Утверждена Генеральным директором ООО «СМАРЕНТ» Зубиком В.Н.
Приказ №1-ПДН от «14» августа 2025 г.
г. Москва, «14» августа 2025г.
1. Общие положения1.1. Настоящая политика (далее – Политика, Положение) является локальным нормативным актом общества с ограниченной ответственностью «СМАРЕНТ», адрес места нахождения: 115035, г. Москва, вн.тер.г. муниципальный круг Замоскворечье, наб. Садовническая, дом 9, этаж 4, помещ. I ком. 8, ИНН/КПП 7707439451/770501001, ОГРН 1207700140229 (далее – Компания или Оператор), принятым с учетом требований, в частности, гл. 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта в сети Интернет
https://smarent.com,
а также его субдоменов (далее – Сайт), а также путем устного и письменного представления персональных данных непосредственно субъектами персональных данных.
1.2. В Положении устанавливаются:
- цель, порядок и условия обработки персональных данных;
- категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований.
1.3. В Положении используются термины и определения в соответствии с их значениями, определенными в Законе о персональных данных.
1.4. Положение вступает в силу с момента его утверждения исполнительным органом Оператора и действует до его отмены приказом исполнительного органа Оператора или до введения нового Положения.
1.5. Внесение изменений в Положение производится приказом исполнительного органа. Изменения вступают в силу с момента подписания соответствующего приказа.
2. Категории субъектов персональных данных2.1. К субъектам, персональные данные которых обрабатываются Компанией в соответствии с Положением, относятся:
- посетители Сайта;
- клиенты и контрагенты Компании;
- кандидаты для приема на работу в Компанию;
- работники и бывшие работники Компании;
- члены семьи работников Компании;
- иные лица, персональные данные которых Компания обязана обрабатывать в соответствии с действующим законодательством РФ.
3. Цели обработки персональных данных, категории (перечни)обрабатываемых персональных данных3.1. Компания будет обрабатывать персональные данные
работников, родственников работников, уволенных работников в целях ведения кадрового и бухгалтерского учета.
Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:
- фамилия, имя, отчество,
- год рождения,
- месяц рождения,
- дата рождения,
- место рождения,
- семейное положение,
- социальное положение,
- имущественное положение,
- доходы,
- пол,
- адрес электронной почты,
- адрес места жительства,
- адрес регистрации,
- номер телефона,
- СНИЛС,
- ИНН,
- гражданство,
- данные документа, удостоверяющего личность,
- данные документа, содержащиеся в свидетельстве о рождении,
- реквизиты банковской карты,
- номер расчетного счета,
- номер лицевого счета,
- профессия,
- должность,
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
- отношение к воинской обязанности,
- сведения о воинском учете,
- фото-видео изображение лица.
3.2. Компания будет обрабатывать персональные данные
соискателей в целях подбора персонала (соискателей) на вакантные должности Компании.
Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:
- фамилия, имя, отчество,
- год рождения,
- месяц рождения,
- дата рождения,
- место рождения,
- семейное положение,
- социальное положение,
- имущественное положение,
- доходы,
- пол,
- адрес электронной почты,
- адрес места жительства,
- адрес регистрации,
- номер телефона,
- СНИЛС,
- ИНН,
- гражданство,
- данные документа, удостоверяющего личность,
- данные документа, содержащиеся в свидетельстве о рождении,
- профессия,
- должность,
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
- отношение к воинской обязанности,
- сведения о воинском учете,
- сведения об образовании,
- фото-видео изображение лица.
3.3. Компания будет обрабатывать персональные данные
контрагентов, представителей контрагентов, клиентов, выгодоприобретателей по договорам в целях подготовки, заключения и исполнения гражданско-правового договора.
Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:
- фамилия, имя, отчество,
- год рождения,
- месяц рождения,
- дата рождения,
- место рождения,
- семейное положение,
- социальное положение,
- имущественное положение,
- доходы,
- пол,
- адрес электронной почты,
- адрес места жительства,
- адрес регистрации,
- номер телефона,
- СНИЛС,
- ИНН,
- гражданство,
- данные документа, удостоверяющего личность,
- данные документа, содержащиеся в свидетельстве о рождении,
- реквизиты банковской карты,
- номер расчетного счета,
- номер лицевого счета,
- профессия,
- должность,
- фото-видео изображение лица.
3.4. Компания будет обрабатывать персональные данные
посетителей сайта в целях продвижения товаров, работ, услуг на рынке.
Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:
- фамилия, имя, отчество,
- год рождения,
- дата рождения,
- пол,
- адрес электронной почты,
- адрес места жительства,
- адрес регистрации,
- номер телефона,
- ИНН,
- гражданство,
- профессия.
4. Порядок и условия обработки персональных данных4.1. До начала обработки персональных данных Компания уведомила Роскомнадзор о намерении осуществлять обработку персональных данных. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных 77-21-020425.
4.2. Правовым основанием обработки персональных данных являются Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 12.12.2023 № 565-ФЗ «О занятости населения в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете» и иные нормативные акты, действующие в Российской Федерации.
4.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.
4.4. Обработка персональных данных в Компании выполняется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.5. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
Учитывая способы получения персональных данных, в том числе и путем заполнения полей данных, предусмотренных на Сайте, а также предоставления иным образом персональных данных в адрес Компании, Компания правомерно презюмирует наличие согласия субъекта персональных на обработку и хранение его персональных данных, в порядке и на условиях, для целей, указанных в настоящем Положении, а также для целей исполнения Компанией принятых перед субъектом персональных данных обязательств.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 Закона о персональных данных.
4.6. Компания не осуществляет трансграничную передачу персональных данных.
4.7. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Компанией осуществляются посредством:
- получения оригиналов документов либо их копий;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- внесения персональных данных в информационные системы персональных данных.
4.8. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Положением. В частности, персональные данные субъектов персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением требований действующего законодательства, либо в случае, когда субъектом персональных данных дано согласие Компании на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору, а также для целей оказания услуг в интересах субъекта персональных данных, как заказчика услуг.
4.9. Объем передаваемых персональных данных идентичен объему обрабатываемых персональных данных для каждой категории субъектов персональных данных, перечисленных в разделе 3 Положения, к которым применим процесс передачи персональных данных для целей, установленных разделом 3 Положения.
5. Сроки обработки и хранения персональных данных5.1. Обработка персональных данных Компанией прекращается в следующих случаях:
- при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта;
- при достижении целей их обработки (за некоторыми исключениями);
- по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
- при обращении субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
5.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем) по которому является субъект персональных данных.
5.3. Персональные данные на бумажных носителях хранятся Компанией в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
5.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6. Порядок блокирования и уничтожения персональных данных6.1. Компания блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
6.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
6.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
6.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.
6.5. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Компанией либо если Компания не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.6. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
6.7. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и Компанией. Кроме того, персональные данные уничтожаются в указанный срок, если Общество не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.8. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Компании, обрабатывающие персональные данные.
6..9. Уничтожение персональных данных может быть осуществлено комиссией, созданной приказом генерального директора или лицом, уполномоченным на уничтожение персональных данных.
6.9.1. Комиссия или уполномоченное лицо составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
6.9.2. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6.9.3. Комиссия или уполномоченное лицо подтверждает уничтожение персональных данных, указанных в п. п. 6.4, 6.5, 6.6 Положения, согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
- актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом генерального директора.
6.9.4. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия или уполномоченное лицо передает их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.
7. Обработка иных данных 7.1. Компания может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки, в частности, файлов Cookie, Яндекс.Метрика, а также любых иных, не запрещенных действующим законодательством РФ. Компания может использовать такие методы, средства и инструменты для продвижения работ и услуг Компании, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей.
7.2. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
7.3. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
7.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Компания не сможет обеспечить пользователю использование Сайта.
8. Заключительные положения8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://smarent.com/privacy.
8.2. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Дата утверждения и вступления в силу настоящей редакции Политики: «14» августа 2025 г.
8.4. Реквизиты Компании:
Общество с ограниченной ответственностью «СМАРЕНТ»Юридический адрес:115035, г. Москва, вн.тер.г. муниципальный круг Замоскворечье, наб. Садовническая, дом 9, этаж 4, помещ. I ком. 8
ИНН/КПП 7707439451/770501001, ОГРН 1207700140229
E-mail: vz@smarent.com
Генеральный директор Зубик Виктор Николаеви