1. Общие положения

Настоящая Политика общества с ограниченной ответственностью «Промпарксервис» (далее по тексту – ООО «Промпарксервис») в отношении обработки персональных данных (далее по тексту – Политика, ПДн) разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех ПДн, которые обрабатывает ООО «Промпарксервис».

Политика распространяется на отношения в области обработки ПДн, возникшие у ООО «Промпарксервис» как до, так и после утверждения настоящей Политики.

Во исполнение требований ч.2 ст.18.1 Закона о ПДн настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ООО «Промпарксервис».

2. Основные понятия, используемые в Политике

Для целей настоящего документа используются следующие понятия:

ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);

ПДн, разрешенные субъектом ПДн для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;

Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц;

Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;

Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Права и обязанности Оператора

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПДн и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПДн или другими федеральными законами;
• поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению ООО «Промпарксервис», обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о ПДн;
• в случае отзыва субъектом ПДн согласия на обработку ПДн ООО «Промпарксервис» вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о ПДн.

Оператор обязан:

• организовывать обработку ПДн в соответствии с требованиями Закона о ПДн;
• отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о ПДн;
• сообщать в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4. Права субъекта ПДн

Субъект ПДн имеет право:

• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн ООО «Промпарксервис» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Законом о ПДн;
• требовать от ООО «Промпарксервис» уточнения его ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие ООО «Промпарксервис» при обработке его ПДн.

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн в ООО «Промпарксервис».

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Промпарксервис» в сфере обработки и защиты ПДн определяется в соответствии с законодательством Российской Федерации.

5. Цели сбора ПДн

Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

Обработке подлежат только ПДн, которые отвечают целям их обработки.

Обработка ООО «Промпарксервис» ПДн осуществляется в следующих целях:

• исполнение кадровой работы и бухгалтерского учёта в отношении сотрудников ООО «Промпарксервис»;
• ведение кадрового резерва;
• исполнение требований Трудового кодекса РФ в отношении действующих и бывших сотрудников ООО «Промпарксервис»;
• исполнение требований Гражданского кодекса РФ в отношении субъектов договоров гражданско-правового характера;
• исполнений требований Семейного кодекса РФ в отношении субъектов, с которых проводится удержание алиментовна несовершеннолетних детей;
• осуществление пропускного режима в ООО «Промпарксервис»;
• осуществление коммерческой деятельности ООО «Промпарксервис»;
• исполнение требований Гражданского кодекса РФ в части предоставления аренды сторонним организациям и их автотранспорту;
• обеспечение безопасности сотрудников и иных лиц, посещающих территорию ООО «Промпарксервис», а также обеспечения сохранности материальных и иных ценностей.

6. Правовые основания обработки ПДн

Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Промпарксервис» осуществляет обработку ПДн, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Семейный кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «Промпарксервис».

Правовым основанием обработки ПДн также являются:

• устав ООО «Промпарксервис»;
• согласие субъекта ПДн на обработку их ПДн;
• согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.

7. Объем и категории обрабатываемых ПДн, категории субъектов ПДн

Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки, предусмотренным разделом 5 настоящей Политики.          Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

ООО «Промпарксервис» может обрабатывать ПДн следующих категорий субъектов ПДн:

• сотрудники (в том числе бывшие);
• родственников/членов семьи сотрудника;
• кандидатов на вакантные должности;
• получателей алиментов;
• медицинских работников учреждений здравоохранения;
• сотрудников контрагентов (арендаторов);
• контрагентов;
• представителей контрагентов;
• исполнителей по договору гражданско-правового характера;
• посетителей;
• сотрудников иных организаций.

         Полный перечень ПДн всех категорий субъектов ПДн закреплен в нормативном акте ООО «Промпарксервис».

         Обработка ООО «Промпарксервис» биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) и специальных ПДн (сведений, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) осуществляется с соблюдением следующих условий:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

8. Порядок и условия обработки ПДн

Обработка ПДн осуществляется ООО «Промпарксервис» в соответствии с требованиями законодательства Российской Федерации.

Обработка ПДн осуществляется с согласия субъектов ПДн на обработку их ПДн, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

ООО «Промпарксервис» осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн.

К обработке ПДн допускаются сотрудники ООО «Промпарксервис», в должностные обязанности которых входит обработка ПДн.

Обработка ПДн осуществляется путем:

• получения ПДн в устной и письменной форме непосредственно от субъектов ПДн;
• получения ПДн из общедоступных источников;
• внесения ПДн в журналы, реестры и информационные системы ООО «Промпарксервис»;
• использования иных способов обработки ПДн.

Не допускается раскрытие третьим лицам и распространение ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Передача ПДн органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

ООО «Промпарксервис» принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности ПДн при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
• назначает лиц, ответственных за обеспечение безопасности ПДн в структурных подразделениях и информационных системах ООО «Промпарксервис»;
• создает необходимые условия для работы с ПДн;
• организует учет документов, содержащих ПДн;
• организует работу с информационными системами, в которых обрабатываются ПДн;
• хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение сотрудников ООО «Промпарксервис», осуществляющих обработку ПДн.

ООО «Промпарксервис» осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.

При сборе ПДн ООО «Промпарксервис» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о ПДн.

9. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн

Подтверждение факта обработки ПДн ООО «Промпарксервис», правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч.7 ст.14 Закона о ПДн, предоставляются ООО «Промпарксервис» субъекту ПДн или его представителю при обращении либо при получении запроса субъекта ПДн или его представителя.

В предоставляемые сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПДн в отношениях с ООО «Промпарксервис» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО «Промпарксервис»;
• подпись субъекта ПДн или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта ПДн не отражены в соответствии с требованиями Закона о ПДн все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с ч.8 ст.14 Закона о ПДн, в том числе если доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу Роскомнадзора ООО «Промпарксервис» осуществляет блокирование ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.

В случае подтверждения факта неточности ПДн ООО «Промпарксервис» на основании сведений, представленных субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПДн в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПДн.

В случае выявления неправомерной обработки ПДн при обращении (запросе) субъекта ПДн или его представителя либо Роскомнадзора ООО «Промпарксервис» осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения запроса.

При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
• ООО «Промпарксервис» не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Законом о ПДн или иными федеральными законами;
• иное не предусмотрено другим соглашением между ООО «Промпарксервис» и субъектом ПДн.

Обновлено: 30 июня 2025 года