ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Мытищи 2026 год
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права и обязанности Оператора и субъектов персональных данных, а также реализуемые меры по защите персональных данных в Обществе с ограниченной ответственностью «ТАХОСМАРТ» (далее - Оператор). 1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика разработана во исполнение требований:
персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, с изменениями, вступившими в силу с 01.09.2025);
информации, информационных технологиях и о защите информации»;
прав потребителей»;
утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"»;
01.08.2025 № 1154 «Об утверждении требований к обезличиванию
персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных»;
области персональных данных. 1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, с использованием или без использования средств автоматизации. 1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://tahosmart.ru/politics (далее - Сайт). 1.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В
ПОЛИТИКЕ 2.1. В целях настоящей Политики нижеприведенные термины используются в следующем значении: Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также
определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Пользователь - любой посетитель Сайта Оператора. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Субъект персональных данных - физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных. Согласие на обработку персональных данных - добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, в котором он дает свое согласие на обработку его персональных данных.
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
законной основе;
достижением конкретных, заранее определенных и законных целей;
несовместимая с целями сбора персональных данных;
соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки (принцип минимизации данных в соответствии с частью 5 статьи 5 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных;
позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 3.2. Обработка персональных данных Оператором осуществляется в следующих целях: № Цель обработки персональных данных п/п Обеспечение соблюдения трудового законодательства 1 Российской Федерации (в отношении работников, соискателей, уволенных работников, родственников работников) 2 Ведение кадрового и бухгалтерского учета Подготовка, заключение и исполнение гражданско-правовых 3 договоров с контрагентами (физическими и юридическими лицами) Оказание услуг по установке, калибровке, активации 4 тахографов, а также техническому обслуживанию и ремонту автотранспортных средств Изготовление и выдача карт водителя «Диамант-2» с блоком 5 СКЗИ для цифрового тахографа (в том числе через третьих лиц
Оформление и выдача пропусков на МКАД, ТТК, СК (внесение 6 в Реестр действующих пропусков) Идентификация субъекта с целью заключения любых 7 договоров с Оператором и их дальнейшего исполнения Установление с субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме 8 SMS, электронных писем, устных и письменных запросов, обработка запросов и заявок от субъекта Подтверждение достоверности и полноты персональных 9 данных, предоставленных субъектом Статистические и иные исследовательские и (или) аналитические цели при условии обезличивания персональных 10 данных субъекта в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 №140 и Постановления Правительства Российской Федерации от 01.08.2025 № 1154 11 Обеспечение и улучшение функционирования Сайта Оператора 12 Получение обратной связи и запросов от клиентов Оператора
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих субъектов:
контрагентов - юридических лиц;
на трансграничную передачу персональных данных;
пропусков.
4.2. К персональным данным, обрабатываемым Оператором, относятся: 4.2.1. В отношении работников, соискателей, уволенных работников, родственников работников:
рождении;
данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
учете;
видео устройств. 4.2.2. В отношении клиентов (заказчиков), контрагентов, представителей контрагентов:
рождения;
льготах);
трудовой деятельности;
документов, выданных на имя субъекта (трудовые книжки, водительские удостоверения, миграционные карты, разрешение на временное проживание и др.);
4.2.3. В отношении посетителей Сайта и пользователей онлайн-сервисов:
4.3. Оператор не обрабатывает биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе при изготовлении карт водителя, содержащих биометрические данные). 4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, когда обработка осуществляется в соответствии с законодательством о трудовых отношениях (национальная принадлежность - при заполнении кадровых документов в случаях, предусмотренных законом). 4.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.6. Обезличивание персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 и Постановления Правительства Российской Федерации от 01.08.2025 № 1154. Совместное хранение обезличенных персональных данных и исходных персональных данных не допускается.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
обработку его персональных данных (статья 9 Федерального закона № 152-ФЗ с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ);
работником (статья 86 Трудового кодекса РФ);
Оператором и субъектом персональных данных;
бухгалтерском учете»;
утверждении требований к тахографам, устанавливаемым на транспортные средства, категорий и видов транспортных средств, оснащаемых тахографами, правил использования, обслуживания и контроля работы тахографов, установленных на транспортные средства»;
ПП «Об ограничении движения грузового автотранспорта в городе Москве»;
обязывающие Оператора осуществлять обработку персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Оператором осуществляется следующими способами:
передачей полученной информации по информационно- телекоммуникационным сетям или без таковой, включая обработку
при помощи автоматизированных систем управления базами данных и иных программных средств;
6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 6.3. Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (локализация баз данных персональных данных в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ). 6.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. 6.5. Согласие на обработку персональных данных оформляется как отдельный документ и не может быть включено в политику конфиденциальности, пользовательское соглашение, договор или иной документ (часть 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). 6.6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. 6.7. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе заводам-изготовителям карт водителя, удостоверяющим центрам, организациям, осуществляющим хостинг и техническую поддержку Сайта, сервисам аналитики) на основании договора поручения обработки персональных данных. При этом Оператор:
данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ;
персональных данных по поручению Оператора, перечень действий (операций) с персональными данными, цели обработки, обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке;
персональных данных условиям поручения и требованиям законодательства. 6.8. Сроки обработки персональных данных:
достижения целей обработки или до наступления иных законных оснований для прекращения обработки;
установленных трудовым законодательством и законодательством об архивном деле (в том числе в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Росархива от 20.12.2019 № 236);
течение срока исковой давности, установленного гражданским законодательством (3 года), а также в течение сроков, установленных налоговым законодательством (4 года);
до достижения целей обработки, но не более срока, установленного Соглашением об использовании cookie-файлов. 6.9. Условиями прекращения обработки персональных данных являются:
субъектом персональных данных;
Российской Федерации. 6.10. При отзыве субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 3 (трех) рабочих дней с даты получения отзыва (часть 2 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ
ДАННЫХ 7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных (в соответствии с Перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных). 7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае:
персональных данных на трансграничную передачу его персональных данных (статья 12 Федерального закона № 152-ФЗ);
является указанный субъект персональных данных;
152-ФЗ. 7.3. Оператор осуществляет трансграничную передачу персональных данных только в целях исполнения договоров с субъектами персональных данных и при наличии соответствующего согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 7.4. Первичный сбор и фиксация персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: 8.1.1. Разработаны и утверждены локальные акты по вопросам обработки персональных данных, определяющие политику Оператора в отношении обработки персональных данных. 8.1.2. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в
том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 8.1.3. Назначен ответственный за организацию обработки персональных данных. 8.1.4. На Сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. 8.1.5. Разработаны модели угроз безопасности персональным данным в информационных системах персональных данных. 8.1.6. В информационных системах установлен 3 (третий) уровень защищенности персональных данных (в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119). 8.1.7. Обеспечивается учет машинных носителей персональных данных. 8.1.8. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 8.1.9. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 8.1.10. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам. 8.1.11. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. 8.1.12. Обеспечена сохранность носителей персональных данных и средств защиты информации. 8.1.13. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия. 8.1.14. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ, в соответствии с методикой, утвержденной Приказом Роскомнадзора от 14.02.2025 № 8.
8.1.15. Осуществляется обезличивание персональных данных при их обработке в статистических и иных исследовательских целях в соответствии с требованиями Федерального закона № 152-ФЗ, Приказа Роскомнадзора от 19.06.2025 № 140 и Постановления Правительства Российской Федерации от 01.08.2025 № 1154. 8.2. При обработке персональных данных в информационных системах персональных данных Оператор обеспечивает:
несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
доступа к персональным данным;
автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
защищенности персональных данных. 8.3. В случае выявления фактов неправомерной обработки персональных данных (в том числе утечки персональных данных) Оператор обязан:
обнаружения) уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о случившемся инциденте (статья 21.1 Федерального закона № 152-ФЗ);
уведомить Роскомнадзор о результатах внутреннего расследования и принятых мерах (статья 21.1 Федерального закона № 152-ФЗ);
предотвращению подобных инцидентов в будущем.
9. ПРАВА И ОБЯЗАННОСТИ СТОРОН
9.1. Оператор имеет право:
документы, содержащие персональные данные;
своевременного уточнения предоставленных персональных данных;
соблюдением требований Федерального закона № 152-ФЗ;
законодательством Российской Федерации.
9.2. Оператор обязан:
установленном действующим законодательством Российской Федерации;
(его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения (часть 8 статьи 14 Федерального закона № 152-ФЗ);
законному представителю) возможность безвозмездного свободного доступа к его персональным данным;
данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
соответствии с требованиями законодательства Российской Федерации;
данных в порядке, установленном статьей 22 Федерального закона № 152-ФЗ;
в порядке, установленном статьей 21.1 Федерального закона № 152- ФЗ. 9.3. Субъекты персональных данных имеют право:
обрабатываемых Оператором;
получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
прав;
уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
вреда в судебном порядке;
законодательством Российской Федерации. 9.4. Субъекты персональных данных обязаны:
данные, в объеме, необходимом для цели обработки;
своих персональных данных. 9.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
10. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Субъект персональных данных (его законный представитель) имеет право направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, в соответствии со статьей 14 Федерального закона № 152-ФЗ. 10.2. Запрос должен содержать:
субъекта персональных данных или его представителя;
его органе;
данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
представителя. 10.3. Оператор обязан предоставить субъекту персональных данных (его законному представителю) информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса (часть 8 статьи 14 Федерального закона № 152-ФЗ). Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.4. В случае отказа в предоставлении информации Оператор обязан дать мотивированный ответ в письменной форме в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. 10.5. При обращении субъекта персональных данных с требованием о прекращении обработки его персональных данных, об уточнении, блокировании или уничтожении его персональных данных Оператор обязан рассмотреть такое обращение и принять соответствующее решение в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения.
11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях (с учетом изменений, вступивших в силу с 30 мая 2025 года, устанавливающих повышенные штрафы за утечки персональных данных, в том числе оборотные штрафы за повторные нарушения), а также гражданским и трудовым законодательством. 11.2. За неуведомление Роскомнадзора об утечке персональных данных в установленный срок предусмотрены административные штрафы от 50 000 до 3 000 000 рублей. 11.3. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до ее замены новой редакцией. 12.1.1. Настоящая Политика применяется к отношениям по обработке персональных данных, возникшим как до, так и после даты её утверждения. 12.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 12.3. Действующая редакция Политики постоянно доступна на Сайте Оператора по адресу: https://tahosmart.ru/politics.
12.4. Настоящая Политика составлена на русском языке. В случае перевода на иностранные языки, русскоязычная версия имеет преимущественную силу. 12.5. Во всем остальном, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТАХОСМАРТ»
Юридический адрес: 141031, Московская область, г. Мытищи, п. Нагорное, ул. Центральная, вл. 2 с.1, этаж/помещ. 2/56. Почтовый адрес: 141031, Московская область, г. Мытищи, п. Нагорное, ул. Центральная, вл. 2 с.1, этаж/помещ. 2/56. ОГРН: 1225000045819 ИНН: 5029269525 КПП: 502901001 Р/с: 40702810302500139848 Банк: ООО «Банк Точка» К/с: 30101810745374525104 БИК: 044525104 Адрес электронной почты: info@tahosmart.ru Телефон: 8 (800) 101-68-49
Дата утверждения: «10» августа 2026 г.
