Политика конфиденциальности
ООО «Эс-Эф-Пи Инжиниринг» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Эс-Эф-Пи Инжиниринг» (далее — Оператор).
1.2. Контактные данные Оператора: ИНН 7706625624, адрес местонахождения и почтовый адрес: 125319, г. Москва, вн.тер.г. муниципальный округ Аэропорт, ул. Черняховского, д. 19, помещ. 75К/П. Телефон: +7 495 543-86-10, e-mail: info@sfpe.ru
1.3. Оператор осуществляет смешанную обработку персональных данных (с передачей по внутренней сети юридического лица и сети Интернет). Трансграничная передача данных не осуществляется. Базы данных информации, содержащей персональные данные граждан РФ, расположены на территории РФ по следующим адресам:
— База данных 1 (собственный ЦОД): г. Москва, вн.тер.г. муниципальный округ Аэропорт, ул. Черняховского, д. 19, помещ. 75К/П;
— База данных 2 (ЦОД ООО «РЕГ.РУ ДОМЕНЫ ХОСТИНГ»): г. Москва, ул. Академика Курчатова, д. 1.
2. Цели, категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные строго в соответствии со следующими целями с учетом принципа минимизации данных.
Цель 1: Продвижение товаров, работ, услуг на рынке.
Субъекты: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта.
Категории данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; файлы cookie, IP-адрес, данные об устройстве, браузере, ОС, источнике перехода и поведении на сайте.
Особенности обработки: наименование организации и должность собираются преимущественно для представителей юридических лиц (B2B-сегмент) для адресного взаимодействия. Для физических лиц (обычных посетителей) предоставление должности не является обязательным.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; блокирование; удаление; уничтожение.
Цель 2: Техническая поддержка и консультации, сбор аналитики, обратной связи по использованию продукта.
Субъекты: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Пользователи программного обеспечения (в том числе работники клиентов).
Категории данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, СНИЛС, должность, иные персональные данные (указывается конкретная категория); id пользователя; iр-адрес; сведения о совершаемых действиях пользователя в продукте; сведения об устройстве, файлы cookie, сведения о браузере, операционной системе, источнике перехода на сайт.
Особенности обработки: обработка данных СНИЛС сотрудников компаний-клиентов производится исключительно в случаях, когда такие данные поступают в систему поддержки при возникновении программных ошибок и необходимы техническим специалистам Оператора для тестирования, отладки и восстановления работоспособности ПО.
Правовое основание: согласие субъекта персональных данных; выполнение договоров.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; удаление; уничтожение.
Цель 3: Ведение кадрового и бухгалтерского учета.
Субъекты: Работники; Соискатели; Родственники работников; Уволенные работники; Законные представители.
Категории данных: фамилия, имя, отчество; дата, месяц, год и место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес регистрации и места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные из свидетельства о рождении; реквизиты банковской карты; номер расчетного/лицевого счета; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности и учету; сведения об образовании.
Особенности обработки: сведения о доходах (включая справки с прежних мест работы), а также банковские реквизиты (в том числе номер карты) запрашиваются и обрабатываются исключительно в целях перечисления заработной платы, пособий и выполнения налоговых обязательств.
Правовое основание: согласие субъекта; выполнение возложенных законодательством РФ функций.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; блокирование; удаление; уничтожение.
Цель 4: Подбор персонала (соискателей) на вакантные должности оператора.
Субъекты: Соискатели.
Категории данных: фамилия, имя, отчество; дата, месяц, год и место рождения; семейное положение; доходы; пол; контактные адреса и телефоны; СНИЛС; ИНН; гражданство; паспортные данные; данные водительского удостоверения; реквизиты банковских счетов/карт; профессия; должность; сведения о трудовой деятельности; данные о воинском учете и образовании.
Особенности обработки: расширенный состав данных (СНИЛС, ИНН, банковские реквизиты, сведения о семье, доходах и воинском учете) не запрашивается на этапе первичного рассмотрения резюме. Эти данные обрабатываются исключительно на этапе успешного прохождения отбора при сборе комплекта документов для предстоящего оформления трудовых отношений.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Цель 5: Заключение, исполнение, изменение и расторжение договоров в рамках деятельности компании.
Субъекты: Контрагенты; Представители контрагентов; Клиенты.
Категории данных: фамилия, имя, отчество; дата и место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного/лицевого счета; должность.
Особенности обработки: расширенные идентификационные данные (паспортные данные, дата и место рождения, пол, СНИЛС, банковские счета) запрашиваются при заключении договоров с физическими лицами (включая договоры ГПХ). При взаимодействии с представителями юридических лиц обрабатываются преимущественно контактные данные, должность и документы, подтверждающие полномочия.
Правовое основание: обработка необходима для исполнения договора, стороной которого является субъект; осуществление законных прав и интересов оператора.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; блокирование; удаление; уничтожение.
3. Использование файлов cookie и аналитических сервисов (Яндекс.Метрика)
3.1. В рамках реализации Целей 2 и 4 Оператор использует небольшие текстовые файлы (cookie) и собирает технические данные (IP-адрес, данные об устройстве, браузере, операционной системе, источнике перехода на сайт и поведении пользователя на сайте).
3.2. Для сбора аналитических данных на сайте используется сторонний сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «Яндекс» (ИНН 7736207543, адрес: 119021, Россия, Москва, ул. Л. Толстого, 16). Информация об использовании сайта может передаваться и храниться на серверах ООО «Яндекс».
3.3. Сбор аналитических данных осуществляется исключительно с согласия пользователя, которое предоставляется путем нажатия кнопки «Согласиться с аналитикой» в информационном окне (cookie-баннере). Если пользователь выбирает вариант «Отказаться от аналитики», скрипты веб-аналитики не запускаются, а аналитические данные не собираются и не передаются в ООО «Яндекс». При этом Оператор продолжает использовать строго необходимые (технические) файлы cookie, которые требуются исключительно для обеспечения базовой работоспособности сайта и сохранения настроек согласия.
4. Сроки обработки и порядок уничтожения персональных данных
4.1. Обработка персональных данных прекращается в следующих случаях:
— достижение целей обработки или утрата необходимости в их достижении (данные уничтожаются в течение 30 дней);
— отзыв субъектом согласия на обработку, если сохранение данных более не требуется для целей обработки (данные уничтожаются в течение 30 дней);
— выявление неправомерной обработки данных (уничтожение в течение 10 рабочих дней);
— предоставление субъектом сведений о том, что данные являются незаконно полученными (уничтожение в течение 7 рабочих дней);
— ликвидация юридического лица.
4.2. Хранение данных осуществляется в сроки, предусмотренные законодательством РФ (в частности, архивным законодательством, Трудовым и Налоговым кодексами РФ), а также сроками действия договоров и согласий.
4.3. Уничтожение персональных данных осуществляется:
— на электронных носителях — путем стирания (удаления) информации с серверов и баз данных без возможности восстановления;
— на бумажных носителях — путем механического измельчения (шредирования).
4.4. Факт уничтожения оформляется соответствующим Актом и выгрузкой из журнала регистрации событий в информационной системе (при автоматизированной обработке).
5. Права субъектов и обеспечение безопасности
5.1. Субъект имеет право на получение информации, касающейся обработки его данных, уточнение, блокирование или уничтожение неполных или неточных данных, а также на отзыв согласия.
5.2. Оператор применяет правовые, организационные и технические меры защиты данных (включая средства шифрования класса КС1, антивирусную защиту и защиту сети) для предотвращения несанкционированного доступа.
6. Контакты
По общим вопросам обработки персональных данных обращаться к лицу, ответственному за организацию обработки персональных данных:
Болонин Константин Владимирович, e-mail: support@digital.sfpe.ru
Дата утверждения: «20» мая 2026 г.
Версия 2