ООО СПК «ЛИДЕР-ЮГ»

Редакция от «13» января 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и Правила обработки персональных данных (далее — Политика) разработаны в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Строительно-производственный комплекс «ЛИДЕР-ЮГ» (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://spklider-yg.ru/ (далее — Сайт), а также о клиентах, контрагентах и иных субъектах персональных данных, взаимодействующих с Оператором.

1.5. Во исполнение требований части 2 статьи 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://spklider-yg.ru/политика-конфиденциальности/.

1.6. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без использования таких средств.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Полное наименование: Общество с ограниченной ответственностью «Строительно-производственный комплекс «ЛИДЕР-ЮГ».

2.2. Сокращенное наименование: ООО СПК «ЛИДЕР-ЮГ».

2.3. ИНН: 2311322678.

2.4. КПП: 231101001.

2.5. ОГРН: 1212300047090.

2.6. Дата регистрации: 12 августа 2021 года.

2.7. Юридический адрес: Краснодарский край, г. Краснодар.

2.8. Генеральный директор: Шахов Александр Николаевич.

2.9. Основной вид деятельности: Строительство жилых и нежилых зданий (код ОКВЭД 41.2).

2.10. Контактные данные:

Адрес электронной почты: для обращений по вопросам обработки персональных данных указывается официальный адрес Оператора.

Телефон: указывается контактный номер Оператора.

2.11. Ответственный за организацию обработки персональных данных: назначается приказом Генерального директора Оператора.

3. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

3.6. Локализация персональных данных — запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

4.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — основной нормативный акт, регулирующий отношения в области обработки персональных данных.

4.1.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), — в случаях, когда обработка персональных данных необходима для заключения или исполнения гражданско-правового договора (выполнение строительных работ, оказание услуг, поставка товаров).

4.1.3. Согласие субъекта персональных данных (ч. 1 ст. 9 Закона № 152-ФЗ) — в случаях, когда обработка персональных данных выходит за рамки исполнения договора или требуется для целей, не предусмотренных договором.

4.1.4. Требования законодательства Российской Федерации — в случаях, когда обработка персональных данных обязательна в соответствии с нормативными правовыми актами (например, ведение бухгалтерского и налогового учета, кадровое делопроизводство, обеспечение безопасности строительных объектов).

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект персональных данных подписывает или подтверждает. Согласие должно быть информированным, конкретным, предметным, сознательным и оформленным в письменной или иной позволяющей подтвердить факт его получения форме. Согласие не может быть включено в текст договора, пользовательского соглашения или иного документа, который субъект подписывает одновременно.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Заключение и исполнение гражданско-правовых договоров — выполнение строительных работ, оказание услуг, поставка товаров, в том числе:

подготовка и направление коммерческих предложений;

согласование условий договоров подряда и оказания услуг;

выставление счетов, актов выполненных работ (КС-2, КС-3);

осуществление расчетов.

5.1.2. Обратная связь с субъектами персональных данных — обработка обращений, запросов, заявок, поступающих через формы на Сайте, по телефону, электронной почте или иным каналам связи.

5.1.3. Информирование о деятельности Оператора — направление уведомлений, новостей, рекламных материалов (при наличии отдельного согласия субъекта персональных данных).

5.1.4. Ведение кадрового делопроизводства — обработка персональных данных работников и соискателей в соответствии с трудовым законодательством Российской Федерации.

5.1.5. Ведение бухгалтерского и налогового учета — обработка персональных данных контрагентов, клиентов, работников в объеме, необходимом для исполнения требований законодательства.

5.1.6. Обеспечение безопасности и предотвращение мошенничества — обработка персональных данных в целях защиты интересов Оператора и субъектов персональных данных, в том числе при пропускном режиме на строительные объекты.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

6.1.1. Клиенты и заказчики (физические лица, индивидуальные предприниматели, представители юридических лиц):

фамилия, имя, отчество;

контактный телефон;

адрес электронной почты;

адрес объекта строительства (при необходимости);

данные документа, удостоверяющего личность (в случаях, предусмотренных законодательством);

банковские реквизиты (для возврата денежных средств);

иные данные, необходимые для исполнения договора.

6.1.2. Контрагенты и их представители:

фамилия, имя, отчество;

должность;

контактные данные (телефон, электронная почта);

реквизиты организации.

6.1.3. Работники и соискатели:

фамилия, имя, отчество;

дата и место рождения;

паспортные данные;

адрес регистрации и фактического проживания;

контактные данные;

сведения об образовании, квалификации, трудовом стаже;

ИНН, СНИЛС;

банковские реквизиты для перечисления заработной платы;

иные данные, предусмотренные трудовым законодательством.

6.1.4. Посетители Сайта:

IP-адрес;

данные о браузере и устройстве;

файлы cookie;

данные о посещенных страницах и времени посещения;

данные, предоставляемые субъектом через формы на Сайте (имя, телефон, email, текст сообщения).

6.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов:

7.1.1. Законность и справедливость целей и способов обработки.

7.1.2. Ограничение обработки заранее заявленными целями.

7.1.3. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям.

7.1.4. Точность и актуальность персональных данных, их достаточность для целей обработки.

7.1.5. Хранение персональных данных не дольше, чем этого требуют цели обработки.

7.1.6. Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

7.2. Локализация персональных данных. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не использует зарубежные онлайн-сервисы и серверы для сбора и обработки персональных данных посетителей Сайта.

7.3. Обезличивание персональных данных. В случаях, предусмотренных законодательством, Оператор осуществляет обезличивание персональных данных в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140.

7.4. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

7.6. Согласие на обработку персональных данных оформляется отдельным документом (в электронной или письменной форме) и не может быть включено в текст договора, пользовательского соглашения или иного документа, который субъект персональных данных подписывает одновременно.

7.7. Сроки обработки персональных данных определяются целями обработки, требованиями законодательства Российской Федерации и договорами, заключенными с субъектами персональных данных. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;

перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.

8.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать свое согласие на обработку персональных данных.

8.1.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос по юридическому адресу: Краснодарский край, г. Краснодар, или на официальный адрес электронной почты Оператора.

8.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

8.4. Оператор рассматривает запросы субъектов персональных данных в течение 30 дней с момента получения запроса.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К мерам по обеспечению безопасности персональных данных относятся:

9.2.1. Назначение ответственного за организацию обработки персональных данных.

9.2.2. Издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.2.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

9.2.4. Осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора, локальным актам Оператора.

9.2.5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством.

9.2.6. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

9.2.7. Ограничение доступа к персональным данным сотрудников, не имеющих необходимого уровня допуска.

9.2.8. Использование защищенных каналов связи для передачи персональных данных.

9.2.9. Регулярное резервное копирование данных и обеспечение возможности восстановления персональных данных.

9.2.10. Ведение учета машинных носителей персональных данных.

9.2.11. Организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных.

9.2.12. Проведение периодических проверок эффективности принятых мер по обеспечению безопасности персональных данных.

9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
10.1. В соответствии с ч. 1 ст. 22 Закона № 152-ФЗ Оператор до начала обработки персональных данных уведомил Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.

10.2. В случае изменения сведений, указанных в ч. 3 ст. 22 Закона № 152-ФЗ, Оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших изменениях.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПОЛИТИКИ
11.1. Лица, виновные в нарушении требований настоящей Политики и законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

11.2. Оператор не несет ответственности за действия третьих лиц, которые получили доступ к персональным данным в результате неправомерных действий, не зависящих от Оператора.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до ее замены новой редакцией.

12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

12.4. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначаемым Оператором.