ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СеверРусКонсалт»
Утверждена приказом генерального директора ООО «СеверРусКонсалт» № 1-ПДн от «12» августа 2026 г. Действующая редакция размещена по адресу: https://srkhaccp.ru/privacy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «СеверРусКонсалт» (далее — «Оператор») и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.2. Политика является общедоступным документом и подлежит опубликованию на сайте Оператора https://srkhaccp.ru в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных как через сайт https://srkhaccp.ru (далее — «Сайт»), так и вне его — при заключении и исполнении договоров, ведении кадрового делопроизводства и осуществлении иной уставной деятельности.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Закона № 152-ФЗ.

Сведения об Операторе:

2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных;
• локальные нормативные акты Оператора.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
3.1.1. Обработка обращений и заявок, направленных через формы обратной связи Сайта («Рассчитать стоимость», «Заказать звонок» и иные), включая подготовку и направление ответа, коммерческого предложения и расчёта стоимости услуг.
3.1.2. Заключение, исполнение и прекращение договоров об оказании услуг: аудита предприятия и внутренней документации, разработки документации (в том числе основанной на принципах ХАССП/HACCP и требованиях стандартов ISO 9001, ISO 22000, ГОСТ Р), обучения персонала, сертификации сотрудников.
3.1.3. Организация обучения и сертификации физических лиц, направленных заказчиком, включая формирование учебных групп, оформление и выдачу документов о прохождении обучения, ведение реестра выданных документов.
3.1.4. Ведение кадрового делопроизводства в отношении работников и кандидатов Оператора, исполнение обязанностей работодателя, установленных трудовым, налоговым законодательством и законодательством о бухгалтерском учёте и об индивидуальном (персонифицированном) учёте.
3.1.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского и налогового учёта, представление отчётности, ответы на запросы государственных органов.
3.1.6. Улучшение работы Сайта — сбор и анализ обезличенных статистических данных о посещаемости и поведении пользователей.
3.2. Обработка персональных данных в целях, не совместимых с указанными в п. 3.1, не осуществляется.

4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Пользователи Сайта, направившие обращение через форму обратной связи: фамилия, имя, отчество (либо имя); номер телефона; адрес электронной почты; наименование организации и должность (при добровольном указании); содержание обращения и иные сведения, добровольно сообщённые субъектом в свободном поле.
4.2. Заказчики — физические лица, представители заказчиков — юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; реквизиты доверенности или иного документа, подтверждающего полномочия; реквизиты для оформления и оплаты договора.
4.3. Слушатели, направляемые на обучение и сертификацию: фамилия, имя, отчество; дата рождения; сведения об образовании; должность и место работы; СНИЛС (в случаях, когда его указание требуется для внесения сведений в федеральные информационные системы); контактные данные; сведения о результатах обучения и проверки знаний.
4.4. Работники Оператора и кандидаты на трудоустройство: сведения в объёме, необходимом для исполнения обязанностей работодателя в соответствии с главой 14 Трудового кодекса Российской Федерации.
4.5. Пользователи Сайта (обезличенные данные): IP-адрес, тип и версия браузера, тип устройства и операционной системы, источник перехода, дата и время посещения, просмотренные страницы, данные файлов cookie.
4.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.7. Оператор не осуществляет обработку персональных данных несовершеннолетних. Формы Сайта предназначены для лиц, достигших 18 лет.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора (поручения на обработку) с согласия субъекта персональных данных. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, и конфиденциальность персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
5.8. Персональные данные могут быть предоставлены третьим лицам исключительно в следующих случаях: по требованию государственных органов в порядке, установленном законодательством; при наличии отдельного согласия субъекта; в объёме, необходимом для исполнения заключённого договора. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.
6.2. Установлены следующие сроки хранения:

6.3. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или законодательством Российской Федерации.
6.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных;
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• применяются организационные и технические меры по обеспечению безопасности в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21;
• осуществляется учёт машинных носителей персональных данных;
• организован режим доступа в помещения, где ведётся обработка;
• работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и настоящей Политики;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• обеспечивается обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

7.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора статистики.
8.2. На Сайте используются следующие сервисы веб-аналитики и рекомендательные технологии:

• Яндекс Метрика (ООО «ЯНДЕКС») — сбор обезличенной статистики посещаемости. Условия обработки: https://yandex.ru/legal/confidential

8.3. Указанные сервисы обрабатывают обезличенные данные о поведении пользователей. Оператор использует эти данные исключительно в статистических целях и для улучшения работы Сайта.
8.4. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера. При этом отдельные функции Сайта могут стать недоступными.

9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• возражать против обработки персональных данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Северо-Западному федеральному округу либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос, содержащий сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя.

9.3. Запрос направляется:

• на адрес электронной почты srksp@yandex.ru (в форме электронного документа);
• почтовым отправлением по адресу: г. Санкт-Петербург, Гражданский пр-кт, д. 22, литера А, помещение 8-Н.

9.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении с указанием причин.
9.5. Отзыв согласия может быть направлен в свободной форме на адрес srksp@yandex.ru с указанием фамилии, имени, отчества и контактных данных, по которым осуществлялась обработка.

10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://srkhaccp.ru/privacy, если иное не предусмотрено новой редакцией.
10.3. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
10.4. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.