Политика обработки персональных данных
ООО "ТОРН"
г. Москва, 2026 г.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ТОРН» (далее — Оператор, Общество).
1.2. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну, является для Оператора одним из приоритетов деятельности.
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе к информации, получаемой в связи с использованием сайта Оператора, размещённого по адресу https://torn-it.ru/ (далее — Сайт).
1.4. Политика не распространяется на сайты третьих лиц. Оператор не несёт ответственности за содержание сайтов третьих лиц, ссылки на которые могут быть размещены на Сайте.
1.5. Сведения об Операторе:
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом персональных данных для распространения, Оператором не обрабатываются.
1.9. Персональные данные Оператор получает непосредственно от субъектов персональных данных либо, в предусмотренных законодательством случаях, от третьих лиц (например, сведения о родственниках работников — от самих работников). Персональные данные являются конфиденциальной информацией и не могут использоваться Оператором или иными лицами в личных целях.
1.10. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (в том числе в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»).
1.11. При использовании Сайта Оператор обрабатывает пользовательские (технические) данные — файлы cookie и сгенерированную ими информацию — в объёме и порядке, установленных Политикой конфиденциальности пользовательских данных, размещённой по адресу: https://torn-it.ru/politika-konfidencialnosti/.
1.2. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну, является для Оператора одним из приоритетов деятельности.
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе к информации, получаемой в связи с использованием сайта Оператора, размещённого по адресу https://torn-it.ru/ (далее — Сайт).
1.4. Политика не распространяется на сайты третьих лиц. Оператор не несёт ответственности за содержание сайтов третьих лиц, ссылки на которые могут быть размещены на Сайте.
1.5. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «ТОРН»;
- ОГРН 1267700138694, ИНН 9731162902;
- адрес: 121609, г. Москва, вн.тер.г. муниципальный округ Крылатское, Рублёвское шоссе, д. 36, к. 2, помещ. 8/1;
- адрес электронной почты: TOPH.company@ro.ru;
- регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-26-553256;
- лицо, ответственное за организацию обработки персональных данных: Генеральный директор Сираев Арсен Магомедович.
- работники Оператора, родственники работников, уволенные работники;
- клиенты (представители клиентов) Оператора;
- соискатели (кандидаты) на вакантные должности.
- ведение кадрового и бухгалтерского учёта;
- обеспечение соблюдения налогового законодательства Российской Федерации;
- обеспечение соблюдения пенсионного законодательства Российской Федерации;
- подбор персонала (соискателей) на вакантные должности Оператора.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом персональных данных для распространения, Оператором не обрабатываются.
1.9. Персональные данные Оператор получает непосредственно от субъектов персональных данных либо, в предусмотренных законодательством случаях, от третьих лиц (например, сведения о родственниках работников — от самих работников). Персональные данные являются конфиденциальной информацией и не могут использоваться Оператором или иными лицами в личных целях.
1.10. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (в том числе в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»).
1.11. При использовании Сайта Оператор обрабатывает пользовательские (технические) данные — файлы cookie и сгенерированную ими информацию — в объёме и порядке, установленных Политикой конфиденциальности пользовательских данных, размещённой по адресу: https://torn-it.ru/politika-konfidencialnosti/.
В Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://torn-it.ru/;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные;
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции);
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность обрабатываемых данных по отношению к заявленным целям не допускается.
3.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях — актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
3.7. Трансграничная передача персональных данных Оператором не осуществляется.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные хранятся в электронном виде в информационных системах персональных данных Оператора и в архивных копиях баз данных, а также на бумажных носителях.
3.9. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним третьих лиц.
3.10. Доступ к обработке персональных данных имеют только работники Оператора, допущенные к работе с такими данными и подписавшие обязательство о неразглашении. Перечень таких работников утверждается приказом Генерального директора Общества.
3.11. Оператор вправе передавать персональные данные третьим лицам (в том числе государственным органам) только в случаях, прямо предусмотренных законодательством Российской Федерации, либо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных. Сведения о передаче учитываются для контроля правомерности их использования получившими лицами.
3.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершённых пользователями в рамках использования Сайта.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность обрабатываемых данных по отношению к заявленным целям не допускается.
3.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях — актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
3.7. Трансграничная передача персональных данных Оператором не осуществляется.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные хранятся в электронном виде в информационных системах персональных данных Оператора и в архивных копиях баз данных, а также на бумажных носителях.
3.9. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним третьих лиц.
3.10. Доступ к обработке персональных данных имеют только работники Оператора, допущенные к работе с такими данными и подписавшие обязательство о неразглашении. Перечень таких работников утверждается приказом Генерального директора Общества.
3.11. Оператор вправе передавать персональные данные третьим лицам (в том числе государственным органам) только в случаях, прямо предусмотренных законодательством Российской Федерации, либо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных. Сведения о передаче учитываются для контроля правомерности их использования получившими лицами.
3.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершённых пользователями в рамках использования Сайта.
4.1. Размещение оборудования информационных систем персональных данных, организация режима безопасности и охрана помещений, в которых ведётся работа с персональными данными, обеспечивают сохранность носителей персональных данных и средств защиты информации и исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
4.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, соответствуют требованиям пожарной безопасности, установленным законодательством Российской Федерации.
4.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, соответствуют требованиям пожарной безопасности, установленным законодательством Российской Федерации.
5.1. Оператор вправе устанавливать требования к составу персональных данных, которые должны предоставляться субъектами, руководствуясь Политикой, Конституцией Российской Федерации и федеральными законами.
5.2. Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что субъекты персональных данных действуют добросовестно и поддерживают информацию о себе в актуальном состоянии.
5.3. Оператор не несёт ответственности за добровольную передачу субъектами персональных данных своих контактных данных, логина или пароля третьим лицам.
5.4. Оператор не вправе получать и обрабатывать персональные данные субъектов об их политических, религиозных и иных убеждениях и частной жизни.
5.5. Оператор за свой счёт обеспечивает защиту персональных данных от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
5.6. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
5.2. Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что субъекты персональных данных действуют добросовестно и поддерживают информацию о себе в актуальном состоянии.
5.3. Оператор не несёт ответственности за добровольную передачу субъектами персональных данных своих контактных данных, логина или пароля третьим лицам.
5.4. Оператор не вправе получать и обрабатывать персональные данные субъектов об их политических, религиозных и иных убеждениях и частной жизни.
5.5. Оператор за свой счёт обеспечивает защиту персональных данных от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
5.6. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание Политики и иных локальных актов по вопросам обработки персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
- оценка вреда, который может быть причинён субъектам персональных данных, и соотнесение его с принимаемыми мерами;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами Оператора и (или) их обучение.
6.1. В целях обеспечения защиты своих персональных данных субъекты персональных данных имеют право:
6.2. Если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.3. Субъект персональных данных не должен отказываться от своих прав на сохранение и защиту тайны.
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Политики и законодательства Российской Федерации;
- требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление, в том числе по адресу электронной почты TOPH.company@ro.ru.
6.2. Если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.3. Субъект персональных данных не должен отказываться от своих прав на сохранение и защиту тайны.
7.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки.
7.2. В случае выявления неточных персональных данных при обращении субъекта Оператор осуществляет блокирование соответствующих персональных данных с момента обращения на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
7.3. При подтверждении факта неточности персональных данных Оператор на основании представленных субъектом сведений уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку.
7.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные.
7.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных.
7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
7.9. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, предусмотренных Законом № 152-ФЗ.
7.10. При отсутствии возможности уничтожения персональных данных в установленные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.11. Документы, содержащие персональные данные, на бумажных носителях уничтожаются способом, исключающим возможность восстановления информации; в электронном виде — путём удаления с носителей либо физического уничтожения носителей.
7.2. В случае выявления неточных персональных данных при обращении субъекта Оператор осуществляет блокирование соответствующих персональных данных с момента обращения на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
7.3. При подтверждении факта неточности персональных данных Оператор на основании представленных субъектом сведений уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку.
7.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные.
7.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных.
7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие с уполномоченным органом по вопросам инцидента;
- в течение семидесяти двух часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).
7.9. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, предусмотренных Законом № 152-ФЗ.
7.10. При отсутствии возможности уничтожения персональных данных в установленные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.11. Документы, содержащие персональные данные, на бумажных носителях уничтожаются способом, исключающим возможность восстановления информации; в электронном виде — путём удаления с носителей либо физического уничтожения носителей.
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.
8.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, правил обработки персональных данных, а также требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда.
8.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, правил обработки персональных данных, а также требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда.
9.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Действующая редакция Политики размещается в сети «Интернет» по адресу: https://torn-it.ru/politika-obrabotki-personalnyh-dannyh/.
9.2. Действующая редакция Политики размещается в сети «Интернет» по адресу: https://torn-it.ru/politika-obrabotki-personalnyh-dannyh/.
Технологии. Оснащение. Развитие. Подбор и поставка ИТ-оборудования для государственных и корпоративных заказчиков.
© 2026 ООО «ТОРН». Все права защищены. Технологии. Оснащение. Развитие.