Редакция № 1в силе с 29 июня 2026 г.

Политика в отношении обработки персональных данных

Индивидуального предпринимателя Демина Дениса Юрьевича (коммерческое обозначение «Fast Clean»)

Редакция № 1 от «29» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Деминым Денисом Юрьевичем (далее — «Оператор»).

1.2. Политика является общедоступным документом и размещается в открытом доступе на страницах информационных систем Оператора, через которые осуществляется сбор персональных данных (в том числе на страницах входа, регистрации и подачи обращений корпоративного портала «Fast Clean»), и доступна без авторизации.

1.3. Реквизиты Оператора:

Индивидуальный предприниматель Демин Денис Юрьевич;
ОГРНИП 321352500008476, ИНН 352831841535;
адрес: 162612, Вологодская область, г. Череповец, ул. Первомайская, д. 15, кв. 180;
адрес для обращений по вопросам обработки персональных данных: office@fastclean.su.

1.4. Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Закона), является сам Оператор — Индивидуальный предприниматель Демин Денис Юрьевич; обращения направляются по адресу office@fastclean.su.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Закона.

1.6. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации;
Закона № 152-ФЗ и принятых в соответствии с ним подзаконных актов;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; законодательства об архивном деле; законодательства о страховых взносах и индивидуальном (персонифицированном) учёте;
договоров (трудовых, гражданско-правовых), стороной которых является субъект персональных данных;
согласий субъектов персональных данных.

2.2. Обработка персональных данных без согласия субъекта допускается в случаях, предусмотренных частью 1 статьи 6, статьями 10 и 11 Закона (в том числе для исполнения договора, осуществления возложенных законодательством функций, обязанностей и полномочий).

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

3.2. Обрабатываются только персональные данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечивается точность и актуальность данных; хранение осуществляется не дольше, чем требуют цели обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

а) ведение кадрового учёта, оформление трудовых и гражданско-правовых отношений, соблюдение трудового законодательства;
б) бухгалтерский и налоговый учёт, расчёт и выплата вознаграждения, формирование и сдача обязательной отчётности;
в) исполнение договоров с клиентами и контрагентами, оказание услуг по направлениям деятельности Оператора (поддерживающие уборки, мобильная бригада, химчистка, контрактный клининг, промышленный клининг), обработка заявок;
г) организация работы корпоративного портала «Fast Clean»: регистрация и аутентификация, разграничение доступа, внутренние коммуникации, постановка и контроль задач, ведение производственных табелей, управление объектами;
д) обеспечение функционирования личного кабинета исполнителей (в том числе авторизация по номеру телефона с подтверждением кодом из короткого сообщения);
е) обеспечение информационной безопасности, защита информации, предотвращение и расследование инцидентов;
ж) информирование, направление служебных уведомлений; рассмотрение обращений субъектов; защита прав и законных интересов Оператора;
з) на основании отдельного согласия субъекта — размещение фотографии и добровольно указанных сведений профиля в разделах портала, отображение в корпоративной социальной среде «Вместе» и поздравления с днём рождения (статья 152.1 Гражданского кодекса Российской Федерации, статья 88 Трудового кодекса Российской Федерации).

5. Категории субъектов и перечень персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники, кандидаты и лица, работающие по гражданско-правовым договорам (пользователи портала); клиенты и контрагенты — физические лица и представители контрагентов; исполнители (клинеры) и контрагенты, сведения о которых ведутся во внешней учётной системе и отображаются в портале в режиме чтения; пользователи и посетители информационных систем Оператора.

5.2. Обрабатываемые персональные данные: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; должность, подразделение, роль и сведения о подчинённости; сведения о рабочем времени и его учёте, сведения о вознаграждении; фотография (изображение); добровольно указанные сведения профиля (город, семейное положение, краткая информация о себе); идентификаторы учётных записей мессенджеров (при добровольной привязке); содержание создаваемого субъектом контента в служебных и корпоративных разделах (сообщения, записи, файлы, обращения); технические данные (IP-адрес, сведения об устройстве и программном обеспечении, дата и время действий, журналы доступа).

5.3. Обрабатывается содержание служебной коммуникации (сообщения и вложения в служебных каналах Системы, расшифровки голосовых сообщений, формируемые по инициативе пользователя, служебная электронная почта) — исключительно в служебных целях. Оператор не осуществляет контроль личной переписки пользователей вне корпоративных каналов (статьи 23, 24 Конституции Российской Федерации, статья 86 Трудового кодекса Российской Федерации).

5.4. Специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), сведения о членстве в профсоюзах и биометрические персональные данные Оператором не обрабатываются. Фотографии используются исключительно как изображения и не применяются для автоматической биометрической идентификации.

6. Сводные сведения об обработке персональных данных

В соответствии с пунктом 2 части 1 статьи 18.1 Закона по каждой цели определяются категории субъектов, перечень персональных данных, правовое основание, срок обработки (хранения) и порядок прекращения и уничтожения.

Цель обработки	Категория субъектов	Перечень персональных данных	Правовое основание	Срок обработки и хранения	Порядок прекращения и уничтожения
Кадровый учёт, трудовые и гражданско-правовые отношения	Работники, кандидаты, лица по ГПХ	ФИО, дата рождения, контакты, должность, подразделение, рабочее время, сведения о вознаграждении	Трудовой/гражданско-правовой договор; ТК РФ; п. 2 и 5 ч. 1 ст. 6 Закона	Период отношений и сроки, установленные законодательством об архивном деле	Уничтожение (обезличивание) по истечении установленных сроков
Бухгалтерский и налоговый учёт, выплаты, отчётность	Работники, контрагенты — физические лица	ФИО, реквизиты для выплат, сведения о начислениях	НК РФ; Закон № 402-ФЗ; законодательство о страховых взносах	Сроки, установленные налоговым и бухгалтерским законодательством	Уничтожение по истечении сроков хранения
Организация работы портала, доступ и аутентификация	Пользователи портала	Email, ФИО, телефон, должность, подразделение, роль, средства доступа (в виде хэшей)	Договор; п. 5 ч. 1 ст. 6 Закона; 149-ФЗ	Период использования Системы	Деактивация и уничтожение при прекращении доступа
Обеспечение информационной безопасности	Пользователи портала	IP-адрес, сведения об устройстве и ПО, дата и время действий, журналы доступа	Ч. 2 ст. 18.1, ст. 19 Закона; 149-ФЗ; защита прав	Журналы входов — около 90 дней	Автоматическое удаление по истечении срока
Внутренние коммуникации (мессенджер, почта, уведомления)	Пользователи портала	ФИО, содержание служебных сообщений и вложений, расшифровки голосовых (по инициативе пользователя)	Договор; локальные нормативные акты; организация работы	Период использования Системы и архивного хранения	Уничтожение в порядке, установленном Оператором
Личный кабинет исполнителей	Исполнители (клинеры)	Номер телефона, код подтверждения, сведения о сменах и графике	Договор; п. 5 ч. 1 ст. 6 Закона	Период отношений; коды подтверждения — до 15 минут	Автоматическое удаление кодов; уничтожение по истечении сроков
Размещение фото, среда «Вместе», поздравления с ДР	Пользователи портала	Фотография, тексты записей и комментариев, дата рождения, добровольные сведения профиля	Согласие субъекта (ст. 9 Закона; ст. 152.1 ГК РФ; ст. 88 ТК РФ)	До отзыва согласия	Прекращение отображения и уничтожение при отзыве согласия
Исполнение договоров с клиентами, заявки, объекты, задачи, обращения	Клиенты, контрагенты, пользователи	ФИО, контакты, содержание обращений и заявок, сведения по объектам	Договор; п. 5 ч. 1 ст. 6 Закона; законные интересы	Период отношений и установленные сроки хранения	Уничтожение по истечении сроков

7. Порядок и условия обработки. Передача персональных данных

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

7.2. Сбор осуществляется при регистрации в портале, оформлении трудовых и гражданско-правовых отношений, подаче обращений и заявок, а также автоматически при использовании информационных систем (технические данные).

7.3. Оператор вправе поручать обработку персональных данных другим лицам (обработчикам) на основании договора, предусматривающего соблюдение конфиденциальности и обеспечение безопасности (часть 3 статьи 6 Закона). Получателями и обработчиками персональных данных являются, в частности:

поставщик услуг отправки коротких сообщений (SMS) — для направления кодов и уведомлений (передаются номер телефона и текст сообщения);
поставщик услуг электронной почты — для направления и получения служебной корреспонденции;
поставщик облачных сервисов распознавания речи и искусственного интеллекта — в объёме, инициируемом пользователем;
сервис обмена сообщениями (мессенджер) — для доставки уведомлений (передаются идентификатор учётной записи получателя и текст уведомления);
внешняя учётная система складского и товарного учёта («МойСклад») — как источник справочных сведений о контрагентах и исполнителях, отображаемых в портале в режиме чтения;
внешний сервис учёта финансовых операций («Adesk») — в части сведений о финансовых операциях;
банки, налоговые органы, Социальный фонд России и иные органы и организации — в случаях и объёме, предусмотренных законодательством.

7.4. Все указанные обработчики и сервисы размещены на территории Российской Федерации.

7.5. Хранение персональных данных, баз данных и их резервных копий осуществляется на серверах, расположенных на территории Российской Федерации.

8. Сроки обработки и порядок уничтожения

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором. Данные кадрового, бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством об архивном деле, о бухгалтерском учёте и о налогах и сборах.

8.2. Отдельные технические и служебные данные имеют ограниченный срок хранения: неподтверждённые заявки на регистрацию и одноразовые коды подтверждения хранятся не более 15 минут и удаляются автоматически; журналы входов (IP-адрес, сведения об устройстве) — около 90 дней.

8.3. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия (при его отзыве) и при отсутствии иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в установленном порядке; уничтожение оформляется в порядке, определённом Оператором.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; требовать прекращения обработки; отозвать ранее данное согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации прав субъект направляет обращение по адресу office@fastclean.su или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования.

10.3. Оператор предоставляет субъекту информацию об обработке его персональных данных в течение 10 рабочих дней с даты обращения; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта. В случае выявления неправомерной обработки, неточности данных либо при отзыве согласия Оператор прекращает обработку (уточняет, блокирует, уничтожает данные) в срок, не превышающий 7 рабочих дней, если иной срок не установлен Законом.

10.4. Работник также вправе реализовать права, предусмотренные главой 14 Трудового кодекса Российской Федерации, в том числе на доступ к своим персональным данным и их уточнение.

10.5. Отзыв согласия на обработку, осуществляемую исключительно на основании согласия (раздел 4, пункт «з»), влечёт прекращение соответствующего отображения данных и не влечёт прекращения рабочего доступа субъекта к Системе. Управление такими функциями доступно в разделе «Мои настройки».

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона), в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов и ознакомление с ними работников; разграничение прав доступа в зависимости от роли и служебных обязанностей; применение средств защиты информации, хранение паролей в виде необратимых преобразований (хэшей), шифрование отдельных категорий данных; ведение журналов доступа и действий; резервное копирование; размещение информационных систем и баз данных на территории Российской Федерации; контроль за принимаемыми мерами и уровнем защищённости.

11.2. Сведения о применяемых мерах защиты предоставляются в объёме, не нарушающем безопасность персональных данных.

12. Заключительные положения

12.1. Политика подлежит изменению (актуализации) в случае изменения законодательства, процессов обработки персональных данных или по решению Оператора. Действующая редакция размещается в открытом доступе. Настоящая Политика не содержит положений, ограничивающих права субъектов персональных данных или возлагающих на Оператора обязанности, не предусмотренные законодательством.

12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

Оператор: Индивидуальный предприниматель Демин Денис Юрьевич (коммерческое обозначение «Fast Clean»).
Редакция № 1 от «29» июня 2026 г.