ООО «ПЦ Декарт»
Редакция: от 10 июня 2026 года
Утверждена: приказом Генерального директора ООО «ПЦ Декарт» от 13 июля 2025 г. № 2613/1
Содержание
1Общие положения2Термины и определения3Категории субъектов персональных данных и состав обрабатываемых данных4Цели и правовые основания обработки5Принципы обработки персональных данных6Порядок, условия и способы обработки7Передача персональных данных третьим лицам8Специальные категории персональных данных9Меры по обеспечению безопасности персональных данных10Сроки обработки и порядок уничтожения11Права субъектов персональных данных12Локализация и размещение данных13Инциденты и уведомления14Заключительные положения15Контактная информация
1
Общие положения
1.1.
Настоящая Политика определяет порядок обработки персональных данных в ООО «ПЦ Декарт» (далее — Оператор) и направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных нормативных правовых актов РФ в области персональных данных.
1.3.
Цель Политики — обеспечить прозрачность обработки ПД, защитить права субъектов данных и минимизировать риски нарушений.
1.4.
Политика является общедоступным документом: размещается на сайте Оператора (при наличии) либо предоставляется по запросу субъекта персональных данных.
1.5.
Действие Политики распространяется на всех работников Оператора, а также на третьих лиц (подрядчиков, типографии), участвующих в обработке ПД на основании договора.
2
Термины и определения
Используемые термины имеют значения, установленные Федеральным законом № 152-ФЗ, в частности:
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных
- Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор
- ООО «ПЦ Декарт».
- Субъект персональных данных
- Физическое лицо, персональные данные которого обрабатываются Оператором.
- Третьи лица
- Лица, которым Оператор поручает обработку персональных данных на основании договора (поручения), а также иные лица, которым передача допускается в соответствии с законодательством РФ.
- Предоставление ПДн
- Действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
3
Категории субъектов персональных данных и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.
Работники:
ФИО, дата и место рождения;
паспортные данные, адрес регистрации и фактического проживания;
контактные данные (телефон, e-mail);
ИНН, СНИЛС;
сведения об образовании, квалификации;
банковские реквизиты для выплаты вознаграждения.
3.2.
Клиенты (заказчики рекламных и полиграфических услуг):
ФИО;
адрес доставки, контактные данные (телефон, e-mail) — в объёме, необходимом для исполнения заказа и доставки продукции;
данные, содержащиеся в макетах (фото, должности, иные сведения, размещаемые на продукции) или данные для изготовления макетов — только в объёме, предоставленном клиентом.
3.3.
Контрагенты (подрядчики, исполнители, самозанятые):
ФИО, паспортные данные;
контактные данные, банковские реквизиты;
иные сведения, необходимые для заключения и исполнения договора.
3.4.
Специальные и биометрические категории персональных данных Оператором не обрабатываются, если иное прямо не предусмотрено отдельным письменным согласием субъекта и требованиями законодательства.
3.5.
Состав ПД определяется целью обработки: оформление заказа, исполнение договора, маркетинговая коммуникация, размещение в полиграфии.
4
Цели и правовые основания обработки
4.1.
Обработка персональных данных осуществляется для следующих целей:
исполнение трудовых договоров, ведение кадрового учёта, расчёт и выплата вознаграждения (для работников);
заключение и исполнение гражданско-правовых договоров на оказание рекламных и полиграфических услуг, выполнение заказов, доставка продукции (для клиентов);
заключение и исполнение договоров с контрагентами (подрядчиками, исполнителями);
выполнение требований законодательства (налогового, бухгалтерского, отчётности в госорганы);
направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта.
4.2.
Правовые основания обработки:
согласие субъекта персональных данных (в письменной форме либо в форме электронного документа с соблюдением требований закона);
необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект;
требования законодательства РФ (исполнение налоговых, отчётных, иных обязательных обязанностей);
защита жизни, здоровья и иных жизненно важных интересов субъекта, если получение согласия невозможно.
5
Принципы обработки персональных данных
Законность и обоснованностьОбработка осуществляется только на законных основаниях и при наличии конкретных целей.
Целевое назначениеДанные обрабатываются исключительно для заявленных целей.
ДостоверностьОператор обеспечивает точность и актуальность данных.
ПрозрачностьСубъекты данных информируются о целях и порядке обработки.
КонфиденциальностьГарантируется защита данных от несанкционированного доступа.
Ограничение обработки ПДнОбработка ограничивается достижением конкретных, заранее определённых и законных целей; содержание и объём обрабатываемых ПДн должны соответствовать заявленным целям обработки.
Недопущение несовместимой обработкиНе допускается обработка ПДн, несовместимая с целями их сбора, и/или избыточная по отношению к заявленным целям обработки.
6
Порядок, условия и способы обработки
6.1.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.2.
Сбор данных производится:
непосредственно от субъекта (анкеты, формы на сайте, заявления, договоры);
в рамках исполнения договора (макеты, накладные, акты, заявки);
от третьих лиц — только при условии информирования субъекта и наличия законного основания;
если обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
если обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
если осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.3.
Оператор не объединяет базы данных, обработка в которых осуществляется в несовместимых целях.
6.4.
Передача данных третьим лицам (типографиям, курьерским службам, подрядчикам) осуществляется исключительно на основании поручения (договора) и в минимально необходимом объёме. Обработка осуществляется при соблюдении следующих условий:
наличие правового основания (согласие субъекта или необходимость для исполнения договора);
соблюдение сроков обработки;
обеспечение безопасности данных;
реализация прав субъектов персональных данных;
соблюдение конфиденциальности персональных данных.
7
Передача персональных данных третьим лицам
7.1.
Передача осуществляется только при наличии законного основания и/или согласия субъекта.
7.2.
При передаче данных подрядчикам (типографии, курьерские службы и др.) Оператор заключает с ними поручение на обработку персональных данных, содержащее:
перечень передаваемых данных и цели обработки;
перечень разрешённых действий;
обязательства по обеспечению безопасности и конфиденциальности;
сроки и порядок уничтожения данных;
обязанность уведомлять об инцидентах.
7.3.
Трансграничная передача персональных данных не осуществляется либо осуществляется при соблюдении требований законодательства и после уведомления Роскомнадзора.
8
Специальные категории персональных данных
Обработка Оператором специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
субъект ПДн дал согласие в письменной форме на обработку своих ПДн;
персональные данные сделаны общедоступными субъектом ПДн;
обработка ПДн осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПДн невозможно;
обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
обработка ПДн необходима для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия;
обработка ПДн осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
обработка специальных категорий ПДн, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом;
обработка ПДн о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
9
Меры по обеспечению безопасности персональных данных
9.1.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
9.2.
К организационным мерам относятся:
ограничение доступа к данным только уполномоченным лицам;
ознакомление сотрудников с требованиями законодательства и внутренними документами;
ведение учёта обращений субъектов и поручений третьим лицам.
9.3.
К техническим мерам относятся:
использование парольной защиты, разграничение прав доступа;
применение антивирусной защиты и средств контроля доступа;
хранение электронных носителей в запираемых помещениях;
уничтожение бумажных носителей путём шредирования.
9.4.
Уровень защищённости информационных систем определяется в зависимости от категории данных и актуальных угроз.
10
Сроки обработки и порядок уничтожения
10.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством и договорами.
10.2.
По достижении цели обработки или при утрате необходимости в данных они подлежат уничтожению либо обезличиванию.
10.3.
Сроки хранения отдельных категорий данных:
кадровые документы — в соответствии с архивным законодательством;
документы по договорам с клиентами и контрагентами — в течение сроков исковой давности и требований налогового законодательства;
данные для рекламных рассылок — до отзыва согласия субъектом;
в соответствии со ст. 12 Федерального закона «О рекламе» рекламные материалы (включая макеты для полиграфии, цифровые шаблоны, версии для размещения) или их копии, а также договоры на их производство, размещение и распространение хранятся в течение одного года. Отсчёт срока ведётся со дня последнего распространения рекламы либо со дня окончания срока действия договора.
10.4.
Уничтожение данных подтверждается актом либо иным документом (скриншот, выгрузка логов и т. п.).
11
Права субъектов персональных данных
Субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе.
11.1.
Субъект вправе:
получать информацию о факте обработки его данных, перечне обрабатываемых данных, целях и правовых основаниях обработки;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
11.2.
Запросы субъектов рассматриваются в сроки, установленные законом. Для идентификации субъекта Оператор вправе запросить подтверждающие документы.
12
Локализация и размещение данных
12.1.
Базы персональных данных граждан РФ размещаются и обрабатываются на серверах, расположенных на территории Российской Федерации.
12.2.
Использование зарубежных облачных сервисов и баз данных допускается только при соблюдении требований к трансграничной передаче и после уведомления Роскомнадзора (если применимо).
13
Инциденты и уведомления
13.1.
При выявлении неправомерной или случайной передачи (доступа, утечки) персональных данных Оператор обязан:
незамедлительно принять меры по устранению последствий;
уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента;
при необходимости уведомить субъектов персональных данных.
13.2.
Ведётся внутренний учёт инцидентов и принятых мер.
14
Заключительные положения
14.1.
Изменения и дополнения в Политику вносятся приказом Генерального директора и публикуются в установленном порядке.
14.2.
Контроль за исполнением Политики осуществляет Генеральный директор ООО «ПЦ Декарт».
15
Контактная информация
Для обращений по вопросам обработки персональных данных:
- Адрес
- Москва, 3-й проезд Марьиной Рощи, д. 40, стр. 1
- Телефон
- +7 (495) 545-69-29
- dekart@dek-art.ru
- График работы
- с 10:30 до 18:00