Политика в отношении обработки персональных данных

Версия 1.4. Дата утверждения: 01.06.2025

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в ООО «ХИТ МЕДИА» (далее — Оператор).

Регистрационный номер в реестре РКН: 77-25-402007. Дата начала обработки: 30.05.2025.

2. Сведения об операторе

Наименование: ООО «ХИТ МЕДИА»
ИНН: 7720400076
ОГРН: 5177746118182
Регистрационный номер в реестре РКН: 77-25-402007
Юридический адрес: 111394, г. Москва, муниципальный округ Новогиреево, ул. Новотетёрки, д. 8, пом. 32
Телефон: +7 (499) 450-29-42
Email: adv@hitmedia.agency

Ответственный за организацию обработки персональных данных:
ФИО: Андреева Татьяна Александровна
Телефон: +7 (925) 040-39-74
Email: andreeva@hitmedia.agency
Адрес: г. Москва, ул. Новотетёрки, д. 8, пом. 32

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу
• Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором
• Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление физического лица на обработку его персональных данных

4. Принципы обработки персональных данных

• Законность и справедливость — обработка осуществляется исключительно на законном основании
• Целевая ограниченность — данные собираются для конкретных, заранее определённых целей
• Минимизация данных — обрабатываются только данные, необходимые для заявленных целей
• Точность — данные должны быть актуальными и при необходимости обновляться
• Ограничение хранения — данные хранятся не дольше, чем требуется для целей обработки
• Целостность и конфиденциальность — применяются надлежащие меры защиты

5. Цели, категории субъектов и состав обрабатываемых данных

Цель 1. Ведение кадрового и бухгалтерского учёта

Субъекты: работники, уволенные работники, родственники работников, контрагенты, клиенты, выгодоприобретатели по договорам.

Состав данных: ФИО, дата и место рождения, пол, гражданство, семейное положение, адрес, паспортные данные, ИНН, СНИЛС, банковские реквизиты, сведения о трудовой деятельности, образовании, воинском учёте.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1), исполнение законодательных обязанностей (ст. 6 ч. 1 п. 2), исполнение договора (ст. 6 ч. 1 п. 5).

Способ обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети и через Интернет.

Цель 2. Обеспечение соблюдения трудового законодательства РФ

Субъекты: работники, уволенные работники, соискатели, родственники работников.

Состав данных: ФИО, дата и место рождения, пол, гражданство, семейное и имущественное положение, адрес, паспортные данные, ИНН, СНИЛС, банковские реквизиты, сведения о трудовой деятельности, образовании, воинском учёте.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1), исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2).

Способ обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети и через Интернет.

Цель 3. Подготовка, заключение и исполнение гражданско-правового договора

Субъекты: контрагенты, клиенты, выгодоприобретатели по договорам.

Состав данных: ФИО, дата и место рождения, гражданство, адрес, паспортные данные, ИНН, СНИЛС, номер телефона, email, банковские реквизиты.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1), исполнение договора (ст. 6 ч. 1 п. 5).

Способ обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети и через Интернет.

Цель 4. Проведение статистического учёта (веб-аналитика)

Субъекты: посетители Сайта.

Состав данных: сведения, собираемые посредством метрических программ. Получатель данных: ООО «Яндекс» (Яндекс.Метрика).

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1).

Способ обработки: автоматизированная, с передачей через Интернет.

Цель 5. Продвижение товаров, работ, услуг на рынке

Субъекты: контрагенты, представители контрагентов, клиенты, посетители Сайта.

Состав данных: ФИО, номер телефона, email, сведения, собираемые посредством метрических программ.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1), исполнение договора (ст. 6 ч. 1 п. 5).

Способ обработки: автоматизированная, с передачей через Интернет.

6. Трансграничная передача и место хранения данных 

Трансграничная передача персональных данных не осуществляется. База данных находится на территории Российской Федерации. Шифровальные средства при обработке не используются.

7. Сроки обработки и хранения персональных данных

• Данные из формы обратной связи на Сайте — 3 года с момента получения или до отзыва согласия субъекта
• Данные, связанные с исполнением договора, — в течение срока договора и 5 лет после его истечения
• Кадровые и бухгалтерские данные — в соответствии со сроками, установленными законодательством об архивном деле
• Данные веб-аналитики — в соответствии с политикой конфиденциальности Яндекса

Обработка прекращается при достижении цели, истечении срока, отзыве согласия, прекращении деятельности Оператора либо наступлении иных законных оснований. После прекращения обработки данные уничтожаются в срок не более 30 дней (ст. 21 152-ФЗ), если их хранение не требуется по иным правовым основаниям.

8. Порядок получения и отзыва согласия

8.1. Согласие через форму обратной связи:

Согласие получается в момент отправки формы путём простановки субъектом отметки о согласии с условиями обработки персональных данных. Кнопка отправки формы неактивна до простановки такой отметки.

8.2. Согласие на аналитические cookie:

Согласие получается отдельно — через cookie-баннер при первом посещении Сайта. Технические cookie, необходимые для работы Сайта, устанавливаются без согласия.

8.3. Отзыв согласия:

Субъект персональных данных вправе отозвать любое из согласий в любое время следующими способами:

• Направить письменный запрос на email: andreeva@hitmedia.agency
• Направить письменное заявление по адресу: г. Москва, ул. Новотетёрки, д. 8, пом. 32
• Для отзыва согласия на cookie — изменить настройки браузера

После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствуют иные правовые основания для их хранения (ст. 21 ч. 5 152-ФЗ).

9. Автоматизированная обработка

В соответствии со ст. 15 152-ФЗ Оператор уведомляет субъектов персональных данных о том, что:

• Сайт использует автоматизированный сбор данных о поведении посетителей посредством Яндекс.Метрики в целях статистического учёта посещаемости
• Субъект персональных данных вправе потребовать пересмотра любого решения, принятого исключительно на основании автоматизированной обработки его данных
• Для реализации этого права следует обратиться к ответственному за обработку ПД: andreeva@hitmedia.agency

10. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор применяет следующие меры:

• Назначение ответственного за организацию обработки персональных данных
• Издание документов, определяющих политику Оператора в отношении обработки персональных данных
• Применение правовых, организационных и технических мер по обеспечению безопасности
• Осуществление внутреннего контроля и аудита соответствия обработки требованиям законодательства
• Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения
• Ознакомление сотрудников, осуществляющих обработку, с требованиями 152-ФЗ
• Ознакомление контрагентов, осуществляющих обработку, с требованиями законодательства
• Опубликование настоящей Политики на Сайте Оператора

11. Права субъектов персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• Получить подтверждение факта обработки его персональных данных Оператором и доступ к ним
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные
• Отозвать согласие на обработку персональных данных (порядок — раздел 8 настоящей Политики)
• Требовать прекращения обработки и уничтожения данных — Оператор исполняет в течение 30 дней, если отсутствуют иные правовые основания для хранения • Не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 15 152-ФЗ)
• Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru)
• Защищать свои права и законные интересы в судебном порядке (ст. 17 152-ФЗ)

Для реализации своих прав субъект направляет обращение: Андреева Татьяна Александровна, +7 (925) 040-39-74, andreeva@hitmedia.agency, адрес: г. Москва, ул. Новотетёрки, д. 8, пом. 32.

Оператор рассматривает обращения в срок не более 30 дней с момента получения (ст. 20 152-ФЗ).

12. Актуализация Политики

Настоящая Политика действует бессрочно до замены её новой редакцией. При внесении изменений на Сайте публикуется новая версия с указанием даты вступления в силу (ч. 2 ст. 18.1 152-ФЗ). Рекомендуем периодически проверять актуальность Политики. При существенных изменениях условий обработки персональных данных Оператор получает новое согласие субъекта в соответствии со ст. 9 152-ФЗ.

Политика введена в действие: 01.06.2025.

Дата начала обработки персональных данных: 30.05.2025.