Политика обработки персональных данных

Политика обработки персональных данных ООО «УМКО Экосистема»

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "УМКО ЭКОСИСТЕМА" (ИНН 6452158121, ОГРН 1266400006432).
Юридический адрес: 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23.
Контактное лицо: Генеральный директор Максимова Татьяна Алексеевна, адрес электронной почты: legal@um-ko.ru.
Настоящая Политика размещена в свободном доступе на сайте: https://um-ko.ru. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 26944/52 от 15.07.2026.

1. Общие положения

1.1. Политика обработки персональных данных ООО «УМКО Экосистема» (далее соответственно — Политика, Компания) разработана в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и определяет политику Компании в отношении обработки персональных данных, включая: цели обработки; правовые основания обработки; состав и категории обрабатываемых персональных данных; категории субъектов персональных данных; действия (операции), совершаемые с персональными данными; порядок обработки запросов субъектов персональных данных.

1.2. При обработке персональных данных Компания исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.

1.3. Соблюдение Политики является главным условием обработки персональных данных Компании и обязательно для всех работников Компании.

1.4. Политика регулирует отношения между Компанией и иными лицами, возникающие в связи с обработкой их персональных данных Компанией.

1.5. Компания принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту ПДн). Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение ПДн — раскрытие ПДн неопределённому кругу лиц. Предоставление ПДн — раскрытие ПДн определённому лицу или кругу лиц. Блокирование ПДн — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения ПДн). Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и/или уничтожаются материальные носители ПДн. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

3. Условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Компанией исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями их обработки.

3.2. Для каждой цели обработки устанавливаются: категории и перечень обрабатываемых ПДн; категории субъектов, чьи ПДн обрабатываются; способы, сроки обработки и хранения; порядок уничтожения ПДн.

3.3. Полный список обрабатываемых Оператором персональных данных с указанием категорий субъектов, категорий ПДн, перечня действий с ПДн и правовых оснований обработки опубликован на официальном сайте Роскомнадзора в реестре операторов.

3.4. Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов: соискатели на вакантные должности; работники; контрагенты; клиенты (пользователи Платформы); потенциальные клиенты, обратившиеся с запросом на предоставление услуг.

3.5. Применяемые способы обработки: автоматизированная обработка в информационной системе Компании с использованием средств вычислительной техники; неавтоматизированная обработка без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.

3.6. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки с учётом необходимости достижения целей обработки; обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено действующим законодательством о ПДн.

3.7. Уничтожение персональных данных производится: при достижении целей обработки или утрате необходимости в их достижении; при истечении срока действия правовых оснований обработки; при выявлении факта обработки, не соответствующей требованиям Политики и/или законодательства; при отзыве субъектом ПДн согласия на обработку, если иное не предусмотрено законодательством; при предъявлении субъектом ПДн требования о прекращении обработки в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; при получении от надзорного органа решения об уничтожении ПДн. Порядок уничтожения — в соответствии с Политикой хранения и уничтожения персональных данных.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие субъекта ПДн на обработку его персональных данных; нормативные правовые акты, в соответствии с которыми Компания осуществляет обработку ПДн в рамках своей деятельности; судебные акты, акты другого органа или должностного лица, подлежащие исполнению Компанией; локальные нормативные акты Компании, устанавливающие требования к обработке ПДн, если такая обработка не противоречит требованиям законодательства и Политики.

5. Участники системы управления процессом обработки и защиты персональных данных

5.1. Руководитель Компании определяет, рассматривает и утверждает Политику; назначает должностное лицо, ответственное за организацию обработки и защиту персональных данных в Компании.

5.2. Ответственное лицо: осуществляет управление процессом организации обработки и защиты ПДн в соответствии с законодательством, Политикой и иными локальными актами; инициирует разработку и актуализацию локальных нормативных актов по вопросам ПДн; обеспечивает разработку и применение правовых, организационных и технических мер защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий; осуществляет организацию и оценку эффективности принимаемых мер безопасности; организует контроль соответствия обработки ПДн требованиям законодательства и локальных актов; взаимодействует с надзорным органом и иными компетентными органами по вопросам обработки и защиты ПДн; обеспечивает уведомление надзорного органа об изменении сведений об обработке ПДн; осуществляет внутренний контроль за соблюдением Компанией и её работниками законодательства о ПДн; доводит до сведения работников положения законодательства и локальных актов по вопросам ПДн; организует приём и обработку обращений и запросов субъектов ПДн или их представителей.

6. Организация процесса управления обработкой персональных данных

6.1. Сбор (получение) и дальнейшие действия по обработке персональных данных производятся при соблюдении прав и законных интересов субъектов ПДн в рамках утверждённых процессов и локальных нормативных актов Компании.

6.2. В части обработки персональных данных работников Компания руководствуется, в том числе, требованиями Трудового кодекса Российской Федерации.

6.3. При обработке персональных данных обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта — на основании его обращения (или обращения представителя/надзорного органа) с подтверждающими документами, либо при установлении Компанией расхождений между ранее полученными и вновь предоставленными данными.

6.4. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам, государственным внебюджетным фондам, а также получение персональных данных от них допускается в отсутствие согласия субъекта ПДн в порядке и случаях, предусмотренных законодательством Российской Федерации (в частности, при исполнении обязанностей налогового агента и представлении отчётности в контролирующие органы).

6.5. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством, договором или согласием субъекта ПДн. В случае отзыва согласия и/или требования о прекращении обработки Компания вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных ФЗ «О персональных данных».

7. Меры обеспечения конфиденциальности и безопасности персональных данных

Для обеспечения конфиденциальности и безопасности персональных данных, защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий Компанией принимаются необходимые правовые, организационные и технические меры: определение актуальных угроз безопасности ПДн и применение соответствующих мер защиты; применение средств защиты информации, прошедших процедуру оценки соответствия; оценка эффективности принимаемых мер защиты; обеспечение пропускного режима и управления доступом к ПДн, техническим средствам и помещениям; регистрация и учёт всех действий, совершаемых с ПДн в информационных системах; определение и актуализация перечня работников, которым необходим доступ к ПДн для выполнения трудовых обязанностей; автоматическая регистрация событий безопасности, связанных с изменением прав доступа; меры по предупреждению, обнаружению и ликвидации последствий компьютерных атак и реагированию на инциденты; контроль защищённости системных компонентов на наличие уязвимостей.

8. Права и обязанности Компании, права субъекта персональных данных

8.1. Компания обязана: соблюдать требования законодательства РФ при обработке и защите персональных данных; при сборе ПДн (в том числе через сеть «Интернет») использовать базы данных, находящиеся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством; публиковать в сети «Интернет» документ, определяющий политику в отношении обработки ПДн, и сведения о реализуемых требованиях к защите ПДн, обеспечивая доступ к этому документу; разъяснять субъекту ПДн юридические последствия отказа от предоставления персональных данных и/или согласия на их обработку, если такое предоставление обязательно по закону; предоставлять субъекту ПДн информацию, предусмотренную ФЗ «О персональных данных», при получении данных не от самого субъекта; выполнять обязанности оператора при получении запросов от субъекта ПДн, его представителя или надзорного органа; принимать меры по обеспечению выполнения требований ФЗ «О персональных данных» и безопасности ПДн при их обработке; устранять нарушения законодательства, если такие нарушения были допущены при обработке ПДн, а также уточнять, блокировать, уничтожать ПДн в предусмотренных законом случаях; взаимодействовать с надзорным органом по вопросам обработки и защиты ПДн.

8.2. Компания имеет право: обрабатывать персональные данные в отсутствие согласия субъекта в случаях, предусмотренных ФЗ «О персональных данных»; передавать персональные данные третьим лицам/контрагентам, государственным органам, иным лицам при наличии правовых оснований и соблюдении требований закона, а также поручать обработку персональных данных третьим лицам; отказать субъекту ПДн в предоставлении сведений об обработке его персональных данных в предусмотренных законом случаях; самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора, если иное не предусмотрено законодательством.

8.3. Субъект персональных данных или его представитель имеет право: на доступ к своим персональным данным; на уточнение (обновление, изменение) своих персональных данных; на блокирование или уничтожение своих персональных данных в предусмотренных законом случаях; на отзыв согласия на обработку персональных данных; на прекращение обработки персональных данных; на получение информации, предусмотренной ч. 7 ст. 14, ч. 1 ст. 18.1, ст.ст. 20.1, 21 ФЗ «О персональных данных»; на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд; иные права, предусмотренные законодательством Российской Федерации.

9. Порядок реализации прав субъекта персональных данных

9.1. Для реализации своих прав субъект ПДн (или его представитель) направляет Оператору письменный запрос одним из следующих способов: почтовым отправлением с уведомлением о вручении по адресу 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23 (с пометкой «Персональные данные»); на адрес электронной почты legal@um-ko.ru (с пометкой «Персональные данные»); лично в офисе Оператора по адресу 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23; через Единый портал государственных и муниципальных услуг (gosuslugi.ru), если Оператор подключён к соответствующему сервису.

9.2. Запрос должен содержать: фамилию, имя, отчество субъекта ПДн; реквизиты документа, удостоверяющего личность субъекта ПДн (или его представителя); сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата обращения и т.п. — по возможности); суть требования; перечень запрашиваемых данных или конкретные данные для изменения/уточнения (если применимо); почтовый адрес или адрес электронной почты для направления ответа; дату и подпись субъекта ПДн (для письменного или личного обращения). Запрос представителя субъекта ПДн дополнительно должен содержать документ, подтверждающий его полномочия, и реквизиты документа, удостоверяющего его личность.

9.3. Оператор обязан убедиться, что запрос направлен субъектом ПДн или его уполномоченным представителем; идентификация производится на основании сведений в запросе и путём сверки с информацией, имеющейся у Оператора. В случае сомнений Оператор вправе запросить дополнительные документы.

9.4. Оператор рассматривает запрос в течение десяти рабочих дней с даты его получения. В исключительных случаях (сложность запроса, большой объём запрашиваемых данных) срок может быть продлён не более чем на пять рабочих дней с направлением субъекту ПДн мотивированного уведомления о продлении.

9.5. Ответ на запрос направляется субъекту ПДн по указанному в запросе почтовому адресу заказным письмом с уведомлением о вручении, по указанному адресу электронной почты, либо лично в руки под роспись.

9.6. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных ФЗ «О персональных данных» и иными федеральными законами: если запрос не позволяет идентифицировать субъекта ПДн; если запрашиваемая информация не относится к ПДн субъекта; если предоставление информации нарушает права и законные интересы третьих лиц; если это может нанести ущерб национальной безопасности, обороноспособности, правопорядку, здоровью граждан; если доступ субъекта к его ПДн ограничен федеральными законами; если запрос неоднократно повторяется без новых правовых оснований и носит характер злоупотребления правом. Отказ оформляется в письменной форме с мотивированным обоснованием.

9.7. Реализация прав субъекта персональных данных осуществляется Оператором бесплатно.