Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Маньков Технологии» (далее — «Оператор»).

Оператор ставит одной из важнейших целей своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mankov.tech, о работниках, соискателях, контрагентах, клиентах и иных лицах, чьи персональные данные обрабатываются Оператором при осуществлении им хозяйственной деятельности.

2. Оператор персональных данных

Наименование

Общество с ограниченной ответственностью «Маньков Технологии»

ОГРН

1264800002631

ИНН / КПП

4800030812 / 480001001

Юридический адрес

398043, Липецкая область, г. Липецк, ул. Валентины Терешковой, д. 16

Почтовый адрес

398043, Липецкая область, г. Липецк, ул. Валентины Терешковой, д. 16, оф. 62

Руководитель

Генеральный директор Савченко Светлана Станиславовна

Электронная почта

ceo@mankov.tech

Уведомление об обработке (о намерении осуществлять обработку) персональных данных направлено Оператором в Управление Роскомнадзора по Липецкой области через портал персональных данных pd.rkn.gov.ru с использованием ЕСИА 09 апреля 2026 года. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: № 1907/48.

Ответственным за организацию обработки персональных данных у Оператора назначен Генеральный директор Савченко Светлана Станиславовна.

3. Цели обработки и категории субъектов

Оператор осуществляет обработку персональных данных в следующих целях:

1. Ведение кадрового и бухгалтерского учёта. Категории субъектов: работники, соискатели, родственники работников, уволенные работники.
2. Подготовка, заключение и исполнение гражданско-правовых договоров. Категории субъектов: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.
3. Продвижение товаров, работ, услуг на рынке. Категории субъектов: клиенты, посетители сайта, выгодоприобретатели по договорам.

Цели обработки и категории субъектов соответствуют сведениям, заявленным в уведомлении Оператора в Роскомнадзор.

4. Категории обрабатываемых персональных данных

Для целей кадрового и бухгалтерского учёта (цель № 1):

Фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (включая стаж работы и данные о текущей занятости); отношение к воинской обязанности и сведения о воинском учёте; сведения об образовании; фото- и видеоизображение лица.

Для целей заключения и исполнения договоров (цель № 2):

Фамилия, имя, отчество; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; должность.

Для целей продвижения товаров, работ, услуг (цель № 3):

Фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ (при их использовании на сайте Оператора).

Технические данные посетителей сайта, получаемые автоматически: IP-адрес, тип и версия браузера, тип устройства, операционная система, страница-источник перехода (Referer), дата и время запроса, запрошенный URL. Эти сведения фиксируются в журналах веб-сервера и используются для обеспечения работоспособности сайта и информационной безопасности.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 152-ФЗ);
• необходимость для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость для осуществления прав и законных интересов Оператора, при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ).

Обработка персональных данных работников осуществляется в том числе в соответствии с главой 14 Трудового кодекса Российской Федерации.

6. Способы обработки и сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка), с передачей по внутренней сети юридического лица и с передачей по сети «Интернет».

Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения персональных данных:

• Кадровые документы — в соответствии со статьёй 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (документы по личному составу, созданные после 2003 года, — 50 лет; до 2003 года — 75 лет).
• Бухгалтерские документы — не менее 5 лет в соответствии со статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и статьёй 23 Налогового кодекса Российской Федерации.
• Договорные документы и данные контрагентов — в течение срока действия договора и не менее 5 лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.
• Данные посетителей сайта и обращений — не более 3 лет с момента последнего взаимодействия с субъектом.
• Журналы веб-сервера — не более 90 дней с момента создания записи.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение установленных законодательством сроков хранения, отзыв согласия субъекта персональных данных, прекращение деятельности Оператора.

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки и в случаях, предусмотренных законодательством Российской Федерации, в частности:

• в Федеральную налоговую службу, Социальный фонд России, Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций и иные государственные органы — в рамках исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• в кредитные организации — для перечисления заработной платы и иных выплат работникам, а также расчётов с контрагентами;
• контрагентам Оператора — в объёме, необходимом для исполнения договоров.

Оператор не осуществляет передачу персональных данных третьим лицам в коммерческих целях и не осуществляет распространение персональных данных неограниченному кругу лиц.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Местонахождение базы данных

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Адрес центра обработки данных Оператора: 398043, Липецкая область, г. Липецк, ул. Валентины Терешковой, д. 16, оф. 62. Центр обработки данных является собственным ресурсом Оператора.

9. Файлы cookie и системы аналитики

На сайте используется система веб-аналитики Яндекс Метрика (счётчик № 108502446), предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543). Яндекс Метрика использует файлы cookie и аналогичные технологии для сбора статистических данных о посещаемости сайта.

Состав собираемых сведений:

• IP-адрес (анонимизируется);
• тип и версия браузера, операционная система, тип устройства;
• страница-источник перехода (Referer);
• просмотренные страницы, время визита, действия на сайте (клики);
• географическое местоположение (на уровне города).

Данные обрабатываются в обезличенном виде и используются исключительно для анализа посещаемости и улучшения работы сайта. Передача данных за пределы Российской Федерации не осуществляется.

Пользователь может отключить сбор данных Яндекс Метрикой, установив дополнение для браузера по адресу yandex.ru/support/metrica/general/opt-out.html.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных, в соответствии с требованиями:

• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Приказа ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных с использованием средств криптографической защиты информации».

Организационные меры:

• назначен ответственный за организацию обработки персональных данных;
• утверждены Политика в отношении обработки персональных данных, Положение об обработке и защите персональных данных, модель угроз безопасности, порядок доступа к персональным данным;
• получены согласия субъектов персональных данных на обработку;
• проведена оценка вреда, который может быть причинён субъектам персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
• работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальными актами Оператора.

Технические меры:

• средства антивирусной защиты;
• межсетевые экраны;
• средства разграничения доступа;
• средства обнаружения вторжений;
• VPN-шифрование каналов связи;
• SSL/TLS-шифрование веб-трафика;
• средства криптографической защиты информации (СКЗИ КриптоПро CSP, класс КС1) для работы с электронной подписью;
• парольная защита и многофакторная аутентификация;
• средства резервного копирования;
• журналирование событий безопасности;
• сертифицированные средства защиты информации.

11. Права субъекта персональных данных

В соответствии со статьями 14–17, 20 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет письменное обращение в адрес Оператора по электронной почте ceo@mankov.tech или почтовым отправлением на почтовый адрес, указанный в разделе 2 настоящей Политики. Обращение рассматривается в срок, установленный 152-ФЗ.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на сайте по адресу https://mankov.tech/privacy/. Дата последнего обновления указана в начале документа.

13. Контакты для обращений

По вопросам обработки персональных данных субъект может обратиться к Оператору:

• электронная почта: ceo@mankov.tech;
• почтовый адрес: 398043, Липецкая область, г. Липецк, ул. Валентины Терешковой, д. 16, оф. 62;
• ответственное лицо: Генеральный директор Савченко С. С.