Политика конфиденциальности персональных данных

Термины и сокращения

Используемые термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка Персональных данных (обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Иные термины используются в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

Используемые сокращения

ПДн – персональные данные.

152-ФЗ – Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор – ООО «Объединенные машины» (ИНН: 9728132305, адрес: 117630, город Москва, ул Академика Челомея, д. 3 к. 2, помещ. 1/14/6).

Политика – Политика в отношении обработки персональных данных ООО «Объединенные машины».

Общие положения

Настоящий документ определяет политику ООО «Объединенные машины» в отношении обработки персональных данных (далее – ПДн).

Политика является общедоступным документом и размещена по адресу: https://o-machines.com/ru/policy/.

Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), устанавливающим основные принципы и условия обработки ПДн, прав, обязанности и ответственность, возникающие в процессе обработки ПДн.

ООО «Объединенные машины» является Оператором ПДн в соответствии с положениями 152-ФЗ. Оператор включен в Реестр операторов персональных данных, регистрационный номер: 77-25-240264 (основание внесения оператора в Реестр Приказ № 256 от 11.06.2025).

Принципы и основания обработки персональных данных

Оператор обрабатывает персональные данные с учетом следующих принципов:

законность и справедливая основа обработки персональных данных;

ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;

недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обеспечение обработки только ПДн, отвечающим заявленным целям их обработки;

соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Недопущение избыточности обрабатываемых ПДн по отношении к заявленным целям;

обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных. Уничтожение либо обеспечение уничтожения персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие – обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обязанности по закону – обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Договор – обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

Законный интерес – обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы.

Порядок обработки персональных данных

Оператор обрабатывает ПДн во исполнение следующих целей:

Управление персоналом, в том числе обеспечение ведение кадрового учета в соответствии с требованиями трудового, налогового и иного применимого законодательства, оформление трудовых отношений, расчет и начисление заработной платы, ведение и направление отчетности в органы государственной власти, проведение специальной оценки условий труда и мероприятий по охране труда, организация командировок и содействия работникам в выполнении трудовых обязанностей;

Ведение основной хозяйственной деятельности, включая взаимодействие с контрагентами, заключение и исполнение договорных обязательств, сопровождение хозяйственной деятельности компании;

Развитие деятельности Компании, включая обеспечение корректной работы Сайта, сбор и анализ обращений пользователей, изучение спроса и интереса к продуктам и сервисам компании, а также осуществление аналитической деятельности.

Для каждой цели обработки ПДн определены категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн. Детализация целей обработки ПДн, указанных в пунктах 3.1.1–3.1.3. Политики, приведена в Приложении А к настоящей Политике.

Оператор обрабатывает ПДн как без использования средств автоматизации, так и с использованием средств автоматизации. При обработке с ПДн могут быть совершены следующие действия: запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение – с применением средств автоматизации и без них.

Оператор не предоставляет и не раскрывает сведения, содержащие ПДн субъектов, третьей стороне без согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

Оператор вправе поручить обработку ПДн или осуществлять передачу ПДн третьим лицам только по необходимости, для достижения заявленных целей обработки и только ПДн, соответствующие заявленным целям обработки ПДн. В случае поручения обработки ПДн Оператор обеспечивает выполнение требований пунктов 3–6 статьи 6 152-ФЗ. Оператор поручает обработку ПДн третьему лицу на основании договора, включающего требования, предусмотренные ст. 6 и ст. 19 152-ФЗ.

Третье лицо, которому Оператор передает ПДн или предоставляет доступ к ПДн, обязано:

ограничить обработку ПДн достижением целей оказания услуг, и не допускать обработку ПДн, несовместимую с целями их сбора;

соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ, в том числе обеспечивать конфиденциальность ПДн и безопасность ПДн их обработке.

Оператор обязуется и обязует иные лица, получившие доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

При принятии решений, затрагивающих интересы субъекта ПДн, Оператор не основывается на ПДн, полученных исключительно в результате их автоматизированной обработки, за исключением случаев, предусмотренных законодательством РФ в области ПДн.

При получении согласия на обработку ПДн Оператор оформляет согласия на обработку ПДн отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект ПДн.

Оператор взаимодействует с уполномоченным органом по защите прав субъектов ПДн в соответствии с требованиями статьи 23 152-ФЗ. 

Оператор взаимодействует с субъектами ПДн в соответствии с требованиями статьи 14 и статьи 20 152-ФЗ.

Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

Оператор прекращает обработку ПДн при достижении целей обработки, в случае истечения срока действия согласия на обработку или отзыва субъектом своего согласия на обработку, а также в случае выявления неправомерной обработки ПДн, если иное не предусмотрено соглашением с субъектом. Оператор имеет право продолжить обработку ПДн в случаях, предусмотренных Законодательством.

Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации.

Права субъектов ПДн

В соответствии с требованиями 152-ФЗ Субъекты ПДн вправе:

получать сведения об обработке своих ПДн в соответствии с пунктом 7 статьи 14 152-ФЗ;

требовать от оператора уточнения его ПДн, их блокирования или уничтожения, в случае если ПДн являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать свое согласие на обработку ПДн (если такое согласие было предоставлено оператору).

В соответствии с частью 3 статьи 14 152-ФЗ запрос субъекта ПДн (или его представителя) должен содержать:

номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта ПДн в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн оператором;

подпись субъекта ПДн или его представителя.

Субъект ПДн может реализовать свои права путем обращения к Оператору (лично или через законного представителя), либо путем направления письменного запроса по адресу: РФ, Москва, 117630, г. Москва, ул. Академика Челомея, д.3, к.2, помещ. 1/14/6.

При получении запроса субъекта ПДн о получении информации, касающейся обработки ПДн, Оператор обязуется безвозмездно в доступной форме в течение 10 календарных дней предоставить субъекту такую информацию либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.

При получении Оператором запроса, содержащего отзыв согласия субъекта на обработку ПДн, в течение 30 календарных дней с момента его получения Оператор обязан удалить ПДн и прекратить их обработку, за исключением случаев, допускающих обработку ПДн в отсутствие согласия субъекта, а также случаев, когда иной срок на прекращение обработки и уничтожение ПДн установлен соглашением с субъектом ПДн.

Заключительные положения

К Политике и отношениям между субъектами ПДн и Оператором, возникающим в связи с Политикой, подлежит применению право Российской Федерации.

Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о ПДн или изменении порядка обработки ПДн.

Приложение А

Детализация целей обработки персональных данных

Цель обработки ПДн	Категории ПДн	Категории субъектов ПДн	Правовые основания в соответствии с п.2.2 Политики
Ведение основной хозяйственной деятельности, включая взаимодействие с контрагентами, заключение и исполнение договорных обязательств, сопровождение хозяйственной деятельности компании	ФИО;  пол;  место работы;  должность;  контактный номер телефона;  адрес электронной почты;  данные документа, удостоверяющего личность	Представители контрагентов	Договор;  Законный интерес  Обязанности по закону
Развитие деятельности Компании, включая обеспечение корректной работы Сайта, сбор и анализ обращений пользователей, изучение спроса и интереса к продуктам и сервисам компании, а также осуществление аналитической деятельности	ФИО;  пол;  место работы;  контактный номер телефона;  адрес электронной почты;  технические сведения о пользовательских устройствах (техническая информация о пользовательских устройствах (IP, браузере, версии приложения, информация о пользовательском местоположении), в т.ч. файлы cookies	Пользователи сайта	Согласие;  Законный интерес
Управление персоналом, в том числе обеспечение ведение кадрового учета в соответствии с требованиями трудового, налогового и иного применимого законодательства, оформление трудовых отношений, расчет и начисление заработной платы, ведение и направление отчетности в органы государственной власти, проведение специальной оценки условий труда и мероприятий по охране труда, организация командировок и содействия работникам в выполнении трудовых обязанностей	ФИО  пол  место работы  должность  контактный номер телефона  адрес электронной почты  данные документа, удостоверяющего личность  сведения об опыте работы  сведения об образовании  адрес фактического проживания  адрес регистрации  дата рождения  банковские реквизиты;  семейное положение;  сведения о детях и иных иждивенцах;  ИНН;  СНИЛС;  гражданство;  отношение к воинской обязанности, сведения о воинском учете;  сведения о трудовой деятельности (в соответствии с трудовой книжкой);  место рождения;  условия труда (режим, характер, наличие испытательного срока, график);  табельный номер;  сведения о приеме, переводах, увольнении;  сведения о документах, подтверждающих право на льготы;  Специальные категории ПДн:  Сведения о временной нетрудоспособности	Работники;  Уволенные работники;  Родственники работников:   - ФИО;   - дата рождения;  - сведения о степени родства	Согласие;  Обязанности по закону;  Договор;  Законный интерес