ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «ВЕГА» (далее — Общество, Оператор).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом «О бухгалтерском учёте» №402-ФЗ;
иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Обществом как с использованием средств автоматизации, так и без их использования.

1.4. Общество рассматривает соблюдение прав субъектов персональных данных в качестве одного из важнейших условий осуществления своей деятельности.

1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Общества.

2. Термины и определения

В настоящей Политике используются понятия в значениях, установленных Федеральным законом №152-ФЗ.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.

Оператор — ООО «ВЕГА», самостоятельно организующее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без законных оснований.

3. Основные принципы обработки персональных данных

Общество осуществляет обработку персональных данных на основании следующих принципов:

законности;
добросовестности;
ограничения обработки достижением конкретных законных целей;
обработки только тех персональных данных, которые необходимы для достижения целей обработки;
обеспечения точности и актуальности персональных данных;
хранения персональных данных не дольше сроков, установленных законодательством Российской Федерации;

обеспечения конфиденциальности персональных данных;
обеспечения безопасности персональных данных.

Общество не осуществляет обработку персональных данных, несовместимую с заявленными целями.

4. Правовые основания обработки персональных данных

Общество осуществляет обработку персональных данных на основании:

Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона №152-ФЗ;
Федерального закона №402-ФЗ;
Гражданского кодекса Российской Федерации;
заключённых договоров;
доверенностей;
заявлений субъектов персональных данных;
согласий субъектов персональных данных (в случаях, когда получение согласия предусмотрено законодательством);
иных нормативных правовых актов Российской Федерации.

5. Цели обработки персональных данных

Общество осуществляет обработку персональных данных исключительно в объёме, необходимом для достижения конкретных законных целей.

5.1. Кадровый учёт

Обработка персональных данных работников осуществляется в целях:

оформления трудовых отношений;
ведения кадрового делопроизводства;
расчёта заработной платы;
предоставления отпусков;
оформления командировок;
исполнения требований трудового законодательства;
исполнения требований законодательства о воинском учёте;
исполнения требований законодательства о пенсионном обеспечении;
исполнения обязанностей работодателя.

5.2. Подбор персонала

Обработка персональных данных кандидатов осуществляется для:

рассмотрения резюме;
проведения собеседований;
оценки кандидатов;
принятия решения о трудоустройстве.

При отказе в трудоустройстве персональные данные кандидатов уничтожаются либо хранятся только при наличии отдельного согласия кандидата.

5.3. Ведение бухгалтерского и налогового учёта

Обработка персональных данных осуществляется в целях:

начисления заработной платы;
расчёта налогов;
исполнения требований налогового законодательства;
ведения бухгалтерского учёта;
подготовки отчётности;
исполнения требований законодательства Российской Федерации.

5.4. Заключение и исполнение договоров

Общество осуществляет обработку персональных данных представителей юридических лиц и индивидуальных предпринимателей для:

подготовки коммерческих предложений;
заключения договоров;
исполнения договорных обязательств;
ведения деловой переписки;
организации поставок нефтепродуктов;
оформления первичных бухгалтерских документов;
исполнения обязательств перед государственными и коммерческими заказчиками.

5.5. Взаимодействие с контрагентами

При осуществлении хозяйственной деятельности Общество обрабатывает персональные данные представителей:

юридических лиц;
индивидуальных предпринимателей;
государственных учреждений;
муниципальных учреждений;
поставщиков;

подрядчиков;
перевозчиков;
иных контрагентов.

Как правило, обрабатываются исключительно:

фамилия, имя, отчество;
занимаемая должность;
рабочий номер телефона;
адрес электронной почты;
сведения, содержащиеся в доверенности либо иных документах, подтверждающих полномочия представителя.

5.6. Рассмотрение обращений

Общество осуществляет обработку персональных данных, содержащихся в письменных обращениях, запросах коммерческих предложений, претензиях, письмах и иных документах, поступающих посредством электронной почты либо на бумажном носителе, исключительно в целях подготовки ответа и исполнения требований законодательства Российской Федерации.

6. Категории субъектов персональных данных

Общество осуществляет обработку персональных данных следующих категорий субъектов:

работников Общества;
бывших работников Общества;
кандидатов на замещение вакантных должностей;
представителей юридических лиц;
индивидуальных предпринимателей;
представителей поставщиков;
представителей подрядчиков;
представителей перевозчиков;
представителей государственных и муниципальных заказчиков;
иных физических лиц, взаимодействующих с Обществом в рамках осуществления хозяйственной деятельности.

Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, прямо предусмотренных трудовым законодательством Российской Федерации), интимной жизни, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Общество вправе обрабатывать следующие персональные данные.

7.1. Работники

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации и проживания;
ИНН;
СНИЛС;
сведения воинского учёта;
сведения об образовании;
сведения о квалификации;
сведения о трудовой деятельности;
семейное положение;
сведения о составе семьи (если предусмотрено законодательством);
контактный телефон;
адрес электронной почты;
банковские реквизиты;
сведения, содержащиеся в кадровых документах.

7.2. Кандидаты

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
сведения об образовании;
сведения об опыте работы;
сведения, содержащиеся в резюме.

7.3. Представители юридических лиц и индивидуальные предприниматели

Как правило, Общество обрабатывает только:

фамилию;
имя;
отчество;
должность;
рабочий телефон;
рабочий адрес электронной почты;

сведения о полномочиях представителя (при необходимости).

Общество не требует предоставления персональных данных, не относящихся к предмету договорных отношений.

8. Порядок обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

При обработке персональных данных Общество вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

Общество принимает необходимые меры по обеспечению актуальности персональных данных.

При выявлении неточных персональных данных они подлежат уточнению.

При достижении целей обработки либо при отсутствии законных оснований дальнейшей обработки персональные данные подлежат уничтожению либо обезличиванию.

9. Передача персональных данных третьим лицам

Передача персональных данных осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора.

Персональные данные могут передаваться:

государственным органам;
налоговым органам;
Социальному фонду России;
судам;
правоохранительным органам;
банкам;

организациям, оказывающим бухгалтерские, юридические, почтовые и иные услуги, если такая передача необходима для исполнения обязанностей Общества.

Передача персональных данных осуществляется только в объёме, необходимом для достижения конкретной цели.

Общество не осуществляет продажу персональных данных третьим лицам.

10. Трансграничная передача персональных данных

Общество не осуществляет трансграничную передачу персональных данных.

В случае возникновения необходимости осуществления трансграничной передачи такая передача будет осуществляться исключительно при соблюдении требований Федерального закона №152-ФЗ и иных нормативных правовых актов Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Для обеспечения безопасности персональных данных в Обществе применяются следующие меры:

назначается лицо, ответственное за организацию обработки персональных данных;
утверждаются локальные нормативные акты по вопросам обработки и защиты персональных данных;
определяется перечень работников, имеющих доступ к персональным данным;
обеспечивается разграничение прав доступа к информационным системам и документам;
используются пароли доступа к рабочим компьютерам и корпоративным учетным записям;
применяется антивирусное программное обеспечение;
осуществляется резервное копирование информации (при наличии соответствующих информационных систем);
проводится ознакомление работников с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Общества;
принимаются меры по предотвращению несанкционированного доступа к помещениям и носителям информации.

11.3. Бумажные документы, содержащие персональные данные, хранятся в помещениях Общества с ограничением доступа посторонних лиц.

11.4. Доступ к персональным данным предоставляется только тем работникам, которым такой доступ необходим для исполнения должностных обязанностей.

11.5. Работники Общества обязаны соблюдать конфиденциальность персональных данных, ставших им известными при исполнении трудовых обязанностей.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо сроки хранения, установленные законодательством Российской Федерации.

12.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12.3. Документы по личному составу, бухгалтерские документы, кадровые документы и иные документы, содержащие персональные данные, хранятся в сроки, установленные законодательством Российской Федерации и нормативными актами по архивному делу.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия (бездействие) Общества в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом №152-ФЗ.

Для реализации своих прав субъект персональных данных вправе направить письменное обращение по юридическому адресу Общества либо посредством электронной почты, указанной на официальном сайте Общества.

Общество рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

14. Использование файлов Cookie и интернет-сайта

14.1. При посещении официального сайта Общества могут использоваться технические файлы Cookie, необходимые для корректной работы сайта.

14.2. При использовании систем веб-аналитики (например, Яндекс Метрики) могут обрабатываться обезличенные сведения о действиях пользователей на сайте, включая:

IP-адрес (в обезличенном виде, если это предусмотрено настройками сервиса);
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
сведения о посещённых страницах;
дата и время посещения;
источник перехода на сайт.

14.3. Указанные сведения используются исключительно для анализа работы сайта, повышения удобства его использования, выявления технических ошибок и улучшения качества предоставляемой информации.

14.4. Пользователь вправе самостоятельно ограничить использование файлов Cookie посредством изменения настроек своего браузера. Ограничение использования Cookie может повлиять на корректность работы отдельных функций сайта.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом.

15.2. Политика размещается на официальном сайте Общества по адресу: https://oil-vega.ru/.

15.3. Настоящая Политика подлежит пересмотру в случаях:

изменения законодательства Российской Федерации;
изменения целей обработки персональных данных;
изменения состава обрабатываемых персональных данных;
изменения организационной структуры Общества;
внедрения новых информационных систем или технологий обработки персональных данных;
по решению Генерального директора Общества.

15.4. Контроль за соблюдением требований настоящей Политики осуществляется лицом, назначенным ответственным за организацию обработки персональных данных.

15.5. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных и настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

Приложение

Сведения об операторе персональных данных

Полное наименование: Общество с ограниченной ответственностью «ВЕГА»

ИНН: 2348038127

ОГРН: 1152348000914

Юридический адрес: 350000, Краснодарский край, г. Краснодар, ул. Агрономическая, д. 2/5, корп. 1, помещение 389

УТВЕРЖДЕНА
Приказом Генерального директора
ООО «ВЕГА»
№ 1 от «30» мая 2026 г.

1. Политика в отношении ОПД ВЕГА

топливная компания

ООО "ВЕГА"

Политика ОПД