ООО «СТРОЙДЕТАЛЬКОМПЛЕКТ»

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных ООО «Стройдеталькомплект» (далее — Оператор), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Оператор: ООО «Стройдеталькомплект».
ИНН: 6234048295.
КПП: 623001001.
Юридический адрес: 390048, г. Рязань, ул. Песоченская, д. 8, кв. 102.
Адрес электронной почты для обращений по вопросам обработки персональных данных: sdk-62@mail.ru.
Сайт: sdk62.ru.
1.4. Настоящая Политика подлежит опубликованию в свободном доступе на сайте Оператора на страницах, посредством которых осуществляется сбор персональных данных.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор вправе обрабатывать персональные данные при наличии законных оснований, требовать от субъекта достоверные сведения, необходимые для достижения заявленных целей обработки, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан соблюдать принципы и правила обработки персональных данных, принимать необходимые правовые, организационные и технические меры по их защите, предоставлять субъектам информацию об обработке их персональных данных и выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных данных.
5.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для следующих целей:
— прием и обработка заявок и обращений клиентов и потенциальных клиентов;
— подготовка расчетов, коммерческих предложений и ответов на запросы;
— заключение и исполнение договоров;
— сопровождение заказов и взаимодействие с клиентами;
— ведение учета взаимодействий с клиентами и представителями контрагентов;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— кадровое делопроизводство, исполнение трудовых договоров, расчет заработной платы и выполнение обязанностей работодателя;
— направление рекламных и информационных сообщений по электронной почте и MAX при наличии необходимого предварительного согласия;
— анализ посещаемости и работы сайта, получение статистической информации и улучшение сайта с использованием Яндекс.Метрики.

7. Категории субъектов и перечень обрабатываемых персональных данных
7.1. К категориям субъектов относятся:
— посетители сайта, направляющие заявки;
— клиенты и потенциальные клиенты — физические лица;
— представители и работники клиентов и контрагентов — юридических лиц;
— работники, бывшие работники и кандидаты на трудоустройство — в объеме фактической обработки Оператором.
7.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество, если они сообщены субъектом;
— номер телефона;
— адрес электронной почты;
— наименование организации и должность, если они сообщены субъектом;
— содержание обращения, заявки, заказа или иной информации, добровольно предоставленной субъектом в рамках взаимодействия с Оператором.
7.3. Для кадрового делопроизводства и исполнения обязанностей работодателя Оператор может обрабатывать фактически содержащиеся в кадровых и расчетных документах Ф.И.О., дату и место рождения, паспортные данные, адрес, контактные данные, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, банковские реквизиты и иные сведения, обработка которых необходима в соответствии с законодательством Российской Федерации.
7.4. При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении сайта в объеме фактического сбора и настроек сервиса, включая cookie-файлы, IP-адрес и иные технические идентификаторы.
7.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных в рамках приема заявок клиентов и потенциальных клиентов.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
— договоры, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;
— согласие субъекта персональных данных в случаях, когда оно требуется законодательством;
— федеральные законы и иные нормативные правовые акты, возлагающие на Оператора соответствующие обязанности.

9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
9.2. Персональные данные могут поступать Оператору через формы на сайте sdk62.ru, по электронной почте, посредством телефонных звонков, MAX, а также в ходе непосредственного взаимодействия с клиентами и представителями контрагентов.
9.3. Для обработки и хранения информации Оператор использует применяемые в деятельности информационные системы и учетные средства, в том числе облачный Битрикс24, локальную 1С:Предприятие «Управление торговлей, редакция 11», СБИС и корпоративную электронную почту. Для веб-аналитики используется Яндекс.Метрика.
9.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения должностных обязанностей и которые включены в утвержденный Оператором перечень лиц, допущенных к обработке персональных данных.
9.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
9.6. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие предусмотренного законодательством основания и устанавливает для таких лиц обязательные требования к конфиденциальности и безопасности персональных данных.
9.8. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, либо в течение срока, предусмотренного законодательством Российской Федерации или договором.
10.2. Если основанием обработки является согласие субъекта, обработка прекращается при достижении цели обработки, истечении срока действия согласия, его отзыве либо при наступлении иных оснований, предусмотренных законодательством.
10.3. Конкретные сроки хранения определяются исходя из цели обработки, применимых требований законодательства, условий договора и локальных актов Оператора.

11. Актуализация, блокирование и уничтожение персональных данных
11.1. При подтверждении неточности персональных данных Оператор осуществляет их уточнение.
11.2. В случае выявления неправомерной обработки Оператор осуществляет блокирование соответствующих персональных данных на период проверки и принимает меры, предусмотренные законодательством Российской Федерации.
11.3. При достижении целей обработки или наступлении иных предусмотренных законом оснований персональные данные уничтожаются либо обеспечивается их уничтожение в установленные законом сроки, если отсутствуют основания для дальнейшей обработки.
11.4. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

12. Рассмотрение обращений субъектов персональных данных
12.1. Субъект персональных данных или его представитель может направить Оператору запрос или обращение по адресу электронной почты sdk-62@mail.ru либо по юридическому адресу Оператора.
12.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором либо факт обработки его персональных данных, а также подпись субъекта или его представителя в случаях, когда такая форма требуется законом.
12.3. Оператор рассматривает обращения и предоставляет информацию в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства Российской Федерации о персональных данных.
13.2. В числе таких мер применяются назначение ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа, ознакомление допущенных работников с требованиями законодательства и локальными документами, обеспечение конфиденциальности, применение мер по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены новой редакцией.
14.2. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых персональных данных или процессов их обработки.
14.3. Актуальная редакция Политики должна быть доступна на сайте sdk62.ru.
Генеральный директор ООО «Стройдеталькомплект»
________________ / Рагулин Е.В.
Дата утверждения: «___» __________ 2026 г.