;
Утверждена приказом генерального директора ООО «МОКА АГРО» от 20.10.2026 № 1-ОД
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите в Обществе с ограниченной ответственностью «МОКА АГРО» (далее – Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2. Сведения об Операторе: ООО «МОКА АГРО», ИНН 1655504040, ОГРН 1241600038162; адрес: 420108, Республика Татарстан (Татарстан), г.о. город Казань, г. Казань, ул. Меховщиков, зд. 79В, к. 2, помещ. 10; тел. +7 900 327-49-99, e-mail: moka-agro@yandex.ru; официальный сайт: http://ooomokaagro.ru/; регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, 16-25-022193.
1.3. Ответственный за организацию обработки персональных данных – генеральный директор Залялова Айгуль Камилевна; обращения направляются по адресу Оператора или на e-mail moka-agro@yandex.ru.
1.4. Политика опубликована на официальном сайте Оператора в свободном доступе. Термины используются в значениях, установленных Законом о персональных данных.
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определенных целей; не допускает обработку, несовместимую с целями сбора, и избыточность данных; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей.
3.1. Цель 1: оказание образовательных услуг, ведение учебной документации, выдача документов об обучении.
Категории субъектов: учащиеся (обучающиеся, слушатели), в том числе лица, направившие заявку на обучение.
Перечень персональных данных: фамилия, имя, отчество; дата рождения, место рождения; гражданство; данные документа, удостоверяющего личность; адрес места жительства, адрес регистрации; номер телефона, адрес электронной почты; СНИЛС, ИНН; данные водительского удостоверения; сведения об образовании; сведения о состоянии здоровья (медицинское заключение об отсутствии противопоказаний к управлению транспортным средством категории «В»); фото- и видеоизображение лица, данные голоса (в том числе видеозапись практического экзамена); изображение лица и данные голоса, полученные с помощью фото- и видеоустройств, на основании которых можно установить личность и которые используются для установления личности экзаменуемого (биометрические персональные данные).
Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект, и заключение договора по его инициативе; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; постановления Правительства РФ от 16.09.2023 № 1510 и от 22.05.2026 № 587. Сведения о состоянии здоровья и биометрические персональные данные обрабатываются только с письменного согласия субъекта (ст. 10, 11 Закона о персональных данных).
3.2. Цель 2: оформление трудовых отношений, ведение кадрового и бухгалтерского учета.
Категории субъектов: работники Оператора.
Перечень персональных данных: фамилия, имя, отчество; пол; год, месяц, дата и место рождения; семейное положение, социальное положение, имущественное положение, доходы; адрес места жительства, адрес регистрации, номер телефона, адрес электронной почты; гражданство, данные документа, удостоверяющего личность; СНИЛС, ИНН; данные водительского удостоверения; реквизиты банковской карты, номер расчетного счета, номер лицевого счета; профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательство об обязательном социальном страховании и воинском учете, трудовой договор, согласие субъекта персональных данных.
3.3. Оператор не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также персональные данные для продвижения товаров и услуг.
4.1. Обработка осуществляется автоматизированным способом, а также на бумажных носителях. Для цели 1 (п. 3.1): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), а также блокирование, удаление и уничтожение по основаниям, предусмотренным статьей 21 Федерального закона № 152-ФЗ; обработка с передачей по внутренней сети Оператора и по сети «Интернет». Для цели 2 (п. 3.2): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка без передачи по внутренней сети, с передачей по сети «Интернет».
4.2. Оператор передает персональные данные третьим лицам только при наличии правовых оснований: ООО «Консорциум БАС» – оператору экспериментального правового режима (для выдачи временного свидетельства внешнего пилота); ООО «ДЕЛИДРОН» – для предоставления доступа к образовательной платформе (п. 4.3); федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО); налоговым органам, Социальному фонду России, военным комиссариатам и иным органам – в случаях, установленных законодательством; банку – для выплаты заработной платы по заявлению работника.
4.3. Для организации теоретического обучения Оператор передает ООО «ДЕЛИДРОН» (ИНН 7300017086, ОГРН 1237300003368, адрес: 433430, Ульяновская область, м.р-н Чердаклинский, с.п. Октябрьское, п. Октябрьский, ул. Московская, домовладение 7), владельцу образовательной платформы edu.dronline.pro, фамилию, имя, отчество обучающегося, наименование направившей его организации и логин – на основании договора и с согласия обучающегося. Данные, которые обучающийся указывает при регистрации на платформе, ООО «ДЕЛИДРОН» обрабатывает как самостоятельный оператор. Оператор поручает обработку персональных данных, поступающих через форму на официальном сайте, АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) – владельцу платформы Tilda, на которой работает сайт; данные хранятся на серверах АО «Селектел» и ООО «Яндекс.Облако» на территории РФ. Поручение заключено на условиях платформы Tilda в соответствии с ч. 3 ст. 6 Закона о персональных данных. Для электронного документооборота и отчетности используется система «СБИС» (АО «Тензор»).
4.4. Трансграничная передача персональных данных не осуществляется. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Официальный сайт Оператора собирает персональные данные только через форму обратной связи (имя, номер телефона, адрес электронной почты) при условии проставления посетителем отметки о согласии на обработку. Заявки хранятся в разделе «Заявки» платформы Tilda (п. 4.3). Сайт использует только технические файлы cookie, необходимые для его функционирования; сервис Яндекс.Метрика и иные сторонние сервисы веб-аналитики на сайте не подключены.
4.5.1. Обработка персональных данных осуществляется с 14.08.2024. Срок или условие прекращения обработки: до достижения целей обработки, ликвидации оператора или в течение сроков хранения документов, установленных законодательством Российской Федерации.
4.6. Персональные данные хранятся в сроки, установленные законодательством РФ, Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) и локальными актами Оператора; при отсутствии установленного срока – не дольше, чем этого требуют цели обработки.
4.7. Обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней с даты достижения цели обработки, отзыва согласия (при отсутствии иных оснований обработки) или истечения срока хранения; в срок не более 10 рабочих дней – при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно. При невозможности уничтожения в указанный срок данные блокируются и уничтожаются в срок не более 6 месяцев. Уничтожение подтверждается актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
5.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5.2. Оператор дает ответ на запрос субъекта или его представителя в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
5.3. Отзыв согласия и иные требования направляются в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на e-mail moka-agro@yandex.ru.
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе: назначил ответственного за организацию обработки персональных данных; издал локальные акты по вопросам обработки и защиты персональных данных; определил уровень защищенности персональных данных в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; провел оценку вреда, который может быть причинен субъектам; ограничил доступ к персональным данным; использует парольную защиту, антивирусные средства и средства криптографической защиты (электронной подписи); хранит материальные носители в запираемых шкафах; осуществляет внутренний контроль; знакомит работников, допущенных к обработке, с законодательством и локальными актами под подпись.
6.2. Об инцидентах, повлекших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов.
7.1. Политика утверждается генеральным директором и пересматривается при изменении законодательства, целей или условий обработки персональных данных, а также сведений Оператора в реестре операторов.
7.2. Действующая редакция Политики размещается на официальном сайте Оператора http://ooomokaagro.ru/.