Политика обработки персональных данных

Общество с ограниченной ответственностью «ОРТОМЕД»
Версия: 1.0
Дата утверждения: 27.10.2026
Дата последнего обновления: 28.10.2026
1. Общие положения
1.1. Настоящая Политика определяет политику Общества с ограниченной ответственностью «ОРТОМЕД» (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на процессы обработки персональных данных Оператора, включая:
рассмотрение обращений потенциальных Клиентов;
заключение и исполнение договоров с Клиентами;
направление рекламных и информационных предложений при наличии необходимого согласия;
оформление и исполнение трудовых отношений и ведение кадрового учёта;
расчёт и выплату заработной платы, учёт выплат работникам;
бухгалтерский и налоговый учёт расчётов с Клиентами и контрагентами;
заключение и исполнение договоров с контрагентами;
публикацию фото- и видеоматериалов о компании и продукции с изображением работников при наличии отдельного согласия;
обеспечение функционирования и защиты Сайтов.
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «ОРТОМЕД»;
ИНН: 6154140030;
ОГРН: 1156154003400;
Адрес места нахождения: 347910, Ростовская область, городской округ город Таганрог, город Таганрог, улица Котлостроительная, дом 37-26;
Почтовый адрес: 347939, г. Таганрог, ул. Сызранова, д. 6, а/я 19;
Электронная почта для обращений по вопросам ПДн: ortomed1@mail.ru;
Телефон: 8 (8634) 619-916.
1.5. Организация обработки персональных данных:
Ответственный за организацию обработки персональных данных в соответствии со статьёй 22.1 152-ФЗ: Липовик Наталья Владимировна. Контактный адрес: ortomed1@mail.ru; телефон: 8 (8634) 619-916.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается на Сайтах Оператора в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных, осуществляемая без использования средств вычислительной техники, если она позволяет осуществлять поиск персональных данных, содержащихся на материальных носителях и в систематизированных собраниях персональных данных, и (или) доступ к таким данным.
Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Персональные данные, разрешённые Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом посредством отдельного согласия, оформленного в порядке статьи 10.1 152-ФЗ.
Сайт — каждый из сайтов Оператора, размещённых по адресам: https://ortocorrect.ru/; https://ortocorrect.com/; https://beauty-luxe.ru/.
Интернет-ресурсы — Сайты и иные ресурсы, через которые Оператор взаимодействует с Субъектами. В настоящей редакции: https://ortocorrect.ru/; https://ortocorrect.com/; https://beauty-luxe.ru/; страница Оператора на RUTUBE: https://rutube.ru/channel/64879093/.
Посетитель сайта — физическое лицо, использующее Сайт или иные интернет-ресурсы Оператора либо направляющее Оператору обращение.
Клиент — организация или индивидуальный предприниматель, заключившие либо намеревающиеся заключить с Оператором договор о приобретении его продукции или товаров. В отношениях с Клиентом-организацией Оператор обрабатывает персональные данные её представителей.
Контрагент — организация, индивидуальный предприниматель или физическое лицо, заключившие либо намеревающиеся заключить с Оператором договор, не связанный с приобретением товаров у Оператора.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается избыточность персональных данных по отношению к заявленным целям;
обеспечиваются точность, достаточность и актуальность персональных данных;
персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с Субъектом;
по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
4.1. Рассмотрение обращений потенциальных Клиентов
Цель: Рассмотрение обращений потенциальных Клиентов.
Фактическое правовое основание: Обращение потенциального Клиента или его представителя.
Условие обработки по 152-ФЗ: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для индивидуального предпринимателя, обращающегося по поводу заключения договора от своего имени; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — для представителя организации при рассмотрении её обращения и ведении переговоров.
Персональные данные: Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения из обращения и приложений, относящиеся к субъекту; для представителей организаций — также должность.
Категории субъектов: Потенциальные Клиенты — индивидуальные предприниматели; представители потенциальных Клиентов — организаций.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В период рассмотрения обращения и переговоров, но не более шести месяцев с даты последнего взаимодействия. При прекращении переговоров обработка завершается ранее; при заключении договора необходимые данные далее обрабатываются в рамках цели «Заключение и исполнение договоров».
4.2. Заключение и исполнение договоров
Цель: Заключение и исполнение договоров.
Фактическое правовое основание: Подготовка и заключение договора с Клиентом.
Условие обработки по 152-ФЗ: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для Клиентов — индивидуальных предпринимателей; пункт 7 части 1 статьи 6 — для представителей Клиентов-организаций.
Персональные данные: Для Клиентов — индивидуальных предпринимателей: фамилия, имя, отчество; ИНН; ОГРНИП; адреса, указанные в договоре (юридический, фактический, почтовый); адрес доставки; номер телефона; адрес электронной почты; номер расчётного счёта, наименование банка или его филиала, БИК банка, корреспондентский счёт банка; идентификатор участника ЭДО, если он указан в договоре или дополнительном соглашении; сведения о заказе и его оплате. Для представителей Клиентов — юридических лиц: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты.
Категории субъектов: Клиенты — индивидуальные предприниматели; представители Клиентов-организаций.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В течение действия договора и трёх лет после исполнения обязательств по нему. Данные в документах обязательного бухгалтерского и налогового учёта обрабатываются в рамках соответствующей цели в установленные законом сроки.
4.3. Направление рекламных и информационных предложений
Цель: Направление рекламных и информационных предложений при наличии необходимого согласия.
Фактическое правовое основание: Отдельное предварительное согласие субъекта на обработку персональных данных для прямых контактов и получение рекламы, полученное в форме, позволяющей подтвердить факт его получения до направления первого предложения.
Условие обработки по 152-ФЗ: Пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона № 152-ФЗ.
Персональные данные: Фамилия, имя, отчество; номер телефона; адрес электронной почты.
Категории субъектов: Действующие Клиенты — индивидуальные предприниматели; представители действующих Клиентов-организаций, предварительно предоставившие согласие.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: До отзыва согласия или прекращения направления предложений. По требованию субъекта обработка для этой цели прекращается немедленно.
4.4. Оформление и исполнение трудовых отношений и ведение кадрового учёта
Цель: Оформление и исполнение трудовых отношений и ведение кадрового учёта.
Фактическое правовое основание: Трудовые договоры с работниками; обязанности работодателя по оформлению, изменению и прекращению трудовых отношений и ведению кадровых документов.
Условие обработки по 152-ФЗ: Пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; для сведений о состоянии здоровья, обрабатываемых в соответствии с трудовым законодательством, — пункт 2.3 части 2 статьи 10 Закона № 152-ФЗ; для категории годности к военной службе при ведении воинского учёта — пункт 7 части 2 статьи 10 Закона № 152-ФЗ.
Персональные данные: Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; СНИЛС; номер телефона; адрес электронной почты; адрес регистрации и адрес фактического проживания; сведения о трудовой деятельности и должности; сведения об отпусках; сведения о заключении и расторжении брака, детях и иных иждивенцах из представленных подтверждающих документов; сведения воинского учёта (реквизиты военного билета или удостоверения призывника, воинское звание, состав, профиль, военно-учётная специальность, категория годности, постановка на учёт и бронирование); сведения об образовании, включая копии документов об образовании (дипломов, аттестатов), представляемые для оформления обучения; сведения о повышении квалификации, обучении охране труда и пожарной безопасности; сведения об инвалидности из справки МСЭ и индивидуальной программы реабилитации или абилитации, необходимые для предоставления трудовых гарантий.
Категории субъектов: Работники и бывшие работники; супруги, дети и иные иждивенцы работников — в части сведений, содержащихся в представленных работником подтверждающих документах.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В период трудовых отношений; после их прекращения — в течение обязательных сроков хранения соответствующих кадровых документов. Для трудовых договоров и документов о приёме, переводе и увольнении — 50 лет, если делопроизводство завершено после 1 января 2003 года, и 75 лет, если до этой даты; для документов о ежегодных отпусках — 5 лет. По истечении применимого срока данные уничтожаются.
4.5. Расчёт и выплата заработной платы, учёт выплат работникам
Цель: Расчёт и выплата заработной платы, учёт выплат работникам.
Фактическое правовое основание: Трудовые договоры с работниками; обязанности работодателя по начислению и выплате заработной платы, учёту выплат, удержанию НДФЛ, исчислению страховых взносов и представлению отчётности по выплатам.
Условие обработки по 152-ФЗ: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для расчёта и выплаты заработной платы; пункт 2 части 1 статьи 6 — для обязательного учёта и отчётности по выплатам; для сведений о временной нетрудоспособности, обрабатываемых в соответствии с трудовым законодательством, — пункт 2.3 части 2 статьи 10 Закона № 152-ФЗ.
Персональные данные: Фамилия, имя, отчество; ИНН; СНИЛС; сведения об отработанном времени, отпусках, командировках и временной нетрудоспособности; сведения о поощрениях и депремировании; суммы начислений, выплат и удержаний; сведения о применении налоговых вычетов, в том числе на детей; сведения об удержаниях по исполнительным документам; реквизиты банковской карты работника для перечисления заработной платы.
Категории субъектов: Работники и бывшие работники; дети работников — в части сведений, содержащихся в документах для предоставления налоговых вычетов.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В период расчёта и выплаты заработной платы; далее — в течение срока хранения соответствующего документа. Документы налогового учёта хранятся 5 лет, документы по страховым взносам и документы о получении заработной платы — 6 лет. Лицевые счета работников хранятся 50 лет для делопроизводства, завершённого после 1 января 2003 года, и 75 лет — для завершённого до этой даты. При отсутствии лицевых счетов срок 50/75 лет применяется к документам о получении заработной платы. По истечении применимого срока данные уничтожаются.
4.6. Бухгалтерский и налоговый учёт расчётов с Клиентами и контрагентами
Цель: Бухгалтерский и налоговый учёт расчётов с Клиентами и контрагентами.
Фактическое правовое основание: Обязанности Оператора по ведению бухгалтерского и налогового учёта и представлению обязательной отчётности.
Условие обработки по 152-ФЗ: Пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Персональные данные: Для Клиентов и контрагентов — индивидуальных предпринимателей: фамилия, имя, отчество; ИНН; ОГРНИП; адреса, указанные в учётных документах; адрес электронной почты; номер расчётного счёта, наименование и БИК банка, корреспондентский счёт банка. Для контрагентов — физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»: фамилия, имя, отчество; ИНН; сведения о выполненных работах, сумме и дате оплаты, содержащиеся в актах и электронных чеках.
Категории субъектов: Клиенты и контрагенты — индивидуальные предприниматели; контрагенты — физические лица, применяющие специальный налоговый режим «Налог на профессиональный доход».
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В течение ведения бухгалтерского и налогового учёта соответствующей операции и 5 лет после отчётного года, к которому относятся учётные документы, если для конкретного документа законодательством не установлен более длительный срок хранения. По истечении применимого срока данные уничтожаются.
4.7. Заключение и исполнение договоров с контрагентами
Цель: Заключение и исполнение договоров с контрагентами.
Фактическое правовое основание: Подготовка и заключение договора с контрагентом.
Условие обработки по 152-ФЗ: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для контрагентов — индивидуальных предпринимателей и физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»; пункт 7 части 1 статьи 6 — для представителей контрагентов-организаций.
Персональные данные: Для контрагентов — индивидуальных предпринимателей: фамилия, имя, отчество; паспортные данные; ИНН; ОГРНИП и иные относящиеся к предпринимателю сведения из ЕГРИП; адрес регистрации, фактический и почтовый адреса; номер телефона; адрес электронной почты; номер банковского счёта, наименование и БИК банка, корреспондентский счёт банка. Для контрагентов — физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход»: фамилия, имя, отчество; паспортные данные; ИНН; номер телефона; адрес электронной почты; банковские реквизиты; относящиеся к ним сведения о выполненных работах и расчётах из актов и электронных чеков. Для представителей контрагентов-организаций: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; сведения о полномочиях из доверенности.
Категории субъектов: Контрагенты — индивидуальные предприниматели и физические лица, применяющие специальный налоговый режим «Налог на профессиональный доход»; представители Контрагентов-организаций.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: В течение действия договора и трёх лет после исполнения обязательств по нему. Договоры о выполнении работ или оказании услуг физическими лицами и акты по ним хранятся 50 лет, если делопроизводство завершено после 1 января 2003 года, и 75 лет — если до этой даты. Данные в иных документах обязательного бухгалтерского и налогового учёта хранятся в рамках цели 4.6 в применимые сроки.
4.8. Публикация фото- и видеоматериалов о компании и продукции с изображением работников при наличии отдельного согласия
Цель: Публикация фото- и видеоматериалов о компании и продукции с изображением работников при наличии отдельного согласия.
Фактическое правовое основание: Отдельное согласие работника на обработку персональных данных, разрешённых для распространения, включая фото- и видеоизображение, и на использование и публикацию его изображения.
Условие обработки по 152-ФЗ: Пункт 1 части 1 статьи 6 и статья 10.1 Закона № 152-ФЗ — отдельное согласие работника на обработку персональных данных, разрешённых им для распространения.
Персональные данные: Фамилия, имя, отчество (при наличии) и номер телефона работника — для оформления согласия; изображение работника в фото- и видеоматериалах — для публикации.
Категории субъектов: Работники, давшие отдельное согласие на публикацию материалов с их изображением.
Действия с данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; распространение; блокирование; удаление; уничтожение.
Способ обработки: Смешанный.
Срок и условие прекращения обработки: Публикация осуществляется в период фактического использования материалов, но не более одного года со дня подписания отдельного согласия. При получении нового отдельного согласия публикация может быть продолжена в течение срока его действия. Если новое согласие не получено, по истечении года публикация прекращается. Распространение прекращается раньше при утрате необходимости в публикации либо с момента поступления требования работника о прекращении распространения. Публикации снимаются с ресурсов, которыми управляет оператор, рабочие копии материалов удаляются без необоснованной задержки; срок уничтожения не может превышать 30 дней, если отсутствует иное законное основание для хранения.
4.9. Обеспечение функционирования и защиты Сайтов
Цель: Обеспечение функционирования и защиты Сайтов.
Фактическое правовое основание: Обеспечение доступности Сайтов, поддержание пользовательской сессии и защита от автоматизированных запросов и DDoS-атак.
Условие обработки по 152-ФЗ: Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка, необходимая для реализации законного интереса Оператора в обеспечении работы и безопасности Сайтов, при условии соблюдения прав и свобод посетителей.
Персональные данные: IP-адрес; уникальный технический идентификатор браузера; идентификатор пользовательской сессии; защитный токен; дата и время обращения к Сайту.
Категории субъектов: Посетители Сайтов.
Действия с данными: Сбор; запись; хранение; извлечение; использование; удаление; уничтожение.
Способ обработки: Автоматизированный.
Срок и условие прекращения обработки: Обработка осуществляется в период, необходимый для работы и защиты Сайтов. Технические идентификаторы в браузере сохраняются: краткосрочные защитные — до 20 минут; идентификатор сессии — до 7 дней; защитный идентификатор браузера — до одного года. Журналы обращений к Сайтам, содержащие перечисленные персональные данные, хранятся не более 30 дней со дня обращения. По истечении соответствующего срока данные удаляются или уничтожаются, если иное основание хранения отсутствует.
5. Передача персональных данных третьим лицам
5.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели обработки. Состав персональных данных, указанный для каждого лица или сервиса, не должен быть шире фактической передачи или доступа и должен соответствовать целям раздела 4 настоящей Политики.
Фактические получатели и используемые сервисы указываются ниже. Если Оператор получает сведения от сервиса, направление их поступления указано отдельно:
ООО «ВК», ИНН 7743001840, ОГРН 1027739850962
Получатель / сервис: Почта Mail (ortomed1@mail.ru, ortocorrect555@mail.ru).
Функция: приём и хранение обращений потенциальных Клиентов и электронной переписки при заключении и исполнении договоров с Клиентами.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения из обращения и приложений, относящиеся к субъекту; сведения о заказе; адрес доставки; для представителей Клиентов-организаций — должность, если эти сведения содержатся в переписке.
Основание взаимодействия: рассмотрение обращения и заключение или исполнение договора с физическим лицом — индивидуальным предпринимателем либо обеспечение законных интересов Оператора и Клиента-организации при рассмотрении обращения и исполнении договора; соответственно пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193
Получатель / сервис: Яндекс Почта (ortocorrect@yandex.ru).
Функция: приём и хранение обращений потенциальных Клиентов и электронной переписки при заключении и исполнении договоров с Клиентами.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения из обращения и приложений, относящиеся к субъекту; сведения о заказе; адрес доставки; для представителей Клиентов-организаций — должность, если эти сведения содержатся в переписке.
Основание взаимодействия: рассмотрение обращения и заключение или исполнение договора с Клиентом — индивидуальным предпринимателем либо обеспечение законных интересов Оператора и Клиента-организации при рассмотрении обращения и исполнении договора; соответственно пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «БАНК УРАЛСИБ», ИНН 0274062111, ОГРН 1020280000190
Функция: проведение выплат работникам и расчётов с контрагентами — физическими лицами, включая индивидуальных предпринимателей.
Персональные данные при выплате заработной платы: фамилия, имя, отчество работника; реквизиты его банковской карты; сумма выплаты.
Персональные данные при расчётах с контрагентом — физическим лицом, включая ИП: фамилия, имя, отчество; номер банковского счёта.
Основание взаимодействия: расчёт и выплата заработной платы работникам, расчёты с контрагентами — физическими лицами, включая ИП; пункты 5 и 2 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях.
Публичное акционерное общество «Сбербанк России» (ПАО Сбербанк), ИНН 7707083893, ОГРН 1027700132195
Функция: перечисление заработной платы работникам.
Персональные данные: фамилия, имя, отчество работника; реквизиты его банковской карты; сумма выплаты.
Основание взаимодействия: расчёт и выплата заработной платы работникам; пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях.
ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215
Функция: платёжный сервис при расчётах по заказам Клиентов.
Сведения, получаемые Оператором от сервиса: адрес электронной почты Клиента, идентификатор заказа и частично скрытый номер счёта плательщика.
Основание обработки полученных сведений: исполнение договора с Клиентом — индивидуальным предпринимателем или обеспечение законных интересов Оператора и Клиента-организации при учёте расчётов по заказу; пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях.
ООО «Компания „ТЕНЗОР“», ИНН 7605016030, ОГРН 1027600787994
Сервис и функция: СБИС (Saby); электронный документооборот с контрагентами и передача отчётности в ФНС, СФР и Росстат.
Персональные данные: в документах и отчётности о работниках и бывших работниках — фамилия, имя, отчество, сведения о стаже, заработной плате и временной нетрудоспособности; в документах с контрагентами — физическими лицами и контактами представителей организаций — фамилия, имя, отчество, адрес и номер телефона при их наличии в передаваемом документе.
Основание взаимодействия: оформление и исполнение трудовых отношений, учёт выплат, исполнение обязанностей по представлению отчётности, заключение и исполнение договоров с контрагентами, ведение бухгалтерского и налогового учёта; пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях.
Частное образовательное учреждение дополнительного профессионального образования «Таганрогский учебный центр охраны труда» (ЧОУ ДПО «ТУЦОТ»), ИНН 6154560518, ОГРН 1096100001645
Функция: обучение работников по охране труда, пожарной безопасности, ГО и ЧС, оказанию первой помощи.
Персональные данные при оформлении заявки на обучение: фамилия, имя, отчество; занимаемая должность; СНИЛС; копия документа об образовании (диплома или аттестата).
Основание взаимодействия: организация обучения работников в рамках трудовых отношений, в том числе исполнение установленных законом обязанностей работодателя; пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях.
Федеральное бюджетное учреждение «Государственный региональный центр стандартизации, метрологии и испытаний в Ростовской области» (ФБУ «Ростовский ЦСМ»), ИНН 6163000840, ОГРН 1026103163833
Функция: обучение работников по ОТК.
Персональные данные при оформлении заявки на обучение: фамилия, имя, отчество; занимаемая должность; СНИЛС; копия документа об образовании (диплома или аттестата).
Основание взаимодействия: организация обучения работников в рамках трудовых отношений; пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
5.2. Оператор также взаимодействует с лицами, не поименованными в перечне пункта 5.1 настоящей Политики, для выполнения функции, указанной в подпункте 5.2.1. Конкретные лица, выполняющие эту функцию, могут изменяться без расширения указанной цели, состава персональных данных и пределов их передачи. Передача данных осуществляется при наличии правового основания и надлежаще оформленных условий взаимодействия.
5.2.1. Перевозчики. В рамках цели 4.2 «Заключение и исполнение договоров» перевозчику передаются фамилия, имя, отчество контактного лица, его номер телефона и адрес электронной почты, адрес доставки. При необходимости в рамках целей 4.2 и 4.6 перевозчику также передаётся универсальный передаточный документ на отгрузку; если Клиент является индивидуальным предпринимателем, такой документ может содержать его фамилию, имя, отчество, ИНН, ОГРНИП и адрес. Передача ограничивается оформлением и выполнением доставки конкретного заказа. Основания обработки — исполнение договора с Клиентом — индивидуальным предпринимателем, исполнение обязанностей по бухгалтерскому и налоговому учёту либо обеспечение законных интересов Оператора и Клиента-организации при исполнении договора; соответственно пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
5.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо, в применимых случаях, акта государственного или муниципального органа и должно содержать условия, установленные частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.4. При поручении обработки наличие правового основания обработки обеспечивает Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие Субъекта. Ответственность перед Субъектом определяется в соответствии с частями 5 и 6 статьи 6 152-ФЗ.
5.5. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie
6.1. На Сайтах могут использоваться файлы cookie и аналогичные технологии. Если сведения, собираемые посредством таких технологий, относятся к прямо или косвенно определённому или определяемому Пользователю, их обработка осуществляется в соответствии с настоящей Политикой.
6.2. На Сайтах используются необходимые технические файлы cookie и аналогичные технологии для обеспечения функционирования и защиты Сайтов. Сведения, позволяющие прямо или косвенно определить посетителя, обрабатываются для цели 4.9 настоящей Политики. Необязательные аналитические и рекламные технологии, в том числе Яндекс Метрика, не используются.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2. Оператор обеспечивает применение следующих мер:
назначает лицо, ответственное за организацию обработки персональных данных;
выполняет резервное копирование клиентской базы.
8.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1. Субъект имеет следующие права:
Получение сведений об обработке — получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки (статья 14 152-ФЗ);
Ознакомление с персональными данными — получить доступ к персональным данным, относящимся к Субъекту (статьи 14 и 20 152-ФЗ);
Уточнение — потребовать исправления неполных, неточных или неактуальных данных (статьи 14, 20 и 21 152-ФЗ);
Блокирование — потребовать блокирования данных на период проверки их точности или правомерности обработки (статья 21 152-ФЗ);
Уничтожение — потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели (статьи 14, 20 и 21 152-ФЗ);
Отзыв согласия — отозвать ранее предоставленное согласие (часть 2 статьи 9 и часть 5 статьи 21 152-ФЗ);
Прекращение обработки — потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия (часть 5.1 статьи 21 152-ФЗ);
Прекращение прямых контактов — потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов (статья 15 152-ФЗ);
Прекращение распространения — потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения (статья 10.1 152-ФЗ);
Обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 152-ФЗ).
9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
по адресу электронной почты: ortomed1@mail.ru;
по почтовому адресу: 347939, г. Таганрог, ул. Сызранова, д. 6, а/я 19;
способом, прямо указанным в соответствующем согласии или интерфейсе Сайта.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
номер основного документа, удостоверяющего личность Субъекта или его представителя;
сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
Предоставление сведений об обработке либо мотивированный отказ — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления;
Уточнение неполных, неточных или неактуальных данных — 7 рабочих дней со дня предоставления подтверждающих сведений;
Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели — 7 рабочих дней со дня предоставления подтверждающих сведений;
Прекращение неправомерной обработки после её выявления — не более 3 рабочих дней;
Уничтожение данных, если обеспечить правомерность обработки невозможно — не более 10 рабочих дней с даты выявления неправомерной обработки;
Прекращение обработки по требованию Субъекта — не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления;
Прекращение обработки для прямых контактов — немедленно после получения требования;
Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания — не более 30 дней.
9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1. Оператор обрабатывает сведения о несовершеннолетних детях работников, представленные работниками для оформления предусмотренных законом трудовых гарантий и налоговых вычетов, в объёме, необходимом для этих целей.
10.2. Если Оператор получает персональные данные несовершеннолетнего вне предусмотренного процесса и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в сроки, установленные статьями 20 и 21 152-ФЗ.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7. Уничтожение персональных данных осуществляется:
в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление;
в резервных копиях — удалением отдельных записей либо перезаписью копий в пределах применимого срока уничтожения; до удаления восстановление и дальнейшее использование этих данных блокируются. Если уничтожение в установленный срок невозможно, применяются блокирование и предельный срок уничтожения, указанные в пункте 11.5 настоящей Политики.
12. Специальные категории и биометрические персональные данные
12.1. Специальные категории персональных данных
Оператор обрабатывает сведения о состоянии здоровья работников, содержащиеся в документах об инвалидности и временной нетрудоспособности, в объёме, необходимом для исполнения обязанностей и предоставления гарантий по трудовому законодательству. Условие обработки — пункт 2.3 части 2 статьи 10 Закона № 152-ФЗ. Категория годности работника к военной службе обрабатывается в объёме, необходимом для ведения воинского учёта. Условие обработки — пункт 7 части 2 статьи 10 Закона № 152-ФЗ.
12.2. Биометрические персональные данные
Фото- и видеоизображения работников, используемые для публикации материалов в рамках цели 4.8 настоящей Политики, не применяются Оператором для установления личности работников. В рамках целей обработки, указанных в настоящей Политике, Оператор не обрабатывает биометрические персональные данные.
13. Персональные данные, разрешённые Субъектом для распространения
13.1. Оператор распространяет персональные данные только при наличии отдельного согласия Субъекта, оформленного в соответствии со статьёй 10.1 152-ФЗ.
13.2. Молчание или бездействие Субъекта не считается согласием на распространение персональных данных. Если из согласия прямо не следует, что Субъект разрешил распространение конкретных персональных данных, Оператор не вправе их распространять.
13.3. Субъект вправе установить запреты и условия обработки персональных данных неограниченным кругом лиц. Оператор публикует сведения об установленных запретах и условиях в срок не позднее 3 рабочих дней с момента получения соответствующего согласия.
13.4. Передача, распространение, предоставление и доступ к персональным данным, разрешённым для распространения, прекращаются с момента поступления Оператору требования Субъекта, содержащего:
фамилию, имя, отчество при наличии;
номер телефона, адрес электронной почты или почтовый адрес;
перечень персональных данных, обработку которых требуется прекратить.
13.5. В случае несоблюдения требований статьи 10.1 152-ФЗ Оператор прекращает передачу, распространение, предоставление и доступ к соответствующим персональным данным в течение 3 рабочих дней с момента получения требования Субъекта, если иной срок не установлен вступившим в законную силу решением суда.
14. Актуализация Политики
14.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
14.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
14.3. Действующая редакция Политики постоянно доступна на Сайтах Оператора.
14.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
15. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
Наименование Оператора: Общество с ограниченной ответственностью «ОРТОМЕД»;
Почтовый адрес: 347939, г. Таганрог, ул. Сызранова, д. 6, а/я 19;
Электронная почта: ortomed1@mail.ru;
Телефон: 8 (8634) 619-916;
Ответственный за организацию обработки персональных данных: Липовик Наталья Владимировна; телефон: 8 (8634) 619-916; электронная почта: ortomed1@mail.ru.