Политика ООО «Трими» в отношении обработки персональных данных

1. Кто мы и о чём этот документ

1.1. Оператор персональных данных: Общество с ограниченной ответственностью «Трими» (ООО «Трими»), ИНН 5300023103, ОГРН 1265300000833, адрес: 173001, Новгородская обл., г. Великий Новгород, ул. Людогоща, д. 10, кв. 26, e-mail для обращений по персональным данным: info@trimi.pro, телефон: +7 960 200 04 04 (далее «Общество», «мы»).

1.2. Политика описывает, какие персональные данные мы обрабатываем, зачем, на каком основании, как долго храним и как защищаем. Она применяется ко всем персональным данным, которые Общество обрабатывает как оператор: на сайтах Общества (trimi.pro и других), в собственных сервисах, при заключении и исполнении договоров, в кадровой работе.

1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»), в том числе по ст. 18.1 Закона, и опубликована для неограниченного доступа.

1.4. Когда Общество обрабатывает персональные данные по поручению другого оператора (например, работников компании-клиента на её корпоративной платформе), оператором остаётся клиент, а Общество действует как лицо, обрабатывающее данные по его поручению (ч. 3 ст. 6 Закона). Порядок такой обработки описан в разделе 6.

2. Принципы

• Обрабатываем данные законно и честно, только для заранее объявленных целей.

• Собираем ровно столько данных, сколько нужно для цели, и не храним дольше, чем нужно.

• Не объединяем базы данных, созданные для несовместимых целей.

• Поддерживаем данные точными и актуальными, по запросу уточняем.

• Базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 Закона).

• Не используем персональные данные для обучения моделей искусственного интеллекта и не передаём их в такие сервисы.

3. Цели, данные, основания и сроки

Цель	Чьи данные	Какие данные	Основание (ст. 6 Закона)	Срок хранения
Ответ на заявки и обращения, подготовка предложений и договоров	посетители сайтов, представители потенциальных клиентов	имя, телефон или иной контакт, e-mail, организация, должность, текст обращения; технические данные заявки (дата, IP-адрес, адрес страницы, метки рекламных кампаний)	согласие (п. 1 ч. 1); действия до заключения договора по инициативе субъекта (п. 5 ч. 1)	до достижения цели, но не более 3 лет с последнего обращения, или до отзыва согласия
Заключение и исполнение договоров с клиентами, партнёрами, поставщиками	представители и контактные лица контрагентов, контрагенты — физлица и ИП	ФИО, должность, телефон, e-mail, сведения о полномочиях; для физлиц и ИП — реквизиты, нужные для договора и расчётов	исполнение договора (п. 5 ч. 1); законный интерес Общества в общении с представителем контрагента (п. 7 ч. 1)	срок договора и 5 лет после его окончания (хранение договорных и учётных документов)
Регистрация и работа пользователей в собственных сервисах Общества (игры, квизы, демонстрационные кабинеты, обучающие проекты)	пользователи сервисов	имя или ФИО, телефон, e-mail, данные учётной записи, результаты участия, обращения в поддержку, технические данные (IP-адрес, тип устройства и браузера)	согласие (п. 1 ч. 1) или договор с пользователем (п. 5 ч. 1)	пока действует учётная запись; после удаления или отзыва согласия — уничтожение в течение 30 дней
Трудовые отношения, кадровый, бухгалтерский и налоговый учёт	работники, бывшие работники, кандидаты на работу	данные, которые требует трудовое, налоговое и пенсионное законодательство (ФИО, паспортные данные, СНИЛС, ИНН, адрес, сведения об образовании и стаже, банковские реквизиты и др.); для кандидатов — данные резюме	закон (п. 2 ч. 1), трудовой договор (п. 5 ч. 1); для кандидатов — согласие	сроки законодательства об архивном деле и бухгалтерском учёте; резюме кандидатов — до 30 дней после решения, если не дано согласие на кадровый резерв
Договоры с исполнителями (ГПХ, самозанятые, ИП)	исполнители	ФИО, паспортные данные, ИНН, СНИЛС (для договоров ГПХ), банковские реквизиты, контакты	исполнение договора (п. 5 ч. 1), закон (п. 2 ч. 1)	срок договора и 5 лет после его окончания
Безопасность сайтов и сервисов, статистика посещений	посетители сайтов и пользователи сервисов	IP-адрес, данные cookie, тип устройства и браузера, журналы событий	законный интерес Общества (п. 7 ч. 1); для веб-аналитики — согласие (п. 1 ч. 1)	журналы — до 12 месяцев; данные аналитики — по настройкам сервиса аналитики

3.1. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем, кроме случаев, прямо требуемых трудовым законодательством. Данные несовершеннолетних в собственных сервисах не собираем без согласия законного представителя.

3.2. Рекламные рассылки ведём только с отдельного согласия получателя.

4. Как мы обрабатываем данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Где хранятся данные: на серверах хостинг-провайдеров и в центрах обработки данных на территории Российской Федерации. Резервные копии хранятся только в России и шифруются при передаче и хранении у другого провайдера.

4.3. Кому передаём: хостинг-провайдерам и сервисам хранения резервных копий в России (по договору, с обязательством конфиденциальности); банку, бухгалтерской и кадровой службе, государственным органам (ФНС, Социальный фонд и др.) — в случаях, установленных законом; контрагентам — в объёме, нужном для исполнения договора с вами. Данные не продаются.

4.4. Трансграничная передача персональных данных не осуществляется. Если она понадобится, мы сначала уведомим Роскомнадзор в порядке ст. 12 Закона и обновим эту Политику.

4.5. Данные не распространяются (не публикуются для неограниченного круга лиц) без отдельного согласия на распространение (ст. 10.1 Закона).

4.6. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки не принимаются.

5. Сроки и уничтожение

5.1. Данные хранятся не дольше, чем нужно для цели (раздел 3). По достижении цели или при отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней, если иное не требует закон или договор с вами (ст. 21 Закона). Данные, обработка которых окажется незаконной, уничтожаются в течение 10 рабочих дней.

5.2. Уничтожение подтверждается актом и выгрузкой из журнала событий по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

6. Обработка по поручению клиентов (корпоративные платформы)

6.1. На корпоративных платформах Trimi Pro (кабинеты клиентов вида название.trimi.pro) оператором данных работников является клиент. Цели, состав данных и основания определяет клиент, он же получает согласия, если они нужны, и отвечает перед работниками.

6.2. Общество обрабатывает такие данные только по договору-поручению с клиентом, в целях и объёме поручения, соблюдает конфиденциальность и меры защиты из раздела 8, хранит данные в России, не передаёт их в сервисы искусственного интеллекта и не использует в своих целях.

6.3. Запросы работников клиента об их данных Общество передаёт клиенту и исполняет по его указанию. Можно также обратиться к нам по адресу из п. 1.1 — мы перешлём обращение оператору.

7. Ваши права и как ими воспользоваться

• Получить сведения об обработке ваших данных (ст. 14 Закона).

• Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели.

• Отозвать согласие в любой момент.

• Обжаловать действия Общества в Роскомнадзоре или в суде.

7.1. Запрос направляйте на e-mail или почтовый адрес из п. 1.1. В запросе укажите ФИО, контакт для ответа и сведения, подтверждающие ваше участие в отношениях с Обществом (например, дату заявки или номер договора). Ответим в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.

8. Как мы защищаем данные (сведения о реализуемых требованиях)

• назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по обработке и защите данных;

• определены угрозы безопасности и уровень защищённости информационных систем по постановлению Правительства РФ от 01.11.2012 № 1119 (4-й уровень); меры защиты выбраны по приказу ФСТЭК России от 18.02.2013 № 21;

• доступ к данным имеют только работники и привлечённые лица по утверждённому списку, подписавшие обязательство о неразглашении; учётные записи именные, права минимальные, доступ отзывается в день окончания работ;

• соединения защищены протоколом HTTPS (TLS 1.2 и выше); пароли и ПИН-коды хранятся только в виде хэша с солью; ограничено число попыток входа;

• действия администраторов и входы пользователей записываются в журналы;

• регулярно делаются резервные копии, хранятся в России, у другого провайдера — в зашифрованном виде; восстановление проверяется не реже раза в квартал;

• есть порядок реагирования на инциденты: уведомление Роскомнадзора в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона);

• проводится оценка вреда по приказу Роскомнадзора от 27.10.2022 № 178 и внутренний контроль; работники знакомятся с требованиями под подпись.

9. Cookie и веб-аналитика

9.1. Сайты используют cookie, чтобы запомнить источник перехода и собрать статистику посещений (Яндекс Метрика, ООО «Яндекс», Россия). Отключить cookie можно в настройках браузера; сайт продолжит работать.

10. Изменения Политики

10.1. Политика пересматривается при изменении закона или наших процессов и не реже раза в год. Новая редакция действует с момента публикации.