Политика ООО «СтройЭнергоБезопасность»
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «СтройЭнергоБезопасность» (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в редакции, действующей на дату утверждения настоящей Политики, и определяет порядок обработки и защиты персональных данных физических лиц.

1.2. Политика обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.3. Настоящая Политика размещена в открытом доступе на официальном сайте Оператора: seb-vrn.ru/privacy_policy/.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте. Дата последнего обновления указывается в реквизитах документа.

1.5. Обработка персональных данных Оператором ведётся с 23.09.2015. Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора на основании приказа № 123 от 24.06.2025, регистрационный номер 36-25-036068.

2. Сведения об операторе

Ответственный за организацию обработки персональных данных

3. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, накопление, хранение, использование, удаление, уничтожение, а также иные операции, предусмотренные ст. 3 Закона.
• Оператор — юридическое лицо, организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

4. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами (ст. 5 Закона):

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие объёма и состава обрабатываемых данных заявленным целям;
• достоверность данных и их актуализация при необходимости;
• уничтожение или обезличивание данных по достижении целей обработки;
• обеспечение безопасности персональных данных при их обработке.

5. Цели, правовые основания и состав обрабатываемых персональных данных

Состав целей обработки, категории субъектов, перечень персональных данных и правовые основания полностью соответствуют сведениям реестра операторов Роскомнадзора (рег. № 36-25-036068).

5.1. Цель: подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: работники, соискатели, уволенные работники, контрагенты, клиенты.

Правовые основания:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона);
• необходимость исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект, либо заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Закона);
• необходимость осуществления законных интересов оператора или третьих лиц при условии соблюдения прав и свобод субъекта (ст. 6 ч. 1 п. 7 Закона).

Состав персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; доходы; пол; адрес места регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные свидетельства о рождении; реквизиты банковской карты; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности (в т.ч. стаж, текущее место работы с наименованием и расчётным счётом организации); отношение к воинской обязанности, сведения о воинском учёте.

Способы обработки: смешанная (автоматизированная и неавтоматизированная); без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

Действия с данными: сбор, накопление, хранение, использование, удаление, уничтожение.

5.2. Цель: обработка обращений через форму обратной связи на сайте seb-vrn.ru

Категории субъектов: пользователи сайта, направившие запрос через форму обратной связи.

Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона).

Состав персональных данных: имя; наименование организации; ИНН организации; контактный телефон; адрес электронной почты; текст сообщения (вопроса).

Способы обработки: автоматизированная, через сайт.

Действия с данными: сбор, хранение, использование, удаление, уничтожение.

6. Условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из оснований, перечисленных в разделе 5 настоящей Политики.

6.2. Согласие на обработку персональных данных оформляется в виде отдельного документа (отдельной формы) и не включается в состав иных документов, подписываемых субъектом (ст. 9 ч. 4.1 Закона, действует с 01.09.2025).

6.3. Оператор рекламных и маркетинговых рассылок не осуществляет.

6.4. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без такового.

6.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством.

6.6. Оператор не принимает решений, влекущих правовые последствия для субъектов, исключительно на основании автоматизированной обработки их персональных данных.

6.7. Передача персональных данных за пределы Российской Федерации не осуществляется (трансграничная передача отсутствует). Персональные данные работников, контрагентов и клиентов по внутренней сети юридического лица и по сети Интернет не передаются. Персональные данные пользователей сайта передаются через сеть Интернет исключительно в рамках работы формы обратной связи на сайте seb-vrn.ru — в объёме, указанном в п. 5.2 настоящей Политики.

6.8. Шифровальные (криптографические) средства защиты информации при обработке персональных данных не используются.

7. Использование сервиса Яндекс.Метрика и файлов cookie

7.1. Сайт seb-vrn.ru использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис применяет технологию cookie для анализа пользовательской активности на сайте.

7.2. Данные, собранные Яндекс.Метрикой, обрабатываются на серверах, расположенных исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.3. Собранные с помощью cookie данные не позволяют установить личность конкретного пользователя и используются исключительно для оценки посещаемости сайта и улучшения его работы.

7.4. Оператор использует исключительно функциональные и аналитические cookies. Рекламные и маркетинговые cookies не применяются.

7.5. Пользователь вправе отказаться от использования cookies, изменив настройки браузера, либо воспользовавшись инструментом отказа: yandex.ru/support/metrika/general/opt-out.html. Отказ от cookies может повлиять на работу отдельных функций сайта.

7.6. Факт посещения сайта не является согласием на обработку персональных данных. Согласие на обработку данных, передаваемых через форму обратной связи, выражается путём проставления субъектом соответствующей отметки в форме.

8. Меры по обеспечению безопасности персональных данных

8.1. В соответствии с требованиями ст. 18.1 и ст. 19 Закона Оператором приняты следующие меры:

• разработаны локальные нормативные акты по вопросам обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• персональные данные доступны строго ограниченному кругу сотрудников, имеющих соответствующие полномочия.

8.2. Дополнительно Оператором осуществляются:

• определение актуальных угроз безопасности персональных данных при их обработке;
• учёт машинных носителей персональных данных;
• установление правил доступа к данным и регистрация действий с ними;
• обеспечение физической безопасности помещений и оборудования, на котором обрабатываются персональные данные.

8.3. Оператор уведомляет Роскомнадзор о случаях неправомерного или случайного доступа к персональным данным в порядке и сроки, установленные законодательством.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право (ст. 14–17 Закона):

• получить подтверждение факта обработки его персональных данных Оператором;
• получить сведения о правовых основаниях, целях, способах и сроках обработки;
• получить перечень обрабатываемых персональных данных и источник их получения;
• получить информацию о лицах, которым могут быть раскрыты его персональные данные;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет письменный запрос одним из способов:

• по почте: 394074, г. Воронеж, ул. Новосибирская, д. 88И, кв. 2;
• по электронной почте: 08@seb-vrn.ru.

9.3. Запрос должен содержать: фамилию, имя, отчество; серию, номер и дату выдачи документа, удостоверяющего личность, наименование органа, его выдавшего; сведения о взаимоотношениях с Оператором; подпись субъекта.

9.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения (ст. 20 Закона).

9.5. Отзыв согласия на обработку персональных данных не влечёт автоматического прекращения обработки, если она осуществляется по иным законным основаниям (исполнение договора, требования законодательства). В этом случае Оператор уведомляет субъекта о продолжении обработки с указанием её оснований.

10. Сроки хранения и уничтожение персональных данных

10.1. Срок обработки персональных данных составляет 3 года с момента прекращения отношений с субъектом либо до отзыва согласия — в зависимости от того, что наступит раньше, если иные сроки не установлены законодательством.

10.2. Документы по личному составу работников хранятся в соответствии со ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (50 лет — для документов, созданных начиная с 2003 года; 75 лет — для более ранних).

10.3. Первичные учётные и иные документы, содержащие персональные данные, хранятся в соответствии с требованиями налогового и бухгалтерского законодательства (как правило, не менее 5 лет).

10.4. По истечении установленного срока или при наступлении условия прекращения обработки Оператор уничтожает (обезличивает) персональные данные в течение 30 дней. При невозможности уничтожения в указанный срок — блокирует данные и уничтожает их в течение 6 месяцев.

11. Ответственность

11.1. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, Кодексом РФ об административных правонарушениях и иными нормативными правовыми актами.

11.2. Ответственность за организацию обработки персональных данных возлагается на ответственное лицо, указанное в разделе 2 настоящей Политики.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты её утверждения и действует до принятия новой редакции.

12.2. Все изменения в Политику вносятся приказом Директора и размещаются на сайте seb-vrn.ru. При внесении изменений дата актуализации обновляется.

12.3. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством РФ о персональных данных.

12.4. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов. При внесении изменений в законодательство Оператор приводит настоящую Политику в соответствие с актуальными требованиями.

12.5. Сведения, содержащиеся в настоящей Политике, соответствуют сведениям, внесённым в реестр операторов персональных данных Роскомнадзора (рег. № 36-25-036068, основание: Приказ № 123 от 24.06.2025).