1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных" (далее — Федеральный закон о персональных данных), Трудовым
кодексом Российской Федерации и иными нормативными правовыми актами Российской
Федерации в области персональных данных и их защиты. Политика направлена на обеспечение
защиты прав и свобод субъектов персональных данных при обработке их персональных
данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную
тайну.
1.2. Настоящая Политика определяет принципы, цели, правовые основания, объём и способы
обработки персональных данных ООО «Альтатерра Трейд» (далее — Оператор), а также
категории субъектов персональных данных и принимаемые меры по защите их персональных
данных.
1.3. Политика является общедоступным документом, размещается на сайте Оператора по
адресу: alta-terra.ru/ и доступна неограниченному кругу лиц.
1.4. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся прямо или косвенно к
определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор — Общество с ограниченной ответственностью «Альтатерра Трейд», самостоятельно
или совместно с другими лицами организующее и (или) осуществляющее обработку
персональных данных, а также определяющее цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с
помощью средств вычислительной техники;
Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определённому лицу или определённому кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
Обезличивание персональных данных — это действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту;
Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
1.5. Оператор обрабатывает персональные данные только для целей, указанных в разделе 4
настоящей Политики, руководствуясь принципами законности, справедливости, прозрачности и
ограничения обработки достижением конкретных, заранее определённых и законных целей.
1.6. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их
обработке, принимая необходимые правовые, организационные и технические меры для
защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования,
копирования, предоставления, распространения, а также от иных неправомерных действий.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется с соблюдением принципов и правил,
предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и
настоящей Политикой.
2.2. Обработка персональных данных организована Оператором на следующих принципах:
− обработка персональных данных осуществляется на законной и справедливой основе;
− обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных;
− не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
− обработке подлежат только персональные данные, которые отвечают целям их
обработки;
− объем и содержание обрабатываемых персональных данных, способы обработки
персональных данных соответствуют целям обработки персональных данных.
Обрабатываемые персональные данные не должны быть избыточными по отношению к
заявленным целям их обработки;
− при обработке персональных данных обеспечивается точность персональных данных, их
достаточность, а в необходимых случаях и актуальность по отношению к целям
обработки персональных данных. Оператор принимает необходимые меры (либо
обеспечивает их принятие) по удалению или уточнению неполных или неточных
данных;
− хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных. Обрабатываемые
персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если
иное не предусмотрено федеральным законом.

3. Правовые основания обработки персональных данных.
Правовыми основаниями обработки персональных данных являются:
3.1. Конституция Российской Федерации.
3.2. Трудовой кодекс Российской Федерации (глава 14).
3.3. Гражданский кодекс Российской Федерации.
3.4. Налоговый кодекс Российской Федерации.
3.5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
3.6. Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном)
учёте в системе обязательного пенсионного страхования".
3.7. Уставные документы Оператора.
3.8. Закон «О защите прав потребителей», Закон «О рекламе».
3.9. Договоры, заключаемые между Оператором и субъектами персональных данных.
3.10. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных
законодательством Российской Федерации, но соответствующих полномочиям Оператора).
3.11. Закон Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей».
*** Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» сам по себе не
является правовым основанием для обработки, а устанавливает правила и требования к такой
обработке.

4. Цели обработки персональных данных, категории субъектов и обрабатываемые данные.
Оператор обрабатывает персональные данные в следующих целях. Содержание и объём обрабатываемых персональных данных соответствуют
заявленным целям обработки и не являются избыточными по отношению к ни

5. Порядок и условия обработки персональных данных
5.1. До начала обработки персональных данных Общество обязано уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
5.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (компьютеров, программного обеспечения, информационных систем), так и без их использования (на бумажных носителях).
5.4. Обработка персональных данных Оператором осуществляется с согласия субъекта
персональных данных на обработку его персональных данных, если иное не предусмотренозаконодательством в области персональных данных.
5.5. Обработка персональных данных осуществляется путем сбора, записи, систематизации,
накопления, хранения, уточнения (обновления, изменения), извлечения, использования,
обезличивания, блокирования, удаления, уничтожения персональных данных.
5.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)
персональных данных осуществляются посредством:
− получения оригиналов документов либо их копий;
− копирования оригиналов документов;
− внесения сведений в учетные формы на бумажных и электронных носителях;
− создания документов, содержащих персональные данные, на бумажных и электронных
носителях;
− внесения персональных данных в информационные системы персональных данных.
5.7. Оператором используются следующие информационные системы:
− корпоративная электронная почта;
− система поддержки рабочего места пользователя;
− система управления персоналом;
− сайт.
5.8. Передача (распространение, предоставление, доступ) персональных данных субъектов
персональных данных осуществляется в случаях и в порядке, предусмотренных
законодательством в области персональных данных и настоящей Политикой.
5.9. Передача уполномоченным органам. Оператор вправе передавать персональные данные
органам дознания и следствия, налоговым органам, Социальному фонду Российской
Федерации, военным комиссариатам и иным уполномоченным органам по основаниям,
предусмотренным действующим законодательством Российской Федерации.
5.10. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным
данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без
согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Сроки обработки и хранения персональных данных.
6.1. Хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок
хранения не установлен федеральным законом или договором, стороной которого является
субъект. При хранении персональных данных Оператор использует базы данных, находящиеся
на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6.2. Документы с персональными данными хранятся на бумажных носителях в течение срока,
установленного законодательством РФ. Срок хранения персональных данных в
информационных системах соответствует сроку хранения аналогичных бумажных документов
с персональными данными.
6.3. Персональные данные подлежат уничтожению по окончании срока хранения документов,
которые содержат персональные данные, в порядке, предусмотренном настоящей Политикой.
6.4. Обработка персональных данных в Обществе прекращается в случаях:
− достижения целей обработки персональных данных;
− выявления факта неправомерной обработки персональных данных;
− истечения срока действия или отзыва субъектом персональных данных согласия на
обработку его персональных данных (за некоторыми исключениями), если обработка
осуществлялась с его согласия;
− обращения субъекта персональных данных к Оператору с требованием о прекращении
обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст.
21 Закона о персональных данных). Срок прекращения обработки — не более 10
рабочих дней с даты получения требования (с возможностью продления не более чем на
пять рабочих дней, если направлено уведомление о причинах продления);
− иных случаях, предусмотренных законодательством.
7. Актуализация, исправление, удаление и уничтожение персональных
данных. Ответы на запросы субъектов персональных данных
7.1. Оператор обязан предоставить субъекту персональных данных или его представителю
возможность ознакомления с персональными данными, относящимися к этому субъекту, по его
запросу безвозмездно в течение 10 рабочих дней с даты получения запроса.
7.2. В случае подтверждения факта неточности персональных данных Оператор обязан
уточнить их в течение 7 рабочих дней со дня представления субъектом или его представителем
сведений, подтверждающих такую неточность.
7.3. При достижении целей обработки персональных данных, а также в случае отзыва
субъектом согласия на их обработку (если обработка основана на согласии), персональные
данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено федеральным
законом или договором, стороной которого является субъект.
7.4. В случае выявления неправомерной обработки персональных данных Оператор обязан
прекратить такую обработку и уничтожить данные в срок, не превышающий 3 рабочих дней с
даты выявления.
7.5. Для уничтожения документов, которые содержат персональные данные, создается
комиссия, созданная на основании приказа руководителя Оператора.
7.6. Комиссия составляет список с указанием документов, иных материальных носителей и
(или) сведений в информационных системах, содержащих персональные данные, которые
подлежат уничтожению
7.7. Бумажные носители информации с персональными данными уничтожаются с
использованием шредера. Персональные данные, которые хранятся в информационных
системах, удаляются из этих систем.
7.8. Уничтожение персональных данных подтверждается актом об уничтожении (для
неавтоматизированной обработки) и выгрузкой из журнала регистрации событий в
информационной системе персональных данных (для автоматизированных систем). Указанные
документы хранятся в течение 3 (трех) лет с даты уничтожения.
7.9. В случае уничтожения персональных данных, незаконно полученных или не являющихся
необходимыми для заявленной цели обработки, Оператор уведомляет субъекта персональных
данных (его представителя) о принятых мерах в письменном виде. Оператор уведомляет по
электронной почте также третьих лиц, которым были переданы такие персональные данные.
7.10. Порядок взаимодействия с запросами:
− Субъект персональных данных или его представитель может направить запрос о
предоставлении информации, уточнении, блокировании, уничтожении данных, а также
заявление об отзыве согласия на обработку персональных данных по почтовому адресу
или адресу электронной почты, указанным в разделе 9 настоящей Политики.
− Запрос должен содержать: фамилию, имя, отчество субъекта, номер основного
документа, удостоверяющего его личность, сведения, подтверждающие факт обработки
данных Оператором (например, номер договора), и подпись субъекта или его
представителя.
− Оператор рассматривает запрос и даёт ответ в течение 30 календарных дней с даты
получения обращения (согласно ст. 14 ФЗ-152. Если Оператор не может удовлетворить
требование в течение 30 дней, он обязан в течение этого же срока письменно уведомить
заявителя о причинах задержки, продлив срок еще на 30 дней.
8. Защита персональных данных.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, распространения, а также от иных неправомерных
действий в отношении персональных данных.
8.2. К таким мерам относятся:
− назначение ответственного за организацию обработки персональных данных;
− разработка и утверждение локальных нормативных актов по вопросам обработки и
защиты персональных данных;
− определение перечня лиц, имеющих доступ к персональным данным;
− организация режима обеспечения безопасности помещений, в которых обрабатываются
персональные данные;
− обеспечение раздельного хранения персональных данных и материальных носителей, не
содержащих персональные данные;
− применение средств защиты информации, прошедших в установленном порядке
процедуру оценки соответствия;
− обеспечение резервного копирования и восстановления персональных данных;
− использование сертифицированной антивирусной защиты;
− организация системы контроля и управления доступом к информационным системам
персональных данных;
− организация внутреннего контроля соответствия обработки персональных данных
установленным требованиям;
− проведение оценки вреда, который может быть причинён субъектам персональных
данных.
8.3. Работники Оператора, непосредственно осуществляющие обработку персональных данных:
− ознакомлены с положениями законодательства Российской Федерации о персональных
данных, в т. ч. требованиями к защите персональных данных, локальными актами по
вопросам обработки персональных данных,
− проходят периодическое обучение требованиям законодательства в области
персональных данных.
8.4. Работники, которые занимают должности, предусматривающие обработку персональных
данных, допускаются к ней после подписания обязательства об их неразглашении.
8.5. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ.
Помещения Оператора, в которых они размещаются, оборудуются запирающими устройствами.
Выдача ключей от шкафов и помещений осуществляется под подпись.
8.6. Доступ к персональной информации, содержащейся в информационных системах
Оператора, осуществляется по индивидуальным паролям.
8.7. В должностные инструкции работников Оператора, обрабатывающих персональные
данные, включаются положения о необходимости сообщать о любых случаях
несанкционированного доступа к персональным данным.
8.8. Оператором проводятся внутренние расследования в следующих ситуациях:
− при неправомерной или случайной передаче (предоставлении, распространении,
доступе) персональных данных, повлекшей нарушение прав субъектов персональных
данных;
− в иных случаях, предусмотренных законодательством в области персональных данных.
8.9. Работник, ответственный за организацию обработки персональных данных, осуществляет
внутренний контроль:
− за соблюдением работниками, уполномоченными на обработку персональных данных,
требований законодательства в области персональных данных, локальных нормативных
актов;
− соответствием указанных актов требованиям законодательства в области персональных
данных.
8.10. Внутренний контроль проходит в виде внутренних проверок.
8.10.1. Внутренние плановые проверки осуществляются на основании ежегодного плана,
который утверждается Оператором.
8.10.2. Внутренние внеплановые проверки осуществляются по решению работника,
ответственного за организацию обработки персональных данных. Основанием для них служит
информация о нарушении законодательства в области персональных данных, поступившая в
устном или письменном виде.
8.10.3. По итогам внутренней проверки оформляется докладная записка на имя руководителя
Оператора. Если выявлены нарушения, в документе приводится перечень мероприятий по их
устранению и соответствующие сроки.
8.11. Внутреннее расследование проводится, если выявлен факт неправомерной или случайной
передачи (предоставления, распространения, доступа) персональных данных, повлекшей
нарушение прав субъектов персональных данных (далее — инцидент).
8.11.1. В случае инцидента Оператор в течение 24 часов уведомляет Роскомнадзор:
− об инциденте;
− о его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким
субъектам) персональных данных;
− о принятых мерах по устранению последствий инцидента;
− о представителе Оператора, который уполномочен взаимодействовать с Роскомнадзором
по вопросам, связанным с инцидентом.
8.11.2. В течение 72 часов Оператор обязано сделать следующее:
− уведомить Роскомнадзор о результатах внутреннего расследования;
− предоставить сведения о лицах, действия которых стали причиной инцидента (при
наличии).
8.12. Оператор уведомляет субъекта персональных данных (его представителя) об устранении
нарушений в части неправомерной обработки персональных данных. Уведомляется также
Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя)
либо сам сделал запрос.
9. Контактная информация Оператора.
Оператор: Общество с ограниченной ответственностью «Альтатерра Трейд» (ООО
«Альтатерра Трейд»)
Юридический адрес: 236 029, обл Калининградская, г Калининград, ул Адмирала Макарова, д.
5, кв. 18
Фактический адрес: 195 009, г. Санкт-Петербург, Кондратьевский проспект 15, корпус 3, офис
329.
Адрес электронной почты для направления запросов:
ООО «Альтатерра Трейд»: buh@altaterra.cc
Адрес сайта в сети Интернет: alta-terra.ru/
Ответственный за организацию обработки персональных данных ООО «Альтатерра
Трейд": генеральный директор
10. Заключительные положения.
10.1. Настоящая Политика подлежит изменению или дополнению в случае изменения
законодательства Российской Федерации о персональных данных, а также в случае изменения
целей и условий обработки персональных данных Оператором.
10.2. Актуальная версия Политики размещена на сайте Оператора по адресу:: alta-
terra.ru/