Производственная компания Создатели

Политика обработки и защиты персональных данных
Редакция от 01.04.2026 г.
 
Оглавление

1. Общие положения 3
2. Принципы обработки персональных данных 3
3. Цели обработки персональных данных 3
4. Правовые основания обработки персональных данных 4
5. Обрабатываемые персональные данные 4
6. Порядок и условия обработки персональных данных 5
7. Актуализация, исправление и уничтожение персональных данных 7
8. Права и обязанности субъектов персональных данных 8
9. Права и обязанности компании 9
10. Ответы на запросы субъектов персональных данных 10
 
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее – «Политика») оператора персональных данных – Производственная компания Создатели (далее – «Компания»), место нахождения: Российская Федерация, 344092, г. Ростов-на-Дону, Добровольского, 19/7, определяет основные принципы, порядок и условия обработки персональных данных (далее – «ПДн»), требования к защите ПДн, а также основные права и обязанности субъектов ПДн и оператора ПДн.
1.2. Настоящая Политика является основным руководящим локальным нормативным актом Компании, определяющим требования в отношении обработки и защиты ПДн.
1.3. Компания обеспечивает неограниченный доступ к настоящей Политике путем публикации ее на веб-сайтах Компании.

2. Принципы обработки персональных данных
2.1. Обработка ПДн Компанией осуществляется в соответствии с принципами:
 законности и справедливости целей и способов обработки ПДн;
 ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
 недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
 соответствия объема и содержания обрабатываемых ПДн целям обработки ПДн;
 недопустимости обработки ПДн, которая может быть несовместима с целями сбора ПДн;
 обеспечения точности ПДн, их достаточности, а в необходимых случаях актуальности ПДн для целей их обработки;
 хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.

3. Цели обработки персональных данных
3.1. Компания осуществляет обработку ПДн в следующих целях:
 заключения и исполнения договоров с контрагентами-физическими лицами;
 обеспечения организации и реализации единых внутригрупповых бизнес-процессов группы компаний в отношении контрагентов-физических лиц;
 заключения и исполнения договоров с контрагентами- юридическими лицами;
 обеспечения организации и реализации единых внутригрупповых бизнес-процессов группы компаний в отношении представителей контрагентов юридических лиц;
 организации и проведения внешнего аудита сторонними компаниями;
 ведения маркетинговых и социальных активностей;
 организации и осуществления взаимодействия между Компанией и потребителем (физическим лицом – получателем услуг и товаров Компании);
 проведения рекламных, маркетинговых и информационных кампаний;
 проведения акций;
 организации взаимодействия с пользователями социальных сетей;
 мониторинга активности посетителей сайтов и ее аналитики;
 организации и осуществления взаимодействия между Компанией и представителями государственных и муниципальных органов.

4. Правовые основания обработки персональных данных
Правовыми основаниями для обработки ПДн являются, в том числе:
4.1. Законодательство Российской Федерации, в том числе:
 Гражданский кодекс Российской Федерации;
 Налоговый кодекс Российской Федерации;
 Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»;
 Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
 Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
 Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»;
4.2. договоры, заключаемые с субъектами ПДн, в том числе договоры, выгодоприобретателем по которому является субъект ПДн;
4.3. права и законные интересы Компании, при условии, что они не нарушают права и законные интересы субъекта ПДн;
4.4. согласия субъектов ПДн.

5. Обрабатываемые персональные данные
5.1. В Компании обработка ПДн осуществляется в отношении следующих категорий субъектов ПДн:
 контрагентов - физических лиц;
 представителей контрагентов - юридических лиц;
 заказчиков;
 участников акций и их законных представителей;
 пользователей социальных сетей;
 посетителей сайта;
 представителей государственных и муниципальных органов.
5.2. Содержание и объем ПДн каждой категории субъектов ПДн определяется необходимостью достижения конкретных целей их обработки, необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта ПДн.
5.3. Для каждой цели обработки персональных данных локальными нормативными актами Компании определяются категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

6. Порядок и условия обработки персональных данных
6.1. Обработка Компанией ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения ПДн.
6.2. Обработка ПДн осуществляется путем смешанной (как автоматизированной, так и неавтоматизированной) обработки, в том числе с использованием внутренней корпоративной сети и сети Интернет.
6.3. Источником информации обо всех ПДн является непосредственно субъект ПДн. Если иное не установлено законодательством Российской Федерации, Компания вправе получать ПДн субъекта ПДн от третьих лиц, но субъект ПДн должен быть уведомлен об этом.
6.4. Компания может осуществлять передачу ПДн субъектов ПДн третьим лицам, при условии соблюдения требований, предусмотренных законодательством Российской Федерации.
6.5. Компания вправе поручить обработку ПДн другому лицу с согласия соответствующего субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения на обработку ПДн). Лицо, осуществляющее обработку ПДн по поручению, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации, конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации.
6.6. В поручении на обработку ПДн Компанией указываются перечень персональных данных, цели их обработки и перечень действий (операций) с ПДн, которые могут быть совершены лицом, осуществляющим обработку ПДн по поручению, устанавливаются его обязанности по обеспечению конфиденциальности и безопасности ПДн при их обработке, обязанности по запросу Компании в течение срока действия поручения Компании, в том числе до обработки ПДн, предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Компании требований, установленных законодательством Российской Федерации, а также требования к защите обрабатываемых ПДн в соответствии с законодательством Российской Федерации, в том числе требование об уведомлении Компании о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, и ответственность за несоблюдение таких требований.
6.7. При обработке ПДн в Компании соблюдаются условия, обеспечивающие сохранность и конфиденциальность ПДн.
6.8. Компания предпринимает необходимые технические и организационные меры в соответствии с законодательством Российской Федерации в области ПДн с целью обеспечения их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.
6.9. Работники Компании, а также иные лица, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ПДн.
6.10. Хранение ПДн осуществляется в форме, позволяющей идентифицировать субъекта ПДн, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
6.11. Уничтожение ПДн производится после достижения целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.

7. Актуализация, исправление и уничтожение персональных данных
7.1. Компания предпринимает разумные меры для поддержания точности и актуальности обрабатываемых ПДн, а также их удаления в случаях, если они признаются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
7.2. В случае обнаружения факта неточности ПДн или неправомерности их обработки, Компания обязана провести актуализацию или прекратить их обработку.
7.3. Обработка ПДн прекращается Компанией в следующем порядке и сроки (если иное не предусмотрено законодательством Российской Федерации):
 при выявлении неправомерных действий с ПДн в срок, не превышающий трех рабочих дней с даты такого выявления, Компания устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Компания уведомляет субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены в уполномоченный орган по защите прав субъектов ПДн, также этот орган;
 при достижении цели обработки ПДн Компания прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн;
 при отзыве субъектом ПДн согласия на обработку своих ПДн Компания прекращает обработку ПДн и уничтожает (за исключением ПДн, которые хранятся в соответствии с действующим законодательством) ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
 при получении обращения субъекта ПДн с требованием о прекращении обработки ПДн Компания прекращает обработку ПДн и уничтожает (за исключением ПДн, которые хранятся в соответствии с действующим законодательством) ПДн в срок, не превышающий десяти рабочих дней с даты поступления указанного обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Компанией в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока прекращения обработки и уничтожения ПДн.
7.4. В случае отсутствия возможности уничтожения ПДн в течение указанных сроков Компания осуществляет блокирование таких ПДн или обеспечивает их блокирование и затем обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
7.5. Уничтожение ПДн должно производиться способом, исключающим дальнейшую обработку этих ПДн. Уничтожение осуществляется в соответствии с требованиями, установленными Роскомнадзором.

8. Права и обязанности субъектов персональных данных
8.1. Субъект ПДн имеет право на получение информации, касающейся обработки Компанией его ПДн, в том числе содержащей:
 подтверждение факта обработки ПДн;
 правовые основания и цели обработки ПДн;
 цели и применяемые Компанией способы обработки ПДн;
 наименование и местонахождение Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федерального закона;
 перечень обрабатываемых ПДн субъекта ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
 сроки обработки ПДн, в том числе сроки их хранения;
 порядок осуществления субъектом ПДн прав, предусмотренных законодательством в области ПДн;
 информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Компании, если обработка поручена или будет поручена такому лицу;
 информацию о способах исполнения Компанией обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
 иные сведения, предусмотренные законодательством в области ПДн.
8.2. Субъект ПДн вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований законодательства, субъект ПДн вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
8.4. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации.
8.5. Субъект ПДн обязан:
 предоставлять Компании достоверные ПДн;
 своевременно сообщать Компании об изменениях и дополнениях своих ПДн;
 осуществлять свои права в соответствии с законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн;
 исполнять иные обязанности, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн.

9. Права и обязанности Компании
9.1. При осуществлении обработки ПДн Компания вправе:
 устанавливать правила обработки ПДн в Компании, вносить изменения и дополнения в локальные нормативные акты, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора ПДн;
 осуществлять иные права, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты ПДн.
9.2. При осуществлении обработки ПДн Компания обязана:
 обеспечивать обработку ПДн исключительно в целях, для которых был осуществлен сбор ПДн;
 получать от субъекта ПДн согласие на обработку его ПДн, в том числе в письменной форме, в случаях, установленных законодательством, и разъяснять субъекту ПДн юридические последствия отказа дать согласие на их обработку;
 защищать ПДн от их неправомерного использования или утраты;
 изменять, обновлять и уточнять ПДн субъектов персональных данных;
 уведомлять уполномоченный орган по защите прав субъектов ПДн об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн в сроки, установленные законодательством Российской Федерации;
 обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование уполномоченного органа в области обеспечения безопасности о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПДн в порядке, определенном уполномоченным органом в области обеспечения безопасности;
 исполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами Компании в области обработки и защиты ПДн.

10. Ответы на запросы субъектов персональных данных
10.1. Компания предоставляет субъекту ПДн ответ на запрос о получении информации, касающейся обработки его ПДн, на основании соответствующего письменного заявления субъекта ПДн.
10.2. Адрес для обращений субъектов ПДн в Компанию по вопросам обработки ПДн: − 344092, г. Ростов-на-Дону, Добровольского, 19/7