Политика обработки персональных данных ООО «ОПТКОД»
Утверждена приказом Генерального директора ООО «ОПТКОД» № 5 от 22.02.2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ОПТКОД» (ИНН 9731160165, ОГРН 1267700021500; далее — Оператор, Общество).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.
1.4. Политика подлежит размещению в свободном доступе на сайте Оператора по адресу: https://optcode.team.
1.5. Обработка персональных данных осуществляется на основе следующих принципов:
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых целей;
- недопустимость обработки персональных данных, несовместимой с целями их сбора;
- минимизация состава персональных данных;
- обеспечение точности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки;
- обеспечение безопасности персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «ОПТКОД», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- исполнение обязательств по трудовым договорам с работниками, ведение кадрового учёта, обеспечение соблюдения трудового законодательства;
- заключение и исполнение договоров с контрагентами (заказчиками) на заказную разработку веб-приложений, сервисов и платформ; проектирование и сопровождение сложных распределённых и высоконагруженных систем; услуги DevOps и LiveOps; аудит IT-инфраструктуры и безопасности; интеграцию нейросетей и LLM (дообучение, RAG, MLOps); разработку чат-ботов и автоматизацию бизнес-процессов; архитектурный консалтинг;
- обработка обращений, поступающих через сайты Оператора (optcode.team и его поддомены), электронную почту и мессенджеры;
- обеспечение работоспособности и безопасности сайтов, сервисов и инфраструктуры Оператора (технические логи, cookie-файлы, системы мониторинга);
- анализ использования сайтов Оператора, улучшение их качества и удобства с помощью сервисов веб-аналитики (Яндекс.Метрика и аналогичные), включая сбор обезличенной статистики посещений, поведения пользователей и технических параметров;
- соблюдение требований законодательства Российской Федерации (налоговое, бухгалтерское, трудовое).
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 Закона) — Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- законные интересы Оператора (обеспечение безопасности сайтов, аналитика) при условии, что при этом не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 Закона).
4.2. Согласие субъекта персональных данных может предоставляться:
- в письменной форме;
- в электронной форме посредством заполнения форм на сайте;
- посредством совершения конклюдентных действий (например, отправки формы обратной связи, продолжения использования сайта после уведомления о cookie-файлах).
5. Категории субъектов и перечень персональных данных
5.1. Работники Оператора:
фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; ИНН, СНИЛС; контактный телефон, адрес электронной почты; сведения об образовании и квалификации; данные трудовой книжки; банковские реквизиты для выплаты заработной платы.
5.2. Контрагенты (заказчики) — физические лица и представители юридических лиц:
фамилия, имя, отчество; должность; контактный телефон, адрес электронной почты; реквизиты организации; данные доверенности (при наличии).
5.3. Кандидаты на трудоустройство:
фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); сведения об образовании; сведения об опыте работы; иные сведения, содержащиеся в резюме, предоставленном кандидатом.
5.4. Пользователи сайтов и сервисов Оператора:
IP-адрес; данные cookie-файлов (в том числе устанавливаемых сервисами веб-аналитики — Яндекс.Метрика); сведения о браузере и устройстве (user-agent); данные о поведении на сайте (просмотренные страницы, действия, время визита); параметры экрана и операционной системы; адрес электронной почты, имя (при заполнении форм обратной связи); идентификаторы пользователей мессенджеров (при взаимодействии с ботами).
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.
6.4. Для целей веб-аналитики Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543), который осуществляет обработку технических данных о посещениях сайтов Оператора на территории Российской Федерации. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС», размещёнными на сайте https://yandex.ru/legal/metrica_termsofuse/.
6.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров, предусматривающих обязанность таких лиц соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность и безопасность персональных данных. К таким лицам могут относиться:
- хостинг-провайдеры;
- сервисы веб-аналитики;
- сервисы электронной почты;
- иные подрядчики, обеспечивающие функционирование сервисов Оператора.
6.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.7. Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
7. Сроки обработки и хранения
7.1. Персональные данные работников хранятся в течение срока действия трудового договора и 75 лет после его прекращения в соответствии с законодательством Российской Федерации об архивном деле.
7.2. Персональные данные контрагентов хранятся в течение срока действия договора и 5 лет после его исполнения (срок исковой давности и требования бухгалтерского учёта).
7.3. Данные пользователей сайтов (cookie, логи) хранятся не более 1 года.
7.4. Персональные данные подлежат уничтожению не позднее 30 дней с момента достижения цели обработки или отзыва согласия субъекта.
8. Защита персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К мерам защиты относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных нормативных актов по вопросам обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- ознакомление работников с требованиями законодательства и локальными актами;
- использование средств защиты информации (шифрование, контроль доступа, антивирусная защита);
- применение паролей, многофакторной аутентификации;
- протоколирование действий с персональными данными.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получить информацию об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Для реализации прав субъект может направить запрос:
- по электронной почте: hello@optcode.team;
- почтовым отправлением: 121351, г. Москва, ул. Партизанская, д. 26, помещ. 3/1.
9.3. Запрос должен содержать: ФИО, номер документа, удостоверяющего личность, сведения о дате выдачи, дату обращения и подпись. Срок рассмотрения — 10 рабочих дней.
9.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
10. Cookie-файлы и веб-аналитика
10.1. Сайты Оператора используют cookie-файлы следующих категорий:
- Технические (обязательные) — необходимы для корректной работы сайта;
- Аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений, анализа поведения пользователей, источников трафика и улучшения качества сайтов. Данные обрабатываются ООО «ЯНДЕКС» на территории РФ.
10.2. Пользователь уведомляется о применении cookie-файлов при первом посещении сайта посредством информационного баннера. Продолжая использование сайтов Оператора, пользователь подтверждает согласие на обработку данных cookie-файлов в указанных целях.
10.3. Пользователь может отключить использование cookie-файлов в настройках браузера. При этом некоторые функции сайтов могут быть недоступны, а сбор аналитических данных прекратится.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора.
11.2. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
11.3. Ответственный за организацию обработки персональных данных назначается приказом Генерального директора Общества и осуществляет контроль за исполнением настоящей Политики.
Редакция от 22.02.2026 г.