Общество с ограниченной ответственностью «БашПромМеталл»
Редакция от «13» ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.2. Политика определяет основные вопросы, связанные с обработкой персональных данных в ООО «БПМ» (далее — Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.
1.3. Персональные данные являются конфиденциальной, охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Оператора к защите конфиденциальной информации.
1.4. Политика является публичным документом и подлежит опубликованию в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
2. Термины и определения
2.1. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. По каждой цели отдельно определяются категории данных, категории субъектов, способы обработки, сроки и порядок уничтожения.
3.2. Основными целями обработки являются:
1) Кадровый учёт, ведение трудовых отношений, расчёт заработной платы, исполнение налогового и пенсионного законодательства.
Категории субъектов: работники Оператора.
Категории данных: ФИО, паспортные данные, ИНН, СНИЛС, адрес, образование, сведения о трудовой деятельности, семейное положение, банковские реквизиты.
Срок обработки: в течение срока действия трудового договора и сроков, установленных архивным и налоговым законодательством.
2) Заключение, исполнение и прекращение гражданско-правовых договоров.
Категории субъектов: клиенты, контрагенты, их представители и сотрудники.
Категории данных: ФИО, контактные данные, должность, реквизиты организации, данные доверенности.
Срок обработки: в течение срока действия договора и 5 лет после его прекращения.
3) Обработка обращений и запросов через формы обратной связи на сайте.
Категории субъектов: пользователи сайта, заявители.
Категории данных: ФИО, телефон, адрес электронной почты, содержание обращения.
Срок обработки: до достижения цели обработки (рассмотрения обращения), но не более 30 дней, если иное не установлено законом.
4) Направление информационных и рекламных рассылок при наличии отдельного согласия.
Категории субъектов: подписчики, клиенты.
Категории данных: ФИО, адрес электронной почты, номер телефона.
Срок обработки: до отзыва согласия субъектом.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством и требующих отдельного согласия.
3.4. Перечень целей может уточняться путём внесения изменений в настоящую Политику и (или) в локальные акты Оператора.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта на обработку его персональных данных, оформленное в виде отдельного документа;
- исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством, в частности трудовым, налоговым, пенсионным, архивным;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
4.2. Конкретные правовые основания для каждой цели обработки фиксируются в локальных актах Оператора и в согласиях, получаемых от субъектов.
5. Принципы обработки персональных данных
Оператор обеспечивает обработку персональных данных в соответствии со следующими принципами:
- Законность и справедливость: наличие законного основания для каждой цели обработки.
- Ограничение целью: обработка только для заявленных целей, не допускается избыточная обработка.
- Минимизация: сбор только тех данных, которые необходимы для конкретной цели.
- Точность и актуальность: обеспечение достоверности данных и их своевременного обновления.
- Ограничение срока хранения: хранение данных не дольше, чем этого требуют цели обработки или закон.
- Конфиденциальность и безопасность: принятие необходимых правовых, организационных и технических мер защиты.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъектов, за исключением случаев, когда согласие не требуется в силу закона, например для исполнения договора или выполнения обязанностей работодателя.
6.2. Согласие на обработку оформляется отдельным документом и должно содержать: ФИО и паспортные данные субъекта или его представителя, наименование и адрес Оператора, цель обработки, перечень данных, перечень действий с данными, срок действия согласия и порядок его отзыва. Чекбоксы в веб-формах не должны быть проставлены по умолчанию, а согласие на обработку данных и согласие на рекламные рассылки должны быть независимыми.
6.3. Оператор вправе поручить обработку персональных данных третьему лицу (подрядчику) только на основании договора, в котором определены цели обработки, перечень действий с данными, обязательство подрядчика соблюдать конфиденциальность и меры безопасности. Ответственность перед субъектами за действия подрядчика несёт Оператор.
6.4. Все персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации. Использование иностранных облачных сервисов без первичного размещения данных в РФ не допускается.
6.5. Уничтожение персональных данных производится при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом, если отсутствуют иные законные основания, или по требованию субъекта. Уничтожение оформляется актом.
6.6. Оператор назначает лицо, ответственное за организацию обработки персональных данных, которое осуществляет внутренний контроль за соблюдением требований законодательства и настоящей Политики.
6.7. Оператор до начала обработки персональных данных подаёт уведомление в Роскомнадзор о намерении осуществлять обработку, за исключением случаев, прямо предусмотренных законом.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных: правовые основания, цели, категории данных, сроки, способы;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы субъектов направляются по адресу, указанному в разделе 9 настоящей Политики, и рассматриваются Оператором в срок, не превышающий 30 дней с даты получения, если иной срок не установлен законом.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;
- применяет организационные и технические меры: парольную защиту, разграничение прав доступа, шифрование при передаче данных, резервное копирование;
- ознакомляет сотрудников с требованиями законодательства и внутренних документов под роспись;
- осуществляет внутренний контроль и периодическую оценку эффективности мер защиты.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
9. Контактные данные Оператора
Полное наименование: Общество с ограниченной ответственностью «БашПромМеталл»
ИНН / ОГРН: 0277942259/1190280036902
Юридический адрес: 450044, РФ, Республика Башкортостан, г.о. город Уфа, ул. Льва Толстого, д.30, офис 6
Адрес для направления запросов субъектов персональных данных: 452687, РБ, г. Нефтекамск, а/я 69 , e-mail:
Rustal79@mail.ruЛицо, ответственное за организацию обработки персональных данных: директор Гайсин Рустам Рафаилович
Редакция Политики: «13» ноября 2026 г.
Общество с ограниченной ответственностью «БашПромМеталл»
Редакция от «13» ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.2. Политика определяет основные вопросы, связанные с обработкой персональных данных в ООО «БПМ» (далее — Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.
1.3. Персональные данные являются конфиденциальной, охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Оператора к защите конфиденциальной информации.
1.4. Политика является публичным документом и подлежит опубликованию в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
2. Термины и определения
2.1. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. По каждой цели отдельно определяются категории данных, категории субъектов, способы обработки, сроки и порядок уничтожения.
3.2. Основными целями обработки являются:
1) Кадровый учёт, ведение трудовых отношений, расчёт заработной платы, исполнение налогового и пенсионного законодательства.
Категории субъектов: работники Оператора.
Категории данных: ФИО, паспортные данные, ИНН, СНИЛС, адрес, образование, сведения о трудовой деятельности, семейное положение, банковские реквизиты.
Срок обработки: в течение срока действия трудового договора и сроков, установленных архивным и налоговым законодательством.
2) Заключение, исполнение и прекращение гражданско-правовых договоров.
Категории субъектов: клиенты, контрагенты, их представители и сотрудники.
Категории данных: ФИО, контактные данные, должность, реквизиты организации, данные доверенности.
Срок обработки: в течение срока действия договора и 5 лет после его прекращения.
3) Обработка обращений и запросов через формы обратной связи на сайте.
Категории субъектов: пользователи сайта, заявители.
Категории данных: ФИО, телефон, адрес электронной почты, содержание обращения.
Срок обработки: до достижения цели обработки (рассмотрения обращения), но не более 30 дней, если иное не установлено законом.
4) Направление информационных и рекламных рассылок при наличии отдельного согласия.
Категории субъектов: подписчики, клиенты.
Категории данных: ФИО, адрес электронной почты, номер телефона.
Срок обработки: до отзыва согласия субъектом.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством и требующих отдельного согласия.
3.4. Перечень целей может уточняться путём внесения изменений в настоящую Политику и (или) в локальные акты Оператора.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта на обработку его персональных данных, оформленное в виде отдельного документа;
- исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством, в частности трудовым, налоговым, пенсионным, архивным;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
4.2. Конкретные правовые основания для каждой цели обработки фиксируются в локальных актах Оператора и в согласиях, получаемых от субъектов.
5. Принципы обработки персональных данных
Оператор обеспечивает обработку персональных данных в соответствии со следующими принципами:
- Законность и справедливость: наличие законного основания для каждой цели обработки.
- Ограничение целью: обработка только для заявленных целей, не допускается избыточная обработка.
- Минимизация: сбор только тех данных, которые необходимы для конкретной цели.
- Точность и актуальность: обеспечение достоверности данных и их своевременного обновления.
- Ограничение срока хранения: хранение данных не дольше, чем этого требуют цели обработки или закон.
- Конфиденциальность и безопасность: принятие необходимых правовых, организационных и технических мер защиты.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъектов, за исключением случаев, когда согласие не требуется в силу закона, например для исполнения договора или выполнения обязанностей работодателя.
6.2. Согласие на обработку оформляется отдельным документом и должно содержать: ФИО и паспортные данные субъекта или его представителя, наименование и адрес Оператора, цель обработки, перечень данных, перечень действий с данными, срок действия согласия и порядок его отзыва. Чекбоксы в веб-формах не должны быть проставлены по умолчанию, а согласие на обработку данных и согласие на рекламные рассылки должны быть независимыми.
6.3. Оператор вправе поручить обработку персональных данных третьему лицу (подрядчику) только на основании договора, в котором определены цели обработки, перечень действий с данными, обязательство подрядчика соблюдать конфиденциальность и меры безопасности. Ответственность перед субъектами за действия подрядчика несёт Оператор.
6.4. Все персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации. Использование иностранных облачных сервисов без первичного размещения данных в РФ не допускается.
6.5. Уничтожение персональных данных производится при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом, если отсутствуют иные законные основания, или по требованию субъекта. Уничтожение оформляется актом.
6.6. Оператор назначает лицо, ответственное за организацию обработки персональных данных, которое осуществляет внутренний контроль за соблюдением требований законодательства и настоящей Политики.
6.7. Оператор до начала обработки персональных данных подаёт уведомление в Роскомнадзор о намерении осуществлять обработку, за исключением случаев, прямо предусмотренных законом.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных: правовые основания, цели, категории данных, сроки, способы;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы субъектов направляются по адресу, указанному в разделе 9 настоящей Политики, и рассматриваются Оператором в срок, не превышающий 30 дней с даты получения, если иной срок не установлен законом.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;
- применяет организационные и технические меры: парольную защиту, разграничение прав доступа, шифрование при передаче данных, резервное копирование;
- ознакомляет сотрудников с требованиями законодательства и внутренних документов под роспись;
- осуществляет внутренний контроль и периодическую оценку эффективности мер защиты.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
9. Контактные данные Оператора
Полное наименование: Общество с ограниченной ответственностью «БашПромМеталл»
ИНН / ОГРН: 0277942259/1190280036902
Юридический адрес: 450044, РФ, Республика Башкортостан, г.о. город Уфа, ул. Льва Толстого, д.30, офис 6
Адрес для направления запросов субъектов персональных данных: 452687, РБ, г. Нефтекамск, а/я 69 , e-mail:
Rustal79@mail.ruЛицо, ответственное за организацию обработки персональных данных: директор Гайсин Рустам Рафаилович
Редакция Политики: «13» ноября 2026 г.
