1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в ООО «ТОЧКА ОПОРЫ» (далее — Оператор).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации; 
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовым кодексом РФ; 
- Гражданским кодексом РФ (часть первая, вторая); 
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных…»;
- Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов…»;
- иными нормативными правовыми актами РФ.
1.3. Политика является обязательной для ознакомления и исполнения всеми работниками Оператора, имеющими доступ к ПДн, а также третьими лицами, привлекаемыми к обработке ПДн.
1.4. Для целей настоящей Политики используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн);
• субъект ПДн — физическое лицо (пользователь сайта, клиент, работник, кандидат и т.д.), к которому относятся ПДн;
• оператор — ООО «ТОЧКА ОПОРЫ» (ИНН 7751394489, ОГРН 1267700231688), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн;
• обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования;
• автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники;
• неавтоматизированная обработка — обработка ПДн на бумажных носителях (картотеки, журналы, договоры и т.д.);
• трансграничная передача — передача ПДн на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу;
• блокирование — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

2. Состав персональных данных, обрабатываемых Оператором
2.1. Оператор обрабатывает следующие категории ПДн субъектов:
2.1.1. Общие категории ПДн:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт);
• Адрес регистрации по месту жительства и/или адрес фактического проживания;
• Номер контактного телефона (мобильный, домашний);
• Адрес электронной почты;
• ИНН, СНИЛС (для работников и контрагентов);
• Банковские реквизиты (при необходимости);
• Сведения об образовании, квалификации, трудовом стаже (для работников и кандидатов на вакансии);
• сведения, полученные при заполнении заявок, форм обратной связи и анкет на сайте Оператора.

2.1.2. Специальные категории ПДн (при наличии законных оснований):

• Информация о состоянии здоровья (только в случаях, предусмотренных ТК РФ для приёма на работу, и с письменного согласия субъекта);
• Сведения о судимости (при трудоустройстве в отдельных сферах с согласия субъекта).

2.1.3. Иные ПДн, предоставленные субъектом самостоятельно.
2.2. Оператор не обрабатывает:

• ПДн, касающиеся расовой и национальной принадлежности;
• Политических взглядов;
• Религиозных и философских убеждений;
• Членства в общественных объединениях (за исключением случаев, прямо предусмотренных законом).

3. Цели обработки персональных данных
3.1. Обработка ПДн осуществляется Оператором в следующих целях:
4. Правовые основания обработки персональных данных
4.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта на обработку ПДн (п. 1 ч. 1 ст. 6 № 152-ФЗ);
• Договор, стороной которого является субъект ПДн, или договор, заключаемый в пользу субъекта (п. 2 ч. 1 ст. 6 № 152-ФЗ);
• Необходимость для исполнения трудового договора (ст. 86–90 ТК РФ);
• Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 № 152-ФЗ);
• Обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 № 152-ФЗ).

5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется Оператором:

• С использованием средств автоматизации (в информационных системах ПДн);
• Без использования средств автоматизации (на бумажных носителях, в картотеках, журналах).

5.2. Перечень действий, совершаемых Оператором с ПДн:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (распространение, предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

5.3. Хранение ПДн осуществляется:

• На электронных носителях (в защищённых базах данных, на серверах Оператора);
• На бумажных носителях (в сейфах, запираемых шкафах, в помещениях с ограниченным доступом).

5.4. Сроки обработки и хранения ПДн:

• До достижения целей обработки;
• До момента отзыва согласия субъектом;
• В течение установленных сроков хранения документов (архивных, налоговых, кадровых), но не менее сроков, установленных законодательством РФ.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать ПДн субъекта третьим лицам в следующих случаях:

• Субъект дал своё предварительное согласие на такую передачу;
• Передача необходима для исполнения договора (например, передача данных курьерской службе для доставки заказа);
• Передача предусмотрена законодательством РФ (например, по запросу уполномоченных государственных органов);
• Передача осуществляется в целях предотвращения угрозы жизни и здоровью субъекта или других лиц.

6.2. Категории третьих лиц, которым может осуществляться передача ПДн:

• Курьерские службы и почтовые операторы;
• Банки и платёжные системы;
• Операторы связи (для СМС/E-mail рассылок);
• Контрагенты по договорам;
• Государственные и муниципальные органы (в установленных законом случаях).

6.3. При передаче ПДн третьим лицам Оператор:

• Обеспечивает конфиденциальность ПДн;
• Заключает соглашения о конфиденциальности или о неразглашении ПДн с такими лицами;
• Контролирует соблюдение мер безопасности.

6.4. Оператор не осуществляет трансграничную передачу ПДн (на территорию иностранных государств) без предварительного уведомления и получения согласия субъекта, а также без обеспечения адекватной защиты прав субъектов.
7. Обеспечение безопасности персональных данных
7.1. Оператор принимает следующие меры для обеспечения безопасности ПДн:

• Назначение ответственного за организацию обработки ПДн;
• Издание локальных актов по обработке и защите ПДн;
• Проведение внутреннего контроля соответствия обработки ПДн требованиям № 152-ФЗ;
• Определение угроз безопасности ПДн;
• Применение организационных и технических мер защиты (шифрование, антивирус, разграничение доступа, резервное копирование);
• Обучение работников, имеющих доступ к ПДн;
• Учёт машинных носителей ПДн;
• Обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
• Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа.

7.2. К работе с ПДн допускаются только уполномоченные работники Оператора, подписавшие обязательство о неразглашении.
8. Права субъектов персональных данных
8.1. Субъект имеет право:

• Получать информацию, касающуюся обработки его ПДн (ст. 14 № 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, устаревания, недостоверности или незаконного получения;
• Отозвать согласие на обработку ПДн в любое время (за исключением случаев, предусмотренных законом);
• Обжаловать действия (бездействие) Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд;
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору запрос в письменной форме (на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью).
9. Ответственность за нарушение требований законодательства о персональных данных
9.1. Лица, виновные в нарушении требований настоящей Политики и законодательства РФ о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
9.2. Оператор вправе привлекать к ответственности работников, допустивших разглашение или неправомерное использование ПДн.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: tocka-opora.ru
10.2. Политика вступает в силу с даты её утверждения Генеральным директором ООО «ТОЧКА ОПОРЫ».
10.3. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления субъектов ПДн. Актуальная версия всегда размещена на сайте.
10.4. Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки ПДн.
10.5. Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством РФ.
11. Контактная информация
Оператор: ООО «ТОЧКА ОПОРЫ»
Юридический адрес: 108809, г. Москва, вн. тер. г. Муниципальный округ Внуково, ул. Аэростатная, д. 15, к. 9, кв. 164
ИНН/КПП: 7751394489 / 775101001
ОГРН: 1267700231688
Генеральный директор: Симонова Юлия Сергеевна
E-mail для запросов по ПДн: TOCHKAOPORA1@YANDEX.RU
Телефон для связи: +7 969 133 05 50

«20» июля 2026 года
Генеральный директор ООО «ТОЧКА ОПОРЫ»