политика в отношении обработки персональных данных

Политика обработки персональных данных

Редакция № 2
Дата введения в действие: «29» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при их обработке Обществом с ограниченной ответственностью «ЭЛЬРАО» (далее – Оператор).

Регистрационный номер оператора персональных данных в реестре Роскомнадзора: 72-18-003894. Дата регистрации уведомления: 27.04.2018. Основание внесения в реестр: Приказ Роскомнадзора № 102 от 28.04.2018.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператор осуществляет обработку персональных данных на принципах законности, добросовестности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, минимизации состава персональных данных и обеспечения их безопасности.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от:

посетителей сайта;
зарегистрированных пользователей;
клиентов;
потенциальных клиентов;
представителей юридических лиц;
лиц, направляющих обращения;
иных субъектов персональных данных, взаимодействующих с Оператором.

1.5. Политика применяется ко всей информации, полученной посредством сайта: https://www.oknewclient.ru а также при использовании иных способов взаимодействия с Оператором.

1.6. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

1.7. Политика действует бессрочно до утверждения новой редакции.

2. Сведения об операторе персональных данных

Полное наименование: Общество с ограниченной ответственностью «ЭЛЬРАО»
ОГРН: 1147232051262
ИНН: 7203326297
Юридический адрес: 625025, Тюменская область, городской округ город Тюмень, г. Тюмень, ул. Боровая, д. 9
Статус: оператор персональных данных, зарегистрированный в реестре Роскомнадзора.

Лицо, ответственное за организацию обработки персональных данных: Кручинин Олег Владимирович (почтовый адрес: 625025, г. Тюмень, ул. Боровая 9; тел.: +7-905-821-10-87).

Адрес электронной почты для обращений по вопросам обработки персональных данных: helpdesk@oknewclient.ru,
Официальный сайт: https://www.oknewclient.ru

3. Основные термины

В настоящей Политике используются понятия, предусмотренные Федеральным законом № 152-ФЗ.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

Автоматизированная обработка — обработка с использованием вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки.

Уничтожение персональных данных — действия, вследствие которых становится невозможным восстановление содержания персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность данных конкретному субъекту без использования дополнительной информации.

Иные термины используются в значении, установленном законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

работники, соискатели, уволенные работники;
посетители сайта и зарегистрированные пользователи;
клиенты (покупатели товаров, заказчики услуг);
контрагенты и представители контрагентов;
потенциальные клиенты;
выгодоприобретатели по договорам и законные представители;
лица, направившие обращения через сайт, электронную почту или иные средства связи;
лица, подписавшиеся на получение информационных сообщений;
субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных.

5. Категории обрабатываемых персональных данных

В соответствии с задекларированными в Роскомнадзоре целями Оператор вправе обрабатывать:

фамилию, имя, отчество;
пол;
дату рождения, месяц рождения, год рождения, место рождения;
семейное положение;
доходы;
гражданство;
адрес регистрации, адрес фактического проживания (места жительства), почтовый адрес;
адрес электронной почты;
номер телефона;
данные (сведения) документа, удостоверяющего личность;
данные водительского удостоверения;
данные документа, удостоверяющего личность за пределами Российской Федерации;
данные документа, содержащиеся в свидетельстве о рождении;
ИНН;
СНИЛС;
сведения о банковских реквизитах, номер расчетного счета, номер лицевого счета, реквизиты банковской карты;
профессия, должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании;
фото-видео изображение лица;
сведения о заказах, договорах, оплате, переписке и обращениях;
IP-адрес, Cookie, сведения об используемом устройстве и браузере;
сведения, автоматически получаемые средствами веб-аналитики (включая Яндекс Метрику).

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой принадлежности, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основании следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных целей;
недопустимости обработки, несовместимой с целями сбора;
минимизации объема обрабатываемых персональных данных;
обеспечения точности, актуальности и конфиденциальности;
ограничения сроков хранения и обеспечения безопасности;
соблюдения прав субъектов персональных данных.

7. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не вправе раскрывать их третьим лицам без законных оснований либо согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Цели обработки персональных данных, категории персональных данных, правовые основания и сроки обработки

Оператор осуществляет обработку персональных данных исключительно для следующих заранее определенных, законных и конкретных целей, зарегистрированных в уполномоченном органе (Роскомнадзор):

Цель обработки (по реестру РКН)	Категории субъектов	Обрабатываемые персональные данные	Правовое основание	Срок хранения / Условие прекращения
Ведение кадрового и бухгалтерского учета	Работники, Соискатели, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты, Выгодоприобретатели по договорам, Субъекты ПД, предоставившие согласие на трансграничную передачу.	ФИО, дата/место рождения, семейное положение, доходы, пол, e-mail, адреса проживания/регистрации, telephone, СНИЛС, ИНН, данные паспорта, загранпаспорта, водительского и свидетельства о рождении, банковские реквизиты, профессия, должность, стаж и сведения о трудовой занятости, воинский учет, образование, фото-видео изображение лица.	Согласие субъекта на обработку его персональных данных.	Ликвидация, реорганизация, прекращение деятельности юридического лица.
Обеспечение соблюдения трудового законодательства РФ	Работники, Соискатели, Уволенные работники.	ФИО, дата/место рождения, семейное положение, доходы, пол, e-mail, адреса проживания/регистрации, телефон, СНИЛС, ИНН, данные паспорта, загранпаспорта, водительского и свидетельства о рождении, банковские реквизиты, профессия, должность, стаж и сведения о трудовой занятости, воинский учет, образование, фото-видео изображение лица.	Согласие субъекта на обработку его персональных данных.	Ликвидация, реорганизация, прекращение деятельности юридического лица.
Обеспечение соблюдения налогового законодательства РФ	Контрагенты, Представители контрагентов, Клиенты, Посетители сайта, Выгодоприобретатели по договорам, Субъекты ПД, предоставившие согласие на трансграничную передачу, Законные представители.	ФИО, дата/место рождения, семейное положение, доходы, e-mail, адреса проживания/регистрации, телефон, СНИЛС, ИНН, данные паспорта, водительского удостоверения, свидетельства о рождении, реквизиты банковской карты, расчетный/лицевой счет, сведения о трудовой деятельности и занятости.	Согласие субъекта на обработку его персональных данных.	Ликвидация, реорганизация, прекращение деятельности юридического лица, а также сроки, установленные законодательством РФ.
Подготовка, заключение и исполнение гражданско-правового договора (включая регистрацию ЛК на сайте, оформление, оплату, доставка заказов, информирование о статусе и обработку обращений клиентов)	Контрагенты, Представители контрагентов, Клиенты, Посетители сайта.	ФИО, год/месяц/дата рождения, адрес электронной почты, адрес места жительства/регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного/лицевого счета, должность, сведения о заказах, переписке, а также технические данные (IP-адрес, Cookies, данные браузера и устройства).	Согласие субъекта на обработку его персональных данных, исполнение договора.	До исполнения обязательств по договору, удаления учетной записи пользователя, либо до момента отзыва согласия при отсутствии иных законных оснований.

10. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
Закона Российской Федерации «О защите прав потребителей»;
Налогового кодекса Российской Федерации;
иных нормативных правовых актов Российской Федерации;
договоров, заключаемых с субъектами персональных данных;
согласий субъектов персональных данных;
законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.

11. Перечень действий с персональными данными

11.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

11.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

12. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

получено согласие субъекта персональных данных;
обработка необходима для исполнения договора;
обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации;
обработка осуществляется для защиты законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
обработка осуществляется в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

13. Передача персональных данных третьим лицам

13.1. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии соответствующего правового основания.

13.2. Персональные данные могут быть переданы:

организациям, осуществляющим доставку товаров;
кредитным организациям и платежным сервисам;
операторам связи;
организациям, оказывающим услуги хостинга;
организациям, оказывающим услуги технической поддержки сайта;
организациям, оказывающим услуги веб-аналитики;
государственным органам в случаях, предусмотренных законодательством Российской Федерации;
иным лицам при наличии согласия субъекта персональных данных либо иных законных оснований.

13.3. Передача персональных данных осуществляется в объеме, необходимом для достижения целей обработки. Лица, получающие персональные данные, обязаны соблюдать требования законодательства Российской Федерации и обеспечивать их конфиденциальность.

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных осуществляется только при наличии оснований, предусмотренных законодательством Российской Федерации.

14.2. До начала трансграничной передачи Оператор осуществляет оценку соблюдения требований законодательства Российской Федерации и принимает меры, предусмотренные Федеральным законом № 152-ФЗ.

14.3. При отсутствии законных оснований и надлежащих уведомлений регулятора трансграничная передача персональных данных не осуществляется.

15. Использование файлов Cookie и иных технологий

15.1. При посещении сайта Оператора на устройство пользователя могут сохраняться файлы Cookie и применяться аналогичные технологии сбора информации.

15.2. Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя и позволяющие распознавать устройство пользователя при последующих посещениях сайта.

15.3. Оператор использует следующие категории файлов Cookie:

Обязательные (технические) Cookie: Используются для обеспечения корректной работы сайта, авторизации пользователей, сохранения пользовательских настроек и обеспечения безопасности. Использование данных файлов Cookie не требует получения отдельного согласия пользователя, если иное не предусмотрено законодательством РФ.

Функциональные Cookie: Используются для запоминания пользовательских предпочтений, настроек интерфейса и иных параметров, обеспечивающих удобство использования сайта.

Аналитические Cookie: Используются для анализа посещаемости сайта, оценки эффективности его работы, выявления ошибок и улучшения качества предоставляемых сервисов.

Маркетинговые Cookie: Могут использоваться для оценки эффективности рекламных кампаний и предоставления пользователю информации, соответствующей его интересам, при наличии необходимых правовых оснований.

15.4. Пользователь вправе самостоятельно изменить настройки своего браузера таким образом, чтобы: запретить сохранение файлов Cookie; удалить ранее сохраненные Cookie; получать уведомление о попытке сохранения Cookie.

15.5. Отключение отдельных категорий файлов Cookie может привести к ограничению функциональности сайта либо невозможности использования отдельных сервисов.

15.6. При первом посещении сайта пользователю предоставляется возможность выразить согласие либо отказаться от использования файлов Cookie в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

16. Использование сервисов веб-аналитики

16.1. Для анализа работы сайта Оператор использует сервисы веб-аналитики, позволяющие получать обезличенную статистическую информацию.

16.2. В частности, на сайте используется сервис Яндекс Метрика.

16.3. При использовании Яндекс Метрики могут автоматически обрабатываться: IP-адрес; сведения о браузере; тип устройства; разрешение экрана; сведения об операционной системе; сведения о действиях пользователя на сайте; источники переходов; продолжительность посещения; глубина просмотра страниц; сведения о технических ошибках; идентификаторы Cookie.

16.4. Указанные сведения используются исключительно для: анализа посещаемости сайта; повышения качества работы сайта; устранения технических ошибок; оценки эффективности рекламных кампаний; совершенствования сервисов Оператора.

16.5. Полученная информация обрабатывается преимущественно в обезличенном виде и не используется Оператором для идентификации конкретного пользователя, если иное не предусмотрено законодательством Российской Федерации.

16.6. Пользователь вправе отказаться от использования сервисов аналитики посредством изменения настроек браузера либо использования специальных инструментов блокировки аналитических сервисов.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

17.2. В целях обеспечения безопасности персональных данных Оператор, в зависимости от характера обработки и уровня потенциальных угроз, применяет следующие меры:

назначение ответственных лиц за организацию обработки персональных данных;
принятие локальных нормативных актов, регулирующих вопросы обработки и защиты персональных данных, ознакомление работников с их положениями;
ограничение и разграничение прав доступа работников к персональным данным и информационным системам в соответствии с должностными обязанностями;
установление правил доступа к ПД, обеспечение регистрации и учета всех действий с ними;
идентификацию и аутентификацию пользователей информационных систем;
применение средств антивирусной защиты;
использование межсетевых экранов и иных средств защиты информации;
резервное копирование информации и защиту каналов передачи данных;
ведение журналов регистрации событий безопасности и контроль действий пользователей;
регулярное обновление программного обеспечения;
проведение регулярного внутреннего контроля соответствия обработки требованиям законодательства;
контроль доступа в помещения, в которых осуществляется обработка персональных данных;
применение иных организационных и технических мер, предусмотренных законодательством РФ.

17.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей.

17.4. Все лица, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности и несут ответственность за их нарушение в соответствии с законодательством Российской Федерации.

18. Сроки хранения персональных данных

18.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации либо договором.

18.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законодательством.

18.3. Документы бухгалтерского, налогового и кадрового учета, содержащие персональные данные, хранятся в сроки, установленные законодательством Российской Федерации.

18.4. Персональные данные, обрабатываемые на основании согласия субъекта, подлежат уничтожению после достижения целей обработки либо после получения отзыва согласия, если отсутствуют иные законные основания для их дальнейшей обработки.

18.5. Сведения, полученные посредством сервисов веб-аналитики, хранятся в сроки, установленные соответствующими сервисами, если законодательством Российской Федерации не предусмотрено иное.

19. Порядок уничтожения персональных данных

19.1. Уничтожение персональных данных осуществляется в случаях: достижения целей обработки; истечения сроков хранения; отзыва субъектом согласия на обработку при отсутствии иных законных оснований; выявления неправомерной обработки; прекращения деятельности Оператора в случаях, предусмотренных законодательством РФ.

19.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

19.3. Уничтожение персональных данных на бумажных носителях осуществляется путем механического уничтожения документов либо иным способом, исключающим возможность восстановления содержащейся в них информации.

19.4. Уничтожение персональных данных, содержащихся в информационных системах, осуществляется путем удаления информации с применением средств, исключающих возможность ее восстановления, либо посредством физического уничтожения соответствующих носителей информации.

19.5. По решению Оператора факт уничтожения персональных данных оформляется соответствующим актом.

20. Права субъектов персональных данных

20.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, установленном законодательством Российской Федерации;
требовать уточнения, обновления, исправления, блокирования либо уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных полностью либо в части;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
ограничить обработку персональных данных в случаях, предусмотренных законодательством;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

20.2. Реализация прав субъекта персональных данных осуществляется бесплатно, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

20.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

21. Обязанности субъекта персональных данных

21.1. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные сведения.

21.2. При изменении персональных данных субъект обязан своевременно сообщить Оператору сведения, необходимые для их актуализации, если это требуется для исполнения договора либо предусмотрено законодательством Российской Федерации.

21.3. Лицо, предоставившее недостоверные сведения либо персональные данные другого лица без законных оснований, несет ответственность в соответствии с законодательством Российской Федерации.

22. Порядок направления обращений

22.1. Субъект персональных данных вправе направить обращение, запрос либо заявление, касающееся обработки его персональных данных: посредством электронной почты; в письменной форме по почтовому адресу Оператора; иными способами, предусмотренными законодательством Российской Федерации.

22.2. Обращение должно содержать: фамилию, имя, отчество (при наличии); сведения, позволяющие идентифицировать заявителя; описание требований; подпись заявителя (для письменного обращения) либо иную форму подтверждения, предусмотренную законодательством РФ.

22.3. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия его представителя.

22.4. Ответ направляется способом, указанным заявителем, если иной способ не предусмотрен законодательством Российской Федерации.

23. Отзыв согласия на обработку персональных данных

23.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

23.2. Отзыв согласия направляется по адресу электронной почты: helpdesk@oknewclient.ru, а также иным способом, позволяющим достоверно установить личность заявителя.

23.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации.

23.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

24. Обязанности Оператора

Оператор обязан:

соблюдать требования законодательства Российской Федерации о персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных;
предоставлять субъектам информацию об обработке их персональных данных;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
рассматривать обращения субъектов персональных данных в установленные законом сроки;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
обеспечивать локализацию обработки персональных данных граждан Российской Федерации в случаях, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

25. Заключительные положения

25.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.

25.2. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен соответствующим решением Оператора.

25.3. Оператор вправе вносить изменения в настоящую Политику в случаях изменения законодательства РФ, изменения состава или целей обработки, внедрения новых ИС или изменения используемых сервисов и технологий.

25.4. В случае внесения изменений новая редакция Политики публикуется на официальном сайте Оператора.

25.5. Во всем, что не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации.

Реквизиты Оператора
Общество с ограниченной ответственностью «ЭЛЬРАО»
ОГРН: 1147232051262
ИНН: 7203326297
Юридический адрес: 625025, Тюменская область, г. Тюмень, ул. Боровая, д. 9
Сайт: https://www.oknewclient.ru
Адрес электронной почты по вопросам обработки персональных данных: helpdesk@oknewclient.ru