ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Красноярск 15.05.2025 г.

Утверждено

Генеральный директор ООО “СофтБиз”

_________________ Межов Е.В.

Общие положения

Настоящая Политика обработки персональных данных − ПДн (далее – Политика) ООО «СофтБиз», ИНН 2460213403 (далее – Оператор) определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых ПДн, категории субъектов ПДн, порядок реагирования на запросы субъектов ПДн, меры, реализуемые для обеспечения безопасности ПДн при их обработке Оператором.

1. Цели и принципы обработки ПДн

   1. ПДн обрабатываются Оператором в целях, указанных в Приложении № 1 к настоящей Политике.

   2. Обработка ПДн осуществляется на законной и справедливой основе.

   3. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн.

   4. Оператором не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

   5. Оператор обрабатывает только те ПДн, которые отвечают целям их обработки.

   6. Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.

   7. При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.

   8. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

   9. Хранение ПДн осуществляется Оператором в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

   10. Оператор обеспечивает конфиденциальность и безопасность ПДн при их обработке.

2. Правовые основания обработки ПДн

Обработка ПДн допускается Оператором в следующих случаях:

1. Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн.

2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований:

Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации;

Гражданского кодекса Российской Федерации;

Федерального закона от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;

Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;

Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;

Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в

Российской Федерации»;

Приказа Минтруда России № 988н, Минздрава России № 1420н от 31.12.2020 «Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;

Приказа Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;

Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;

Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;

Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 № 719.

3. Обработка ПДн осуществляется в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах, в том числе, но не ограничиваясь, для исполнения требований:

• Гражданского процессуального кодекса Российской Федерации;

• Кодекса административного судопроизводства Российской Федерации;

• Кодекса Российской Федерации об административных правонарушениях;

• Арбитражного процессуального кодекса Российской Федерации.

4. Обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, в том числе, но не ограничиваясь, для исполнения требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;

5. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;

6. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;

7. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.

3. Категории субъектов, ПДн которых обрабатываются Оператором

Категории субъектов, чьи ПДн обрабатываются, указаны в Приложении № 1 к настоящей Политике.

4. Перечень ПДн, обрабатываемых в ООО «СофтБиз»

   1. Перечень ПДн определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора. Указанный перечень закреплен в приложении № 1 к настоящей Политике.

   2. Обработка специальных категорий ПДн, касающихся сведений о состоянии здоровья, национальной принадлежности, осуществляется Оператором исключительно в случаях, предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка специальных категорий ПДн, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических ПДн Оператором не осуществляется.

3. Оператором осуществляется обработка ПДн с использованием web-портала softbiz24.ru. Такая обработка ПДн осуществляется в целях размещения информации на официальном сайте, обеспечения обратной связи с посетителями сайта при продвижении товаров, работ, услуг Оператора, получения информации о пользователях сайтов (для определения предпочтений пользователей, предоставления целевой информации по продуктам и услугам Оператора).

   1. В целях идентификации web-портала softbiz24.ru поисковой системой yandex.ru, а также учета частоты посещения страниц данных web-портала Оператор использует службу Yandex.Metrika, технологии cookies. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, файлы cookies, сведения о местоположении.

   2. Персональные данные конкретного субъекта ПДн во время использования сайтов и программных продуктов могут быть сопоставлены и связаны друг с другом в едином личном кабинете пользователя в случае его идентификации по ID: телефон, почта с привязкой к ФИО.

   3. Персональные данные пользователя, собранные в едином личном кабинете пользователя в составе: ФИО, телефоны (подтвержденный), Email личный (подтвержденный), дата рождения, пол, фото принадлежат одной персоне (субъекту ПДн), являются едиными для всех сайтов и программных продуктов, изменить или удалить персональные данные со всех сайтов и программных продуктов одновременно субъект может обратившись к оператору ПДн.

5. Трансграничная передача ПДн

Трансграничная передача ПДн осуществляется Оператором с соблюдением требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и международными договорами Российской Федерации.

6. Перечень действий, совершаемых оператором с персональными данными и спо- собы их обработки

Оператор осуществляет: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передачу (предоставление, доступ); блокирование; удаление; уничтожение; распространение.

В зависимости от информационной системы, используемой Оператором, обработка ПДн может осуществляться путем:

• cмешанной обработки: с передачей (и) или без передачи по внутренней сети Оператора, с передачей (и) или без передачи по сети интернет;

• автоматизированной обработки: с передачей (и) или без передачи по внутренней сети Оператора, с передачей (и) или без передачи по сети интернет;

• неавтоматизированной обработки персональных данных.

7. Сроки обработки ПДн

ПДн обрабатываются Оператором с соблюдением сроков, указанных в Приложении № 1 к настоящей Политике.

Сроки обработки ПДн, в том числе их хранения, определены в соответствии с требованиями действующего законодательства, а также локальных нормативных актов.

8. Порядок и условия обработки ПДн

   1. Обработка ПДн осуществляется Оператором при наличии оснований, определенных пп. 1 – 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

   2. Оператор без согласия субъекта ПДн не раскрывает третьим лицам и не распространяет ПДн, если иное не предусмотрено федеральным законом.

   3. Доступ к обрабатываемым ПДн предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей (занимающим должности, включенные в перечень должностей ООО «СофтБиз», при замещении которых осуществляется обработка ПДн), и с соблюдением принципов персональной ответственности.

   4. Оператор обеспечивает раздельное хранение ПДн и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории ПДн.

   5. Хранение материальных носителей ПДн осуществляется Оператором с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним.

   6. Обработка ПДн в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности ПДн, определённых с учетом актуальных угроз безопасности ПДн и информационных технологий, используемых в информационных системах.

9. Особенности обработки ПДн, разрешенных субъектом ПДн для распространения

   1. Оператор в рамках своей деятельности может осуществлять распространение ПДн субъекта ПДн при наличии соответствующего согласия субъекта ПДн, полученного в строгом соответствии с требованиями статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ

«О персональных данных».

2. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий. Субъект ПДн самостоятельно может определить категории и перечень ПДн, разрешенных для распространения.

3. В согласии на обработку ПДн, разрешенных субъектом ПДн для распространения, субъект ПДн вправе установить условия и запреты, накладываемые на перечень и категории ПДн разрешенных субъектом ПДн для распространения.

4. Распространение ПДн производится Оператором на соответствующих информационных ресурсах Оператора, размещенных в телекоммуникационной сети «Интернет».

10. Права и обязанности субъектов ПДн

    1. Субъекты ПДн имеют право на:

• полную информацию об их ПДн, обрабатываемых Оператором;

• доступ к своим ПДн, включая право на получение копии любой записи, содержащей их ПДн, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ

«О персональных данных»;

• доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

• уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыв согласия на обработку ПДн;

• принятие предусмотренных законом мер по защите своих прав;

• обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области ПДн, в уполномоченный орган по защите прав субъектов ПДн или в суд;

• осуществление иных прав, предусмотренных законодательством Российской Федерации.

1. Для безопасной работы субъект ПДн/пользователь должен следовать следующим рекомендациям:

• использовать на рабочем месте исключительно лицензионное программное обеспечение;

• устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;

• устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;

• не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;

• не заходить в личный кабинет со случайных компьютеров;

• не передавать кому-либо токены для авторизации на портале либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.

1. При использовании субъектом ПДн функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

1. Обеспечение защиты ПДн при их обработке Оператором

Оператор принимает меры, необходимые и достаточные для обеспечения защиты ПДн.

К таким мерам относятся:

• назначение Оператором ответственного за обработку ПДн и ответственного за безопасность при обработке ПДн;

• издание Оператором документов, определяющих политику оператора в отношении обработки ПДн, локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов;

• установление запрета на передачу ПДн по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности ПДн;

• хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;

• осуществление внутреннего контроля и (или) аудита в отношении обработки ПДн;

• определение оценки вреда, который может быть причинен субъектам ПДн;

• организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка ПДн;

• ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников.

12. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки ПДн

Контроль осуществляется лицом, ответственным за организацию обработки ПДн в ООО «СофтБиз».

13. Актуализация, исправление, удаление, уничтожение ПДн

    1. В случае предоставления субъектом ПДн фактов о неполных, устаревших, недостоверных или незаконно полученных ПДн Оператор обязан принять меры:

• в случае подтверждения факта недостоверности ПДн подлежат их актуализации оператором;

• в случае неправомерности обработки ПДн такая обработка должна быть прекращена.

1. При достижении целей обработки ПДн (в том числе по окончании сроков хранения персональных данных, предусмотренных действующим законодательством), а также в случае истечения срока согласия на обработку ПДн или отзыва субъектом ПДн согласия на их обработку ПДн подлежат удалению, уничтожению способом, исключающим возможность последующего восстановления информации, в порядке, предусмотренном Регламентом по учету, хранению и уничтожению носителей персональных данных в ООО «СофтБиз», утвержденным директором, если:

• иное не предусмотрено договором, выгодоприобретателем или поручителем по которому является субъект ПДн;

• оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;

• иное не предусмотрено иным соглашением между оператором и субъектом ПДн.

14. Реагирование на запросы субъектов ПДн

    1. Порядок рассмотрения запросов по ПДн

       1. Датой поступления запроса субъекта ПДн Оператору считается дата регистрация данного запроса в качестве входящей корреспонденции в «Журнале учета обращений граждан (субъектов ПДн) по вопросам обработки ПДн».

       2. Срок регистрации запроса составляет 3 рабочих дня со дня получения запроса Оператором.

       3. Субъект ПДн или его представитель имеет право получение информации, касающейся обработки его ПДн, в том числе содержащей:

          • подтверждение обработки ПДн, а также правовые основания и цели такой обработки;

          • способы обработки ПДн;

          • сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;

          • перечень обрабатываемых ПДн и источник их получения;

          • сроки обработки ПДн, в том числе сроки их хранения;

          • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

          • информацию об осуществленной или о предполагаемой трансграничной передаче данных;

          • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

          • информацию о мерах, предпринятых оператором и направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006

№ 152-ФЗ «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ

«О персональных данных» или другими федеральными законами.

4. Запросы субъектов ПДн, касающиеся обработки ПДн Оператором, в том числе запросы на уничтожение или уточнение ПДн, рассматриваются в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и исчисляются с даты регистрации запроса субъекта ПДн или его представителя.

5. Оператор предоставляет сведения, указанные в п. 14.1.3. настоящей Политики субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

1. Требования к оформлению запросов от субъектов ПДн.

   1. Запрос субъекта ПДн или его представителя подается в письменной форме одним из следующих способов:

      • по почте в адрес Оператора: 660130, г. Красноярск, ул. Чистопрудная, д. 13а, кв. 34;

      • по электронной почте: info@softbiz24.ru.

   2. Запрос на получение информации, касающейся обработки ПДн, перечисленной в п. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляется субъектом ПДн в произвольной форме и должен содержать следующие необходимые сведения о субъекте ПДн:

      • номер основного документа, удостоверяющего личность субъекта ПДн или его представителя,

      • сведения о дате выдачи указанного документа и выдавшем его органе,

      • сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором,

      • подпись субъекта ПДн или его представителя.

   3. Запрос/требование на прекращение передачи (распространения, предоставления, доступа) ПДн, разрешенных субъектом ПДн для распространения, должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, перечень ПДн, обработка которых подлежит прекращению, а также информационный ресурс, на котором они размещены.

   4. К обработке принимаются запросы, оформленные в соответствии с требованиями действующего законодательства.

15. Заключительные положения

Положения настоящей Политики вступает в силу с момента ее утверждения и действуют до ее отмены.

Приложение №1 к Политике обработки персональных данных ООО «СофтБиз»

ПЕРЕЧЕНЬ

целей, сроков, способов обработки персональных данных, категорий субъектов и обрабатываемых персональных данных

№ п/ п	Цели обработки ПДн	Категории субъектов ПДн	Перечень обрабатываемых ПДн	Способ об- работки ПДн	Сроки обработки и хранения ПДн
1	2	3	4	5	6
1.	Ведение кадрового и бухгалтерского учета	Работники; Родственники работников; Уволенные работники	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании	Смешанная	До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сро- ков хранения информации, установ- ленных действующим законодатель- ством.

2.	Обеспечение соблюдения законодательства РФ о применении контрольно- кассовой техники	Контрагенты; Представители контрагентов; Клиенты	фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность	Автоматизи- рованная	До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сро- ков хранения информации, установ- ленных действующим законодатель- ством.
3.	Размещение информации на официальных сайтах при продвижении товаров, работ, услуг	Работники; Контрагенты; Представители контрагентов; Клиенты; Посетители сайта	фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; фото-видео изображение лица; сведения об организации	Автоматизи- рованная	До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сро- ков хранения информации, установ- ленных действующим законодатель- ством.
4.	Получение информации о пользователях сайта с использованием службы Yandex.Metrika, технологии cookies (для определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора)	Посетители и пользователи сайта	Информация о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении	Автоматизи- рованная	До определения предпочтений посе- тителей/ пользователей сайта и предоставления целевой информа- ции субъекту ПДн.
5.	Обеспечение обратной связи с посетителями сайтов Оператора	Посетители и пользователи сайта	фамилия, имя, отчество; адрес электронной почты; номер телефона	Автоматизи- рованная	До определения предпочтений посе- тителей/ пользователей сайта и предоставления целевой информа- ции субъекту ПДн.

6.

Подготовка, заключение и исполнение гражданско- правового договора

Контрагенты; Представители контрагентов; Клиенты

фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; номер расчетного счета; должность; ОГРНИП; данные документа

Смешанная

До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сро- ков хранения информации, установ- ленных действующим законодатель- ством.