Политика обработки персональных данных

Москва, 2026

Термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) АО «Графические планшеты» (ОГРН 1047796725536, ИНН 7709569343, далее – «Общество») разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также определяет условия и принципы обработки и защиты персональных данных.

Настоящая Политика разработана в соответствии со следующими нормативно-правовыми актами:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Постановлением правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно до замены ее новой Политикой.

Правовые основания обработки персональных данных

Общество, являясь оператором персональных данных, обрабатывает персональные данные субъектов на основании:

Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федерального закона от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;
Положения о воинском учете, утвержденного Постановлением Правительства Российской Федерации от 27 ноября 2006 № 719;
Федерального закона от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;
Федерального закона от 28 декабря 2009 г. № 381ФЗ «Об основах государственного регулирования торговой деятельности в Российской Федерации»;
уставных документов Общества;
договоров, заключаемых между Обществом и субъектами персональных данных;
согласий субъектов персональных данных на обработку персональных данных;
иных федеральных законов и нормативно-правовых актов.

Политика распространяется на отношения, связанные с обработкой персональных данных, полученных Обществом как до, так и после ее утверждения.

Персональные данные обрабатываются Оператором в непротиворечащих законодательству Российской Федерации целях и в своих законных интересах, если такая обработка не нарушает прав субъектов персональных данных.

Политика является общедоступным документом Общества и предусматривает возможность ознакомления с ней любых лиц.

Сведения об обрабатываемых персональных данных

Персональные данные, обрабатываемые в Обществе, относятся к сведениям конфиденциального характера (конфиденциальной информации).

Персональные данные, обрабатываемые Обществом, с указанием правового основания обработки, категории субъектов и срока хранения, приведены в Таблице 1.

Таблица 1. Персональные данные, обрабатываемые Обществом

Цель обработки	Категория субъекта	Персональные данные	Правовое основание обработки	Срок хранения
Ведение кадрового и бухгалтерского учета	Работники, бывшие работники, родственники работников, индивидуальные предприниматели, физические лица, с которыми заключены гражданско-правовые договоры	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; сведения о трудовой деятельности; сведения об образовании; сведения из листков нетрудоспособности	Ст. 86 ТК РФ; п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	50-75 лет
Обеспечение соблюдения трудового законодательства РФ	Работники	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; сведения о трудовой деятельности; сведения из листков нетрудоспособности	Ст. 86, 88 ТК РФ; п.2 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	50-75 лет
Воинский учет	Работники Общества	ВУС, категория годности, данные военного билета	Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»: ст. 4; п.2 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	50-75 лет
Сбор статистики посещения сайтов, улучшение пользовательского опыта, персонализация контента и рекламы	Пользователи сайтов Общества	IP-адрес, модель устройства; тип экрана; операционная система, версия браузера, языковые настройки, URL посещенных страниц, реферер, глубина скроллинга, клики, время нахождения на страницах, движение курсора, технические файлы	п.1 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	До достижения цели; до удаления Пользователем технических файлов в браузере; до отзыва Пользователем согласия на обработку персональных данных
Ведение хозяйственной и управленческой деятельности	Контрагенты, работники Общества	Фамилия, имя, отчество, контактные данные, данные водительского удостоверения	п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	5 лет
Управление учетными записями	Работники Общества, индивидуальные предприниматели, физические лица, с которыми заключены гражданско-правовые договоры	Логин, фамилия, имя, отчество, контактные данные, должность	п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	До достижения цели
Обеспечение обмена информацией между работниками и иными лицами	Работники Общества, контрагенты, клиенты, партнеры, индивидуальные предприниматели, физические лица, с которыми заключены гражданско-правовые договоры	Фамилия, имя, отчество, контактные данные, должность	п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»	До достижения цели

Общество обрабатывает иные и общедоступные персональные данные субъектов персональных данных.

Общество не обрабатывает специальные и биометрические персональные данные субъектов персональных данных.

Условия обработки персональных данных

В Обществе допускаются следующие действия с персональными данными:

сбор;
запись;
систематизация;
хранение;
накопление;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
уничтожение;
удаление.

Общество обрабатывает персональные данные автоматизированным способом и без использования средств автоматизации.

Обработка персональных данных осуществляется Обществом с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях согласие оформляется в письменной форме.

Общество обрабатывает тот объем, характер персональных данных и тем способом обработки персональных данных, которые соответствуют целям обработки персональных данных, заранее определенным и заявленным при сборе персональных данных.

В Обществе не допускается обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление случаев неправомерной обработки персональных данных.

Общество уничтожает или обезличивает персональные данные по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Раскрытие и распространение персональных данных

Раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, не допускается.

Общество вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил согласие на такую передачу;
передача необходима для заключения, исполнения договоров и соглашений в рамках трудовых, гражданско-правовых и иных отношений с Обществом;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

По запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы Обществом:

в судебные органы в связи с осуществлением правосудия;
в органы государственной безопасности;
в органы прокуратуры;
в органы полиции;
в следственные органы;
в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Работники Общества, ведущие обработку персональных данных, отвечают только на официальные письменные запросы уполномоченных государственных органов, связанные с передачей персональных данных.

Оператор вправе поручить обработку персональных данных другому юридическому лицу на основании заключенного договора поручения. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом о персональных данных.

В Договоре поручения должно быть указано следующее:

перечень действий (операций) с персональными данными, которые будут осуществляться юридическим лицом, производящим обработку персональных данных по поручению Общества;
цели обработки персональных данных;
обязанность юридического лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона о персональных данных.

В случае если Общество поручает обработку персональных данных другому лицу, оно несет ответственность перед субъектом персональных данных за действия указанного лица. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет перед ним ответственность.

Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением особенностей, предусмотренных законодательством Российской Федерации. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

Общество не осуществляет трансграничную передачу персональных данных.

Основные права субъектов персональных данных

Субъект персональных данных имеет право:

на доступ к своим персональным данным, обрабатываемым Обществом, а также к сведениям о правовых основаниях и целях обработки персональных данных;
на уточнение, исключение или исправление Обществом неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Общества персональных данных;
на отзыв своего согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Права субъектов персональных данных, предусмотренные п. 5.1. настоящей Политики, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Общество осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.

Основные права и обязанности Общества

В соответствии с требованиями Закона о персональных данных Общество имеет право:

обрабатывать персональные данные субъектов персональных данных в соответствии с заявленной целью;
требовать от субъектов персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством в области персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
ограничивать доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию, в соответствии с законодательством Российской Федерации;
поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с требованиями Закона о персональных данных Общество обязано:

использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
обеспечивать надлежащее безопасное хранение персональных данных, не разглашать персональные данные без предварительного письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ;
осуществлять блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
уничтожать персональные данные субъекта персональных данных в случае, если истек срок их хранения или субъект персональных данных отозвал согласие на их обработку;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы уполномоченных государственных органов в срок, предустановленный законодательством Российской Федерации.

Обеспечение безопасности персональных данных

Общество принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

В целях обеспечения безопасности персональных данных Обществом осуществляется:

назначение ответственного лица за организацию обработки и защиты персональных данных, распределение функций, обязанностей и полномочий;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
ознакомление работников Общества с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты персональных данных;
установление правил обработки и разрешительной системы допуска к персональным данным субъектов;
организация физической защиты помещений, технических средств и носителей персональных данных;
постоянный контроль над уровнем защищенности персональных данных;
другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.

Заключительные положения

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.

Все изменения в Политику вносятся приказом генерального директора Общества.

Пересмотр настоящей Политики осуществляется в случае изменения законодательства Российской Федерации в области персональных данных, а также в случае изменений процессов обработки персональных данных в Обществе, но не реже одного раза в три года.