1. Главная
2. Политика конфиденциальности

Политика конфиденциальности

Политика конфиденциальности ООО «ЮНИОН СИСТЕМС» в отношении обработки персональных данных

УТВЕРЖДЕНО

Генеральный директор ООО «ЮНИОН СИСТЕМС»
Скакун А.В.

Санкт-Петербург
2025

1. Общие положения

1.1. Настоящий документ определяет Политику ООО «ЮНИОН СИСТЕМС» (ИНН 7802392757, ОГРН 1077847411872, адрес местонахождения: 194292, г Санкт-Петербург, Выборгский р-н, 2-й Верхний пер, д 14 стр 1, офис 1)  (далее – Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. В настоящей Политике используются следующие основные понятия:

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

оператор – лицо, самостоятельно или совместно с другими лицами, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.4. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

1.5. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

2. Принципы и сроки обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные хранятся до момента достижения целей обработки или до утраты необходимости в достижении этих целей, или в течение срока действия согласия субъекта персональных данных на обработку персональных данных, если иное не предусмотрено федеральным законодательством РФ.

3. Условия обработки персональных данных

3.1. Обработка персональных данных Оператором допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее - поручение Оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".

3.3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором, при этом такое лицо не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России, а также локальными нормативными актами Оператора.

5. Цели обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется в целях осуществления деятельности, предусмотренной Уставом, заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации; организации кадрового учета, обеспечения соблюдения законов Российской Федерации и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства Российской Федерации в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства Российской Федерации при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами Российской Федерации и внутренними документами Общество.

5.2. Оператор также осуществляет обработку персональных данных для целей использования сервисов ООО «ЮНИОН СИСТЕМС», в том числе посещение, сайтов Оператора и соответствующих мобильных приложений (далее по тексту совместно также – «Сайты»), а также иных сервисов Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на Сайтах и в таких сервисах, включая, но не ограничиваясь, проведение опросов, статистических и маркетинговых исследований, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований, таргетирование в рекламных целях, обработка сообщений, которые направлены через форму обратной связи.

6. Состав, объем и субъекты персональных данных

6.1 Оператор может осуществлять обработку любой информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести:

• Фамилия, имя, отчество, дата рождения, место рождения;
• анкетные и биографические данные;
• образование;
• сведения о трудовом и общем стаже;
• семейное положение, сведения о составе семьи;
• паспортные данные (серия паспорта, номер паспорта, дата выдачи паспорта, когда и кем выдан паспорт, место жительства (регистрации));
• сведения о страховом свидетельстве обязательного пенсионного страхования;
• сведения об идентификационном номере налогоплательщика;
• сведения о воинском учете;
• сведения о доходах;
• сведения о социальных льготах;
• специальность;
• занимаемая должность;
• номер телефона;
• содержание трудового договора;
• содержание декларации, подаваемой в налоговую инспекцию;
• подлинники и копии приказов по личному составу;
• основания приказов по личному составу;
• трудовые книжки сотрудников;
• дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
• копии отчетов, направляемые в органы статистики;
• результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; данные о состоянии здоровья сотрудников;
• фотографии, изображения;
• рекомендации, характеристики;
• электронная почта;
• другая информация, позволяющая по совокупности определить (идентифицировать) субъекта персональных данных

6.2. В зависимости от субъекта персональных данных Оператор может осуществлять обработку персональных данных следующих категорий субъектов персональных данных:

• персональные данные соискателей и работников, состоящих или состоявших в трудовых отношениях с ООО «ЮНИОН СИСТЕМС». Во избежание сомнений к категории работников относятся в том числе аффилированные лица или руководители участника (акционера) или сотрудника юридического лица, являющегося аффилированным лицом по отношению к ООО «ЮНИОН СИСТЕМС» (информация, необходимая Оператору для отражения в отчетных документах о деятельности Оператора в соответствии с требованиями федеральных законов Российской Федерации и иных нормативных правовых актов), близкие родственники работников, законные представители работников);
• персональные данные контрагентов ООО «ЮНИОН СИСТЕМС» - физических лиц (потенциальных клиентов/контрагентов, партнеров, залогодателей, поручителей, принципалов), а также персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося контрагентом ООО «ЮНИОН СИСТЕМС» – информация, необходимая Оператору для выполнения своих договорных обязательств и осуществления прав в рамках соответствующего договора, заключенного с контрагентами, для минимизации рисков, связанных с нарушением обязательств по соответствующему договору и для выполнения требований законодательства Российской Федерации;
• персональные данные физических лиц, не относящихся к категории соискателей и работников, а именно пользователи Сайтов и иных сервисов Оператора (включая участников акций, конкурсов и мероприятий, получателей рекламы, предварительно выразивших на это согласие).

6.3. Категории субъектов персональных данных и перечень обрабатываемых сведений:

6.3.1. Соискатели

Перечень обрабатываемых персональных данных: фото/изображение, фамилия, имя, отчество, дата рождения, данные документа удостоверяющего личность, гражданство, контактный телефон, семейное положение, адрес электронной почты, желаемая должность, желаемый график работы, зарплатные ожидания, наличие родственников и/или друзей и/или, знакомых, работающих в Компании, сведения об образовании и квалификации, сведение о знании иностранных языков, опыт работы (период работы, наименование организации, должность, обязанности, причина увольнения), ИНН, готовность к переезду в рамках страны и за пределами РФ, информация о факте работы на государственной или муниципальной службе, информация о факте работы близкого родственника на государственной или муниципальной службе.

6.3.2. Работники

Перечень обрабатываемых персональных данных: фото/изображение, фамилия, имя, отчество, пол, дата и место рождения, гражданство, сведения об образовании, профессия, квалификация, должность, паспортные данные, адрес регистрации и фактического проживания, телефон, адрес электронной почты, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, сведения о социальных льготах, ОМС, ИНН, СНИЛС, сведения о доходах и отчислениях, номер(а) банковского счета и карты для выплаты заработной платы, сведения об инвалидности, сведения (справок, заключений, выписок, включая документы, подтверждающие прохождение освидетельствования, наличие медицинского отвода и иных документов) о состоянии здоровья необходимые для допуска к особо опасным работам в соответствии с действующим законодательством Российской Федерации (при необходимости).

6.3.3. Близкие родственники работников и законные представители работников

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, степень родства, номер свидетельства о рождении, дата рождения.

6.3.4. Контрагенты и их сотрудники

Перечень обрабатываемых персональных данных: фамилия, имя отчество, гражданство, пол, паспортные данные, контактный телефон, СНИЛС, ИНН, место работы, должность, дата рождения, пол, место рождения. наименование компании работодателя, наименование должности, адрес рабочей электронной почты, номер рабочего телефона, фотография, сведения, собираемые посредством метрических программ, технические сведения о пользовательских устройствах и идентификаторы, файлы-cookies, данные о Гео-позиции, IP-адрес, Mac-адрес, Гео-позиция.

6.3.5. Пользователи Сайтов и иных сервисов Опертора

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона, дата рождения, семейное положение, пол, наличие авто, сведения, собираемые посредством метрических программ, технические сведения о пользовательских устройствах и идентификаторы, файлы-cookies, данные о Гео-позиции, IP-адрес, Mac-адрес, Гео-позиция, IDFA, данные о полученных и/или об использованных баллах.

6.4. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:

• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
• обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о противодействии терроризму, о противодействии коррупции, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
• обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

6.4.1. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

7. Порядок обработки персональных данных

7.1. Оператором совершаются следующие действия (операции) или совокупность действий (операций) с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использовани