(далее – Политика)
1. Общие положения
1.1. Политика регламентирует порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Уральский Трубопроводный Завод» (далее — Оператор), определяя меры их защиты, порядок сбора и обработки, а также гарантии соблюдения прав граждан, включая право на неприкосновенность частной жизни.
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Трудовой кодекс Российской Федерации и иные нормативные правовые акты в области защиты персональных данных.
1.3. Сведения об Операторе
- Наименование: Общество с ограниченной ответственностью «Уральский Трубопроводный Завод» (ООО «УТЗ»),
- ИНН: 6670484990, ОГРН: 1196658051281,
- Адрес: 620092, г. Екатеринбург, ул. 40-летия Комсомола, д. 32В, помещ. 421,
- Электронная почта для обращений по вопросам персональных данных: info@utz-arm.ru,
- Контактный телефон: +7 (800) 250-06-45.
1.4. Действие Политики распространяется на любые операции с персональными данными, в том числе: при обработке персональных данных, полученных через сайт Оператора https://utz-arm.ru/, при заключении и исполнении договоров с контрагентами, партнерами и поставщиками, в рамках трудовых отношений и процедур подбора персонала.
1.5. Действующая редакция Политики находится в открытом доступе по адресу: https://utz-arm.ru/include/licenses_detail.php.
2. Основные понятия
В Политике используются следующие понятия и их определения:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Общество с ограниченной ответственностью «Уральский Трубопроводный Завод» (ООО «УТЗ»), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке данных и совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление и уничтожение.
2.5. Сайт — официальный веб-ресурс Оператора в сети Интернет, расположенный по адресу: https://utz-arm.ru/, включая все его страницы и поддомены.
2.6. Посетитель Сайта — физическое лицо, получившее доступ к Сайту и использующее его функционал, в том числе для отправки заявок на расчет стоимости или запроса каталогов.
2.7. Контрагенты и партнеры — физические лица, индивидуальные предприниматели, а также уполномоченные представители, исполнительные органы и контактные лица юридических лиц, с которыми у Оператора существуют договорные отношения.
2.8. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения и раскрытия персональных данных третьим лицам без согласия субъекта или наличия иного законного основания.
2.9. Иные понятия, применяемые в Политике, трактуются в соответствии с законодательством Российской Федерации в области персональных данных.
3. Принципы, правовые основания и способы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1.1. соблюдение законности, справедливости и конфиденциальности;
3.1.2. ограничение обработки достижением конкретных, заранее определенных и законных целей;
3.1.3. недопущение обработки персональных данных, несовместимой с целями их сбора;
3.1.4. обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
3.1.5. хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или действующее законодательство.
3.2. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей. Сводная информация по каждой цели обработки содержится в Реестре целей обработки персональных данных (Приложение № 1 к Политике), являющемся ее неотъемлемой частью.
3.3. Правовыми основаниями обработки персональных данных Оператором являются:
3.3.1. согласие субъектов на обработку их персональных данных;
3.3.2. договоры, заключаемые между Оператором и субъектами персональных данных, а также инициация заключения таких договоров;
3.3.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое, трудовое и бухгалтерское законодательство;
3.3.4. осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
3.3.5. иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
4. Условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных следующими способами:
- автоматизированная обработка (с использованием средств вычислительной техники);
- неавтоматизированная обработка (без средств автоматизации);
- смешанная обработка.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки данных.
4.3. Оператор получает персональные данные непосредственно от самих субъектов или их представителей, от организаций-контрагентов в рамках взаимодействия по договорам.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Обработка сведений о состоянии здоровья допускается в случаях, предусмотренных трудовым законодательством Российской Федерации и законодательством об охране труда.
4.5. Обработка биометрических персональных данных Оператором не осуществляется. При возникновении необходимости такой обработки она проводится в соответствии со ст. 11 Федерального закона № 152-ФЗ «О персональных данных».
4.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7. Оператор не осуществляет трансграничную передачу персональных данных. При возникновении такой передачи Оператор обеспечит соблюдение требований ст. 12 Федерального закона № 152-ФЗ «О персональных данных».
4.8. Все обрабатываемые Оператором персональные данные относятся к конфиденциальной информации. Доступ к персональным данным предоставляется уполномоченным работникам Оператора и третьим лицам, которым эти сведения необходимы для выполнения трудовых или договорных обязанностей, при условии принятия ими обязательств по обеспечению их сохранности и неразглашению.
5. Третьи лица
5.1. Оператор передаёт персональные данные третьим лицам для достижения целей, указанных в Политике и Приложении № 1 к ней, при наличии одного из следующих оснований: согласие субъекта персональных данных, договор с субъектом или договор, заключённый в его пользу, поручение обработки, требование законодательства Российской Федерации. Объём передаваемых данных ограничивается минимально необходимым для достижения соответствующей цели.
5.2. Для функционирования сайта, IT-систем и обеспечения хозяйственной деятельности Оператор поручает обработку персональных данных следующим категориям лиц: провайдерам хостинга, вычислительных мощностей и облачной инфраструктуры; разработчикам и организациям, осуществляющим техническую поддержку и обслуживание IT-систем, сайтов, CRM-систем и иных внутренних систем Оператора; сервисам веб-аналитики; сервисам, обрабатывающим персональные данные по указаниям Оператора и в определённых им целях.
5.3. Перечень сервисов веб-аналитики, используемых файлов cookie, их категорий и провайдеров приведен в Приложении № 2 к Политике («Использование файлов cookie и инструментов веб-аналитики»).
5.4. Поручение обработки оформляется договором, обязывающим такое лицо:
- соблюдать конфиденциальность и обеспечивать безопасность персональных данных;
- обрабатывать персональные данные в соответствии с целями и перечнем действий (операций), определенными поручением Оператора;
- применять необходимые организационные и технические меры защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ «О персональных данных»;
- соблюдать требования о локализации баз данных при сборе персональных данных граждан РФ в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»;
- незамедлительно (не позднее сроков, установленных законодательством) уведомлять Оператора о выявленных фактах несанкционированного доступа или утечки персональных данных;
- оказывать содействие Оператору при ответе на обращения и запросы субъектов персональных данных или их законных представителей;
- предоставлять Оператору по его запросу документы и информацию, подтверждающие принятие мер по защите персональных данных.
5.5. Для исполнения договорных обязательств, требований законодательства и целей, определяемых деятельностью получателя, Оператор передаёт персональные данные следующим категориям третьих лиц: кредитным организациям (банкам) — в целях расчётов по договорам, выплаты заработной платы и исполнения требований законодательства о банковской деятельности и о противодействии легализации (отмыванию) доходов; операторам связи и провайдерам электронной почты; логистическим, транспортным и курьерским компаниям — в целях исполнения перевозки и доставки; контрагентам Оператора — в объёме, необходимом для исполнения договоров, стороной или выгодоприобретателем которых является субъект персональных данных. Передача указанным лицам осуществляется в объёме, минимально необходимом для достижения соответствующей цели.
5.6. Передача персональных данных органам дознания, следствия, налоговым органам, Социальному фонду России, судам и иным уполномоченным государственным органам и ведомствам осуществляется без согласия субъектов в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.
5.7. Оператор не передаёт персональные данные третьим лицам для целей, несовместимых с целями их сбора, а также не осуществляет продажу персональных данных. Передача персональных данных в рекламных, маркетинговых и иных целях, требующих отдельного согласия, осуществляется только при наличии такого согласия субъекта.
6. Распространение персональных данных
6.1. Обработка персональных данных, разрешенных субъектом для распространения (доведение до неограниченного круга лиц), осуществляется Оператором на основании отдельного согласия. Такое согласие оформляется отдельно от иных согласий. Молчание или бездействие субъекта не может рассматриваться как согласие.
6.2. Оператор осуществляет распространение персональных данных в целях информационного сопровождения деятельности ООО «УТЗ», освещения производственных достижений, публикации сведений о руководстве и ключевых специалистах.
6.3. В согласии на распространение субъект вправе установить запреты на передачу (кроме предоставления доступа) данных Оператором неограниченному кругу лиц, а также условия обработки (кроме получения доступа) данных неограниченным кругом лиц. Оператор не вправе отказать субъекту в установлении таких запретов и условий.
6.4. Оператор в срок не позднее 3 рабочих дней с момента получения согласия субъекта публикует информацию об условиях обработки, наличии запретов и ограничений на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
6.5. Субъект персональных данных вправе в любой момент направить требование о прекращении распространения его данных, ранее разрешённых для распространения. С момента поступления такого требования Оператор прекращает соответствующую передачу; удаление размещенных материалов и сведений с веб-ресурсов Оператора осуществляется не позднее 3 рабочих дней с момента получения требования.
6.6. Информация об условиях и наличии запретов/ограничений в отношении сведений, разрешенных для распространения конкретными субъектами, доводится до неограниченного круга лиц в следующем формате:
| Перечень | Ограничения и запреты |
|---|---|
| фамилия, имя, отчество | не установлены |
| должность, место работы | не установлены |
| номер телефона | не установлены |
| адрес электронной почты | не установлены |
| фото-, видеоизображение | не установлены |
7. Прекращение обработки персональных данных
7.1. Оператор прекращает обработку персональных данных при наступлении любого из следующих обстоятельств:
7.1.1. достижение целей обработки или утрата необходимости в их достижении;
7.1.2. истечение установленных сроков хранения данных в соответствии с Приложением № 1 к Политике, законодательством Российской Федерации или договором;
7.1.3. отзыв субъектом персональных данных согласия на обработку, если согласие являлось единственным правовым основанием обработки;
7.1.4. поступление от субъекта персональных данных или его представителя требования о прекращении обработки в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.5. выявление факта неправомерной обработки персональных данных и невозможность обеспечения ее правомерности;
7.1.6. ликвидация Оператора;
7.1.7. иные основания, предусмотренные законодательством Российской Федерации.
7.2. При наступлении оснований для прекращения обработки Оператор уничтожает персональные данные (или обеспечивает их уничтожение) в следующие сроки:
7.2.1. При получении отзыва согласия на обработку: в срок, не превышающий 30 дней с даты поступления отзыва.
7.2.2. При получении требования о прекращении обработки: в срок, не превышающий 10 рабочих дней с даты получения требования (с правом продления не более чем на 5 рабочих дней с мотивированным уведомлением).
7.2.3. При достижении целей обработки или утрате необходимости в их достижении: в срок, не превышающий 30 дней с даты достижения целей (утраты необходимости).
7.2.4. При выявлении неправомерной обработки прекращает неправомерную обработку в срок не более 3 рабочих дней с даты выявления; при невозможности обеспечения правомерности обработки — уничтожает данные в срок не более 10 рабочих дней с даты выявления.
7.2.5. При подтверждении факта неточности персональных данных: Оператор вносит изменения, прекращает обработку или уничтожает данные в срок, не превышающий 7 рабочих дней со дня предоставления субъектом (или его представителем) подтверждающих сведений.
7.3. Если при отзыве согласия, получении требования или достижении целей обработки у Оператора сохраняются иные правовые основания для обработки персональных данных, включая исполнение договора, требования налогового, бухгалтерского, архивного законодательства РФ или законодательства об охране труда, Оператор вправе продолжить обработку в течение сроков, необходимых для реализации указанных оснований.
7.4. Уничтожение персональных данных осуществляется способами, гарантирующими невозможность восстановления содержания:
7.4.1. на бумажных носителях — путем физического уничтожения (измельчение);
7.4.2. в электронном виде и информационных системах — путем стирания файлов без возможности восстановления, форматирования носителей или применения специализированного программного обеспечения удаления данных.
7.4.3. уничтожение машинных носителей персональных данных осуществляется путём физического разрушения носителя способами, исключающими возможность восстановления информации.
7.5. При невозможности уничтожения персональных данных в сроки Оператор осуществляет их блокирование с их последующим уничтожением в срок не более 6 месяцев.
7.6. Факт уничтожения персональных данных фиксируется в соответствии с требованиями уполномоченного органа путем составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе при автоматизированной обработке.
8. Права субъектов персональных данных и порядок обращения
8.1. Субъект персональных данных (или его уполномоченный законный представитель) вправе:
8.1.1. получать подтверждение факта обработки персональных данных ООО «УТЗ» и сведения, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ «О персональных данных»;
8.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. направить требование о прекращении обработки персональных данных;
8.1.5. защищать свои права в случае принятия решений, порождающих юридические последствия, на основе исключительно автоматизированной обработки данных;
8.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
8.1.7. требовать защиты своих прав и законных интересов, в том числе возмещения убытков и компенсации морального вреда в судебном порядке;
8.1.8. осуществлять иные права, предусмотренные законодательством РФ.
8.2. Официальные обращения и запросы субъектов персональных данных направляются в ООО «УТЗ» следующими способами:
8.2.1. в письменной форме почтовым отправлением (или лично) по юридическому адресу Оператора;
8.2.2. в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты: info@utz-arm.ru.
8.3. Для обеспечения идентификации заявителя и исключения разглашения данных третьим лицам запрос субъекта должен содержать:
8.3.1. фамилию, имя, отчество (при наличии) субъекта;
8.3.2. номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
8.3.3. сведения, подтверждающие участие субъекта в отношениях с Оператором;
8.3.4. суть и юридические основания запроса;
8.3.5. собственноручную подпись субъекта (или его представителя). К обращению представителя прилагается доверенность.
8.4. Сведения предоставляются субъекту в той форме, в которой направлен запрос, если иное не указано в самом обращении.
8.5. Оператор предоставляет мотивированный ответ или исполняет требование в срок, не превышающий 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней путем направления субъекту мотивированного уведомления с указанием причин продления.
8.6. В предоставляемую субъекту информацию не включаются персональные данные, относящиеся к третьим лицам.
8.7. Повторный запрос за получением сведений, предусмотренных ч. 7 ст. 14 Федерального закона № 152-ФЗ «О персональных данных», может быть направлен Оператору не ранее чем через 30 дней после первоначального обращения. До истечения этого срока повторный запрос принимается к рассмотрению только в случае, если сведения при первом обращении не были предоставлены в полном объеме.
8.8. Оператор вправе направить мотивированный отказ в удовлетворении запроса субъекта в случаях, если:
8.8.1. обращение не содержит требуемых реквизитов, что делает невозможной идентификацию заявителя;
8.8.2. повторный запрос направлен до истечения 30 дней без надлежащего обоснования;
8.8.3. доступ субъекта к его персональным данным ограничен в соответствии с федеральными законами;
8.8.4. выполнение требования субъекта противоречит обязанностям Оператора, установленным законодательством РФ.
9. Защита персональных данных
9.1. Оператор реализует комплекс правовых, организационных и технических мер, направленных на защиту персональных данных от несанкционированного или случайного доступа, уничтожения, модификации, блокирования, копирования, распространения и иных неправомерных действий.
9.2. Система организационно-правовой защиты Оператора основывается на комплексе мер, ключевыми из которых являются:
— принятие внутренних регламентов и политик в области защиты информации;
— назначение лица, ответственного за организацию процессов обработки;
— информирование и инструктаж персонала о правилах работы с персональными данными;
— разграничение полномочий и прав доступа при допуске к информационным ресурсам; — установление договорных обязательств по соблюдению конфиденциальности.
9.3. В части технического обеспечения безопасности Оператор реализует меры, направленные на защищенность инфраструктуры, в том числе:
— антивирусные программы на рабочих компьютерах и серверах;
— авторизацию по паролям и ограничение доступа;
— защищенное подключение для удаленной работы сотрудников;
— уничтожение бумажных документов с помощью шредера и удаление электронных файлов по окончании срока их хранения.
9.4. При выявления инцидентов, повлекших утечку или неправомерную передачу персональных данных, Оператор обеспечивает оперативное реагирование, внутреннее расследование и уведомление уполномоченного органа (Роскомнадзор) в два этапа: в течение 24 и 72 часов в порядке, предусмотренном ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
10. Заключительные положения
10.1. Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики утверждается Оператором и вступает в силу с момента её утверждения.
10.3. При внесении изменений в Политику в её тексте указывается дата последнего обновления.
10.4. Для посетителей сайтов и иных лиц, взаимодействующих с Оператором через сайты, действующей признаётся редакция Политики, размещённая на сайтах Оператора. Работники Оператора знакомятся с Политикой и изменениями к ней в порядке, установленном для ознакомления с локальными нормативными актами Оператора.
Приложения к Политике:
1. Приложение № 1. Реестр целей обработки персональных данных.
2. Приложение № 2. Правила использования файлов cookie и инструментов веб-аналитики.
Утверждена Приказом Директора Общества с ограниченной ответственностью «Уральский Трубопроводный Завод» 15.10.2026 г.
Реестр целей обработки персональных данных
Приложение № 1 к Политике в отношении обработки персональных данных Общества с ограниченной ответственностью «Уральский Трубопроводный Завод»
В Приложении определены цели обработки персональных данных, категории субъектов, состав обрабатываемых персональных данных, правовые основания обработки, а также сроки их обработки, хранения и порядок уничтожения.
Общие правила (применяются, если для конкретной цели не указано иное):
- при наличии нескольких условий прекращения обработки персональных данных обработка прекращается при наступлении наиболее раннего из них;
- уничтожение персональных данных осуществляется в порядке и в сроки, установленные Разделом 7 Политики и законодательством Российской Федерации.
| № | Цель обработки | Категории субъектов, категория и перечень персональных данных | Правовое основание. Сроки обработки, хранения и уничтожения |
|---|---|---|---|
| 1 | Обработка входящих обращений, запросов и обеспечение обратной связи. | Перечень ПД: • фамилия, имя, отчество; • адрес электронной почты; • номер телефона; • ИНН, наименование юридического лица или индивидуального предпринимателя и должность субъекта, если обращение направляется от имени организации; • почтовый адрес для направления ответа. Категория ПД: общие, иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: Посетители сайта, заявители, клиенты, контрагенты. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • согласие; • выполнение возложенных законодательством РФ на Оператора обязанностей: при рассмотрении запросов органов государственной власти, судов, муниципальных органов, субъектов ПД (ст. 93 НК РФ); • заключение или исполнение договора, инициатором или выгодоприобретателем по которому является субъект. Обработка осуществляется с момента получения обращения до заключения договора с субъектом (обработка продолжается в рамках соответствующей цели), полного разрешения вопросов обращения и завершения коммуникации либо отзыва согласия, если оно являлось единственным основанием. Данные обращений хранятся после завершения коммуникации в пределах срока исковой давности (ст. 196 ГК РФ). |
| 2 | Ведение договорной работы с контрагентами и клиентами. | Перечень ПД: • фамилия, имя, отчество; • номер телефона; • адрес электронной почты; • паспортные данные или иной документ, удостоверяющий личность; • СНИЛС; • ИНН; • ОГРНИП; • адрес регистрации; • почтовый адрес; • адрес доставки; • номер банковского счета; • должность, место работы; • сведения из доверенности, МЧД на представителя; • сведения из ЕГРЮЛ/ЕГРИП. Категория ПД: общие, иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: контрагенты, представители контрагентов; клиенты, представители клиентов. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • заключение или исполнение договора, инициатором или выгодоприобретателем по которому является субъект; • выполнение возложенных законодательством РФ на Оператора обязанностей: ст. 23, 54.1 НК РФ, ст. 307, 308, 434.1 ГК РФ, ст. 9, 29 Федерального закона от 06.12.2011 «О бухгалтерском учёте» № 402-ФЗ; ст. 17 Федерального закона «Об архивном деле в РФ» от 22.10.2004 г. № 125-ФЗ. Обработка осуществляется в течение срока проведения переговоров, действия договора и до момента исполнения сторонами всех взаимных обязательств. В случае отказа от сотрудничества на этапе переговоров обработка прекращается, данные уничтожаются. Первичная и договорная документация хранится в течение 5 лет после окончания года прекращения действия договора, если иной срок не предусмотрен законодательством РФ или спецификой документа. |
| 3 | Подбор персонала на вакантные должности оператора. | Перечень ПД: • фамилия, имя, отчество; • дата рождения; • номер телефона; • адрес электронной почты; • сведения об образовании (учебное заведение, специальность, квалификация); • сведения об опыте работы (предыдущие места работы, должности, периоды работы); • профессия; • специализация; • сведения о желаемом уровне оплаты труда. Категория ПД: общие, иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: соискатели. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • заключение или исполнение договора, инициатором или выгодоприобретателем по которому является Субъект; • согласие. Обработка осуществляется с момента получения резюме (отклика) и до принятия решения о приёме на работу или об отказе. В случае приёма на работу данные передаются в кадровый учёт и обрабатываются в рамках соответствующей цели (трудовые отношения). |
| 4 | Ведение кадрового делопроизводства и обеспечение соблюдения трудового законодательства. | Перечень ПД: Работники, уволенные работники: • фамилия, имя, отчество; • дата и место рождения; • пол; • гражданство; • паспортные данные; • СНИЛС; • ИНН; • адрес регистрации; • адрес фактического проживания; • номер телефона; • адрес электронной почты; • сведения о специальности, профессии; • сведения об образовании, квалификации, повышении квалификации и профессиональной переподготовке; • сведения о трудовой деятельности, трудовом стаже, занимаемой должности; • сведения о временной нетрудоспособности; • сведения о воинском учёте (категория годности, воинское звание, состав ВУС); • сведения о составе семьи; • банковские реквизиты для выплаты заработной платы; • сведения о доходах, начислениях и удержаниях; • сведения об отпусках, дисциплинарных взысканиях и поощрениях. Члены семей работников: • фамилия, имя, отчество; • дата рождения; • степень родства. Категория ПД: общие, иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: работники, уволенные работники, члены семей работников. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • исполнение договора, стороной которого является субъект; • выполнение обязанностей, предусмотренных законодательством РФ: ст. 65, 66, 86–90, 94, гл. 24 ТК РФ; ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности». Обработка осуществляется в течение срока действия трудового договора. После прекращения трудовых отношений документы по личному составу хранятся 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»). Для документов, созданных до 2003 года, 75 лет. Иные кадровые документы (графики отпусков, табели учёта рабочего времени) хранятся в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236. |
| 5 | Ведение бухгалтерского и налогового учета, расчет и выплата заработной платы, расчеты по договорам гражданско-правового характера (ГПХ), исчисление и уплата налогов и страховых взносов. | Перечень ПД: Работники, уволенные работники: • фамилия, имя, отчество; • дата рождения; • место рождения; • пол; • гражданство; • паспортные данные; • код документа, удостоверяющего личность; • СНИЛС; • статус застрахованного лица; • ИНН; • адрес места жительства; • адрес регистрации; • должность, профессия, квалификация, сведения о трудовой деятельности и стаже (страховом, льготном); • сведения о доходах, начислениях, выплатах, удержаниях и налоговых вычетах; • сведения о временной нетрудоспособности; • сведения об инвалидности; • сведения об исполнительных документах и удержаниях по ним; • банковские реквизиты текущего счёта; • номер банковской карты; • адрес электронной почты. Члены семей работников: • фамилия, имя, отчество; • СНИЛС члена семьи (при оформлении пособий, выплат); • дата рождения; • степень родства. Контрагенты (физические лица по договорам ГПХ): • фамилия, имя, отчество; • дата рождения; • адрес электронной почты; • адрес места жительства; • адрес регистрации; • доходы; • пол; • СНИЛС; • ИНН; • гражданство; • статус застрахованного лица; • вид договора и дата заключения; • паспортные данные; • код документа, удостоверяющего личность; • банковские реквизиты • сведения о выплатах. Категория ПД: общие, иные, сведения о состоянии здоровья. Биометрические ПД: не обрабатываются. Категория субъектов: работники, уволенные работники, члены семей работников, контрагенты. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • исполнение договора, стороной которого является субъект; • согласие; • выполнение обязанностей, предусмотренных законодательством РФ: ст. 218, 226, 230, 431 НК РФ; ст. 136-138, 183 ТК РФ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; ст. 8 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве». Обработка осуществляется в течение срока действия трудового договора или гражданско-правового договора и периода, необходимого для завершения расчётов, исчисления и уплаты налогов и страховых взносов, сдачи отчётности за отчётный период. По окончании обработки документы хранятся в следующие сроки: от 5 до 75 лет в зависимости от вида документа в соответствии с законодательством РФ об архивном деле и бухгалтерском учёте. |
| 6 | Обеспечение безопасных условий работы. | Перечень ПД: • фамилия, имя, отчество; • дата рождения; • пол; • СНИЛС; • паспортные данные; • должность, профессия; • место работы, структурное подразделение; • результаты обязательных медицинских осмотров, медицинские заключения о годности к выполнению работ, сведения о наличии/отсутствии медицинских противопоказаний; • сведения о трудоспособности (нетрудоспособности); • размеры для выдачи СИЗ; • сведения о несчастных случаях на производстве и профессиональных заболеваниях. Категория ПД: общие, иные, сведения о состоянии здоровья. Биометрические ПД: не обрабатываются. Категория субъектов: работники, уволенные работники. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • исполнение договора, стороной которого является субъект; • выполнение обязанностей, предусмотренных законодательством РФ: ст. 76, 212, 214, 220 ТК РФ; ст. 34 Федерального закона от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; п. 20 раздела III Приложения № 1 Приказа Минздрава России от 28.01.2021 № 29н. Обработка осуществляется в течение срока действия трудового договора с работником. Заключения медицинских осмотров хранятся в личном деле работника в течение 50 лет. Направления на медосмотры и журналы учёта хранятся в соответствии с Приказом Росархива от 20.12.2019 № 236. |
| 7 | Обеспечение безопасности на территории Оператора. | Перечень ПД: • видеоизображение. Категория ПД: иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: работники, посетители. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • выполнение обязанностей, предусмотренных законодательством РФ: ст. 22, ст. 214 ТК РФ. Видеозаписи хранятся на локальном сервере Оператора в течение 30 дней, после чего автоматически уничтожаются методом циклической перезаписи. |
| 8 | Информационное сопровождение деятельности Оператора. | Перечень ПД: • фамилия, имя, отчество; • должность; • место работы; • номер телефона; • адрес электронной почты; • фотоизображение; • видеоизображение. Категория ПД: общие, иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: работники. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение; смешанная обработка. | Правовые основания: • согласие. Обработка осуществляется до достижения цели размещения, отзыва согласия или получения требования о прекращении распространения. Удаление размещённых материалов производится не позднее 3 рабочих дней с момента получения требования. |
| 9 | Обеспечение функционирования, безопасности и аналитики сайта Оператора. | Перечень данных: • IP-адрес; • сведения о вовлечённости: длительность и глубина просмотра, процент прокрутки страницы; • сведения о посещении: дата и время, посещённые страницы, действия на Сайте; • сведения о сессиях и уникальных идентификаторах посетителей (включая файлы cookie); • сведения об источниках перехода (реферер), поисковые запросы, UTM-метки; • технические характеристики устройства и браузера (тип устройства, ОС, браузер), включая цифровой отпечаток устройства (fingerprint); • приблизительная геоданные (страна, город) по IP-адресу; • иные технические данные, автоматически передаваемые устройством и браузером пользователя. Категория ПД: иные. Специальные категории ПД, биометрические ПД: не обрабатываются. Категория субъектов: посетители сайта. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение; автоматизированная обработка. | Правовые основания: • согласие; • законный интерес Оператора. Обработка и хранение осуществляются в течение сроков действия конкретных файлов cookie (от завершения текущей сессии до 13 месяцев в зависимости от типа идентификатора), либо до момента самостоятельного удаления файлов cookie Пользователем через настройки браузера, либо до момента отзыва согласия. При достижении срока хранения или отказе от cookie данные автоматически удаляются браузером Пользователя. |
Использование файлов cookie и инструментов веб-аналитики
Приложение № 2 к Политике в отношении обработки персональных данных Общества с ограниченной ответственностью «Уральский Трубопроводный Завод»
1. Общие положения
1.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения работоспособности и безопасности сайта https://utz-arm.ru/, сохранения пользовательских настроек и обеспечения взаимодействия Пользователя с Оператором через Сайт.
1.2. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые в браузере Пользователя, которые позволяют Сайту распознавать браузер при повторных посещениях и запоминать информацию о взаимодействии Пользователя с Сайтом.
1.3. При использовании файлов cookie и аналогичных технологий (инструментов веб-аналитики) могут обрабатываться данные, которые в зависимости от их состава и возможности сопоставления с иными сведениями могут быть отнесены к персональным.
1.4. Для обработки данных, получаемых с использованием файлов cookie, Оператор привлекает сторонние сервисы. Сбор и хранение данных осуществляется с использованием серверов, расположенных на территории Российской Федерации.
2. Категории используемых файлов cookie
2.1. Оператор использует следующие категории файлов cookie и аналогичных технологий:
- строго необходимые (технические) — обеспечивают базовое функционирование Сайта, сохранение сессии, безопасность соединения, работу веб-форм и сохранение пользовательских настроек интерфейса;
- аналитические — обеспечивают сбор сведений о посещаемости Сайта и поведении Пользователей для оптимизации работы Сайта;
- Маркетинговые — обеспечивают работу виджетов обратной связи, чата, заказа обратного звонка и иных сервисов взаимодействия Пользователя с Оператором через Сайт.
2.2. Строго необходимые (технические) файлы cookie обрабатываются на основании законного интереса Оператора, поскольку их обработка необходима для функционирования Сайта в штатном режиме.
2.3. Аналитические и маркетинговые файлы cookie обрабатываются с согласия Пользователя, выражаемого через cookie-баннер на Сайте. До момента получения согласия данные категории cookie не устанавливаются.
2.4. Пользователь вправе в любой момент отозвать согласие или ограничить сохранение файлов cookie, изменив настройки своего веб-браузера (блокировка или удаление cookie). Отключение или блокирование строго необходимых (технических) файлов cookie в настройках браузера может привести к неработоспособности отдельных функций и веб-форм Сайта.
2.5. Перечень обрабатываемых Оператором файлов cookie и технических идентификаторов:
| Название cookie | Сервис/Провайдер | Назначение | Срок хранения |
|---|---|---|---|
| Технические (обязательные) | |||
| PHPSESSID | Сервер Сайта (РФ) | Сохранение сессии пользователя для корректной навигации по сайту и отправки веб-форм. | До закрытия браузера (сессионные) |
| prefers-color-scheme, scroll_block | Сайт Оператора (РФ) | Сохранение пользовательских настроек отображения страницы (цветовая тема, состояние прокрутки и модальных окон). | До закрытия браузера (сессионные) |
| Аналитические | |||
| _ym_d, _ym_debug, _ym_isad, _ym_uid, _ym_visorc | «Яндекс.Метрика» (ООО «Яндекс», РФ) | Сбор статистики о посещаемости Сайта, источниках трафика, глубине просмотров и поведении Пользователей. | От закрытия браузера (сессионные) до 1 года |
| Маркетинговые | |||
| v1_data, v1_referrer_callibri | Сервис Callibri (ООО «Калибри», РФ) | Обеспечение работы виджетов обратной связи, определение источника перехода Пользователя. | До закрытия браузера (сессионные) |
| mgo_cnt, mgo_sb_current, mgo_sb_first, mgo_sb_migrations, mgo_sb_session, mgo_sid, mgo_uid | «Манго Офис» (ООО «Манго Телеком», РФ) | Обеспечение работы сервисов связи и виджетов обращения Пользователя к Оператору через Сайт. | От сессии до 13 месяцев |
2.6. Инструкции по управлению файлами cookie в настройках браузеров: