Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «Фортех»
ИНН 6154162274, КПП 616401001, ОГРН 1226100005922 Юридический адрес: 344011, Ростовская область, г. Ростов-на-Дону, ул. Лермонтовская, д. 22, офисы 6, 7, 8 Фактический и почтовый адрес: 344011, Ростовская область, г. Ростов-на-Дону, ул. Лермонтовская, д. 22, офисы 6, 7, 8
Основной вид деятельности: разработка компьютерного программного обеспечения (ОКВЭД 62.01) Сайт: https://fortech.dev
Редакция от 21.10.2025. Утверждена генеральным директором Кузнецовой Анастасией Сергеевной.
Далее по тексту – Оператор.
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных (далее – ПДн).
1.2. Политика определяет принципы, цели, правовые основания, объём и категории обрабатываемых ПДн, категории субъектов ПДн, порядок и условия обработки, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
1.3. Действие Политики распространяется на все ПДн, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования, в том числе на ПДн, получаемые через сайт Оператора https://fortech.dev и его поддомены.
1.4. Понятия, используемые в Политике, применяются в значениях, установленных статьей 3 Закона о ПДн.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее утверждения руководителем Оператора и публикации на сайте, если самой редакцией не установлено иное. Актуальная редакция и дата её утверждения указаны в начале документа.
1.6. Политика является общедоступным документом и постоянно размещена по адресу https://fortech.dev/user-data-policy/.
- Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки ПДн Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» – в части направления рекламных и информационных сообщений;
устав Оператора;
договоры, заключаемые между Оператором и субъектами ПДн;
согласия субъектов ПДн на обработку их персональных данных;
иные нормативные правовые акты, возлагающие на Оператора соответствующие обязанности.
- Принципы обработки персональных данных
3.1. Обработка ПДн осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те ПДн, которые отвечают целям обработки. Содержание и объём обрабатываемых ПДн не должны быть избыточными по отношению к заявленным целям.
3.5. При обработке обеспечиваются точность и достаточность ПДн, а в необходимых случаях – их актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении ПДн подлежат уничтожению либо обезличиванию.
- Цели обработки, категории субъектов и перечень персональных данных
4.1. Цели обработки ПДн, категории субъектов, перечень обрабатываемых данных, перечень действий, способы, сроки обработки и хранения и порядок уничтожения определены в Приложении № 1 к настоящей Политике, являющемся её неотъемлемой частью.
4.2. Оператор не обрабатывает специальные категории ПДн, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Обработка сведений о состоянии здоровья осуществляется исключительно в объёме, необходимом для исполнения требований трудового законодательства в отношении работников Оператора.
4.3. Оператор не обрабатывает биометрические персональные данные.
4.4. Оператор не осуществляет обработку ПДн, разрешённых субъектом для распространения, за исключением случаев, когда такое согласие получено отдельно и в порядке, установленном статьёй 10.1 Закона о ПДн.
4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн, исключительно на основании автоматизированной обработки его персональных данных.
- Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка осуществляется с согласия субъекта ПДн, а также без такового в случаях, прямо предусмотренных Законом о ПДн.
5.3. При использовании форм обратной связи на сайте Оператора согласие на обработку ПДн выражается путём проставления отметки в специальном поле, размещённом рядом со ссылкой на текст согласия и настоящую Политику. Отметка не проставляется по умолчанию. Без её проставления отправка формы невозможна.
5.4. Согласие на получение рекламных и информационных сообщений оформляется отдельной отметкой, проставление которой не является обязательным условием отправки формы и не влияет на рассмотрение обращения субъекта.
5.5. Оператор осуществляет смешанную обработку ПДн – как с использованием средств автоматизации, так и без них.
5.6. Доступ к ПДн предоставляется работникам Оператора, которым он необходим для исполнения должностных обязанностей. Такие работники ознакамливаются с требованиями законодательства о персональных данных и внутренними документами Оператора и дают письменное обязательство о неразглашении. При прекращении трудовых отношений доступ работника к информационным системам персональных данных прекращается.
5.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн.
5.8. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Передача персональных данных третьим лицам
6.1. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн на основании договора, содержащего перечень действий с ПДн, цели обработки, обязанность соблюдения конфиденциальности и требования к защите обрабатываемых данных.
6.2. Для обеспечения работы сайта, обработки обращений и ведения клиентского учёта Оператор использует следующие сервисы:
система управления взаимоотношениями с клиентами amoCRM (ООО «АМОЦРМ», серверы расположены на территории Российской Федерации) – хранение и обработка обращений, поступивших через сайт;
сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», серверы расположены на территории Российской Федерации) – сбор и анализ обезличенной статистики посещений сайта;
сервис корпоративной электронной почты ООО «ЯНДЕКС» – получение и хранение обращений, поступивших через формы сайта;
сервис хостинга и размещения сайта АО «ИОТ» (ИНН 7731399513, КПП 773101001, ОГРН 1187746221860, юридический адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. Страна размещения — Российская Федерация, г. Москва.
6.3. Передача ПДн в государственные органы осуществляется в порядке и объёме, установленных законодательством Российской Федерации.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
- Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение ПДн производятся исключительно с использованием баз данных, расположенных на территории Российской Федерации.
7.2. В случае возникновения необходимости трансграничной передачи Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов ПДн в порядке, установленном статьёй 12 Закона о ПДн, вносит соответствующие изменения в настоящую Политику и в сведения, содержащиеся в реестре операторов.
- Сроки и порядок хранения персональных данных
8.1. Срок обработки ПДн не превышает срок, необходимый для достижения целей обработки, если иное не предусмотрено законодательством или соглашением с субъектом ПДн.
8.2. Персональные данные, полученные через формы сайта, хранятся не более 3 лет с даты последнего обращения субъекта, если между Оператором и субъектом не заключён догово]. При заключении договора срок хранения определяется сроком действия договора и сроками, установленными законодательством о бухгалтерском учёте и архивном деле.
8.3. Персональные данные кандидатов на трудоустройство хранятся не более 1 года с даты получения, если субъектом не дано согласие на более длительное хранение.
8.4. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах или помещениях с ограниченным доступом.
8.5. Персональные данные, обрабатываемые в разных целях, хранятся раздельно.
8.6. По достижении целей обработки, в случае утраты необходимости в их достижении или при отзыве согласия субъекта ПДн подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.
8.7. Уничтожение осуществляется следующими способами: бумажные носители – измельчение или термическая обработка; электронные носители – удаление штатными средствами информационных систем с последующей фиксацией результата, а при выводе носителя из эксплуатации – физическое разрушение рабочего слоя.
- Обеспечение безопасности персональных данных
9.1. Информация, относящаяся к ПДн, является конфиденциальной. Лица, допущенные к обработке, дают обязательство о неразглашении.
9.2. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты ПДн, знакомит с ними работников;
определяет актуальные угрозы безопасности ПДн при их обработке в информационных системах;
устанавливает правила доступа к ПДн и индивидуальные учётные записи работников;
применяет средства антивирусной защиты и средства защиты информации;
обеспечивает передачу данных между сайтом и сервером по защищённому протоколу HTTPS;
обеспечивает режим безопасности помещений, в которых обрабатываются ПДн;
осуществляет внутренний контроль соответствия обработки требованиям законодательства;
обеспечивает восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа.
9.3. Оператор осуществляет оценку вреда, который может быть причинён субъектам ПДн в случае нарушения требований Закона о ПДн.
9.4. В случае установления факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о ПДн.
- Права субъекта персональных данных
10.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
подтверждения факта обработки ПДн Оператором;
правовых оснований и целей обработки;
применяемых Оператором способов обработки;
наименования и места нахождения Оператора, сведений о лицах, имеющих доступ к ПДн или которым могут быть раскрыты ПДн;
перечня обрабатываемых ПДн и источника их получения;
сроков обработки, в том числе сроков хранения;
порядка осуществления субъектом своих прав;
сведений о лицах, осуществляющих обработку по поручению Оператора.
10.2. Субъект вправе требовать уточнения своих ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе в любой момент отозвать согласие на обработку ПДн, а также заявить возражение против получения рекламных сообщений.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Порядок обращений субъектов персональных данных
11.1. Обращения и запросы направляются Оператору по адресу электронной почты welcome@fortech.dev либо в письменной форме по почтовому адресу, указанному в начале настоящей Политики.
11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его ПДн, и подпись субъекта или его представителя.
11.3. Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и причинах.
11.4. Отзыв согласия направляется теми же способами. С момента получения отзыва Оператор прекращает обработку ПДн, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
- Обработка файлов cookie и технических данных
12.1. При посещении сайта Оператор обрабатывает технические данные, передаваемые устройством пользователя: IP-адрес, сведения из файлов cookie, тип и версия браузера, операционная система, тип устройства, количество и адреса просмотренных страниц, длительность пребывания на сайте, адрес страницы перехода и поисковые запросы, по которым был совершён переход.
12.2. Файлы cookie используются для обеспечения работоспособности сайта, сохранения пользовательских настроек, анализа поведения пользователей и оценки эффективности рекламных кампаний.
12.3. Оператор использует следующие виды файлов cookie:
обязательные – минимальный набор, необходимый для корректной работы сайта;
сессионные – существуют только на время сеанса и удаляются при закрытии окна браузера;
постоянные – сохраняются на устройстве пользователя между сеансами и позволяют учитывать ранее сделанный выбор;
аналитические – содержат сведения о том, как пользователь взаимодействует с сайтом, и используются для улучшения его работы.
12.4. Обработка данных из файлов cookie осуществляется с использованием сервиса Яндекс Метрика (ООО «ЯНДЕКС»). Базы данных сервиса расположены на территории Российской Федерации. Указанный сервис может обрабатывать полученные данные в соответствии с собственной политикой конфиденциальности.
12.5. Пользователь вправе отказаться от обработки файлов cookie, изменив настройки браузера или устройства, а также удалить ранее сохранённые файлы. При отказе Оператор прекращает сбор новых файлов cookie, не относящихся к обязательным. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.
- Заключительные положения
13.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Пухов Семен Сергеевич, Директор по развитию. Контактный адрес для обращений: welcome@fortech.dev.
13.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 61-22-014423.
13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Приложение № 1
Цели обработки, категории субъектов, перечень персональных данных, способы и сроки обработки
Ко всем целям, перечисленным ниже, применяется единый перечень действий с персональными данными, если в описании цели не указано иное: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки во всех случаях – смешанный, с передачей по внутренней сети Оператора и по сети «Интернет», за исключением случаев, когда указано иное.
Общий срок обработки и хранения – до достижения цели обработки с учётом требований законодательства Российской Федерации, положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект, и содержания данного субъектом согласия, если иное не установлено законом. Конкретные сроки для отдельных категорий указаны в разделе 8 Политики.
Цель 1. Взаимодействие с пользователями сайта, обработка обращений и заявок
Категория субъектов: пользователи сайта https://fortech.dev и его поддоменов.
Перечень персональных данных: фамилия, имя, отчество (при указании), номер контактного телефона, адрес электронной почты, наименование организации и должность (при указании), содержание обращения, а также технические данные – файлы cookie, IP-адрес, наименование и версия браузера, тип устройства, сведения о посещённых страницах, дата и время доступа, адрес запрашиваемой и ранее посещённой страницы.
Цель 2. Продвижение услуг Оператора, направление информационных и рекламных сообщений
Категория субъектов: пользователи сайта, клиенты и потенциальные клиенты Оператора, физические лица – представители контрагентов и потенциальных контрагентов.
Перечень персональных данных: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, наименование организации, занимаемая должность.
Обработка в данной цели осуществляется исключительно при наличии отдельного согласия субъекта, выраженного в порядке, установленном пунктом 5.4 Политики.
Цель 3. Подготовка к заключению, заключение, исполнение и прекращение договоров с контрагентами
Категория субъектов: физические лица – контрагенты и потенциальные контрагенты Оператора, представители контрагентов и потенциальных контрагентов.
Перечень персональных данных: фамилия, имя, отчество, дата рождения, ИНН, СНИЛС, паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения), адрес места жительства или регистрации, занимаемая должность, контактные данные (номер телефона, адрес электронной почты), платёжные реквизиты.
Цель 4. Кадровый учёт и регулирование трудовых отношений
Категория субъектов: работники Оператора, бывшие работники Оператора, члены семей работников (в объёме, необходимом для предоставления установленных законом гарантий и компенсаций).
Перечень персональных данных: фамилия, имя, отчество (в том числе предыдущие в случае их изменения); число, месяц и год рождения; пол; место рождения; паспортные данные; сведения о гражданстве; адрес места жительства (регистрации, фактического проживания); профессия и должность; сведения об образовании, профессиональной переподготовке и повышении квалификации; сведения о владении иностранными языками; номер мобильного телефона; адрес электронной почты; СНИЛС; ИНН; реквизиты полиса обязательного медицинского страхования; сведения о семейном положении и составе семьи; изображение (фотография, видеозапись); сведения о трудовой деятельности и стаже; сведения о воинском учёте; сведения, содержащиеся в трудовом договоре и дополнительных соглашениях к нему; сведения о временной нетрудоспособности и наличии инвалидности; сведения об отпусках и командировках; сведения о доходах, номер расчётного счёта и номер банковской карты.
В отношении членов семей работников обрабатываются: фамилия, имя, отчество, дата рождения, степень родства.
Цель 5. Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента и страхователя
Категория субъектов: работники Оператора, бывшие работники Оператора, физические лица – контрагенты и представители контрагентов.
Перечень персональных данных: фамилия, имя, отчество, дата рождения, ИНН, СНИЛС, паспортные данные, адрес места жительства или регистрации, занимаемая должность, контактные данные, сведения о доходах, платёжные реквизиты, номер расчётного счёта и номер банковской карты, сведения о временной нетрудоспособности, сведения о трудовой деятельности и стаже.
Цель 6. Привлечение и отбор кандидатов на работу
Категория субъектов: кандидаты (соискатели) на трудоустройство у Оператора.
Перечень персональных данных: фамилия, имя, отчество, дата рождения, город проживания, номер мобильного телефона, адрес электронной почты, сведения об образовании, профессиональной переподготовке и повышении квалификации, сведения об опыте работы, профессиональные навыки, сведения о гражданстве, сведения о владении иностранными языками, ссылки на профессиональные профили и портфолио, а также иные сведения, добровольно сообщённые кандидатом в резюме.
Цель 7. Организация и проведение мероприятий Оператора
Категория субъектов: участники мероприятий Оператора (конференций, вебинаров, митапов, мастер-классов, розыгрышей).
Перечень персональных данных: фамилия, имя, отчество, город проживания, адрес электронной почты, контактный номер телефона, место работы, должность, изображение (фотография, видеозапись) при проведении очных мероприятий.
Эта цель включается в Приложение только при фактическом проведении Оператором мероприятий со сбором контактных данных участников. При отсутствии такой практики цель подлежит исключению.
