1. Общие положения

1.1. Настоящая Политика определяет общие принципы, цели, правовые основания и порядок обработки персональных данных в ООО «АНГЕЛ» (далее - Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, в том числе с учётом изменений, вступивших в силу с 1 сентября 2025 года.

1.3. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://mida.org.ru.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от субъектов (пользователей, клиентов, контрагентов, соискателей и иных лиц).

1.5. Если вы не согласны с условиями Политики, просим воздержаться от передачи своих персональных данных Оператору.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на сайте.

2. Термины и определения

В настоящей Политике используются следующие основные термины:

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
• Обработка персональных данных - любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Оператор - ООО «АНГЕЛ», организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Постановления Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных»;
• Устава Оператора, заключаемых договоров и согласий субъектов персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1. Идентификация субъекта при заключении и исполнении договоров, регистрации на сайте и использовании сервисов.

4.2. Заключение и исполнение договоров, оказание услуг, выполнение работ, поставка товаров.

4.3. Осуществление связи с субъектом (направление уведомлений, ответов на запросы, информационных и рекламных сообщений - при наличии отдельного согласия).

4.4. Ведение кадрового делопроизводства (заключение и исполнение трудовых договоров, подбор персонала, начисление заработной платы, предоставление социальных гарантий).

4.5. Ведение бухгалтерского и налогового учёта, формирование отчётности.

4.6. Обеспечение пропускного режима и безопасности на территории и в помещениях Оператора.

4.7. Обеспечение работоспособности и безопасности сайта и информационных систем, предотвращение мошенничества.

4.8. Сбор аналитических и статистических данных для улучшения качества услуг и разработки новых продуктов с соблюдением требований к обезличиванию персональных данных.

4.9. Организация и проведение мероприятий (конференций, семинаров, вебинаров).

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Категории субъектов

• физические лица, состоящие или состоявшие в трудовых отношениях с Оператором, а также кандидаты на вакантные должности (соискатели);
• представители (работники, учредители) контрагентов Оператора;
• пользователи сайта, сервисов и услуг Оператора;
• физические лица, обратившиеся к Оператору с запросами, предложениями, жалобами;
• посетители офисов и помещений Оператора;
• участники мероприятий, организованных Оператором;
• иные лица, с которыми Оператор вступает в правоотношения.

5.2. Перечень обрабатываемых данных

Оператор обрабатывает следующие персональные данные (в зависимости от целей):

• фамилия, имя, отчество; пол; дата и место рождения; гражданство;
• адрес электронной почты, номера контактных телефонов, почтовый адрес, адрес регистрации и фактического проживания;
• данные документа, удостоверяющего личность; ИНН; СНИЛС (при необходимости);
• сведения о месте работы, должности, стаже, образовании, квалификации;
• банковские реквизиты, сведения о доходах и платежах (в рамках договорных или трудовых отношений);
• иные данные, содержащиеся в резюме, анкетах, заявлениях и документах, предоставленных субъектом;
• технические данные (IP-адрес, вид операционной системы, браузер, геолокация, поведение на сайте, файлы cookie) - при использовании сайта.

6. Порядок и условия обработки

6.1. Способы получения данных

Оператор получает персональные данные:

• непосредственно от субъекта при заполнении форм, заключении договоров, регистрации;
• от представителей субъекта на основании доверенности;
• от контрагентов в рамках исполнения договоров;
• из общедоступных источников (в случаях, установленных законом);
• автоматически - с использованием файлов cookie и веб-протоколов при посещении сайта.

6.2. Способы обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.3. Условия обработки

Обработка осуществляется при наличии одного из следующих условий:

• согласие субъекта (оформленное как отдельный документ, в соответствии с требованиями 152-ФЗ);
• необходимость для заключения или исполнения договора с субъектом;
• обязанность, возложенная на Оператора законом;
• необходимость для осуществления законных интересов Оператора или третьих лиц;
• обработка данных, доступ к которым предоставлен субъектом неограниченному кругу лиц.

6.4. Хранение

Персональные данные хранятся на электронных и бумажных носителях в течение сроков, установленных целями обработки, договорами или законодательством, но не дольше, чем это необходимо для достижения целей.

6.5. Уничтожение

Персональные данные уничтожаются в следующих случаях (в сроки, установленные 152-ФЗ):

• достижение целей обработки - в течение 30 дней;
• истечение срока хранения - в течение 30 дней;
• отзыв согласия субъектом (если нет иных законных оснований) - в течение 30 дней;
• требование субъекта о прекращении обработки - в течение 10 дней;
• невозможность обеспечить правомерность обработки - в течение 10 дней.

Уничтожение производится путём стирания/форматирования электронных носителей или уничтожения бумажных документов.

6.6. Обезличивание персональных данных

6.6.1. Оператор осуществляет обезличивание персональных данных в целях проведения аналитических и статистических исследований, а также в иных случаях, предусмотренных законодательством, в соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154.

6.6.2. Обезличивание персональных данных производится с использованием методов, предусмотренных Постановлением Правительства РФ от 01.08.2025 № 1154, с соблюдением требований к защите персональных данных.

6.6.3. После обезличивания персональные данные не позволяют определить принадлежность таких данных конкретному субъекту персональных данных.

6.6.4. Обезличенные данные могут использоваться Оператором для аналитических целей и предоставляться третьим лицам в обезличенном виде без дополнительного согласия субъекта персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, когда передача необходима для исполнения договора с субъектом, по запросу уполномоченных государственных органов, или когда такая передача прямо предусмотрена законом.

7.2. При привлечении сторонних организаций (субподрядчиков) для обработки данных Оператор заключает с ними договор, предусматривающий обязательства по обеспечению конфиденциальности и безопасности персональных данных, а также исключающий их передачу другим лицам без отдельного поручения Оператора.

8. Права субъектов персональных данных

Субъект имеет право:

• на получение информации об обработке его персональных данных (подтверждение факта обработки, цели, способы, перечень, сроки, сведения о передаче и т.д.);
• на уточнение, блокирование или уничтожение своих данных, если они являются неполными, устаревшими, неточными или получены незаконно;
• на ограничение обработки персональных данных в случаях, предусмотренных ст. 21 152-ФЗ;
• на отзыв согласия на обработку в любой момент;
• на удаление данных, если их дальнейшее хранение не требуется по закону;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации прав субъект направляет запрос в письменной форме по адресу: 117208, г. Москва, ул. Чертановская, д. 7А, пом. 26П или по электронной почте: info@mida.org.ru. В запросе должны быть указаны данные, позволяющие идентифицировать субъекта, и подпись.

Ответ направляется в течение 10 рабочих дней.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки;
• ограничение круга сотрудников, имеющих доступ к данным;
• ознакомление сотрудников с законодательством и локальными актами;
• проведение внутренних проверок и оценки рисков;
• применение средств защиты информации (антивирусы, межсетевые экраны, контроль доступа);
• резервирование данных и обеспечение их восстановления;
• учёт и хранение носителей информации, исключающее их хищение или несанкционированное копирование.

В случае выявления факта утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов - предоставляет результаты внутреннего расследования.

10. Регистрация Оператора в реестре Роскомнадзора

10.1. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ.

10.2. Регистрационный номер Оператора в реестре: 77-26-569806.

10.3. Оператор обеспечивает актуализацию сведений, содержащихся в реестре, и уведомляет Роскомнадзор об изменениях в установленном законом порядке.

11. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту информацию об обработке по его запросу;
• принимать меры по уточнению, блокированию или уничтожению данных при выявлении их неточности или неправомерности;
• прекращать обработку и уничтожать данные в сроки, установленные законом (10 или 30 дней в зависимости от основания);
• осуществлять обезличивание персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.08.2025 № 1154.

12. Ответственность

Оператор несёт ответственность за неисполнение обязанностей в соответствии с законодательством Российской Федерации. Лица, виновные в нарушении норм, регулирующих обработку персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным по вине субъекта или в результате обстоятельств непреодолимой силы.

13. Обработка файлов cookie

При использовании сайта Оператора на устройстве пользователя могут сохраняться файлы cookie. Они необходимы для корректной работы сайта, персонализации, сбора статистики и аналитики.

Пользователь вправе изменить настройки браузера и отказаться от сохранения cookie, однако в этом случае некоторые функции сайта могут стать недоступны. Продолжая использовать сайт, пользователь соглашается на обработку cookie в соответствии с Политикой обработки персональных данных.

14. Заключительные положения

14.1. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.

14.2. Политика распространяется только на деятельность Оператора и не применяется к сайтам и ресурсам третьих лиц.

14.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации.

14.4. Использование сайта, сервисов или услуг Оператора после вступления в силу новой редакции означает согласие с её условиями.

14.5. Предложения и замечания по Политике принимаются по адресу info@mida.org.ru.

15. Реквизиты Оператора