Политика в отношении обработки персональных данных

ООО «Строительно-сервисная фирма «Универсаль»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных лиц, взаимодействующих с Обществом с ограниченной ответственностью «Строительно-сервисная фирма «Универсаль» (далее — «Оператор»).

Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, в том числе с использованием сайта ssf-universal.ru (далее — «Сайт»). Действие Политики распространяется на: посещение Сайта пользователями; направление обращений по email или телефону; рассмотрение кандидатур на вакантные должности.

Основание: ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — юридическое лицо, организующее и (или) осуществляющее обработку ПДн.

Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект ПДн — физическое лицо, чьи данные обрабатываются Оператором.

Cookie-файлы — текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «Строительно-сервисная фирма «Универсаль»
Сокращённое наименование: ООО «ССФ Универсаль»
ИНН / КПП: 1657085027 / 168601001
ОГРН: 1091690025822
Адрес: 420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 706, 707, 708
Телефон: 8 (843) 212-27-70
Email: info@ssf-universal.ru
Сайт: https://ssf-universal.ru

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Регистрационный номер уведомления: 4011588.

4. Категории субъектов и состав персональных данных

Категория субъектаСостав персональных данныхСпособ получения
Посетители СайтаIP-адрес, тип браузера, ОС, реферальный URL, страницы и время посещения, идентификаторы cookieАвтоматически (только после согласия)
Лица, направляющие обращенияФИО (если указаны), email, телефон, содержание обращенияПредоставляются субъектом самостоятельно
Соискатели на вакансииФИО, дата рождения, контакты, образование, опыт работыПредоставляются субъектом самостоятельно

Оператор не обрабатывает специальные категории ПДн (биометрические данные, состояние здоровья, политические взгляды и др.) за исключением случаев, установленных законодательством РФ.

Основание: ч. 1 ст. 10 Федерального закона № 152-ФЗ.

5. Цели и правовые основания обработки

ЦельСостав ПДнПравовое основание
Анализ посещаемости СайтаIP, cookie, данные браузераСогласие субъекта (ст. 6 ч. 1 п. 1; ст. 9 152-ФЗ)
Рассмотрение обращений и обратная связьФИО, email, телефон, содержаниеСогласие; инициатива субъекта (ст. 6 ч. 1 п. 1, п. 5 152-ФЗ)
Рассмотрение кандидатур на вакансииФИО, дата рождения, контакты, резюмеСогласие; ст. 86 ТК РФ; ст. 6 ч. 1 п. 1 152-ФЗ
Исполнение договоров с контрагентамиФИО представителей, контактыИсполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)

6. Порядок и условия обработки

Обработка ПДн осуществляется с соблюдением принципов ст. 5 152-ФЗ: законность, ограничение цели, минимизация данных, точность, ограничение сроков хранения, целостность и конфиденциальность. Обработка ведётся смешанным способом — автоматизированным и неавтоматизированным. Автоматизированное принятие решений, влекущих юридические последствия для субъекта, не осуществляется.

7. Файлы cookie и аналитические сервисы

Сайт использует технические cookie (обеспечение работы) и аналитические cookie (статистика посещаемости).

На Сайте используется Яндекс.Метрика (ПАО «Яндекс», Россия; серверы на территории РФ). Сервис собирает: IP-адрес (в усечённом виде), тип браузера, ОС, время и страницы визита, источник перехода. Функция записи сессий (Вебвизор) не используется.

Аналитические cookie активируются только после явного согласия пользователя через баннер при первом посещении. До согласия Яндекс.Метрика не запускается. Согласие отзывается через настройки браузера или кнопку «Отклонить» в баннере.

Политика Яндекса: yandex.ru/legal/confidential

Основание: ст. 10.1 Федерального закона № 149-ФЗ; ст. 9 152-ФЗ.

8. Передача персональных данных третьим лицам

ПолучательДанныеОснование
ПАО «Яндекс» (Яндекс.Метрика)IP (усечённый), cookie, поведение на СайтеСогласие пользователя на аналитические cookie
АО «Рег.ру» (хостинг)Технические данные хостингаДоговор; серверы в РФ
Государственные органы РФВ объёме, установленном закономСт. 6 ч. 1 п. 3 152-ФЗ

Передача ПДн иным лицам без согласия субъекта не осуществляется.

9. Трансграничная передача персональных данных

Трансграничная передача ПДн Оператором не осуществляется. Все ресурсы Сайта размещены на серверах АО «Рег.ру» (Россия). Яндекс.Метрика обрабатывает данные на серверах в РФ.

Основание: ст. 12 Федерального закона № 152-ФЗ.

10. Локализация персональных данных

При сборе ПДн граждан РФ Оператор обеспечивает их хранение и обработку на серверах, расположенных на территории России. Хостинг-провайдер — АО «Региональный сетевой информационный центр» (Reg.ru), дата-центры в РФ.

Основание: ч. 5 ст. 18 Федерального закона № 152-ФЗ.

11. Сроки хранения персональных данных

Категория ПДнСрок храненияОснование
Данные посетителей Сайта (cookie, IP)До отзыва согласия; технические cookie — в течение сессииСт. 21 152-ФЗ
Данные из обращений3 года с даты обращенияСт. 196 ГК РФ
Данные соискателей (при отказе)1 год с даты получения резюмеСт. 86 ТК РФ
Данные принятых сотрудников50–75 летФедеральный закон № 125-ФЗ
Данные представителей контрагентовСрок договора + 5 летСт. 196, 199 ГК РФ

По истечении срока ПДн уничтожаются или обезличиваются с составлением акта.

Основание: ч. 4 ст. 21 Федерального закона № 152-ФЗ.

12. Меры по обеспечению безопасности

Основание: ст. 19 Федерального закона № 152-ФЗ.

13. Права субъектов персональных данных

Каждый субъект ПДн вправе: получить информацию об обработке своих данных (ст. 14 152-ФЗ); получить доступ к своим данным; потребовать уточнения, блокирования или уничтожения недостоверных ПДн (ст. 15 152-ФЗ); отозвать согласие в любой момент (ст. 9 ч. 2 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ); потребовать возмещения убытков и компенсации морального вреда.

Для реализации прав направьте письменный запрос по реквизитам раздела 16. Срок ответа — 30 календарных дней.

14. Порядок реагирования на инциденты

При выявлении утечки ПДн Оператор в течение 24 часов уведомляет Роскомнадзор о факте инцидента, в течение 72 часов — направляет результаты расследования.

Уведомление направляется через: pd.rkn.gov.ru

Основание: ст. 21 ч. 3.1 152-ФЗ (ред. Федерального закона № 266-ФЗ от 14.07.2022).

15. Актуализация политики

Политика вступает в силу с момента утверждения и публикации на Сайте. Оператор вправе вносить изменения в соответствии с требованиями законодательства. Актуальная версия всегда доступна по адресу: https://ssf-universal.ru/privacy-policy.html

16. Контактные данные оператора

ООО «Строительно-сервисная фирма «Универсаль»
420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 706, 707, 708
Телефон: 8 (843) 212-27-70
Email: info@ssf-universal.ru

Роскомнадзор: rkn.gov.ru