1. Общие положения.

1.1. Настоящая политика разработана и опубликована в целях исполнения законодательства Российской Федерации, в частности, исполнения требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), в частности, статьи 18.1 указанного закона в редакции на 09.07.2026 года и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Термины в настоящей Политике приводятся в их значении согласно Закону о персональных данных и иного законодательства Российской Федерации.

1.3. Оператором обработки персональных данных является общество с ограниченной ответственностью «ТЕХИНТКОМ.РУ», ОГРН 1117847142819, ИНН 7820324622, адрес: 196624, г Санкт-Петербург, вн.тер.г. поселок Шушары, пр-д 3-й Бадаевский, д. 1 к. 1 стр. 1 (далее – Оператор).

1.4. Обработка осуществляется в соответствии с принципами, изложенными в Законе о персональных данных.

1.5. Оператор вправе:
- обрабатывать персональные данные автоматизированным и неавтоматизированным способами при наличии оснований для такой обработки,
- передавать персональные данные третьим лицам при наличии законных оснований,
- поручить обработку персональных данных третьим лицам при наличии законных оснований, привлекать сервисы для осуществления кадрового электронного документооборота,
- исходить из достоверности персональных данных и правомерности обладания ими лицом, предоставляющим персональные данные,
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

1.6. Оператор обязан:
- соблюдать требования законодательства Российской Федерации при обработке персональных данных,
- принимать необходимые и достаточные меры для выполнения требований Закона о персональных данных,
- обрабатывать, а именно: собирать, записывать, систематизировать, производить накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации,
- при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных,
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными,
- выполнять обязанности и принимать меры по обеспечению безопасности персональных данных при их обработке,
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

1.7. Субъект персональных данных вправе:
- принимать решение о предоставлении его персональных данных и предоставлять согласие на их обработку свободно, своей волей и в своем интересе,
- отзывать согласие на обработку персональных данных,
- требовать прекратить обработку персональных данных в случае обработки Оператором персональных данных на основаниях, отличных от согласия субъекта,
- сообщить о незаконности и/или отсутствии основания для обработки персональных данных, ставших известными субъекту в отношении его персональных данных,
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

2. Цели обработки, объем и категории персональных данных, категории субъектов персональных данных.

Оператор осуществляет обработку персональных данных в соответствии с целями обработки:

2.1. Исполнения требований законодательства.
А) Перечень действий: сбор, запись, систематизация, накопление и хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
Б) Обработка персональных данных следующих категорий субъектов:
   i) работников Оператора (в том числе бывших), кандидаты на замещение вакантных должностей, родственники работников в целях осуществления кадрового учета, а также исполнения требований трудового законодательства, налогового законодательства, об обязательном пенсионном страховании, обязательном социальном страховании, обязательном медицинском страховании, законодательства о воинском учете, об архивном деле и иного законодательства Российской Федерации - в отношении следующих категорий персональных данных:
фамилии, имени, отчества, пола, даты и места рождения, гражданства, сведений о документе, удостоверяющем личность, ИНН, СНИЛС, места регистрации и (или) фактического проживания, номеров телефонов, адресов электронной почты, сведений о семейном положении, образовании, стаже, данных документов, дающих право на пребывание и трудовую деятельность на территории Российской Федерации, сведений о доходах, обязательствах по исполнительным документам, военно-учетных данных, сведений о состоянии здоровья и судимости и иных персональных данных, кроме специальных категорий персональных данных и биометрических персональных данных;
   ii) покупателей товаров или представителей покупателей (физические лица) в целях исполнения требований Гражданского кодекса РФ, Федерального закона «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» от 22.05.2003 № 54-ФЗ и иного законодательства Российской Федерации –
в отношении следующих категорий персональных данных:
фамилии, имени, отчества, гражданства, сведений о документе, удостоверяющем личность, ИНН, СНИЛС, места регистрации и (или) фактического проживания, номеров телефонов, адресов электронной почты, банковских реквизитов.
В) Срок хранения персональных данных в рамках указанной цели обработки составляет срок, указанный в законодательстве в виде срока обработки или срока хранения документов.

2.2. Исполнения заключенного договора.
А) Перечень действий: сбор, запись, систематизация, накопление и хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
Б) Обработка персональных данных следующих категорий субъектов:
   i) покупателей товаров для исполнения обязанностей Оператора в виде доставки товара, передачи товара перевозчику для доставки, обработке платежей и иных обязанностей по договору купли-продажи, поставки, возмездного оказания услуг и иных договоров, предоставления в установленных законом случаях сведений и отчетов в уполномоченные органы и организации –
в отношении следующих категорий персональных данных:
фамилии, имени, отчества, гражданства, сведений о документе, удостоверяющем личность, ИНН, СНИЛС, места регистрации и (или) фактического проживания, номеров телефонов, адресов электронной почты, банковских реквизитов;
   ii) исполнителей, оказывающих Оператору услуги (создание и/или разработка сайта, разработка дизайна и иных услуг и/или работ) по договору возмездного оказания услуг, подряда, иных договоров - в отношении следующих категорий персональных данных:
фамилии, имени, отчества, гражданства, сведений о документе, удостоверяющем личность, ИНН, СНИЛС, места регистрации и (или) фактического проживания, номеров телефонов, адресов электронной почты, банковских реквизитов.
В) Срок хранения персональных данных в рамках указанной цели обработки составляет срок, указанный в законодательстве в виде срока обработки или срока хранения документов.

2.3. Информирование и реклама.
А) Перечень действий: сбор, запись, систематизация, накопление и хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
Б) Обработка персональных данных следующих категорий субъектов:
   i) пользователей (покупателей товаров) сайта www.tehintkom.ru (далее – сайт) для предоставления им сведений по смс, электронной почте (e-mail) в различных мессенджерах о заказе товара, об исполнении заказа, а также предоставления рекламных и иных предложений об акциях, услугах, событиях, связанных с деятельностью Оператора, сбор сведений о качестве обслуживания –
в отношении следующих категорий персональных данных:
фамилии, имени, отчества, номеров телефонов, адресов электронной почты.
В) Срок хранения персональных данных в рамках указанной цели обработки – до прекращения обработки персональных данных в связи с отзывом согласия субъектом персональных данных на получение информирования и рекламы.

2.4. Данные для аналитики и улучшения работы сайта.
А) Перечень действий: сбор, запись, систематизация, накопление и хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Без осуществления передачи персональных данных.
Б) Обработка персональных данных следующих категорий субъектов:
   i) пользователей (покупателей товаров) сайта tehintkom.ru (далее – сайт) для анализа поведения пользователя на сайте, улучшения работы сайта, проведения маркетингового исследования для нужд Оператора –
в отношении следующих категорий персональных данных:
IP-адрес, cookie, статистика посещений, параметры устройства, браузера и иные технические данные.
В) Срок хранения персональных данных в рамках указанной цели обработки – до прекращения обработки персональных данных в связи с отзывом согласия субъектом персональных данных.

3. Правовые основания обработки.

3.1. Оператор осуществляет обработку персональных данных на основании:
А) согласия субъекта персональных данных на обработку его персональных данных;
Б) положений нормативных правовых актов:
   - Конституции Российской Федерации,
   - Гражданского кодекса Российской Федерации,
   - Налогового кодекса Российской Федерации,
   - Трудового кодекса Российской Федерации,
   - Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ,
   - Федерального закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ,
   - Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ,
   - Федерального закона «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» от 22.05.2003 № 54-ФЗ,
   - иных нормативных правовых актов, содержащих требования в области обработки и защиты персональных данных,
   - Федерального закона «Об основах обязательного социального страхования» от 16.07.1999 № 165-ФЗ,
   - Федерального закона «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 № 255-ФЗ,
   - Федерального закона «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ,
   - Федерального закона «Об обязательном медицинском страховании в Российской Федерации» от 29.11.2010 № 326-ФЗ;
   - Федерального закона «Об архивном деле в РФ» от 22.10.2004 N 125-ФЗ;
В) договора, сторонами по которому является Оператор и физическое лицо (выгодоприобретатель, поручитель), если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
Г) устава Оператора
Д) иных оснований, предусмотренных законом.

4. Порядок и условия обработки персональных данных.

4.1. Персональные данные обрабатываются в соответствии с правилами и принципами, установленными законодательством Российской Федерации в области персональных данных.

Оператор обрабатывает персональные данные в случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных,
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно,
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных,
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.2. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Хранение персональных данных осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации.
Хранение персональных данных, обработка которых осуществляется неавтоматизированным способом происходит в местах, ограниченных для постороннего посещения с возможностью доступа к таким персональным данным уполномоченных лиц.

4.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

4.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

4.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

4.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.10. Если иное не предусмотрено настоящей Политикой, в частности, разделом 2, Оператор, при наличии соответствующих оснований, совершает следующие действия с персональными данными:
                     -сбор, запись, систематизация;
                     -накопление, хранение;
                     -уточнение (обновление, изменение);
                     -извлечение;
                     -использование;
                     -передача (распространение, предоставление, доступ);
                     -блокирование;
                     -обезличивание;
                     -удаление;
                     -уничтожение.

4.11. Оператор не обрабатывает биометрические и специальные персональные данные.

5. Обеспечение безопасности персональных данных.

5.1. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах Оператора, осуществляется Оператором в соответствии с законодательством Российской Федерации, включая требования уполномоченного органа по защите прав субъектов персональных данных, иных уполномоченных органов.

5.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.3. Обеспечение безопасности персональных данных при их обработке Оператором достигается применением, в том числе, следующих мер:
  - назначение ответственного за организацию обработки персональных данных;
  - издание оператором документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
  - оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом о персональных данных;
  - ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
  - определение угроз безопасности персональных данных при их обработке в информационных системах Оператора;
  - издание локальных нормативных правовых актов, регламентирующих обработку персональных данных;
  - определение перечня ресурсов персональных данных, используемых Оператором;
  - ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, обучение указанных работников (при наличии оснований);
  - обеспечение учета и хранения материальных носителей персональных данных в условиях, обеспечивающих сохранность и предотвращение несанкционированного доступа к ним;
  - реализация разрешительной системы доступа пользователей ресурсов персональных данных к таким ресурсам, программно-аппаратным средствам обработки и защиты информации;
  - регистрация и учет действий пользователей ресурсов персональных данных в информационных системах персональных данных Оператора;
  - применение средств разграничения и контроля доступа к информационным системам персональных данных Оператора, устройствам ввода-вывода информации, машинным носителям информации;
  - использование парольно-логиновой защиты при осуществлении доступа пользователей ресурсов персональных данных к информационным системам персональных данных Оператора;
  - применение средств восстановления системы защиты персональных данных;
  - обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, указанных в нормативных актах по обеспечению информационной безопасности, направленных на предотвращение несанкционированного доступа к персональным данным;
  - обеспечение пропускного и внутриобъектового режимов на объектах Оператора.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
-          иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-          оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
-          иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

6.4. В случае получения Оператором обращения субъекта персональных данных, его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, блокирования или уничтожения, с иными законными требованиями, Оператор в сроки и порядке, установленными законом о персональных данных, предоставляет ответ на обращение с совершением необходимых действий для устранения неточности персональных данных, прекращает обработку при наличии для этого оснований, блокирует, уничтожает, предоставляет доступ к персональным данным, соответственно.

7. Заключительные положения.

7.1. Настоящая политика утверждается приказом генерального директора Оператора и действует до ее отмены или размещения ее новой редакции.

7.2. Оператор вправе вносить изменения, дополнения, обновления в настоящую Политику путем размещения на сайте таких изменений, дополнений, обновлений или новой редакции Политики, по выбору Оператора.

7.3. Запросы, требования по поводу обработки персональных данных следует направлять Оператору по адресу: 196624, г Санкт-Петербург, вн.тер.г. поселок Шушары, пр-д 3-й Бадаевский, д. 1 к. 1 стр. 1. Все обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

Пн-Пт:	с 09-00 до 18-00
Суб.:	с 11-00 до 16-00
Выходной:	Воскресенье