Политика в отношении обработки персональных данных
Общества с ограниченной ответственностью «Батон».
Изменения: пункт 4.2 — в редакции приказа № 7 от 13 октября 2026 г. Как эта Политика применяется на сайте проекта и демонстрационном стенде, раскрывает Политика обработки персональных данных на сайте и стенде.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Батон» (ОГРН 1265400022502, ИНН 5404964338, адрес: 630054, Новосибирская область, г. Новосибирск, ул. Степная, д. 2/1, кв. 40) и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и главой 14 Трудового кодекса Российской Федерации.
1.3. Оператор — Общество с ограниченной ответственностью «Батон». Обращения субъектов персональных данных направляются по адресу электронной почты cmofromgod@yandex.ru либо по почтовому адресу Оператора, указанному в пункте 1.1 настоящей политики. С момента запуска сайта проекта адрес для обращений дополнительно размещается на нём.
1.4. Неограниченный доступ к настоящей политике обеспечивается во исполнение части 2 статьи 18.1 закона № 152-ФЗ: политика предоставляется по запросу по адресам, указанным в пункте 1.3, а с момента запуска сайта проекта размещается на нём.
2. Категории субъектов и состав обрабатываемых данных
2.1. Работники Общества. Обрабатываются: фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации и фактического проживания, страховой номер индивидуального лицевого счёта, идентификационный номер налогоплательщика, сведения об образовании и трудовой деятельности, номер телефона, адрес электронной почты, банковские реквизиты для перечисления заработной платы.
2.2. Пользователи сайта и демонстрационного стенда. Обрабатываются: адрес электронной почты, имя или иное указанное пользователем обозначение, содержимое направленных пользователем обращений, сетевые сведения о посещении (адрес в сети, дата и время обращения).
2.3. Специальные категории персональных данных и биометрические персональные данные Обществом не обрабатываются.
3. Цели обработки
3.1. Для работников: заключение, исполнение и прекращение трудового договора, ведение кадрового и бухгалтерского учёта, исполнение обязанностей налогового агента и страхователя, представление отчётности в государственные органы.
3.2. Для пользователей: предоставление доступа к демонстрационному стенду программного комплекса, обработка направленных обращений, обеспечение работоспособности и безопасности сайта.
4. Правовые основания
4.1. Для работников — Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 1 апреля 1996 г. № 27-ФЗ, устав Общества, трудовой договор. Согласие работника для такой обработки не требуется в силу пункта 2 части 1 статьи 6 закона № 152-ФЗ.
4.2. Для пользователей — согласие субъекта персональных данных, выражаемое при регистрации или направлении обращения, а также исполнение договора, стороной которого является субъект. Сетевые сведения о посещении (адрес в сети, дата и время обращения), обрабатываемые для обеспечения работоспособности и безопасности сайта и демонстрационного стенда, — для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 закона № 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Порядок и сроки обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным органам, блокирование, удаление и уничтожение.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Для размещения используются серверы российских провайдеров.
5.3. Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных законодательством, — в частности в Социальный фонд России, Федеральную налоговую службу и кредитную организацию для перечисления заработной платы, — а также лицам, которым обработка персональных данных поручена Оператором на основании договора в соответствии с частью 3 статьи 6 закона № 152-ФЗ, в том числе провайдерам вычислительных мощностей, услуг связи и электронной почты. Такие лица обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Трансграничная передача не осуществляется.
5.4. Сроки хранения: документы по личному составу — 50 лет (Перечень, утверждённый приказом Росархива от 20 декабря 2019 г. № 236); табели учёта рабочего времени — 5 лет; документы о выплате заработной платы — 6 лет при наличии лицевых счетов и 50 лет при их отсутствии (статья 295 Перечня); персональные данные пользователей — до достижения цели обработки либо до отзыва согласия (часть 7 статьи 5 закона № 152-ФЗ).
5.5. По достижении цели обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, с составлением акта об уничтожении. Если уничтожение в этот срок невозможно, Оператор блокирует персональные данные и уничтожает их в срок не более шести месяцев (часть 6 статьи 21 закона № 152-ФЗ).
6. Права субъекта персональных данных
6.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Обращение направляется по адресам, указанным в пункте 1.3 настоящей политики. Ответ предоставляется в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта (часть 1 статьи 20 закона № 152-ФЗ).
7. Меры по обеспечению безопасности
7.1. Назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 закона № 152-ФЗ).
7.2. Применяются организационные и технические меры, соответствующие определённому Оператором уровню защищённости персональных данных: разграничение и парольная защита доступа, хранение бумажных носителей по месту нахождения Общества в условиях, исключающих доступ к ним третьих лиц, а также иные меры, предусмотренные Положением об организации обработки и защиты персональных данных.
7.3. Доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей.
7.4. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ.
8. Заключительные положения
8.1. Настоящая политика вступает в силу со дня утверждения и действует до замены новой.
8.2. Изменения вносятся приказом генерального директора.