УТВЕРЖДЕНО

Приказом Генерального директора

ООО «ПЕТРОНАР»

от 27 мая 2026 г. № 8-ПДн

Версия 2.0

ПОЛИТИКА Общества с ограниченной ответственностью «ПЕТРОНАР» в отношении обработки и обеспечения безопасности персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «ПЕТРОНАР» (далее — «Оператор», «Общество», «Петронар») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика определяет принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права и обязанности Оператора и субъектов персональных данных, а также реализованные меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.

1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о субъекте персональных данных во время использования им сайта www.petronar.ru (далее — «Сайт»), при взаимодействии с Оператором в рамках заключённых договоров, при ведении кадрового и бухгалтерского учёта, а также в рамках иной деятельности Оператора.

1.4. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским, Трудовым и Налоговым кодексами Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 21.07.2014 № 242-ФЗ (требование о локализации баз ПДн граждан РФ на территории России);
• Федеральным законом от 14.07.2022 № 266-ФЗ;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Постановлением Правительства РФ от 15.09.2008 № 687;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• Приказом ФСБ России от 10.07.2014 № 378;
• Приказами и иными нормативными правовыми актами Роскомнадзора.

1.5. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ПЕТРОНАР».

Сокращённое наименование: ООО «ПЕТРОНАР» (PETRONAR LLC).

ИНН: 9705250447.

ОГРН: 1257700511496.

КПП: 770501001.

Адрес: 119017, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Пятницкая, д. 37, помещ. 1/1.

Телефон: +7 (499) 394-70-59.

Электронная почта: info@petronar.ru.

Сайт: www.petronar.ru.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер: уточняется.

1.6. Ответственный за организацию обработки персональных данных

В соответствии с частью 1 статьи 22.1 152-ФЗ ответственным за организацию обработки персональных данных в ООО «ПЕТРОНАР» назначен(а):

Должность: Ответственная за обработку персональных данных в ООО «ПЕТРОНАР».

Ф. И. О.: Кузнецова Мария.

Контактный телефон: +7 (499) 394-70-59 (офисный).

Электронная почта: dpo@petronar.ru.

Назначение оформлено Приказом Генерального директора от  1 апреля 2026 г. № 7-ПДн.

1.7. Размещение и пересмотр Политики

Настоящая Политика подлежит обязательному размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по постоянной ссылке. Политика пересматривается не реже одного раза в год, а также при существенном изменении законодательства Российской Федерации в области персональных данных или внутренних процессов Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются понятия в значениях, определённых статьёй 3 152-ФЗ. В частности:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — ООО «ПЕТРОНАР».
• Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таких средств.
• Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
• Трансграничная передача — передача ПДн на территорию иностранного государства.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПДн в Обществе осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора ПДн;
• недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех ПДн, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых ПДн заявленным целям; недопустимость избыточности;
• точность, достаточность и (в необходимых случаях) актуальность ПДн;
• хранение ПДн не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание ПДн по достижении целей обработки.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора, в том числе бывшие;
• кандидаты на замещение вакантных должностей;
• физические лица — контрагенты Оператора по гражданско-правовым договорам;
• представители юридических лиц — контрагентов Оператора;
• посетители Сайта Оператора, в том числе оставляющие заявки через форму обратной связи;
• иные физические лица, обратившиеся к Оператору в письменной, устной или электронной форме.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Работники и кандидаты

Фамилия, имя, отчество; пол; дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического проживания; СНИЛС; ИНН; сведения об образовании, квалификации; сведения о трудовой деятельности и стаже; сведения о воинском учёте; сведения о семейном положении (в объёме, необходимом для гарантий и компенсаций); фотография; контактные телефоны; адрес электронной почты; банковские реквизиты для перечисления заработной платы; сведения о доходах и удержаниях; иные сведения, предусмотренные трудовым законодательством.

5.2. Контрагенты и представители контрагентов

Фамилия, имя, отчество; должность; наименование организации; адрес; контактный телефон; адрес электронной почты; реквизиты документа, удостоверяющего личность, и доверенности (при необходимости); ИНН (для ИП и самозанятых); банковские реквизиты; сведения, содержащиеся в подписанных документах.

5.3. Посетители Сайта (форма обратной связи)

Фамилия, имя; адрес электронной почты; контактный телефон; содержание обращения; файлы, приложенные к обращению (спецификации, перечни, фотографии оборудования), и сведения в них; IP-адрес; cookies и иные технические данные (см. раздел 12).

5.4. Специальные категории и биометрические ПДн

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает ПДн в следующих целях:

• заключение, исполнение, изменение и прекращение трудовых договоров; ведение кадрового делопроизводства; учёт рабочего времени; предоставление гарантий и компенсаций; исполнение обязанностей в области охраны труда;
• рассмотрение кандидатур на замещение вакантных должностей;
• исполнение обязанностей налогового агента, страхователя; предоставление отчётности в ФНС, СФР, Росстат и др.;
• ведение бухгалтерского и налогового учёта;
• заключение и исполнение гражданско-правовых договоров с контрагентами; претензионно-исковая работа;
• обработка обращений субъектов ПДн, поступивших через форму обратной связи на Сайте, по электронной почте или иным каналам;
• информирование клиентов и контрагентов о товарах, услугах, акциях, мероприятиях Оператора (при наличии отдельного согласия);
• обеспечение пропускного и внутриобъектового режима;
• обеспечение безопасности информационных систем Оператора.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки ПДн являются:

• Конституция Российской Федерации, Гражданский, Трудовой, Налоговый кодексы; 152-ФЗ и иные федеральные законы;
• Устав ООО «ПЕТРОНАР» и иные локальные нормативные акты;
• заключённые с субъектами ПДн договоры (трудовые и гражданско-правовые), а также договоры, по которым субъект ПДн является выгодоприобретателем или поручителем;
• согласия субъектов ПДн в случаях, когда такое согласие требуется (в том числе согласие на получение рекламных сообщений в соответствии со статьёй 18 Федерального закона «О рекламе»);
• обращения и запросы субъектов ПДн.

8. СПОСОБЫ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПДН

8.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

8.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.

9. ЛОКАЛИЗАЦИЯ ОБРАБОТКИ ПДН

9.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе ПДн, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Сайт www.petronar.ru, CRM-системы, почтовые сервисы и иные информационные системы Оператора, в которых осуществляется обработка ПДн, размещены на серверах, физически расположенных на территории Российской Федерации.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДН

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. В случае возникновения необходимости трансграничной передачи Оператор обязуется до начала такой передачи уведомить Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ, и получить от субъекта отдельное согласие.

11. ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ

11.1. Оператор может передавать ПДн третьим лицам исключительно в случаях, прямо предусмотренных законодательством Российской Федерации, либо с согласия субъекта.

11.2. К таким третьим лицам относятся:

• государственные органы (ФНС, СФР, Росстат, МВД, суды, ФССП и др.) — в объёме, установленном законодательством;
• кредитные организации — для перечисления заработной платы и расчётов с контрагентами;
• операторы связи и почтовые операторы (АО «Почта России», курьерские службы) — для доставки корреспонденции и грузов;
• аудиторские, юридические, бухгалтерские и IT-организации — на основании договоров, содержащих условия о конфиденциальности и безопасности ПДн;
• страховые и медицинские организации — в рамках обязательного социального страхования и медицинских осмотров работников.

11.3. Поручение обработки ПДн другому лицу оформляется договором, содержащим перечень действий, цели обработки и обязанность по обеспечению конфиденциальности и безопасности ПДн (статья 19 152-ФЗ).

12. ИНФОРМАЦИЯ, ПОЛУЧАЕМАЯ ЧЕРЕЗ САЙТ. COOKIES

12.1. При посещении Сайта Оператор может автоматически собирать: IP-адрес; тип и версию браузера; тип операционной системы; страницы Сайта, посещённые пользователем; время посещения; источник перехода; сведения, содержащиеся в файлах cookies.

12.2. Cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя, используются для обеспечения корректной работы Сайта и сохранения пользовательских настроек.

12.3. На дату утверждения настоящей Политики на Сайте не используются сторонние системы веб-аналитики, рекламные пиксели и счётчики. В случае подключения таких сервисов (например, Яндекс.Метрика) Оператор внесёт изменения в настоящую Политику и разместит cookie-баннер для получения согласия пользователя.

12.4. Пользователь вправе отключить сохранение cookies в настройках своего браузера. В этом случае часть функционала Сайта может быть недоступна.

13. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПДН

13.1. Сроки определяются исходя из целей обработки, требований законодательства и положений договоров:

• кадровые документы — в сроки, установленные Приказом Росархива от 20.12.2019 № 236 (личные карточки — 50 лет, приказы по личному составу — 50/75 лет и др.);
• первичные учётные документы, регистры бухгалтерского учёта — не менее 5 лет;
• ПДн контрагентов по договорам — в течение срока действия договора и 5 лет после прекращения, если иное не установлено законом;
• ПДн, полученные через форму обратной связи на Сайте, — в течение срока, необходимого для рассмотрения обращения, но не более 1 года, если иное не следует из существа обращения или не установлено законом;
• файлы, приложенные к обращениям через форму обратной связи на Сайте, — не более 90 дней, если они не стали частью переписки по сделке;
• ПДн, обрабатываемые на основании согласия, — в течение срока действия согласия, но не более срока, необходимого для достижения целей обработки.

13.2. По достижении целей обработки или отзыве согласия (если иное правовое основание для обработки отсутствует) ПДн подлежат уничтожению или обезличиванию.

14. ПОРЯДОК УНИЧТОЖЕНИЯ ПДН

14.1. Уничтожение ПДн на материальных носителях производится путём физического уничтожения носителей (шредирование, сжигание, иные способы, исключающие восстановление) с составлением акта об уничтожении.

14.2. Уничтожение ПДн в информационных системах производится путём удаления записей из баз данных и резервных копий способом, исключающим восстановление, с составлением акта.

14.3. Акт об уничтожении ПДн составляется в порядке, утверждённом Приказом Роскомнадзора от 28.10.2022 № 179. Подтверждение уничтожения предоставляется субъекту ПДн по запросу в течение 30 дней (часть 3.1 статьи 21 152-ФЗ).

15. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН

В целях обеспечения безопасности ПДн Оператор реализует следующие меры:

15.1. Правовые меры

• разработка и утверждение настоящей Политики и иных локальных нормативных актов;
• включение в договоры с контрагентами условий о конфиденциальности и безопасности ПДн.

15.2. Организационные меры

• назначение ответственного за организацию обработки ПДн;
• определение перечня лиц, допущенных к обработке ПДн; оформление обязательств о неразглашении;
• ознакомление работников с законодательством о ПДн и локальными актами; обучение;
• определение угроз безопасности ПДн и уровня защищённости в соответствии с Постановлением Правительства РФ № 1119;
• учёт машинных носителей ПДн;
• организация пропускного режима и физической защиты помещений;
• внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ;
• оценка вреда, который может быть причинён субъектам ПДн в случае нарушения законодательства.

15.3. Технические меры

• разграничение прав доступа пользователей к информационным системам;
• использование сертифицированных средств защиты информации, в том числе антивирусной защиты;
• регистрация и учёт действий пользователей в информационных системах;
• резервное копирование данных;
• обновление программного обеспечения и средств защиты информации;
• обнаружение фактов несанкционированного доступа и принятие мер.

16. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ

16.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор обязан:

• в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о произошедшем, его предполагаемых причинах, предполагаемом вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором (часть 3.1 статьи 21 152-ФЗ);
• в течение 72 часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

16.2. Порядок действий работников при выявлении инцидента, форма уведомления и контактные лица определяются Регламентом реагирования на инциденты безопасности ПДн.

17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПДн имеет право:

• получать информацию, касающуюся обработки его ПДн (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих ПДн в случаях, предусмотренных законодательством;
• отзывать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав, в том числе на возмещение убытков и компенсацию морального вреда.

18. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ. ОТЗЫВ СОГЛАСИЯ

18.1. Для реализации своих прав субъект направляет Оператору запрос (отзыв) одним из способов:

• на бумажном носителе по адресу: 119017, г. Москва, ул. Пятницкая, д. 37, помещ. 1/1;
• на адрес электронной почты: info@petronar.ru (с указанием в теме «Запрос субъекта персональных данных»).

18.2. Запрос (отзыв) должен содержать: фамилию, имя, отчество субъекта (или представителя); номер документа, удостоверяющего личность, дату его выдачи и сведения о выдавшем органе либо иные идентифицирующие сведения; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, иное); подпись субъекта (для бумажных запросов) либо электронную подпись.

18.3. Оператор рассматривает запрос (отзыв) в течение 10 рабочих дней с момента поступления и направляет ответ субъекту тем же способом, которым был направлен запрос, если иное не указано в запросе.

18.4. В случае отзыва субъектом согласия на обработку Оператор прекращает обработку и уничтожает (обезличивает) ПДн в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством либо у Оператора отсутствует иное правовое основание для продолжения обработки.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора www.petronar.ru.

19.2. Политика вступает в силу с момента её утверждения и действует бессрочно — до её отмены или утверждения новой редакции.

19.3. К настоящей Политике и отношениям, возникающим в связи с обработкой ПДн в ООО «ПЕТРОНАР», применяется законодательство Российской Федерации.

19.4. Контроль исполнения настоящей Политики возлагается на ответственного за организацию обработки ПДн в ООО «ПЕТРОНАР».