Политика обработки персональных данных

Редакция от «05» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
   • Настоящая Политика в отношении обработки персональных данных (далее – «Политика») оператора персональных данных – ООО «Плюс» (далее – «Компания»), место нахождения: 117587, г. Москва, вн.тер.г. муниципальный округ Чертаново Северное, ш. Варшавское, д. 118, к. 1, помещ. 1/5, определяет основные принципы, условия и порядок обработки персональных данных, требования к защите персональных данных, а также основные права и обязанности субъектов персональных данных и оператора персональных данных.
   • Настоящая Политика является основным руководящим документом Компании в отношении обработки персональных данных.
   • Компания обеспечивает неограниченный доступ к настоящей Политике путем публикации ее на веб-сайте Компании.
     
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Обработка персональных данных Компанией осуществляется в соответствии с принципами:
     • законности и справедливости целей и способов обработки персональных данных;
     • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
     • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
     • соответствия объема и содержания обрабатываемых персональных данных целям обработки персональных данных;
     • недопустимости обработки персональных данных, которая может быть несовместима с целями сбора персональных данных;
     • обеспечения точности персональных данных, их достаточности, а в необходимых случаях актуальности персональных данных для целей их обработки;
     • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
       
       

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Компания осуществляет обработку персональных данных в следующих целях:
     • содействие в трудоустройстве;
     • исполнение прав и обязанностей сторон трудовых отношений;
     • информационное обеспечение трудовой деятельности и деятельности компании;
     • исполнение прав и обязанностей сторон трудовых отношений в отношении родственников работников;
     • связь в экстренных случаях;
     • ведение хозяйственной деятельности;
     • согласование, заключение и исполнение договоров и иных сделок с контрагентами;
     • согласование, заключение и исполнение договоров и иных сделок с контрагентами — физическими лицами;
     • согласование, заключение и исполнение договоров и иных сделок с клиентами;
     • согласование, заключение и исполнение договоров и иных сделок с клиентами — физическими лицами;
     • урегулирование убытков;
     • прием обращений;
     • мониторинг активности пользователей и ее аналитика;
     • проведение контрольных (надзорных) мероприятий.
       
       

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Условиями (правовыми основаниям) для обработки персональных данных Компанией являются:
     • законодательство Российской Федерации, в том числе:
     • Гражданский кодекс РФ,
     • Налоговый кодекс РФ,
     • Трудовой кодекс РФ,
     • Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»,
     • Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»,
     • Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»,
     • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»,
     • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»,
     • Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»,
     • Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»,
     • Федеральный закон от 12.12.2023 № 565-ФЗ «О занятости населения в Российской Федерации»,
     • Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»,
     • Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»,
     • Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»,
     • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»,
     • Положение Банка России от 15.10.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»,
     • Федеральный закон от 25.04.2002 № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств»,
     • Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»,
     • Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»;
     • исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
     • договоры, заключаемые с субъектами персональных данных, в том числе договоры, выгодоприобретателем по которому является субъект персональных данных;
     • права и законные интересы Компании, при условии, что они не нарушают права и законные интересы субъекта персональных данных;
     • согласия субъектов персональных данных.

5. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
   • В Компании обработка персональных данных осуществляется в отношении следующих категорий субъектов персональных данных:
     • кандидаты;
     • работники;
     • родственники работников;
     • члены органов управления компании, участники и бенефициары компании;
     • представители контрагентов;
     • контрагенты — физические лица;
     • представители клиентов;
     • клиенты — физические лица;
     • участники ДТП;
     • посетители сайтов;
     • представители органов государственной власти и органов местного самоуправления.
   • Для каждой цели обработки персональных данных локальными нормативными актами Компании определяются категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
     
     
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Обработка Компанией персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
   • Обработка персональных данных осуществляется путем смешанной (как автоматизированной, так и неавтоматизированной) обработки, в том числе с использованием внутренней корпоративной сети и сети Интернет.
   • Источником информации обо всех персональных данных является непосредственно субъект персональных данных. Если иное не установлено законодательством Российской Федерации, Компания вправе получать персональные данные субъекта персональных данных от третьих лиц, но субъект персональных данных должен быть уведомлен об этом.
   • Компания может осуществлять передачу персональных данных субъектов персональных данных третьим лицам, включая трансграничную передачу персональных данных, при условии соблюдения требований, предусмотренных законодательством Российской Федерации.
   • Компания вправе поручить обработку персональных данных другому лицу с согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных). Лицо, осуществляющее обработку персональных данных по поручению, обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации.
   • Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
   • Компания предпринимает разумные меры для поддержания точности и актуальности обрабатываемых персональных данных, а также их удаления в случаях, если они признаются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
   • Обработка персональных данных прекращается Компанией в порядке и сроки, предусмотренные законодательством Российской Федерации.
   • Уничтожение персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных.
     
     
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
   • При обработке персональных данных в Компании соблюдаются условия, обеспечивающие сохранность и конфиденциальность персональных данных.
   • Компания предпринимает необходимые технические и организационные меры в соответствии с законодательством Российской Федерации в области персональных данных с целью обеспечения их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.
   • Обеспечение безопасности персональных данных достигается, в том числе, применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
     
     
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Субъект персональных данных имеет право на получение информации, касающейся обработки Компанией его персональных данных, в том числе содержащей:
     • подтверждение факта обработки персональных данных;
     • правовые основания и цели обработки персональных данных;
     • цели и применяемые Компанией способы обработки персональных данных;
     • наименование и местонахождение Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
     • перечень обрабатываемых персональных данных субъекта персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
     • сроки обработки персональных данных, в том числе сроки их хранения;
     • порядок осуществления субъектом персональных данных прав, предусмотренных законодательством в области персональных данных;
     • информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
     • наименование (фамилию, имя, отчество) и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
     • информацию о способах исполнения Компанией обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
     • иные сведения, предусмотренные законодательством в области персональных данных.
   • Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   • Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований законодательства, субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   • Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации.
   • Субъект персональных данных обязан:
     • предоставлять Компании достоверные персональные данные;
     • своевременно сообщать Компании об изменениях и дополнениях своих персональных данных;
     • осуществлять свои права в соответствии с законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты персональных данных;
     • исполнять иные обязанности, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты персональных данных.

9. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
   • При осуществлении обработки персональных данных Компания вправе:
     • устанавливать правила обработки персональных данных в Компании, вносить изменения и дополнения в локальные нормативные акты, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора персональных данных;
     • осуществлять иные права, предусмотренные законом, иными нормативными правовыми актами и локальными нормативными актами Компании в области обработки и защиты персональных данных.
   • При осуществлении обработки персональных данных Компания обязана:
     • обеспечивать обработку персональных данных исключительно в целях, для которых был осуществлен сбор персональных данных;
     • получать от субъекта персональных данных согласие на обработку его персональных данных, в том числе в письменной форме, в случаях, установленных законодательством, и разъяснять субъекту персональных данных юридические последствия отказа дать согласие на их обработку;
     • защищать персональные данные от их неправомерного использования или утраты;
     • изменять, обновлять и уточнять персональные данные субъектов персональных данных;
     • уведомлять уполномоченный орган по защите прав субъектов персональных данных об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных в сроки, установленные законодательством Российской Федерации;
     • обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование уполномоченного органа в области обеспечения безопасности о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в порядке, определенном уполномоченным органом в области обеспечения безопасности;
     • исполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами Компании в области обработки и защиты персональных данных.

10. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Компания предоставляет субъекту персональных данных ответ на запрос о получении информации, касающейся обработки его персональных данных, на основании соответствующего письменного заявления субъекта персональных данных.
    • Адрес для обращений субъектов персональных данных в Компанию по вопросам обработки персональных данных:
      • 117587, г. Москва, вн.тер.г. муниципальный округ Чертаново Северное, ш. Варшавское, д. 118, к. 1, помещ. 1/5.