Политика обработки персональных данных

• 1.1.Настоящая Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Коммуникации технологии менеджмент» (далее – «Политика») определяет основные принципы и цели обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Коммуникации технологии менеджмент» (далее – «Компания»), адрес организации: 119334, г. Москва, ул. Вавилова, д. 24, корп. 1, помещение 5/П.
• 1.2.Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.
• 1.3.Настоящая Политика разработана в соответствии с Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.
• 1.4.Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
• 1.5.Политика является общедоступным документом. Актуальная редакция настоящей Политики размещается на веб-странице (сайте) Компании: https://ktmtech.ru; в случае внесения существенных изменений Компания уведомляет об этом доступными ей способами (в том числе путем размещения обновленной редакции на сайте с указанием даты изменения).
• 1.6.Понятия, используемые в настоящей Политике, толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. №152-ФЗ «О персональных данных». Если термин не определен законодательством, он толкуется исходя из содержания Политики и обычая делового оборота.
• 1.7.Публичная Политика не заменяет внутренние локальные акты, регламенты, модели угроз, документы о защите информационных систем, договоры поручения обработки, формы согласий и реестр процессов обработки персональных данных.
• 1.8.Настоящая редакция Политики принята Приказом № 2026-07-27 от 27 июля 2026 г. и действительна с 31 июля 2026 г.

• 2.1. Компания, в рамках выполнения своей основной деятельности и являясь оператором персональных данных, осуществляет обработку персональных данных различных категорий субъектов персональных данных:
  • •соискателей на замещение вакантных должностей;
  • •работников, состоящих или состоявших в трудовых отношениях с Компанией;
  • •родственников работников;
  • •потенциальных и существующих поставщиков-физических лиц;
  • •представителей и работников потенциальных и существующих поставщиков-юридических лиц;
  • •пользователей веб-страницы (сайта) Компании в сети Интернет.
• 2.2.Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
• 2.3.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
• 2.4. Сроки обработки персональных данных определены с учетом:
  • •установленных целей обработки персональных данных;
  • •сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
  • •требований законодательства.
• 2.5.Компания осуществляет обработку персональных данных на законной и справедливой основе и ограничивается достижением конкретных заранее определенных и законных целей.
• 2.6.В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• 2.7. Цели обработки персональных данных:
  • •ведение кадрового и бухгалтерского учета;
  • •обеспечение соблюдения трудового законодательства РФ;
  • •обеспечение соблюдения налогового законодательства РФ;
  • •обеспечение соблюдения пенсионного законодательства РФ;
  • •подбор персонала (соискателей) на вакантные должности оператора;
  • •подготовка, заключение и исполнение гражданско-правовых договоров;
  • •организация добровольного медицинского страхования;
  • •обеспечение пропускного режима на территорию оператора;
  • •автоматизация ключевых HR-процессов в организации (онбординг, адаптация, обучение и развитие, оценка и аттестация персонала, индивидуальные планы развития, вопросы вовлеченности и благополучия сотрудников), обеспечение единого информационного пространства и коммуникационных и информационных потребностей работников, а также создание базы знаний, в том числе справочника контактов организации;
  • •формирование кадрового резерва;
  • •обработка обращений пользователей веб-страницы (сайта) Компании, поступающих посредством формы обратной связи (заявки, запроса) на сайте, в целях оказания пользователям консультационных услуг.
• 2.8.Настоящая Политика в части, размещаемой в открытом доступе на сайте Компании, содержит подробные сведения о персональных данных, основаниях, сроках и порядке их обработки применительно к использованию сайта Компании; в отношении иных целей обработки персональных данных, указанных в настоящем разделе, состав обрабатываемых персональных данных, правовые основания, способы и сроки обработки и хранения, порядок уничтожения персональных данных определяются локальными нормативными актами Компании, с которыми соответствующие субъекты персональных данных или их представители знакомятся в порядке, установленном законодательством Российской Федерации, при сборе их персональных данных.
• 2.9.Для каждой цели обработки персональных данных определены: соответствующие категории и перечень обрабатываемых персональных данных; категории cубъектов персональных данных, персональные данные которых обрабатываются; способы и сроки обработки, в том числе хранения персональных данных; порядок уничтожения персональных данных.
• 2.10.На веб-странице (сайте) собираются следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, телефон, название компании (организации), представителем которой является субъект персональных данных.
• 2.11.Указанные персональные данные обрабатываются автоматизированным способом на основании согласия пользователя, предоставляемого им путем заполнения и отправки формы обратной связи на сайте, и хранятся в течение 1 года с момента достижения цели их обработки либо отзыва согласия, после чего уничтожаются путем удаления из информационных систем Компании.
• 2.12.На сайте используется только минимально необходимый набор технических файлов cookies, обеспечивающих корректную работу его основных функций. Указанные файлы cookies необходимы для предоставления доступа к содержимому сайта, обеспечения безопасности и выполнения иных технических операций, без которых функционирование сайта невозможно или существенно затруднено. На сайте не используются файлы cookies, предназначенные для анализа поведения пользователей, оценки производительности, персонализации интерфейса, а также маркетинговые (рекламные) файлы cookies. Отключение технических файлов cookies в настройках браузера пользователя может привести к ограничению функциональности сайта или некорректной работе отдельных разделов сайта.
• 2.13.При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
• 2.14.Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).
• 2.15.Компания не осуществляет обработку специальных категорий персональных данных.
• 2.16.Компания не осуществляет обработку биометрических персональных данных.
• 2.17.Компания не осуществляет трансграничную передачу персональных данных.
• 2.18.Компания поручает обработку персональных данных другим лицам. При этом Компания выполняет требования к поручению обработки персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.
• 2.19.Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
• 2.20.В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

• 3.1.Субъект персональных данных имеет право на доступ к своим персональным данным, уточнение своих персональных данных, их блокирование или уничтожение, прекращение передачи, получение информации, касающейся обработки их персональных данных. В этой связи субъект персональных данных может отправить письменный запрос на адрес: 119334, г. Москва, ул. Вавилова, д. 24, корп. 1, помещение 5/П в порядке, установленном ст. 10.1, 14, 20, 21 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. Запрос может быть также направлен в форме электронного документа, подписан электронной подписью и направлен по адресу: info@ktmc.tech.
• 3.2.Субъект персональных данных также имеет право на обжалование действий или бездействия Компании как оператора персональных данных, в том числе в территориальный орган Роскомнадзора или в судебном порядке, на обжалование решений, принятых на основании исключительно автоматизированной обработки его персональных данных, а также на отзыв согласия на обработку персональных данных путем направления соответствующего заявления по указанным в настоящем разделе адресам.

• 4.1.Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Компания выполняет обязанности, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и Трудовым кодексом РФ при сборе персональных данных.
• 4.2. Компания прекращает обработку персональных данных в следующих случаях:
  • •при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
  • •по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
  • •по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки, и в иных установленных законом случаях;
  • •в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
  • •в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
  • •в случае обращения субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных;
  • •в случае прекращения деятельности Компании.
• 4.3. Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
  • •назначено лицо, ответственное за организацию обработки персональных данных;
  • •изданы и доводятся до сведения работников документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
  • •применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
  • •осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Компании;
  • •проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
  • •работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов;
  • •организован процесс приема и обработки обращений и запросов субъектов персональных данных или их представителей.
• 4.4. В Компании реализуются следующие требования к защите персональных данных:
  • •организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  • •реализовано обеспечение сохранности носителей персональных данных;
  • •утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
  • •используются средства защиты информации;
  • •реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Сайт Компании не предназначен для сбора и обработки персональных данных несовершеннолетних лиц. Если Компании станет известно, что персональные данные несовершеннолетнего были предоставлены через формы сбора данных на сайте, такие данные подлежат удалению; законные представители несовершеннолетнего вправе сообщить об этом Компании по адресам, указанным в разделе 3 настоящей Политики.