Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика обработки ПДн) Общества с ограниченной ответственностью «ВЕЛИНО» (далее – Оператор), (ИНН 9734006330, ОГРН 1247700657225), разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Федеральным законом от 01.04.2025 № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации», иными федеральными законами и нормативно-правовыми актами.

Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика обработки ПДн разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн).

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ВЕЛИНО» вопросы обработки персональных данных работников ООО «ВЕЛИНО» и других субъектов персональных данных.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных процессов деятельности Оператора в конкретных информационных системах персональных данных (по процедурам в отношении определенных категорий субъектов персональных данных).

К целям обработки персональных данных Оператора относятся:

• ведение кадрового и бухгалтерского учета;
• ведение воинского учета;
• обеспечение соблюдения трудового законодательства РФ, в том числе содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, пользовании льготами;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• сбор статистики о посетителях сайта и обеспечение его функционирования;
• установление с клиентом, посетителем сайта (контрагентом) обратной связи, включая направление уведомлений, запросов, в том числе касающихся использования сайта, оказания услуг, обратной связи, обработки заказа, запросов и обращений;
• продвижение услуг путем осуществления прямых контактов с контрагентами с помощью средств связи, направления рекламно-информационных сообщений с его согласия;
• подбор персонала (соискателей) на вакантные должности;
• информирование граждан об осуществляемой деятельности оператора, а также в целях повышения уровня доверия потенциальных клиентов к оператору; осуществление рассмотрения обращения гражданина, рассмотрения запроса субъекта персональных данных, жалобы (отзыва), предложения;
• осуществление прав и законных интересов ООО «ВЕЛИНО» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «ВЕЛИНО» или третьих лиц, либо достижения общественно значимых целей.

Обработка персональных данных субъектов персональных данных (работников) может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовое основание обработки персональных данных

Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 01 апреля 2025 года № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации»;
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
• Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13 февраля 2008 года «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
• Приказ ФСТЭК РФ от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ ФНС России от 17 ноября 2010 года № ММВ-7-3/611@ «Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников»;
• Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

Правовым основанием обработки персональных данных также являются: Устав ООО «ВЕЛИНО»; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных (в том числе согласие субъекта на распространение его персональных данных, согласие посетителей сайта на сбор статистики о посещениях и обработке заказа, согласие на осуществление действий по продвижению услуг путем осуществления прямых контактов с контрагентами с помощью средств связи).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

Кандидаты для приема на работу к Оператору

фамилия, имя, отчество; пол; гражданство; дата и место рождения; номер телефона; адрес электронной почты; сведения об образовании, опыте работы, квалификации; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); изображение (фотография); иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Работники и бывшие работники Оператора

фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; номер телефона; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; профессия, должность; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; отношение к воинской обязанности, сведения о воинском учете; сведения об инвалидности; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством, наименование льготы, номер и дата выдачи документа; сведения об удержании алиментов; сведения о размере одежды; сведения о состоянии здоровья; национальная принадлежность; реквизиты банковского счета; сведения из личной медицинской книжки, сведения о пройденных медицинских осмотрах; сведения о доходе с предыдущего места работы; сведения из документов, подтверждающих оформление стандартного налогового вычета; сведения из справки, подтверждающей очную форму обучения; общие суммы дохода и налога по итогам налогового периода; сведения о стандартных, социальных и имущественных налоговых вычетах (сумма); сумма дохода, с которого не удержан налог налоговым агентом и сумма неудержанного налога; данные водительского удостоверения; сведения, необходимые для правильного назначения страховой пенсии и накопительной пенсии, иных видов страхового обеспечения по обязательному социальному страхованию в соответствии с Федеральными законами о конкретных видах обязательного социального страхования.

Члены семьи работников Оператора

фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Клиенты

• фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; страховой номер индивидуального лицевого счета (СНИЛС); контактные данные (номер телефона, адрес электронной почты).

Представители (работники) контрагентов, контрагенты (физические лица)

фамилия, имя, отчество; паспортные данные; номер телефона; адрес электронной почты; должность.

Пользователи сайта

В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором с сайта https://velino.tech/ с использованием сервиса веб-аналитики Яндекс.Метрика (предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для персонализации материалов, настройки и измерения показателей рекламы, для обеспечения безопасности сайта и его пользователей, улучшения и упрощения процесса посещения сайта:

• сведения, собираемые посредством метрических программ, в том числе Яндекс.Метрика;
• URL страницы; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; устройство; высота и ширина экрана; наличие Cookies; наличие JavaScript; часовой пояс; язык браузера; глубина цвета экрана; ширина и высота клиентской части окна браузера; пол и возраст посетителей; интересы посетителей; географические данные;
• JavaScript — учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript АРТ; параметры загрузки страницы; просмотр страницы; визит; переход по внешней ссылке; скачивание файла;
• отказ; время на сайте; глубина просмотра, клики, заполнение форм, переходы по ссылкам.

Оператор также обрабатывает данные пользователей в целях оформления заявки (заказа) на получение обратного звонка: фамилия, имя, отчество; номер телефона, комментарий к заказу.

Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы.

Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Состав обрабатываемых персональных данных

Обработке Оператором подлежат ПДн следующих субъектов ПДн:

• сотрудники Оператора;
• клиенты Оператора;
• контрагенты Оператора;
• физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом от 02 мая 2005 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

Состав ПДн каждой из перечисленных в настоящем разделе Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Учреждения, изданным для обеспечения их исполнения.

В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ВЕЛИНО» не осуществляется.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

Обработка персональных данных для каждой цели обработки, указанной в разделе 2 Политики, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектов.