УТВЕРЖДЕНО

Приказом Генерального директора

ООО «ЦЛИ»

от «01» сентября 2025 г. № 0109/1

(Скачать приказ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика общества с ограниченной ответственностью «ЦЕНТР ЛОГИСТИЧЕСКОГО ИНЖИНИРИНГА» в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «ЦЕНТР ЛОГИСТИЧЕСКОГО ИНЖИНИРИНГА» (далее - «Оператор», ООО «ЦЛИ»).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Политике, соответствуют определениям, данным в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».
1.6. Основные права и обязанности Оператора, а также права субъектов персональных данных определяются в соответствии с главой 4 Закона о персональных данных.
1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в ООО «ЦЛИ», назначаемым приказом Генерального директора. Уполномоченное лицо проводит регулярный инструктаж сотрудников, работающих с персональными данными, в соответствии с требованиями законодательства.
1.8. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «ЦЛИ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется целях:
- ведение кадрового учета, включая:
- исполнение обязанностей, предусмотренных трудовым законодательством (трудоустройство, обучение, продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
- заполнение и передача в уполномоченные органы (Пенсионный фонд РФ, Социальный фонд России, Федеральную налоговую службу и др.) требуемых форм отчетности;
- организацию постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.
- ведение бухгалтерского учета, включая:
- начисление заработной платы и иных выплат;
- исчисление и уплату налогов, сборов и страховых взносов;
- составление и представление бухгалтерской, налоговой и статистической отчетности.
- осуществление пропускного режима на территории ООО «ЦЛИ».

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- Устав ООО «ЦЛИ»;
- трудовые и гражданско-правовые договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- обработка персональных данных без согласия субъекта в случаях, предусмотренных федеральным законом (например, для исполнения договора, стороной которого является субъект персональных данных).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.2. Кандидаты для приема на работу - для целей проведения процедур отбора и принятия решения о заключении трудового договора:
4.2.1. Работники и бывшие работники ООО «ЦЛИ»:
- фамилия, имя, отчество;
- данные документа, удостоверяющего личность;
- адрес регистрации и проживания;
- ИНН, СНИЛС;
- сведения об образовании, квалификации;
- сведения о трудовой деятельности;
- сведения о воинском учете;
- контактные данные;
- иные данные, необходимые для исполнения трудового договора.
Обработка персональных данных кандидатов/соискателей осуществляется только с их согласия, за исключением случаев, предусмотренных федеральным законом.
4.2.2. Кандидаты для приема на работу:
- фамилия, имя, отчество;
- контактные данные;
- сведения об образовании и опыте работы;
- иные данные, предоставленные в резюме.
- обработка персональных данных кандидатов осуществляется только с их согласия, за исключением случаев, предусмотренных федеральным законом.
4.2.3. Контрагенты (физические лица) и представители контрагентов (юридических лиц) - для целей заключения и исполнения гражданско-правовых договоров:
- фамилия, имя, отчество;
- занимаемая должность;
- контактные данные;
- иные данные, необходимые для заключения и исполнения договоров.
4.3. Оператором не осуществляется обработка биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка таких данных может осуществляться только с явного согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором законно и справедливо.
5.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
5.3. К обработке персональных данных допускаются только работники Оператора, прошедшие необходимый инструктаж и в чьи должностные обязанности входит обработка персональных данных.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий. Меры включают, но не ограничиваются:
- определение угроз безопасности персональных данных при их обработке;
- принятие локальных нормативных актов, регулирующих обработку и защиту персональных данных;
- назначение ответственных за обеспечение безопасности персональных данных;
- организация учета документов, содержащих персональные данные;
- обеспечение сохранности материальных носителей;
- обучение работников, осуществляющих обработку персональных данных;
- использование баз данных, находящихся на территории Российской Федерации, для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ.
5.5. Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (например, в Пенсионный фонд РФ, ФНС России, Социальный фонд России), либо на основании отдельного добровольного согласия субъекта персональных данных. Трансграничная передача персональных данных (передача личной информации о физических лицах за пределы Российской Федерации) осуществляется только в случае обеспечения адекватной защиты передаваемых данных и соответствия требованиям законодательства Российской Федерации.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом. Персональные данные на бумажных носителях хранятся в течение сроков, установленных законодательством об архивном деле в РФ. Срок хранения персональных данных в информационных системах соответствует сроку хранения на бумажных носителях. Уничтожение персональных данных осуществляется методами, исключающими возможность их восстановления (например, шредирование бумажных носителей, необратимое удаление электронных данных).
5.7. Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия субъекта или отзыве согласия, если иное не предусмотрено федеральным законом. Уничтожение персональных данных осуществляется комиссией, созданной приказом Генерального директора, способами, исключающими дальнейшее восстановление информации.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, в порядке и объеме, которые предусмотрены статьей 14 Закона о персональных данных.
6.2. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (реквизиты основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, подпись, а также сведения, подтверждающие участие в отношениях с Оператором).
6.3. Оператор предоставляет запрашиваемую информацию субъекту персональных данных или его представителю в доступной форме в течение
10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, о чем субъект уведомляется мотивированным сообщением.
6.4. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений. Оператор уведомляет субъекта о внесенных изменениях в его персональные данные.
6.5. В случае выявления неправомерной обработки данных Оператор осуществляет их блокирование и уничтожение в установленном порядке.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика является общедоступной и может быть размещена на официальном сайте ООО «ЦЛИ» в сети Интернет.
7.2. Настоящая Политика подлежит регулярному мониторингу на соответствие законодательству Российской Федерации. Пересмотр Политики осуществляется по мере необходимости, в том числе при изменении законодательства Российской Федерации в области персональных данных, изменении процессов обработки персональных данных
7.3. Контроль за выполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ЦЛИ».
7.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу www.lec.team/privacy.