Политика конфеденциальности
ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ Потребительского общества
«АРГО-Маркет»
Утверждена приказом 1-ПД от 24.12.2024
1. Общие положения
1.1. Политика обработки персональных данных в Потребительском обществе "АРГО-Маркет" (далее —
Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни
субъектов и обрабатываемых в Потребительском обществе "АРГО-Маркет" (далее — Оператор или Компания)
персональных данных, функции при обработке персональных данных, права субъектов персональных данных,
а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных
нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих
вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных
данных" Политика доступна для ознакомления по месту нахождения Оператора и опубликована в сети по
адресу: https://cloud.mail.ru/public/xUqH/roLx5bNVA.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с
которыми определяется Политика
2.1. Политика обработки персональных данных в Компании определяется в соответствии со следующими
нормативными правовыми актами:
● Трудовым кодексом Российской Федерации;
● Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
● Указом Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня
сведений конфиденциального характера";
● Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении
Положения об особенностях обработки персональных данных, осуществляемой без использования
средств автоматизации";
● Постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512 "Об утверждении
требований к материальным носителям биометрических персональных данных и технологиям
хранения таких данных вне информационных систем персональных данных";
● Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении
требований к защите персональных данных при их обработке в информационных системах
персональных данных";
● Приказом ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных";
● Приказом Роскомнадзора от 05 сентября 2013 г. № 996 "Об утверждении требований и методов по
обезличиванию персональных данных";
● иными нормативными правовыми актами Российской Федерации и нормативными документами
уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в Компании разрабатываются соответствующие локальные
нормативные акты и иные документы, в том числе:
● Положение об обработке персональных данных Потребительского общества "АРГО-Маркет»;
● Список сотрудников, имеющих доступ к персональным данным;
● Иные локальные нормативные акты и документы, регламентирующие в Компании вопросы обработки
персональных данных.
3. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых
персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных
данных при достижении целей или при наступлении иных законных оснований
3.1. К категориям субъектов персональных данных относятся:
3.1.1. Физические лица, состоящие в трудовых отношениях с Оператором, в том числе физические лица,
уволившиеся из Компании.
● В данной категории субъектов оператором обрабатываются персональные данные в целях ведения
кадровой работы и организации учета работников Компании, регулирование трудовых и иных,
непосредственно связанных с ними отношений, а также выполнение требований трудового,
налогового законодательства, воинского учета, государственного статистического учета и иных
предусмотренных действующим законодательством требований.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, паспортные данные (серия, номер, кем и когда выдан), дата рождения, место
рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о
наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании,
сведения о трудовой деятельности и стаже, сведения о семейном положения, серия и номер документа
подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета, сведения,
необходимые для начисления заработной платы работника и иных выплат, сведения о состоянии
здоровья, адрес проживания и/или адрес регистрации, фотография, научные звания и регалии,
сведения о водительском удостоверении.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: в соответствии с требованиями трудового, налогового законодательства.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.2. Физические лица, являющиеся кандидатами на работу.
● В данной категории субъектов оператором обрабатываются персональные данные в целях
привлечение и отбор кандидатов на работу в Компании.
● Категории субъектов: кандидаты на занятие вакантных должностей в Компании.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, сведения об образовании, сведения об опыте работы, иные сведения, которые
соискатель может направить в своем резюме или анкете.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до принятия решения о трудоустройстве кандидата или его
несоответствия вакансии.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.3. Клиенты и контрагенты оператора (физические лица)
● В данной категории субъектов оператором обрабатываются персональные данные, полученные
оператором в целях заключения и исполнения договора, стороной которого является субъект
персональных данных.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, ОГРНИП (при
наличии), СНИЛС, адрес проживания и/или регистрации, банковские реквизиты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: в соответствии с требованиями действующего законодательства о
налоговом и бухгалтерском учете.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.4. Представители/работники клиентов и контрагентов оператора (юридических лиц, индивидуальных
предпринимателей)
● В данной категории субъектов оператором обрабатываются персональные данные, полученные
оператором в целях исполнения договора, стороной которого является клиент/контрагент
(юридическое лицо или ИП)
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до истечения действия договора или смены представителей/работников
контрагентов-юридических лиц, с которыми осуществляется взаимодействие в целях исполнения
договора.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.5. Зарегистрированные пользователи сайта Оператора
● В данной категории субъектов Оператором обрабатываются персональные данные посетителей сайта
с целью предоставление пользователям сайта персонализированных сервисов и возможностей.
● Перечень обрабатываемых персональных данных: имя, адрес электронной почты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.6. Клиенты, потенциальные клиенты
● В данной категории субъектов Оператором обрабатываются персональные данные клиентов,
потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и
предложениях посредством телефонной связи, SMS, и электронной почты от Компании и её партнеров.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество номер телефона, адрес
электронной почты, регион и/или город РФ, профессия и/или должность.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.7. Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в
разделе 4 Политики).
● Категории и перечень обрабатываемых персональных данных в отношении других субъектов
персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных
при достижении целей их обработки или при наступлении иных законных оснований определяется в
соответствии с законодательством Российской Федерации и локальными нормативными актами
Оператора с учетом целей обработки персональных данных, указанных в разделе 4 Политики.
3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в
Компании не осуществляется.
3.3. Трансграничная передача данных Оператором не осуществляется.
3.4. Обработка биометрических персональных данных в Компании допускается только при наличии согласия в
письменной форме субъекта персональных данных, за исключением случаев, предусмотренных
законодательством Российской Федерации.
3.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения,
осуществляется в Компании на основании согласия субъекта персональных данных на распространение с
соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных
данных.
4. Функции Оператора при осуществлении обработки персональных данных
Оператор при осуществлении обработки персональных данных:
● принимает меры, необходимые и достаточные для обеспечения выполнения требований
законодательства Российской Федерации и локальных нормативных актов Оператора в области
персональных данных;
● принимает правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных;
● назначает лицо, ответственное за организацию обработки персональных данных в Компании;
● издает локальные нормативные акты, определяющие вопросы обработки и защиты персональных
данных в Компании;
● осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации и локальных
нормативных актов Оператора в области персональных данных, в том числе требованиями к защите
персональных данных;
● публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
● сообщает в установленном порядке субъектам персональных данных или их представителям
информацию о наличии персональных данных, относящихся к соответствующим субъектам,
предоставляет возможность ознакомления с этими персональными данными при обращении и (или)
поступлении запросов указанных субъектов персональных данных или их представителей, если иное
не установлено законодательством Российской Федерации;
● прекращает обработку и уничтожает персональные данные в случаях, предусмотренных
законодательством Российской Федерации в области персональных данных;
● совершает иные действия, предусмотренные законодательством Российской Федерации в области
персональных данных.
5. Основные права субъектов персональных данных
Субъекты персональных данных имеют право на:
● полную информацию об их персональных данных, обрабатываемых Оператором;
● доступ к своим персональным данным, включая право на получение копии любой записи, содержащей
их персональные данные, за исключением случаев, предусмотренных законодательством Российской
Федерации;
● уточнение своих персональных данных, их блокирование или уничтожение в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки;
● отзыв согласия на обработку персональных данных;
● принятие предусмотренных законом мер по защите своих прав;
● обжалование действия или бездействия Оператора, осуществляемого с нарушением требований
законодательства Российской Федерации в области персональных данных, в уполномоченный орган
по защите прав субъектов персональных данных или в суд;
● осуществление иных прав, предусмотренных законодательством Российской Федерации.
«АРГО-Маркет»
Утверждена приказом 1-ПД от 24.12.2024
1. Общие положения
1.1. Политика обработки персональных данных в Потребительском обществе "АРГО-Маркет" (далее —
Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни
субъектов и обрабатываемых в Потребительском обществе "АРГО-Маркет" (далее — Оператор или Компания)
персональных данных, функции при обработке персональных данных, права субъектов персональных данных,
а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных
нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих
вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных
данных" Политика доступна для ознакомления по месту нахождения Оператора и опубликована в сети по
адресу: https://cloud.mail.ru/public/xUqH/roLx5bNVA.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с
которыми определяется Политика
2.1. Политика обработки персональных данных в Компании определяется в соответствии со следующими
нормативными правовыми актами:
● Трудовым кодексом Российской Федерации;
● Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
● Указом Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня
сведений конфиденциального характера";
● Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении
Положения об особенностях обработки персональных данных, осуществляемой без использования
средств автоматизации";
● Постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512 "Об утверждении
требований к материальным носителям биометрических персональных данных и технологиям
хранения таких данных вне информационных систем персональных данных";
● Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении
требований к защите персональных данных при их обработке в информационных системах
персональных данных";
● Приказом ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных";
● Приказом Роскомнадзора от 05 сентября 2013 г. № 996 "Об утверждении требований и методов по
обезличиванию персональных данных";
● иными нормативными правовыми актами Российской Федерации и нормативными документами
уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в Компании разрабатываются соответствующие локальные
нормативные акты и иные документы, в том числе:
● Положение об обработке персональных данных Потребительского общества "АРГО-Маркет»;
● Список сотрудников, имеющих доступ к персональным данным;
● Иные локальные нормативные акты и документы, регламентирующие в Компании вопросы обработки
персональных данных.
3. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых
персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных
данных при достижении целей или при наступлении иных законных оснований
3.1. К категориям субъектов персональных данных относятся:
3.1.1. Физические лица, состоящие в трудовых отношениях с Оператором, в том числе физические лица,
уволившиеся из Компании.
● В данной категории субъектов оператором обрабатываются персональные данные в целях ведения
кадровой работы и организации учета работников Компании, регулирование трудовых и иных,
непосредственно связанных с ними отношений, а также выполнение требований трудового,
налогового законодательства, воинского учета, государственного статистического учета и иных
предусмотренных действующим законодательством требований.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, паспортные данные (серия, номер, кем и когда выдан), дата рождения, место
рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о
наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании,
сведения о трудовой деятельности и стаже, сведения о семейном положения, серия и номер документа
подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета, сведения,
необходимые для начисления заработной платы работника и иных выплат, сведения о состоянии
здоровья, адрес проживания и/или адрес регистрации, фотография, научные звания и регалии,
сведения о водительском удостоверении.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: в соответствии с требованиями трудового, налогового законодательства.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.2. Физические лица, являющиеся кандидатами на работу.
● В данной категории субъектов оператором обрабатываются персональные данные в целях
привлечение и отбор кандидатов на работу в Компании.
● Категории субъектов: кандидаты на занятие вакантных должностей в Компании.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, сведения об образовании, сведения об опыте работы, иные сведения, которые
соискатель может направить в своем резюме или анкете.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до принятия решения о трудоустройстве кандидата или его
несоответствия вакансии.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.3. Клиенты и контрагенты оператора (физические лица)
● В данной категории субъектов оператором обрабатываются персональные данные, полученные
оператором в целях заключения и исполнения договора, стороной которого является субъект
персональных данных.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, ОГРНИП (при
наличии), СНИЛС, адрес проживания и/или регистрации, банковские реквизиты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: в соответствии с требованиями действующего законодательства о
налоговом и бухгалтерском учете.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.4. Представители/работники клиентов и контрагентов оператора (юридических лиц, индивидуальных
предпринимателей)
● В данной категории субъектов оператором обрабатываются персональные данные, полученные
оператором в целях исполнения договора, стороной которого является клиент/контрагент
(юридическое лицо или ИП)
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес
электронной почты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до истечения действия договора или смены представителей/работников
контрагентов-юридических лиц, с которыми осуществляется взаимодействие в целях исполнения
договора.
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.5. Зарегистрированные пользователи сайта Оператора
● В данной категории субъектов Оператором обрабатываются персональные данные посетителей сайта
с целью предоставление пользователям сайта персонализированных сервисов и возможностей.
● Перечень обрабатываемых персональных данных: имя, адрес электронной почты.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.6. Клиенты, потенциальные клиенты
● В данной категории субъектов Оператором обрабатываются персональные данные клиентов,
потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и
предложениях посредством телефонной связи, SMS, и электронной почты от Компании и её партнеров.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество номер телефона, адрес
электронной почты, регион и/или город РФ, профессия и/или должность.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные
субъекта персональных данных с составлением соответствующего акта.
3.1.7. Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в
разделе 4 Политики).
● Категории и перечень обрабатываемых персональных данных в отношении других субъектов
персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных
при достижении целей их обработки или при наступлении иных законных оснований определяется в
соответствии с законодательством Российской Федерации и локальными нормативными актами
Оператора с учетом целей обработки персональных данных, указанных в разделе 4 Политики.
3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в
Компании не осуществляется.
3.3. Трансграничная передача данных Оператором не осуществляется.
3.4. Обработка биометрических персональных данных в Компании допускается только при наличии согласия в
письменной форме субъекта персональных данных, за исключением случаев, предусмотренных
законодательством Российской Федерации.
3.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения,
осуществляется в Компании на основании согласия субъекта персональных данных на распространение с
соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных
данных.
4. Функции Оператора при осуществлении обработки персональных данных
Оператор при осуществлении обработки персональных данных:
● принимает меры, необходимые и достаточные для обеспечения выполнения требований
законодательства Российской Федерации и локальных нормативных актов Оператора в области
персональных данных;
● принимает правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных;
● назначает лицо, ответственное за организацию обработки персональных данных в Компании;
● издает локальные нормативные акты, определяющие вопросы обработки и защиты персональных
данных в Компании;
● осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации и локальных
нормативных актов Оператора в области персональных данных, в том числе требованиями к защите
персональных данных;
● публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
● сообщает в установленном порядке субъектам персональных данных или их представителям
информацию о наличии персональных данных, относящихся к соответствующим субъектам,
предоставляет возможность ознакомления с этими персональными данными при обращении и (или)
поступлении запросов указанных субъектов персональных данных или их представителей, если иное
не установлено законодательством Российской Федерации;
● прекращает обработку и уничтожает персональные данные в случаях, предусмотренных
законодательством Российской Федерации в области персональных данных;
● совершает иные действия, предусмотренные законодательством Российской Федерации в области
персональных данных.
5. Основные права субъектов персональных данных
Субъекты персональных данных имеют право на:
● полную информацию об их персональных данных, обрабатываемых Оператором;
● доступ к своим персональным данным, включая право на получение копии любой записи, содержащей
их персональные данные, за исключением случаев, предусмотренных законодательством Российской
Федерации;
● уточнение своих персональных данных, их блокирование или уничтожение в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки;
● отзыв согласия на обработку персональных данных;
● принятие предусмотренных законом мер по защите своих прав;
● обжалование действия или бездействия Оператора, осуществляемого с нарушением требований
законодательства Российской Федерации в области персональных данных, в уполномоченный орган
по защите прав субъектов персональных данных или в суд;
● осуществление иных прав, предусмотренных законодательством Российской Федерации.