Утверждена
Приказом ООО «НИЦ ЭИТ»
№22 от «26» декабря 2025 года
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора – Общества с ограниченной ответственностью «Научно-инновационный центр электроимпульсных технологий» (ООО «НИЦ ЭИТ») (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящей Политики распространяется на всех субъектов персональных данных, чьи данные обрабатывает Оператор: работников (штатных сотрудников и лиц, работающих по договорам гражданско-правового характера), кандидатов на замещение вакантных должностей, физических лиц – контрагентов (заказчиков, поставщиков), родственников работников (в случаях, предусмотренных законом), а также на посетителей сайта https://impulse70.ru.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Наименование: Общество с ограниченной ответственностью «Научно-инновационный центр электроимпульсных технологий» (ООО «НИЦ ЭИТ»).
ИНН/КПП: 7017176855 / 701701001.
ОГРН: 1077017012874.
Юридический адрес: 634003, г. Томск, пл. Соляная, д.6 стр.2, офис 210
Адрес сайта: https://impulse70.ru
Контактная информация, телефон: +7 (3822) 41-69-76, email: impulse@mail.impulse70.ru.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— работники и бывшие работники Оператора, а также кандидаты на замещение вакантных должностей;
— физические лица – контрагенты Оператора (заказчики, поставщики, исполнители по гражданско-правовым договорам);
— родственники работников – в случаях, предусмотренных законодательством (например, для предоставления стандартных налоговых вычетов);
— посетители сайта https://impulse70.ru.
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ.
4.1. В зависимости от категории субъекта Оператор может обрабатывать следующие персональные данные:
4.1.1. Для работников и кандидатов на замещение вакантных должностей:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные (серия, номер, дата выдачи, кем выдан);
— адрес регистрации и фактического проживания;
— контактные данные (номер телефона, адрес электронной почты);
— ИНН, СНИЛС;
— сведения об образовании, квалификации, профессиональной подготовке (дипломы, сертификаты);
— сведения о трудовой деятельности (стаж, место работы, должность, трудовая книжка или сведения о трудовой деятельности);
— семейное положение, состав семьи, сведения о детях (для предоставления налоговых вычетов);
— сведения о доходах;
— сведения о воинском учете (для военнообязанных).
— сведения о состоянии здоровья (в объёме, необходимом для оформления листков нетрудоспособности, предоставления гарантий и компенсаций в соответствии с трудовым законодательством).
4.1.2. Для контрагентов – физических лиц:
— фамилия, имя, отчество;
— паспортные данные (для идентификации);
— адрес регистрации;
— контактные данные (телефон, email);
— банковские реквизиты (при необходимости).
4.1.3. Для посетителей сайта:
— IP-адрес;
— данные файлов cookie;
— сведения о действиях на сайте (история посещений, просмотренные страницы);
— информация, автоматически собираемая сервисами веб-аналитики (Яндекс.Метрика).
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также данных, касающихся частной жизни.
4.2.1. Исключение составляют сведения о состоянии здоровья работников, которые обрабатываются исключительно в случаях, предусмотренных трудовым и налоговым законодательством Российской Федерации (например, для оплаты листков нетрудоспособности, предоставления гарантий и компенсаций). Обработка таких данных осуществляется в соответствии со статьёй 10 Федерального закона №152-ФЗ «О персональных данных».
4.3. Оператор не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность).
4.4. Обработка персональных данных осуществляется как с использованием средств автоматизации (в том числе в информационных системах, программах для ЭВМ), так и без их использования (на бумажных носителях).
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данных в следующих целях:
Категория субъектов
Цель обработки
Работники, кандидаты
Обеспечение соблюдения трудового законодательства, ведение кадрового и бухгалтерского учета, начисление заработной платы, исчисление и уплата налогов и страховых взносов, предоставление отчетности в государственные органы (СФР, ФНС, военкомат), оформление и предоставление льгот и гарантий (включая оформление ДМС, путевок, материальной помощи), формирование кадрового резерва.
Контрагенты – физические лица
Заключение и исполнение договоров гражданско-правового характера, ведение бухгалтерского учета, взаиморасчеты.
Посетители сайта
Обеспечение функционирования сайта, сбор статистики посещаемости, анализ поведения пользователей для улучшения работы сайта.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
— Устав ООО «НИЦ ЭИТ»;
— договоры, заключаемые с субъектами персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных (в случаях, когда такое согласие требуется по закону).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом о персональных данных. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Оператор может включать персональные данные субъектов в общедоступные источники персональных данных только при наличии письменного согласия субъекта.
7.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
— субъект персональных данных выразил свое согласие на такие действия;
— передача предусмотрена законодательством Российской Федерации (например, по запросу суда, правоохранительных органов, в рамках исполнения обязанностей налогового агента и т.п.);
— передача происходит в рамках поручения обработки персональных данных другому лицу на основании договора, при условии соблюдения требований Закона о персональных данных;
— передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
8.2. Для целей ведения статистики посещаемости сайта Оператор может использовать сервис веб-аналитики Яндекс.Метрика, а также картографический сервис Яндекс.Карты, предоставляемый ООО «Яндекс» (ИНН 7736207543). При использовании данного сервиса может осуществляться передача обезличенных данных (IP-адрес, информация о cookie, данные об использовании сайта) на серверы ООО «Яндекс», расположенные на территории Российской Федерации. Использование сервиса регулируется пользовательским соглашением Яндекс.Метрики и Яндекс.Карты.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации (в частности, сроками хранения кадровых и бухгалтерских документов), либо в течение сроков, необходимых для достижения целей обработки.
9.2. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
10. ОБРАБОТКА COOKIE И ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ
10.1. Сайт Оператора https://impulse70.ru использует файлы cookie и аналогичные технологии для сбора информации о действиях пользователей на сайте. Cookie – это небольшие текстовые файлы, сохраняемые на устройстве пользователя (компьютере, планшете, смартфоне) при посещении сайта. Они позволяют распознавать пользователя при повторных посещениях, запоминать его настройки и предпочтения, а также собирать статистику посещаемости.
10.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика и картографический сервис Яндекс.Карты , который также использует файлы cookie для сбора обезличенной информации о посещениях (IP-адрес, источник перехода, просмотренные страницы, время на сайте и т.п.). Эти данные используются для анализа активности пользователей, улучшения работы сайта и подготовки статистических отчетов.
10.3. Продолжая использовать сайт https://impulse70.ru, пользователь подтверждает свое согласие на обработку файлов cookie и сбор данных через сервисы Яндекс.Метрика и картографический сервис Яндекс.Карты в соответствии с настоящей Политикой. Пользователь может отключить сохранение cookie в настройках своего браузера, однако это может повлиять на корректную работу сайта.
10.4. Рекомендательные технологии на сайте не применяются.
11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки персональных данных;
— определение мест хранения материальных носителей персональных данных (запираемые шкафы, сервер с ограниченным доступом);
— регламентация доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
— применение антивирусной защиты и средств разграничения доступа к информационным системам;
— внутренний контроль за соблюдением требований к обработке и защите персональных данных.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (за исключением случаев, предусмотренных законом);
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать свое согласие на обработку персональных данных в любой момент;
— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос способами, указанными в разделе 13 настоящей Политики.
13. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъекты персональных данных могут направлять свои запросы и обращения Оператору следующими способами:
— по электронной почте: impulse@mail.impulse70.ru;
— по телефону: +7 (3822) 41-69-76;
— почтовым отправлением по юридическому адресу: 634003, г. Томск, пл. Соляная, д.6 стр.2, офис 210.
13.2. Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки персональных данных Оператором);
— подпись субъекта персональных данных или его представителя.
13.3. Оператор рассматривает запросы субъектов персональных данных в течение 10 рабочих дней с даты получения запроса и дает мотивированный ответ. В случае отказа в предоставлении информации субъекту направляется мотивированное уведомление.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ.
14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке в случае изменения законодательства Российской Федерации о персональных данных либо по иным причинам.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора по адресу https://impulse70.ru, если иное не предусмотрено новой редакцией.
14.3. Действующая редакция Политики всегда находится на странице сайта по адресу: https://impulse70.ru/politika-obrabotki-pers-dannih/
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
15.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
15.2. При нажатии кнопки «Принять» в окне уведомления об обработке файлов cookie пользователь даёт согласие на обработку файлов cookie в соответствии с настоящей Политикой»
