Политика обработки персональных данных в обществе с ограниченной ответственностью «Коде Индастри»
(в редакции от 04 августа 2025 г.)
1. Общие Положения.
1.1. Политика обработки персональных данных в ООО «Коде Индастри (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Коде Индастри» (далее – Оператор или Компания) персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.5. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.6. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика.
2.1. Политика обработки персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:
2.1.1.Трудовым кодексом Российской Федерации;
2.1.2. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.1.3.Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
2.1.4.Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.1.5.Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.1.6.Постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
2.1.7.Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.1.8.Приказом Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
2.1.9.Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
2.1.10.иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
2.1.11.договорами, заключаемыми между Оператором и контрагентами/субъектами персональных данных;
2.1.12.согласием субъектов персональных данных на обработку персональных данных;иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
3. Цели и принципы обработки персональных данных.
3.1. Персональные данные обрабатываются Оператором в следующих целях:
3.1.1.заключение с субъектами персональных данных любых договоров, как с субъектами персональных данных, так и клиентами/контрагентами, и их дальнейшего исполнения;
3.1.2.проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте;
3.1.3.защита субъектов персональных данных от контрафакта ПО, исключительное право на которые принадлежит ООО «Коде Индастри»;
3.1.4.предоставление субъектам персональных данных сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе рекламного характера;
3.1.5.обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе сайта Компании;
3.1.6. контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на сайте Компании;
3.1.7.ведение кадровой работы и организации учета работников Компании, регулирование трудовых и иных, непосредственно связанных с ними отношений;
3.1.8.привлечение и отбор кандидатов на работу в Компанию;
3.1.9.формирование статистической отчетности;
3.1.10.осуществление хозяйственной деятельности;
3.1.11.осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.
3.2.Обработка персональных данных в Компании осуществляется на основании принципов, указанных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.3. Оператор не осуществляет обработку биометрических (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) персональных данных.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
3.5. Оператор осуществляет обработку специальной категорий персональных данных, касающихся состояния здоровья работников Компании в двух случаях:
3.5.1. если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных
3.5.2. в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
3.6. Оператор не осуществляет трансграничную передачу персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
4. Права и обязанности оператора персональных данных.
4.1 Оператор имеет право:
4.1.1 получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
4.1.2 требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
4.2. Оператор обязан:
4.2.1.обрабатывать персональные данные в порядке, установленном действующим законодательством РФ
4.2.2.рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы
4.2.3.предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
4.2.4.принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
4.2.5.организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
5. Права и обязанности субъекта персональных данных.
5.1. Субъекты персональных данных имеют право:
5.1.1.на полную информацию об их персональных данных, обрабатываемых Оператором;
5.1.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
5.1.3.на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.4. на отзыв согласия на обработку персональных данных;
5.1.5.на принятие предусмотренных законом мер по защите своих прав;
5.1.6.на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъекты персональных данных обязаны:
5.2.1.предоставлять Оператору только достоверные данные о себе;
5.2.2.предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
5.2.3.сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Категории субъектов персональных данных, объём и категории обрабатываемых персональных данных.
6.1. К категориям субъектов персональных данных относятся:
6.1.1. работники Компании, бывшие работники, кандидаты для приема на работу, а также родственники работников;
6.1.2. клиенты и контрагенты Компании (физические лица), в т.ч. потенциальные;
6.1.3. представители/работники клиентов и контрагентов Компании (юридических лиц), в т.ч. потенциальных;
6.1.4. посетители Сайта Компании;
6.1.5. Другие субъекты персональных данных, определяемые в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учётом целей обработки персональных данных, указанных в разделе 3 Политики.
6.2.В отношении категории из пункта 6.1.1. производится обработка следующих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), дата рождения, место рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании, сведения о трудовой деятельности и стаже, сведения об опыте работы, сведения о семейном положения, серия и номер документа подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета, сведения, необходимые для начисления заработной платы работника и иных выплат, сведения о состоянии здоровья, адрес проживания и/или адрес регистрации, фотография, научные звания и регалии, сведения о водительском удостоверении, иные сведения которые может добровольно предоставить субъект.
6.3. В отношении категории из пункта 6.1.2. производится обработка следующих персональных данных:фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес проживания и/или регистрации, банковские реквизиты, регион/город, профессия и/или должность, иные сведения которые может добровольно предоставить субъект.
6.4.В отношении категории из пункта 6.1.3. производится обработка следующих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, регион/город, профессия и/или должность, иные сведения которые может добровольно предоставить субъект.
6.5.В отношении категории из пункта 6.1.4. производится обработка следующих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес проживания и/или регистрации, иные сведения которые может добровольно предоставить субъект.
7. Условия обработки персональных данных.
7.1. В компании допускается обработка персональных данных в случаях, когда:
7.1.1. обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
7.1.2. обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7.1.3. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации
7.1.4. обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
7.1.5. обработка осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1.6. в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.
7.3. В целях внутреннего информационного обеспечения Компания может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
7.4. Доступ к обрабатываемым в Компании персональным данным разрешается только работникам Оператора, допущенным к работе с персональными данными, в том числе посредством информационных систем.
8. Перечень действий с персональными данными, способы их обработки, хранения и уничтожения.
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
8.3. Доступ к обрабатываемым в Компании персональным данным разрешается только работникам Оператора, допущенным к работе с персональными данными, в том числе посредством информационных систем.
8.4.Обработка персональных данных осуществляется Оператором автоматизированная, неавтоматизированная и смешанная.
8.5. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
8.6. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
8.7. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках (файлообменниках, облачных хранилищах данных) в информационной системе персональных данных.
8.8.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. После истечения срока нормативного хранения документов на бумажных носителях, которые содержат персональные данные субъектов, документы подлежат уничтожению. Для этого ответственным сотрудником (или сотрудниками) Оператора производится физическое уничтожение бумажных носителей.
8.10. После истечения срока нормативного хранения персональных данных в электронном виде ответственный сотрудник (или сотрудники) Оператора уничтожает с информационных носителей персональные данные путем стирания или форматирования, либо физически уничтожает сами носители, на которых хранится информация.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
9.1 Оператор предоставляет субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных», указанного субъекта при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.2. Запрос может быть направлен как на бумажном носителе, так и в форме электронного документа и подписан усиленной цифровой подписью.
9.3. Запрос должен содержать:
9.3.1. номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе
9.3.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором
9.3.3.подпись субъекта персональных данных или его представителя.
9.4 Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения (запроса) субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператором осуществляется блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператором осуществляется блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
10. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требований к защите персональных данных.
10.2. Внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
10.2.Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных в структурных подразделениях Компании, а также за обеспечение конфиденциальности и безопасности персональных данных в структурных подразделениях Оператора возлагается на лиц, допущенных к работе с персональными данными, в том числе посредством информационных систем.
11. Заключительные положения.
11.1.Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
11.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте Компании по адресу: https://code-industry.ru/privacy-policy/