ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПЛАТАН-КОНСАЛТИНГ»
Редакция от 01 октября 2026 года
Общие положения и термины, используемые в Политике
Настоящий документ определяет политику ООО «Платан-Консалтинг», ИНН 5321105371, ОГРН 1055301046789, адрес: Россия, 173003, Великий Новгород, ул. Большая Санкт-Петербургская, д.80, (далее – «Общество»), в отношении обработки персональных данных (далее – ПДн) и реализации требований к защите ПДн (далее – «Политика») в соответствии с требованиями ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В настоящей Политике используются следующие основные понятия:
ПДн – любая информация, относящаяся к физическому лицу (субъекту персональных данных);
Обработка ПДн – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных;
Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники;
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц;
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенным лицам;
Блокирование ПДн – временное прекращение обработки ПДн кроме случаев, необходимых для уточнения ПДн;
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и/или в результате которых уничтожаются материальные носители ПДн;
Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
Субъект ПДн – физическое лицо, к которому прямо или косвенно относятся ПДн;
Трансграничная ПДн – передача ПДн на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт – официальный интернет-ресурс Общества, предназначенный для предоставления информации, оказания сервисных услуг и взаимодействия с пользователями в сети Интернет.
Принципы обработки персональных данных в Обществе
Обработка ПДн осуществляется на законной и справедливой основе.
Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только ПДн, которые отвечают целям их обработки.
Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными.
При обработке ПДн обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Принимаются необходимые меры по удалению или уточнению неточных данных.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
При сборе ПДн, в том числе посредством сети Интернет, обеспечивается запись, систематизация, накопление, хранение, обновление, изменение, извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.
Обработка ПДн не используется в целях причинения имущественного и/или морального вреда субъектам ПДн, затруднения реализации их прав и свобод.
Правовые основания обработки персональных данных
Обработка ПДн в Обществе осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее также – «Закон о персональных данных»), ст. 53 Федерального закона РФ от 07.07.2003 г., №126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Закон РФ от 27.11.1992 № 4015-I «Об организации страхового дела в Российской Федерации», Уставом Общества, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами в области защиты персональных данных.
Основанием обработки являются:
Договоры, заключаемые между Обществом и субъектом ПДн.
Согласие субъектов ПДн на обработку ПДн.
Защита прав и законных интересов Общества и третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
Участие Общества в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Достижение целей, предусмотренных законом Российской Федерации, для осуществления и выполнения возложенных на Общество функций, полномочий и обязанностей.
Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Цели и категории обработки персональных данных
Общество обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта ПДн.
Общество не обрабатывает специальные категории ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, а также биометрические ПДн.
Условия для прекращения обработки персональных данных
Условиями для прекращения обработки персональных данных в Обществе могут быть:
достижение целей обработки ПДн;
истечение срока действия согласия на обработку ПДн или договора с субъектом ПДн;
отзыв субъектом согласия ПДн на обработку его ПДн (при отсутствии иных правовых оснований обработки);
выявление неправомерной обработки ПДн;
ликвидация Общества.
Условия обработки персональных данных
Обработка ПДн субъектов ПДн осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации.
Обработка ПДн осуществляется Обществом с согласия субъектов ПДн, как с использованием средств автоматизации, так и без использования таких средств.
Все ПДн следует получать непосредственно у субъекта ПДн или у его полномочного представителя. Если ПДн, возможно, получить только у третьей стороны, то субъект ПДн должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
Общество не предоставляет и не раскрывает сведения, содержащие ПДн субъектов, третьим лицам без письменного согласия субъекта ПДн, за исключением случаев, установленных действующим законодательством Российской Федерации. По мотивированному запросу уполномоченного органа в рамках выполнения действующего законодательства ПДн субъекта могут быть переданы без его согласия.
Запрещается принятие на основании автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных Федеральным законодательством, устанавливающим меры по обеспечению соблюдения прав и законных интересов субъекта ПДн или при наличии согласия в письменной форме субъекта ПДн.
Общество обязано разъяснить субъекту ПДн порядок принятия решения на основании автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом ПДн своих прав и законных интересов.
Общество обязано рассмотреть возражение в течение тридцати дней со дня его получения и уведомить субъекта ПДн о результатах рассмотрения такого возражения.
В случае отзыва субъектом ПДн согласия на обработку ПДн Общество вправе продолжить обработку ПДн без согласия субъекта при наличии оснований, указанных в действующем законодательстве.
Распространение ПДн для неограниченного круга лиц, в том числе на Сайте Общества, может осуществляться только на основании отдельного согласия субъекта ПДн, составленного с учетом нормативно установленных требований. Если субъекты устанавливают дополнительные условия / запреты последующей обработки ПДн, Общество доводит эту информацию посредством размещения условий / запретов на соответствующих страницах Сайта, на которых осуществляется распространение ПДн.
Обработка ПДн осуществляется Обществом, а также иными третьими лицами, которые привлекаются Обществом к обработке или которым передаются ПДн в указанных выше целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
контрагенты Общества, оказывающие услуги, связанные с исполнением договоров, стороной либо выгодоприобретателем, по которым является субъект ПДн, услуги поддержки функционирования используемых информационных систем, платежных систем, рекламно-информационные услуги, иные услуги, приобретаемые Обществом в указанных целях;
иные аффилированные лица Общества для целей обеспечения внутригруппового взаимодействия.
Общество имеет право привлекать третьих лиц к обработке полученных ПДн и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности ПДн при обработке. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации. Обработка ПДн третьим лицом может осуществляться только на основании договора, в котором определены перечень действий, которые будут осуществляться с ПДн, и цели обработки, а также положения по обеспечению безопасности ПДн, в том числе требования не раскрывать и не распространять ПДн без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
Общество обязуется принимать необходимые меры для защиты получаемых ПДн от неправомерного или случайного доступа к ним.
Организация хранения ПДн:
Обработка, в том числе хранение, персональных данных в Обществе осуществляется не дольше, чем этого требуют цели обработки ПДн.
Хранение ПДн осуществляется на материальных (бумажных) носителях и в электронном виде с соблюдением условий, исключающих несанкционированный доступ к ним.
Право доступа к определенным ПДн субъектов получают работники Общества, которым это необходимо для выполнения их должностных обязанностей и которые наделены соответствующими полномочиями и правами доступа к ПДн в соответствии с внутренними нормативными документами Общества.
Хранение ПДн может осуществляться в течение срока, установленного:
договором, стороной которого является субъект ПДн;
согласием субъекта ПДн;
применимым законодательством Российской Федерации;
нормативным актом Общества, регламентирующим сроки хранения документов, содержащих ПДн.
При достижении целей обработки ПДн или в случае отзыва согласия на обработку, ПДн подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект ПДн, или законодательством Российской Федерации.
Уничтожение документов, содержащих ПДн, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.
Особенности обработки персональных данных на Сайте Общества:
Субъект ПДн может самостоятельно при направлении заявки запросе обратной связи предоставить Обществу свои ПДн, заполнив поля в контактной форме на Сайте.
При посещении субъектами ПДн Сайта Общества и использовании его функциональных возможностей осуществляется сбор технической информации. Такой сбор производиться с применением сервиса веб-аналитики «Яндекс.Метрика», использующего файлы «cookies». Указанные технологии позволяют оценивать качество работы Сайта, анализировать особенности его использования и оптимизировать маркетинговую активность Общества в сети Интернет.
Общество может обрабатывать информацию, содержащуюся в файлах cookies. Политика обработки файлов cookies размещена по адресу в сети Интернет: https://platansoft.ru/politika-cookies/ и является неотъемлемой частью настоящей Политики.
Конфиденциальность персональных данных
Информация, относящаяся к ПДн, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием Обществом услуг, является конфиденциальной и охраняется действующим законодательством Российской Федерации.
Лица, получившие доступ к обрабатываемым ПДн, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты ПДн.
Лица, получившие доступ к обрабатываемым ПДн, не имеют права сообщать ПДн субъекта третьим лицам без письменного согласия субъекта ПДн, за исключением случаев, установленных законодательством Российской Федерации.
Лица, получившие доступ к ПДн, обязуются не сообщать ПДн в коммерческих целях без письменного согласия субъекта ПДн. Обработка ПДн субъекта ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
Реализация прав субъектов персональных данных
Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
подтверждение факта обработки ПДн Обществом;
правовые основания и цели обработки ПДн;
цели и применяемые Обществом способы обработки ПДн;
наименование и местонахождение Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона Российской Федерации;
обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным федеральным законом Российской Федерации;
сроки обработки ПДн, в том числе сроки их хранения;
иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.
Субъект ПДн вправе требовать от Общества уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект ПДн вправе, в том числе, отозвать согласие на обработку ПДн путем направления соответствующего запроса по адресу электронной почты Общества webadmin@platan-vn.ru, при условии подписания отзыва квалифицированной электронной подписью в порядке, предусмотренном частью 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», или путем направления соответствующего заявления на почтовый адрес Общества: Россия, 173003, Великий Новгород, ул. Большая Санкт-Петербургская, д.80.
При получении запроса субъекта ПДн о получении информации, касающейся обработки ПДн, Общество обязуется безвозмездно предоставить субъекту такую информацию в срок, установленный законодательством.
Общество блокирует ПДн на период внутренней проверки в случае выявления:
неправомерной обработки ПДн;
неточных ПДн;
отсутствия возможности уничтожения ПДн в течение срока, установленного законодательством или нормативными актами Общества.
Общество обязуется прекратить обработку и уничтожить ПДн в следующих случаях:
невозможности обеспечить правомерную обработку ПДн;
при достижении цели обработки ПДн;
истечения срока действия или отзыва субъектом ПДн согласия на обработку ПДн;
истечения установленного срока обработки ПДн.
Если субъект ПДн считает, что Общество осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации он вправе обжаловать действия или бездействие Общества в органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке с возмещением убытков и компенсацией морального вреда.
В случае возникновения любых вопросов и обращений касательно обработки ПДн субъект ПДн может обратиться по адресу электронной почты webadmin@platan-vn.ru, либо направить письменное обращение на почтовый адрес Общества: Россия, 173003, Великий Новгород, ул. Большая Санкт-Петербургская, д.80.
Меры, направленные на обеспечение выполнения обществом обязанностей,
предусмотренных ст. 18.1, 19 федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Общество принимает все предусмотренные организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах Общества.
При обработке ПДн Общество:
назначает лицо, ответственное за организацию обработки ПДн;
принимает нормативные акты, определяющие политику и вопросы обработки и защиты ПДн;
проводит внутренние проверки на регулярной основе и контролирует, чтобы процессы обработки ПДн соответствовали законодательству Российской Федерации;
определяет порядок доступа к информационным ресурсам и ведет учет должностей работников Общества», доступ которых к ПДн, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных обязанностей;
в случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты ПДн применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
ведет учет категорий и перечня ПДн, категорий субъектов ПДн;
ведет учет машинных носителей ПДн и информационных систем Общества, в которых обрабатываются ПДн;
определяет необходимый уровень защищенности и уровень угрозы безопасности ПДн, обрабатываемых в информационных системах Общества.
В рамках системы защиты персональных данных Общество реализует:
охрану помещений, в которых находятся технические средства информационных систем ПДн;
оборудование помещений Общества запирающимися дверями;
применение необходимых программных и программно-аппаратных средств защиты, в частности средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, резервного копирования, межсетевых экранов;
организационные меры по обеспечению безопасности ПДн.
При обработке ПДн, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Общество обеспечивает ознакомление работников Общества, осуществляющих обработку ПДн, с положениями законодательства Российской Федерации, нормативными актами по вопросам обработки ПДн. Проводит обучение своих работников.
Общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности ПДн при их обработке в соответствии с законодательством Российской Федерации.
Для обеспечения неограниченного доступа к Политике Общества в отношении обработки ПДн и сведениям о реализованных мерах по защите ПДн текст настоящей Политики опубликован на официальном сайте Общества.
Ответственность
Ответственность работников и должностных лиц Общества, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Общества.