ООО «Роял Медикал Трейдинг»
Редакция от 8 сентября 2026 г.
1.1. Настоящее Положение о защите персональных данных (далее – Положение) определяет порядок получения, обработки, хранения, использования, передачи и защиты персональных данных, с которыми работает ООО «Роял Медикал Трейдинг» (далее – Общество), в соответствии с законодательством Российской Федерации .
1.2. Положение разработано в соответствии с:
Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами, действующими на территории Российской Федерации.
1.3. Положение является внутренним локальным нормативным актом Общества и обязательно для исполнения всеми работниками, имеющими доступ к персональным данным . В отличие от Политики конфиденциальности (публичного документа для посетителей сайта), настоящее Положение регламентирует внутренние процессы работы с данными .
1.4. Положение вводится в действие приказом Генерального директора Общества. Все работники должны быть ознакомлены с Положением под роспись до начала работы с персональными данными .
2.1. В настоящем Положении используются следующие понятия :
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу .
3.1. Правовым основанием обработки персональных данных в Обществе являются :
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации (для данных работников);
Гражданский кодекс Российской Федерации (для данных клиентов и контрагентов);
согласия субъектов персональных данных на обработку их персональных данных;
договоры, заключаемые Обществом с субъектами персональных данных.
3.2. Обработка персональных данных в Обществе осуществляется в следующих целях :
В отношении работников:
оформление трудовых отношений (прием, перевод, увольнение);
ведение кадрового делопроизводства и бухгалтерского учета;
организация оплаты труда и начисление налогов;
предоставление льгот и гарантий, предусмотренных законодательством;
исполнение требований воинского учета.
В отношении клиентов и контрагентов:
заключение и исполнение договоров купли-продажи медицинского оборудования и товаров;
обработка заказов и запросов, поступивших через сайт https://ro-med.ru;
доставка товаров и выполнение обязательств по договорам;
ведение бухгалтерского и налогового учета;
клиентская поддержка и разрешение споров .
В отношении посетителей сайта:
обработка заявок, оставленных через формы обратной связи на сайте;
информирование о статусе заказа и условиях доставки;
улучшение качества обслуживания.
4.1. В отношении работников Общества обрабатываются следующие персональные данные :
фамилия, имя, отчество;
паспортные данные;
ИНН, СНИЛС;
адрес места жительства, контактный телефон, адрес электронной почты;
сведения об образовании, квалификации, профессии, специальности;
сведения о трудовом стаже, предыдущих местах работы;
сведения о составе семьи;
сведения о заработной плате, доходах, удержаниях;
иные сведения, необходимые в связи с трудовыми отношениями.
4.2. В отношении клиентов и контрагентов (физических лиц, индивидуальных предпринимателей, представителей юридических лиц) обрабатываются следующие персональные данные :
фамилия, имя, отчество;
контактный телефон, адрес электронной почты;
адрес доставки товара;
должность, наименование организации (для представителей юр. лиц);
банковские и платежные реквизиты (ИНН, ОГРН, расчетный счет и др.);
иные сведения, предоставленные субъектом при оформлении заказа или заключении договора.
4.3. Сведения, указанные в п. 4.1 и 4.2 настоящего Положения, являются конфиденциальными и не подлежат разглашению, за исключением случаев, предусмотренных законодательством Российской Федерации .
5.1. Все персональные данные следует получать непосредственно у субъекта. В случае если персональные данные возможно получить только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие .
5.2. Согласие на обработку персональных данных оформляется в письменной форме или путем совершения субъектом действий, однозначно идентифицирующих его и выражающих его волю (заполнение формы на сайте, проставление отметки в соответствующем поле и т.п.) .
5.3. Работники Общества при обработке персональных данных на бумажных носителях обязаны:
знакомить субъектов с целями, способами и характером обработки персональных данных;
получать согласие субъектов на обработку персональных данных;
не допускать обработки персональных данных без согласия субъекта, за исключением случаев, предусмотренных законом .
5.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления письменного уведомления Обществу. В случае отзыва согласия Общество вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
6.1. Обработка персональных данных в Обществе осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях) .
6.2. При обработке персональных данных Общество обязано:
соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ;
обрабатывать только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей;
не допускать объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
хранить персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки .
6.3. Сроки хранения персональных данных :
личные дела работников – 75 лет с даты увольнения (в соответствии с законодательством об архивном деле);
договоры с клиентами и контрагентами – 5 лет после окончания срока действия договора или выполнения обязательств по нему;
иные документы, содержащие персональные данные, – в сроки, установленные номенклатурой дел Общества или требованиями законодательства.
6.4. Уничтожение персональных данных производится по истечении сроков хранения, при достижении целей обработки или при отзыве согласия субъектом. Уничтожение осуществляется комиссионно с составлением акта об уничтожении .
6.5. Хранение персональных данных на бумажных носителях осуществляется в запираемых шкафах (сейфах) в помещениях с ограниченным доступом. Хранение электронных баз данных осуществляется на серверах, расположенных на территории Российской Федерации, с соблюдением требований о локализации данных .
7.1. Перечень работников, имеющих доступ к персональным данным, определяется приказом Генерального директора Общества и оформляется в виде приложения к настоящему Положению .
7.2. Право доступа к персональным данным имеют:
работники кадровой службы;
работники бухгалтерии;
работники отдела продаж и клиентской поддержки (в части, необходимой для выполнения должностных обязанностей);
руководители структурных подразделений (в части персональных данных подчиненных работников);
иные работники, назначенные ответственными за обработку персональных данных в соответствующих информационных системах.
7.3. Каждый работник, имеющий доступ к персональным данным, обязан подписать обязательство о неразглашении персональных данных .
7.4. Работники, имеющие доступ к персональным данным, имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных должностных обязанностей .
7.5. Доступ к персональным данным работников, клиентов и контрагентов без специального разрешения запрещен. Передача персональных данных третьим лицам допускается только с письменного согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации .
8.1. В Обществе принимаются следующие организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий :
Организационные меры:
назначение ответственного за организацию обработки персональных данных;
утверждение перечня лиц, имеющих доступ к персональным данным;
ознакомление работников с настоящим Положением под роспись;
заключение с работниками, имеющими доступ к персональным данным, обязательств о неразглашении;
организация пропускного режима в помещения, где обрабатываются персональные данные;
проведение периодических проверок соблюдения требований по защите персональных данных .
Технические меры (для информационных систем):
использование парольной защиты доступа к автоматизированным рабочим местам и базам данных;
применение антивирусного программного обеспечения;
резервное копирование баз данных;
разграничение прав доступа пользователей информационных систем;
использование средств криптографической защиты информации при передаче данных по открытым каналам связи (при необходимости);
регистрация и учет действий пользователей в информационных системах .
8.2. Обработка персональных данных без использования средств автоматизации осуществляется отдельно от автоматизированной обработки и при условии обеспечения физической сохранности носителей .
9.1. Субъект персональных данных имеет право :
на получение информации об обработке его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, сроки обработки, сведения о лицах, имеющих доступ к данным;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Запросы на уточнение, блокирование или уничтожение персональных данных направляются в письменной форме на юридический адрес Общества или по электронной почте с обязательным указанием:
фамилии, имени, отчества субъекта;
номера основного документа, удостоверяющего личность;
даты выдачи указанного документа и выдавшего его органа;
собственноручной подписи субъекта (для письменных запросов) .
9.3. Срок рассмотрения запроса субъекта составляет 30 дней со дня получения запроса, с возможностью продления до 45 дней при наличии уважительных причин .
9.4. Субъекты персональных данных обязаны:
предоставлять достоверные и полные персональные данные;
своевременно сообщать Обществу об изменении своих персональных данных;
ознакомиться с настоящим Положением и соблюдать его требования в части, касающейся их прав и обязанностей.
10.1. Работники, имеющие доступ к персональным данным, обязаны:
соблюдать требования настоящего Положения и законодательства о персональных данных;
использовать персональные данные исключительно в целях, определенных их должностными обязанностями;
не допускать разглашения персональных данных третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством;
хранить носители персональных данных в условиях, исключающих несанкционированный доступ;
немедленно сообщать непосредственному руководителю о фактах утраты или разглашения персональных данных, а также о попытках несанкционированного доступа.
10.2. За нарушение требований настоящего Положения и законодательства о персональных данных работники несут ответственность, предусмотренную действующим законодательством Российской Федерации :
дисциплинарную – в соответствии с Трудовым кодексом РФ (замечание, выговор, увольнение);
административную – в соответствии со ст. 13.11 КоАП РФ (штрафы: для должностных лиц – до 300 000 рублей за первичное нарушение, до 500 000 рублей за повторное; для юридических лиц – до 3 000 000 рублей и более) ;
гражданско-правовую – в виде возмещения убытков и компенсации морального вреда;
уголовную – в случаях, предусмотренных Уголовным кодексом РФ (ст. 137, 272, 273).
11.1. Все запросы субъектов персональных данных или их представителей, касающиеся обработки персональных данных, принимаются в письменной форме.
11.2. Общество обязано в течение 10 рабочих дней:
предоставить субъекту сведения, подтверждающие факт обработки его персональных данных, правовые основания и цели обработки, состав и сроки обработки, а также иную информацию, предусмотренную ч. 7 ст. 14 Федерального закона № 152-ФЗ;
уточнить, заблокировать или уничтожить персональные данные в случае их неполноты, устаревания, недостоверности, незаконного получения или отсутствия необходимости в обработке.
11.3. Отказ в предоставлении информации или в удовлетворении требования субъекта должен быть мотивированным и содержать ссылку на соответствующее положение законодательства.
12.1. Уничтожение персональных данных производится в следующих случаях:
по истечении установленных сроков хранения;
при достижении целей обработки;
при отзыве субъектом согласия на обработку, если иное не предусмотрено законом;
при выявлении неправомерной обработки персональных данных.
12.2. Уничтожение персональных данных осуществляется комиссионно. Состав комиссии утверждается приказом Генерального директора Общества.
12.3. По результатам уничтожения составляется акт об уничтожении персональных данных, который подписывается всеми членами комиссии и утверждается руководителем. В акте указываются:
состав и количество уничтоженных носителей (бумажных и/или электронных);
способ уничтожения (сожжение, шредирование, механическое повреждение, перезапись, стирание и т.п.);
дата и место уничтожения;
подписи членов комиссии .
12.4. Уничтожение персональных данных на электронных носителях производится путем гарантированного удаления с использованием специальных программных средств или физического уничтожения носителя.
13.1. Настоящее Положение вступает в силу с даты его утверждения Генеральным директором Общества и введения в действие соответствующим приказом.
13.2. Изменения и дополнения в Положение вносятся приказом Генерального директора Общества. Все изменения доводятся до сведения работников под роспись.
13.3. В случае изменения действующего законодательства Российской Федерации о персональных данных, применяются нормы законодательства, а настоящее Положение подлежит приведению в соответствие с законодательством в установленные сроки.
13.4. Контроль за исполнением требований настоящего Положения возлагается на [должность ответственного лица, например, начальника отдела кадров или юрисконсульта].
ООО «Роял Медикал Трейдинг»
ИНН: 7813412187
КПП: 781401001
ОГРН: 1089847160556
Юридический адрес: 197341, г. Санкт-Петербург, ул. Афонская, д. 2, оф. 3-521
Телефон: 8 800 234-08-76
Email для запросов по персональным данным: [адрес электронной почты]
Согласовано:
[Должность] ______________ / ______________________ /
[Дата]
[Должность] ______________ / ______________________ /
[Дата]
Утверждаю:
Генеральный директор ООО «Роял Медикал Трейдинг»
______________ / ______________________ /
«___» _____________ 2026 г.
