Политика в отношении обработки персональных данных

Редакция от «22» сентября 2025 г.

1. Общие положения

1.1. Политика ООО «Карьер-Сервис» (ОГРН 1089847270402; ИНН 7814412486; 197046, Санкт-Петербург, МО Посадский, улица Чапаева, дом 3 литер Б, пом. 7Н/9Н/10Н/11Н) в области обработки персональных данных (далее – «Политика») определяет основные принципы и условия обработки персональных данных (далее – «ПДн») в ООО «Карьер-Сервис» (далее – «Общество»), а также меры по обеспечению безопасности ПДн в Обществе.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ «О персональных данных»), иных федеральных законов, регулирующих вопросы обработки ПДн, а также принятых во исполнение подзаконных нормативных правовых актов РФ.

1.3. Политика направлена на обеспечение прав и свобод человека и гражданина при обработке Обществом ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в соответствии с требованиями действующего законодательства РФ.

1.4. Политика публикуется на сайте Общества в информационно-телекоммуникационной сети «Интернет» по адресу: https://qsgrp.com/.

1.5. Правовым основанием обработки ПДн в Обществе являются:

• Конституции Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
• Указ Президента Российской Федерации от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Иные нормативные правовые акты органов государственной власти Российской Федерации;
• Согласия субъектов ПДн на обработку, распространение и передачу третьим ПДн, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории ПДн;
• Договоры, заключаемые между Обществом и субъектом ПДн, либо третьим лицом, по которым субъект ПДн является выгодоприобретателем или поручителем.

1.6. В Политике используются следующие термины и определения:

1.6.1. Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

1.6.2. Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.6.3. Доступ к ПДн – ознакомление определенных лиц (в том числе работников Общества) с ПДн субъектов, обрабатываемыми при условии сохранения конфиденциальности этих сведений.

1.6.4. Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

1.6.5. Конфиденциальность ПДн – обязанность лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством.

1.6.6. Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

1.6.7. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение ПДн.

1.6.8. Общедоступные ПДн – ПДн, доступ неограниченного круга лиц к которым предоставлен на основании законодательства субъектом ПДн, либо по его просьбе, в том числе данные, которые подлежат обязательному раскрытию или опубликованию.

1.6.9. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. В рамках настоящей Политики Оператором является ООО «Карьер-Сервис» (ОГРН 1089847270402; ИНН 7814412486; 197046, Санкт-Петербург, МО Посадский, улица Чапаева, дом 3 литер Б, пом. 7Н/9Н/10Н/11Н).

1.6.10. Ответственный за организацию обработки ПДн в Обществе – назначенный приказом Генерального директора Общества работник Общества, отвечающий за соблюдение Обществом и его работниками законодательства Российской Федерации в области ПДн, в том числе требований к защите ПДн.

1.6.11. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

1.6.12. Пользователь — физические лица, просматривающие и/или использующие Сайт и информацию размещенную на Сайте.

1.6.13. Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

1.6.14. Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

1.6.15. Сайт - официальный веб-ресурс, размещенный по адресу: https://qsgrp.com/ (включая поддомены (субдомены)), который предназначен для представления деятельности Общества, продуктов, услуг и ценностей Общества в интернете.

1.6.16. Специальные категории ПДн – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.6.17. Субъект ПДн – физическое лицо, к которому относятся персональные данные.

1.6.18. Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

1.6.19. Файл cookie – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Технология cookie позволяет Сайту запомнить действия и предпочтения Пользователя. Файлы cookie хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователи могут удалить сохраненные файлы cookie по своему желанию через настройки браузера.

1.7. Обработки ПДн в Обществе осуществляется на основании следующих принципов:

• 1.7.1. законности и справедливой основы;
• 1.7.2. ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• 1.7.3. недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• 1.7.4. недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• 1.7.5. обработки только тех ПДн, которые отвечают целям их обработки;
• 1.7.6. соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• 1.7.7. недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• 1.7.8. обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки персональных данных;
• 1.7.9. уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПДн, если иное не предусмотрено федеральным законом.

1.8. Находясь на Сайте и проставляя отметку в чекбоксе или нажимая кнопку «Согласен», Пользователь Сайта выражает свое безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его ПДн.

1.9. Пользователь вправе отказаться от использования cookie на Сайте, воспользовавшись инструкцией, опубликованной по ссылке: https://qsgrp.com/cookies-policy/.

2. Цели и способы обработки персональных данных

2.1. Обработке подлежат только ПДн, которые отвечают целям их обработки. В частности, Общество может обрабатывать ПДн для достижения целей, указанных в Приложении №1 к Политике. Не допускается обработка ПДн, несовместимая с целями обработки ПДн.

2.2. ПДн могут обрабатываться Обществом также в иных целях, перечень ПДн, категории субъектов ПДн, чьи ПДн обрабатываются в Обществе, а также объем обрабатываемых ПДн, определяются в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества.

2.3. Обработка ПДн в Обществе осуществляется следующими способами:

• неавтоматизированная обработка ПДн;
• автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям;
• смешанная обработка ПДн.

2.4. Обработка ПДн Обществом, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляется следующими способами: запись, сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), обезличивание, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

2.5. Обществом не осуществляется обработка посредством информационно-телекоммуникационной сети «Интернет» биометрических ПДн, специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.6. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Общество обеспечивает обработку ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2.7. К обработке ПДн допускаются работники Общества, в должностные обязанности которых входит обработка ПДн.

2.8. Обработка ПДн прекращается при достижении одного из следующих условий:

• достижение целей обработки ПДн и максимальных сроков хранения документов, их содержащих;
• утрата необходимости в достижении целей обработки ПДн;
• выявление неправомерной обработки ПДн;
• отзыв субъектом ПДн согласия на обработку ПДн, за исключением случаев, предусмотренных законодательством РФ в области ПДн.

2.9. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3. Сбор cookie

3.1. На сайтах Общества обрабатываются файлы cookie и применяются инструменты аналитики данных, согласно техническим параметрам применяемых средств, для статистического анализа использования сервисов и обеспечения их работоспособности, как в целом, так и их отдельных функций.

3.2. Под файлами «cookie» понимаются данные о Пользователях Сайта Общества, доступные и собираемые Обществом самостоятельно или с привлечением сервиса Яндекс.Метрика, а именно: перечень cookie: псевдоним (идентификатор) пользователя, адрес пользователя или адрес устройства Пользователя и его технические характеристики, посредством которого пользователь зашел на сайт Общества и (или) установил соединение с интернет-сервисом Общества, используемая операционная система на устройстве пользователя, версия операционной системы, а также сведения о пользователе, включающие IP-адрес, поисковые запросы Пользователя, информацию об используемом браузере и языке, даты и время доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, тематику информации, размещенной на посещаемых пользователем интернет-ресурсах Общества, идентификатор устройства, географическое положение, количество просмотренных страниц, длительность пребывания на сайте Общества, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, идентификатор сессии, время авторизации/регистрации, и любая информация, не позволяющая однозначно идентифицировать Пользователя или конкретное физическое лицо, для предоставления пользователю рекламной информации и аналитическая пользовательская информация. Пользователи сайта уведомляются о сборе файлов cookie при переходе на Сайт.

3.3. На Сайте Общества используются следующие параметры cookie согласно Политике в отношении файлов cookie.

3.4. Сведения об обрабатываемых данных и политике конфиденциальности Организаций-поставщиков аналитических услуг представлены ниже:

• «Яндекс.Формы»: https://forms.yandex.ru (Условия использования сервиса Яндекс.Формы для создателей форм https://yandex.ru/legal/forms_creators/;
• Условия использования сервиса https://yandex.ru/legal/forms_respondents/;
• Яндекс.Формы Политика для респондентов конфиденциальности https://yandex.ru/legal/confidential/).

3.5. Параметрами использования cookie Пользователь Сайта может управлять самостоятельно в настройках своего браузера.

3.6. Обрабатываемые файлы cookie уничтожаются в случае достижении целей обработки или в случае утраты необходимости в обработке таких сведений.

3.7. Пользователь сайта вправе отказаться от использования Яндекс.Метрики, воспользовавшись инструкцией, опубликованной по ссылке: https://yandex.com/support/metrica/general/opt-out.html?lang=ru.

4. Права субъекта персональных данных

4.1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано Субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ, в том числе путем приостановления отметки в чекбоксе.

4.2. При обработке ПДн Субъекты ПДн вправе:

• запросить информацию, касающуюся обработки его ПДн;
• потребовать уточнения, уничтожения или блокирования его ПДн, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать предоставленные Обществу согласия на обработку ПДн.

4.3. В предоставляемые по запросу Субъекта ПДн сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

4.4. В соответствии с п. 3 ст. 14 Закона №152-ФЗ «О персональных данных», информация, касающаяся обработки ПДн Субъекта ПДн может быть предоставлена субъекту ПДн или его законному представителю Обществом при обращении, либо при получении запроса Субъекта ПДн или его законного представителя.

4.5. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта ПДн либо их представителя, сведения о дате выдачи указанного документа, и о выдавшем его органе;
• сведения, подтверждающие участие Субъекта ПДн в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки ПДн Обществом;
• подпись Субъекта ПДн или его представителя.

4.6. Запросы в части предоставления информации об обработке ПДн, а также запросы на уточнение, изменение или прекращение обработки ПДн и отзывы согласия на обработку ПДн могут направляться в письменном виде заказным почтовым отправлением по адресу Общества, указанному на Сайте в разделе «Контакты», либо иным способом, предусмотренным ст. 14 Закона №152-ФЗ «О персональных данных».

4.7. Если в запросе Субъекта ПДн не отражены все необходимые сведения или Субъект ПДн не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право Субъекта ПДн на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона №152-ФЗ «О персональных данных», в том числе если доступ Субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

4.8. Общество обязуется в течение 10 (Десяти) рабочих дней с даты получения соответствующего запроса:

• безвозмездно предоставить Субъекту ПДн или его представителю запрашиваемую информацию, либо дать в письменной форме мотивированный отказ в предоставлении информации;
• уведомить Субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах;
• уведомить Субъекта ПДн или его представителя об устранении допущенных нарушений или об уничтожении ПДн, в случае выявления неправомерной обработки ПДн.

Указанный в настоящем пункте срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.9. В случае обращения Субъекта ПДн к Обществу с требованием о прекращении обработки ПДн Общество обязано в срок, не превышающий 10 (Десяти) рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПДн), за исключением случаев, предусмотренных пунктами 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона №152-ФЗ «О персональных данных».

5. Сведения о реализуемых требованиях к защите персональных данных

5.1. Общество принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, возложенных на него в соответствии с действующим законодательством Российской Федерации в области ПДн, в том числе:

5.1.1. В Обществе издаются и актуализируются документы, определяющие политику Общества в отношении обработки ПДн, локальные нормативные документы, устанавливающие правила обработки ПДн, а также локальные нормативные документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области ПДн, устранение последствий таких нарушений.

5.1.2. В Обществе применяются организационные и технические меры по обеспечению безопасности ПДн в соответствии с ч. 2 ст. 19 Закона №152-ФЗ «О персональных данных», в том числе:

• определяются угрозы безопасности ПДн при их обработке в информационных системах ПДн;
• применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации при наличии обоснованной необходимости;
• производится оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
• производится обнаружение фактов несанкционированного доступа к ПДн и принимаются соответствующие меры;
• производится установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн;
• производится контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.

5.1.3. Осуществляется контроль соответствия обработки ПДн требованиям законодательства РФ в области ПДн и требованиям по защите ПДн.

5.1.4. Производится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом.

5.1.5. Производится ознакомление работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями по защите ПДн, документами, определяющими политику в отношении обработки ПДн, локальными нормативными документами Общества по вопросам обработки ПДн.

5.1.6. В соответствии с приказом генерального директора Общества, в Обществе назначено лицо, ответственное за организацию обработки ПДн. Ответственный за организацию обработки ПДн в Обществе – Директор по персоналу, е-mail: info@qsspb.ru.

5.1.7. Настоящая Политика применима только к Сайту Общества и не регулирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или указанном в настоящей Политике. На сайте третьих лиц могут запрашиваться и собираться иные ПДн.

6. Изменение Политики

6.1. Общество вправе в одностороннем порядке в любой момент изменять условия Политики. При внесении изменения в актуальной редакции указывается дата последнего обновления. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

6.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Общества по адресу https://qsgrp.com/, если иное не предусмотрено новой редакцией Политики.

6.3. Актуальная версия Политики действует бессрочно до замены её новой версией.

Приложение №1 к Политике

Цели обработки ПДн