Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями следующих нормативных правовых актов:
·         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями на 26 июля 2026 года);
·         Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·         Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасности»;
·         Федеральный закон от 22.07.2008 № 123-ФЗ «Технический регламент о требованиях пожарной безопасности»;
·         Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
·         Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
·         иные нормативные правовые акты Российской Федерации в сфере обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ТЕХНОЛОГИИ БЕЗОПАСНОСТИ» (далее — Оператор) в отношении персональных данных субъектов.
1.3. Реквизиты Оператора:
·         Полное наименование: Общество с ограниченной ответственностью «ТЕХНОЛОГИИ БЕЗОПАСНОСТИ» 
·         Сокращённое наименование: ООО «ТЕХНОЛОГИИ БЕЗОПАСНОСТИ»
·         ИНН: 9715524111
·         ОГРН: 1267700095563
·         Юридический адрес: 129344, РОССИЯ, МОСКВА Г, МУНИЦИПАЛЬНЫЙ ОКРУГ БАБУШКИНСКИЙ ВН.ТЕР.Г,,УЛ. ЕНИСЕЙСКАЯ,Д. 2,СТР. 2,ПОМЕЩ. 1/6
·         Почтовый адрес: 129344, РОССИЯ, МОСКВА Г,МУНИЦИПАЛЬНЫЙ ОКРУГ БАБУШКИНСКИЙ ВН.ТЕР.Г.,УЛ. ЕНИСЕЙСКАЯ,Д. 2,СТР. 2,ПОМЕЩ. 1/6
·         Адрес электронной почты: tb160426@bk.ru
·         Телефон: 8(499) 755-82-81
·         Адрес веб-сайта: teh-bez.com
1.4. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта teh-bez.com, клиентах, контрагентах и работниках Оператора.
1.6. Политика размещена в свободном доступе по адресу: teh-bez.com/privacy].
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.6. Обработка по поручению — обработка персональных данных Оператором по заданию и в интересах другого лица, выступающего оператором персональных данных, на основании договора поручения на обработку (ст. 6 Федерального закона № 152-ФЗ).
2.7. Иные понятия используются в значениях, определённых Федеральным законом № 152-ФЗ.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.2. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
3.3. Оператор не осуществляет обработку биометрических персональных данных. Устанавливаемые Оператором системы видеонаблюдения не используют технологии автоматического распознавания лиц и биометрической идентификации, если иное прямо не согласовано с заказчиком в отдельном договоре. В случае если заказчик поручает Оператору настройку функций биометрической идентификации, такая обработка осуществляется заказчиком как самостоятельным оператором, а Оператор выступает обработчиком по поручению.
3.4. Оператор не осуществляет обработку персональных данных, разрешённых для распространения, за исключением случаев, прямо предусмотренных законом.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
·         заключение и исполнение договоров на оказание услуг в области пожарной безопасности (проведение расчётов пожарного риска, аудит пожарной безопасности, проектирование и монтаж систем пожарной сигнализации и пожаротушения, подготовка декларации пожарной безопасности, обучение мерам пожарной безопасности);
·         заключение и исполнение договоров на оказание услуг по проектированию, поставке, монтажу, настройке и техническому обслуживанию систем видеонаблюдения;
·         информирование клиентов о статусе выполнения работ и услуг;
·         обработка обращений, поступающих через формы обратной связи на сайте;
·         обеспечение трудовых отношений с работниками Оператора;
·         ведение бухгалтерского и налогового учёта;
·         соблюдение требований законодательства Российской Федерации.
4.2. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, для которых они были собраны.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
·         согласие субъекта персональных данных — для обработки данных, предоставляемых через формы обратной связи на сайте, а также в иных случаях, когда получение согласия требуется законом. Согласие оформляется отдельным документом в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ и не может быть включено в текст договора, пользовательского соглашения или иного документа;
·         исполнение договора — для обработки данных клиентов в целях заключения и исполнения договоров на оказание услуг (ч. 1 ст. 6 Федерального закона № 152-ФЗ);
·         требования законодательства — для обработки данных работников в рамках трудовых отношений, ведения бухгалтерского и налогового учёта, соблюдения требований пожарного законодательства (статьи 6, 10, 86 ТК РФ, НК РФ, 69-ФЗ, 123-ФЗ и др.);
·         законные интересы Оператора — для обеспечения безопасности, контроля качества оказываемых услуг при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на сайте teh-bez.com. Заполняя соответствующие формы, Пользователь выражает своё согласие с настоящей Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Хранение баз данных. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6.4. Передача третьим лицам. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
·         по запросу уполномоченных государственных органов в случаях, установленных законом;
·         с согласия субъекта персональных данных;
·         при передаче обезличенных данных сервисам интернет-статистики (Яндекс Метрика);
·         при привлечении обработчиков персональных данных по договору поручения на обработку, заключённому в соответствии со ст. 6 Федерального закона № 152-ФЗ.
6.5. При передаче персональных данных третьим лицам Оператор обязан убедиться, что третье лицо принимает необходимые меры по обеспечению безопасности персональных данных.
6.6. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Работники Оператора, имеющие доступ к персональным данным, несут ответственность за их разглашение в соответствии с действующим законодательством, в том числе уголовную ответственность по ст. 272.1 УК РФ.
7. Использование файлов cookie и технологий интернет-статистики
7.1. На сайте Оператора используются файлы cookie и технологии интернет-статистики (Яндекс Метрика).
7.2. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют собирать обезличенные данные о посещениях сайта: IP-адрес (обезличенный), тип устройства, браузер, страницы посещений, источники перехода.
7.3. Цели использования cookie:
·         статистический анализ посещаемости сайта;
·         улучшение работы сайта и качества контента;
·         оптимизация пользовательского интерфейса.
7.4. Срок хранения cookie: аналитические cookie хранятся не более 13 месяцев с момента последнего посещения сайта Пользователем.
7.5. Пользователь может отключить сохранение cookie в настройках своего браузера. В этом случае некоторые функции сайта могут работать некорректно.
7.6. Оператор не использует cookie для идентификации конкретного пользователя и не передаёт cookie-данные третьим лицам, за исключением обезличенных данных, передаваемых сервису Яндекс Метрика в соответствии с его политикой конфиденциальности.
8. Особенности обработки персональных данных при оказании услуг по установке и обслуживанию систем видеонаблюдения
8.1. Роль Оператора. Оператор оказывает услуги по проектированию, поставке, монтажу, настройке и техническому обслуживанию систем видеонаблюдения для клиентов (заказчиков). В рамках оказания этих услуг Оператор обрабатывает персональные данные в двух качествах:
·         как оператор персональных данных — в отношении данных клиентов, предоставляемых для заключения и исполнения договоров (ФИО, контакты, адрес объекта);
·         как обработчик по поручению — в случаях, когда Оператор осуществляет техническое обслуживание установленных систем видеонаблюдения и в рамках обслуживания получает доступ к видеозаписям, содержащим изображения физических лиц. В этом случае оператором видеозаписей является клиент (заказчик системы), а Оператор обрабатывает данные исключительно по его заданию и в его интересах на основании договора поручения на обработку персональных данных.
8.2. Данные клиентов. Для заключения и исполнения договора на установку системы видеонаблюдения Оператор собирает и обрабатывает следующие данные: ФИО заказчика (для физических лиц) или ФИО представителя и наименование организации (для юридических лиц), номер телефона, адрес электронной почты, адрес объекта установки, технические параметры объекта. Обработка осуществляется на основании исполнения договора (ч. 1 ст. 6 152-ФЗ).
8.3. Доступ к видеозаписям клиента. При техническом обслуживании систем видеонаблюдения работники Оператора могут получать доступ к видеозаписям, хранящимся в системе клиента. Доступ предоставляется исключительно в объёме, необходимом для выполнения технических работ (диагностика, настройка, ремонт оборудования). Работники Оператора не имеют права копировать, выгружать, передавать или иным образом использовать видеозаписи клиента, за исключением случаев, прямо предусмотренных договором с клиентом или требованиями закона.
8.4. Договор поручения на обработку. При оказании услуг по техническому обслуживанию систем видеонаблюдения, предполагающих доступ к видеозаписям, между Оператором и клиентом заключается договор поручения на обработку персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ. Договор определяет:
·         перечень действий с персональными данными, поручаемых Оператору;
·         цели обработки;
·         срок действия поручения;
·         обязанности Оператора по обеспечению конфиденциальности и безопасности данных;
·         обязанность Оператора уничтожить данные по завершении обслуживания.
8.5. Биометрические данные. Устанавливаемые Оператором системы видеонаблюдения по умолчанию не используют технологии автоматического распознавания лиц и биометрической идентификации. Если клиент заказывает установку или настройку функций биометрической идентификации (распознавание лиц, контроль доступа по биометрии), Оператор:
·         информирует клиента о требованиях ст. 11 152-ФЗ к обработке биометрических персональных данных;
·         разъясняет, что клиент выступает самостоятельным оператором биометрических персональных данных и несёт обязанность по получению письменного согласия субъектов, уведомлению Роскомнадзора и обеспечению соответствующего уровня защиты;
·         оказывает исключительно технические услуги по настройке оборудования и не осуществляет обработку биометрических данных от своего имени.
8.6. Ответственность клиента. Оператор не несёт ответственность за действия клиента (заказчика системы видеонаблюдения) по обработке видеозаписей, включая их хранение, передачу, использование и уничтожение. Клиент самостоятельно определяет сроки хранения видеозаписей, порядок доступа, информирование субъектов и иные условия обработки, если иное не предусмотрено договором.
8.7. Информирование субъектов. Оператор рекомендует клиентам при установке систем видеонаблюдения обеспечивать информирование лиц, находящихся в зоне наблюдения, путём размещения информационных табличек «Ведётся видеонаблюдение» у входов в зоны наблюдения. Оператор оказывает клиенту консультационную поддержку по вопросам соблюдения требований 152-ФЗ, однако обязанность по информированию субъектов и получению согласий (при необходимости) лежит на клиенте как на операторе системы видеонаблюдения.
8.8. Конфиденциальность при монтаже. В ходе монтажных и пусконаладочных работ на объекте клиента работники Оператора могут попадать в поле зрения устанавливаемых камер. Оператор не осуществляет целенаправленный сбор и хранение изображений своих работников или иных лиц в процессе монтажа. Любые тестовые записи, сделанные в ходе настройки оборудования, удаляются немедленно после завершения пусконаладочных работ.
9. Сроки обработки и хранения персональных данных
9.1. Сроки обработки персональных данных определяются в зависимости от цели обработки:
9.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
9.3. Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору заявление на адрес электронной почты tb160426@bk.ru с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента получения заявления, если иное не предусмотрено законом.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязуется:
·         убедиться, что иностранным государством, на территорию которого предполагается передача, обеспечивается надёжная защита прав субъектов персональных данных;
·         до начала трансграничной передачи уведомить Роскомнадзор о намерении осуществить трансграничную передачу;
·         получить отдельное письменное согласие субъекта персональных данных на трансграничную передачу его данных.
11. Меры по обеспечению безопасности персональных данных
11.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований Федерального закона № 152-ФЗ, Постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21.
11.2. Уровень защищённости. Оператор определяет уровень защищённости обрабатываемых персональных данных в соответствии с Постановлением Правительства РФ № 1119. Для ИСПДн, обрабатывающих иные категории персональных данных менее 100 000 субъектов (не являющихся сотрудниками) при актуальности угроз 3-го типа, устанавливается 4-й уровень защищённости.
11.3. Организационные меры:
·         назначение лица, ответственного за обеспечение безопасности персональных данных;
·         утверждение перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
·         организация режима обеспечения безопасности помещений, в которых размещена ИСПДн;
·         ознакомление работников с настоящей Политикой и нормативными документами по защите ПДн;
·         обучение работников, допущенных к обработке персональных данных;
·         заключение договоров поручения на обработку с клиентами, по заданию которых Оператор осуществляет техническое обслуживание систем видеонаблюдения;
·         подписание работниками обязательств о неразглашении информации, полученной при обслуживании систем видеонаблюдения клиентов.
11.4. Технические меры (в соответствии с приказом ФСТЭК России № 21):
·         идентификация и аутентификация субъектов доступа;
·         управление доступом к персональным данным;
·         антивирусная защита;
·         обеспечение целостности информационной системы и персональных данных;
·         обеспечение доступности персональных данных (резервное копирование);
·         обнаружение вторжений;
·         контроль защищённости персональных данных.
11.5. Реагирование на инциденты. При выявлении инцидента безопасности персональных данных (утечка, несанкционированный доступ и т. д.) Оператор:
·         в течение 24 часов направляет первичное сообщение в Роскомнадзор;
·         в течение 72 часов представляет детальное описание инцидента, принятых мер и количества пострадавших субъектов.
11.6. Оператор провёл оценку возможного вреда субъектам персональных данных и оформил соответствующий акт в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
·         получать информацию, касающуюся обработки его персональных данных;
·         требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
·         отзывать согласие на обработку персональных данных;
·         обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
·         осуществлять иные права, предусмотренные законодательством РФ.
12.2. Субъект персональных данных обязан:
·         предоставлять Оператору достоверные данные о себе;
·         сообщать Оператору об изменении своих персональных данных.
·         12.3. Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты tb160426@bk.ru или по почтовому адресу 129344, РОССИЯ, МОСКВА Г,МУНИЦИПАЛЬНЫЙ ОКРУГ БАБУШКИНСКИЙ ВН.ТЕР.Г.,УЛ. ЕНИСЕЙСКАЯ,Д. 2,СТР. 2,ПОМЕЩ. 1/6. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения.
13. Обязанности Оператора
13.1. Оператор обязан:
·         принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
·         предоставлять субъекту информацию, касающуюся обработки его персональных данных, по его просьбе;
·         отвечать на обращения субъектов персональных данных в срок, установленный законом;
·         уведомить Роскомнадзор о начале обработки персональных данных до начала такой обработки (ч. 1 ст. 22 Федерального закона № 152-ФЗ);
·         публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
·         прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
·         обеспечивать хранение персональных данных с использованием баз данных, расположенных на территории Российской Федерации;
·         не хранить видеозаписи клиентов, полученные при техническом обслуживании, после завершения работ;
·         информировать клиентов об их обязанностях как операторов систем видеонаблюдения в части соблюдения требований 152-ФЗ.
14. Заключительные положения
14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия размещается по адресу: teh-bez.com/privacy.
14.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте tb160426@bk.ru или по телефону 8(499) 755-82-81.
14.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты tb160426@bk.ru с пометкой «Актуализация персональных данных».
14.4. Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой версией.
14.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.