УТВЕРЖДЕНО

приказом Генерального директора

ООО «ГЛАВНОЕ БТИ»

от «02» сентября 2026 г. №1

 

 

ПОЛИТИКА

в отношении обработки персональных данных

 

 

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЛАВНОЕ БТИ»

 

 

г. Тверь

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ГЛАВНОЕ БТИ» (далее — Общество, Оператор) и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с требованиями следующих нормативных правовых актов:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

  • Трудовой кодекс Российской Федерации (глава 14)

  • Налоговый кодекс Российской Федерации

  • постановления Правительства Российской Федерации, приказы ФСТЭК России и ФСБ России, устанавливающие требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

  • Устав ООО «ГЛАВНОЕ БТИ»

1.3. Политика является открытым документом и размещается на официальном сайте Общества по адресу: glavbti.ru, а также доступна в помещении Общества по месту нахождения.

1.4. Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении характера и целей обработки персональных данных в Обществе.

1.5. Сведения об Операторе:

  • Полное наименование: Общество с ограниченной ответственностью «ГЛАВНОЕ БТИ»

  • Сокращённое наименование: ООО «ГЛАВНОЕ БТИ»

  • ИНН: 6950194355; КПП: 695001001; ОГРН: 1166952063794; ОКПО: 03340162

  • Юридический адрес: 170034, Тверская область, г. Тверь, ул. Ерофеева, д. 4, помещ. VII, рабочее место 1

  • Телефон: +7 (4822) 64-07-29

  • Адрес электронной почты: glavbti@mail.ru

  • Адрес официального сайта: glavbti.ru

  • Генеральный директор: Абакшина Наталья Александровна

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)

  • оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц

  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц

  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

  • конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не передавать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу

3. Цели обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется в следующих целях:

  • обеспечение соблюдения трудового законодательства Российской Федерации, ведение кадрового учёта, оформление трудовых отношений с работниками, расчёт и выплата заработной платы

  • ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента и страхователя

  • заключение и исполнение договоров с клиентами и контрагентами (в том числе оказание услуг по управлению недвижимым имуществом, деятельности агентств недвижимости, землеустройству, геодезическим и картографическим работам)

  • подбор персонала (соискатели на вакантные должности)

  • обеспечение пропускного режима и безопасности в помещении Общества

  • обеспечение обратной связи с пользователями официального сайта Общества, обработка обращений и запросов

  • соблюдение требований законодательства Российской Федерации, в том числе в области противодействия коррупции и легализации (отмыванию) доходов, полученных преступным путём

3.2. Обработка персональных данных, несовместимая с целями их обработки, не допускается.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных в Обществе являются:

  • согласие субъекта персональных данных на обработку его персональных данных

  • положения Трудового кодекса Российской Федерации (статьи 85–90) — в отношении персональных данных работников

  • положения Налогового кодекса Российской Федерации — в целях исполнения обязанностей налогового агента

  • договоры, заключаемые между Обществом и субъектом персональных данных (трудовые договоры, гражданско-правовые договоры, договоры оказания услуг)

  • Устав ООО «ГЛАВНОЕ БТИ»

  • федеральные законы, предусматривающие обработку персональных данных без согласия субъекта в случаях, установленных пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ

4.2. Обработка персональных данных работников осуществляется без получения их согласия в случаях, предусмотренных трудовым законодательством и иными федеральными законами.

4.3. Обработка персональных данных клиентов — физических лиц, а также представителей клиентов-юридических лиц осуществляется на основании заключённых договоров и (или) с согласия субъекта персональных данных.

5. Объём и категории обрабатываемых персональных данных, категории субъектов

5.1. Объём и категории обрабатываемых персональных данных соответствуют целям обработки и не превышают необходимых для достижения этих целей.

5.2. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Обществом не обрабатываются, за исключением случаев, прямо предусмотренных законодательством.

5.3. Биометриеские персональные данные Обществом не обрабатываются.

5.4. Категории субъектов персональных данных и обрабатываемые у них данные:

5.4.1. Работники Общества (действующие и бывшие), а также кандидаты на трудоустройство:

  • фамилия, имя, отчество

  • дата и место рождения

  • гражданство

  • данные паспорта или иного документа, удостоверяющего личность

  • адрес регистрации и фактического проживания

  • контактные данные (номера телефонов, адрес электронной почты)

  • ИНН, СНИЛС

  • сведения о трудовой деятельности и стаже

  • сведения об образовании, квалификации, профессиональной подготовке

  • сведения о воинском учёте

  • сведения о семейном положении и составе семьи

  • сведения о доходах и удержаниях

  • фотография (для оформления пропуска, личного дела)

  • сведения, необходимые для предоставления льгот и гарантий

5.4.2. Клиенты и контрагенты Общества (физические лица):

  • фамилия, имя, отчество

  • данные паспорта или иного документа, удостоверяющего личность

  • адрес регистрации и фактического проживания

  • контактные данные (номера телефонов, адрес электронной почты)

  • ИНН

  • реквизиты документов на объекты недвижимости

  • сведения, необходимые для заключения и исполнения договора

5.4.3. Представители клиентов и контрагентов (юридических лиц):

  • фамилия, имя, отчество

  • должность

  • контактные данные (номера телефонов, адрес электронной почты)

  • данные документа, подтверждающего полномочия

5.4.4. Пользователи официального сайта Общества:

  • фамилия, имя, отчество

  • адрес электронной почты

  • номер телефона

  • IP-адрес, данные cookie-файлов

6. Порядок и условия обработки персональных данных

6.1. Принципы обработки персональных данных:

  • обработка осуществляется на законной и справедливой основе

  • обработка ограничивается достижением конкретных, заранее определённых и законных целей

  • не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой

  • обработке подлежат только персональные данные, отвечающие целям их обработки

  • содержание и объём обрабатываемых персональных данных не превышают заявленных целей обработки

  • при обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки

  • хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом

6.2. Действия, совершаемые Обществом с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах персональных данных), так и без использования таких средств (на бумажных носителях).

6.4. Условия обработки персональных данных:

6.4.1. Обработка персональных данных работников осуществляется без согласия в случаях, предусмотренных трудовым законодательством. В иных случаях обработка осуществляется с согласия субъекта.

6.4.2. Обработка персональных данных клиентов и контрагентов осуществляется на основании заключённых договоров и (или) с согласия субъекта персональных данных.

6.4.3. Согласие на обработку персональных данных оформляется в письменной форме или в форме электронного документа, подписанного электронной подписью. Согласие может быть отозвано субъектом в любое время.

6.5. Передача персональных данных третьим лицам:

6.5.1. Общество не передаёт персональные данные третьим лицам, за исключением следующих случаев:

  • по согласию субъекта персональных данных

  • в целях исполнения договора, когда передача необходима для его исполнения (например, передача сведений в банк для перечисления заработной платы, в налоговые органы, в Социальный фонд России)

  • по требованию государственных органов в случаях, установленных федеральным законом

  • для защиты жизни, здоровья или иных охраняемых законом интересов субъекта, когда получение его согласия невозможно

6.5.2. При передаче персональных данных третьим лицам Общество обязано обеспечить соблюдение требований по их защите и конфиденциальности.

6.6. Трансграничная передача персональных данных Обществом не осуществляется.

6.7. Сроки обработки и хранения персональных данных:

  • персональные данные работников — в течение срока действия трудового договора, а после его прекращения — в течение сроков, установленных архивным законодательством (для кадровых документов — не менее 75 лет)

  • персональные данные клиентов и контрагентов — в течение срока действия договора и в течение 5 лет после его прекращения, если иной срок не установлен законодательством

  • персональные данные соискателей — не более 6 месяцев с момента их представления, если иной срок не предусмотрен согласием

  • персональные данные пользователей сайта — до отзыва согласия на обработку

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ)

  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, неточными, устаревшими или незаконно полученными

  • отозвать согласие на обработку персональных данных в любое время

  • требовать прекращения обработки персональных данных в случаях, предусмотренных статьёй 9 Федерального закона № 152-ФЗ

  • обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

7.2. Общество обязано:

  • предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в срок не более 10 рабочих дней с даты получения запроса

  • вносить в персональные данные необходимые изменения в срок не более 7 рабочих дней со дня представления субъектом сведений, подтверждающих, что данные являются неполными, неточными или неактуальными

  • уничтожать персональные данные, являющиеся незаконно полученными или не являющиеся необходимыми для заявленной цели обработки, в срок не более 7 рабочих дней со дня представления субъектом соответствующих сведений

  • прекратить обработку персональных данных в случае отзыва согласия — в срок, не превышающий 30 рабочих дней с даты поступления отзыва

  • уведомлять субъекта о внесённых изменениях и предпринятых мерах

8. Актуализация, изменение, удаление и уничтожение персональных данных

8.1. Общество обеспечивает актуальность, точность и достаточность обрабатываемых персональных данных.

8.2. При выявлении неточных персональных данных Общество обязано уточнить их или обеспечить их уточнение в течение 7 рабочих дней со дня представления субъектом соответствующих сведений и снять блокирование персональных данных.

8.3. Обработка персональных данных прекращается, а сами данные уничтожаются в следующих случаях:

  • достижение целей обработки персональных данных

  • утрата необходимости в достижении целей обработки

  • отзыв согласия субъекта персональных данных

  • истечение срока действия согласия

  • выявление неправомерной обработки персональных данных

  • ликвидация Общества

8.4. При достижении целей обработки или утраты необходимости в их достижении Общество обязано уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели. При отсутствии возможности уничтожения в указанный срок Общество блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

9. Меры по обеспечению безопасности персональных данных

9.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных в Обществе

  • ограничение доступа к персональным данным — доступ предоставляется только сотрудникам, непосредственно осуществляющим их обработку в рамках своих должностных обязанностей

  • ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой, под подпись

  • применение технических средств защиты (антивирусное программное обеспечение, межсетевые экраны, средства криптографической защиты информации при необходимости)

  • учёт носителей персональных данных, хранение их в условиях, исключающих доступ посторонних лиц

  • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и определение уровня защищённости информационных систем персональных данных

  • применение организационных и технических мер, соответствующих уровню защищённости персональных данных, в соответствии с требованиями ФСТЭК России и ФСБ России

9.3. Общество обеспечивает хранение персональных данных в базах данных, расположенных на территории Российской Федерации.

9.4. В случае выявления инцидента безопасности (утечки, неправомерного доступа) Общество обязано в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в течение 72 часов — субъектов персональных данных, чьи данные могли быть затронуты.

10. Права и обязанности Оператора

10.1. Общество как оператор обязано:

  • осуществлять обработку персональных данных на законной и справедливой основе

  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных

  • обеспечивать конфиденциальность персональных данных

  • не передавать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом

  • отвечать на запросы субъектов персональных данных и уполномоченных органов в установленные сроки

  • в случае недостижения цели обработки — прекращать обработку и уничтожать соответствующие персональные данные

  • размещать настоящую Политику в свободном доступе

10.2. Общество имеет право:

  • отказать в обработке персональных данных в случае, если предоставленные субъектом данные являются неполными или недостоверными

  • отказать субъекту в доступе к его персональным данным в случаях, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ

  • продлевать срок ответа на запрос субъекта на 10 рабочих дней при предоставлении обоснования

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора Общества и действует бессрочно, до её замены новой редакцией.

11.2. Изменения в настоящую Политику вносятся приказом Генерального директора Общества в случаях:

  • изменения законодательства Российской Федерации в области персональных данных

  • изменения целей, объёма или категорий обрабатываемых персональных данных

  • изменения организационной или технической структуры Общества

11.3. Актуальная редакция Политики размещается на официальном сайте Общества (glavbti.ru) не позднее 10 рабочих дней с даты её утверждения или изменения.

11.4. Контроль за соблюдением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных в Обществе.

 

 

Генеральный директор

ООО «ГЛАВНОЕ БТИ»

 

____________________ Н. А. Абакшина

 

М. П.