Утверждена
приказом Директора ООО «ПРОНЕТ»
№ 31/01 от 25.05.2026 г.
ПОЛИТИКА
в отношении обработки персональных данных
общества с ограниченной ответственностью «Проводов.нет»
(ОГРН: 1070107001689; ИНН: 0107013644)
пгт. Яблоновский, Тахтамукайский р-он
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет общие условия обработки персональных данных и действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Проводов.нет» (далее – «Оператор») и распространяет действие на отношения в области обработки персональных данных, возникшие как до, так и после утверждения Политики.
1.3. В целях исполнения требований ч. 2 ст. 18.1 Закона, Политика опубликована в свободном доступе следующими способами:
- на территории Оператора по адресу: Респ. Адыгея, р-н Тахтамукайский, пгт. Яблоновский, ул. Красная, д. 1;
- на территории Оператора по адресу: Респ. Адыгея, р-н Тахтамукайский, пгт. Яблоновский, ул. Коммунаров, д. 1, 1, оф. № 3;
- на сайте Оператора, в информационно-телекоммуникационной сети «Интернет» по адресу: provodov-net.ru.
- Термины и определения
- В Политике используются следующие термины и определения:
- блокирование персональных данных - временное прекращение обработки персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов Российской Федерации, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Уголовный кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»;
- Указ Президента Российской Федерации от 06.03.1997 № 188;
- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации от 15.09.2008 № 687;
- Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской федерации и их значений».
3.2. Правовым основанием обработки персональных данных также являются:
- Устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
- Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно на законной и справедливой основе.
4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточная обработка персональных данных не допускается.
4.6. При обработке персональных данных обеспечивается их точность достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по уточнению неполных и неточных персональных данных.
4.7 Хранение персональных данных осуществляемая в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено действующим законодательством.
- Основные права и обязанности Оператора и субъекта персональных данных
5.1. Оператор имеет право.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации.
- Поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- Продолжить обработку персональных данных при отзыве субъектом персональных данных согласия на обработку персональных данных и/или достижении цели обработки, при наличии оснований, предусмотренных законодательством Российской Федерации.
5.2. Оператор обязан.
5.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона.
5.2.2. Отвечать на запросы и обращения субъектов персональных данных, их законных представителей и уполномоченных органов по защите прав субъектов персональных данных в соответствии с требованиями Закона.
5.2.3. Не получать и не обрабатывать персональные данные субъекта, касающиеся расовой, национальной принадлежности, его политических взглядов, религиозных, философских убеждений и интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2.4. В случае поручения обработки персональных данных третьему лицу, обеспечить соблюдение такими лицами принципов и правил обработки персональных данных, предусмотренных Законом.
5.2.5. Обеспечить защиту персональных данных субъекта от неправомерного доступа, а в случае возникновения утечки, принять все возможные меры к её устранению и минимизации неблагоприятных последствий для субъекта, а также уведомить об указанном обстоятельстве уполномоченный орган по защите прав субъектов персональных данных, в установленном законом порядке.
5.3. Права субъекта персональных данных.
5.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, в доступной форме.
5.3.2. Отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.
5.3.3. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки.
5.3.4. Дать предварительное согласие на обработку персональных данных.
5.3.5. Обжаловать в уполномоченный орган по защите персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.
5.3.6. Субъект персональных данные можется пользоваться иными правами предусмотренными, представленными законодательством Российской Федерации.
- Цели обработки и категории персональных данных
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям и принципам обработки.
6.2. Оператор обрабатывает следующие персональные данные субъектов:
6.2.1. Персональные данные работников (в том числе уволенных), а также их родственников, для цели ведения кадрового и бухгалтерского учета: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.2. Персональные данные работников (в том числе уволенных), для цели обеспечения соблюдения трудового законодательства Российской Федерации: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.3. Персональные данные работников (в том числе уволенных) и контрагентов, для цели обеспечения соблюдения налогового законодательства Российской Федерации: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.4. Персональные данные работников (в том числе уволенных), для цели обеспечения соблюдения пенсионного законодательства Российской Федерации: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; адрес регистрации; СНИЛС; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.5. Персональные данные соискателей, для цели подбора персонала на вакантные должности Оператора: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; гражданство; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; иные персональные данные, представленные субъектом.
6.2.6. Персональные данные работников (в том числе уволенных), для цели организации воинского учета: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; состав семьи; знание иностранных языков; иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.7. Персональные данные контрагентов, клиентов и выгодоприобретателей по договорам, а также их представителей, для цели подготовки, заключения и исполнения гражданско-правовых договоров: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность; сведения о трудовой занятости на текущем месте работы; адрес подключения; иные персональные данные, представленные субъектом.
6.2.8. Персональные данные работников, а также участников и учредителей Оператора, для цели обеспечения соблюдения корпоративного законодательства Российской Федерации: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); иные персональные данные, получение которых необходимо для исполнения требований законодательства Российской Федерации.
6.2.9. Персональные данные абонентов и лиц, использующих пользовательское (оконечное) оборудование, для цели оказания телекоммуникационных услуг: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер телефона; данные документа, удостоверяющего личность; сведения о трудовой занятости на текущем месте работы; адрес подключения; номер лицевого счета; IP-адрес.
6.2.10. Персональные данные пользователей сайта, для цели обработки персональных данных на сайте Оператора: фамилия, имя, отчество; номер телефона; номер лицевого счета; сведения, собираемые посредством метрических программ; адрес подключения; логин личного кабинета; IP-адрес; иные персональные данные, представленные субъектом.
6.2.11. Оператор вправе обрабатывать персональные данные субъектов в иных целях, при соблюдении прав и законных интересов последний, а также соблюдении требований законодательства Российской Федерации.
6.3. Обработка персональных данных осуществляется следующими способами:
6.4. Оператор вправе осуществлять обработку персональных данных следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение, распространение.
6.5. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) может осуществляться Оператором в исключительных случаях, строго в порядке, предусмотренном законодательством Российской Федерации.
6.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не осуществляется.
- Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет обработку персональных данных субъектов следующими способами:
- с применением средств автоматизации (обработка персональных данных в информационных системах);
- без применения средств автоматизации (рукописная обработка персональных данных).
7.4. К обработке персональных данных допускаются работники Оператора, которым указанная информация необходима для исполнения должностных обязанностей.
Работники Оператора, получающие доступ к персональным данным, предупреждаются о дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения требований законодательства Российской Федерации и локальных актов Оператора, регулирующих порядок обработки и защиты персональных данных.
7.5. Получение персональных данных осуществляется следующими способами:
- непосредственно от субъекта персональных данных, в устной и/или письменной формах, в том числе путем заполнения форм обратной связи на сайте Оператора.
- от третьих лиц, при соблюдении требований Закона к передаче и/или распространению персональных данных;
- иными способами, не противоречащими законодательству Российской Федерации.
7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий, в порядке, предусмотренном Законом.
7.7. Без согласия субъекта, персональные данные могут передаваться, уполномоченным органам государственной власти, местного самоуправления, а также иным третьим лицам в случаях, предусмотренных действующим законодательством Российской Федерации.
7.8. При обработке персональных данных, Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного распространения и других несанкционированных действий.
7.9. Оператор прекращает обработку персональных данных в следующих случаях:
- достижение цели обработки персональных данных;
- истечение срока действия согласия на обработку персональных данных;
- отзыв согласия на обработку персональных данных;
- установление факта неправомерной обработки персональных данных Оператором;
- ликвидация Оператора;
- в иных случаях, предусмотренных законодательством.
Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента возникновения на то оснований, если иной срок не указан Законом.
При наступлении обстоятельств, предусмотренных настоящим пунктом, Оператор вправе продолжить обрабатывать персональные данные субъекта, если это предусмотрено законодательством Российской Федерации.
7.10. При обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не следует из законодательства Российской Федерации.
- Порядок ответа на обращение субъекта персональных данных. Действия при неправомерной обработке
8.1. Сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Оператором субъекту персональных данных или его представителю, на основании поступившего запроса, в течение 10 рабочих дней с момента обращения. Срок может быть продлен, но не более чем на 5 рабочих дней, для чего Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператор направляется ему мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии законодательством Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.2. При поступлении в адрес Оператора обращения субъекта персональных данных, его представителя, либо уполномоченного органа по защите прав субъектов персональных данных, содержащего информацию о неправомерности обработки или неточности персональных данных, Оператор осуществляет блокирование персональных данных, относящихся к субъекту, на период проведения проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц (в части неточности персональных данных).
В случае подтверждения неточности персональных данных Оператор на основании представленных сведений уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и прекращает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных, Оператор в течение 3 рабочих дней с даты установления указанного факта прекращает неправомерную обработку персональных данных. При невозможности устранить причины неправомерной обработки персональных данных, Оператор уничтожает их в течение 10 рабочих дней, о чем сообщает субъекту персональных данных, его представителю, либо уполномоченного органа по защите прав субъектов персональных данных (в зависимости от того, от кого поступило обращение).
- Неправомерный доступ к персональным данным
9.1. При выявлении факта неправомерного доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных об инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с инцидентом.
9.2. В течение 72 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной, при наличии таковых.
- Меры в области защиты персональных данных
10.1. Оператором приняты мер, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении обработки персональных данных.
10.2. Оператор определяет состав мер, необходимых для обеспечения безопасности обрабатываемых персональных данных, в частности (но не ограничиваясь), у Оператора действуют следующие меры по защите персональных данных:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников;
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяются модели актуальных угроз и выполняются меры по их нейтрализации;
- обеспечен учет машинных носителей персональных данных;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона;
- иные меры, установленные законодательством Российской Федерации и локальными актами Оператора.
- Заключительные положения
11.1. Политика утверждена приказом Директора Оператора № 31/01 от 25.05.2026 г., и действует бессрочно до момента вступления в силу новой редакции Политики.
11.2. В случае изменения законодательства Российской Федерации в области защиты персональных данных Оператор принимает новую редакцию Политики с учетом изменений. До этого момента Политика действует в части, не противоречащей действующему законодательству Российской Федерации.
11.3. Новая редакция Политики утверждается приказом Директора Оператора и публикуется в срок не позднее 5 рабочих дней с даты утверждения, путём размещения способами, указанными в п. 1.3. Политики.
11.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
11.5. В целях связи с Оператором могут быть использованы следующие контактные данные:
тел.: +7 (861) 2-100-700;
e-mail:
почтовый адрес: 385140, Республика Адыгея (Адыгея), р-н Тахтамукайский, пгт. Яблоновский, ул. Красная, д. 1.