Политика в отношении обработки персональных данных
Дата последнего обновления: 24 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО "Нью Симбиоз" (ИНН: 1683020410, ОГРН: 1241600016712, адрес: 420500; Республика Татарстан, Верхнеуслонский муниципальный район, город Иннополис, ул. Университетская, д. 5, помещение №111) в отношении пользователей сайта: https://www.newsymbioz.com, а также мобильного и/или десктопного приложения «StatusGO.Office» (далее совместно — «Сервисы» или «Приложение»).
1.2. Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.
1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.
1.4. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые меры по выполнению обязанностей, установленных частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона (организационные и технические меры защиты).
1.5. Контакты для обращений субъектов персональных данных: e-mail: info@newsymbioz.com; телефон: +7 (965) 610-70-70; почтовый адрес: 420500; Республика Татарстан, Верхнеуслонский муниципальный район, город Иннополис, ул. Университетская, д. 5, помещение №111. Политика размещается в свободном доступе на сайте и в интерфейсе Приложения.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.newsymbioz.com.
2.4. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (субъекту персональных данных).
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Пользователь — любой посетитель веб-сайта https://www.newsymbioz.com или сотрудник корпоративного клиента, использующий приложение «StatusGO.Office».
2.8. Приложение — программное обеспечение «StatusGO.Office», предоставляемое Оператором для установки на мобильные или персональные устройства Пользователей в целях управления рабочими процессами, задачами, статусами и корпоративными коммуникациями.
2.9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от работодателя (корпоративного клиента) достоверные сведения о сотрудниках, необходимые для предоставления доступа к Приложению;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных (сотрудники корпоративных клиентов) имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. В силу корпоративного характера Приложения, первичные запросы на актуализацию или удаление данных направляются субъектом своему работодателю (администратору корпоративного аккаунта).
5. Цели сбора и обработки персональных данных
5.1. Идентификация Пользователя (сотрудника) в рамках корпоративного рабочего пространства приложения «StatusGO.Office».
5.2. Обеспечение функционирования, безопасности и технической поддержки Приложения.
5.3. Предоставление доступа к функционалу управления задачами, статусами и корпоративными коммуникациями в рамках исполнения договоров с корпоративными клиентами.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных в Приложении являются: договор, заключенный между Оператором и работодателем Пользователя (корпоративным клиентом), в рамках которого работодатель выступает оператором персональных данных своих сотрудников, а ООО "Нью Симбиоз" действует как обработчик по поручению работодателя (ст. 6, ст. 6.1, ст. 7 152-ФЗ).
6.2. Также правовыми основаниями могут являться уставные документы оператора, локальные нормативные акты, а также согласие субъекта персональных данных, полученное работодателем в случаях, предусмотренных законодательством.
7. Объём и категории обрабатываемых персональных данных
7.1. Данные профиля сотрудника: В рамках использования функционала Приложения «StatusGO.Office» обрабатываются исключительно следующие категории персональных данных сотрудника, предоставляемые работодателем:
* Фамилия, Имя, Отчество (ФИО);
* Должность в организации.
*Иные персональные данные (такие как личный номер телефона, личный адрес электронной почты, геолокация, паспортные данные и т.д.) Приложением не собираются и не обрабатываются.*
7.2. Технические данные: Для обеспечения функционирования и безопасности Приложения могут автоматически обрабатываться минимально необходимые технические данные: IP-адрес, тип устройства и операционной системы, уникальные идентификаторы устройства (Device ID), логи ошибок и доступа. Данные технические сведения не используются для идентификации личности вне контекста технической поддержки и обеспечения безопасности.
7.3. Субъектами персональных данных являются сотрудники (работники) корпоративных клиентов Оператора, использующие Приложение для выполнения своих трудовых обязанностей.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором по поручению работодателя (корпоративного клиента) на основании заключенного договора.
8.2. Передача данных Оператору осуществляется работодателем в момент создания учетной записи сотрудника в корпоративном пространстве Приложения.
8.3. Обработка может осуществляться с использованием средств автоматизации и/или без их использования.
8.4. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.5. Сроки хранения: Персональные данные хранятся в течение срока действия договора с корпоративным клиентом и до момента получения от работодателя запроса на удаление учетной записи сотрудника.
8.6. Удаление учетной записи: В связи с корпоративным характером Приложения, управление учетными записями (включая их создание, блокировку доступа и удаление) осуществляется исключительно работодателем Пользователя (администратором корпоративного аккаунта). Удаление профиля Пользователя из базы данных Оператора производится по запросу работодателя, как правило, в связи с увольнением сотрудника или прекращением действия договора. Самостоятельное удаление учетной записи или запрос на удаление данных самим Пользователем через интерфейс Приложения не предусмотрено.
9. Меры по обеспечению защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся: назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; ограничение состава сотрудников, имеющих доступ к персональным данным; применение антивирусных средств, межсетевых экранов и шифрования данных при передаче; хранение персональных данных в условиях, исключающих несанкционированный доступ; проведение внутреннего контроля соблюдения требований законодательства РФ.
9.3. Использование сторонних SDK: Для обеспечения стабильной работы и обработки сбоев (crash-репортов) Приложение может использовать сторонние SDK (например, Firebase, Sentry). Передача исключительно обезличенных технических данных таким партнерам осуществляется в объеме, строго необходимом для функционирования Сервисов, и регулируется их собственными политиками конфиденциальности.
10. Актуализация, исправление, удаление и уничтожение персональных данных
10.1. При подтверждении факта неточности персональных данных Оператор актуализирует данные по запросу работодателя.
10.2. Персональные данные подлежат уничтожению по достижении целей обработки, по истечении сроков хранения, или при получении от работодателя (администратора) запроса на удаление учетной записи сотрудника (в том числе в связи с увольнением).
10.3. Субъект персональных данных вправе направить запрос о предоставлении информации по обработке его персональных данных непосредственно Оператору на адрес электронной почты info@newsymbioz.com или по почтовому адресу, указанному в п. 1.5.
10.4. Срок ответа Оператора на запрос субъекта — не более 30 календарных дней со дня получения обращения.
11. Обновление политики
11.1. Настоящая Политика подлежит пересмотру и обновлению в случае изменений в законодательстве Российской Федерации, а также по решению Оператора.
11.2. Актуальная редакция Политики всегда доступна на сайте Оператора https://www.newsymbioz.com и в интерфейсе Приложения.
11.3. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.