Положение об обработке персональных данных

ООО «Айда». Утверждено 21 октября 2026 года. Размещено в общем доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ в области персональных данных.

1.2. Положение определяет политику Оператора — ООО «Айда», ОГРН 1250200025217, ИНН 0277969846, адрес: 450064, Республика Башкортостан, г. Уфа, ул. Мира, д. 14, этаж 10, помещ. № 41, рабочее место № 3 — в отношении обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.

1.3. Ответственным за организацию обработки персональных данных назначается Генеральный директор Насырова Галия Рашитовна, контакты: nasyrova.gr@ufa-startup.ru, тел. 8 917 431-51-32.

2. Термины и определения

Термины используются в значениях, определённых ст. 3 152-ФЗ: персональные данные, оператор, обработка персональных данных, обезличивание, трансграничная передача, уничтожение и иные.

3. Состав и цели обработки персональных данных

Оператор обрабатывает персональные данные клиентов — физических лиц, заказывающих услуги по изготовлению карточек товаров и связанные услуги, а именно: фамилию, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес/адрес доставки (при необходимости); реквизиты для расчётов (при оплате физическим лицом). Персональные данные работников и подрядчиков Оператора в настоящем Положении не рассматриваются и регулируются отдельными документами кадрового учёта.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях: заключения и исполнения договоров с клиентами на изготовление карточек товаров; связи с клиентом по вопросам заказа; выставления документов на оплату; исполнения требований законодательства РФ (бухгалтерский и налоговый учёт).

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ); иных случаев, прямо предусмотренных законодательством РФ.

6. Порядок и условия обработки, в том числе с привлечением третьих лиц

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

6.2. Оператор вправе поручить обработку персональных данных другому лицу (далее — Поручаемое лицо, например — провайдер вычислительных мощностей/облачного сервера) на основании договора, который должен содержать: перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 152-ФЗ (ч. 3 ст. 6 152-ФЗ).

6.3. Персональные данные клиентов хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в том числе при использовании арендованных (сторонних) вычислительных мощностей — такое размещение подтверждается перед каждым новым провайдером в соответствии с действующим техническим заданием по защите данных.

6.4. Трансграничная передача персональных данных (на серверы за пределами РФ) Оператором не осуществляется. Если такая передача станет необходима, она будет проводиться только после отдельного уведомления субъектов персональных данных, получения их согласия (если требуется по 152-ФЗ) и соблюдения требований ст. 12 152-ФЗ, с внесением соответствующих изменений в настоящее Положение.

7. Сроки хранения и уничтожения персональных данных

Персональные данные хранятся не дольше срока, необходимого для целей их обработки, указанных в разделе 4, и в течение сроков, установленных законодательством РФ (включая требования бухгалтерского и налогового учёта). По достижении целей обработки либо по отзыву согласия субъекта персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.

8. Права субъектов персональных данных

Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая: назначение ответственного за организацию обработки персональных данных; ограничение круга лиц, допущенных к обработке; использование средств защиты информации; шифрование персональных данных при хранении и передаче, в том числе при обработке на арендованных вычислительных мощностях; контроль за соблюдением мер защиты Поручаемыми лицами (провайдерами) в соответствии с договором.

10. Ответственность

Лица, виновные в нарушении требований законодательства РФ о персональных данных и настоящего Положения, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством РФ.

11. Заключительные положения

11.1. Настоящее Положение вступает в силу с даты утверждения и действует до его отмены или замены новой редакцией.

11.2. Изменения в Положение вносятся приказом руководителя Оператора и доводятся до сведения субъектов персональных данных путём размещения новой редакции в общем доступе.

11.3. Контакты Оператора по вопросам обработки персональных данных: 450064, Республика Башкортостан, г. Уфа, ул. Мира, д. 14, этаж 10, помещ. № 41, рабочее место № 3; nasyrova.gr@ufa-startup.ru, тел. 8 917 431-51-32; по вопросам сайта — info@ai-da.site.

Утверждено Генеральным директором ООО «Айда» Насыровой Галиёй Рашитовной 21.10.2026. Программа «Айда» зарегистрирована в Реестре программ для ЭВМ, свидетельство № 2025688727 от 22.10.2025.