ПОЛИТИКА
ООО "МАКОВКА" в отношении обработки персональных данных


СОДЕРЖАНИЕ
  1. Назначение и область действия документа
  2. Определения
  3. Сведения об Операторе
  4. Субъекты персональных данных и категории обрабатываемых персональных данных
  5. Принципы, условия и цели обработки персональных данных 
  6. Основные права субъектов персональных данных
  7. Ответственность 
  8. Способы обработки персональных данных
  9. Сроки хранения и уничтожения персональных данных
  10.  Меры, принимаемые Оператором для реализации требований по защите персональных данных
  11. Получение согласия субъекта персональных данных
  12. Актуализация Политики
  13. Назначение и область действия документа
  14.  Политика ООО “МАКОВКА” (далее по тексту также - Общество) в отношении обработки персональных данных» (далее - Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 
  15.  Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов ООО “МАКОВКА”. 
  16.  Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств. 
  17.  К настоящей Политике имеет доступ любой субъект персональных данных. 
  18. Определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
  1. Сведения об Операторе
ФИО: Общество с ограниченной ответственностью «Маковка»
ИНН/КПП 5024179780/772701001, ОРГН 1175024028816
Юр. адрес: Россия, 117624, г. Москва, вн.тер.г м.о. Южное Бутово, улица Поляны, дом 5А, корпус 2, помещение 7Н, (1 этаж)
Электронная почта: info@p-makovka.ru
Контактный телефон: 8 800 302 42 84
  1. Субъекты персональных данных и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих субъектов:
- зарегистрированных пользователей сайта ООО “МАКОВКА”;
 - зарегистрированных пользователей мобильного приложения ООО “МАКОВКА”;
- физические лица, обратившиеся к ООО “МАКОВКА” за получением услуг;
- представители юридических лиц — клиентов ООО “МАКОВКА”.
4.2. Категории обрабатываемых персональных данных:
• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• иные персональные данные, предоставленные субъектом персональных данных по его инициативе в рамках оказания услуг и заключенных с субъектом договоров.
  1. Принципы, условия и цели обработки персональных данных
5.1. При обработке персональных данных Оператор придерживается следующих принципов: 
- законности и справедливой основы; 
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; 
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; 
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. 
5.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям: 
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, 
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.
5.6. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных. 
5.7. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан. 
5.8. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки. 
5.9. Персональные данные Оператором обрабатываются в целях, но не ограничиваясь:
 - обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов; 
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 
- регистрации и обслуживании аккаунта на сайте;
- реализации товаров и услуг;
- проведение   конкурсов,  розыгрышей,  рекламных   акций   и   опросов, выявления победителей, доставки призов; 
- информирования о товарах, услугах и акциях;
- участия в программах лояльности;
- формирования отзывов на товары, подготовка, заключение и исполнение договоров.
  1. Основные права субъектов персональных данных
6.1. Субъект персональных данных имеет право:  
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 
- требовать от Оператора уточнения его персональных данных, 
- требовать от Оператора уничтожения, блокирования персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
- принимать предусмотренные законом меры по защите своих прав; 
- отозвать свое согласие на обработку персональных данных.
6.2. Порядок реализации прав субъекта ПД:
- Запросы направляются через контактные данные, указанные в разделе 3 настоящей Политики.
- Ответ Оператором предоставляется в течение 10 рабочих дней с даты получения запроса.
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ
В случае направления официального запроса Оператору в тексте запроса необходимо указать:
- ФИО
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных (в частности, номер телефона, адрес электронной почты, используемые при регистрации на сайте) 
- сведения, подтверждающие Ваше участие в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором; 
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ. 
  1. Ответственность
Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
8. Способы обработки персональных данных
8.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Обработка включает следующие действия:
  1. Сбор — получение ПД через сайт, мобильное приложение, мессенджеры, заключенные договоры.
  2. Запись — занесение данных в таблицы, документы, облачные хранилища.
  3. Систематизация — организация ПД по структуре (клиентские базы и т. п.).
  4. Накопление — хранение ПД в процессе оказания услуг.
  5. Хранение — в Яндекс-документах, Excel, на ноутбуке, съёмном носителе.
  6. Уточнение (обновление, изменение) — по просьбе субъекта или в ходе работы.
  7. Извлечение — получение ПД из базы/таблицы при работе с клиентом.
  8. Использование — обработка для выполнения заявки, связи с клиентом и т.п.
  9. Передача (предоставление, доступ) — бухгалтеру для юр. лиц (договоры).
  10. Обезличивание — не используется, но закон предусматривает такую возможность.
  11. Блокирование — применяется при запросе на ограничение обработки.
  12. Удаление — по достижении цели, по отзыву согласия или по закону.
  13. Уничтожение — полное удаление ПД с носителей и из облака.
8.2. Оператор не осуществляет трансграничную передачу персональных данных.
8.3. Специальные категории персональных данных не обрабатываются. 
8.4. Биометрические персональные данные, позволяющие установить личность субъекта персональных данных (например, изображения лица, отпечатки пальцев, голос), оператором не обрабатываются.
9. Сроки хранения и уничтожения персональных данных
9.1. Персональные данные хранятся в электронных таблицах и защищённых облачных сервисах. Доступ к данным ограничен и предоставляется только уполномоченным лицам.
9.2. Персональные данные обрабатываются и хранятся не дольше, чем это требуется целями обработки, либо в течение срока действия договора с субъектом персональных данных, а также в течение периода, установленного законодательством Российской Федерации.
9.3. По достижении целей обработки, либо при отзыве согласия субъектом персональных данных, персональные данные подлежат уничтожению, если иное не предусмотрено действующим законодательством Российской Федерации.
9.4. Прекращение деятельности (ликвидация или реорганизация) ООО "Маковка".
10. Меры, принимаемые Оператором для реализации требований по защите персональных данных
 10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, для их защиты от несанкционированного (случайного) доступа, уничтожения, изменения, блокирования и других несанкционированных действий, в том числе следующие:
- определено лицо, ответственное за обработку персональных; 
- разработана политика в отношении обработки персональных данных;
- для защиты персональных данных от утечки, уничтожения, несанкционированного доступа осуществляется: ограничение доступа к персональным данным (доступ только уполномоченным лицам); использование антивирусного программного обеспечения и иных средств защиты информации; применение паролей и шифрования для защиты электронных таблиц и онлайн-сервисов; регулярное резервное копирование данных на съёмные носители; контроль за соблюдением требований законодательства о персональных данных.
11. Получение согласия субъекта персональных данных
Обработка персональных данных осуществляется на основании:
- добровольного согласия субъекта персональных данных, выраженного в электронной форме на сайте Оператора или через отправку данных в мессенджерах.
- заключения договора, при котором согласие считается полученным в рамках исполнения соглашения.
Оператор обеспечивает хранение сведений о получении согласия, а также предоставляет субъекту доступ к тексту согласия по его запросу.
12. Актуализация Политики
Настоящая Политика пересматривается и, при необходимости, актуализируется в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей или условий обработки персональных данных Оператором.
Новая редакция Политики вступает в силу с момента её утверждения Оператором и размещения в свободном доступе в информационно-телекоммуникационной сети Интернет либо при ознакомлении под расписку.


Утверждено:
Генеральным директором ООО «Маковка»
«28» мая 2025 г.