Главная/ Политика обработки персональных данных

Политика ООО «Айтишник» в отношении обработки персональных данных

редакция от 21 августа 2026 года · утверждена приказом № 2-ПДн от 21.08.2026 · itsnik.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Айтишник» (далее — Общество, Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сведения об Операторе:

1.3. Политика распространяется на все сайты, сервисы и информационные системы Общества — как существующие, так и создаваемые в дальнейшем, — а также на обработку персональных данных, совершаемую без использования средств автоматизации. Запуск нового сайта или сервиса не требует издания новой редакции Политики.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://itsnik.ru/politika.html.

2. Роли Общества при обработке персональных данных

2.1. Общество выступает оператором в отношении персональных данных своих клиентов, контрагентов и их представителей, посетителей сайтов, работников, бывших работников и соискателей. В этой части Общество самостоятельно определяет цели и состав обрабатываемых данных и несёт ответственность, предусмотренную законодательством.

2.2. Общество выступает лицом, осуществляющим обработку персональных данных по поручению оператора, в отношении данных конечных пользователей сервисов, предоставляемых клиентам Общества, — в частности пользователей гостевых сетей Wi-Fi и членов садоводческих некоммерческих товариществ. Оператором таких данных является клиент Общества: владелец заведения или товарищество.

2.3. При обработке по поручению Общество действует на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, не определяет самостоятельно цели обработки, не использует данные в собственных целях и не обязано получать согласие субъектов (часть 4 статьи 6 указанного закона). Ответственность перед субъектом персональных данных за действия Общества несёт оператор, поручивший обработку.

2.4. Субъект персональных данных, желающий реализовать свои права в отношении данных, обрабатываемых Обществом по поручению, обращается к соответствующему оператору. Общество оказывает оператору содействие в исполнении такого обращения.

3. Правовые основания обработки

Общество обрабатывает персональные данные на основании:

4. Цели обработки, категории субъектов и данных

4.1. Подготовка, заключение и исполнение гражданско-правового договора

Субъекты: клиенты, контрагенты, представители контрагентов, посетители сайтов.

Данные: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; гражданство; адрес электронной почты; номер телефона; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер расчётного счёта; доходы; должность; сведения, добровольно сообщённые в тексте обращения.

Данные документа, удостоверяющего личность, СНИЛС, дата рождения и гражданство обрабатываются в отношении физических лиц, с которыми заключён договор гражданско-правового характера: в этом случае Общество выступает налоговым агентом и страхователем и представляет сведения в Федеральную налоговую службу и Фонд пенсионного и социального страхования. В отношении самозанятых и индивидуальных предпринимателей эти данные не обрабатываются.

Основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, а также заключение договора по инициативе субъекта; пункт 2 части 1 статьи 6 — выполнение возложенных законодательством на Оператора обязанностей (налоговая отчётность, персонифицированный учёт, установленные законом сроки хранения документов).

4.2. Продвижение товаров, работ, услуг на рынке

Субъекты: клиенты, контрагенты, посетители сайтов.

Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ.

Основание: пункт 1 части 1 статьи 6 — согласие субъекта. Обработка в этих целях осуществляется исключительно с предварительного согласия и немедленно прекращается по требованию субъекта (статья 15 Федерального закона № 152-ФЗ).

4.3. Ведение кадрового и бухгалтерского учёта

Субъекты: работники, бывшие работники, родственники работников.

Данные: сведения, необходимые для исполнения обязанностей работодателя, предусмотренных трудовым и налоговым законодательством и законодательством об индивидуальном (персонифицированном) учёте.

Основания: пункт 2 части 1 статьи 6 — выполнение возложенных законодательством на Оператора обязанностей; пункт 5 части 1 статьи 6 — исполнение трудового договора, стороной которого является субъект.

4.4. Подбор персонала на вакантные должности

Субъекты: соискатели.

Данные: сведения, содержащиеся в резюме и сопроводительных материалах.

Основание: пункт 1 части 1 статьи 6 — согласие субъекта. Данные соискателей, которым отказано, хранятся только при наличии их отдельного согласия; при отсутствии согласия — уничтожаются.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по сети Интернет.

5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных Обществом не осуществляется.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5.5. Общество не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей, при отзыве согласия или по истечении срока хранения данные уничтожаются или обезличиваются.

5.7. Сайты Общества используют файлы cookie, необходимые для их корректной работы, и средства веб-аналитики. Пользователь вправе отключить файлы cookie в настройках браузера — сайты остаются работоспособными.

6. Права субъекта персональных данных

Субъект вправе:

Запрос направляется по адресу info@itsnik.ru или почтой по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

7. Меры по обеспечению безопасности

7.1. Общество принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначен ответственный за организацию обработки персональных данных; утверждены локальные акты; работники ознакомлены с требованиями законодательства; определён уровень защищённости персональных данных; разработана модель угроз; проводится внутренний контроль; обеспечивается сохранность носителей персональных данных; применяются разграничение доступа, парольная защита, межсетевое экранирование, защита канала передачи данных по протоколу HTTPS/TLS, резервное копирование и журналирование.

7.2. Сертифицированные шифровальные (криптографические) средства защиты информации не применяются.

8. Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Общество уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

9. Заключительные положения

9.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации или порядка обработки персональных данных в Обществе. Новая редакция размещается по адресу, указанному в пункте 1.4.

9.2. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных.