Политика обработки персональных данных ООО «КУРСТРУЙ»

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности, принятые Обществом с ограниченной ответственностью «КУРСТРУЙ» (ИНН 5044142594, ОГРН 1245000055310, адрес: 141595, Россия, Московская область, г.о. Солнечногорск, д. Терехово, д. 7А; далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Политика распространяется на все ПДн, которые Оператор обрабатывает: о генеральном директоре Общества (в целях обязательной отчётности, ведения воинского учёта и размещения его контактных сведений на сайте и в карточке компании), о клиентах и их представителях, о лицах, обратившихся по телефону, электронной почте или в мессенджере, и о посетителях сайта https://kurstruy.ru/.

2. Обработка ПДн генерального директора

Оператор обрабатывает персональные данные генерального директора Общества (являющегося одновременно единственным участником Общества) в объёме, необходимом для представления обязательной отчётности в Федеральную налоговую службу (ФНС) и Фонд пенсионного и социального страхования Российской Федерации (СФР): ФИО, пол, дата рождения, СНИЛС, ИНН, статус налогоплательщика, гражданство, адрес регистрации, фактический адрес, паспорт гражданина РФ (серия, номер, кем и когда выдан).

Основание обработки — обязанность, возложенная на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона №152-ФЗ: Налоговый кодекс РФ и законодательство об индивидуальном (персонифицированном) учёте); согласие субъекта не требуется.

Действия с ПДн: сбор, систематизация, накопление, хранение, передача по поручению Оператора обработчику — оператору сервиса Контур.Экстерн (АО «ПФ «СКБ Контур», ИНН 6663003127, Россия) — для представления отчётности в ФНС и СФР, уничтожение по истечении срока хранения.

Способы обработки: автоматизированные (при передаче отчётности через Контур.Экстерн) и неавтоматизированные.

Срок хранения — раздел 6.

Для ведения воинского учёта Оператор обрабатывает следующие персональные данные генерального директора: ФИО, дата рождения, адрес регистрации, фактический адрес, данные военного билета (серия, номер, кем и когда выдан). Основание обработки — обязанность, возложенная на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона №152-ФЗ: Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе» и Положение о воинском учёте, утверждённое Постановлением Правительства РФ от 27.11.2006 №719); согласие субъекта не требуется. Действия с ПДн: сбор, систематизация, накопление, хранение, передача сведений в военный комиссариат по поручению Оператора его обработчиком — оператором сервиса Контур.Экстерн (АО «ПФ «СКБ Контур», ИНН 6663003127), уничтожение по истечении срока хранения. Способы обработки: автоматизированные и неавтоматизированные. Срок хранения — раздел 6.

Кроме того, на основании письменного согласия генерального директора на обработку персональных данных, разрешённых для распространения (ст. 6 ч. 1 п. 1 и ст. 10.1 Федерального закона №152-ФЗ), Оператор размещает на сайте https://kurstruy.ru/ и в карточке компании, опубликованной на сайте, его ФИО, должность, номер мобильного телефона и адрес электронной почты — для информирования клиентов и контрагентов о руководителе Общества и для связи с Обществом. Действия с ПДн: сбор, запись, хранение, распространение, удаление. Способ обработки — автоматизированный. Срок обработки — до отзыва согласия. Субъект персональных данных (генеральный директор) не установил условий и запретов на обработку неограниченным кругом лиц его персональных данных, разрешённых для распространения (ч. 9 ст. 10.1 Федерального закона №152-ФЗ).

3. Обработка ПДн клиентов

При заключении и исполнении договоров, а также при обращениях до заключения договора (запрос расчёта, консультации, коммерческого предложения) Оператор обрабатывает следующие данные:

• представителей клиентов — юридических лиц: ФИО, должность, телефон, e-mail;
• клиентов — индивидуальных предпринимателей и физических лиц: ФИО, телефон, e-mail, а при заключении договора — реквизиты, необходимые для договора и расчётов;
• лиц, обратившихся по телефону, e-mail или через мессенджер (потенциальных клиентов): ФИО (если указано), телефон, e-mail;
• содержание обращения, переписки, а также чертежи и файлы, переданные для расчёта и исполнения заказа.

Основание обработки — необходимость исполнения договора, стороной которого является субъект, либо совершение действий по инициативе субъекта до заключения договора (ст. 6 ч. 1 п. 5 Федерального закона №152-ФЗ); для представителей клиентов — юридических лиц — также ст. 6 ч. 1 п. 7 Федерального закона №152-ФЗ (законный интерес Оператора — заключение и исполнение договора с юридическим лицом, представителем которого является субъект). Отдельное согласие на такую обработку не требуется.

Действия с ПДн: сбор, запись, систематизация, хранение, использование, уничтожение по истечении срока хранения. Если клиентом выступает индивидуальный предприниматель, данные, необходимые для налогового учёта (в частности, ИНН), дополнительно передаются по поручению Оператора его обработчику — оператору сервиса Контур.Экстерн (АО «ПФ «СКБ Контур», ИНН 6663003127) — в составе налоговой отчётности, представляемой в ФНС (ст. 6 ч. 1 п. 2 Федерального закона №152-ФЗ).

Способы обработки: смешанные — автоматизированные (электронная почта, мессенджеры, сервисы отчётности) и неавтоматизированные (бумажные документы).

4. Каналы связи и место хранения данных

Для связи с клиентами используются телефон, электронная почта info@kurstruy.ru и 9296102896@mail.ru, а также мессенджеры WhatsApp, Telegram, Max. Мессенджеры применяются только как каналы связи: данные, необходимые для оформления и исполнения заказа (контакты, чертежи, реквизиты), полученные через мессенджер, сохраняются на рабочем компьютере генерального директора, находящемся на территории РФ. Переписка по электронной почте хранится в почтовых ящиках на серверах Mail.ru/VK, также на территории РФ. Порядок сохранения таких данных закреплён приказом генерального директора Оператора. Трансграничная передача персональных данных Оператором не осуществляется.

5. Обработка данных на сайте

Сайт https://kurstruy.ru/ является статичной страницей и не содержит форм обратной связи или заявок, систем аналитики, счётчиков посещаемости, файлов cookie и иных технологий отслеживания, встроенных сторонних виджетов (ссылка на карту ведёт на внешний ресурс и обрабатывается вне сайта Оператора).

Единственные данные, автоматически фиксируемые при посещении сайта, — стандартные записи журнала веб-сервера: IP-адрес, дата и время запроса, метод и адрес запроса, код ответа, referer, размер ответа, тип браузера (User-Agent). Эти записи используются для обеспечения работоспособности и безопасности сайта на основании законного интереса Оператора (ст. 6 ч. 1 п. 7 152-ФЗ), хранятся на сервере в России, г. Новосибирск (хостинг Timeweb Cloud) в течение срока, указанного в разделе 6, и затем автоматически удаляются. Способ обработки — автоматизированный.

Если Оператор в дальнейшем начнёт использовать аналитику, формы или иные средства сбора данных на сайте, настоящая Политика будет обновлена до их внедрения.

6. Сроки хранения и уничтожение

• Данные генерального директора для целей обязательной отчётности (раздел 2): не менее 6 лет (п. 3.4 ст. 23 Налогового кодекса РФ), а для документов, по которым законодательством установлен более длительный срок, — в течение сроков по Перечню типовых управленческих архивных документов, утверждённому приказом Росархива от 20.12.2019 №236, затем уничтожение.
• Данные генерального директора для ведения воинского учёта (раздел 2): до снятия с воинского учёта в Обществе (прекращения полномочий генерального директора), далее — в течение сроков хранения, установленных Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 №236, затем уничтожение.
• Контактные сведения генерального директора, размещённые на сайте и в карточке компании (раздел 2): до отзыва согласия на распространение; после отзыва удаляются с сайта и из карточки компании. Само подписанное согласие на распространение хранится в течение срока его действия и 3 лет после его отзыва (общий срок исковой давности, ст. 196 Гражданского кодекса РФ), затем уничтожается.
• Записи журнала веб-сервера (логи Nginx): не более 30 дней; удаляются автоматически при ротации логов, отдельный акт об уничтожении не оформляется — настройка ротации служит подтверждением удаления.
• Данные по обращениям (телефон, e-mail, мессенджеры): в течение 3 лет после последнего сообщения по обращению либо после завершения исполнения заказа, к которому оно относится (в зависимости от того, что наступит позднее), затем уничтожение.
• Документы по договорам с клиентами, включая содержащиеся в них персональные данные: в течение 5 лет после отчётного года (ст. 29 Федерального закона №402-ФЗ «О бухгалтерском учёте»), затем уничтожение.

По истечении указанных сроков хранения (кроме автоматической ротации логов веб-сервера) ПДн уничтожаются с оформлением акта об уничтожении персональных данных.

7. Права субъекта персональных данных

Субъект ПДн вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, отозвать согласие на обработку — если оно было дано (согласие является основанием обработки только для контактных сведений генерального директора, размещённых на сайте и в карточке компании, — раздел 2) — или потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (ст. 14, 17, 20, 21 Федерального закона №152-ФЗ).

Запрос может быть направлен субъектом лично или через представителя, действующего на основании доверенности.

Сроки рассмотрения обращений:

Для реализации этих прав необходимо направить письменный запрос на info@kurstruy.ru или по адресу: 141595, Россия, Московская область, г.о. Солнечногорск, д. Терехово, д. 7А. Запрос должен содержать: ФИО заявителя; номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения заявителя с Оператором (например, реквизиты договора), либо иные сведения, подтверждающие факт обработки ПДн Оператором в отношении заявителя; суть запроса; личную подпись заявителя, а для запроса в форме электронного документа — электронную подпись.

8. Меры по защите данных

Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: назначен ответственный за организацию обработки ПДн, определён круг лиц, имеющих доступ к данным (единственное лицо — генеральный директор), установлен режим обеспечения безопасности помещений, в которых размещены носители ПДн, обеспечены сохранность и учёт машинных носителей ПДн, применяются пароль на рабочем компьютере, автоматическое обновление операционной системы на рабочем компьютере, антивирусная защита встроенным средством операционной системы (Защитник Windows) с автоматическим обновлением баз, двухфакторная аутентификация на почте, в мессенджерах и сервисах, где она поддерживается, HTTPS с HSTS на сайте, ограниченный срок хранения журналов веб-сервера (не более 30 дней), квалифицированная электронная подпись для подачи отчётности.

9. Ответственный за организацию обработки ПДн

Генеральный директор ООО «КУРСТРУЙ», телефон +7 (929) 610-28-96, e-mail info@kurstruy.ru, почтовый адрес: 141595, Россия, Московская область, г.о. Солнечногорск, д. Терехово, д. 7А.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице. Дата последнего обновления: 26.09.2026.