка cookies и поведенческих данных осуществляется только после отдельного, явного согласия пользователя. По умолчанию никакие данные, не необходимые для работы сайта, не собираются.
7.3. Передача ПДн подрядчикам и сервисам допускается только на территории РФ и только при наличии соответствующего договора и отдельного согласия субъекта.
7.4. Не допускается ограничение доступа к сайту и его контенту только из-за отказа пользователя предоставить ПДн (кроме случаев, когда обработка необходима для исполнения обязательств Оператора).
7.5. Оператор ведет журнал обращений субъектов ПДн (все запросы на предоставление, изменение, удаление данных) и хранит его не менее 3 лет.
7.6. При выявлении инцидента с ПДн (утечка, несанкционированный доступ) Оператор действует в соответствии с утверждённым регламентом реагирования, в том числе уведомляет Роскомнадзор в установленные законом сроки.
8. Сроки обработки и хранения персональных данных
8.1. Сроки хранения ПДн определяются целями обработки и требованиями законодательства РФ (трудового, налогового, бухгалтерского учёта и др.).
8.2. ПДн уничтожаются или обезличиваются после достижения целей обработки, либо по истечении сроков, предусмотренных законом.
8.3. По письменному запросу субъекта ПДн обработка прекращается, данные удаляются в течение 10 рабочих дней, если иное не предусмотрено законом.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- Получать информацию о целях, способах и сроках обработки своих данных;
- Требовать уточнения, блокировки, уничтожения или ограничения обработки своих данных;
- В любой момент отозвать согласие на обработку своих данных, направив письменный запрос по e-mail: mail@3513.ru или почтовым обращением;
- Получать копию своих персональных данных;
- Обжаловать действия Оператора в Роскомнадзор или суд.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает все предусмотренные законодательством организационные, правовые и технические меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия, уничтожения, в том числе:
- Разработка и утверждение локальных нормативных актов по защите ПДн;
- Назначение ответственного за организацию обработки ПДн;
- Контроль доступа к ПДн;
- Проведение инструктажа и обучения работников;
- Ведение журналов учёта документов;
- Применение сертифицированных российских программных и технических средств защиты информации;
- Проведение аудита и регулярной проверки соблюдения законодательства и внутренних регламентов;
- Реализация регламента реагирования на инциденты с ПДн.
11. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу ПДн. Вся обработка и хранение ПДн осуществляется исключительно на территории Российской Федерации. Использование иностранных сервисов для обработки или хранения ПДн не допускается.
12. Ответственный за организацию обработки персональных данных
Ответственный за организацию обработки ПДн:
Лыков Данила Николаевич
Тел.: 8 (3513) 29-87-04
e-mail: mail@3513.ru
Юридический адрес: 456320, Челябинская область, г. Миасс, Тургоякское шоссе, д. 5/9Г, оф. 11
13. Заключительные положения
13.1. Политика подлежит пересмотру при необходимости, а также при изменении законодательства РФ в области персональных данных, но не реже одного раза в год.
13.2. Новая редакция Политики размещается на сайте Оператора и вступает в силу с момента размещения.
13.3. Оператор обязан уведомлять Роскомнадзор о начале или изменении обработки ПДн в порядке, установленном законодательством.
14. Контакты для реализации прав субъекта ПДн
Для реализации своих прав субъект ПДн может обратиться:
— по e-mail: mail@3513.ru
— по телефону: 8 (3513) 29-87-04
— по почтовому адресу: 456320, Челябинская область, г. Миасс, Тургоякское шоссе, д. 5/9Г, оф. 11