ПОЛИТИКА

в отношении обработки персональных данных ООО «Монолит»

г. Саки, Республика Крым «01» июня 2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет позицию ООО «Монолит» (ИНН 9100002921, ОГРН 1269100006658, юридический адрес: 296500, Республика Крым, г. Саки, ул. Интернациональная, д. 21/2б; далее — Оператор) в отношении обработки персональных данных, порядок и условия обработки, меры по обеспечению безопасности, а также права и обязанности Оператора и субъектов персональных данных.
1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Трудовым кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Постановлением Правительства РФ от 11.10.2023 № 1678 «Об утверждении Правил применения организациями, осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ»;
• Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Уставом ООО «Монолит».

1.3. Политика подлежит опубликованию на официальном сайте Оператора https://monolit-avto.info для обеспечения неограниченного доступа к ней.
1.4. Основные понятия, используемые в настоящей Политике:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• обработчик (уполномоченное лицо) — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого договора;
• субъекты персональных данных — работники Оператора, обучающиеся, законные представители несовершеннолетних обучающихся, пользователи сайта;
• третьи лица — лица, не являющиеся Оператором, субъектом персональных данных или обработчиком, действующим по поручению Оператора;
• пользователь сайта — субъект персональных данных, использующий функциональные возможности веб-сайта Оператора;
• веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://monolit-avto.info;
• согласие на обработку персональных данных — отдельный документ, оформляемый субъектом персональных данных, подтверждающий его согласие на обработку персональных данных на условиях, указанных в таком документе.

1.5. Все работники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены с настоящей Политикой под подпись.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется для следующих целей:

• заключение и исполнение договоров на оказание образовательных услуг по подготовке водителей транспортных средств по образовательной программе категории «B»;
• ведение учёта обучающихся и работников;
• оформление документов для допуска к экзаменам в ГИБДД;
• формирование и подача сведений в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО) в соответствии с требованиями законодательства Российской Федерации;
• ведение бухгалтерского и налогового учёта;
• исполнение требований трудового законодательства;
• повышение качества обучения.

2.2. Цели обработки персональных данных работников:

• заключение и исполнение трудового договора;
• ведение кадрового учёта и учёта рабочего времени;
• расчёт и выплата заработной платы, иных выплат, предусмотренных трудовым законодательством;
• исполнение требований трудового, налогового и пенсионного законодательства;
• оформление документов, связанных с трудовой деятельностью (приказы, трудовые книжки, личные карточки);
• прохождение обязательных медицинских осмотров (при необходимости);
• повышение квалификации и аттестация;
• обеспечение безопасности и охраны труда;
• формирование документов, связанных с образовательной деятельностью Оператора (в рамках должностных обязанностей).

2.3. Цели обработки персональных данных обучающихся:

• заключение и исполнение договора на оказание платных образовательных услуг по подготовке водителей транспортных средств по образовательной программе категории «B»;
• ведение учёта успеваемости и посещаемости;
• оформление документов для допуска к экзаменам в ГИБДД;
• взаимодействие с ГИБДД и медицинскими учреждениями;
• проведение внутреннего мониторинга качества обучения;
• формирование и подача сведений в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО).

2.4. Цель обработки персональных данных пользователя сайта — оказание Пользователю услуг консультации и технической поддержки с использованием формы обратной связи «Записаться», размещённой на веб-сайте https://monolit-avto.info.
2.4.1. Для достижения указанной цели обрабатываются следующие персональные данные Пользователя: фамилия, имя, отчество; контактный номер телефона.
2.4.2. Обработка указанных данных осуществляется исключительно с согласия Пользователя, оформленного в виде отдельного документа (отдельного согласия на обработку персональных данных). С 1 сентября 2025 года согласие на обработку персональных данных оформляется только как отдельный документ. Его нельзя «вшивать» в текст договора, пользовательского соглашения, анкеты или оферты. Проставление отметки о согласии в форме обратной связи без оформления отдельного согласия не допускается.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных являются:

• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Постановление Правительства РФ от 11.10.2023 № 1678;
• Устав ООО «Монолит»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• отдельные согласия субъектов персональных данных на обработку их персональных данных;
• договоры поручения обработки персональных данных, заключаемые с обработчиками (уполномоченными лицами).

3.2. Сроки хранения документов, содержащих персональные данные, определяются в соответствии с законодательством Российской Федерации об архивном деле, бухгалтерском учете и налоговом законодательстве. Конкретные сроки хранения устанавливаются в соответствии со следующими нормативными актами:

• Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (ст. 29);
• Налоговый кодекс Российской Федерации (подп. 8 п. 1 ст. 23);
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 22.1).

Сроки хранения отдельных категорий документов, содержащих персональные данные, устанавливаются в Приложении № 2 к настоящей Политике.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Работники: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; контактные данные (телефон, e-mail); сведения об образовании; ИНН; СНИЛС; данные трудовой книжки; банковские реквизиты; данные медицинских осмотров; фотография (при необходимости).
4.2. Обучающиеся: фамилия, имя, отчество; дата рождения; паспортные данные; контактные данные; сведения об образовании; медицинские заключения; данные водительского удостоверения; фотография; сведения об успеваемости; СНИЛС (при необходимости).
4.3. Законные представители несовершеннолетних обучающихся: фамилия, имя, отчество; паспортные данные; контактные данные.
4.4. Пользователи сайта: фамилия, имя, отчество; контактный номер телефона (при использовании формы обратной связи «Записаться»).
4.5. Оператор не осуществляет обработку биометрических персональных данных. В случае если изображение документа содержит фотографию лица субъекта, такое изображение не используется для целей биометрической идентификации.
4.6. В рамках отдельных функций Оператор может обрабатывать сведения, содержащиеся в медицинских документах, исключительно в объёме реквизитов медицинской справки, необходимых для формирования документов для допуска к экзаменам. Ответственность за наличие правового основания обработки таких сведений несёт Оператор.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Обработка персональных данных ограничивается сроком, необходимым для достижения целей их обработки. По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено федеральными законами (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).
5.3. Хранение персональных данных обучающихся после прекращения образовательных отношений осуществляется в течение срока, установленного законодательством об образовании и архивном деле, но не менее срока, необходимого для подтверждения факта обучения и выдачи документов об образовании.
5.4. Хранение персональных данных работников после прекращения трудовых отношений осуществляется в течение срока, установленного законодательством об архивном деле.
5.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления:

• при обработке без использования средств автоматизации — уничтожение материальных носителей;
• при обработке с использованием средств автоматизации — удаление из баз данных с последующей перезаписью или уничтожением носителей.

5.6. Резервные копии баз данных, содержащих персональные данные, хранятся в течение 180 календарных дней с момента создания, после чего уничтожаются в автоматическом режиме.
5.7. Локализация баз данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ).

6. ТРЕТЬИ ЛИЦА И ОБРАБОТЧИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Третьи лица — лица, не являющиеся Оператором, субъектом персональных данных или обработчиком, действующим по поручению Оператора на основании договора.
6.2. Передача персональных данных третьим лицам осуществляется исключительно с письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. К третьим лицам, которым может передаваться информация, относятся:

• медицинские учреждения — для организации прохождения обязательных медицинских осмотров;
• кредитные организации — для перечисления заработной платы и возврата денежных средств;
• страховые организации — при оформлении обязательного страхования;
• контрагенты по договорам оказания услуг — если это необходимо для исполнения обязательств перед субъектом;
• иные лица — только с отдельного письменного согласия субъекта.

6.4. Передача персональных данных работников ООО «НИИ ИТ». Оператор вправе передавать персональные данные работников ООО «Научно-Исследовательский Институт Информационных Технологий» (ООО «НИИ ИТ», ИНН 7713480634, ОГРН 1217700067991, адрес: 127106, г. Москва, Гостиничный проезд, д. 4Б, помещение 1Н/5) в целях:

• ведения учёта работников (если это необходимо для исполнения трудовых обязанностей);
• формирования документов, связанных с образовательной деятельностью Оператора (в рамках должностных обязанностей).

Перечень персональных данных работников, передаваемых ООО «НИИ ИТ»: фамилия, имя, отчество; контактные данные; сведения об образовании; должность; ИНН; СНИЛС (в объёме, необходимом для выполнения конкретной задачи).
Перечень действий с персональными данными, совершаемых ООО «НИИ ИТ»: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для выполнения задач, блокирование, удаление, уничтожение.
6.5. Передача персональных данных обучающихся ООО «НИИ ИТ». Оператор вправе передавать персональные данные обучающихся ООО «НИИ ИТ» в целях:

• формирования шаблонов и файлов для подачи сведений в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО);
• формирования шаблонов и файлов для подачи сведений в МВД РФ, ГИБДД для организации экзамена на право управления транспортным средством;
• ведения учёта обучающихся.

Перечень персональных данных обучающихся, передаваемых ООО «НИИ ИТ»: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; контактные данные; сведения об образовании; медицинские заключения (в объёме реквизитов медицинской справки); данные водительского удостоверения; фотография; сведения об успеваемости; СНИЛС (при необходимости).
Перечень действий с персональными данными, совершаемых ООО «НИИ ИТ»: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для формирования файлов, блокирование, удаление, уничтожение.
6.6. Поручение обработки персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
6.7. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона № 152-ФЗ, а также требования к защите обрабатываемых персональных данных.
6.8. Перечень обработчиков, привлекаемых Оператором, содержится в Приложении № 1 к настоящей Политике. Оператор уведомляет субъектов персональных данных о привлечении обработчиков путём размещения информации в настоящей Политике и (или) на официальном сайте Оператора.
6.9. При передаче персональных данных обработчикам Оператор обязан:

• заключить с обработчиком договор, содержащий обязательства по защите персональных данных не ниже уровня, предусмотренного законодательством Российской Федерации и настоящей Политикой;
• передавать данные только в объёме, необходимом для выполнения конкретной цели обработки;
• осуществлять контроль за соблюдением обработчиком требований законодательства о персональных данных.

6.12. Обработчик не вправе передавать персональные данные третьим лицам без предварительного письменного согласия Оператора, за исключением случаев, прямо предусмотренных договором поручения обработки персональных данных.
6.13. Оператор не передаёт персональные данные за пределы Российской Федерации (трансграничная передача не осуществляется).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫМ ОРГАНАМ
7.1. Персональные данные субъектов могут быть предоставлены государственным органам (ГИБДД, Министерству образования, Роскомнадзору, налоговым органам, Социальному фонду РФ, военным комиссариатам и иным органам) исключительно по их законным запросам и в пределах их компетенции.
7.2. Такая передача осуществляется в соответствии с законодательством Российской Федерации и не рассматривается как раскрытие персональных данных третьим лицам.
7.3. Для передачи данных в государственные органы в рамках их законных полномочий отдельное согласие субъекта не требуется.
7.4. Оператор не осуществляет передачу персональных данных в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО), МВД России, ГИБДД самостоятельно. Оператор формирует необходимые файлы (документы) и подаёт сведения в соответствующие органы самостоятельно и под своей ответственностью как образовательная организация и Оператор персональных данных.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, включая сведения о целях, способах, сроках обработки, лицах, которым могут быть переданы данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение морального вреда и убытков.

8.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос по адресу: 296500, Республика Крым, г. Саки, ул. Интернациональная, д. 21/2б, либо на адрес электронной почты Оператора.
8.3. Оператор рассматривает запросы субъектов персональных данных в срок, не превышающий 30 календарных дней с момента получения запроса, если иной срок не установлен законодательством Российской Федерации.
8.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём подачи письменного заявления в адрес Оператора.
9.2. Оператор обязан прекратить обработку персональных данных в срок, не превышающий 30 календарных дней с момента получения заявления, уничтожить данные и уведомить субъекта в письменной форме.
9.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ, в том числе если обработка необходима для исполнения договора, осуществления прав и законных интересов Оператора или требуется в соответствии с законодательством Российской Федерации.
9.4. С 1 сентября 2025 года согласие на обработку персональных данных оформляется исключительно в виде отдельного документа, не включается в текст договоров, пользовательских соглашений или иных документов, подписываемых субъектом персональных данных. Согласия, полученные до 1 сентября 2025 года, продолжают действовать и не требуют переоформления.
9.5. Отзыв согласия субъекта персональных данных (обучающегося) на обработку его персональных данных осуществляется путём направления письменного заявления Оператору. Оператор самостоятельно рассматривает такой отзыв и при необходимости направляет обработчикам поручение об удалении, блокировании или изменении соответствующих персональных данных в порядке, предусмотренном договорами поручения обработки персональных данных.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
10.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• ведение учёта носителей персональных данных;
• установление порядка доступа к персональным данным.

10.3. К техническим мерам относятся:

• шифрование (криптографическая защита) персональных данных при передаче по каналам связи;
• разграничение прав доступа пользователей к информационным системам;
• регистрация и учёт действий пользователей в информационных системах;
• резервное копирование данных;
• применение средств защиты информации от несанкционированного доступа;
• антивирусная защита;
• контроль доступа к вычислительным средствам обработки персональных данных.

10.4. Оператор обеспечивает хранение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ).
10.5. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика вступает в силу с момента утверждения приказом Генерального директора ООО «Монолит» и действует бессрочно.
11.2. Изменения и дополнения в настоящую Политику вносятся приказом Генерального директора и подлежат опубликованию на официальном сайте Оператора в течение 3 (трёх) рабочих дней с момента утверждения.
11.3. Актуальная версия Политики размещена на сайте Оператора https://monolit-avto.info.
11.4. Контроль за исполнением настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных ООО «Монолит».