Политика в отношении обработки персональных данных

Общие положения

1. Настоящая Политика ООО «КРИТ» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «КРИТ» (далее — Оператор).

3. Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, с регистрационным номером 69-25-020154 на основании Приказа № 139 от 20.06.2025. Уведомление об обработке персональных данных подано в Роскомнадзор и доступно по ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=69-25-020154.

4. Дата начала обработки персональных данных: 08.12.2015. Обработка персональных данных прекращается при прекращении деятельности Оператора (ликвидация, реорганизация).

5. Обработка персональных данных осуществляется исключительно на территории Российской Федерации.

Цели обработки персональных данных

1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2. Оператор осуществляет обработку персональных данных в следующих целях:

   • Подготовка, заключение и исполнение гражданско-правового договора

   • Продвижение товаров, работ, услуг на рынке

   • Подбор персонала (соискателей) на вакантные должности оператора

   • Обеспечение соблюдения трудового законодательства РФ

   • Обеспечение соблюдения налогового законодательства РФ

   • Обеспечение соблюдения пенсионного законодательства РФ

   • Обеспечение соблюдения страхового законодательства РФ

   • Анализ поведения пользователей на сайте

   • Ведение кадрового и бухгалтерского учета

Правовые основания обработки персональных данных

1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

   • Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

   • Гражданского кодекса Российской Федерации;

   • Трудового кодекса Российской Федерации;

   • Налогового кодекса Российской Федерации;

   • Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

   • иных нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора.

2. Правовым основанием обработки персональных данных также являются:

   • договоры, заключаемые между Оператором и субъектами персональных данных;

   • согласие субъектов персональных данных на обработку их персональных данных;

   • законные интересы Оператора;

   • необходимость исполнения законодательных требований.

Объем и категории обрабатываемых персональных данных

1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2. Оператор обрабатывает следующие категории персональных данных в зависимости от целей обработки:

   • Основные персональные данные: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство

   • Контактные данные: адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона

   • Документальные данные: данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации

   • Финансовые данные: реквизиты банковской карты, номер расчетного счета, номер лицевого счета, ИНН, СНИЛС

   • Профессиональные данные: должность, профессия, сведения о трудовой деятельности, стаж работы, сведения об образовании

   • Социальные данные: семейное положение, социальное положение, доходы, отношение к воинской обязанности

   • Биометрические данные: данные голоса человека

   • Технические данные: сведения, собираемые посредством метрических программ

3. Категории субъектов, персональные данные которых обрабатываются: клиенты, контрагенты, представители контрагентов, посетители сайта, соискатели, работники, родственники работников, уволенные работники.

Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется на основании заключенных договоров, в законных интересах Оператора, для исполнения законодательных требований, а также при наличии согласия субъектов персональных данных на обработку их персональных данных.

2. С перечислением действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление.

3. Оператор осуществляет смешанный тип обработки персональных данных с передачей по внутренней сети юридического лица и по сети Интернет.

4. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные, физически расположены на территории Российской Федерации.

5. Все информационные системы, в которых обрабатываются персональные данные, размещены на территории Российской Федерации.

Меры защиты персональных данных

Оператором реализованы следующие меры защиты персональных данных в соответствии со статьями 18.1 и 19 Закона о персональных данных:

• Разработаны локальные акты по вопросам обработки персональных данных

• Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных

• Назначен ответственный за организацию обработки персональных данных

• На сайте размещен документ, определяющий политику в отношении обработки персональных данных

• Разработаны модели угроз безопасности персональным данным в информационных системах

• Обеспечивается учет машинных носителей персональных данных

• Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним

• Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе

• Обеспечивается регистрация и учет действий, совершаемых с персональными данными

• Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства

• Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными

• Обеспечена сохранность носителей персональных данных и средств защиты информации

• Применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия

• Используются шифровальные (криптографические) средства защиты информации

Права субъектов персональных данных

1. Субъект персональных данных имеет право на доступ к своим персональным данным, их уточнение, блокирование или уничтожение, а также на отзыв согласия на обработку персональных данных.

2. Запрос должен содержать ФИО, контактные данные субъекта, а также сведения, подтверждающие участие субъекта в отношениях с Оператором.

3. Пользователь имеет право отозвать свое согласие на обработку персональных данных, направив уведомление на электронную почту: info@e-krit.ru. Такое уведомление будет рассмотрено Оператором в течение 30 календарных дней с момента получения.

Заключительные положения

1. Настоящая Политика может изменяться Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

2. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

Реквизиты и контактная информация Оператора