Приложение № 1 к Приказу № 2-ПДн от «10» мая 2026 г.
УТВЕРЖДЕНО
Приказом генерального директора ООО «Газсервис»
№ 2-ПДн от «10» мая 2026 г.

Политика в отношении обработки персональных данных в ООО «Газсервис»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных.

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и обрабатываемых персональных данных, функции Общества с ограниченной ответственностью «Газсервис» (далее — Оператор) при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

1.4. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, в том числе осуществляемые с использованием средств автоматизации и без таковых.

2. Сведения об Операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «Газсервис».

2.2. Сокращённое наименование: ООО «Газсервис».

2.3. ИНН: 6163231478. КПП: 616301001.

2.4. Адрес юридического лица и место нахождения: 344000, Ростовская область, г. Ростов-на-Дону, ул. Красноармейская, д. 143, оф. 402.

2.5. Ответственным за организацию обработки персональных данных в ООО «Газсервис» является генеральный директор Заморий Алексей Викторович, назначенный приказом № 1-ПДн от «10» мая 2026 г.

3. Основные понятия, используемые в Политике

3.1. В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона о ПДн, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Принципы и правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законом или договором.

4.2. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 31.03.1999 № 69-ФЗ «О газоснабжении в Российской Федерации»;
• Устав ООО «Газсервис»;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

• исполнение договоров на оказание услуг по техническому обслуживанию, ремонту и диагностике газового оборудования, заключаемых с физическими лицами;
• приём, регистрация и обработка заявок физических лиц на оказание услуг (в том числе через сайт Оператора, по телефону, через мессенджеры);
• осуществление телефонных коммуникаций с клиентами, ведение записи телефонных переговоров в целях контроля качества обслуживания;
• исполнение трудового законодательства, ведение кадрового учёта, начисление и выплата заработной платы, исчисление и уплата страховых взносов, налогов;
• организация и контроль выполнения работ работниками Оператора, ведение учёта рабочего времени;
• исполнение договоров с контрагентами — индивидуальными предпринимателями и самозанятыми гражданами;
• рассмотрение кандидатур соискателей на замещение вакантных должностей у Оператора;
• ведение бухгалтерского и налогового учёта;
• анализ посещаемости сайта Оператора и улучшение качества предоставляемых услуг посредством сервисов веб-аналитики (см. раздел 11 настоящей Политики);
• предоставление обязательной отчётности в государственные органы (ФНС России, СФР, Росстат и иные).

6. Категории субъектов персональных данных и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты — физические лица, обратившиеся к Оператору за оказанием услуг или заключившие с ним договор;
• работники Оператора, состоящие в трудовых отношениях с Оператором;
• кандидаты на замещение вакантных должностей у Оператора;
• контрагенты — физические лица (индивидуальные предприниматели и самозанятые), состоящие с Оператором в гражданско-правовых отношениях.

6.2. Состав обрабатываемых персональных данных клиентов: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (при наличии); адрес места оказания услуги; сведения о заявке (тип услуги, дата, время); запись телефонного разговора (при обращении по телефону).

6.3. Состав обрабатываемых персональных данных работников: фамилия, имя, отчество; пол; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; номер контактного телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании, квалификации, стаже работы; сведения о трудовой деятельности; данные банковских реквизитов для перечисления заработной платы; сведения о составе семьи (для предоставления стандартных налоговых вычетов); сведения о состоянии здоровья (в объёме, необходимом для допуска к работе и предоставленном в установленном порядке); сведения, содержащиеся в военном билете; иные сведения, предусмотренные Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

6.4. Состав обрабатываемых персональных данных кандидатов: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании; сведения о трудовой деятельности; сведения, содержащиеся в резюме.

6.5. Состав обрабатываемых персональных данных контрагентов — физических лиц: фамилия, имя, отчество; ИНН; ОГРНИП (при наличии); паспортные данные; адрес регистрации; банковские реквизиты; контактные данные.

6.6. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости), за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в отношении сведений, необходимых для оформления трудовых отношений).

6.7. Оператор не осуществляет обработку биометрических персональных данных.

7. Способы обработки персональных данных и условия их обработки

7.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации (в информационных системах персональных данных), так и без использования таковых (на бумажных носителях).

7.2. Перечень информационных систем персональных данных, эксплуатируемых Оператором, утверждён Приказом № 2-ПДн от «10» мая 2026 г. (Приложение № 2).

7.3. Обработка персональных данных Оператором осуществляется с соблюдением условий, предусмотренных статьёй 6 Закона о ПДн, в том числе с согласия субъекта персональных данных, а также в случаях, когда такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

7.4. Согласие субъекта персональных данных на обработку его персональных данных оформляется в письменной форме либо путём проставления соответствующей отметки в электронной форме, размещённой на сайте Оператора, и должно соответствовать требованиям ст. 9 Закона о ПДн.

7.5. Сроки обработки персональных данных определяются:

• в отношении клиентов — в течение срока действия договора и 5 лет после его исполнения, если иной срок не установлен законодательством;
• в отношении работников — в течение срока трудовых отношений и в течение сроков, установленных законодательством об архивном деле (75 лет — для документов по личному составу, оформленных до 01.01.2003, и 50 лет — для документов, оформленных после 01.01.2003);
• в отношении кандидатов — не более 1 года с момента получения резюме, если кандидат не принят на работу;
• в отношении контрагентов — в течение срока действия договора и 5 лет после его исполнения.

8. Передача персональных данных третьим лицам

8.1. Оператор поручает обработку персональных данных третьим лицам (обработчикам) на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона о ПДн.

8.2. Обработчиками, которым Оператор поручает обработку персональных данных, являются:

• АО «Селектел» (ИНН 7810962785) — в части предоставления услуг облачной инфраструктуры (виртуальные серверы, виртуальные диски, управляемые базы данных) для размещения сайтов и информационных систем Оператора. Поручение на обработку персональных данных № 35034 от 05.05.2026, являющееся приложением к Пользовательскому соглашению № 584522 от 30.04.2026;
• ООО «1С-Битрикс» — в части предоставления облачного сервиса CRM и совместной работы (Bitrix24);
• Оператор связи Novofon — в части предоставления услуг связи и сервиса коллтрекинга, обеспечивающих приём и фиксацию входящих обращений клиентов;
• ПАО Сбербанк — в части осуществления банковских операций, в том числе перечисления заработной платы работникам и расчётов с контрагентами;
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — в части предоставления сервиса веб-аналитики «Яндекс.Метрика», обеспечивающего сбор и обработку данных о посещении сайта Оператора в целях, указанных в разделе 11 настоящей Политики.

8.3. Передача персональных данных в государственные органы и организации осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации (в том числе в ФНС России, СФР, Роскомнадзор, иные уполномоченные органы — по запросам, в составе обязательной отчётности и в иных установленных законом случаях).

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор обеспечивает безопасность обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий путём принятия комплекса правовых, организационных и технических мер, предусмотренных ст. 18.1, 19 Закона о ПДн.

9.2. Для информационных систем персональных данных, эксплуатируемых Оператором, обеспечивается 4-й уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

9.3. К организационным и техническим мерам по обеспечению безопасности персональных данных относятся, в частности:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора;
• ограничение круга лиц, имеющих доступ к персональным данным, на основании утверждённого Перечня;
• получение от работников, имеющих доступ к персональным данным, обязательств о неразглашении персональных данных;
• применение средств защиты от несанкционированного доступа (парольная защита, разграничение прав доступа), средств антивирусной защиты на средствах вычислительной техники, на которых осуществляется обработка персональных данных;
• учёт машинных носителей персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• обеспечение режима безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения посторонних лиц.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет права, предусмотренные Законом о ПДн, в том числе право:

• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных ст. 14 Закона о ПДн;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Запросы и обращения субъектов персональных данных направляются Оператору по адресу: 344000, Ростовская область, г. Ростов-на-Дону, ул. Красноармейская, д. 143, оф. 402, либо на адрес электронной почты gaz.servise@mail.ru.

10.3. Срок ответа Оператора на обращение субъекта персональных данных — не более 10 рабочих дней с даты получения обращения, если иной срок не установлен законом.

11. Использование сервисов веб-аналитики и файлов cookie

11.1. На сайте Оператора (https://gazservisonline.ru/) используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) на основании пользовательского соглашения, размещённого по адресу https://yandex.ru/legal/metrica_termsofuse/.

11.2. В рамках работы сервиса «Яндекс.Метрика» осуществляется сбор и обработка следующих данных Пользователя, посещающего сайт Оператора:

• IP-адрес;
• сведения о файлах cookie, размещаемых на устройстве Пользователя;
• технические данные о браузере, операционной системе, типе устройства, разрешении экрана;
• дата и время посещения сайта;
• адреса посещённых страниц сайта (URL) и адрес страницы-источника перехода (referrer);
• действия Пользователя на страницах сайта (клики, перемещения курсора, прокрутка, ввод данных в формы) — посредством технологии «Вебвизор»;
• иные технические сведения, передаваемые браузером Пользователя в автоматическом режиме.

11.3. Цели обработки указанных данных: анализ посещаемости сайта Оператора, изучение поведения Пользователей с целью улучшения качества сайта и предоставляемых услуг, оценка эффективности рекламных кампаний.

11.4. Правовым основанием обработки является согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о ПДн), выражаемое при первом посещении сайта посредством продолжения его использования, а также при отправке любой формы обратной связи.

11.5. Указанные данные передаются ООО «ЯНДЕКС» как обработчику и хранятся на серверах в Российской Федерации. Трансграничная передача данных не осуществляется.

11.6. Пользователь вправе отказаться от сбора данных «Яндекс.Метрикой», установив соответствующий блокировщик в браузере или отключив файлы cookie в настройках браузера. Подробнее об обработке данных «Яндекс.Метрикой» — на странице https://yandex.ru/legal/confidential/ и https://yandex.ru/support/metrica/general/opt-out.html.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её утверждения Приказом генерального директора и действует бессрочно до её отмены или утверждения новой редакции.

12.2. Изменения и дополнения в настоящую Политику вносятся приказом генерального директора Оператора.

12.3. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

Дата вступления в силу: 10 мая 2026 г.