ООО «Институт развития городской агломерации»
Дата утверждения: 12.05.2025
Номер приказа: А/10/Пр от 12.05.2025
1. Общие положения
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных (ПДн) пользователей и сотрудников Оператора.
Политика соответствует Конституции РФ, ФЗ-152 «О персональных данных», ФЗ-149 «Об информации, информационных технологиях и защите информации» и иным законодательным актам.
Цель: защита прав и свобод человека, включая неприкосновенность частной жизни и личной информации.
Политика обязательна для всех сотрудников и подрядчиков, имеющих доступ к персональным данным.
2. Основные термины
- Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к физическому лицу.
- Обработка ПДн — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, уничтожение.
- Трансграничная передача — передача данных в другую страну.
- Субъект данных — физическое лицо, которому принадлежат персональные данные.
3. Цели обработки персональных данных
- Заключение и исполнение договоров;
- Предоставление информации о деятельности и услугах;
- Соблюдение требований законодательства РФ;
- Обеспечение пропускного режима и безопасности объектов;
- Подбор, найм и кадровый учет сотрудников;
- Рассмотрение обращений, жалоб и предложений;
- Ведение бухгалтерского и налогового учета;
- Маркетинговые и социологические исследования;
- Работа с посетителями сайта (cookie, формы обратной связи, аналитика).
4. Правовые основания
- Конституция РФ;
- ФЗ-152 «О персональных данных»;
- Трудовое и гражданское законодательство РФ;
- Согласие субъекта данных;
- Договоры с субъектами данных;
- Иные законы и нормативные акты.
5. Состав обрабатываемых персональных данных
- Общие данные: ФИО, дата и место рождения, паспорт, адрес, контакты;
- Кадровые данные: образование, квалификация, трудовая деятельность;
- Данные договоров: реквизиты, подписи, доверенности;
- Данные сайта: IP-адрес, браузер, время посещения, страницы, cookie;
- Иные данные: необходимые для целей обработки.
Примечание: специальные категории данных (о здоровье, убеждениях, интимной жизни) и биометрические данные не обрабатываются, кроме случаев, предусмотренных законом.
6. Источники данных
- Субъекты персональных данных;
- Работодатели (для кадрового учета);
- Контрагенты;
- Формы обратной связи на сайте;
- Сервисы веб-аналитики (Яндекс.Метрика).
7. Обработка данных через сайт
- Сбор данных с помощью cookie-файлов, форм обратной связи, аналитических сервисов;
- Возможность отключить cookie через настройки браузера;
- Данные используются исключительно для заявленных целей и не передаются третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом.
8. Условия и порядок обработки
- Обработка может быть автоматизированной и неавтоматизированной;
- Передача третьим лицам возможна только с согласия субъекта или по закону;
- С подрядчиками заключаются соглашения о конфиденциальности;
- Трансграничная передача осуществляется с соблюдением законодательства РФ и с согласия субъекта.
9. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Кадровые документы | 50–75 лет |
| Бухгалтерские документы | 5 лет |
| Договорные документы | 5 лет после окончания действия |
| Данные сайта | до 1 года |
| Иные данные | до достижения целей обработки |
10. Отзыв согласия
Субъект может отозвать согласие письменно или по e-mail: info@irga.city;
После отзыва обработка прекращается, если нет иных законных оснований.
11. Порядок внесения изменений
- Политика может быть изменена для соответствия законодательству или внутренним процессам;
- Дата последнего обновления указывается на сайте;
- Новая редакция вступает в силу с момента размещения на сайте, если не указано иное;
- Пользователям рекомендуется периодически знакомиться с актуальной версией.
12. Меры защиты
- Ограничение доступа к данным;
- Индивидуальные пароли;
- Антивирусная защита;
- Резервное копирование;
- Шифрование при передаче;
- Хранение бумажных носителей в закрытых помещениях.
13. Действия при утечке
- Фиксация инцидента;
- Устранение последствий;
- Уведомление Роскомнадзора и субъектов данных в течение 72 часов.
14. Обработка данных несовершеннолетних
Данные лиц младше 18 лет обрабатываются только с письменного согласия родителей/законных представителей.
15. Права субъектов данных
- Доступ к данным;
- Уточнение и исправление;
- Уничтожение;
- Отзыв согласия;
- Обжалование действий Оператора.
16. Ответственный за обработку
ФИО: Попова Марина Юрьевна
Должность: руководитель отдела кадров
Приказ: А/10/Пр от 12.05.2025
17. Контакты
ООО «Институт развития городской агломерации»
ОГРН: 5177746051060
ИНН: 7707395324
Адрес: 125284, г. Москва, муниципальный округ Беговой, Ленинградский пр-кт, д. 31А, стр. 1, помещ. 13/1
Электронная почта: info@irga.city
Телефон: +7 919 770-50-70
18. Заключительные положения
- Политика размещена на сайте и доступна для ознакомления;
- Вступает в силу с даты утверждения;
- Актуализируется при изменении законодательства или внутренних процессов.