Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных) (далее – Политика) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику Общества с ограниченной ответственностью «ПЛК» (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором правовых, организационных и технических мерах по защите персональных данных. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе данных, которые Оператор получает или может получить от Пользователя через сайт www.plk.su, формы обратной связи, корпоративную электронную почту, телефонную связь, мессенджер MAX и онлайн-чат TalkMe.

1.1. Следующие ниже термины и определения для целей настоящей Политики имеют следующее значение:

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных). В соответствии с Указом Президента Российской Федерации от 06.03.1997 № 188 персональные данные относятся к сведениям конфиденциального характера.

«Специальные категории персональных данных» – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (часть 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ).

«Биометрические персональные данные» – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных (часть 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ).

«Оператор» – Общество с ограниченной ответственностью «ПЛК» (ОГРН 5147746024509, ИНН 7743938287, КПП 774301001), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Адрес Оператора: 125445, г. Москва, ул. Смольная, д. 57, корп. 1, этаж 1, помещение XIV, комната 5. Контактный телефон: +7 (499) 112-49-77. Адрес электронной почты: info@plk.su. Регистрационный номер Оператора в реестре операторов персональных данных Роскомнадзора: 77-25-248406.

«Пользователь» – любое физическое лицо (субъект персональных данных), которое в процессе использования Сайта, обращения к Оператору по корпоративной электронной почте, по телефону, через мессенджер MAX, через онлайн-чат TalkMe или иными способами может предоставить Оператору свои персональные данные. Под Пользователем понимаются в том числе жители многоквартирных домов, обращающиеся по вопросам обслуживания лифтового оборудования; заказчики и их представители; контрагенты – физические лица и индивидуальные предприниматели; соискатели на вакантные должности.

«Сайт», «Информационная система персональных данных», «Информационная система» – официальный сайт Оператора, доступный в сети Интернет по адресу: www.plk.su, а также интегрированные в него программные модули, включая формы обратной связи, модальное окно «Запрос коммерческого предложения» и онлайн-чат TalkMe. Сайт включает совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности.

«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлечённых из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и свободы или права и свободы других лиц.

«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

«Инцидент в области персональных данных» – факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов персональных данных.

«Файлы "cookie", "cookie"» – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя. Файлы «cookie» содержат фрагменты текста и используются для хранения информации о работе браузеров, позволяя сохранять и получать идентификационные сведения и иную информацию на компьютерах, смартфонах, планшетах и других устройствах. Спецификации файлов «cookie» описаны в документах RFC 2109 и RFC 2965. К файлам «cookie» в настоящей Политике приравниваются иные технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и иное программное обеспечение, выполняющее аналогичные функции.

«IP-адрес» – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP (RFC 791), однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей Политики, толкуются в соответствии с законодательством Российской Федерации, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в настоящей Политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста; написание терминов может быть использовано как с заглавной буквы, так и со строчной.

1.4. Названия заголовков (разделов) предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.

1.5. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;
• Приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных…»;
• Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
• Приказом Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учёта инцидентов в области персональных данных»;
• иными нормативными правовыми актами в установленной сфере деятельности Оператора.

1.6. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок реагирования на инциденты, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.7. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до утверждения новой редакции.

1.8. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения в Политику вносятся распорядительным актом Оператора. Существенные изменения, затрагивающие права субъектов персональных данных, доводятся до сведения Пользователей путём обновления текста Политики на Сайте, размещения уведомления в cookie-баннере при первом посещении Сайта после внесения изменений. Политика подлежит пересмотру в плановом порядке не реже одного раза в два года.

1.9. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, в том числе с помощью Сайта и иных информационных систем Оператора, так и без использования средств автоматизации (смешанная обработка). Оператор не контролирует и не несёт ответственности за интернет-ресурсы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.10. С момента вступления в силу настоящей Политики признаются утратившими силу все ранее действовавшие у Оператора локальные нормативные акты, регулирующие политику в отношении обработки персональных данных, в том числе Положение о защите персональных данных работников ООО «ПЛК», утверждённое приказом № 2/ЛНА от 01.10.2014.

2.1. Оператор осуществляет обработку персональных данных Пользователя в соответствии с принципами и условиями, установленными статьями 5 и 6 Федерального закона от 27.07.2006 № 152-ФЗ.

2.2. Обработка персональных данных Пользователя осуществляется на одном или нескольких из следующих правовых оснований:

2.2.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

2.2.2. Необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ; Технический регламент Таможенного союза «Безопасность лифтов» (ТР ТС 011/2011); Постановление Правительства Российской Федерации от 24.06.2017 № 743 «Об организации безопасного использования и содержания лифтов, подъёмных платформ для инвалидов, пассажирских конвейеров (движущихся пешеходных дорожек), эскалаторов»).

2.2.3. Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). К указанным договорам относятся, в том числе, договоры Оператора с управляющими организациями, товариществами собственников жилья и иными лицами, в рамках которых Оператор осуществляет техническое обслуживание и ремонт лифтового оборудования в интересах жителей.

2.2.4. Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

2.2.5. Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 01.04.1996 № 27-ФЗ, Федеральный закон от 28.03.1998 № 53-ФЗ и иные нормативные правовые акты Российской Федерации – для обработки персональных данных работников, уволенных работников, родственников работников.

2.2.6. Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ – для обработки персональных данных контрагентов – физических лиц и индивидуальных предпринимателей.

2.3. Обработка специальных категорий персональных данных (сведения о состоянии здоровья работников) осуществляется Оператором на основании пункта 2.3 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ в связи с трудовыми отношениями, в том числе для проведения обязательных медицинских осмотров (статья 213 Трудового кодекса Российской Федерации), оформления листков нетрудоспособности, предоставления гарантий и компенсаций.

2.4. Обработка биометрических персональных данных осуществляется Оператором при наличии письменного согласия субъекта персональных данных, оформленного в соответствии с Приказом Роскомнадзора от 24.02.2021 № 18, либо без согласия – в случаях, прямо предусмотренных частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

2.5. Обработка персональных данных Пользователя, осуществляющего обращение к Оператору через формы обратной связи на Сайте, через корпоративную электронную почту, по телефону, через мессенджер MAX, через онлайн-чат TalkMe, осуществляется на основании отдельного согласия Пользователя, выраженного при обращении путём проставления отметки в соответствующем чек-боксе, нажатия на кнопку отправки формы, ознакомления с предупреждением о записи телефонного разговора и продолжения общения с оператором либо иными конклюдентными действиями. Срок действия согласия указывается в его тексте.

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки, и не допускает обработки персональных данных, несовместимой с целями их сбора.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.3.1. Ведение кадрового и бухгалтерского учёта – в отношении работников, уволенных работников, родственников работников, контрагентов – физических лиц и индивидуальных предпринимателей.

3.3.2. Обеспечение соблюдения требований трудового, налогового и пенсионного законодательства Российской Федерации – в отношении работников, уволенных работников, соискателей.

3.3.3. Подбор персонала на вакантные должности Оператора – в отношении соискателей, в том числе обращающихся через адрес электронной почты hr@plk.su или иные каналы.

3.3.4. Подготовка, заключение и исполнение гражданско-правовых договоров – в отношении физических лиц-подрядчиков, контрагентов – физических лиц и индивидуальных предпринимателей, представителей контрагентов – юридических лиц.

3.3.5. Приём, регистрация и обработка обращений и заявок жителей по вопросам технического обслуживания и ремонта лифтового оборудования, направление ответов на обращения; организация и контроль выполнения работ по техническому обслуживанию и аварийному ремонту лифтов – в отношении жителей многоквартирных домов и иных лиц, обращающихся к Оператору.

3.3.6. Приём и обработка запросов коммерческих предложений и заявок на услуги Оператора, поступающих через формы обратной связи на Сайте (форма «Запрос коммерческого предложения», «Заказать звонок», «Форма для связи» на странице контактов) – в отношении посетителей Сайта, заказчиков, представителей заказчиков.

3.3.7. Осуществление коммуникации с Пользователем посредством корпоративной электронной почты, телефонной связи, мессенджера MAX, онлайн-чата TalkMe, направление ответов на обращения, оказание консультаций по вопросам услуг Оператора.

3.3.8. Запись и хранение аудиозаписей телефонных разговоров с диспетчерской службой и иными подразделениями Оператора в целях контроля качества обслуживания и разрешения возможных претензий.

3.3.9. Передача персональных данных работников и сведений о выполненных работах заказчикам по конкурсным и иным договорам – в части, необходимой для допуска работников на объекты заказчика.

3.3.10. Передача персональных данных работников в образовательные организации (АНО ДПО «ИПТСУ», Тушинский учебный комбинат и иные) для целей обучения, повышения квалификации и независимой оценки квалификации.

3.3.11. Соблюдение обязательных требований законодательства Российской Федерации, включая Технический регламент Таможенного союза «Безопасность лифтов» (ТР ТС 011/2011), Постановление Правительства Российской Федерации от 24.06.2017 № 743 и иные нормативные правовые акты.

3.4. Оператор не применяет рекомендательные технологии и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для Пользователя, на основании его предпочтений и поведения на Сайте.

4.1. Работники Оператора и уволенные работники. В рамках исполнения требований трудового, налогового и пенсионного законодательства Российской Федерации Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество (в том числе предыдущие); дата и место рождения; пол; гражданство; адрес регистрации по месту жительства и адрес фактического проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; данные водительского удостоверения; сведения о воинском учёте; сведения об образовании, квалификации, повышении квалификации; сведения о трудовой деятельности и трудовом стаже; должность; номер телефона; адрес электронной почты; сведения о семейном положении и составе семьи; сведения о доходах, надбавках, премиях, удержаниях; реквизиты банковского счёта; сведения о состоянии здоровья в объёме, необходимом для проведения обязательных медицинских осмотров и оформления листков нетрудоспособности (специальная категория персональных данных); фотографическое изображение (биометрические данные в случае использования для идентификации).

4.2. Родственники работников. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; степень родства; дата рождения; иные сведения, необходимые для реализации прав работника, установленных трудовым и налоговым законодательством.

4.3. Соискатели. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения об образовании, квалификации, специальности; сведения о трудовой деятельности и трудовом стаже; иные сведения, добровольно сообщённые соискателем в резюме, сопроводительном письме или в ходе собеседования.

4.4. Физические лица – подрядчики по гражданско-правовым договорам, контрагенты – физические лица и индивидуальные предприниматели, представители контрагентов – юридических лиц. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; дата и место рождения; адрес регистрации; данные документа, удостоверяющего личность; ИНН; СНИЛС; ОГРНИП (для индивидуальных предпринимателей); реквизиты банковского счёта; номер телефона; адрес электронной почты; должность.

4.5. Жители многоквартирных домов, заказчики и иные Пользователи, обращающиеся к Оператору через Сайт, корпоративную электронную почту, по телефону, через мессенджер MAX, через онлайн-чат TalkMe. В процессе обращения Оператор может обрабатывать следующие персональные данные Пользователя, указываемые им в формах ввода или сообщаемые иным способом:

4.5.1. фамилия, имя, отчество (при наличии; в том числе имя, указанное Пользователем в форме на Сайте);

4.5.2. номер телефона (стационарного и мобильного);

4.5.3. адрес электронной почты (e-mail);

4.5.4. адрес объекта обслуживания (многоквартирного дома, подъезда, номер лифта) – для жителей и заказчиков;

4.5.5. сведения, указанные Пользователем в тексте обращения, заявки, сообщения в онлайн-чате, мессенджере, по электронной почте, в том числе тема сообщения, текст обращения, примечания, иные сведения, которые Пользователь добровольно сообщает Оператору;

4.5.6. аудиозаписи телефонных разговоров с диспетчерской службой и иными подразделениями Оператора.

4.6. Персональные данные, обрабатываемые в соответствии с настоящей Политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, могут включать:

4.6.1. HTTP-заголовки;

4.6.2. IP-адрес устройства Пользователя;

4.6.3. данные файлов «cookie» (в том числе технически необходимых и аналитических – при наличии согласия Пользователя);

4.6.4. информация о браузере Пользователя и операционной системе (строка User-Agent);

4.6.5. даты и время доступа к страницам Сайта;

4.6.6. адреса запрашиваемых страниц Сайта;

4.6.7. источники переходов на Сайт (referrer);

4.6.8. иные технические данные, собираемые сервисами веб-аналитики (Яндекс.Метрика) с согласия Пользователя.

4.7. Перечень действий с персональными данными, совершаемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная – с передачей по внутренней сети Оператора и по сети Интернет.

4.8. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

4.8.1. работники Оператора и уволенные работники;

4.8.2. родственники работников;

4.8.3. соискатели на вакантные должности;

4.8.4. контрагенты – физические лица и индивидуальные предприниматели;

4.8.5. представители контрагентов – юридических лиц;

4.8.6. заказчики и представители заказчиков, обращающиеся к Оператору за коммерческими предложениями и услугами;

4.8.7. жители многоквартирных домов, обращающиеся по вопросам обслуживания лифтового оборудования;

4.8.8. посетители Сайта www.plk.su.

5.1. Оператор осуществляет смешанную обработку персональных данных (как с использованием средств автоматизации, так и без них). Обработка в информационных системах персональных данных осуществляется с учётом требований Постановления Правительства Российской Федерации от 01.11.2012 № 1119. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, необходимого для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, если иной срок хранения не установлен законодательством Российской Федерации. Сроки хранения определяются исходя из целей обработки и в соответствии с нормативными правовыми актами:

• документы по личному составу – не менее 50 лет (для документов, оконченных делопроизводством после 01.01.2003) на основании статьи 22.1 Федерального закона от 22.10.2004 № 125-ФЗ;
• документы бухгалтерского учёта и налоговые регистры – не менее 5 лет на основании статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ и подпункта 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации;
• документы по гражданско-правовым договорам – в течение срока действия договора и не менее 5 лет после его прекращения;
• персональные данные соискателей – до принятия решения о заключении трудового договора, но не более 3 лет с момента получения, либо до отзыва согласия субъектом;
• персональные данные жителей и иных Пользователей, обратившихся к Оператору, – 3 года с даты получения обращения, либо до отзыва согласия субъектом, либо до достижения целей обработки;
• записи телефонных разговоров – не более 6 месяцев с даты записи;
• персональные данные посетителей Сайта, переданные через формы обратной связи, – до достижения целей обработки (как правило, не более 1 года), либо до отзыва согласия.

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

5.4.1. имеется согласие Пользователя на такие действия;

5.4.2. передача необходима для исполнения договора, стороной либо выгодоприобретателем по которому является Пользователь, либо для использования Пользователем определённого функционала Сайта;

5.4.3. передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;

5.4.4. в случае перехода прав на Сайт необходима передача персональных данных приобретателю с одновременным переходом всех обязательств по соблюдению условий настоящей Политики;

5.4.5. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц при нарушении со стороны Пользователя условий Соглашения об использовании Сайта;

5.4.6. передача необходима для обеспечения функционирования форм обратной связи и иных технических компонентов Сайта;

5.4.7. передача необходима в рамках исполнения договоров Оператора с управляющими организациями, товариществами собственников жилья, заказчиками по конкурсным контрактам, в объёме, необходимом для исполнения договорных обязательств;

5.4.8. в иных случаях, предусмотренных законодательством.

5.5. Оператор передаёт персональные данные Пользователей следующим категориям получателей на следующих правовых основаниях:

5.5.1. Передача в государственные органы – в случаях и порядке, предусмотренных законодательством Российской Федерации (Федеральная налоговая служба, Социальный фонд России, военные комиссариаты, Федеральная служба государственной статистики, Роскомнадзор, правоохранительные органы, суды). Правовое основание – пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

5.5.2. Передача лицам, осуществляющим обработку персональных данных по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ на основании заключённых договоров (поручений):

• ПАО Сбербанк – в рамках реализации зарплатного проекта;
• заказчики Оператора по конкурсным контрактам и иным договорам – в части передачи персональных данных работников для допуска на объекты заказчика (в рамках исполнения соответствующих договоров).

5.5.3. Передача самостоятельным операторам – провайдерам облачных и иных публичных сервисов на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). В таком согласии Пользователь прямо разрешает Оператору передачу его персональных данных следующим лицам, выступающим в качестве самостоятельных операторов в отношении полученных ими персональных данных:

• ООО «Смарт Эйп» – как владельцу арендуемой Оператором серверной инфраструктуры, на которой функционируют ПО TesLab, сайт www.plk.su и виртуальная АТС FreePBX;
• ООО «Компания Тензор» – как оператору сервиса электронной отчётности и электронного документооборота «Тензор СБИС»;
• ООО «ВК Цифровые Технологии» – как оператору сервиса корпоративной электронной почты VK WorkSpace;
• ООО «МАХ» – как оператору мессенджера MAX;
• ООО «Софит» – как оператору онлайн-чата TalkMe;
• ООО «Новофон» – как оператору услуг связи;
• АНО ДПО «ИПТСУ», Тушинскому учебному комбинату и иным образовательным организациям – для целей обучения работников.

Каждый из указанных провайдеров осуществляет обработку переданных персональных данных в соответствии с собственной политикой обработки персональных данных, размещённой на сайтах указанных лиц, и несёт самостоятельную ответственность за соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ.

5.6. При выявлении инцидента в области персональных данных Оператор:

• в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором (пункт 1 части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ);
• в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

Взаимодействие с Роскомнадзором осуществляется в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187. Оператор также информирует Пользователя об инциденте в случаях, предусмотренных законодательством.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

5.9. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.10. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ).

5.11. Оператор прекращает обработку персональных данных Пользователя в случае достижения целей обработки, истечения срока действия согласия или его отзыва Пользователем, выявления неправомерной обработки персональных данных или ликвидации Оператора, если отсутствуют иные законные основания для обработки.

5.12. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором информационные системы персональных данных, серверная и облачная инфраструктура расположены на территории Российской Федерации. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор предварительно направит уведомление в Роскомнадзор в порядке и сроки, установленные статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ, и обеспечит соблюдение всех требований указанной статьи.

5.13. В процессе взаимодействия с Пользователями Оператор вправе осуществлять запись телефонных разговоров с диспетчерской службой и иными подразделениями в целях контроля качества обслуживания. О факте записи разговора Пользователь информируется автоматическим уведомлением в начале телефонного соединения. Оператор гарантирует, что аудиозаписи используются исключительно для оценки качества работы сотрудников и разрешения спорных ситуаций. Аудиозаписи разговоров не используются Оператором для установления личности (идентификации) Пользователей и в соответствии с законодательством Российской Федерации не являются биометрическими персональными данными.

6.1. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей Политикой и Политикой использования файлов cookie ООО «ПЛК», размещённой на Сайте.

6.2. Оператор использует на Сайте следующие категории файлов «cookie»:

6.2.1. Технически необходимые файлы «cookie» – обеспечивают базовое функционирование Сайта, сохранение пользовательской сессии (PHPSESSID), корректную работу форм обратной связи и иных интерактивных элементов. Без данных файлов корректная работа Сайта невозможна. Установка таких файлов осуществляется без получения отдельного согласия Пользователя.

6.2.2. Аналитические файлы «cookie» – устанавливаются сервисом веб-аналитики «Яндекс.Метрика» (счётчик № 28786106), оператором которого является ООО «ЯНДЕКС» (серверы расположены на территории Российской Федерации). Используются для сбора обезличенной статистики посещаемости Сайта. Установка аналитических файлов «cookie» осуществляется только после получения явного согласия Пользователя через cookie-баннер.

6.2.3. Файлы «cookie» онлайн-чата – устанавливаются сервисом TalkMe при использовании Пользователем встроенного на Сайте онлайн-чата.

6.3. На Сайте не используются скрипты Google Analytics, Google Fonts и иные сервисы, осуществляющие передачу данных Пользователей за пределы Российской Федерации. Трансграничная передача данных Пользователей при работе Сайта не осуществляется.

6.4. Если Пользователь не желает, чтобы его данные собирались с помощью аналитических файлов «cookie», он может:

• отказаться от установки аналитических файлов через cookie-баннер на Сайте;
• отозвать ранее данное согласие через ссылку «Настройки cookie», размещённую на Сайте;
• отключить установку файлов «cookie» в программном обеспечении (браузере) на своём устройстве.

Отключение технически необходимых файлов «cookie» может привести к полной неработоспособности или некорректной работе Сайта.

6.5. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie», а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).

6.6. Структура файла «cookie», его содержание и технические параметры определяются Оператором или соответствующим сервисом и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie», установленных на его устройстве при посещении Сайта, путём направления запроса в адрес Оператора в порядке, установленном настоящей Политикой.

6.7. Подробный порядок использования файлов «cookie» на Сайте регулируется Политикой использования файлов cookie ООО «ПЛК», размещённой на Сайте.

7.1. Право доступа к персональным данным Пользователя имеют только работники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными, на основании Перечня должностей работников ООО «ПЛК», осуществляющих обработку персональных данных либо имеющих доступ к персональным данным, утверждённого приказом Оператора.

7.2. Перечень работников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии. Доступ работников разграничивается в соответствии с матрицей доступа к информационным системам персональных данных.

7.3. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся работниками Оператора, без согласия Пользователя запрещён, за исключением случаев, установленных законодательством Российской Федерации, а также случаев, когда такие лица осуществляют обработку персональных данных по поручению Оператора на основании договора (поручения).

7.4. Доступ работника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты работником права доступа к персональным данным в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все материальные носители с персональными данными Пользователя, находившиеся в распоряжении увольняемого работника, передаются вышестоящему по должности работнику в порядке, установленном Оператором.

7.5. Каждый работник, допущенный к обработке персональных данных, подписывает обязательство о неразглашении персональных данных.

8.1. Пользователь вправе в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть путём направления Оператору запроса в порядке, предусмотренном настоящей Политикой.

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня предоставления Пользователем соответствующих сведений.

8.8. Уничтожение персональных данных производится в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179, с составлением соответствующего акта в срок не позднее 30 рабочих дней с момента уничтожения.

8.9. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

8.10. Оператор уведомляет Пользователя о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные Пользователя были переданы.

8.11. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить персональные данные на установленный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных Оператором;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. цели и применяемые Оператором способы обработки персональных данных;

9.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

9.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ;

9.1.8. информацию об осуществлённой или предполагаемой трансграничной передаче данных;

9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

9.1.10. иные сведения, предусмотренные законодательством.

9.2. Запрос (обращение) Пользователя должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ: номер основного документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Запрос направляется Пользователем одним из следующих способов:

• по почтовому адресу Оператора: 125445, г. Москва, ул. Смольная, д. 57, корп. 1, этаж 1, помещение XIV, комната 5;
• по адресу электронной почты: info@plk.su;
• лично по адресу нахождения Оператора.

9.4. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационных системах Оператора персональными данными при обращении Пользователя в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ).

9.5. В случае отказа Оператора в предоставлении информации Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения Пользователя либо с даты получения запроса.

9.6. Детальный порядок реагирования на запросы и обращения Пользователей установлен Регламентом реагирования на запросы и обращения субъектов персональных данных ООО «ПЛК», утверждённым приказом Оператора.

10.1. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определённые в соответствии с частью 5 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ.

10.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и иные меры обеспечения безопасности персональных данных, определённые с учётом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

10.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.

10.4. При обработке персональных данных в информационных системах Оператора обеспечивается:

10.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и (или) передачи их лицам, не имеющим права доступа, а также пресечение действий в случае такого несанкционированного доступа;

10.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

10.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

10.4.4. возможность оперативного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10.4.5. постоянный контроль уровня защищённости персональных данных;

10.4.6. регистрация и учёт всех действий, совершаемых с персональными данными в информационных системах (журналирование), в соответствии с пунктом 13 Постановления Правительства Российской Федерации от 01.11.2012 № 1119.

10.5. Для целей соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператором разрабатываются локальные нормативные акты, модели угроз, акты определения уровня защищённости и иные документы, предусмотренные законодательством.

10.6. Оператором в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 проведено определение уровня защищённости персональных данных при их обработке в информационных системах. В информационных системах персональных данных Оператора установлен третий уровень защищённости персональных данных.

10.7. Оператором составлены и утверждены приказами:

• Акт определения уровня защищённости персональных данных при их обработке в информационных системах персональных данных;
• Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

10.8. На основании актов определения уровня защищённости и модели угроз Оператором разрабатываются и внедряются комплексы мер по защите и обеспечению безопасности персональных данных, соответствующие требованиям Приказа ФСТЭК России от 18.02.2013 № 21.

10.9. Оператором используются технические средства и программное обеспечение для обработки и защиты персональных данных. К применяемым мерам относятся: разграничение прав доступа с использованием индивидуальных учётных записей; парольная политика; антивирусная защита; ведение учёта машинных носителей персональных данных; обеспечение резервного копирования; физическая защита помещений (запираемые шкафы, сейфы, контролируемый доступ).

10.10. Размещение информационных систем персональных данных осуществляется на серверах надёжных провайдеров, обеспечивающих необходимые меры физической и информационной безопасности, на территории Российской Федерации.

10.11. Все работники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационных систем персональных данных, ознакомлены под роспись с требованиями настоящей Политики, а также с внутренними документами Оператора, регулирующими порядок работы с персональными данными.

10.12. Оператором организован процесс обучения работников порядку использования средств защиты персональных данных. Каждый работник, допущенный к обработке персональных данных, подписывает обязательство о неразглашении персональных данных.

10.13. Работники Оператора обязаны незамедлительно сообщать ответственному за организацию обработки персональных данных и (или) ответственному за обеспечение безопасности персональных данных об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного разглашения персональных данных, его причинах и условиях.

10.14. Ответственным за организацию обработки персональных данных и ответственным за обеспечение безопасности персональных данных в информационных системах персональных данных назначен Вареник Антон Владимирович, генеральный директор ООО «ПЛК» (приказ от 18.05.2026 № 1/ПД).

11.1. Пользователь принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, по своей воле и в своём интересе.

11.2. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, предметным, информированным, сознательным и однозначным в соответствии с частью 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ.

11.3. В случае обработки персональных данных Пользователя на основании и во исполнение договора, стороной либо выгодоприобретателем по которому является Пользователь, такая обработка осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и не требует отдельного согласия.

11.4. В случае обработки персональных данных Пользователя на основании его отдельного согласия согласие может быть выражено непосредственно при использовании Сайта путём проставления отметки в соответствующем чек-боксе, нажатия на кнопку отправки формы или иными конклюдентными действиями, однозначно свидетельствующими о предоставлении согласия. Такое согласие предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью в соответствии с пользовательским соглашением Сайта.

11.5. Форма согласия на обработку персональных данных пользователей Сайта, размещённая на Сайте, является приложением к Положению об обработке персональных данных ООО «ПЛК» и доступна Пользователю до выражения согласия.

11.6. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ, путём направления Оператору соответствующего обращения по адресу info@plk.su или по почтовому адресу Оператора.

12.1. Лица, виновные в нарушении требований Федерального закона от 27.07.2006 № 152-ФЗ и настоящей Политики, несут предусмотренную законодательством Российской Федерации дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность (статья 24 Федерального закона от 27.07.2006 № 152-ФЗ).

12.2. К работникам Оператора, нарушившим требования настоящей Политики, могут быть применены дисциплинарные взыскания, предусмотренные статьёй 192 Трудового кодекса Российской Федерации, вплоть до увольнения по основанию, предусмотренному подпунктом «в» пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации.

12.3. Должностные лица и юридические лица несут административную ответственность по статьям 13.11, 13.11.3 Кодекса Российской Федерации об административных правонарушениях.

12.4. Лица, нарушившие неприкосновенность частной жизни, могут быть привлечены к уголовной ответственности по статье 137 Уголовного кодекса Российской Федерации.

13.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

13.2. К настоящей Политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.

13.3. Настоящая Политика находится в постоянном открытом доступе на Сайте по адресу www.plk.su в разделе «Политика конфиденциальности» либо в ином аналогичном разделе.

13.4. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять Оператору путём отправки электронного сообщения на адрес электронной почты: info@plk.su, либо по почтовому адресу Оператора.

Общество с ограниченной ответственностью «ПЛК»
ОГРН: 5147746024509
ИНН: 7743938287
КПП: 774301001
Адрес: 125445, г. Москва, ул. Смольная, д. 57, корп. 1, этаж 1, помещение XIV, комната 5
Контактный телефон: +7 (499) 112-49-77
Адрес электронной почты: info@plk.su
Сайт: www.plk.su
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-25-248406

Утверждено приказом Генерального директора ООО «ПЛК» от «18» мая 2026 года.