УТВЕРЖДЕНО

Приказом №06-25П от 01.09.2025

Директор ООО «НЬЮ АЙ ТИ» Тюрин Д.А.

 
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Безопасность персональных данных — состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Процесс обработки персональных данных — бизнес-процесс Компании, в рамках которого осуществляется обработка персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных. Субъектами персональных данных являются: контрагенты, представители контрагентов, работники Компании и кандидаты на вакантную должность, работники контрагентов Компании и прочие физические лица, чьи персональные данные обрабатываются в Компании
Cookie-файлы – небольшие текстовые файлы, передаваемые с веб-сайта, сетевого приложения или посредством сетевых сервисов на компьютер или мобильное устройство пользователя, в которых записывается и хранятся информацию о действиях пользователя на веб-сайте, в сетевом приложении или сетевых сервисах.
В настоящей Политике применены следующие обозначения и сокращения:
ИС ПДн – информационная система персональных данных;
Компания – ООО «НЬЮ АЙ ТИ»;
ПДн – персональные данные;
Политика – Политика в области обработки и защиты персональных данных.
 
2. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «НЬЮ АЙ ТИ» (ИНН: 5610127776; юридический адрес: 460006, Оренбургская обл, г.о. город Оренбург, г Оренбург, пр-кт Парковый, д. 13, помещ. 3) , далее по тексту – Компания. Документ с Политикой доступен для ознакомления как на веб-сайтах Компании, так и в офисах Компании.
 
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Принципами обработки персональных данных в Компании являются:
·         обработка персональных данных осуществляется на законной основе;
·         обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
·         при обработке персональных данных обеспечивается их конфиденциальность и безопасность;
·         не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
·         не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·         обработке подлежат только персональные данные, которые отвечают целям их обработки;
·         содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
·         при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных, или неточных персональных данных;
·         хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку персональных данных, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
·         обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
·         обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
 
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПРОДОЛЖИТЕЛЬНОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с принципами обработки персональных данных в Компании определены состав обрабатываемых персональных данных и цели их обработки. Состав и цели обработки персональных данных соответствуют требованиям законодательства РФ в области обработки и защиты персональных данных.
Компания при обработке персональных данных преследует исключительно те цели, которые были определены перед началом сбора данных. Последующие изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта персональных данных.
В Компании осуществляется обработка только тех персональных данных, которые представлены в утвержденном Перечне персональных данных, обрабатываемых в ООО «НЬЮ АЙ ТИ». Обработка указанных персональных данных осуществляется путем смешанной обработки (без использования средств автоматизации и с использованием таких средств), и осуществляется как в информационных системах персональных данных, так и вне информационных систем персональных данных.
Для каждой категории субъектов персональных данных установлены правовые основания, в связи с которыми Компанией осуществляется обработка их персональных данных. Обработка персональных данных Компанией при отсутствии надлежащих правовых оснований не допускается.
Компанией осуществляется обработка персональных данных по достижению сроков окончания обработки персональных данных или выполнению условий окончания обработки персональных данных, если иное не установлено требованиям законодательства РФ, согласием на обработку персональных данных или не следует из договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Архивное хранение персональных данных производится в установленных законодательством случаях и порядке. В Компании осуществляется обработка персональных данных следующих категорий субъектов персональных данных для достижения целей обработки и в связи с указанными правовыми основаниями:
 
Кандидаты на вакантную должность
· Обеспечение взаимодействия с Субъектом, в том числе для направления Субъекту уведомлений, запросов и информации, касающихся деятельности Оператора, а также обработка запросов Субъекта;
· Рассмотрение анкет/форм-откликов и других уведомлений кандидата, направленных в целях трудоустройства;
· Ведение кадрового резерва с целью последующего трудоустройства;
· Исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами;
· Прохождение конкурсного отбора (рассмотрение резюме и подбор кандидатов на вакантные должности для дальнейшего трудоустройства);
· Достижение целей, предусмотренных действующим законодательством Российской Федерации
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Уведомление кандидата в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» о планируемой обработке его персональных данных в случае получения данных субъекта персональных данных от третьего лица;
· Инициатива субъекта персональных данных в целях заключения с ним трудового договора;
· Конклюдентное согласие субъекта персональных данных на обработку его персональных данных (для случаев, если компания получает персональных данных по инициативе субъекта (например, субъект сам инициирует взаимодействие, присылая свою контактную информацию по электронной почте или передавая визитку));
 
Контрагенты — физические лица (ИП, физические лица, действующие без образования юридического лица, поручители, потребители), их представители
· Обеспечение исполнения нормативных и ненормативных правовых актов, а также решений, поручений и запросов органов государственной власти и лиц, действующих по поручению или от имени таких органов;
· Организация бизнес-мероприятий;
· Отправка Субъекту рекламных материалов и информации о специальных предложениях;
· Заключение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· Исполнение обязательств, предусмотренных по договору, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· Осуществление предпринимательской деятельности;
· Достижение целей, предусмотренных действующим законодательством Российской Федерации.
 
Контрагенты - юридические лица (их работники и/или представители по доверенности)
Организация бизнес-мероприятий;
· Отправка контрагенту рекламных материалов и информации о специальных предложениях;
· Ведение процесса согласования договоров и выполнение требований по договорам с контрагентами и клиентами;
· Выполнение обязательств по договорам с контрагентами;
· Исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами;
· Осуществление предпринимательской деятельности;
· Достижение целей, предусмотренных действующим законодательством Российской Федерации
· Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ (часть первая), от 26.01.1996 №14-ФЗ (часть вторая);
· Гражданский кодекс Российской Федерации от 18 декабря 2006 года N 230-ФЗ (Часть четвёртая);
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Договор с контрагентом;
· Конклюдентное согласие субъекта Персональных данных на обработку его Персональных данных (для случаев, если компания получает Персональных данных по инициативе субъекта (например, субъект сам инициирует взаимодействие, присылая свою контактную информацию по электронной почте или передавая визитку));
· Иные основания в соответствии с действующим законодательством Российской
 
 
 
Работники, родственники работников, их представители
· Информирование об ответственных и контактных лицах, авторах и участниках различных обучающих, презентационных и демонстрационных материалов, размещенных на закрытых веб-ресурсах Оператора, включая данные о сотрудниках на корпоративных сайтах, форумах, а также в целях оформления визитных карточек для предоставления работником по своему усмотрению ограниченному кругу лиц;
· Исчисление и уплата налоговых платежей, сборов и взносов на обязательное социальное и пенсионное страхование, предусмотренных законодательством РФ;
· Контроль количества и качества выполняемой работы;
· Обеспечение исполнения нормативных и ненормативных правовых актов, а также решений, поручений и запросов органов государственной власти и лиц, действующих по поручению или от имени таких органов;
· Обеспечение сохранности имущества, принадлежащего Оператору;
· Обработка персональных данных аудиторами при проведении аудиторских проверок;
· Организация бизнес-мероприятий;
· Отражение информации в документах кадрового учета;
· Оформление и регулирование трудовых отношений и иных непосредственно связанных с ними отношений;
· Охрана жизнедеятельности и обеспечения безопасных условий труда;
· Подача персональных сведений в составе конкурсной документации;
· Предоставление сведений в учебные заведения при направлении на обучение и повышение квалификации;
· Предоставление сведений третьим лицам для заключения договоров страхования/полисов жизни, здоровья или имущества работника;
· Представление законодательно установленной отчетности по физическим лицам в государственные органы и внебюджетные фонды;
· Размещение презентационных и иных материалов в печатных и электронных информационных изданиях;
· Размещение презентационных и иных материалов в различных информационных системах;
· Расчет и начисление заработной платы и иных выплат, предоставление налоговых вычетов;
· Заключение, сопровождение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работниками и работодателем;
· Исполнение законодательства РФ в сфере социального страхования, воинского учета, пенсионного обеспечения, налогового законодательства, исполнения требований других федеральных законов;
· Исполнение работодателем обязательств, предусмотренных локальными нормативными актами и трудовыми договорами;
· Исполнение работодателем обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами;
· Обеспечение командировок, деловых и личных поездок: виз, приглашений на въезд, приобретения авиа/железнодорожных билетов, заказ гостиниц и такси;
· Обеспечение соответствия требованиям Трудового кодекса РФ и других нормативных актов РФ;
· Отражение информации в кадровых и бухгалтерских документах;
· Оформление банковского счета для проведения банковских операций, необходимых в период действия трудового договора;
· Оформление доверенностей (копии паспорта); Оформление полиса добровольного медицинского и других видов страхования;
· Оформление пропуска;
· Соблюдение исполнения прав и обязанностей сторон трудового договора;
· Достижение целей, предусмотренных действующим законодательством Российской Федерации.
Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ (часть первая), от 05.08.2000 № 117-ФЗ (часть вторая);
· Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
· Федеральный закон № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
· Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
· Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
· Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации;
· Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
· Федеральный закон от 25.07.2002 г. № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
· Постановление Государственного комитета РФ по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
· Постановление Правительства РФ от 15.11.2006 № 681 «О порядке выдачи разрешительных документов для осуществления иностранными гражданами временной трудовой деятельности в Российской Федерации»;
· Приказ Федеральной миграционной службы (ФМС России) от 25.12.2006 г. № 370 «Об утверждении формы бланка заявления о выдаче иностранному гражданину или лицу без гражданства разрешения на работу и формы бланка разрешения на работу иностранному гражданину или лицу без гражданства»;
· Устав и/или положение компании;
· Трудовой договор;
· Согласие на обработку персональных данных;
· Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
· Иные основания в соответствии с действующим законодательством
 
 
Физические лица - участники мероприятий
Изготовление и распространение информационных буклетов и других материалов;
· Организация бизнес-мероприятий;
· Размещение презентационных и иных материалов в печатных и электронных информационных изданиях;
· Размещение презентационных и иных материалов в различных информационных системах;
· Размещение персональных данных на сайте компании;
· Достижение целей, предусмотренных действующим законодательством РФ
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Согласие на обработку персональных данных;
· Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
· Иные основания в соответствии с действующим законодательством РФ
5. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Компанией на законной основе. В случаях, предусмотренных действующим законодательством, Компания осуществляет получение согласия субъекта на обработку его персональных данных по установленной действующим законодательством форме. Если Компания получает персональных данных от третьего лица, то она в обязательном порядке требует подтверждения от этого лица, что оно имеет все необходимые основания для передачи персональных данных в Компанию.
При обработке персональных данных обеспечивается точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания предполагает, что субъект персональных данных представил ей точные, достаточные и актуальные данные. Если субъект персональных данных обнаружил неточность в обрабатываемых персональных данных и направил соответствующий запрос, или такая неточность была обнаружена самой Компанией, Компания предпримет все необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
Компания в ходе своей деятельности вправе поручать обработку персональных данных третьему лицу, если иное не предусмотрено действующим законодательством. При этом обязательным условием поручения обработки персональных данных (в виде договора или доверенности) другому лицу является обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также обязательство третьего лица использовать данные исключительно в заранее определенных целях и объемах.
В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
Если по сути своей деятельности Компания выступает продавцом (исполнителем, владельцем агрегатора) в отношении субъекта персональных данных, являющегося потребителем, то тогда Компания не вправе отказывать субъекту персональных данных в заключении, исполнении, изменении или расторжении договора с субъектом персональных данных в связи с отказом субъекта персональных данных предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с субъектом персональных данных. Компания не вправе отказывать в обслуживании в случае отказа субъекта персональных данных дать согласие на обработку персональных данных, если в соответствии с законодательством Российской Федерации получение Компанией согласия на обработку персональных данных не является обязательным.
В Компании не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных действующим законодательством РФ. Компания незамедлительно прекращает обработку специальных категорий персональных данных по достижению целей их обработки, если иное не установлено федеральным законом.
Предоставление персональных данных органам государственной власти и местного самоуправления, в суды, правоохранительные органы, а также иным надзорным органам осуществляется Компанией в случаях и в порядке, предусмотренных законодательством РФ.
 
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право осуществлять действия в части уточнения, блокирования, уничтожения персональных данных, возражения против автоматизированной обработки, а также ознакомления с характеристиками процесса обработки его персональных данных (подтверждение факта обработки персональных данных или факта отсутствия обработки персональных данных, правовые основания и цели обработки, состав персональных данных, источник получения персональных данных, сроки обработки и хранения персональных данных, характер обработки персональных данных, информация о способах исполнения Компанией обязанностей в области обработки и защиты персональных данных и др.).
Субъект персональных данных имеет право извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех изменениях его персональных данных.
Субъект персональных данных имеет право обжаловать в органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке его персональных данных.
Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных в любой момент.
Субъект персональных данных имеет иные права, определенные главой 3 Федерального закона «О персональных данных».
Если вы считаете, что ваши права и интересы нарушены, вы можете подать претензию (ст. 17 Федерального закона «О персональных данных»). Для связи с ООО «НЬЮ АЙ ТИ» воспользуйтесь контактной информацией, указанной в соответствующем разделе настоящей Политики. 
7. УСТАНОВЛЕНИЕ ПРАВИЛ И ПОРЯДКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Компании во внутренних документах, обязательных для исполнения всеми работниками Компании, а также партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:
·         процедуры предоставления доступа к персональным данным;
·         процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки персональных данных;
·         процедуры уничтожения, обезличивания либо блокирования персональных данных в случае необходимости выполнения таких процедур;
·         процедуры обработки обращений субъектов персональных данных (их законных представителей) для случаев, предусмотренных законодательством, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту персональных данных, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
·         процедуры получения согласия субъекта персональных данных на обработку его персональных данных и на передачу обработки его персональных данных третьим лицам;
·         процедуры передачи персональных данных между пользователями ресурса персональных данных, предусматривающего передачу персональных данных только между работниками Компании, имеющими доступ к персональным данным;
·         процедуры передачи персональных данных третьим лицам;
·         процедуры работы с материальными носителями персональных данных.
 
8. ТРЕБОВАНИЯ К КОНФИДЕНЦИАЛЬНОСТИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
С целью обеспечения безопасности персональных данных при их обработке в Компании реализуются требования действующего законодательства в области обработки и обеспечения безопасности персональных данных. Для этих целей в Компании введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.
Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя, в том числе:
·         разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
·         защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения (вне зависимости от того, автоматизированная или неавтоматизированная обработка персональных данных осуществляется);
·         определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных, технических и организационных мер, обеспечивающих защиту персональных данных, ориентированных на современный уровень техники и необходимую степень защиты данных;
·         определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·         использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
·         установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
·         контроль и оценку эффективности применяемых мер;
·         обнаружение фактов несанкционированного доступа к персональным данным (и других инцидентов с персональными данными) и принятие мер;
·         восстановление персональных данных.
В части обеспечения конфиденциальности обработки Компания предпринимает меры, направленные на предотвращение несанкционированного сбора, обработки или использования персональных данных, в том числе:
·         предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;
·         ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
 
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Компания может время от времени вносить изменения в настоящую Политику без предварительного уведомления, и любые изменения вступают в силу с момента их размещения на веб-сайтах Компании или в офисах Компании.
Контроль исполнения требований настоящей Политики, а также ее своевременная актуализация осуществляется лицом, ответственным за организацию обработки персональных данных. Ответственность работников Компании, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Компании.
 
 
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
Любые обращения, касающиеся обработки персональных данных, направляются с помощью электронной почты направленной на info@nitshop.ru , а также при личном посещении по адресу: 460006, Оренбургская обл, г.о. город Оренбург, г Оренбург, пр-кт Парковый, д. 13, помещ. 3