Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 22.10.2026
Настоящая Политика является общедоступным документом и размещена в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказом Роскомнадзора от 30.05.2017 № 274 «Об утверждении состава и порядка ведения сведений об операторах персональных данных»;
Статьями 86–89 Трудового кодекса РФ.

1.2. Оператор — Общество с ограниченной ответственностью «АРГЕНТУМ ГРУПП» (ООО «АГ-ГРУПП», ИНН 1831204943, КПП 183101001, ОГРН 1221800002291, адрес: 426000, Удмуртская Республика, г. Ижевск, ул. Максима Горького, д. 162, кв. 93, e-mail: argentum.group@bk.ru, тел.: +7 993 267 6625).

1.3. Политика применяется к сайту https://ot.cyotek.ru (далее — Сайт) и облачному сервису «Охрана труда».

2. Термины (ст. 3 152-ФЗ)

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту ПДн).

Обработка ПДн — любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, определяющее цели и состав обработки персональных данных. В рамках работы Сервиса действуют два оператора:
1. ООО «АГ-ГРУПП» выступает Оператором в отношении персональных данных Пользователей (специалистов), самостоятельно регистрирующихся на Сайте для использования Сервиса.
2. Пользователи Сервиса (юридические лица, индивидуальные предприниматели и физические лица, в том числе самозанятые (плательщики налога на профессиональный доход), выступающие как независимые консультанты, аутсорсинговые компании или штатные специалисты) выступают Операторами (или уполномоченными представителями Операторов) в отношении персональных данных, которые они загружают в Сервис.

Обработчик — лицо, осуществляющее обработку ПДн по поручению Оператора. В отношении данных, загружаемых Пользователями Сервиса, Обработчиком выступает ООО «АГ-ГРУПП», предоставляющее облачную техническую платформу для их хранения и систематизации исключительно по поручению и в интересах Пользователей. Пользователь Сервиса несет полную самостоятельную ответственность за наличие законных оснований (включая необходимые согласия) для передачи этих данных в Сервис (в соответствии с ч. 3 ст. 6 152-ФЗ).

3. Категории субъектов и состав обрабатываемых ПДн

3.1. Пользователь Сайта (специалист, регистрирующийся в сервисе):

Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер телефона;
Наименование организации и должность;
IP-адрес, данные файлов cookie.

3.2. Сотрудники организаций/лиц, использующих Сервис (третьи лица, чьи данные загружаются Пользователем в сервис для целей учета охраны труда):

Фамилия, имя, отчество;
Должность, подразделение;
Дата рождения;
Дата приема на работу, дата увольнения;
СНИЛС;
Табельный номер;
Адрес электронной почты, телефон;
ИНН;
Полис ОМС;
Рост (см);
Размер одежды, обуви, головного убора, СИЗОД, СИЗ рук;
Сведения об обучении по охране труда, инструктажах, медосмотрах, выдаче СИЗ.

4. Цели обработки и конкретные действия с ПДн (ст. 5 152-ФЗ)

Цель обработки	Конкретные действия с ПДн
Регистрация и предоставление доступа к облачному сервису «Охрана труда»	Сбор, запись, хранение, использование
Идентификация Пользователя при входе в систему	Сбор, запись, хранение, использование
Заключение и исполнение договора на оказание услуг	Сбор, запись, хранение, использование, передача
Техническая поддержка и коммуникация с Пользователем	Сбор, использование, передача
Ведение учета охраны труда работников организации Пользователя	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование
Формирование отчетности и реестров, в том числе для передачи в ЕИСОТ	Систематизация, накопление, хранение, извлечение, использование, передача

5. Правовые основания обработки (ст. 6 152-ФЗ)

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ);
Обработка по договору, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
Обработка по поручению оператора на основании договора (ч. 3 ст. 6 152-ФЗ) — в отношении данных, загружаемых Пользователями Сервиса;
Обработка в трудовых отношениях (п. 2 ч. 1 ст. 6 152-ФЗ, ст. 86 ТК РФ).

6. Принципы обработки (ст. 5 152-ФЗ)

Законность и справедливость;
Ограничение обработки достижением конкретных, заранее определенных и законных целей;
Соответствие объема и характера обрабатываемых ПДн заявленным целям;
Достоверность и актуальность;
Хранение в форме, позволяющей определить субъекта, не дольше чем этого требуют цели обработки.

7. Меры по защите ПДн (ст. 19 152-ФЗ, Постановление № 1119)

Оператор принимает правовые, организационные и технические меры:

Назначение ответственного за организацию обработки ПДн (ч. 4 ст. 22.1 152-ФЗ);
Хранение паролей в хешированном виде (алгоритмы scrypt/pbkdf2);
Использование протокола HTTPS (TLS 1.2/1.3);
Разграничение прав доступа: каждый пользователь видит только данные своей организации;
Регулярное резервное копирование;
Журналирование действий пользователей;
Ограничение физического и сетевого доступа к серверам, находящимся на территории РФ.

8. Локализация баз данных (ч. 5 ст. 18 152-ФЗ)

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

9. Передача ПДн третьим лицам (ст. 7, 8 152-ФЗ)

9.1. Оператор не передает ПДн третьим лицам, за исключением случаев:

Исполнения требований законодательства РФ;
Передачи в ЕИСОТ по поручению Пользователя Сервиса;
При наличии согласия субъекта ПДн.

9.2. Оператор не осуществляет трансграничную передачу ПДн (ст. 12 152-ФЗ).

9.3. При обработке ПДн Оператор привлекает обработчиков (хостинг-провайдеров) на основании договоров, соответствующих требованиям ч. 3 ст. 6 152-ФЗ.

10. Сроки обработки и хранения

10.1. ПДн Пользователя обрабатываются в течение срока действия договора и 3 лет после его прекращения (срок исковой давности, ст. 196 ГК РФ).

10.2. ПДн сотрудников, загружаемые Пользователями Сервиса, хранятся в течение срока, установленного Пользователем, но не более сроков, предусмотренных трудовым и архивным законодательством РФ.

11. Порядок уничтожения ПДн (ч. 5 ст. 21 152-ФЗ)

11.1. Уничтожение ПДн осуществляется комиссией, назначаемой приказом руководителя Оператора, в составе не менее трех человек.

11.2. Уничтожение ПДн, хранящихся в электронных базах данных, осуществляется путем безвозвратного удаления записей из баз данных с составлением акта об уничтожении.

11.3. Акт об уничтожении ПДн хранится у Оператора в течение 3 лет.

12. Права субъекта ПДн (ст. 14, 20, 21 152-ФЗ)

Субъект ПДн вправе:

Получать сведения об обработке своих ПДн (ст. 14 152-ФЗ);
Требовать уточнения, блокирования или уничтожения ПДн (ст. 21 152-ФЗ);
Отозвать согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ);
Обжаловать действия Оператора в Роскомнадзор или суд (ст. 23, 24 152-ФЗ).

13. Порядок направления запросов субъектов ПДн

13.1. Запросы направляются Оператору:

В письменной форме по почтовому адресу: 426000, Удмуртская Республика, г. Ижевск, ул. Максима Горького, д. 162, кв. 93;
В электронной форме на адрес: argentum.group@bk.ru.

13.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения (ст. 14 152-ФЗ).

14. Отзыв согласия (ч. 2 ст. 9 152-ФЗ)

Согласие может быть отозвано субъектом ПДн путем направления письменного заявления по почтовому адресу: 426000, Удмуртская Республика, г. Ижевск, ул. Максима Горького, д. 162, кв. 93, или электронного письма на адрес: argentum.group@bk.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в ч. 2–10 ст. 6 152-ФЗ.

15. Уведомление Роскомнадзора (ст. 22 152-ФЗ)

Оператор до начала обработки ПДн направил уведомление в Роскомнадзор о начале обработки персональных данных в соответствии с требованиями ст. 22 152-ФЗ и Приказа Роскомнадзора № 274. Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных.

16. Ответственное лицо (ч. 4 ст. 22.1 152-ФЗ)

Ответственный за организацию обработки ПДн в ООО «АГ-ГРУПП»: Хлобыстов Дмитрий Олегович. Контакты: +7 993 267 6625, argentum.group@bk.ru.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.

17.2. Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены новой редакцией.

17.3. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте не позднее чем за 10 дней до вступления в силу.

17.4. Актуальная редакция размещена по адресу: https://ot.cyotek.ru/privacy-policy