Комплектующие для окон

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

в Обществе с ограниченной ответственностью «СКИФ»

(Редакция № 1, дата введения: 24 июня 2026 года)

Основные термины и определения

В настоящей Политике используются следующие термины и определения:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Общество с ограниченной ответственностью «СКИФ» (ООО «СКИФ»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность веб-страниц, программ для ЭВМ и информации в сети Интернет, администрируемых Оператором.
Файлы cookies — небольшие текстовые файлы с данными, размещаемые на устройстве Пользователя при посещении Сайта для сохранения его настроек, предпочтений и сбора аналитической информации.

1. ОБЩИЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок, условия обработки ПДн и меры по обеспечению их безопасности в ООО «СКИФ».

1.2. Официальные сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «СКИФ»
Сокращенное наименование: ООО «СКИФ»
ИНН: 1650389298 | КПП: 165001001
ОГРН: 1201600020390
Юридический и почтовый адрес: 423800, Республика Татарстан, г. Набережные Челны, проезд Хлебный, д. 30, кв./оф. 211
Сфера деятельности: Производство и оптово-розничная поставка оконных комплектующих по всей территории Российской Федерации.

1.3. Действие Политики распространяется на все персональные данные, получаемые Оператором в ходе ведения коммерческой деятельности, включая процессы взаимодействия с клиентами (через Сайт, CRM-системы, мессенджеры, телефонную связь), организацию логистики по России, а также кадровое производство и привлечение подрядчиков.

1.4. Согласие на обработку ПДн предоставляется субъектом путем совершения активных действий на Сайте (нажатие кнопок отправки форм, проставление отметки «✓» в чек-боксах), либо при инициативном направлении реквизитов и заявок по электронной почте prom_tat@mail.ru, телефону +7 (843)-207-18-90 и через мессенджеры.

1.5. Оператор осуществляет обработку ПДн несовершеннолетних лиц исключительно при наличии законных оснований (в рамках трудовых отношений по ТК РФ), в иных случаях деятельность компании ориентирована на лиц старше 18 лет.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки ПДн ООО «СКИФ» являются:

Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Договоры, заключаемые между Оператором и субъектами персональных данных (включая договоры поставки, купли-продажи, счета-оферты, договоры ГПХ);
Согласия субъектов на обработку их персональных данных.

3. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СРОКИ ОБРАБОТКИ ДАННЫХ

3.1. Цель № 1: Обеспечение кадрового учета, исполнение требований трудового законодательства РФ

Категория субъектов: Штатные сотрудники (включая Директора и работников склада).
Состав данных: ФИО, паспортные данные, адрес регистрации/проживания, ИНН, СНИЛС, сведения о трудовой деятельности, личные банковские реквизиты.
Правовое основание: Трудовой кодекс РФ, законные обязанности Оператора.
Перечень действий с ПДн: Сбор, запись, систематизация, накопление, хранение (в электронном виде и на бумажных носителях), уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа удаленному бухгалтеру, а также передача в Социальный фонд РФ и ФНС РФ в силу закона), блокирование, удаление, уничтожение.
Способ обработки: Смешанный (с использованием локального ПО «1С» и ведением личных дел на бумажных носителях).
Срок обработки: В течение срока действия трудового договора; после увольнения — в течение сроков, установленных архивным и налоговым законодательством РФ.

3.2. Цель № 2: Заключение и исполнение гражданско-правовых договоров (ГПХ) с исполнителями и взаимодействие с партнерами

Категория субъектов: Внештатные специалисты (удаленные сотрудники, crm-маркетологи, дизайнеры), индивидуальные предприниматели (включая партнеров-учредителей и руководителя отдела продаж).
Состав данных: ФИО, паспортные данные, адрес регистрации, ИНН, ОГРНИП (для ИП), телефон, адрес электронной почты, банковские реквизиты.
Правовое основание: Заключение и исполнение договора (ГПХ, поставки, оказания услуг), стороной которого является субъект.
Перечень действий с ПДн: Сбор, запись, систематизация, накопление, хранение (в электронном виде в CRM и 1С, а также на бумажных носителях), уточнение (обновление, изменение), извлечение, использование, передача (предоставление удаленному бухгалтеру для расчетов), блокирование, удаление, уничтожение.
Способ обработки: Смешанный (ПО «1С» и бумажные носители).
Срок обработки: В течение срока действия договора и 5 лет после его окончания (для целей налоговой отчетности).

3.3. Цель № 3: Подбор персонала и проведение собеседований

Категория субъектов: Соискатели на вакантные должности (размещенные на площадках HeadHunter, Авито и др.).
Состав данных: ФИО, контактный телефон, e-mail, сведения об образовании и опыте работы, содержащиеся в резюме соискателя.
Правовое основание: Согласие субъекта, выраженное в форме направления резюме в адрес компании или личной явки на собеседование.
Перечень действий с ПДн: Сбор, запись, систематизация, накопление, хранение (в электронном виде и в виде распечатанных анкет/резюме), уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: Автоматизированный и неавтоматизированный.
Срок обработки: До принятия решения о приеме на работу или об отказе. В случае отказа данные уничтожаются в течение 30 дней.

3.4. Цель № 4: Продажа оконных комплектующих, обработка заказов, выставление счетов и взаимодействие с клиентами (B2B и B2C)

Категория субъектов: Физические лица (розничные покупатели, оплачивающие счета с личных карт на расчетный счет), представители, контактные лица и контрагенты юридических лиц/ИП.
Состав данных: ФИО, должность (для представителей), контактный номер телефона, адрес электронной почты, данные товарных накладных.
Правовое основание: Исполнение договора купли-продажи/поставки или подготовка к его заключению по инициативе субъекта.
Перечень действий с ПДн: Сбор, запись, систематизация, накопление, хранение (в электронных базах данных и на бумаге), уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа удаленному бухгалтеру), блокирование, удаление, уничтожение.
Способ обработки: Автоматизированный (внесение в системы amoCRM, «Мой Склад», «1С»).
Срок обработки: В течение срока действия договорных обязательств и 5 лет после их исполнения (согласно требованиям бухгалтерского учета).

3.5. Цель № 5: Организация логистики и доставки оконных комплектующих через транспортные компании (ТК)

Категория субъектов: Получатели грузов, клиенты (физические лица и представители контрагентов).
Состав данных: ФИО получателя, номер контактного телефона, точный адрес доставки груза.
Правовое основание: Исполнение обязательств по договору (организация доставки товара по России).
Перечень действий с ПДн: Сбор, запись, накопление, хранение, извлечение, использование, передача (предоставление доступа, пересылка и передача по накладным сторонним транспортным компаниям — СДЭК, Деловые Линии, ПЭК и др.), блокирование, удаление, уничтожение.
Способ обработки: Смешанный.
Срок обработки: До момента фактического получения груза клиентом и подписания закрывающих документов (УПД, накладных).

3.6. Цель № 6: Контроль качества обслуживания, фиксация договоренностей и ведение телефонных переговоров

Категория субъектов: Действующие и потенциальные клиенты компании, представители контрагентов.
Состав данных: Номер телефона, запись аудиозвонка (голос).
Правовое основание: Согласие субъекта, выраженное в продолжении разговора после автоматического предупреждения о записи, либо законный интерес Оператора в улучшении качества сервиса.
Перечень действий с ПДн: Сбор (запись аудиопотока), запись, накопление, хранение (в цифровом виде), извлечение, использование (прослушивание), блокирование, удаление, уничтожение.
Способ обработки: Автоматизированный (с использованием IP-телефонии Sipuni с интеграцией в amoCRM).
Срок обработки: До достижения целей контроля качества, но не более 1 года с момента записи, если данные не относятся к спорным правовым ситуациям.

3.7. Цель № 7: Обеспечение безопасности имущества компании и предотвращение правонарушений

Категория субъектов: Работники склада, сотрудники офиса, посетители.
Состав данных: Видеоизображение (без цели установления личности/биометрической идентификации).
Правовое основание: Законный интерес Оператора по охране материальных и товарных ценностей на объектах.
Перечень действий с ПДн: Сбор (видеофиксация), запись, накопление, хранение (на жестком диске видеорегистратора), извлечение (просмотр при инцидентах), блокирование, удаление, уничтожение (циклическая перезапись).
Способ обработки: С использованием закрытых систем видеонаблюдения на территории офиса и склада компании.
Срок обработки: Не более 30 календарных дней, после чего видеозаписи автоматически стираются.

3.8. Цель № 8: Обеспечение технического функционирования Сайта и веб-аналитика

Категория субъектов: Посетители Сайта.
Состав данных: IP-адрес, данные файлов cookies, сведения о браузере, операционной системе, дата и время сессии, поведение пользователя на страницах Сайта.
Правовое основание: Согласие пользователя, выраженное через взаимодействие с Cookie-баннером или продолжение использования Сайта при наличии уведомления.
Перечень действий с ПДн: Сбор, запись, систематизация, накопление, хранение (в электронном виде), извлечение, использование, передача (предоставление технического доступа российским аналитическим сервисам, в т.ч. ООО «Яндекс» для обработки в программе «Яндекс.Метрика»), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Автоматизированный.
Срок обработки: До достижения целей веб-аналитики или удаления файлов cookies пользователем.

4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И ВЕБ-АНАЛИТИКИ

4.1. На Сайте автоматически используются файлы cookies для корректного отображения интерфейсов, улучшения пользовательского опыта и проведения статистических исследований.

4.2. Категории используемых файлов cookies:

Необходимые (технические): Обеспечивают базовые функции Сайта, корректную работу интерактивных форм отправки заявок и навигацию.
Аналитические: Накапливают обобщенную информацию о поведении пользователей на Сайте (посещаемость, источники переходов, глубина просмотра) без прямой идентификации конкретного физического лица.

4.3. В целях оптимизации работы Сайта Оператор использует программу для ЭВМ «Яндекс.Метрика» (правообладатель — ООО «Яндекс», РФ). Данный сервис осуществляет автоматизированную обработку технических данных пользователя.

4.4. Пользователь имеет право в любой момент отказаться от использования файлов cookies, самостоятельно изменив соответствующие настройки конфиденциальности в своем интернет-браузере. Полное отключение cookies может привести к частичному ограничению функционала Сайта.

5. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие на обработку персональных данных может быть отозвано субъектом ПДн в любой момент времени в соответствии с законодательством РФ.

5.2. Процедура отзыва согласия:

Субъект ПДн или его законный представитель направляет Оператору официальное заявление в свободной форме.
Заявление может быть направлено в электронном виде на официальный рабочий e-mail Оператора: prom_tat@mail.ru.
Заявление также может быть направлено на бумажном носителе посредством почтовой связи по адресу: 423800, Республика Татарстан, г. Набережные Челны, проезд Хлебный, д. 30, кв./оф. 211. Бумажное заявление должно содержать ФИО субъекта, его паспортные данные (или иные сведения, позволяющие однозначно идентифицировать личность) и личную подпись.

5.3. В случае получения официального отзыва согласия ООО «СКИФ» обязано прекратить обработку ПДн и уничтожить имеющиеся данные в срок, не превышающий 30 (тридцати) календарных дней с даты регистрации обращения.

5.4. Исключение составляют случаи, когда Оператор имеет законное право продолжить обработку ПДн без согласия субъекта при наличии иных правовых оснований (например, для хранения закрытых первичных бухгалтерских документов и накладных по Налоговому кодексу РФ в течение 5 лет).

6. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. ООО «СКИФ» обеспечивает строгую конфиденциальность ПДн. Субъект уведомлен и согласен, что для оптимизации внутренних бизнес-процессов Оператор привлекает третьих лиц и использует специализированные сервисы.

6.2. Бухгалтерский учет и аутсорсинг: Обработка персональных данных (в рамках первичных документов, договоров, расчетов) осуществляется удаленным бухгалтером на основании договора-поручения, обязывающего специалиста соблюдать требования ФЗ-152 «О персональных данных».

6.3. Использование ИТ-систем: Оператор использует для учета клиентов, заказов и складских запасов программные продукты «1С», amoCRM, «Мой Склад». Данные сервисы развернуты на защищенных серверах, доступ к которым строго ограничен.

6.4. Передача транспортным компаниям: В целях осуществления доставки оконных комплектующих по России, минимально необходимый набор данных (ФИО клиента, телефон, адрес) передается в коммерческие ТК (СДЭК, Деловые Линии, ПЭК и др.). Данные сторонних водителей попутного транспорта в собственную систему учета Оператора не вносятся.

6.5. Ограничения по СКУД и пропуску: Оператор не организует документарный пропускной режим (паспорта посетителей на входе не фиксируются) и не использует биометрические СКУД (по отпечаткам пальцев, сетчатке глаза или фото).

6.6. Хранение бумажных документов: Бумажные оригиналы договоров, накладных и УПД хранятся в папках по месту ведения деятельности компании в условиях, исключающих свободный доступ посторонних лиц и несанкционированный просмотр.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ООО «СКИФ» не осуществляет трансграничную передачу персональных данных на тему или территорию иностранных государств.

7.2. Все базы данных, используемые для сбора, записи, систематизации и хранения ПДн граждан РФ (включая базы программ «1С», «Мой Склад», amoCRM и сервиса Sipuni), физически находятся на территории Российской Федерации. Используемый корпоративный электронный почтовый ящик prom_tat@mail.ru технологически расположен на серверах российского ИТ-провайдера (ООО «Мэйл.Ру»).

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ПДН

8.1. Субъект ПДн имеет право требовать от Оператора уточнения его данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными.

8.2. В случае подтверждения факта неточности ПДн Оператор на основании обращения субъекта обязан актуализировать их в течение 7 рабочих дней во всех CRM-системах и базах учета.

8.3. Уничтожение данных из баз программного обеспечения производится путем безвозвратного удаления записей, а бумажные носители уничтожаются способом, исключающим восстановление текста (шредирование). Процедура подтверждается локальным Актом об уничтожении ПДн согласно Приказу Роскомнадзора № 179.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения или распространения:

Разграничение прав доступа сотрудников к CRM-системам (amoCRM, «Мой Склад») и бухгалтерской программе «1С»;
Применение сложных паролей для доступа к учетным записям IP-телефонии Sipuni и корпоративной почты;
Размещение камер видеонаблюдения на складе и в офисе для контроля физической безопасности зон хранения документов и оборудования;
Использование лицензионного антивирусного программного обеспечения на рабочих станциях.

10. РЕКВИЗИТЫ ОПЕРАТОРА

Субъекты персональных данных могут направить любые запросы, требования или отзывы согласий на обработку ПДн Директору ООО «СКИФ» по официальным каналам связи организации.

E-mail для обращений по ПДн: prom_tat@mail.ru

Организация: Общество с ограниченной ответственностью «СКИФ» (ООО «СКИФ»)

Юридический / Почтовый адрес: 423800, Республика Татарстан, г. Набережные Челны, проезд Хлебный, д. 30, кв./оф. 211

ИНН: 1650389298 | КПП: 165001001

ОГРН: 1201600020390

Расчетный счет: 40702810829700000424

Банк: ФИЛИАЛ «НИЖЕГОРОДСКИЙ» АО «АЛЬФА-БАНК»

Корреспондентский счет: 30101810200000000824

БИК: 042202824

Телефон: +7 (843)-207-18-90