Политика в отношении обработки персональных данных

Редакция от 16.08.2026

Общество с ограниченной ответственностью «Производственная компания „НЕОМЕД“» (далее — Компания), владелец сайта onestep.su, заботится о конфиденциальности данных своих клиентов. Настоящая Политика описывает правила сбора, использования, раскрытия, передачи и хранения персональных данных. Если после ознакомления у вас останутся вопросы, напишите нам по адресу info@onestep.su.

Компания вправе в любое время изменять, удалять и дополнять материалы, публикуемые на сайте, без предварительного уведомления.

На сайте могут размещаться ссылки на сайты третьих лиц. При переходе по таким ссылкам Компания не несёт ответственности за достоверность информации, содержащейся на сайтах третьих лиц, а также за любой ущерб, причинённый в результате использования полученной там информации.

Информация, размещённая на настоящем сайте, может быть использована третьими лицами только в некоммерческих целях.

Персональные данные пользователь передаёт добровольно. Обработка начинается только после того, как пользователь дал согласие явным действием — проставил отметку в соответствующем поле формы. Само по себе использование сайта, просмотр материалов или отправка формы без такой отметки согласием не являются.

1. Общие положения

1.1. Настоящая политика в области обработки и защиты персональных данных разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных и является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.

Действие Политики распространяется на все персональные данные субъектов, которые Компания может получить о субъекте персональных данных во время его работы с сайтом Компании, оказания субъекту персональных данных услуг, а равно в ходе исполнения Компанией любых соглашений и договоров с субъектом персональных данных.

К настоящей Политике должен иметь доступ любой субъект персональных данных. Компания вправе вносить изменения и дополнения в текст Политики; действующая редакция всегда доступна на этой странице.

1.2. Реквизиты оператора

Полное наименование: Общество с ограниченной ответственностью «Производственная компания „НЕОМЕД“»
ИНН: 7017479120, ОГРН: 1207000011888
Адрес: 634015, Томская область, г. Томск, ул. Циолковского, д. 19/1, помещение 24
Телефон: +7 (495) 231-01-11, адрес электронной почты: info@onestep.su
Ответственный за организацию обработки персональных данных: Хромцов Павел Вячеславович, info@onestep.su

1.3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:

сбор, запись, систематизацию, накопление, хранение;
уточнение (обновление, изменение), извлечение, использование;
передачу (распространение, предоставление, доступ);
обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Правовые основания обработки персональных данных

2.1. Политика Компании в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

3. Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные в следующих целях:

обеспечение соблюдения законодательства Российской Федерации;
осуществление деятельности Компании;
ведение кадрового учёта работников Компании;
приём и обработка обращений, поступивших через сайт и иные каналы связи;
информирование обратившегося о ходе рассмотрения его обращения и о продукции Компании в рамках этого обращения;
заключение и исполнение договоров с клиентами и контрагентами;
защита прав и законных интересов Компании, в том числе хранение сведений об обращениях и сделках для разрешения возможных споров (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
направление информационных и рекламных сообщений о продукции, мероприятиях и специальных предложениях Компании — при наличии отдельного согласия получателя.

3.2. Согласие на получение информационных и рекламных сообщений даётся отдельно от согласия на обработку персональных данных — проставлением самостоятельной отметки в форме на сайте (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Это согласие не является условием рассмотрения обращения: без него Компания отвечает на обращение в обычном порядке, но не направляет рассылок.

3.3. Согласие на получение рассылок может быть отозвано в любой момент — письмом на info@onestep.su или по ссылке для отказа от рассылки в самом сообщении. Компания прекращает направление сообщений незамедлительно с момента получения такого требования.

3.4. Персональные данные, полученные через форму обратной связи, не передаются третьим лицам для их собственных рекламных целей. Автоматизированная обработка, включая профилирование, по результатам которой принимаются решения, порождающие юридические последствия для субъекта персональных данных, Компанией не осуществляется.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Категории субъектов персональных данных: работники Компании; клиенты и контрагенты Компании (физические лица); представители и работники клиентов и контрагентов Компании (юридических лиц); посетители сайта Компании.

4.2. Посетители сайта

В отношении посетителей сайта Компания обрабатывает только те данные, которые пользователь указал самостоятельно при отправке формы обратной связи:

имя и фамилия;
адрес электронной почты;
номер телефона;
наименование организации, которую представляет пользователь;
текст обращения — в объёме, определённом самим пользователем;
дата и время обращения.

Специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные через сайт не собираются. Пользователю не следует указывать такие сведения в тексте обращения.

4.3. Клиенты и контрагенты, их представители

Фамилия, имя, отчество; должность и место работы; контактный телефон; адрес электронной почты; реквизиты документа, подтверждающего полномочия представителя; сведения, необходимые для заключения и исполнения договора.

4.4. Работники Компании и кандидаты на трудоустройство

Фамилия, имя, отчество; дата и место рождения; адрес; семейное положение; сведения об образовании, повышении квалификации и профессиональной переподготовке; сведения о трудовой деятельности и стаже; профессия и специальность; фотография; гражданство; пол; серия и номер документа, удостоверяющего личность; номер страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; сведения о детях и членах семьи; сведения о воинском учёте; сведения о наградах и поощрениях; результаты обязательных предварительных и периодических медицинских осмотров в объёме заключения о годности к работе; данные полиса обязательного медицинского страхования; номера телефонов и адрес электронной почты; сведения о заработной плате.

5. Порядок и условия обработки персональных данных

5.1. Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

обработка осуществляется с согласия субъекта персональных данных;
обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
обработка необходима для осуществления прав и законных интересов Компании или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обрабатываются персональные данные, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц или по его просьбе.

5.2. Компания не осуществляет трансграничную передачу персональных данных. Сайт не использует зарубежные сервисы веб-аналитики, рекламные системы и встроенные материалы иностранных площадок.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.4. Сведения о персональных данных Компания получает от работников в процессе трудовых отношений, от лиц, заключающих гражданско-правовые договоры, от граждан, обратившихся в Компанию в установленном порядке, и от пользователей сайта Компании.

5.5. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие даётся в форме, позволяющей подтвердить факт его получения; на сайте таким подтверждением является проставление пользователем отметки в поле согласия перед отправкой формы.

5.6. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Компания вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством.

5.7. Обработка по поручению Компании осуществляется ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) — в части размещения сайта и базы данных на серверах, расположенных на территории Российской Федерации. Лица, обрабатывающие данные по поручению Компании, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

5.9. Сроки обработки (хранения) персональных данных

Сроки определяются исходя из целей обработки и требований законодательства Российской Федерации:

персональные данные клиентов и контрагентов обрабатываются в течение срока действия договора, а также в течение 5 лет после его окончания — в соответствии с требованиями налогового законодательства и законодательства об архивном деле;
персональные данные работников Компании обрабатываются в течение сроков хранения документов по личному составу, установленных законодательством Российской Федерации об архивном деле (в том числе приказом Росархива от 20.12.2019 № 236), но не менее срока действия трудового договора; после увольнения обработка прекращается по истечении установленных законом сроков архивного хранения либо при наступлении событий, предусмотренных законом для уничтожения таких документов;
персональные данные лиц, направивших обращения через сайт, хранятся в течение 5 лет с момента рассмотрения обращения — для защиты прав и законных интересов Компании при разрешении возможных споров;
персональные данные кандидатов на вакантные должности хранятся до принятия решения о приёме или об отказе в приёме на работу, а в случае включения в кадровый резерв — не более 3 лет;
контактные данные лиц, давших согласие на получение информационных и рекламных сообщений, обрабатываются в этих целях до отзыва согласия;
в иных случаях обработка прекращается по достижении целей обработки, по истечении срока действия согласия или при его отзыве, если иное не предусмотрено законом.

6. Права субъекта персональных данных, актуализация и уничтожение данных

6.1. Субъект персональных данных вправе:

получить подтверждение факта обработки его персональных данных и сведения о ней;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, а также отдельно — согласие на получение информационных и рекламных сообщений;
обжаловать действия Компании в Роскомнадзоре или в судебном порядке.

6.2. Обращение направляется на адрес info@onestep.su либо почтой по адресу: 634015, Томская область, г. Томск, ул. Циолковского, д. 19/1, помещение 24. Ответ предоставляется в срок, не превышающий десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.

6.3. В случае подтверждения факта неточности персональных данных Компания уточняет их в срок, не превышающий семи рабочих дней с даты представления субъектом персональных данных или его представителем сведений, подтверждающих неточность. При выявлении неправомерной обработки Компания прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты её выявления.

6.4. Персональные данные уничтожаются в следующие сроки:

в срок, не превышающий 30 дней с даты поступления отзыва согласия на обработку персональных данных, — при отзыве согласия, а также при достижении целей обработки;
в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, — если обеспечить правомерность обработки невозможно.

Уничтожение не осуществляется, если сохранение персональных данных требуется по иным основаниям, предусмотренным законодательством Российской Федерации, либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Файлы cookie

7.1. На сайте используются только технически необходимые файлы cookie, обеспечивающие работу авторизации в закрытом разделе для сотрудников Компании. Такие файлы не применяются для веб-аналитики, рекламы и отслеживания поведения пользователей.

7.2. Счётчики посещаемости и рекламные трекеры на сайте не установлены. В случае их подключения настоящая Политика будет дополнена, а сбор соответствующих данных начнётся только после получения согласия пользователя.

8. Обеспечение безопасности персональных данных

8.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий: назначен ответственный за организацию обработки персональных данных, приняты настоящая Политика и локальные акты, доступ к данным ограничен кругом уполномоченных работников, соединение с сайтом защищено протоколом HTTPS.

8.2. Компания осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и контроль уровня защищённости персональных данных.

9. Действия при инцидентах

9.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Компания уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).

10. Заключительные положения

10.1. Компания вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на этой странице; дата последнего изменения указана в её начале.