Стальмонтаж Абакан На главную

Персональные данные

Политика ООО „ПСК Стальмонтаж“ в отношении обработки персональных данных

Редакция от 23 июля 2026 года

1 Общие положения

Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных ООО «ПСК Стальмонтаж» (далее — Оператор), а также основные меры по защите таких данных. Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Политика распространяется на обработку данных посетителей сайта sm-abakan.ru, заявителей, заказчиков, контрагентов и их представителей, работников и членов их семей, бывших работников, соискателей, а также физических лиц, выполняющих работы или оказывающих услуги по гражданско-правовым договорам.

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не объединяет базы данных, обработка в которых осуществляется в несовместимых целях; обеспечивает точность и достаточность данных и не обрабатывает сведения, избыточные по отношению к заявленным целям. Распространение данных неограниченному кругу лиц без отдельного законного основания не осуществляется.

2 Сведения об операторе

Оператор
ООО «ПСК Стальмонтаж»
ИНН
1910012899
ОГРН
1131903001537
Юридический адрес
655100, Республика Хакасия, муниципальный район Усть-Абаканский, городское поселение Усть-Абаканский поссовет, рабочий посёлок Усть-Абакан, район Промышленной базы, здание 8, строение 1
Почтовый адрес
655100, Республика Хакасия, п. Усть-Абакан, а/я 5
Email для обращений
info@sm-abakan.ru
Номер в реестре операторов
24-22-013953

3 Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

  • приём, регистрация и рассмотрение обращений, поступивших по телефону или электронной почте;
  • подготовка ответа, расчёта, коммерческого предложения или иной запрошенной информации;
  • проведение переговоров, заключение, исполнение и прекращение договоров с физическими лицами и индивидуальными предпринимателями;
  • исполнение гражданско-правовых договоров с физическими лицами — исполнителями и подрядчиками;
  • ведение деловой связи с заказчиками, поставщиками, иными контрагентами и представителями организаций;
  • ведение кадрового, воинского, бухгалтерского и налогового учёта, начисление и выплата заработной платы, исполнение обязанностей работодателя;
  • организация обязательных медицинских осмотров, охраны труда и социального обеспечения работников;
  • подбор персонала и рассмотрение резюме соискателей;
  • формирование и хранение документов по личному составу и иных обязательных архивных документов;
  • представление установленной законом отчётности, взаимодействие с государственными органами, банками и операторами электронной отчётности;
  • обеспечение доступности и безопасности сайта, диагностика ошибок и защита от неправомерных действий.

Данные не должны использоваться для целей, несовместимых с целями их первоначального получения.

4 Категории субъектов и обрабатываемых данных

4.1. Посетители сайта

При обычном посещении сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, запрошенный URL, код ответа сервера и сведения о технических ошибках. Состав технических данных подробнее описан в разделе 15 Политики.

4.2. Заявители

В отношении лиц, обращающихся по телефону или электронной почте, могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, организация и должность, текст обращения, сведения о заказе или проекте, чертежи, технические задания, реквизиты и иные сведения, добровольно включённые заявителем в сообщение или приложение.

4.3. Заказчики, контрагенты и их представители

В отношении представителей организаций обрабатываются фамилия, имя, отчество, телефон, email, должность, место работы, сведения о доверенности, полномочиях и деловой переписке.

В отношении заказчиков, контрагентов и индивидуальных предпринимателей могут дополнительно обрабатываться дата и место рождения, паспортные данные, адрес регистрации или проживания, ИНН, банковские реквизиты, сведения о договоре, заказе, расчётах и исполнении обязательств.

В отношении физических лиц, выполняющих работы или оказывающих услуги по гражданско-правовым договорам, могут также обрабатываться СНИЛС, сведения об образовании, квалификации и трудовой деятельности — в объёме, необходимом для договора, расчётов и обязательной отчётности.

4.4. Работники, бывшие работники и члены их семей

В отношении работников и бывших работников могут обрабатываться:

  • фамилия, имя, отчество, дата и место рождения, контактные данные, фотография;
  • паспортные данные, адрес регистрации и проживания, гражданство;
  • ИНН, СНИЛС, реквизиты полиса обязательного медицинского страхования;
  • сведения об образовании, квалификации, профессии и трудовой деятельности;
  • должность, условия труда, заработная плата, иные выплаты и банковские реквизиты;
  • семейное положение, сведения о детях и иных членах семьи — когда это требуется законом или для предоставления гарантий и льгот;
  • сведения о временной нетрудоспособности, медицинских осмотрах и допуске к работе;
  • сведения воинского учёта и иные данные, необходимые работодателю по закону.

В отношении членов семьи работников обрабатываются только сведения, необходимые для кадрового и налогового учёта, предоставления установленных законом гарантий и подтверждения права на них. Данные бывших работников после прекращения трудовых отношений обрабатываются в целях обязательного архивного хранения и исполнения иных обязанностей работодателя.

4.5. Соискатели

При рассмотрении резюме могут обрабатываться фамилия, имя, отчество, дата рождения, контакты, фотография, сведения об образовании, квалификации, опыте работы и иные сведения, которые соискатель включил в резюме или сообщил во время подбора.

Как правило, персональные данные Оператор получает непосредственно от субъекта или его представителя. Получение данных из иных источников допускается при наличии предусмотренного законом основания либо согласия субъекта. Технические данные о посещении сайта формируются веб-сервером автоматически.

5 Специальные категории и биометрические данные

Сведения о состоянии здоровья обрабатываются только в отношении работников и только в объёме, необходимом для исполнения обязанностей работодателя, учёта временной нетрудоспособности, прохождения обязательных медицинских осмотров, охраны труда и определения допуска к работе. Такая обработка осуществляется в случаях, предусмотренных трудовым и иным законодательством Российской Федерации.

Оператор не обрабатывает сведения о судимости или специальных допусках, если обязанность такой обработки не возникнет непосредственно из закона. Фотографии работников и соискателей не используются для установления личности средствами биометрической идентификации и не обрабатываются Оператором как биометрические данные.

6 Правовые основания обработки

Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных. Конкретными правовыми основаниями обработки, в зависимости от цели, являются:

  • Трудовой, Гражданский и Налоговый кодексы Российской Федерации;
  • Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
  • Федеральный закон № 27-ФЗ об индивидуальном учёте в системах обязательного пенсионного и социального страхования;
  • федеральные законы об обязательном социальном страховании, воинском учёте, охране труда и архивном деле;
  • договор, стороной, выгодоприобретателем или поручителем по которому является субъект, либо действия по инициативе субъекта до заключения договора;
  • обязанности и полномочия Оператора, установленные законодательством Российской Федерации;
  • согласие субъекта — в случаях, когда для соответствующей обработки оно требуется законом;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

7 Способы обработки, системы и локализация

Обработка может осуществляться с использованием средств автоматизации, без них либо смешанным способом. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление или доступ, блокирование, удаление и уничтожение данных.

Кадровые, договорные и учётные данные обрабатываются в локальной системе 1С на компьютерах и сервере Оператора, в системе электронной отчётности и на бумажных носителях. Поставщик и обновляющая организация программного обеспечения 1С не имеют доступа к содержащей персональные данные базе Оператора.

Электронная почта обслуживается NIC.RU. Почтовые серверы и используемые Оператором основные базы данных находятся в Российской Федерации. При сборе персональных данных граждан Российской Федерации через сеть Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных и не использует иностранные облачные системы, CRM, почтовые сервисы или иные иностранные сервисы для заявленных в Политике целей.

8 Предоставление и поручение обработки данных

Внутри Оператора доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения должностных обязанностей. Владелец услуги хостинга является уполномоченным работником Оператора и имеет административный доступ к панели NIC.RU, почтовой инфраструктуре, серверу, техническим журналам и закрытой части сайта. Доступ также могут получить пользователи, которым владелец услуги предоставил доступ к панели управления, FTP или SSH.

Для заявленных целей данные могут передаваться или становиться доступными следующим лицам:

  • АО «Региональный Сетевой Информационный Центр» (RU-CENTER, NIC.RU) — предоставление инфраструктуры сайта и электронной почты;
  • ООО «Контур-Экстерн», ИНН 6663003127 — представление обязательной электронной отчётности;
  • ПАО «Сбербанк», ИНН 7707083893 — проведение платежей, расчётов и банковское обслуживание;
  • ООО «НУЗД/Ц Медиком», ИНН 1901077804 — проведение медицинских осмотров работников;
  • государственные органы, внебюджетные фонды и иные получатели — в случаях и порядке, установленных законом.

Передаётся только тот объём данных, который необходим получателю для соответствующей цели. Если обработка поручается другому лицу, требования к составу данных, действиям с ними, конфиденциальности, безопасности и подтверждению принятых мер закрепляются в договоре или ином предусмотренном законом основании. Оператор не продаёт персональные данные и не предоставляет их для самостоятельного рекламного использования. Фамилии, фотографии и должности работников или представителей контрагентов не публикуются Оператором в открытом доступе без отдельного законного основания.

9 Сроки обработки и хранения

  • обычная переписка по электронной почте хранится 1 год после последнего письма;
  • переписка, включённая в состав договорных документов, хранится 5 лет после окончания договора или прекращения обязательств, если законом не установлен более длительный срок;
  • договоры и связанные с ними документы по общему правилу хранятся 5 лет после окончания договора или прекращения обязательств;
  • документы по гражданско-правовым договорам с физическими лицами — исполнителями и подрядчиками хранятся в течение специальных сроков, установленных архивным законодательством;
  • кадровые и иные документы работников хранятся в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством, в том числе отдельные документы по личному составу, законченные после 1 января 2003 года, — 50 лет;
  • данные бывших работников после увольнения используются только для обязательного хранения, отчётности, подтверждения трудовой деятельности и исполнения иных предусмотренных законом обязанностей;
  • данные соискателя, не принятого на работу, уничтожаются не позднее 30 дней после отказа или окончания подбора, если соискатель отдельно не согласился на более длительное хранение;
  • журналы сайта ротируются по достижении файлом размера 10 МБ: создаётся сжатая архивная копия и сохраняется до четырёх предыдущих файлов; фиксированный срок в календарных днях не установлен и зависит от объёма запросов;
  • сессионный cookie закрытой административной части действует в пределах пользовательской сессии.

Если обязательный срок не установлен, обработка прекращается после достижения цели либо утраты законного основания. Наличие незавершённого спора, требования или предусмотренной законом обязанности может служить основанием для хранения относящихся к ним данных до урегулирования вопроса или окончания обязательного срока.

10 Порядок удаления и уничтожения данных

Основаниями для прекращения обработки и уничтожения данных являются достижение цели обработки, утрата необходимости в ней, отзыв согласия при отсутствии другого законного основания, выявление неправомерной обработки либо соответствующее законное требование субъекта или уполномоченного органа.

Электронные данные удаляются вручную либо автоматически способом, исключающим их дальнейшее использование и восстановление штатными средствами. Бумажные документы уничтожаются с использованием шредера после истечения обязательного срока хранения. Уничтожение подтверждается актом, записью в журнале и, когда применимо, выгрузкой из журнала информационной системы в соответствии с установленным у Оператора порядком.

11 Права субъектов персональных данных

Субъект персональных данных вправе:

  • получать предусмотренные законом сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
  • отозвать согласие на обработку, когда обработка основана на согласии;
  • возражать против обработки в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

12 Порядок направления запросов Оператору

Запрос, требование или отзыв согласия можно направить на info@sm-abakan.ru. Рекомендуемая тема письма — «Персональные данные».

Обращение на бумажном носителе можно направить по адресу: 655100, Республика Хакасия, п. Усть-Абакан, а/я 5.

В обращении следует указать фамилию и имя заявителя, описание его связи с Оператором, суть требования и контакт для ответа. Запрос должен содержать сведения, достаточные для идентификации заявителя и поиска относящихся к нему данных. Оператор вправе запросить разумно необходимые сведения для подтверждения личности или полномочий представителя, не требуя данных сверх необходимого.

Обращения рассматриваются, а ответы и необходимые действия выполняются в порядке и сроки, установленные законодательством Российской Федерации.

13 Меры защиты данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Состав мер определяется с учётом характера обработки, актуальных угроз и требований законодательства.

К таким мерам, в зависимости от характера обработки, относятся:

  • назначение ответственного за организацию обработки персональных данных и принятие локальных актов;
  • разграничение доступа к информационным системам, учёт носителей и действий с данными;
  • ознакомление работников с правилами обработки и конфиденциальности персональных данных;
  • передача публичных страниц по защищённому протоколу HTTPS;
  • отсутствие на публичных страницах веб-форм, требующих передачи персональных данных на сервер сайта;
  • разделение публичной части и административного интерфейса, ограничение доступа к управлению содержимым;
  • исключение служебных учётных данных и конфигурационных секретов из публичной части сайта;
  • выявление и устранение последствий неправомерного доступа и регулярный контроль применяемых мер.

14 Обращения по телефону и электронной почте

Публичный сайт не содержит формы обратной связи. Ссылки mailto: и tel: только предлагают устройству посетителя открыть почтовое приложение или начать телефонный вызов; они не отправляют введённые пользователем сведения через сайт.

При обращении по телефону или электронной почте Оператор обрабатывает сведения, которые заявитель сообщил добровольно, в объёме, необходимом для ответа и дальнейшего взаимодействия по его запросу. Письма и приложения могут содержать данные других лиц только при наличии у отправителя законного основания для их передачи.

Телефонные разговоры не записываются. Сведения из телефонных обращений не вносятся в отдельный журнал, CRM или 1С. Облачная телефония и виртуальная АТС не используются.

Оператор не осуществляет рекламные или информационные рассылки по email, телефону, SMS или мессенджерам.

15 Технические данные посетителей сайта

При обращении к сайту веб-сервер автоматически формирует журнал HTTP/HTTPS-запросов и журнал ошибок. В журнале запросов могут фиксироваться IP-адрес источника, дата и время, метод запроса, запрошенный URL вместе с параметрами, версия HTTP, код ответа, объём переданных данных, адрес страницы-источника (Referer) — если он передан браузером, а также строка User-Agent со сведениями о браузере или программе-клиенте. В отдельном журнале фиксируются ошибки, возникающие при обработке запросов. Эти сведения используются для доставки содержимого, обеспечения безопасности и доступности сайта, диагностики сбоев и противодействия неправомерным запросам.

Для HTTPS фиксируется такой же набор данных после завершения защищённого соединения на сервере. Содержимое POST-запросов, пароли и содержимое передаваемых страниц в стандартный журнал запросов не записываются. Персональные данные могут попасть в журнал, если они переданы в адресной строке или параметрах URL; сайт не предназначен для передачи персональных данных таким способом.

Технический доступ к журналам имеют владелец услуги хостинга и пользователи, которым он предоставил доступ к панели управления, FTP или SSH, а также уполномоченные сотрудники RU-CENTER, когда доступ необходим для эксплуатации инфраструктуры, обеспечения безопасности или обработки обращений технической поддержки.

На дату настоящей редакции публичные страницы сайта не устанавливают файлы cookie при обычном открытии, не используют системы веб-аналитики и рекламные пиксели и не встраивают внешние чаты или виджеты. Сайт загружает статические материалы и данные со своего домена. Переход по обычной ссылке на внешний ресурс выполняется только по инициативе пользователя, после чего обработка регулируется правилами такого ресурса.

Закрытая административная часть сайта по адресу /admin/ использует технический сессионный cookie PHPSESSID для работы авторизации, защиты административных действий и хранения состояния сессии. Этот cookie не используется для аналитики или рекламы и не устанавливается при открытии публичных страниц.

16 Заключительные положения и изменение Политики

Политика действует с момента публикации и доступна без регистрации по постоянному адресу https://sm-abakan.ru/privacy/. Оператор вправе изменить её при изменении законодательства, состава обработки или работы сайта. Новая редакция действует с момента публикации, если в ней не указано иное.

Актуальная дата редакции указывается в начале страницы. Вопросы о применении Политики можно направлять на info@sm-abakan.ru.