Политика в отношении обработки персональных данных

ООО «АРТПРОТЕКТ»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «АРТПРОТЕКТ» (далее – Оператор) и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами РФ.

1.3. Действующая редакция Политики размещена по адресу: https://artprotect.ru.

1.4. Использование сайта Оператора или обращение к Оператору означает ознакомление с условиями настоящей Политики.

2. Сведения об Операторе

Ответственный за организацию обработки персональных данных: генеральный директор Елков Павел Александрович. Телефон: +7 (967) 132-81-10. Электронная почта: info@artprotect.ru.

3. Цели обработки персональных данных

3.1. Цель № 1: Обеспечение соблюдения трудового законодательства РФ

3.2. Цель № 2: Участие в конституционном, гражданском, административном, уголовном судопроизводстве, арбитражном судопроизводстве

3.3. Цель № 3: Рассмотрение обращений граждан

4. Правовые основания и журнал согласий

4.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона: согласие субъекта (п. 1), выполнение требований закона (п. 2), участие в судопроизводстве (п. 3), исполнение судебного акта (п. 3.1), исполнение договора (п. 5).

4.2. Согласие на обработку персональных данных может быть получено в любой форме, позволяющей подтвердить факт его получения, в том числе в электронной форме при заполнении форм на Сайте.

4.3. Журнал согласий. Факт получения согласия фиксируется в электронном журнале, содержащем: идентификатор формы сбора, данные субъекта (ФИО, email, телефон), дату и время согласия, версию Политики, текст согласия, факт и дату отзыва. Журнал хранится 3 года после прекращения обработки персональных данных соответствующего субъекта.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные в коммерческих целях. Передача возможна только:

• по законным требованиям суда, прокуратуры, органов следствия, дознания, налоговых и иных государственных органов;
• техническим обработчикам, обеспечивающим работу информационных систем Оператора.

5.2. Перечень технических обработчиков (лиц, осуществляющих обработку по поручению Оператора):

5.3. Передача персональных данных указанным лицам осуществляется на основании договоров поручения обработки персональных данных, обязывающих соблюдать конфиденциальность и безопасность.

5.4. Сайт Оператора не использует сервисы сбора статистики (Яндекс.Метрика, Google Analytics и др.). Файлы cookie используются только в технических целях для работоспособности сайта и не требуют отдельного согласия.

6. Локализация баз данных и меры безопасности

6.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Локализация: Персональные данные граждан РФ хранятся на серверах, расположенных в РФ по адресу: 123022, г. Москва, Звенигородское шоссе, д. 9/27, стр. 1, помещ. 1/П (собственный ЦОД).

6.3. Меры безопасности:

• назначение ответственного за обработку ПД;
• утверждение локальных актов (Положение об обработке и защите ПД, Правила внутреннего контроля);
• ограничение доступа к ПД уполномоченных сотрудников;
• парольная защита, антивирусное ПО, резервное копирование;
• контроль доступа в помещения с бумажными носителями;
• внутренний контроль соблюдения 152-ФЗ.

7. Биометрические и специальные категории

Оператор не обрабатывает биометрические персональные данные (ст. 11 Закона). Обработка специальных категорий (сведения о состоянии здоровья, судимости) допускается только при наличии отдельного письменного согласия субъекта (ст. 10 Закона) и только в рамках цели №1 (трудовое законодательство).

8. Права субъектов персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав необходимо направить письменный запрос по почтовому адресу: 125319, г. Москва, ул. Черняховского, д. 6, а/я 17 или на электронную почту: contact@artprotect.ru с пометкой «Запрос о персональных данных». К запросу приложить копию паспорта (для идентификации). Срок ответа – 10 рабочих дней, может быть продлён до 5 рабочих дней с уведомлением субъекта.

9. Порядок уничтожения персональных данных

9.1. Персональные данные уничтожаются при:

• достижении цели обработки;
• истечении срока действия согласия или его отзыве (при отсутствии иного законного основания);
• выявлении неправомерной обработки по требованию субъекта или РКН.

9.2. Сроки уничтожения:

9.3. Способы уничтожения:

• электронные данные – программное удаление с последующей очисткой резервных копий (цикл ротации – 35 дней);
• бумажные носители – измельчение с использованием шредера.

9.4. Факт уничтожения фиксируется актом об уничтожении персональных данных, который хранится 3 года (в соответствии с Приказом Роскомнадзора № 179).

10. Прекращение обработки персональных данных

10.1. Обработка персональных данных прекращается в следующих случаях:

• достижение цели обработки персональных данных;
• истечение срока действия согласия субъекта (если обработка осуществлялась исключительно на основании согласия);
• отзыв согласия субъектом (при отсутствии иных законных оснований для продолжения обработки);
• выявление неправомерной обработки персональных данных (по требованию субъекта или уполномоченного органа);
• ликвидация или реорганизация Оператора (с правопреемством или без);
• прекращение деятельности Оператора в качестве индивидуального предпринимателя (для ИП);
• в иных случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

10.2. При наступлении указанных обстоятельств Оператор:

• блокирует персональные данные (временное прекращение обработки) – в случае выявления неправомерной обработки или получения требования субъекта/уполномоченного органа (срок – до 10 рабочих дней);
• уничтожает персональные данные – по достижении целей, истечении срока согласия, отзыве согласия, ликвидации Оператора (срок – 30 дней, если иное не предусмотрено договором или законом);
• прекращает обработку (без уничтожения) – если персональные данные обезличены или переданы на хранение в архив в соответствии с законом.

10.3. Факт прекращения обработки (с указанием причины и даты) фиксируется в журнале учёта событий информационной системы персональных данных, а при уничтожении носителей – составляется акт об уничтожении (в соответствии с Приказом Роскомнадзора № 179).

11. Порядок отзыва согласия

Субъект вправе отозвать согласие, направив письменное уведомление в свободной форме на contact@artprotect.ru или по почтовому адресу с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении указать ФИО, паспортные данные, какое согласие отзывается и для какой цели.

Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если для дальнейшей обработки нет иных законных оснований (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона).

12. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу https://artprotect.ru. При существенных изменениях Оператор может уведомить пользователей по электронной почте.

13. Контакты для обращений

Дата последнего обновления: 15.06.2026

Генеральный директор ООО «АРТПРОТЕКТ» __________________ / Елков П.А. /