РЕДАКЦИЯ ОТ 06.08.2026

Политика обработки персональных данных

Действующая редакция Политики в отношении обработки персональных данных ООО «ИДТ» (редакция от 06.08.2026). Полный текст приведён ниже; также доступна версия для скачивания в формате PDF.

Скачать PDF

ПРИЛОЖЕНИЕ № 1

Приложение № 1 к Приказу ООО «ИДТ» от 06.08.2026 № ПД-4

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИДТ»

ПОЛИТИКА в отношении обработки персональных данных (в редакции от 06.08.2026)

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Место нахождения: Российская Федерация.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ИДТ» (далее — Оператор).

1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ИДТ», зарегистрировано 13 мая 2026 г. Межрайонной инспекцией Федеральной налоговой службы № 23 по Московской области, ОГРН 1265000033980. Место нахождения: г. Одинцово, Московская область, Российская Федерация.

1.3. Понятия, содержащиеся в ст. 3 Федерального закона № 152-ФЗ, используются в настоящей Политике в аналогичном значении.

1.4. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без их использования.

2. Основные права и обязанности сторон

2.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ, в случае отзыва согласия.

2.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;

рассматривать обращения субъектов персональных данных и их законных представителей и давать мотивированные ответы;

предоставлять субъекту персональных данных безвозмездный доступ к его персональным данным;

принимать меры по уточнению, блокированию или уничтожению персональных данных по законным обращениям субъекта;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерных действий;

исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

2.3. Субъекты персональных данных имеют право:

получать информацию об обработке своих персональных данных Оператором;

требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;

отзывать согласие на обработку персональных данных;

обжаловать неправомерные действия Оператора в уполномоченный орган (Роскомнадзор) или в суд;

осуществлять иные права, предусмотренные законодательством РФ.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливой основы;

ограничения обработки достижением конкретных, заранее определённых и законных целей;

недопущения объединения баз данных с несовместимыми целями обработки;

соответствия объёма и состава обрабатываемых данных заявленным целям;

обеспечения точности, достаточности и актуальности персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей обработки.

4. Цели обработки, категории субъектов, состав ПДн, сроки хранения и порядок уничтожения

4.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в настоящем разделе. По каждой цели определены: категории субъектов, состав персональных данных, способ обработки, срок хранения и порядок уничтожения.

Цель 4.1. Ведение кадрового и бухгалтерского учёта

Категории субъектов работники; уволенные работники; родственники работников (в части, необходимой для исчисления налогов и выплат).

Иные персональные данные фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и места жительства; номер телефона; данные документа, удостоверяющего личность (серия, номер, кем выдан); СНИЛС; ИНН; реквизиты банковского счёта/карты; должность; профессия; сведения о трудовой деятельности и стаже; сведения об образовании; отношение к воинской обязанности; семейное положение; доходы; сведения о налоговых вычетах.

Специальные категории ПДн сведения о состоянии здоровья (в части временной нетрудоспособности, медицинских противопоказаний, результатов обязательных медосмотров).

Способ обработки смешанная (автоматизированная и неавтоматизированная).

Срок хранения Устанавливается с учётом требований законодательства РФ и/или условий договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, и/или согласия субъекта персональных данных. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.

Порядок уничтожения В соответствии с Приказом Роскомнадзора от 28.10.2022 № 179. Способ уничтожения зависит от носителя: шредирование / удаление из баз данных.

Цель 4.2. Исполнение обязательств по трудовому законодательству

Категории субъектов работники; уволенные работники; родственники работников.

Иные персональные данные фамилия, имя, отчество; дата рождения; пол; гражданство; адрес регистрации и места жительства; номер телефона; адрес e-mail; данные документа, удостоверяющего личность; данные свидетельства о рождении детей; должность; сведения о трудовой деятельности; сведения об образовании; сведения о воинском учёте; сведения о квалификации.

Специальные категории ПДн сведения о состоянии здоровья (для целей охраны труда и социального страхования).

Способ обработки смешанная (автоматизированная и неавтоматизированная).

Цель 4.3. Подбор персонала (соискатели на вакантные должности)

Категории субъектов соискатели на вакантные должности.

Иные персональные данные фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; адрес e-mail; данные документа, удостоверяющего личность; сведения об образовании; сведения о трудовой деятельности и стаже; иные сведения, предоставленные соискателем в резюме и анкете либо полученные в ходе проверки достоверности предоставленных сведений.

Специальные категории ПДн не обрабатываются.

Способ обработки смешанная (автоматизированная и неавтоматизированная).

Передача третьим лицамОператор вправе поручить обработку персональных данных соискателей третьим лицам, оказывающим услуги по проверке достоверности предоставленных сведений, на основании договора (поручения на обработку персональных данных) при наличии письменного согласия субъекта.

Срок хранения до принятия решения о трудоустройстве или отказе в нём. При отказе — в соответствии с законодательством РФ и/или согласием субъекта. При согласии субъекта на включение в кадровый резерв — до одного года со дня получения согласия.

Цель 4.4. Подготовка, заключение и исполнение гражданско-правовых договоров с контрагентами

Категории субъектов представители контрагентов-юридических лиц; индивидуальные предприниматели, являющиеся стороной договора.

Иные персональные данные фамилия, имя, отчество; дата рождения; гражданство; адрес места жительства / регистрации; адрес e-mail; номер телефона; данные документа, удостоверяющего личность; ИНН; СНИЛС (для ИП); должность и место работы (для представителей юридических лиц); реквизиты банковского счёта (для ИП).

Специальные категории ПДн не обрабатываются.

Способ обработки смешанная (автоматизированная и неавтоматизированная).

Цель 4.5. Выполнение требований налогового и бухгалтерского законодательства

Категории субъектов работники; уволенные работники; контрагенты-физические лица; индивидуальные предприниматели.

Иные персональные данные фамилия, имя, отчество; дата и место рождения; гражданство; адрес места жительства; ИНН; СНИЛС; данные документа, удостоверяющего личность; должность; сведения о доходах; реквизиты банковского счёта.

Специальные категории ПДн сведения о состоянии здоровья (в части, влияющей на исчисление налогов и взносов: листки нетрудоспособности, справки о праве на налоговые вычеты).

Способ обработки смешанная (автоматизированная и неавтоматизированная).

Цель 4.6. Исполнение обязательств по пенсионному законодательству РФ

Категории субъектов работники; уволенные работники.

Иные персональные данные фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес места жительства; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения о трудовой деятельности и стаже; сведения о доходах.

Специальные категории ПДн сведения о состоянии здоровья (в части, необходимой для назначения пенсии по инвалидности и иных выплат).

Способ обработки смешанная (автоматизированная и неавтоматизированная).

4.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. При необходимости принимаются меры по устранению избыточности данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

Трудовой кодекс Российской Федерации;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;

Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;

Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;

уставные документы Оператора;

договоры, заключаемые между Оператором и субъектами персональных данных;

согласие субъектов персональных данных на обработку их персональных данных;

иные основания, когда согласие не требуется в силу закона.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, а также в иных случаях, установленных законодательством РФ.

6.2. Оператор осуществляет обработку персональных данных следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

6.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Субъект персональных данных предоставляет свои данные и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие даётся в форме, позволяющей подтвердить факт его получения; в предусмотренных законом случаях — в письменной форме.

6.5. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.

6.6. При сборе персональных данных через информационно-телекоммуникационную сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (ст. 18.1 Федерального закона № 152-ФЗ).

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных Оператором не осуществляется.

7.2. В случае возникновения необходимости такой передачи Оператор предварительно убедится в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается надлежащая защита прав субъектов персональных данных, и уведомит уполномоченный орган в порядке, установленном ст. 12 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.2. Передача персональных данных третьим лицам допускается в случаях:

субъект персональных данных дал согласие на такую передачу;

передача необходима для исполнения договора с субъектом или в его интересах;

передача предусмотрена законодательством РФ (государственным органам, фондам социального и пенсионного страхования, налоговым органам и т.д.);

передача осуществляется в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.

8.3. При передаче персональных данных Оператор требует от получателей соблюдения режима конфиденциальности и использования данных исключительно для указанных целей.

9. Конфиденциальность персональных данных

9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

9.2. Работники Оператора, допущенные к обработке персональных данных, несут ответственность за нарушение режима конфиденциальности в соответствии с законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К реализуемым мерам относятся:

разработка и утверждение локальных нормативных актов по вопросам обработки и защиты ПДн;

назначение лица, ответственного за организацию обработки персональных данных;

ограничение состава работников, имеющих доступ к персональным данным, организация разрешительной системы доступа;

ознакомление работников с законодательством о персональных данных, настоящей Политикой и локальными актами;

определение в должностных инструкциях обязанностей по обеспечению безопасности ПДн и ответственности за их нарушение;

организация учёта и хранения материальных носителей персональных данных;

определение угроз безопасности персональных данных, формирование модели актуальных угроз;

размещение технических средств обработки в пределах охраняемой территории;

применение средств защиты информации, в том числе антивирусных средств на всех узлах сети;

применение криптографических средств защиты при необходимости;

осуществление ежегодного внутреннего контроля соответствия обработки ПДн законодательству;

оценка вреда, который может быть причинён субъектам в случае нарушения Федерального закона № 152-ФЗ.

11. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

11.1. По запросу субъекта персональных данных или его законного представителя Оператор обязан сообщить информацию об осуществляемой обработке персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором.

11.2. В случае выявления неточных персональных данных при обращении субъекта Оператор осуществляет блокирование таких данных с момента обращения на период проверки (если блокирование не нарушает права субъекта или третьих лиц).

11.3. При подтверждении факта неточности Оператор уточняет персональные данные в течение 7 рабочих дней и снимает блокирование.

11.4. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку или обеспечивает её прекращение лицом, действующим по поручению Оператора, в срок, не превышающий 3 рабочих дней.

11.5. По достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат уничтожению в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179, если иное не предусмотрено договором, согласием субъекта или действующим законодательством РФ.

11.6. Уничтожение персональных данных подтверждается актом об уничтожении, составляемым комиссией Оператора.

12. Заключительные положения

12.1. В соответствии с требованиями ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных.

12.2. Субъект персональных данных вправе получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по реквизитам, указанным в уставных документах.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её утверждения, если иное не предусмотрено самой редакцией.

12.4. Отношения, не получившие отражения в настоящей Политике, регулируются законодательством Российской Федерации.