№  п/п	Наименование документа
1	Конституция Российской Федерации
2	Трудовой кодекс Российской Федерации
3	Гражданский кодекс Российской Федерации
4	Налоговый кодекс Российской Федерации
5	Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
6	Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»
7	Федеральный закон от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный Фонд РФ, Фонд социального страхования РФ, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»
8	Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
9	Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»
10	Приказ ФНС России от 15.10.2020 г № ЕД-7-11/753@ «Об утверждении формы расчета сумм налога на доходы физических лиц, исчисленных и удержанных налоговым агентом (форма 6-НДФЛ), порядка ее заполнения и представления, формата представления расчета сумм налога на доходы физических лиц, исчисленных и удержанных налоговым агентом, в электронной форме, а также формы справки о полученных физическим лицом доходах и удержанных суммах налога на доходы физических лиц»
11	Положение о воинском учете, утвержденное Постановлением Правительства РФ от 27.11.2006 г. № 719
12	Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»
13	Федеральный закон 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»
14	Устав ООО «ТТК «Дрогаль»
15	Договоры, иные документы, заключаемые между Оператором и контрагентами
16	Согласие на обработку персональных данных

Сокращение	Расшифровка сокращения
ПДн	Персональные данные
Оператор	ООО «ТТК «Дрогаль»
Политика	Политика обработки персональных данных ООО «ТТК «Дрогаль»
152-ФЗ	Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
Сайт	Сайты Оператора с доменными именами drogal.ru и yaschiki.ru
Субъект ПДн	Субъект персональных данных
Пользователь сайта	Лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Сеть «Интернет»	Информационно-телекоммуникационная сеть «Интернет»
Контрагент	Юридическое лицо, индивидуальный предприниматель, физическое лицо, представитель, работник этого лица, взаимодействующее с Оператором любым способом, по любым вопросам, связанным с деятельностью Оператора.

1.6. Все работники Оператора, получающие доступ к ПДн Субъектов ПДн, в обязательном порядке должны быть ознакомлены с настоящей Политикой для последующего ее исполнения.

1.7. Действующая редакция Политики, являющаяся публичным документом, доступна любому Пользователю сети «Интернет» при переходе по ссылкам:

Сайт	Ссылка
drogal.ru	https://drogal.ru/politika-konfidenczialnosti/
yaschiki.ru	https://yaschiki.ru/politika-konfidenczialnosti/

1.8. Настоящая Положение и изменения к нему утверждаются приказом руководителя Оператора.

1.9. Ограничения Оператора:

1) на Сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами; 

2) действие Политики не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных фондов в соответствии с законодательством об архивном деле в Российской Федерации;
• обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

3) обязательная для предоставления сервисов и оказания услуг информация при использовании Сайта отмечена специальным образом (значок *). Иная информация предоставляется пользователем на его усмотрение. Предоставление такой информации является согласием на обработку ПДн.

2. Цели и принципы обработки ПДн

2.1. ПДн обрабатываются Оператором в следующих целях:

1) обеспечение соблюдения Конституции Российской Федерации, нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;

2) осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе, но не исключительно:

• по предоставлению ПДн в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
• исчислению и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование, представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;
•  выполнению требований законодательства об основах охраны здоровья граждан;
•  выполнению требований законодательства в сфере труда и налогообложения;
• выполнению требований законодательства о воинской обязанности;
• исполнению судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• исполнению требований Федерального закона 63-ФЗ «Об электронной подписи»;
• исполнению требований Федерального закона 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и требований регламентов электронных торговых площадок;
• выполнению требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся контрагентами Оператора;

3) осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;

4) регулирование трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение безопасности, контроль количества и качества исполнения обязанностей работников в рамках исполнения обязанностей по заключенному с ними трудовым договорам, социальное обеспечение работников, обеспечение сохранности имущества, организация коммуникаций, организация деловых поездок, организация питания, прохождения медицинских осмотров, санаторно-курортного лечения, участия в корпоративных мероприятиях, предоставление налоговых вычетов);

5) предоставление сведений в банк для оформления банковской карты и перечисления на нее заработной платы;

6) оформление договоров ДМС;

7) организация внутри объектового и пропускного режима;

8) начисления заработной платы работников;

9) наделение работников определенными полномочиями (оформление доверенностей);

10) подготовка, заключение и исполнение договоров, исполнения обязательств, предусмотренных договорами, заключаемыми Оператором с контрагентами;

11) предоставление Субъектам ПДн возможности по передаче отчетности по телекоммуникационным каналам связи;

12) предоставление Субъектам ПДн возможности пользоваться сервисами: электронная отчетность, электронный документооборот и пр.;

13) изготовление и хранение сертификатов ключей проверки ЭП, изготовление списка отзывов сертификатов, ведение реестра выданных и аннулированных сертификатов;

14) осуществления предпринимательской деятельности в соответствии с Уставом Оператора:

• создание и поддержание положительного имиджа Оператора;
• предоставление персонализированных расчетов, информации и оперативной консультации;
• идентификация стороны в рамках оказываемых услуг, ведения переговоров, заключения договоров с Оператором и сопутствующего документооборота;
• контроль и улучшение качества сервисов, удобства их использования, разработка новых сервисов и услуг;
• осуществление оперативной связи: осуществление звонков, направление текстовых сообщений, уведомлений, запросов на указанные Субъектом ПДн телефоны, почтовые и электронные адреса;
• предоставление Субъекту ПДн эффективной клиентской и технической поддержки при возникновении проблем, связанных с оказанной услугой или использованием Сайта;
• реклама, промо-акции с согласия Субъекта ПДн.

2.2. Обработка ПДн осуществляется на основе общих принципов:

1) законности заранее определенных конкретных целей и способов обработки ПДн;

2) обеспечения надлежащей защиты ПДн;

3) соответствия целей обработки персональных целям, заранее определенным и заявленным при сборе ПДн;

4) соответствия объема, характера и способов обработки ПДн целям обработки ПДн;

5) достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;

6) хранения ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем того требуют цели обработки;

7) уничтожения ПДн по достижении целей обработки, если срок хранения ПДн не установлен законодательством РФ;

8) обеспечения конфиденциальности и безопасности обрабатываемых ПДн.

3. Категории Субъектов, ПДн которых обрабатываются Оператором, перечень ПДн

3.1. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 Политики.

3.2. К категориям Субъектов ПДн относятся:

1) кандидаты для приема на работу к Оператору;

2) работники Оператора (в том числе уволенные);

3) члены семьи работников;

4) контрагенты Оператора;

5) представители, работники контрагентов Оператора;

6) любые пользователи Сайта, имеющие доступ к Сайту, посредством сети Интернет и использующие Сайт;

7) любые лица, обратившиеся к Оператору посредством любых видов связи.

3.3. Кандидаты для приема на работу к Оператору:

Цель обработки:	исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима.
Персональные данные:	фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами, предоставляемые по своему усмотрению.

3.4. Работники Оператора:

Цель обработки:

исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима.

Персональные данные:

фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства, а также данные, предоставляемые по своему усмотрению.

3.5. Члены семьи работников Оператора:

Цель обработки:	исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.
Персональные данные:	фамилия, имя, отчество; степень родства; год рождения; свидетельство о рождении; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства, а также данные, предоставляемые по своему усмотрению.

3.6. Контрагенты Оператора (физические лица):

Цель обработки:	осуществление предпринимательской деятельности в соответствии с Уставом Оператора, осуществление пропускного режима.
Персональные данные:	фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; иные персональные данные, предоставляемые контрагентами, необходимые для заключения и исполнения договоров, а также данные, предоставляемые по своему усмотрению.

3.7. Представители, работники контрагентов Оператора (юридических лиц и индивидуальных предпринимателей).

Цель обработки:	осуществление предпринимательской деятельности в соответствии с Уставом Оператора, осуществление пропускного режима.
Персональные данные:	фамилия, имя, отчество; паспортные данные; контактные данные; замещаемая должность; иные персональные данные, предоставляемые представителями (работниками) контрагентов по своему усмотрению.

3.8. Пользователи Сайта, иные лица, обратившиеся к Оператору:

Цель обработки:	осуществление предпринимательской деятельности в соответствии с Уставом Оператора.
Персональные данные:	имя; контактные данные; иные персональные данные, предоставляемые лицами по своему усмотрению в целях решения вопроса обращения.

3.9. Для идентификации Сайта поисковыми системами, в аналитических целях, для решения технических проблем Оператор использует службу «Яндекс.Метрика», технологии cookies, а также специальные инструменты спроектированной платформы, на которой создан Сайт.

Обработка ПДн осуществляется в целях улучшения работы Сайта Оператора, совершенствования программных продуктов Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора. Доступ к собранным данным Оператор осуществляет путем предоставления точно определенному кругу лиц.

3.9.1. Сторонние сервисы (включая систему аналитики «Яндекс.Метрика») обрабатывают следующие ПДн посетителей и пользователей Сайта:

Цель обработки:	аналитика.
Персональные данные:	пол; возраст; географическое (общее) местоположение. источники переходов на Сайт; ключевые фразы, по котором пользователи переходят на Сайт; показатели отказов; время пребывания на Сайте; глубина просмотра; кликабельность объявлений; конверсия.

3.9.2. Специальные инструменты спроектированной платформы, на которой создан Сайт Оператора обрабатывает следующие ПДн посетителей и пользователей Сайта:

Цель обработки:

аналитика, решение технических проблем.

Персональные данные:

данные об устройстве и приложении (тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык); дата и время отметки об использовании устройства; файлы cookies и пиксели, которые установлены на устройстве или с которыми осуществляется взаимодействие через него; зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия); сторонние файлы cookies для встраивания элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов; веб-маяки (включаются, в частности, в рассылаемые электронными средствами материалы с целью определить, открывались ли эти сообщения и что с ними происходило впоследствии).

Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в своем браузере.

3.10. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных Оператором не осуществляется.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

1) получать от Субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;

2) в случае отзыва Субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта ПДн при наличии оснований, указанных в 152-ФЗ;

3) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами;

4) поручить обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее об-работку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ. В поручении Оператора должны быть определены пе-речень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица со-блюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со статьей 19 152-ФЗ.

4.2. Оператор обязан:

1) при сборе ПДн, в том числе посредством Сети, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в 152-ФЗ;

2) предоставлять Субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;

3) организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;

4) отвечать на обращения и запросы Субъектов ПДн и их законных представителей в соответствии с требованиями 152-ФЗ;

5) сообщать в уполномоченный орган по защите прав Субъектов ПДн по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

6) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

7) принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

8) прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных 152-ФЗ;

9) разъяснить Субъекту ПДн юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с федеральным законом;

10) исполнять иные обязанности, предусмотренные 152-ФЗ.

4.3. Оператор осуществляет иные права и обязанности, установленные 152-ФЗ

5. Основные права и обязанности Субъектов ПДн

5.1. Субъекты ПДн данных имеют право:

1) получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются ПДн Опера-тором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим Субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен 152-ФЗ;

2) требовать от Оператора