Политика
Общества с ограниченной ответственностью «Центр международных программ «Глобус»
в отношении обработки персональных данных
Редакция от 29.07.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных Общества с ограниченной ответственностью «Центр международных программ «Глобус», ИНН: 1101073945, ОГРН: 1091101004697, адрес регистрации: 167000, Республика Коми, ГОРОДСКОЙ ОКРУГ СЫКТЫВКАР, Г СЫКТЫВКАР, УЛ ПЕРВОМАЙСКАЯ, СТР. 62, ОФИС 705Б (здесь и далее именуемое «Общество» или «Оператор»).
1.2. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных (далее «ПД»), а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных с соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»).
1.3. В настоящей Политике используются или могут использоваться следующие основные понятия:
1.3.1 Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2 Оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3.3 Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3.4 Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники;
1.3.5 Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.6 Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.7 Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.8 Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.9 Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.10 Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.3.11 Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными с использованием и/или без использования средств автоматизации. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
1.5. Основные права и обязанности Оператора:
1.5.1 Оператор имеет право:
a) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
b) требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.5.2 Оператор обязан:
a) обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
b) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
c) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
d) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
e) организовывать обработку и защиту персональных данных в соответствии с требованиями законодательства РФ.
1.6. Основные права и обязанности субъекта/субъектов персональных данных:
1.6.1 Субъекты персональных данных имеют право:
a) на информацию об их персональных данных, обрабатываемых Оператором;
b) на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
c) на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
d) на принятие предусмотренных законом мер по защите своих прав;
e) на осуществление иных прав, предусмотренных законодательством РФ.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ СБОРА И ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Категории субъектов персональных данных:
2.1.1 работники;
2.1.2 уволенные работники;
2.1.3 соискатели на замещение вакантных должностей;
2.1.4 супруги (в том числе бывшие, супруги братьев и сестер, братья и сестры супругов), лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 2.1.1, 2.1.2, 2.1.3 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации
2.1.5 клиенты, представители клиентов (физических и юридических лиц);
2.1.6 потенциальные клиенты; представители потенциальных клиентов (физических и юридических лиц);
2.1.7 контрагенты, представители контрагентов (физических и юридических лиц);
2.1.8 потенциальные контрагенты; представители потенциальных контрагентов (физических и юридических лиц);
2.1.9 посетители и пользователи сайта Оператора в информационно телекоммуникационной сети «Интернет»;
2.2. Цели обработки персональных данных:
2.2.1 Ведение кадрового и бухгалтерского учета:
a) Применимые категории субъектов персональных данных: 2.1.1, 2.1.2, 2.1.4;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
c) Перечень обрабатываемых персональных данных, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
2.2.2 Обеспечение соблюдения налогового законодательства РФ:
a) Применимые категории субъектов персональных данных: 2.1.1, 2.1.2, 2.1.4;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность;
c) Перечень обрабатываемых персональных данных, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
2.2.3 Обеспечение соблюдения пенсионного законодательства РФ:
a) Применимые категории субъектов персональных данных: 2.1.1, 2.1.2;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; дата рождения; место рождения; доходы; пол; адрес места жительства; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
c) Перечень обрабатываемых персональных данных, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
2.2.4 Обеспечение соблюдения трудового законодательства РФ:
a) Применимые категории субъектов персональных данных: 2.1.1, 2.1.2, 2.1.4;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
c) Перечень обрабатываемых персональных данных, относящихся к категории «Специальные категории персональные данные»: сведения о состоянии здоровья;
2.2.5 Подбор соискателей на вакантные должности:
a) Применимые категории субъектов персональных данных: 2.1.3;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); сведения об образовании; иные сведения, которые могут быть указаны соискателем в резюме и относиться к вакантной должности;
2.2.6 Подготовка, заключение и исполнение гражданско-правовых договоров:
a) Применимые категории субъектов персональных данных: 2.1.5, 2.1.7;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес места жительства; адрес регистрации; адрес электронной почты, номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;
2.2.7 Информирование клиентов и потенциальных клиентов о продуктах, услугах, новостях, акциях и предложениях от Оператора и его партнёров:
a) Применимые категории субъектов персональных данных: 2.1.6;
b) Перечень обрабатываемых персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; номер телефона; адрес электронной почты; место жительства; сведения об образовании; профессия/должность и/или сфера профессиональных интересов;
2.2.8 Улучшение и обеспечение работоспособности сайта Оператора в информационно телекоммуникационной сети «Интернет»:
a) Применимые категории субъектов персональных данных: 2.1.9;
b) Перечень обрабатываемых данных: небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве (компьютере, планшете, смартфоне и т. д.), и содержат сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и браузера, какие страницы открывает и на какие кнопки нажимает пользователь, IP-адрес). Обрабатываемые в рамках указанной выше цели данные не относятся к специальным категориям или биометрическим и обрабатываются автоматизированным способом.
c) Персональные данные, собранные автоматизированным способом с помощью аналитического и статистического сервиса Яндекс.Метрика передаются оператору данного сервиса ОБЩЕСТВУ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, адрес регистрации: 119021, г. Москва, ул. Льва Толстого, д.16).
d) По достижении указанной цели обработки данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1 Трудовой кодекс РФ;
3.1.2 Гражданский кодекс РФ;
3.1.3 Налоговый кодекс РФ;
3.1.4 Федеральный закон от 6 декабря 2011 г. N 402-ФЗ «О бухгалтерском учете»;
3.1.5 Федеральный закон от 28 марта 1998 г. N 53-ФЗ «О воинской обязанности и военной службе;
3.1.6 Федеральный закон от 1 апреля 1996 г. N 27-ФЗ «»Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
3.1.7 Федеральный закон от 28 декабря 2013 г. N 426-ФЗ «О специальной оценке условий труда» (с изменениями и дополнениями);
3.1.8 уставные документы Оператора;
3.1.9 договоры, заключаемые между Оператором и субъектами персональных данных;
3.1.10 согласия субъектов персональных данных на обработку персональных данных;
3.1.11 иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором может осуществляться следующими способами:
4.1.1 неавтоматизированная обработка персональных данных;
4.1.2 автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
4.1.3 смешанная обработка персональных данных (автоматизированная и неавтоматизированная).
4.2. Сроки обработки и хранения персональных данных для каждой указанный в разделе 2.2 настоящей Политике цели обработки персональных данных (за исключением цели, указанной в пункте 2.2.8) устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.
4.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, доступ, распространение, уничтожение, а также осуществление иных действий в соответствии с действующим законодательством РФ.
4.4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
4.6. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях согласие оформляется в письменной форме.
4.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
4.8. В случаях, предусмотренных законодательством (например, распространение персональных данных), оператор получает письменные согласия соответствующих субъектов персональных данных.
4.9. При осуществлении обработки персональных данных Оператор использует базы данных, находящиеся на территории РФ.
4.10. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер для обеспечения требований законодательства о персональных данных. К таким мерам относятся:
4.10.1 разработка локальных актов Оператором, реализующих требования законодательства в области обработки и защиты персональных данных;
4.10.2 назначение лица, ответственного за организацию обработки персональных данных;
4.10.3 ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
4.10.4 ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с данной Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
4.10.5 определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
4.10.6 организация учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
4.10.7 определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели актуальных угроз;
4.10.8 размещение технических средств обработки персональных данных в пределах охраняемой территории;
4.10.9 ограничение допуска посторонних лиц в помещения, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны ответственных лиц;
4.10.10 использование для нейтрализации актуальных угроз средств защиты информации;
4.10.11 оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
4.10.12 применение антивирусных средств защиты на всех узлах информационной сети;
4.10.13 осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству в области обработки и защиты персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
5.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена.
5.3. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
5.4. По запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос также может быть подписан электронной подписью в соответствии с законодательством РФ.
5.5. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
5.6. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. ПРОЧИЕ ПОЛОЖЕНИЯ
6.1. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или других локальных номинативных актах Оператора, регулируются согласно положениям законодательства РФ.
6.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора.