УТВЕРЖДЕНА
приказом ООО «Альфа Интеграл»
от 27 мая 2026 г. № 27–05/26
Санкт-Петербург
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по их защите в Обществе с ограниченной ответственностью «Альфа Интеграл» (далее — «Оператор»).
1.2. Сведения об Операторе:
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Альфа Интеграл» |
| Краткое наименование | ООО «Альфа Интеграл» |
| ОГРН | 1207800006259 |
| ИНН / КПП | 7810786360 / 781001001 |
| Юридический адрес | 196246, г. Санкт-Петербург, Пулковское ш., д. 30, к. 2, лит. А, кв. 45 |
| Электронная почта | info@alfaintegral.ru |
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»), Трудовым кодексом Российской Федерации (далее — ТК РФ), Налоговым кодексом Российской Федерации (далее — НК РФ), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.4. Основные понятия:
1.5. Оператор обрабатывает ПДн исключительно на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.
1.6. Принципы обработки ПДн:
1.7. Оператор не обрабатывает биометрические персональные данные.
1.8. Из специальных категорий персональных данных Оператор обрабатывает исключительно сведения о состоянии здоровья работников в объёме, предусмотренном трудовым законодательством: листки нетрудоспособности и иные документы, необходимые для начисления пособий и исполнения обязанностей работодателя (п. 2.3 ч. 2 ст. 10 Закона о ПДн). Обработка иных специальных категорий персональных данных Оператором не осуществляется.
1.9. Один и тот же субъект персональных данных может в разное время относиться к различным категориям субъектов, предусмотренным настоящей Политикой. Объём обрабатываемых персональных данных и применяемые правовые основания определяются в соответствии с актуальной целью обработки на соответствующем этапе взаимодействия с Оператором.
1.10. Настоящая Политика распространяется на все сайты и иные интернет-ресурсы Оператора. Набор каналов взаимодействия и технических средств может различаться в зависимости от конкретного ресурса.
1.11. Оператор не использует файлы cookies и средства веб-аналитики на своих интернет-ресурсах.
2.1. Оператор обязан:
2.2. Субъект ПДн обязан:
2.3. Субъект ПДн вправе:
2.4. Право на доступ к своим ПДн реализуется субъектом путём направления запроса в порядке, установленном ст. 14 Закона о ПДн.
Оператор обрабатывает ПДн следующих категорий субъектов:
| № | Категория |
|---|---|
| 1 | Работники Оператора (лица, состоящие с Оператором в трудовых отношениях) |
| 2 | Бывшие работники Оператора (лица, трудовые отношения с которыми прекращены) |
| 3 | Родственники работников, сведения о которых предоставлены работниками Оператора в связи с исполнением Оператором обязательств работодателя, предусмотренных налоговым и трудовым законодательством |
| 4 | Кандидаты на вакантные должности, сведения о которых получены Оператором через сервис hh.ru или непосредственно от кандидата в связи с возможным заключением трудового договора |
| 5 | Контрагенты — физические лица (в том числе индивидуальные предприниматели), с которыми заключены гражданско-правовые договоры |
| 6 | Представители контрагентов — юридических лиц (представители клиентов, подрядчиков, поставщиков и иных контрагентов) |
| 7 | Посетители сайтов Оператора, направившие обращение через форму обратной связи, мессенджеры или иные каналы взаимодействия, используемые Оператором |
| Категория субъектов | Цель обработки | Правовое основание |
|---|---|---|
| Работники | Оформление и исполнение трудовых отношений; ведение кадрового учёта; начисление и выплата заработной платы; уплата налогов и страховых взносов; организация пропускного режима; ведение воинского учёта | п. 5 ч. 1 ст. 6 Закона о ПДн; ТК РФ; НК РФ; ФЗ «О воинской обязанности и военной службе» от 28.03.1998 № 53-ФЗ; п. 2.3 ч. 2 ст. 10 Закона о ПДн — в части обработки сведений о состоянии здоровья, осуществляемой в соответствии с трудовым законодательством Российской Федерации |
| Бывшие работники | Хранение кадровых документов в течение сроков, установленных законодательством об архивном деле | п. 5 ч. 1 ст. 6 Закона о ПДн; ФЗ от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; ТК РФ |
| Родственники работников | Исполнение Оператором обязанностей налогового агента по предоставлению стандартных налоговых вычетов по НДФЛ; ведение воинского учёта работников; исполнение иных обязанностей работодателя, предусмотренных трудовым законодательством | п. 2 ч. 1 ст. 6 Закона о ПДн; ТК РФ; ст. 218, 226 НК РФ; ФЗ «О воинской обязанности и военной службе» от 28.03.1998 № 53-ФЗ |
| Кандидаты | Рассмотрение кандидатуры на вакантную должность, проведение собеседований, принятие решения о трудоустройстве; при положительном решении — преддоговорная подготовка к оформлению приёма на работу | п. 5 ч. 1 ст. 6 Закона о ПДн (преддоговорные отношения по инициативе субъекта); п. 1 ч. 1 ст. 6 Закона о ПДн (при наличии прямого согласия кандидата); ТК РФ; НК РФ — в части обработки данных, необходимых для заключения трудового договора. |
| Контрагенты — физические лица | Заключение и исполнение договоров гражданско-правового характера; расчёты по договорам; учёт расчётов с контрагентами; уплата налогов и страховых взносов в качестве налогового агента в случаях, предусмотренных законодательством | п. 5 ч. 1 ст. 6 Закона о ПДн; договор с контрагентом — физическим лицом; НК РФ |
| Представители контрагентов — юридических лиц | Ведение деловой переписки и документооборота в рамках исполнения договора с юридическим лицом | п. 5 ч. 1 ст. 6 Закона о ПДн; договор с контрагентом — юридическим лицом |
| Посетители сайтов Оператора | Рассмотрение обращений, заявок и запросов, направленных через форму обратной связи, мессенджеры или иные каналы взаимодействия, используемые Оператором; ответ на обращения, заявки и запросы; ведение последующей переписки | п. 1 ч. 1 ст. 6 Закона о ПДн; согласие субъекта ПДн |
В случаях, когда предоставление сведений о родственниках работника не является обязательным в силу законодательства Российской Федерации, такие сведения предоставляются работником добровольно в целях реализации его прав на налоговые вычеты, социальные гарантии и иные льготы. Оператор не запрашивает и не обрабатывает сведения о родственниках работников сверх объёма, необходимого для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
| Категория субъектов | Состав ПДн |
|---|---|
| Работники | Фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; идентификатор в мессенджере; банковские реквизиты; сведения об образовании, квалификации, трудовой деятельности; данные воинского учёта; сведения, связанные с обязательным социальным страхованием работника и исполнением требований трудового законодательства (в том числе сведения о временной нетрудоспособности и иные сведения о состоянии здоровья — в минимально необходимом объёме, прямо предусмотренном законодательством) |
| Бывшие работники | Персональные данные, содержащиеся в кадровых документах, подлежащих хранению в соответствии с законодательством об архивном деле: фамилия, имя, отчество; дата рождения; сведения о трудовой деятельности; реквизиты кадровых документов |
| Родственники работников | Фамилия, имя, отчество; дата рождения; реквизиты документа, подтверждающего родство (свидетельство о рождении, свидетельство о браке или иной документ) — в объёме, необходимом для исполнения обязанностей налогового агента и иных обязанностей работодателя, предусмотренных законодательством |
| Кандидаты на вакантные должности | Фамилия, имя, отчество; контактный телефон; адрес электронной почты; идентификатор в мессенджере; сведения о трудовой деятельности, квалификации и образовании из резюме; иные данные, предоставленные кандидатом и необходимые для подготовки к заключению трудового договора |
| Контрагенты — физические лица | Фамилия, имя, отчество; ИНН; ОГРНИП и применяемый налоговый режим (для ИП); статус плательщика НПД (для самозанятых); паспортные данные, СНИЛС, адрес регистрации (для физических лиц без статуса ИП / НПД); банковские реквизиты; контактный телефон; адрес электронной почты; идентификатор в мессенджере |
| Представители контрагентов — юридических лиц | Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; идентификатор в мессенджере |
| Посетители сайтов Оператора | Имя или псевдоним (ник); адрес электронной почты; идентификатор в мессенджере; текст обращения |
6.1. Оператор обрабатывает ПДн с использованием средств автоматизации (в информационных системах) и без таковых (на бумажных носителях).
6.2. Действия, которые Оператор осуществляет с ПДн, включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов ПДн или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки ПДн.
7.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных настоящей Политикой и действующим законодательством.
Третьи лица, осуществляющие обработку персональных данных по поручению Оператора, действуют исключительно в его интересах и по его инструкциям, не вправе использовать данные в собственных целях и обязаны обеспечивать их конфиденциальность и безопасность.
7.2. Перечень категорий лиц, которым передаются ПДн:
| Категория получателей | Категории передаваемых ПДн | Цель передачи |
|---|---|---|
| Кредитные организации (банки) | ПДн работников | Зачисление заработной платы в рамках зарплатных проектов |
| Организации, оказывающие услуги бухгалтерского и кадрового обслуживания | ПДн работников, родственников работников (в части, необходимой для расчёта налоговых вычетов и ведения воинского учёта), контрагентов — физических лиц, представителей контрагентов — юридических лиц | Бухгалтерское и кадровое обслуживание на аутсорсинге |
| Управляющие компании, организующие пропускной режим бизнес-центров, в которых расположены помещения Оператора | ПДн работников | Организация пропускного режима, оформление пропусков (СКУД) |
| Операторы сервисов электронного документооборота (кадрового, общего и подписания документов) | ПДн работников, бывших работников, родственников работников, контрагентов — физических лиц, представителей контрагентов — юридических лиц | Ведение кадрового электронного документооборота, хранение кадровых документов, документооборот с контрагентами, электронное подписание документов |
| Провайдеры услуг хостинга и облачной инфраструктуры | ПДн субъектов, обрабатываемых в соответствующих информационных системах | Размещение информационных систем Оператора |
| Поставщики платформ для размещения сайтов | ПДн посетителей сайтов Оператора | Размещение сайтов Оператора и обработка форм обратной связи |
7.3. Хранение и обработка персональных данных осуществляются исключительно на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПДн.
7.4. При взаимодействии через публичные мессенджеры обработка персональных данных осуществляется платформой мессенджера самостоятельно в соответствии с её пользовательским соглашением. Оператор не является стороной, передающей данные платформе: субъект инициирует взаимодействие с платформой самостоятельно.
7.5. Конкретный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, с указанием их наименования и местонахождения содержится во внутренних локальных нормативных актах Оператора, а также в соответствующих согласиях субъектов персональных данных.
7.6. Передача ПДн в государственные органы (Пенсионный фонд, Фонд социального страхования, Федеральная налоговая служба, военные комиссариаты, органы дознания и следствия, иные уполномоченные органы) осуществляется в случаях и порядке, предусмотренных федеральным законодательством.
7.7. Иным лицам ПДн не передаются. Распространение ПДн (раскрытие неопределённому кругу лиц) Оператором не осуществляется.
7.8. В случае поручения обработки ПДн третьему лицу ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несёт ответственность перед Оператором (ч. 5 ст. 6 Закона о ПДн).
8.1. Сроки обработки ПДн:
| Категория субъектов | Срок обработки |
|---|---|
| Работники | На период трудовых отношений |
| Бывшие работники | Кадровые документы хранятся 50 лет (для документов, законченных делопроизводством после 01.01.2003) либо 75 лет (для документов до 01.01.2003) в соответствии со ст. 22.1 ФЗ от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», если иное не предусмотрено законодательством Российской Федерации |
| Родственники работников | В течение 5 лет после окончания налогового периода, в котором применялся налоговый вычет (ст. 29 ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), если иное не предусмотрено законодательством Российской Федерации |
| Кандидаты | До закрытия соответствующей вакансии. Данные кандидатов, не получивших предложение о работе, удаляются не позднее 30 дней с даты закрытия вакансии. Данные кандидата, с которым заключён трудовой договор, с момента подписания договора обрабатываются как персональные данные работника, если иное не предусмотрено законодательством Российской Федерации |
| Контрагенты — физические лица | На период действия договора и в течение 5 лет после его исполнения (срок хранения первичных учётных документов по ст. 29 ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), если иное не предусмотрено законодательством Российской Федерации |
| Представители контрагентов — юридических лиц | На период действия договора с юридическим лицом и в течение 5 лет после его исполнения (срок хранения документов по сделкам, ст. 29 ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), если иное не предусмотрено законодательством Российской Федерации |
| Посетители сайтов Оператора | До завершения рассмотрения обращения (достижения цели), либо до отзыва согласия субъектом, но не более 3 лет с момента последнего взаимодействия |
8.2. По достижении целей обработки ПДн, в случае отзыва согласия субъекта ПДн, истечения срока действия согласия, а также при выявлении факта неправомерной обработки ПДн — ПДн подлежат уничтожению. При наличии иных правовых оснований обработки, не зависящих от согласия (исполнение требований законодательства Российской Федерации), обработка продолжается до прекращения этих оснований.
8.3. Уничтожение ПДн осуществляется способом, исключающим возможность их восстановления:
8.4. Персональные данные на бумажных носителях хранятся в условиях, исключающих несанкционированный доступ к ним посторонних лиц.
Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных, публикация которых предусмотрена ч. 2 ст. 18.1 Закона о ПДн.
9.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в соответствии с требованиями ст. 19 Закона о ПДн.
9.2. Правовые меры:
9.3. Организационные меры:
9.4. Технические меры:
9.5. Более детальный перечень организационных и технических мер по обеспечению безопасности персональных данных, а также порядок обработки персональных данных в информационных системах Оператора закреплены во внутренних локальных актах Оператора, принятых во исполнение требований законодательства Российской Федерации о персональных данных и информационной безопасности.
10.1. Субъект ПДн или его представитель вправе обратиться к Оператору по любому вопросу, связанному с обработкой своих персональных данных, используя контактные данные, указанные в п. 1.2 настоящей Политики.
10.2. В целях идентификации субъекта персональных данных при рассмотрении запроса Оператор использует те персональные данные и каналы взаимодействия, посредством которых субъект ранее предоставил свои данные Оператору. Объём идентификационных сведений определяется составом персональных данных, фактически обрабатываемых Оператором в отношении данного субъекта.
10.3. Сроки рассмотрения обращений:
| Тип обращения | Срок ответа |
|---|---|
| Запрос о наличии ПДн и ознакомлении с ними | 10 рабочих дней с даты получения (может быть продлён на 5 рабочих дней с мотивированным уведомлением) (ч. 1 ст. 20 Закона о ПДн) |
| Запрос об уточнении или уничтожении неточных / незаконно полученных ПДн | 7 рабочих дней с даты представления подтверждающих сведений (ч. 3 ст. 20 Закона о ПДн) |
| Требование о прекращении неправомерной обработки ПДн | 3 рабочих дня с момента выявления или получения требования (ч. 1 ст. 21 Закона о ПДн); при невозможности устранения нарушения — уничтожение не позднее 10 рабочих дней (ч. 3 ст. 21 Закона о ПДн) |
| Отзыв согласия на обработку ПДн | 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона о ПДн); при невозможности уничтожения в указанный срок — не позднее 6 месяцев (ч. 6 ст. 21 Закона о ПДн) |
10.4. По результатам рассмотрения обращения субъекта ПДн Оператор предоставляет запрошенные сведения, уточняет, блокирует или уничтожает персональные данные либо сообщает об отсутствии оснований для совершения запрошенных действий с мотивированным обоснованием.
10.5. В случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона о ПДн), если иное не предусмотрено договором или иным соглашением с субъектом, либо требованиями законодательства Российской Федерации. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона о ПДн).
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора по адресу https://alfaintegral.ru/privacy.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. По всем вопросам, связанным с обработкой ПДн, не урегулированным настоящей Политикой, Оператор и субъекты ПДн руководствуются законодательством Российской Федерации.
11.4. Контроль за исполнением настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных у Оператора.