Политика в отношении обработки персональных данных

ООО «ГСП-Комплектация» · Портал автоматизации (auto-aitech.ru) · Редакция от 2 сентября 2026 г.

Оператор персональных данных:
Общество с ограниченной ответственностью «ГСП-Комплектация» (ООО «ГСП-Комплектация»)
ИНН 7810443250 · КПП 781001001 · ОГРН 1167847240021
Юридический адрес: 196006, г. Санкт-Петербург, ул. Ташкентская, д. 3, корп. 3, литера Б, эт/ком 13/14
Телефон: +7 812 429-08-08, +7 495 280-08-08 · E-mail: info@gsp-k.ru

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором при использовании внутреннего портала автоматизации (далее — Портал), размещённого по адресу auto-aitech.ru.

Портал является внутренним служебным инструментом Оператора и предназначен для сотрудников и уполномоченных лиц организации. Доступ к Порталу предоставляется по индивидуальным учётным записям с двухфакторной аутентификацией.

Используя Портал, пользователь подтверждает ознакомление с настоящей Политикой. Политика может обновляться; актуальная редакция всегда доступна по адресу auto-aitech.ru/privacy.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ГСП-Комплектация», организующее обработку ПД.
Субъект ПД — физическое лицо, к которому относятся персональные данные.

3. Категории субъектов и состав обрабатываемых данных

Доступ к Порталу имеют сотрудники Оператора. В рабочих документах могут содержаться персональные данные сотрудников, представителей контрагентов и иных физических лиц, сведения о которых необходимы для выполнения соответствующего рабочего процесса. Состав обрабатываемых данных:

Категория данных	Состав
Идентификационные и контактные	фамилия, имя, отчество; должность; структурное подразделение; корпоративный адрес электронной почты; служебный телефон.
Учётные (аутентификация)	логин, защищённый ключ двухфакторной аутентификации (хранится в зашифрованном виде), отметки времени входов.
Служебные (журналирование)	сведения о действиях пользователя в Портале и иные служебные метаданные, необходимые для работы и безопасности системы.
Рабочие документы и коммуникации	деловая переписка, вложения, договорные и учётные документы, задачи, комментарии, протоколы, аудиозаписи и расшифровки в объёме, необходимом для рабочего процесса.
Отсутствия и служебные поездки	дата и время, обобщённая причина кратковременного отсутствия, место служебной поездки, согласующий и интервалы отработки.

Портал не выполняет биометрическую идентификацию и не создаёт биометрические шаблоны. В поле причины кратковременного отсутствия не требуется указывать диагноз или иные медицинские сведения. Если сведения о состоянии здоровья необходимы для исполнения обязанностей работодателя, они обрабатываются только в случаях, предусмотренных трудовым законодательством и статьёй 10 152-ФЗ, с ограничением доступа и шифрованием.

4. Цели обработки

обеспечение функционирования внутреннего портала автоматизации;
идентификация и аутентификация пользователей, разграничение прав доступа;
ведение служебного справочника организации и автоматизация рабочих процессов;
обработка деловой переписки, документов, задач, согласований, протоколов и иных рабочих материалов;
учёт кратковременных отсутствий и служебных поездок сотрудников;
обеспечение информационной безопасности и ведение журналов действий.

5. Правовые основания обработки

Трудовой кодекс Российской Федерации и трудовые (служебные) отношения с субъектом ПД;
локальные нормативные акты Оператора, регулирующие обработку ПД;
п. 2 ч. 1 ст. 6 152-ФЗ — обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством;
п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект ПД;
согласие субъекта ПД — в случаях, когда оно требуется законом.

6. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями, не избыточна по отношению к ним; обеспечиваются точность и актуальность данных, а также их хранение не дольше, чем требуется целями обработки и законодательством.

7. Порядок и сроки обработки

Обработка ведётся с использованием средств автоматизации. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки и выполнения требований законодательства, после чего подлежат удалению или обезличиванию. При прекращении трудовых (служебных) отношений учётная запись пользователя деактивируется.

8. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется. Внешние (иностранные) облачные сервисы и системы аналитики на Портале не используются. Обработка, включая функции искусственного интеллекта, выполняется на используемых Оператором серверах на территории РФ.

9. Меры по обеспечению безопасности

штатный вход без пароля: при первой регистрации подтверждается корпоративная почта и привязывается одноразовый код TOTP; прежние маршруты входа по паролю отключены;
хранение ключей аутентификации в зашифрованном виде;
разграничение доступа по ролям и модулям (по умолчанию доступ закрыт);
передача данных по защищённому протоколу HTTPS;
антивирусная проверка загружаемых файлов с блокировкой загрузки при недоступном сканере;
ведение журналов действий и привилегированных операций без копирования содержания документов;
шифрование чувствительных полей и резервных копий;
размещение системы на сервере на территории РФ с ограниченным доступом и закрытыми внутренними портами.

10. Использование файлов cookie

Портал использует только технически необходимые файлы cookie, обеспечивающие вход в систему и поддержание сессии пользователя. Аналитические и рекламные cookie не применяются. Технически необходимые cookie не требуют отдельного согласия.

11. Права субъекта персональных данных

Субъект ПД имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона;
отозвать согласие на обработку (в случаях, когда обработка ведётся на основании согласия);
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект ПД направляет обращение по адресу: info@gsp-k.ru либо по почтовому адресу Оператора, указанному выше. Ответ предоставляется в сроки, установленные 152-ФЗ.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Портале, если иное не предусмотрено новой редакцией.

Редакция от 2 сентября 2026 г.