Политика в отношении обработки персональных данных
УТВЕРЖДЕНА приказом генерального директора ООО «ГЮТЕ ТЕХ» от 27.08.2026 № 2-ПДн
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ГЮТЕ ТЕХ» (далее — Оператор) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «ГЮТЕ ТЕХ» |
| Сокращённое наименование | ООО «ГЮТЕ ТЕХ» |
| ОГРН | 1206600003235 |
| ИНН / КПП | 6671102604 / 668601001 |
| Адрес | 620143, Свердловская область, г. Екатеринбург, ул. Индустрии, д. 31, оф. 46 |
| Электронная почта | gt@gute.tech |
| Телефон | +7 922 156 16 66 |
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор получает при осуществлении своей деятельности, в том числе через принадлежащие ему и эксплуатируемые им сайты и программные сервисы:
gute.tech— корпоративный сайт;- витрины интернет-магазинов, эксплуатируемые Оператором на поддоменах
*.gute.techв интересах организаций-продавцов; nelikvid.gute.tech— площадка размещения предложений о продаже неликвидных товарных остатков;price.gute.tech,logist.gute.tech,kuzov.gute.tech,detailing.gute.tech,tender.gute.tech— программные сервисы, доступ к которым предоставляется организациям-клиентам Оператора.
1.4. Политика подлежит опубликованию в течение 10 дней с даты утверждения и публикуется в информационно-телекоммуникационной сети «Интернет» по адресу https://gute.tech/privacy. Возможность доступа к Политике с каждого из сайтов, указанных в п. 1.3, обеспечивается размещением на них прямой ссылки на указанный адрес.
1.5. Действующая редакция Политики размещена по адресу https://gute.tech/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ГЮТЕ ТЕХ».
Субъект — физическое лицо, к которому относятся персональные данные.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Иные термины используются в значениях, определённых статьёй 3 Закона.
3. Принципы обработки
Оператор осуществляет обработку персональных данных на следующих принципах (статья 5 Закона):
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.5. Обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
4. Цели обработки, категории субъектов, категории данных, правовые основания и сроки
4.1. Обработка обращений и заказов посетителей витрин
| Параметр | Значение |
|---|---|
| Цель | Приём и обработка заказов и обращений, поступающих через формы на витринах интернет-магазинов, эксплуатируемых Оператором |
| Категории субъектов | Посетители и покупатели витрин |
| Категории данных | Фамилия, имя (в объёме, указанном субъектом); номер телефона; адрес электронной почты; способ получения товара; содержание обращения |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Передача третьим лицам | Организации-продавцу, в интересах которой эксплуатируется витрина, — для исполнения заказа. Продавец действует как самостоятельный оператор персональных данных |
| Срок или условие прекращения | До отзыва согласия субъектом, но не более 3 лет с даты обращения |
4.2. Приём заявок на площадке неликвида
| Параметр | Значение |
|---|---|
| Цель | Приём заявки покупателя на приобретение товара и передача её продавцу для подтверждения наличия, цены и условий сделки |
| Категории субъектов | Покупатели, направившие заявку через nelikvid.gute.tech |
| Категории данных | Имя; номер телефона; адрес электронной почты; комментарий покупателя; сведения о выбранном товаре, количестве и способе получения |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Передача третьим лицам | Продавцу, разместившему предложение, — в объёме, названном в согласии. Продавец действует как самостоятельный оператор. Перечень продавцов размещён по адресу https://nelikvid.gute.tech/sellers |
| Срок или условие прекращения | До отзыва согласия субъектом, но не более 3 лет с даты подачи заявки |
Сведения о ходе сделки (наименование товара, набор предложений, выбор покупателя, результат) хранятся Оператором в обезличенном виде и персональными данными не являются.
4.3. Предоставление доступа к программным сервисам
| Параметр | Значение |
|---|---|
| Цель | Создание и ведение учётных записей, предоставление доступа к сервисам Оператора, техническая поддержка пользователей |
| Категории субъектов | Работники и представители организаций — клиентов Оператора |
| Категории данных | Фамилия, имя, отчество; номер телефона; адрес электронной почты; логин; должность и наименование организации; сведения об учётной записи |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора с организацией-клиентом (п. 5 ч. 1 ст. 6 Закона) |
| Срок или условие прекращения | До отзыва согласия субъектом или до удаления учётной записи |
4.4. Заключение и исполнение договоров с контрагентами
| Параметр | Значение |
|---|---|
| Цель | Заключение, исполнение и прекращение договоров, ведение расчётов, электронный документооборот |
| Категории субъектов | Представители контрагентов, подписанты, лица, указанные в договорах и первичных документах |
| Категории данных | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты доверенности |
| Правовое основание | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и о налогах (п. 2 ч. 1 ст. 6 Закона) |
| Срок или условие прекращения | 5 лет с года, следующего за годом окончания исполнения договора (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
4.5. Кадровые цели
| Параметр | Значение |
|---|---|
| Цель | Оформление трудовых отношений и отношений по договорам гражданско-правового характера, ведение кадрового учёта, исчисление и уплата налогов и страховых взносов, представление отчётности |
| Категории субъектов | Работники Оператора, бывшие работники, исполнители по договорам ГПХ, соискатели |
| Категории данных | Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации; СНИЛС; ИНН; сведения об образовании и трудовой деятельности; банковские реквизиты; сведения о заработной плате и вознаграждениях |
| Правовое основание | Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 01.04.1996 № 27-ФЗ; исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта — для соискателей |
| Срок или условие прекращения | По срокам, установленным приказом Росархива от 20.12.2019 № 236. Персональные данные соискателей, не принятых на работу, — 6 месяцев с даты получения, если субъектом не дано согласие на более длительное хранение |
4.6. Обеспечение безопасности сервисов
| Параметр | Значение |
|---|---|
| Цель | Защита сервисов от неправомерного доступа, выявление и расследование инцидентов информационной безопасности |
| Категории субъектов | Пользователи сервисов Оператора |
| Категории данных | IP-адрес; дата, время и результат попытки доступа; идентификатор учётной записи |
| Правовое основание | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Срок или условие прекращения | 1 год с даты записи |
4.7. Что Оператор не делает
4.7.1. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством для кадровых целей.
4.7.2. Оператор не обрабатывает биометрические персональные данные.
4.7.3. Оператор не осуществляет трансграничную передачу персональных данных.
4.7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.7.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Закона.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом — с использованием средств вычислительной техники и без их использования — с передачей по информационно-телекоммуникационной сети «Интернет» и по внутренней сети Оператора.
5.2. Сбор персональных данных осуществляется: - непосредственно от субъекта — через формы на сайтах Оператора, при заключении договоров, при трудоустройстве, при обращении по каналам связи Оператора; - от организаций-клиентов Оператора — в отношении их работников, которым предоставляется доступ к сервисам.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
5.4. Оператор поручает обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона: перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, требования к защите. Ответственность перед субъектом за действия таких лиц несёт Оператор.
5.5. Передача персональных данных иным операторам (организациям-продавцам) осуществляется только в объёме и на условиях, названных в согласии субъекта. С момента передачи такой оператор самостоятельно определяет цели и состав своих действий и несёт самостоятельную ответственность перед субъектом.
5.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
6. Актуализация, блокирование, удаление и уничтожение
6.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней с даты представления сведений и снимает блокирование.
6.2. При выявлении неправомерной обработки Оператор блокирует данные с момента обращения на период проверки — на срок не более 5 рабочих дней. При подтверждении факта Оператор устраняет нарушение в срок, не превышающий 3 рабочих дней. Если устранить нарушение невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней.
6.3. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.
6.4. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — актом и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Акт и выгрузка хранятся 3 года с момента уничтожения.
6.5. Вместо уничтожения Оператор вправе обезличить персональные данные, если сохранение сведений в обезличенном виде необходимо для целей учёта, статистики или совершенствования сервисов.
7. Меры по обеспечению безопасности
Во исполнение статей 18.1 и 19 Закона Оператор принимает следующие меры:
7.1. Организационные: - назначено лицо, ответственное за организацию обработки персональных данных; - изданы настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных; - утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей; - работники и привлекаемые лица ознакомлены с требованиями законодательства и локальных актов, с них получены обязательства о неразглашении; - установлены правила доступа к персональным данным, обрабатываемым в информационных системах, и организована регистрация всех действий с ними; - осуществляется внутренний контроль соответствия обработки требованиям законодательства; - установлен порядок реагирования на инциденты, включая уведомление Роскомнадзора в течение 24 часов о факте неправомерной передачи персональных данных и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
7.2. Технические: - определён уровень защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; - применяется разграничение прав доступа по ролям, парольная защита и блокировка учётной записи при превышении числа неуспешных попыток входа; - передача данных между пользователем и сервисами Оператора осуществляется по защищённому протоколу с шифрованием канала (TLS); - ведётся журналирование событий доступа; - осуществляется резервное копирование; - применяются средства защиты от вредоносного программного обеспечения и несанкционированного доступа.
7.3. Шифровальные (криптографические) средства защиты информации, подлежащие оценке соответствия в установленном порядке, Оператором не применяются.
8. Права субъекта персональных данных
8.1. Субъект имеет право: - получать подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Закона; - требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать согласие на обработку персональных данных; - обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Запрос направляется: - по адресу электронной почты gt@gute.tech; - либо почтовым отправлением по адресу: 620143, г. Екатеринбург, ул. Индустрии, д. 31, оф. 46.
8.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
8.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.
8.5. Отзыв согласия направляется тем же способом, что и запрос по п. 8.2. Для заявок, поданных без регистрации на площадке неликвида, отзыв дополнительно доступен по ссылке на странице статуса заявки.
8.6. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта в силу части 2 статьи 9 и части 1 статьи 6 Закона.
9. Ответственное лицо
9.1. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «ГЮТЕ ТЕХ» Яковлев Иван Никитич.
9.2. Контактные данные: телефон +7 922 156 16 66; адрес электронной почты gt@gute.tech; почтовый адрес: 620143, г. Екатеринбург, ул. Индустрии, д. 31, оф. 46.
10. Заключительные положения
10.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, уведомление о намерении осуществлять обработку персональных данных направлено 26.08.2026, регистрационный номер № 100399622.
10.2. Дата начала обработки персональных данных Оператором — 24.01.2020.
10.3. Контроль исполнения настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных.