Общество с ограниченной ответственностью

«ШАТЕ-М ПЛЮС»

ПОЛИТИКА

обработки персональных данных

Редакция от 04 мая 2026 г.

г. Подольск

Московская область

Глава 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет основные принципы, цели, условия и порядок обработки персональных данных Оператором, а также требования к защите персональных данных, реализуемые Оператором.  

Настоящая Политика применяется к персональным данным, обрабатываемым Оператором при использовании сайтов https://shate-m.ru и https://patron.ru, личного кабинета, форм обратной связи и иных сервисов сайтов, а также при взаимодействии с клиентами, потенциальными клиентами, контрагентами, их представителями, работниками, кандидатами на трудоустройство и иными субъектами персональных данных в рамках деятельности Оператора.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ШАТЕ-М ПЛЮС» (далее — Оператор), находящееся по адресу: 142116, Московская область, г. Подольск, поселок Сельхозтехника, Домодедовское шоссе, д. 22, ком. 12–14, этаж 2.

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и подлежит размещению в свободном доступе на сайтах Оператора.

1.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также недопущения обработки избыточных персональных данных.

1.5. Использование файлов и аналогичных технических данных на сайтах Оператора регулируется отдельной Политикой обработки файлов s, размещённой на соответствующем сайте Оператора.

1.6. Настоящая Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни.

Глава 2. Категории субъектов и персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

– посетителей сайтов Оператора;

– пользователей, направляющих обращения, заявки или запросы через сайты Оператора;

– пользователей личного кабинета и иных сервисов сайтов Оператора;

– клиентов и потенциальных клиентов Оператора;

– представителей клиентов, поставщиков, подрядчиков, контрагентов и потенциальных контрагентов Оператора;

– посетителей, работников и иных лиц, находящихся на территории, в помещениях и на объектах Оператора, где ведётся видеонаблюдение и/или аудиофиксация;

– лиц, обращающихся к Оператору по электронной почте, телефону, через работников Оператора или иными способами;

– подписчиков информационных и рекламных рассылок;

– кандидатов на трудоустройство, направляющих сведения Оператору;

– работников Оператора, в объёме, необходимом для исполнения трудового законодательства Российской Федерации, ведения кадрового, бухгалтерского, налогового и воинского учёта, предоставления гарантий и компенсаций, обеспечения трудовых отношений, а также исполнения обязанностей Оператора как работодателя;

– лиц, чьи изображения, фамилия, имя, отчество, должность или контактные данные размещаются на сайтах Оператора при наличии законного основания;

– иных лиц, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации.

2.2. В зависимости от цели обработки, категории субъекта персональных данных, характера взаимодействия с Оператором и используемого сервиса Оператор может обрабатывать следующие персональные данные:

– фамилия, имя, отчество;

– номер телефона;

– адрес электронной почты;

– адрес места жительства или пребывания — в случаях, когда такие сведения необходимы для достижения цели обработки или выполнения требований законодательства Российской Федерации;

– наименование организации, которую представляет субъект персональных данных;

– должность;

– содержание обращения, заявки, запроса, сообщения или деловой переписки;

– сведения, указанные субъектом персональных данных в направляемых документах или файлах;

– сведения, необходимые для регистрации и использования личного кабинета;

– персональные данные, содержащиеся в договорах, заявках, счетах, актах, универсальных передаточных документах, накладных, доверенностях и иных документах, связанных с взаимодействием с Оператором, – в объеме, необходимом для подготовки, заключения, исполнения и сопровождения соответствующих договорных и иных обязательств;

– сведения о профессиональном опыте, образовании и квалификации кандидата;

– сведения, необходимые для оформления, изменения и прекращения трудовых отношений, ведения кадрового, бухгалтерского, налогового и воинского учёта, предоставления работникам гарантий и компенсаций;

– изображение лица, должность и контактные данные работников, представителей Оператора, представителей контрагентов или участников мероприятий, размещаемые на сайте при наличии законного основания;

– изображение субъекта персональных данных, зафиксированное средствами видеонаблюдения;

– голос и содержание аудиозаписи субъекта персональных данных – в случаях, когда аудиозапись осуществляется средствами видеонаблюдения и необходима для достижения целей обработки;

– технические данные, обрабатываемые при посещении сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения сайта, сведения о посещённых страницах и действиях пользователя на сайте.

2.3. Оператор не запрашивает через сайты специальные категории персональных данных, сведения о судимости, а также биометрические персональные данные для целей идентификации личности.

2.4. Состав обрабатываемых персональных данных определяется в зависимости от конкретной формы сбора данных сайта, характера обращения, используемого сервиса, цели обработки, а также статуса субъекта персональных данных, в том числе как физического лица, индивидуального предпринимателя, представителя юридического лица, клиента, контрагента, кандидата на трудоустройство или работника. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели обработки.

2.5. При дальнейшем взаимодействии с субъектом персональных данных вне сайта Оператор может запрашивать дополнительные сведения и документы, необходимые для рассмотрения обращения, подготовки, заключения или исполнения договора, подготовки коммерческого предложения, подтверждения полномочий, обмена документами, оформления трудовых отношений либо выполнения требований законодательства Российской Федерации.

2.6. Паспортные данные и иные сведения документов, удостоверяющих личность, обрабатываются Оператором только в случаях, когда это необходимо для достижения конкретной цели обработки, подтверждения полномочий лица, подготовки, заключения или исполнения договора, оформления трудовых отношений либо выполнения требований законодательства Российской Федерации.

Глава 3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

– обеспечение работы сайтов Оператора и их отдельных сервисов;

– предоставление доступа к личному кабинету и обеспечение его работы, если такой сервис используется на сайте;

– рассмотрение обращений, заявок, запросов и сообщений, направленных через сайты Оператора, по электронной почте, телефону, при личном обращении и иными способами;

– подготовка ответов, коммерческих предложений и иных документов по обращениям, заявкам и запросам;

– взаимодействие с клиентами, потенциальными клиентами, поставщиками, подрядчиками, контрагентами и представителями контрагентов;

– подготовка, заключение, изменение и исполнение договоров;

– ведение деловой переписки с клиентами, потенциальными клиентами, поставщиками, подрядчиками, контрагентами и представителями контрагентов;

– обмен документами, в том числе с использованием систем электронного документооборота;

– сопровождение поставок, отгрузок, расчётов и иных хозяйственных операций;

– направление информационных и рекламных сообщений при наличии согласия субъекта персональных данных;

– рассмотрение откликов кандидатов на трудоустройство и принятие решения о возможном заключении трудового договора;

– оформление, сопровождение, изменение и прекращение трудовых отношений с работниками;

– ведение кадрового, бухгалтерского, налогового и воинского учёта работников;

– предоставление работникам гарантий, компенсаций и иных выплат, предусмотренных законодательством Российской Федерации и локальными нормативными актами Оператора;

– обеспечение соблюдения трудового законодательства Российской Федерации, требований охраны труда, трудовой дисциплины и режима работы;

– размещение на сайтах Оператора сведений о работниках или представителях Оператора, включая контактные данные и изображения, при наличии законного основания;

– размещение информационных, новостных и иных материалов о деятельности Оператора, включая фото- и видеоматериалы, при наличии законного основания;

– анализ посещаемости сайтов, улучшение их содержания, структуры, функциональности и удобства использования;

– обеспечение безопасности сайтов, предотвращение злоупотреблений и неправомерных действий;

– обеспечение безопасности работников, посетителей, имущества Оператора, контроль соблюдения пропускного и внутриобъектового режима, предотвращение противоправных действий и рассмотрение инцидентов, в том числе с использованием систем видеонаблюдения;

– оформление полиса добровольного медицинского страхования;

– организация служебных поездок и командировок работников, включая оформление необходимых документов, бронирование проживания и приобретение проездных документов;

– предоставление, изменение и прекращение доступа работников и иных уполномоченных лиц к корпоративным информационным ресурсам Оператора, а также сопровождение и администрирование таких ресурсов;

– защита прав и законных интересов Оператора, субъектов персональных данных, клиентов, контрагентов и иных лиц, включая рассмотрение претензий, урегулирования споров и взаимодействие с уполномоченными государственными органами.

3.2. Обработка персональных данных не осуществляется в целях, несовместимых с целями их сбора.

3.3. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к заявленным целям обработки.

Глава 4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

– согласие субъекта персональных данных на обработку персональных данных;

– необходимость обработки персональных данных для рассмотрения обращений, подготовки ответов, коммерческих предложений и совершения иных действий по обращениям, заявкам и запросам, поступившим Оператору;

– действия, необходимые для заключения договора по инициативе субъекта персональных данных, клиента, потенциального клиента, контрагента или представителя контрагента;

– заключённый с субъектом персональных данных договор либо договор, при подготовке, заключении или исполнении которого субъект персональных данных действует как представитель клиента, поставщика, подрядчика или иного контрагента;

– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе трудовым, налоговым, бухгалтерским, воинским и иным применимым законодательством;

– осуществление прав и законных интересов Оператора, клиентов, контрагентов и иных лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.2. Обработка персональных данных кандидатов на трудоустройство осуществляется в целях рассмотрения вопроса о возможном заключении трудового договора на основании обращения кандидата к Оператору, а также совершения действий, направленных на возможное заключение трудового договора, а в случаях, когда это требуется законодательством Российской Федерации, – на основании согласия кандидата.

4.3. Обработка персональных данных работников осуществляется в целях оформления, изменения и прекращения трудовых отношений, ведения кадрового, бухгалтерского, налогового и воинского учёта, предоставления гарантий и компенсаций, исполнения обязанностей Оператора как работодателя, а также выполнения требований законодательства Российской Федерации.

4.4. Размещение на сайтах Оператора сведений о работниках, представителях Оператора, представителях контрагентов, участниках мероприятий, включая изображения, должности и контактные данные, осуществляется при наличии законного основания, в том числе согласия субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если такое согласие требуется законодательством Российской Федерации.

4.5. Обработка технических данных, связанных с использованием файлов и аналогичных технологий, осуществляется в порядке, установленном Политикой обработки файлов cookie, размещённой на сайте Оператора.

4.6. Информационные и рекламные сообщения направляются субъекту персональных данных при наличии согласия на получение таких сообщений. Факт предоставления согласия может фиксироваться средствами сайта, формы подписки, личного кабинета либо иным используемым Оператором способом. Субъект персональных данных вправе отказаться от получения информационных и рекламных сообщений способом, указанным в соответствующем сообщении, либо направив обращение Оператору.

Глава 5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

5.2. При обработке персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, блокирование, удаление, уничтожение.

5.3. Персональные данные обрабатываются в объёме, необходимом для достижения целей, указанных в настоящей Политике.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или иным законным основанием.

5.5. При достижении целей обработки персональных данных, утрате необходимости в достижении таких целей, отзыве согласия субъекта персональных данных либо прекращении иных законных оснований обработки персональные данные подлежат уничтожению, удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.6. В случае подтверждения факта неточности персональных данных Оператор обеспечивает их уточнение, обновление или изменение в порядке, предусмотренном законодательством Российской Федерации.

5.7. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, а если обеспечить правомерность обработки невозможно — обеспечивает уничтожение соответствующих персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

5.8. Оператор рассматривает обращения и запросы субъектов персональных данных или их представителей, связанные с обработкой персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации.

5.9. Обращение субъекта персональных данных или его представителя должно содержать сведения, предусмотренные законодательством Российской Федерации. Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия представителя, если это необходимо для надлежащего рассмотрения обращения.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, могут относиться: ограничение и разграничение доступа к персональным данным; определение лиц, имеющих доступ к персональным данным; соблюдение режима конфиденциальности; применение средств защиты информации, антивирусной защиты и иных технических средств защиты; резервное копирование информации в необходимых случаях; внутренний контроль соблюдения требований к обработке персональных данных; выявление и реагирование на инциденты, связанные с безопасностью персональных данных; обучение и информирование работников, участвующих в обработке персональных данных.

5.11. В помещениях, на территории и объектах Оператора может вестись видеонаблюдение в целях обеспечения безопасности работников, посетителей и имущества Оператора, контроля соблюдения пропускного и внутриобъектового режима, предотвращения противоправных действий и рассмотрения инцидентов. Видеонаблюдение не используется для получения информации о частной жизни субъектов персональных данных. Работники оператора уведомляются о ведении видеонаблюдения в порядке, установленном локальными нормативными актами Оператора, а иные лица – путем размещения соответствующих информационных табличек (знаков).

5.12. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данные и обеспечения конфиденциальности и безопасности персональных данных.

5.13. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки персональных данных, в том числе при использовании сервисов сайта, хостинга, технической поддержки, аналитических сервисов, сервисов карт, электронной почты, систем электронного документооборота, банковских, почтовых, транспортных, логистических и иных сервисов, необходимых для взаимодействия с субъектами персональных данных, клиентами, контрагентами, работниками и исполнения обязательств Оператора.

5.14. В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных, в том числе определяет в поручении цели обработки, перечень действий с персональными данными и обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.15. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.16. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

5.17. Трансграничная передача персональных данных осуществляется Оператором только при наличии законного основания, с соблюдением требований законодательства Российской Федерации и в объеме, необходимом для достижения целей обработки персональных данных.

Глава 6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

6.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, разрешенных субъектом для распространения, в порядке, предусмотренном законодательством Российской Федерации.

6.5. Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.7. Для реализации своих прав субъект персональных данных или его представитель вправе направить обращение Оператору по адресу электронной почты: MSKPdn@shate-m.com либо по адресу местонахождения Оператора, указанному в настоящей Политике.

Глава 7. Заключительные положения

7.1. Настоящая Политика размещается в свободном доступе на сайтах Оператора.

7.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов сайтов, функциональности сайтов, а также порядка взаимодействия с субъектами персональных данных, клиентами, контрагентами, работниками и иными лицами.

7.3. Новая редакция Политики вступает в силу с момента её размещения на соответствующем сайте Оператора, если иное не предусмотрено новой редакцией Политики.

7.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных и локальными нормативными актами Оператора.