ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия 1.1 · Редакция от 05.09.2026 · Утверждена решением генерального директора ООО «ФОРБИОН» от 05.09.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ФОРБИОН» (ОГРН 1222300041820, ИНН 2308286941, далее — Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.3. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу ts.forbion.ru/privacy.
1.4. Оператор осуществляет обработку персональных данных в двух качествах: - как оператор — в отношении данных работников, клиентов и их представителей, посетителей сайта, пользователей личного кабинета; - как лицо, осуществляющее обработку по поручению другого оператора (ч. 3 ст. 6 152-ФЗ) — в отношении данных в информационных системах клиентов, размещённых на технических средствах Оператора. Особенности — раздел 7.
2. Правовые основания
Конституция РФ; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; постановление Правительства РФ от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21; уставные документы Оператора, договоры с субъектами и контрагентами, согласия субъектов.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях; обрабатывает только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность и достаточность данных; хранит данные не дольше, чем этого требуют цели обработки, после чего уничтожает или обезличивает их.
4. Цели обработки, категории субъектов, состав данных и сроки хранения
| Цель | Субъекты | Состав данных | Основание | Срок хранения |
|---|---|---|---|---|
| Кадровый учёт, исполнение трудового договора и обязанностей работодателя, обязательная отчётность | работники, лица в ГПХ | идентификационные, контактные, о трудовой деятельности, о доходах и удержаниях | ТК РФ, НК РФ, п. 2 ч. 1 ст. 6 152-ФЗ | по срокам хранения кадровых и бухгалтерских документов |
| Заключение и исполнение договоров, расчёты | клиенты — физлица и ИП | ФИО, ИНН, контакты, реквизиты, сведения о договорах | п. 5 ч. 1 ст. 6 | срок действия договора + сроки хранения первичных документов (не менее 5 лет) |
| Взаимодействие с представителями клиентов и контрагентов | представители юрлиц | ФИО, должность, рабочие телефон и почта, наименование организации | п. 7 ч. 1 ст. 6 (законный интерес) | срок действия договора + 1 год |
| Предоставление доступа к личному кабинету | пользователи кабинета | ФИО, должность, рабочие телефон и почта, учётные данные, сведения о входах | п. 5 и п. 7 ч. 1 ст. 6 | срок действия договора; журналы входов в кабинет — 1 год |
| Факт открытия конкретного документа в кабинете | пользователи кабинета | метаданные документа: кто и когда открыл акт/счёт | доказательство исполнения обязательства | 5 лет (как у документа; переживает отключение клиента) |
| Рассмотрение заявок и обращений с сайта | посетители сайта | ФИО, телефон, эл. почта, наименование организации и должность (если указаны), содержание обращения | согласие, п. 1 ч. 1 ст. 6 | до достижения цели обращения либо до отзыва согласия; конкретный предельный срок устанавливается внутренним документом Оператора |
| Продвижение услуг, информационные и рекламные рассылки | подписчики | ФИО, эл. почта, телефон | согласие (ст. 15 152-ФЗ, ст. 18 ФЗ-38) | до отзыва согласия |
| Обеспечение работы и безопасности сайта | посетители сайта | технические файлы cookie, IP-адрес, сведения о браузере и устройстве | п. 7 ч. 1 ст. 6 (законный интерес) | срок сессии; журналы — до их ротации по мере заполнения; конкретный предельный срок устанавливается внутренним документом Оператора |
| Бухгалтерский и налоговый учёт | контрагенты, подотчётные лица | ФИО, ИНН, реквизиты, сведения о расчётах | 402-ФЗ, НК РФ | не менее 5 лет |
Пятилетние сроки хранения исчисляются не от даты операции, а от 31 декабря года, в котором документ составлен.
4.1. Биометрические персональные данные Оператор не обрабатывает. 4.2. Специальные категории персональных данных обрабатываются исключительно в объёме и случаях, предусмотренных трудовым законодательством (п. 2.3 ч. 2 ст. 10 152-ФЗ). 4.3. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, Оператором не принимаются. 4.4. Полный перечень целей, категорий субъектов и данных содержится во внутреннем документе Оператора. Субъект вправе получить сведения в порядке раздела 9.
4.5. Аналитические сервисы
Оператор не использует на сайте сторонние сервисы веб-аналитики; сессионная запись действий посетителей сайта («вебвизор») не ведётся. Технические данные (файлы cookie, IP-адрес, сведения о браузере и устройстве) обрабатываются исключительно для обеспечения работы и безопасности сайта в соответствии с разделом 4 настоящей Политики.
4.6. Рекламные сервисы
Оператор не использует на сайте рекламные сервисы и рекламные идентификаторы; персональные данные посетителей сайта третьим лицам в целях рекламы не передаются.
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в предусмотренных законом случаях), блокирование, удаление и уничтожение персональных данных. 5.2. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом. Согласие может быть отозвано субъектом в порядке раздела 9. 5.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством. 5.4. Передача данных государственным органам — в объёме и порядке, установленных законодательством. 5.5. Трансграничная передача персональных данных Оператором не осуществляется. 5.6. Резюме и иные сведения, направленные Оператору по инициативе соискателей, для подбора персонала не используются, в информационные системы не вносятся и уничтожаются в течение 30 дней с даты поступления. Подбор персонала как цель обработки Оператором не осуществляется.
6. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся **на территории Российской Федерации** (ч. 5 ст. 18 152-ФЗ), в том числе резервных копий.
7. Обработка персональных данных по поручению
7.1. Оператор оказывает услуги по размещению информационных систем клиентов (в том числе информационных баз «1С») на своих технических средствах. Персональные данные в таких системах Оператор обрабатывает по поручению клиента, который является в отношении этих данных оператором (ч. 3 ст. 6 152-ФЗ).
7.2. В отношении таких данных Оператор: не определяет цели обработки и состав данных; совершает только поручённые договором действия (хранение, резервное копирование и восстановление, извлечение и использование в объёме, необходимом для адаптации и сопровождения ПО, блокирование, удаление, уничтожение); не использует данные в собственных интересах и не передаёт третьим лицам; соблюдает конфиденциальность и обеспечивает безопасность по ст. 19 152-ФЗ.
7.3. Доступ работников Оператора к содержимому информационных систем клиентов — исключительно в объёме, необходимом для исполнения договора, по заявке клиента либо для устранения аварии; факты доступа фиксируются в журнале.
7.4. **Обращения субъектов, чьи данные содержатся в информационных системах клиентов, Оператор по существу не рассматривает** и переадресует клиенту-оператору, уведомляя заявителя. Ответственность перед такими субъектами несёт клиент как оператор (ч. 5 ст. 6 152-ФЗ).
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе: назначает ответственного за организацию обработки; издаёт локальные акты; осуществляет внутренний контроль; проводит оценку вреда субъектам; знакомит работников с требованиями; ограничивает и учитывает круг лиц, допущенных к обработке; применяет средства защиты информации; ведёт учёт носителей; регистрирует действия с данными; обнаруживает и устраняет факты несанкционированного доступа; восстанавливает изменённые/уничтоженные данные.
8.2. Уровень защищённости определяется по постановлению Правительства РФ от 01.11.2012 № 1119, меры защиты — по приказу ФСТЭК России от 18.02.2013 № 21.
9. Права субъектов персональных данных
9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения (если они неполны, устарели, неточны, незаконно получены или не необходимы для цели), отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Субъект вправе в любой момент потребовать прекращения обработки его данных в целях продвижения услуг; Оператор прекращает такую обработку незамедлительно.
9.3. Обращения направляются по адресу электронной почты info@forbion.ru либо почтовым отправлением по адресу места нахождения Оператора: 350049, г. Краснодар, ул. Красных Партизан, д. 212, офис 307. Обращение должно позволять идентифицировать заявителя; Оператор вправе запросить дополнительные сведения.
9.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные 152-ФЗ.
9.5. Если обработка ведётся без согласия субъекта — на основании п. 7 ч. 1 ст. 6 152-ФЗ, для осуществления прав и законных интересов Оператора (в том числе при обработке данных представителей контрагентов, при работе личного кабинета и при обеспечении безопасности сайта), — субъект вправе направить Оператору возражение против такой обработки. Оператор рассматривает возражение и прекращает обработку, если она нарушает права и свободы субъекта либо данные не являются необходимыми для заявленной цели (ч. 1 ст. 14, ч. 3 ст. 21 152-ФЗ). Возражение направляется в порядке, указанном в п. 9.3.
10. Уничтожение персональных данных
По достижении целей обработки, в случае отзыва согласия, истечения срока хранения либо по требованию субъекта персональные данные подлежат уничтожению или обезличиванию. Порядок и форма подтверждающего документа определяются локальным актом Оператора. Данные в резервных копиях уничтожаются не позднее окончания цикла ротации копий.
11. Ответственный и контакты
Ответственный за организацию обработки персональных данных — генеральный директор ООО «ФОРБИОН». Контакты для обращений по вопросам обработки персональных данных: info@forbion.ru, рабочие дни 9:00–18:00 МСК.
12. Заключительные положения
Политика подлежит изменению в случае изменения законодательства или состава обрабатываемых данных. Актуальная редакция публикуется по адресу ts.forbion.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике до начала сбора персональных данных.