Политика обработки и защиты персональных данных

I.Общие положения

1. Настоящая Политика обработки и защиты персональных данных в Обществе с ограниченной ответственностью "Вельд-21" (123060, г.Москва, ул.Берзарина, д.34, стр.11, ОГРН 1027700519593, ИНН 7713177170) (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 No 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях
обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 
2. Положения Политики служат основой для разработки локальных актов, регламентирующих в ООО «Вельд-21» (далее – Оператор) вопросы обработки персональных данных субъектов персональных данных.
3. Понятия, содержащиеся в статье 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
4. К субъектам персональных данных, персональные данные которых обрабатываются Оператором в соответствии с настоящей Политикой, относятся:
− работники Оператора, бывшие работники, кандидаты для приема на работу, члены семьи работников;
− лица, являющиеся стороной либо выгодоприобретателем или поручителем по договорам, исполнение которых осуществляется Оператором;
− лица, являющиеся представителями/работниками сторон либо выгодоприобретателей или поручителей по договорам, исполнение которых осуществляется Оператором;
− посетители офисных, складских помещений Оператора;
− лица, направившие письменные обращения Оператору;
− участники ООО «Вельд-21»;
− посетители сайта Оператора www.veld21.ru.

II.Права и обязанности Оператора и субъектов персональных данных.

5. Субъекты персональных данных имеют право на:
− полную информацию об их персональных данных, обрабатываемых Оператором;
− доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
− уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
− отзыв согласия на обработку персональных данных;
− принятие предусмотренных законом мер по защите своих прав;
− обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и в суд;
− осуществление иных предусмотренных законодательством прав.
6. Субъекты персональных данных обязаны:
− предоставлять Оператору достоверные данные и информацию;
− сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7. Оператор имеет право на:
− получение от субъекта персональных данных достоверной информации в отношении предоставленных им персональных данных;
− получение от субъекта персональных данных своевременного уточнения предоставленных им персональных данных.
8. Оператор обязан:
− обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
− рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, установленные Законом о персональных данных;
− предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
− принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
− организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
− исполнять иные обязанности, возложенные на него законодательством в области обработки персональных данных.

III.Правовые основания обработки персональных данных.

9. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 No 14-ФЗ "Об обществах с ограниченной ответственностью", Федеральный закон от 06.12.2011 No 402-ФЗ "О бухгалтерском учете", Федеральный закон от 15.12.2001 No 167-ФЗ "Об обязательном пенсионном страховании в Российской
Федерации", иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора, а также локальные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.

IV.Цели обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных.

10. Персональные данные работников Оператора, бывших работников, кандидатов для приема на работу, а также членов семьи работников обрабатываются в целях обеспечения соблюдения требований законов и иных нормативных правовых актов; содействия работникам в получении образования и продвижении по службе; обеспечения личной безопасности работников и безопасных условий труда; контроля количества и качества выполняемой работы, обеспечение сохранности имущества.
    Перечень обрабатываемых Оператором персональных данных указанных субъектов персональных данных определяется локальными актами Оператора в соответствии с законодательством Российской Федерации.
11. Персональные данные лиц, являющихся стороной либо выгодоприобретателем или поручителем по договорам, исполнение которых осуществляется Оператором, обрабатываются для достижения целей, предусмотренных законом; для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; для осуществления прав и законных интересов Оператора; для заключения и исполнения договоров. 
     В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС); государственный регистрационный номериндивидуального предпринимателя (ГРНИП); адрес регистрации по месту жительства и (или) по месту пребывания; адрес фактического места жительства, почтовый и электронный адреса, номера телефонов; реквизиты банковского счета; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают указанным целям обработки персональных данных.
12. Персональные данные лиц, являющихся представителями/работниками сторон либо выгодоприобретателей или поручителей по договорам, исполнение которых осуществляется Оператором, обрабатываются для достижения целей, предусмотренных законом; для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; для осуществления прав и законных интересов Оператора; для заключения и исполнения договоров.
     В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; адрес регистрации по месту жительства и (или) по месту пребывания; электронный адрес, номера телефонов; место работы, занимаемая должность; иные сведения, которые субъект персональных данных или его работодатель/доверитель пожелали сообщить и которые отвечают указанным целям обработки персональных данных.
13. Персональные данные посетителей офисных, складских помещений Оператора обрабатываются в целях обеспечения прав и законных интересов Оператора; обеспечения пропускного режима и режима безопасности на территориях и в помещениях Оператора.
В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; адрес регистрации по месту жительства и (или) по месту пребывания; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают указанным целям обработки персональных данных.
14. Персональные данные лиц, направивших письменные обращения/запросы Оператору, обрабатываются в целях выполнения ответа и его направления/вручения адресату. 
     В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: фамилия, имя, отчество; почтовый адрес, адрес электронной почты; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают указанным целям обработки персональных данных.
15. Персональные данные участников ООО «Вельд-21» обрабатываются для достижения целей, предусмотренных законом; для обеспечения прав и законных интересов Оператора; для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
     В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС); адрес регистрации по месту жительства и (или) по месту пребывания; адрес фактического места жительства; почтовый адрес; адрес электронной почты; номера телефонов; сведения о реквизитах банковского счета; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают указанным целям обработки персональных данных.
16. Персональные данные посетителей сайта Оператора www.veld21.ru обрабатываются в целях обеспечения возможности и удобства использования сайта его посетителями, предоставления посетителям доступа к сервисам и информации, содержащимся на сайте.
В указанных целях Оператором обрабатываются следующие категории персональных данных субъектов персональных данных: имя, фамилия, пол, город проживания, сведения о достижении возраста 18 лет; номер телефона, адрес электронной почты; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают указанным целям обработки
персональных данных.
17. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, установленных Законом о персональных данных.
18. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

V.Принципы обработки персональных данных.

19. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
20. Персональные данные не должны раскрываться третьим лицам и распространяться без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
21. Должны быть определены конкретные законные цели до начала обработки (в т.ч. сбора) персональных данных.
22. Должен вестись сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки.
23. Не должно осуществляться объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
24. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
25. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.
26. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
27. Обрабатываемые персональные данные должны быть уничтожены или обезличены по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не установлено действующим законодательством Российской Федерации.

VI.Порядок и условия обработки персональных данных.

28. Оператор при осуществлении своей деятельности может осуществлять обработку персональных данных, которая может включать следующие действия (операции) с персональными данными: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без использования таких средств с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также путем смешанной обработки
персональных данных.
29. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются Оператором посредством получения оригиналов документов либо их копий; копирования оригиналов документов; внесения сведений в учетные формы на бумажных и электронных носителях; создания документов, содержащих персональные данные, на бумажных и электронных носителях; внесения персональных данных в информационные системы.
30. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
31. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
32. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных соответствии с Законом о персональных данных.
33. Оператором не осуществляется трансграничная передача персональных данных. При возникновении необходимости осуществить трансграничную передачу персональных данных Оператор обязан руководствоваться требованиями Закона о персональных данных к порядку их передачи.
34. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных.
35. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный федеральный орган исполнительной власти Российской Федерации по защите прав субъектов персональных данных в соответствии с требованиями Закона о персональных данных.
36. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории
Российской Федерации.
37. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации. Срок хранения персональных данных в электронном виде (файлы, базы
данных) на электронных носителях информации соответствует сроку хранения персональных данных на бумажных носителях.
38. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между оператором и субъектом персональных данных.
39. Уничтожение персональных данных осуществляется способом, обеспечивающим гарантированное уничтожение персональных данных (без возможности их восстановления).
40. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных (если данные обрабатываются без использования средств автоматизации) или акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств).

VII.Особенности обработки персональных данных посетителей сайта Оператора www.veld21.ru.

41. Оператор может осуществлять сбор информации о посещении сайта его посетителями без предоставления соответствующей информации самими посетителями – сбор стандартного набора данных, автоматически получаемых http-сервером при доступе к сайту и последующих действиях посетителя сайта (IP-адрес хоста, вид операционной системы посетителя сайта, страницы сайта, посещаемые посетителями). Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлы Cookie, инструменты ЯндексМетрика, ГуглАналитика и другое). Оператор может использовать такие методы, средства и
инструменты для продвижения товаров и продукции Оператора, предоставления информации, а также повышения удобства использования сайта. При этом такие методы, средства и инструменты не используются для идентификации посетителей.
42. Если посетитель сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование сайта, в этом случае Оператор не сможет обеспечить посетителю использование сайта.
43. Если посетитель сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Посетитель сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо
файлы Cookie с определенных сайтов, включая сайт Оператора. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций сайта Оператора станет невозможным.
44. Порядок и условия обработки персональных данных зарегистрированных пользователей сайта определяются настоящей Политикой, а также пользовательским соглашением, условия которого доступны для просмотра неограниченным кругом лиц на сайте Оператора www.veld21.ru.

VIII.Защита персональных данных.

45. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая:
− назначение лица, ответственного за организацию обработки персональных данных;
− разработку и утверждение локальных актов по вопросам обработки и защиты персональных данных;
− определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
− применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
− применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
− оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
− учет машинных носителей персональных данных;
− обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
− контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
− оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей,
предусмотренных Законом о персональных данных;
− ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по вопросам обработки и защиты персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки и защиты персональных данных.

IX.Порядок рассмотрения обращений субъектов персональных данных.

46. Субъекты персональных данных могут обращаться к Оператору по вопросам обработки своих персональных данных в следующих случаях:
− для получения информации, касающейся обработки их персональных данных;
− для уточнения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
− для подачи жалобы на неправомерную обработку персональных данных Оператором;
− для отзыва своего согласия на обработку персональных данных.
47. Субъекты персональных данных должны направлять обращения по вопросам обработки персональных данных следующими способами:
− личное обращение;
− заказным регистрируемым почтовым отправлением через АО «Почта России» на адрес Оператора: 123060, г.Москва, ул.Берзарина, д.34, стр.11;
− электронным письмом на адрес электронной почты Оператора: info@veld21.com.
48. Рассмотрение обращений субъектов персональных данных осуществляется Оператором в порядке и в сроки, установленные Законом о персональных данных. 
49. Информация, касающаяся обработки персональных данных, предоставляются Оператором в течение десяти рабочих дней с момента получения соответствующего запроса (данный срок может быть продлен, но не более чем на пять рабочих дней, при условии направления мотивированного уведомления с указанием причин продления срока), содержащего следующие сведения:
− номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
− сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
− подпись субъекта персональных данных или его представителя (в случае направления запроса в электронной форме, он должен быть подписан электронной подписью).

X.Заключительные положения.

50. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации в области обработки и защиты персональных данных, а также локальными актами Оператора.
51. Внесение изменений в настоящую Политику производится в случаях изменения законодательств Российской Федерации в области обработки и защиты персональных данных, получения предписаний уполномоченных органов, появления необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Оператора, иных необходимых случаях.
52. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на сайте Оператора www.veld21.ru.