Политика конфиденциальности персональных данных

Приложение
к приказу ООО "ДАТА8"
от «16» марта 2026 г. №05/ОД
Политика в отношении обработки персональных данных
в ООО "ДАТА8"
1. Общие положения
1.1. Настоящий документ определяет Политику ООО "ДАТА8" в отношении обработки персональных данных (далее – Политика).
1.2. В настоящей Политике используются термины и определения, приведен-ные в таблице 1. Иные термины, применяемые в настоящей Политике, используются в значениях, определенных законодательством Российской Федерации иными норма-тивными правовыми актами, национальными стандартами в области обработки и защи-ты персональных данных.
Таблица 1 – Перечень терминов и определений
Термин Определение Источник
Автоматизирован-ная обработка пер-сональных данных Обработка персональных данных с помо-щью средств вычислительной техники Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Блокирование пер-сональных данных Временное прекращение обработки персо-нальных данных (за исключением случаев, если обработка необходима для уточнения персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Информационная система персональ-ных данных Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Обезличивание пер-сональных данных Действия, в результате которых становится невозможным без использования дополни-тельной информации определить принад-лежность персональных данных конкретно-му субъекту персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Обработка персо-нальных данных Любое действие (операция) или совокуп-ность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персо-нальными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извле-чение, использование, передачу (распро-странение, предоставление, доступ), обезли-чивание, блокирование, удаление, уничто-жение персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Оператор Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществля-ющие обработку персональных данных, а также определяющие цели обработки персо-нальных данных, состав персональных дан-ных, подлежащих обработке, действия (опе-рации), совершаемые с персональными дан-ными Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Персональные дан-ные Любая информация, относящаяся прямо или косвенно к определенному или определяе-мому физическому лицу (субъекту персо-нальных данных) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Предоставление персональных дан-ных Действия, направленные на раскрытие пер-сональных данных определенному лицу или определенному кругу лиц Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Распространение персональных дан-ных Действия, направленные на раскрытие пер-сональных данных неопределенному кругу лиц Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Средства вычисли-тельной техники Совокупность программных и технических элементов систем обработки данных, спо-собных функционировать самостоятельно или в составе других систем ГОСТ Р 50739-95
Уничтожение пер-сональных данных Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в ре-зультате которых уничтожаются материаль-ные носители персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных»
Обработка персо-нальных данных без использования средств автоматиза-ции Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отно-шении каждого из субъектов персональных данных, которые осуществляются при непо-средственном участии человека Постановление Правительства Рос-сийской Федерации от 15.09.2008 № 687 «Об утверждении Положения об осо-бенностях обработ-ки персональных данных, осуществ-ляемой без исполь-зования средств ав-томатизации»

1.3. Настоящая Политика разработана на основании следующих нормативных правовых актов:
 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
 постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

 постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.4. Настоящая Политика, все дополнения и изменения к ней утверждаются приказом ООО "ДАТА8".
1.5. Политика подлежит опубликованию на официальном сайте ООО "ДА-ТА8".
1.6. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой в ООО "ДАТА8", как с использо-ванием средств автоматизации, так и без использования средств автоматизации.
1.7. Политика применяется ко всем работникам ООО "ДАТА8".
2. Цели обработки персональных данных
2.1. Целями обработки ПДн в ООО "ДАТА8" являются:
 обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
 ведение кадрового и бухгалтерского учета;
 заключение и исполнение договоров об оказании услуг, договоров по-ставки, договоров купли-продажи;
 продвижение товаров, работ, услуг на рынке;
 подбор персонала (соискателей) на вакантные должности оператора;
3. Правовые основания обработки персональных данных
3.1. Основанием обработки ПДн в ООО "ДАТА8" являются следующие нор-мативные акты и документы:
 Конституция Российской Федерации;
 Трудовой кодекс Российской Федерации;
 Гражданский кодекс Российской Федерации;
 Согласие субъекта персональных данных на обработку его персональных данных;
 Устав;
 Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
 Договор о практической подготовке обучающихся, заключаемый между организацией, осуществляющей образовательную деятельность, и организацией, осу-ществляющей деятельность по профилю соответствующей образовательной програм-мы;
 Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
 Федеральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»;
 договоры, заключаемые между оператором и субъектом персональных данных;
 Налоговый кодекс Российской Федерации;
 Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицин-ском страховании в Российской Федерации»;
 Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
 Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсион-ном страховании в Российской Федерации»;
 Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социаль-ном страховании на случай временной нетрудоспособности и в связи с материн-ством»;
 Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенси-онном обеспечении в Российской Федерации»;
 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
 Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»;
4. Объем и категории, обрабатываемых персональных данных, категории субъектов персональных данных
4.1. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики ООО "ДАТА8", осуществляется обработка следующих кате-горий субъектов персональных данных:
 практикант;
 работники;
 уволенные работники;
 родственники работников;
 контрагенты, потенциальные контрагенты, работники и представители контрагентов и потенциальных контрагентов;
 посетители сайта;
 соискатели;
4.2. Для каждой цели обработки персональных данных, обрабатываемых в ООО "ДАТА8", приказами ООО "ДАТА8" и Приложениями к настоящей Политике, утверждаются объем, категории и перечни обрабатываемых персональных данных, категории субъектов персональных данных, обрабатываемых в информационных си-стемах персональных данных, способы, сроки их обработки и хранения, порядок уни-чтожения персональных данных при достижении целей обработки или при наступле-нии законных оснований.
4.3. На веб-сайте https://нашсофт.рус/ в целях заключение и исполнение дого-воров об оказании услуг, договоров поставки, договоров купли-продажи - «Ведение хозяйственной деятельности организации» в ООО "ДАТА8" используется одна или бо-лее метрическая программа третьих лиц: Яндекс Метрика.
Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц (Яндекс Метрика) определяется непосредственно их право-обладателями и могут включать: данные браузера (тип, версия, cookie), данные устройства и место его положения, данные операционной системы (тип, версия, раз-решение экрана), данные запроса (время, источник перехода, IP-адрес).
Оператор не несет ответственность за порядок использования обезличенных данных третьими лицами (Яндекс Метрика).
Отключение cookies может повлечь невозможность доступа к частям сайта, тре-бующим авторизации.
4.4. На веб-сайте https://data8.ru/ в целях продвижение товаров, работ, услуг на рынке - «Сайты» в ООО "ДАТА8" используется одна или более метрическая програм-ма третьих лиц: Яндекс Метрика.
Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц (Яндекс Метрика) определяется непосредственно их право-обладателями и могут включать: данные браузера (тип, версия, cookie), данные устройства и место его положения, данные операционной системы (тип, версия, раз-решение экрана), данные запроса (время, источник перехода, IP-адрес).
Оператор не несет ответственность за порядок использования обезличенных данных третьими лицами (Яндекс Метрика).
Отключение cookies может повлечь невозможность доступа к частям сайта, тре-бующим авторизации.
5. Принципы и условия обработки персональных данных
5.1. При обработке персональных данных в ООО "ДАТА8" соблюдаются сле-дующие принципы:
 обработка персональных данных осуществляется на законной и справед-ливой основе;
 обработка персональных данных ограничивается достижением конкрет-ных, заранее определенных и законных целей;
 не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
 не допускается объединение баз данных, содержащих персональные дан-ные, обработка которых осуществляется в целях, несовместимых между собой;
 обработке подлежат только персональные данные, которые отвечают це-лям их обработки;
 содержание и объем обрабатываемых персональных данных соответ-ствуют заявленным целям обработки;
 обрабатываемые персональные данные не являются избыточными по от-ношению к заявленным целях их обработки;
 при обработке персональных данных обеспечивается точность персо-нальных данных, их достаточность и в необходимых случаях актуальность по отноше-нию к целям обработки персональных данных;
 принимаются необходимые меры по удалению или уточнению неполных, или неточных персональных данных;
 хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обра-ботки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или по-ручителем по которому является субъект персональных данных; обрабатываемые пер-сональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.2. В ООО "ДАТА8" осуществляется, как автоматизированная обработка персональных данных, так и без использования средств автоматизации. Совокупность операций обработки персональных данных в ООО "ДАТА8" включает: сбор, хранение, уничтожение, запись, систематизация, накопление, уточнение (обновление, измене-ние), извлечение, использование, передача (предоставление, доступ), блокирование, удаление
5.3. При сборе персональных данных ООО "ДАТА8" обеспечивает запись, си-стематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Рос-сийской Федерации.
5.4. ООО "ДАТА8" осуществляет передачу персональных данных третьим ли-цам в соответствии с требованиями законодательства Российской Федерации в обла-сти обработки и защиты персональных данных. ООО "ДАТА8" в ходе своей деятель-ности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом обязательным условием предоставления и/или поручения обработки персональных данных другому лицу явля-ется обязанность сторон по соблюдению конфиденциальности и обеспечению без-опасности персональных данных при их обработке. В поручении ООО "ДАТА8" опре-деляется перечень персональных данных, перечень действий (операций) с персональ-ными данными, которые будут осуществляться лицом, осуществляющим обработку персональных данных, цели их обработки, а также устанавливается обязанность тако-го лица соблюдать конфиденциальность персональных данных, требования, частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональ-ных данных» (далее – Федеральный закон), обязанность по запросу ООО "ДАТА8" в течение срока действия поручения ООО "ДАТА8", в том числе до обработки персо-нальных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО "ДАТА8" требований по обеспечению безопасности и защиты персональных данных при их обработке в со-ответствии с Федеральным законом.
ООО "ДАТА8" поручает обработку персональных данных:
 ИП Бабичева Алла Борисовна ОГРНИП 318237500328899, цель поруче-ния обработки ПДн - Ведение кадрового и бухгалтерского учета.
5.5. В случаях, когда ООО "ДАТА8" поручает обработку персональных дан-ных другому лицу, ответственность перед субъектом персональных данных за дей-ствия указанного лица несет ООО "ДАТА8".
5.6. Прекращение обработки персональных данных осуществляется при пре-кращении деятельности ООО "ДАТА8" (ликвидация или реорганизация).
5.7. Трансграничная передача персональных данных ООО "ДАТА8" не осу-ществляется.
5.8. В ООО "ДАТА8" обеспечивается конфиденциальность персональных данных. Работники ООО "ДАТА8", получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.9. Обработка иных категорий персональных данных осуществляется ООО "ДАТА8" с соблюдением следующих условий:
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому являет-ся субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъ-ектом персональных данных договор не может содержать положения, ограничиваю-щие права и свободы субъекта персональных данных, устанавливающие случаи обра-ботки персональных данных несовершеннолетних, если иное не предусмотрено зако-нодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
5.10. Обработка специальных категорий персональных данных допускается ООО "ДАТА8" в случаях, определенных статьей 10 Федерального закона «О персо-нальных данных».
6. Реализация мер обеспечения безопасности персональных данных, при-нимаемых в ООО "ДАТА8"
6.1. ООО "ДАТА8" принимает или обеспечивает принятие необходимых и до-статочных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в ООО "ДАТА8" относятся:
 назначение лица, ответственного за организацию обработки персональ-ных данных;
 издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и пере-чень обрабатываемых персональных данных, категорий субъектов, персональные дан-ные которых обрабатываются, способы, сроки их обработки и хранения, порядок уни-чтожения персональных данных при достижении целей их обработки или при наступ-лении иных законных оснований, а также локальных актов, устанавливающих проце-дуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устране-ние последствий таких нарушений;
 осуществление внутреннего контроля соответствия обработки персональ-ных данных законодательству Российской Федерации о персональных данных, требо-ваниям к защите персональных данных, внутренним документам ООО "ДАТА8" в об-ласти обработки и защиты персональных данных;
 оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотно-шение указанного вреда и принимаемых ООО "ДАТА8" мер, направленных на обеспе-чение выполнения обязанностей, предусмотренных Федеральным законом «О персо-нальных данных»;
 ознакомление работников ООО "ДАТА8" с положениями законодатель-ства Российской Федерации о персональных данных, внутренними документами ООО "ДАТА8" по вопросам обработки персональных данных, требованиями к защите пер-сональных данных;
 применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных», в частности:
 определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных ООО "ДАТА8";
 реализация технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах персональных данных ООО "ДАТА8", на основе требований, утвержденных постановлением Правительства Рос-сийской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите пер-сональных данных при их обработке в информационных системах персональных дан-ных» и требований приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении со-става и содержания организационных и технических мер по обеспечению безопасно-сти персональных данных при их обработке в информационных системах персональ-ных данных» выработанных по результатам:
 определения категорий персональных данных, обрабатываемых в инфор-мационных системах персональных данных ООО "ДАТА8";
 определения уровня защищенности персональных данных при их обра-ботке в информационных системах персональных данных на основе анализа актуаль-ных угроз безопасности персональных данных и возможного ущерба субъектам пер-сональных данных при реализации угроз безопасности персональных данных;
 организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего воз-можности неконтролируемого проникновения или пребывания в этих помещениях, не имеющих права доступа в эти помещения;
 обеспечение учета и сохранности машинных носителей персональных данных;
 организация доступа к персональным данным, обрабатываемым в инфор-мационных системах персональных данных;
 использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
 реализация антивирусного мониторинга и детектирования;
 применение межсетевых защитных (фильтрующих) экранов;
 своевременное установление обновлений используемого программного обеспечения информационных систем персональных данных и средств защиты ин-формации;
 организация защиты технических средств информационных систем пер-сональных данных.
6.2. В ООО "ДАТА8" в установленном порядке обеспечивается взаимодей-ствие с государственной системой обнаружения, предупреждения и ликвидации по-следствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномо-ченного в области обеспечения безопасности, о компьютерных инцидентах, повлек-ших неправомерную передачу (предоставление, распространение, доступ) персональ-ных данных.
7. Обработка персональных данных, осуществляемая без использования средств автоматизации
7.1. Персональные данные при их обработке, осуществляемой без использо-вания средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).
7.2. При фиксации персональных данных на материальных носителях не до-пускается фиксация на одном материальном носителе персональных данных, цели об-работки которых заведомо не совместимы. Для обработки различных категорий пер-сональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носи-тель.
7.3. Лица, осуществляющие обработку персональных данных без использова-ния средств автоматизации (в том числе работники ООО "ДАТА8" или лица, осуществ-ляющие такую обработку по договору с ООО "ДАТА8"), проинформированы о факте обработки ими персональных данных, обработка которых осуществляется ООО "ДА-ТА8" без использования средств автоматизации, категориях обрабатываемых персо-нальных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами Российской Федерации, а также ло-кальными правовыми актами ООО "ДАТА8".
7.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовая форма), соблюдаются следующие условия:
 типовая форма или связанные с ней документы (инструкция по ее запол-нению, карточки, реестры и журналы) содержат сведения о цели обработки персо-нальных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес ООО "ДАТА8", фамилию, имя, отчество и адрес субъекта пер-сональных данных, источник получения персональных данных, сроки обработки пер-сональных данных, перечень действий с персональными данными, которые будут со-вершаться в процессе их обработки, общее описание используемых ООО "ДАТА8" способов обработки персональных данных;
 типовая форма предусматривает поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных дан-ных, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку персональных данных;
 типовая форма составляется таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
 типовая форма исключает объединение полей, предназначенных для вне-сения персональных данных, цели обработки которых заведомо не совместимы.
7.5. При несовместимости целей обработки персональных данных, зафикси-рованных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раз-дельной обработки персональных данных, в частности:
 при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одно-временное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
 при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уни-чтожению или блокированию.
7.6. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключаю-щим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вы-марывание). Положения, предусмотренные в настоящем пункте и пункте 7.5. настоя-щей Политики применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
7.7. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенно-стями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материально-го носителя с уточненными персональными данными.
7.8. Меры по обеспечению безопасности персональных данных при их обра-ботке, осуществляемой без использования средств автоматизации:
 обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обра-ботку персональных данных либо имеющих к ним доступ;
 обеспечивается раздельное хранение персональных данных (материаль-ных носителей), обработка которых осуществляется в различных целях;
 при хранении материальных носителей соблюдаются условия, обеспечи-вающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, уста-навливаются ООО "ДАТА8".
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Права субъектов персональных данных:
8.1.1. Право субъекта персональных данных на доступ к его персональным данным:
1) Субъект персональных данных имеет право на получение информации (далее – запрашиваемая субъектом информация), касающейся обработки его персо-нальных данных, в том числе содержащей:
 подтверждение факта обработки персональных данных ООО "ДАТА8";
 правовые основания и цели обработки персональных данных;
 цели и применяемые ООО "ДАТА8" способы обработки персональных данных;
 наименование и место нахождения ООО "ДАТА8", сведения о лицах (за исключением работников ООО "ДАТА8"), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании дого-вора с ООО "ДАТА8" или на основании федерального закона;
 обрабатываемые персональные данные, относящиеся к соответствующе-му субъекту персональных данных, источник их получения, если иной порядок пред-ставления таких данных не предусмотрен федеральным законом;
 сроки обработки персональных данных, в том числе сроки их хранения;
 порядок осуществления субъектом персональных данных прав, преду-смотренных Федеральным законом «О персональных данных»;
 информацию об осуществленной или о предполагаемой трансграничной передаче данных;
 наименование или фамилию, имя, отчество и адрес лица, осуществляюще-го обработку персональных данных по поручению ООО "ДАТА8", если обработка по-ручена или будет поручена такому лицу;
 информацию о способах исполнения оператором обязанностей, установ-ленных статьей 18.1 Федерального закона «О персональных данных»;
 иные сведения, предусмотренные Федеральным законом «О персональ-ных данных» или другими федеральными законами.
2) Субъект персональных данных имеет право на получение запрашиваемой субъектом информации, за исключением случаев, когда доступ субъекта персональ-ных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3) Субъект персональных данных вправе требовать от ООО "ДАТА8" уточ-нения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно по-лученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4) Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных от ООО "ДАТА8" в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персо-нальных данных, за исключением случаев, если имеются законные основания для рас-крытия таких персональных данных.
5) Запрашиваемая информация предоставляется субъекту персональных данных или его представителю ООО "ДАТА8" в течение 10 рабочих дней с момента обращения либо при получении запроса субъекта персональных данных или его пред-ставителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ООО "ДАТА8" в адрес субъекта персональных данных мотивиро-ванного уведомления с указанием причин продления срока предоставления запраши-ваемой информации. Запрос должен содержать номер основного документа, удосто-веряющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтвержда-ющие участие субъекта персональных данных в отношениях с ООО "ДАТА8" (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персо-нальных данных ООО "ДАТА8", подпись субъекта персональных данных или его представителя (далее – необходимая для запроса информация). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соот-ветствии с законодательством Российской Федерации. ООО "ДАТА8" предоставляет сведения субъекту персональных данных или его представителю в той форме, в кото-рой направлены соответствующие обращение или запрос, если иное не указано в об-ращении или запросе.
6) В случае если запрашиваемая субъектом информация, а также обрабаты-ваемые персональные данные были предоставлены для ознакомления субъекту персо-нальных данных по его запросу, субъект персональных данных вправе обратиться по-вторно в ООО "ДАТА8" или направить повторный запрос в целях получения запраши-ваемой субъектом информации и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления перво-начального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, сторо-ной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7) Субъект персональных данных вправе обратиться повторно в ООО "ДА-ТА8" или направить повторный запрос в целях получения запрашиваемой субъектом информации, а также в целях ознакомления с обрабатываемыми персональными дан-ными до истечения срока, указанного в подпункте 6 пункта 8.1.1. настоящего Положе-ния, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмот-рения первоначального обращения. Повторный запрос наряду с необходимой для за-проса информацией должен содержать обоснование направления повторного запроса.
8) ООО "ДАТА8" вправе отказать субъекту персональных данных в выпол-нении повторного запроса, не соответствующего условиям повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обос-нованности отказа в выполнении повторного запроса лежит на ООО "ДАТА8".
8.1.2. Право на обжалование действий или бездействия ООО "ДАТА8":
1) Если субъект персональных данных считает, что ООО "ДАТА8" осу-ществляет обработку его персональных данных с нарушением требований Федераль-ного закона «О персональных данных» или иным образом нарушает его права и сво-боды, субъект персональных данных вправе обжаловать действия или бездействие ООО "ДАТА8" в уполномоченный орган по защите прав субъектов персональных дан-ных или в судебном порядке.
2) Субъект персональных данных имеет право на защиту своих прав и за-конных интересов, в том числе на возмещение убытков и (или) компенсацию мораль-ного вреда в судебном порядке.
8.2. Обязанности оператора:
8.2.1. Обязанности оператора при сборе персональных данных:
1) При сборе персональных данных ООО "ДАТА8" предоставляет субъекту персональных данных по его просьбе запрашиваемую информацию, касающуюся об-работки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона «О персональных данных».
2) Если предоставление персональных данных и (или) получение ООО "ДА-ТА8" согласия на обработку персональных данных являются обязательными в соот-ветствии с федеральным законом, ООО "ДАТА8" разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
3) Если персональные данные получены не от субъекта персональных дан-ных, ООО "ДАТА8" до начала обработки таких персональных данных предоставляет субъекту персональных данных следующую информацию (далее – информация, со-общаемая при получении персональных данных не от субъекта персональных дан-ных):
 наименование либо фамилия, имя, отчество и адрес ООО "ДАТА8";
 цель обработки персональных данных и ее правовое основание;
 перечень персональных данных;
 предполагаемые пользователи персональных данных;
 установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
 источник получения персональных данных.
4) ООО "ДАТА8" не предоставляет субъекту информацию, сообщаемую при получении персональных данных не от субъекта персональных данных, в случаях, ес-ли:
 субъект персональных данных уведомлен об осуществлении обработки его персональных данных ООО "ДАТА8";
 персональные данные получены ООО "ДАТА8" на основании федераль-ного закона или в связи с исполнением договора, стороной которого либо выгодопри-обретателем или поручителем по которому является субъект персональных данных;
 обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 от 27.06.2006 № 152-ФЗ «О персональных данных»;
 ООО "ДАТА8" осуществляет обработку персональных данных для стати-стических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятель-ности, если при этом не нарушаются права и законные интересы субъекта персональ-ных данных;
 предоставление субъекту персональных данных информации, сообщае-мой при получении персональных данных не от субъекта персональных данных, нарушает права и законные интересы третьих лиц.
8.2.2. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его предста-вителя, а также уполномоченного органа по защите прав субъектов персональных данных:
1) ООО "ДАТА8" сообщает в установленном порядке субъекту персональ-ных данных или его представителю информацию о наличии персональных данных, от-носящихся к соответствующему субъекту персональных данных, а также предостав-ляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ООО "ДАТА8" в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2) В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя ООО "ДА-ТА8" дает в письменной форме мотивированный ответ в срок, не превышающий 10 рабочих дней со дня обращения субъекта персональных данных или его представите-ля либо с даты получения запроса субъекта персональных данных или его представи-теля. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в слу-чае направления ООО "ДАТА8" в адрес субъекта персональных данных мотивирован-ного уведомления с указанием причин продления срока предоставления запрашивае-мой информации.
3) ООО "ДАТА8" предоставляет безвозмездно субъекту персональных дан-ных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его пред-ставителем сведений, подтверждающих, что персональные данные являются неполны-ми, неточными или неактуальными, ООО "ДАТА8" вносит в них необходимые измене-ния. В срок, не превышающий 7 рабочих дней со дня представления субъектом пер-сональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходи-мыми для заявленной цели обработки, ООО "ДАТА8" уничтожает такие персональные данные. ООО "ДАТА8" уведомляет субъекта персональных данных или его представи-теля о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переда-ны.
4) ООО "ДАТА8" сообщает в уполномоченный орган по защите прав субъ-ектов персональных данных по запросу этого органа необходимую информацию в те-чение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ООО "ДАТА8" в адрес уполномоченного органа по защите прав субъектов персональных данных мо-тивированного уведомления с указанием причин продления срока предоставления за-прашиваемой информации.
8.2.3. Обязанности оператора по устранению нарушений законодательства, до-пущенных при обработке персональных данных, по уточнению, блокированию и уни-чтожению персональных данных:
1) В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО "ДАТА8" осуществляет блоки-рование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО "ДАТА8") с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по за-просу уполномоченного органа по защите прав субъектов персональных данных ООО "ДАТА8" осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО "ДАТА8") с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и за-конные интересы субъекта персональных данных или третьих лиц.
2) В случае подтверждения факта неточности персональных данных ООО "ДАТА8" на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осу-ществляется другим лицом, действующим по поручению ООО "ДАТА8") в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персо-нальных данных.
3) В случае выявления неправомерной обработки персональных данных, осуществляемой ООО "ДАТА8" или лицом, действующим по поручению ООО "ДА-ТА8", ООО "ДАТА8" в срок, не превышающий 3 рабочих дней с даты этого выявле-ния, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению ООО "ДАТА8". В случае если обеспечить правомерность обработки персональных данных невозможно, ООО "ДАТА8" в срок, не превышающий 10 ра-бочих дней с даты выявления неправомерной обработки персональных данных, уни-чтожает такие персональные данные или обеспечивает их уничтожение. Об устране-нии допущенных нарушений или об уничтожении персональных данных ООО "ДА-ТА8" уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных дан-ных, также указанный орган.
4) В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нару-шение прав субъектов персональных данных, ООО "ДАТА8" обязано с момента выяв-ления такого инцидента оператором, уполномоченным органом по защите прав субъ-ектов персональных данных или иным заинтересованным лицом уведомить уполномо-ченный орган по защите прав субъектов персональных данных:
 в течение 24 часов о произошедшем инциденте, о предполагаемых при-чинах, повлекших нарушение прав субъектов персональных данных, и предполагае-мом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведе-ния о лице, уполномоченном ООО "ДАТА8" на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
 в течение 72 часов о результатах внутреннего расследования выявленно-го инцидента, а также предоставить сведения о лицах, действия которых стали причи-ной выявленного инцидента (при наличии).
5) В случае достижения цели обработки персональных данных ООО "ДА-ТА8" прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО "ДАТА8") и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим ли-цом, действующим по поручению ООО "ДАТА8") в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотре-но договором, стороной которого, выгодоприобретателем или поручителем по кото-рому является субъект персональных данных, иным соглашением между ООО "ДА-ТА8" и субъектом персональных данных либо если ООО "ДАТА8" не вправе осу-ществлять обработку персональных данных без согласия субъекта персональных дан-ных на основаниях, предусмотренных Федеральным законом «О персональных дан-ных» или другими федеральными законами.
6) В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО "ДАТА8" прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО "ДАТА8") и в случае, если сохране-ние персональных данных более не требуется для целей обработки персональных дан-ных, уничтожает персональные данные или обеспечивает их уничтожение (если обра-ботка персональных данных осуществляется другим лицом, действующим по поруче-нию ООО "ДАТА8") в срок, не превышающий 30 дней с даты поступления указанно-го отзыва, если иное не предусмотрено договором, стороной которого, выгодоприоб-ретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО "ДАТА8" и субъектом персональных данных либо ес-ли ООО "ДАТА8" не вправе осуществлять обработку персональных данных без согла-сия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
7) В случае обращения субъекта персональных данных в ООО "ДАТА8" с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональ-ных данных), за исключением случаев, предусмотренных Федеральным законом «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных дан-ных мотивированного уведомления с указанием причин продления срока предостав-ления запрашиваемой информации.
8) В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, ООО "ДАТА8" блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО "ДАТА8") и обеспечивает уничто-жение персональных данных в срок не более чем 6 месяцев, если иной срок не уста-новлен федеральными законами.
8.3. Правила рассмотрения запросов субъектов персональных данных или их представителей в ООО "ДАТА8", а также формы рассмотрения соответствующих за-просов субъектов персональных данных или их представителей утверждаются прика-зом ООО "ДАТА8".
9. Ответственность
9.1. Лица, виновные в нарушении требований Федерального закона «О персо-нальных данных», несут ответственность, предусмотренную законодательством Рос-сийской Федерации.
9.2. Моральный вред, причиненный субъекту персональных данных вслед-ствие нарушения его прав, нарушения правил обработки персональных данных, уста-новленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодатель-ством Российской Федерации. Возмещение морального вреда осуществляется незави-симо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Приложение
к Политике, утверждённой приказом ООО "ДАТА8"
от «16» марта 2026 г. № 05/ОД

Перечень
персональных данных, обрабатываемых в информационной системе персональных данных
«Прохождение практики»

Цель обработки персональных данных в информационной системе персональных данных «Прохождение практики»: обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

№ п/п Содержание сведений
(категория субъектов ПДн: пе-речень ПДн) Способы обработки ПДн Категория персональ-ных данных
(иные, общедоступные, специальные, биометри-ческие) Правовое основание для обработ-ки персональных данных в ин-формационной системе персо-нальных данных Срок (условия прекращения) об-работки ПДн, в том числе их хра-нения
1 практикант:
фамилия, имя, отчество, номер группы, курс обучения, название специальности по отраслям неавтомати-зированная иные Договор о практической подготовке обучающихся, заключаемый между организацией, осуществляющей об-разовательную деятельность, и ор-ганизацией, осуществляющей дея-тельность по профилю соответ-ствующей образовательной про-граммы Достижение цели обработки персо-нальных данных (окончание практи-ки)

 
Приложение
к Политике, утверждённой приказом ООО "ДАТА8"
от «16» марта 2026 г. № 05/ОД

Перечень
персональных данных, обрабатываемых в информационной системе персональных данных
«Кадровый и бухгалтерский учет»

Цель обработки персональных данных в информационной системе персональных данных «Кадровый и бухгалтерский учет»: Ве-дение кадрового и бухгалтерского учета

№ п/п Содержание сведений
(категория субъектов ПДн: пе-речень ПДн) Способы обработки ПДн Категория пер-сональных данных
(иные, обще-доступные, специальные, биометриче-ские) Правовое основание для обработки персо-нальных данных в информационной си-стеме персональных данных Срок (условия прекращения) об-работки ПДн, в том числе их хра-нения
1 работники:
сведения о состоянии здоровья, фамилия, имя, отчество, дата рож-дения, место рождения, адрес ме-ста жительства, сведения об обра-зовании, данные документа, удо-стоверяющего личность, долж-ность, номер телефона, адрес электронной почты, ИНН, СНИЛС, пол, адрес регистрации, гражданство, данные водительско-го удостоверения, реквизиты бан-ковской карты, сведения о трудо-вой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с ука-занием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, семейное поло-жение, социальное положение, данные документа, содержащиеся в свидетельстве о рождении, но-мер расчетного счета, номер лице-вого счета смешанная иные, специаль-ные Конституция Российской Федерации; Трудо-вой кодекс Российской Федерации; Граждан-ский кодекс Российской Федерации; Согласие субъекта персональных данных на обработку его персональных данных; Устав; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодатель-ством Российской Федерации, но соответ-ствующих полномочиям оператора); Феде-ральный закон от 28.03.1998 № 53-ФЗ «О во-инской обязанности и военной службе»; Фе-деральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»; договоры, заключае-мые между оператором и субъектом персо-нальных данных; Налоговый кодекс Россий-ской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном ме-дицинском страховании в Российской Феде-рации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социаль-ного страхования»; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его пер-сональных данных; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пен-сионном страховании в Российской Федера-ции»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном стра-ховании на случай временной нетрудоспособ-ности и в связи с материнством»; Федераль-ный закон от 15.12.2001 № 166-ФЗ «О госу-дарственном пенсионном обеспечении в Рос-сийской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском уче-те»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях» Достижение целей обработки персо-нальных данных; отзыв согласия на обработку персо-нальных данных; истечение сроков хранения докумен-тов и сведений, со-держащих ПДн; требование субъек-та или органов о прекращении обра-ботки ПДн; пре-кращение деятель-ности или ликвида-ция организации
2 уволенные работники:
фамилия, имя, отчество, дата рож-дения, место рождения, адрес ме-ста жительства, ИНН, СНИЛС, пол, должность, сведения об обра-зовании, профессия, доходы, дан-ные документа, удостоверяющего личность, номер телефона, адрес электронной почты смешанная иные, специаль-ные Конституция Российской Федерации; Трудо-вой кодекс Российской Федерации; Граждан-ский кодекс Российской Федерации; Согласие субъекта персональных данных на обработку его персональных данных; Устав; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодатель-ством Российской Федерации, но соответ-ствующих полномочиям оператора); Феде-ральный закон от 28.03.1998 № 53-ФЗ «О во-инской обязанности и военной службе»; Фе-деральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»; договоры, заключае-мые между оператором и субъектом персо-нальных данных; Налоговый кодекс Россий-ской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном ме-дицинском страховании в Российской Феде-рации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социаль-ного страхования»; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его пер-сональных данных; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пен-сионном страховании в Российской Федера-ции»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном стра-ховании на случай временной нетрудоспособ-ности и в связи с материнством»; Федераль-ный закон от 15.12.2001 № 166-ФЗ «О госу-дарственном пенсионном обеспечении в Рос-сийской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском уче-те»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях» Достижение целей обработки персо-нальных данных; отзыв согласия на обработку персо-нальных данных; истечение сроков хранения докумен-тов и сведений, со-держащих ПДн; требование субъек-та или органов о прекращении обра-ботки ПДн; пре-кращение деятель-ности или ликвида-ция организации
3 родственники работников:
фамилия, имя, отчество, дата рож-дения, место рождения, данные документа, содержащиеся в сви-детельстве о рождении смешанная иные, специаль-ные Конституция Российской Федерации; Трудо-вой кодекс Российской Федерации; Граждан-ский кодекс Российской Федерации; Согласие субъекта персональных данных на обработку его персональных данных; Устав; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодатель-ством Российской Федерации, но соответ-ствующих полномочиям оператора); Феде-ральный закон от 28.03.1998 № 53-ФЗ «О во-инской обязанности и военной службе»; Фе-деральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»; договоры, заключае-мые между оператором и субъектом персо-нальных данных; Налоговый кодекс Россий-ской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном ме-дицинском страховании в Российской Феде-рации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социаль-ного страхования»; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его пер-сональных данных; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пен-сионном страховании в Российской Федера-ции»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном стра-ховании на случай временной нетрудоспособ-ности и в связи с материнством»; Федераль-ный закон от 15.12.2001 № 166-ФЗ «О госу-дарственном пенсионном обеспечении в Рос-сийской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском уче-те»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях» Достижение целей обработки персо-нальных данных; отзыв согласия на обработку персо-нальных данных; истечение сроков хранения докумен-тов и сведений, со-держащих ПДн; требование субъек-та или органов о прекращении обра-ботки ПДн; пре-кращение деятель-ности или ликвида-ция организации

 
Приложение
к Политике, утверждённой приказом ООО "ДАТА8"
от «16» марта 2026 г. № 05/ОД
Перечень
персональных данных, обрабатываемых в информационной системе персональных данных
«Ведение хозяйственной деятельности организации»
Цель обработки персональных данных в информационной системе персональных данных «Ведение хозяйственной деятельности организации»: заключение и исполнение договоров об оказании услуг, договоров поставки, договоров купли-продажи

№ п/п Содержание сведений
(категория субъектов ПДн: пе-речень ПДн) Способы обработки ПДн Категория персональ-ных данных
(иные, об-щедоступ-ные, специ-альные, биометриче-ские) Правовое основание для обработки персональ-ных данных в информационной системе персо-нальных данных Срок (условия прекращения) об-работки ПДн, в том числе их хра-нения
1 контрагенты, потенциальные контрагенты, работники и пред-ставители котрагентов и потенци-альных контрагентов:
фамилия, имя, отчество, номер те-лефона, адрес электронной почты, ИНН, место работы, должность смешанная иные Конституция Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский ко-декс Российской Федерации; договоры, заключае-мые между оператором и субъектом персональных данных; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но со-ответствующих полномочиям оператора); Феде-ральный закон от 06.12.2011 № 402-ФЗ «О бух-галтерском учете»; Федеральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи»; Устав; Согласие субъекта персональных данных на обработку его персональных данных Отзыв согласия на обработку персо-нальных данных; истечение сроков хранения докумен-тов и сведений; прекращение дея-тельности или лик-видация организа-ции
 
Приложение
к Политике, утверждённой приказом ООО "ДАТА8"
от «16» марта 2026 г. № 05/ОД

Перечень
персональных данных, обрабатываемых в информационной системе персональных данных
«Сайты»

Цель обработки персональных данных в информационной системе персональных данных «Сайты»: продвижение товаров, работ, услуг на рынке

№ п/п Содержание сведений
(категория субъектов ПДн: пе-речень ПДн) Способы об-работки ПДн Категория персональ-ных данных
(иные, общедоступные, специальные, биометри-ческие) Правовое основание для обработки пер-сональных данных в информационной системе персональ-ных данных Срок (условия прекращения) обработки ПДн, в том числе их хранения
1 посетители сайта:
фамилия, имя, отчество, номер те-лефона, адрес электронной почты, сведения, собираемые посред-ством метрических программ смешанная иные Согласие субъекта персональных данных на обработку его персональных дан-ных; договоры, за-ключаемые между оператором и субъек-том персональных данных Достижение цели обработки ПДн; истечение сроков хранения документов и сведений, содер-жащих ПДн; отзыв согласия на обработку ПДн; требование субъекта обработки или органа на прекращение обработки ПДн; отписка от рассылок; прекраще-ние деятельности или ликвида-ция организации.

 
Приложение
к Политике, утверждённой приказом ООО "ДАТА8"
от «16» марта 2026 г. № 05/ОД

Перечень
персональных данных, обрабатываемых в информационной системе персональных данных
«Подбор персонала»

Цель обработки персональных данных в информационной системе персональных данных «Подбор персонала»: подбор персона-ла (соискателей) на вакантные должности оператора

№ п/п Содержание сведений
(категория субъектов ПДн: пе-речень ПДн) Способы обработки ПДн Категория пер-сональных дан-ных
(иные, общедо-ступные, специ-альные, био-метрические) Правовое основание для об-работки персональных дан-ных в информационной си-стеме персональных данных Срок (условия прекращения) об-работки ПДн, в том числе их хра-нения
1 соискатели:
фамилия, имя, отчество, год рож-дения, профессия, сведения об об-разовании, место работы, номер телефона, адрес электронной по-чты, должность смешанная иные согласие на обработку персо-нальных данных (в случаях, прямо не предусмотренных за-конодательством Российской Федерации, но соответствую-щих полномочиям оператора) достижение целей обработки ПДн, требование о пре-кращении обработ-ки ПДн, прекраще-ние деятельности или ликвидация ор-ганизации