Политика в отношении обработки персональных данных

ООО «ГСП-Комплектация» · Портал автоматизации (auto-aitech.ru) · Редакция от 30 июня 2026 г.

Оператор персональных данных:
Общество с ограниченной ответственностью «ГСП-Комплектация» (ООО «ГСП-Комплектация»)
ИНН 7810443250 · КПП 781001001 · ОГРН 1167847240021
Юридический адрес: 196006, г. Санкт-Петербург, ул. Ташкентская, д. 3, корп. 3, литера Б, эт/ком 13/14
Телефон: +7 812 429-08-08, +7 495 280-08-08 · E-mail: info@gsp-k.ru

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором при использовании внутреннего портала автоматизации (далее — Портал), размещённого по адресу auto-aitech.ru.

Портал является внутренним служебным инструментом Оператора и предназначен для сотрудников и уполномоченных лиц организации. Доступ к Порталу предоставляется по индивидуальным учётным записям с двухфакторной аутентификацией.

Используя Портал, пользователь подтверждает ознакомление с настоящей Политикой. Политика может обновляться; актуальная редакция всегда доступна по адресу auto-aitech.ru/privacy.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ГСП-Комплектация», организующее обработку ПД.
Субъект ПД — физическое лицо, к которому относятся персональные данные.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные сотрудников и уполномоченных пользователей Портала. Состав обрабатываемых данных:

Категория данных	Состав
Идентификационные и контактные	фамилия, имя, отчество; должность; структурное подразделение; корпоративный адрес электронной почты; служебный телефон.
Учётные (аутентификация)	логин, защищённый ключ двухфакторной аутентификации (хранится в зашифрованном виде), отметки времени входов.
Служебные (журналирование)	сведения о действиях пользователя в Портале и иные служебные метаданные, необходимые для работы и безопасности системы.

Специальные категории ПД и биометрические ПД Оператором на Портале не обрабатываются.

4. Цели обработки

обеспечение функционирования внутреннего портала автоматизации;
идентификация и аутентификация пользователей, разграничение прав доступа;
ведение служебного справочника организации и автоматизация рабочих процессов;
обеспечение информационной безопасности и ведение журналов действий.

5. Правовые основания обработки

Трудовой кодекс Российской Федерации и трудовые (служебные) отношения с субъектом ПД;
локальные нормативные акты Оператора, регулирующие обработку ПД;
п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления функций Оператора);
согласие субъекта ПД — в случаях, когда оно требуется законом.

6. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями, не избыточна по отношению к ним; обеспечиваются точность и актуальность данных, а также их хранение не дольше, чем требуется целями обработки и законодательством.

7. Порядок и сроки обработки

Обработка ведётся с использованием средств автоматизации. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки и выполнения требований законодательства, после чего подлежат удалению или обезличиванию. При прекращении трудовых (служебных) отношений учётная запись пользователя деактивируется.

8. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется. Внешние (иностранные) облачные сервисы и системы аналитики на Портале не используются. Обработка, включая функции искусственного интеллекта, выполняется на собственных серверах Оператора на территории РФ.

9. Меры по обеспечению безопасности

двухфакторная аутентификация при входе; пароли в открытом виде не хранятся;
хранение ключей аутентификации в зашифрованном виде;
разграничение доступа по ролям и модулям (по умолчанию доступ закрыт);
передача данных по защищённому протоколу HTTPS;
ведение журналов действий и привилегированных операций;
размещение системы на сервере на территории РФ с ограниченным доступом.

10. Использование файлов cookie

Портал использует только технически необходимые файлы cookie, обеспечивающие вход в систему и поддержание сессии пользователя. Аналитические и рекламные cookie не применяются. Технически необходимые cookie не требуют отдельного согласия.

11. Права субъекта персональных данных

Субъект ПД имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона;
отозвать согласие на обработку (в случаях, когда обработка ведётся на основании согласия);
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект ПД направляет обращение по адресу: info@gsp-k.ru либо по почтовому адресу Оператора, указанному выше. Ответ предоставляется в сроки, установленные 152-ФЗ.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Портале, если иное не предусмотрено новой редакцией.

Редакция от 30 июня 2026 г.