Политика в отношении обработки персональных данных

Редакция 1.0 от 17.10.2026

Утверждена приказом ООО «Вера Кауза» от 17.10.2026 № 1-ПД.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Вера Кауза» и меры по их защите. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Вера Кауза» (далее — Оператор): ИНН 6671358885, ОГРН 1269600033560; адрес: 620026, Свердловская область, г. Екатеринбург, ул. Горького, д. 36, офис 3; адрес электронной почты: v.shilov@veracausa.ru.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе полученные через сайт https://veracausa.ru (далее — Сайт).

1.4. Политика утверждается приказом генерального директора Оператора. Оператор обеспечивает неограниченный доступ к Политике: размещает ее на Сайте и предоставляет для ознакомления по месту нахождения Оператора.

2. Основные понятия

2.1. Понятия в Политике используются в значении, установленном статьей 3 Закона о персональных данных:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.2. Cookie-файлы — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя для работы Сайта и сбора статистики посещений.

3. Цели обработки, категории данных и правовые основания

3.1. Оператор обрабатывает персональные данные в целях, указанных в пунктах 3.2–3.4. Персональные данные, полученные для одной цели, не используются для другой, несовместимой с ней.

3.2. Ведение кадрового и бухгалтерского учета.

Субъекты: работники, уволенные работники, родственники работников.
Персональные данные: фамилия, имя, отчество; год, месяц, дата и место рождения; пол; гражданство; семейное положение; доходы; адрес электронной почты; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; данные свидетельства о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности; сведения об образовании; отношение к воинской обязанности и сведения о воинском учете.
Правовые основания: пункты 2 и 5 части 1 статьи 6 Закона о персональных данных; статьи 65, 85–90 Трудового кодекса РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 01.04.1996 № 27-ФЗ; Федеральный закон от 29.12.2006 № 255-ФЗ; Федеральный закон от 24.07.1998 № 125-ФЗ; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; трудовые договоры; Устав Оператора.
Срок обработки и хранения: в течение срока трудовых отношений, после их прекращения — в сроки, установленные законодательством об архивном деле, бухгалтерском и налоговом учете, в том числе Перечнем, утвержденным приказом Росархива от 20.12.2019 № 236. 3.3. Подготовка, заключение и исполнение гражданско-правовых договоров.
Субъекты: контрагенты — физические лица, индивидуальные предприниматели, плательщики налога на профессиональный доход; представители контрагентов — юридических лиц.
Персональные данные: фамилия, имя, отчество; дата рождения; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; должность.
Правовые основания: пункты 2, 5 и 7 части 1 статьи 6 Закона о персональных данных; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; договоры с контрагентами; Устав Оператора. Данные представителей контрагентов обрабатываются в законных интересах Оператора — для заключения и исполнения договора с организацией, которую они представляют.
Срок обработки и хранения: в течение срока действия договора и 5 лет после окончания года его исполнения, если законом не установлен более длительный срок. 3.4. Продвижение товаров, работ, услуг на рынке.
Субъекты: посетители Сайта; потенциальные клиенты; участники мероприятий и вебинаров, проводимых Оператором; работники и иные лица, сведения о которых размещаются на Сайте с их согласия.
Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; фото-видеоизображение лица (для лиц, давших согласие на распространение); сведения, собираемые посредством метрических программ (cookie-файлы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы Сайта и время их просмотра).
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); согласие на обработку персональных данных, разрешенных для распространения (статья 10.1 Закона о персональных данных); статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — для информационных и рекламных рассылок.
Срок обработки и хранения: до отзыва согласия субъектом или до достижения цели обработки, но не более 3 лет с даты получения согласия.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные законно и справедливо, только в заявленных целях и в объеме, необходимом для их достижения. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, а также распространение — только в случае, указанном в пункте 4.8.

4.3. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.

4.4. Оператор передает персональные данные третьим лицам только при наличии правового основания:

государственным органам и внебюджетным фондам (ФНС России, Социальный фонд России, военные комиссариаты) — в случаях, предусмотренных законом;
кредитным организациям — для выплаты заработной платы и расчетов по договорам;
контрагентам — в объеме, необходимом для исполнения договоров. 4.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона о персональных данных). Такое лицо обязано соблюдать конфиденциальность, принципы и правила обработки и меры защиты, установленные Законом о персональных данных. Оператор использует облачные сервисы российских провайдеров (корпоративная почта, хранилище файлов, онлайн-бухгалтерия) и сервис веб-аналитики «Яндекс Метрика».

4.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных размещены на собственном сервере Оператора в г. Екатеринбурге и в центрах обработки данных провайдеров облачных сервисов на территории Российской Федерации.

4.7. Трансграничную передачу персональных данных Оператор не осуществляет.

4.8. Оператор размещает на Сайте и в информационных материалах фамилию, имя, должность, сведения о профессиональном опыте и фотографическое изображение работников и иных лиц только на основании их отдельного согласия на обработку персональных данных, разрешенных для распространения (статья 10.1 Закона о персональных данных). Иное распространение персональных данных Оператор не осуществляет.

4.9. Сайт использует cookie-файлы и сервис «Яндекс Метрика» для работы Сайта и анализа посещаемости. Обработка таких данных начинается после согласия пользователя, выраженного через баннер на Сайте. Пользователь может отключить cookie-файлы в настройках браузера; часть функций Сайта при этом может работать некорректно.

4.10. Согласие на обработку персональных данных для цели, указанной в пункте 3.4, субъект дает через форму на Сайте, отдельно отметив согласие. Согласие на получение рассылок дается отдельно. Субъект может отозвать согласие, направив Оператору письмо по адресу, указанному в разделе 8.

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных в целях продвижения товаров, работ, услуг и прекращения рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке. 5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Обязанности Оператора и меры защиты

6.1. Для выполнения обязанностей, предусмотренных статьей 18.1 Закона о персональных данных, Оператор назначает лицо, ответственное за организацию обработки персональных данных; издает локальные акты по вопросам обработки и защиты персональных данных; проводит оценку вреда в соответствии с приказом Роскомнадзора от 27.10.2022 № 178; знакомит работников, допущенных к обработке, с требованиями законодательства и локальными актами; осуществляет внутренний контроль.

6.2. Для обеспечения безопасности персональных данных (статья 19 Закона о персональных данных) Оператор:

определяет угрозы безопасности и уровень защищенности информационных систем персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 — для систем Оператора установлен 4-й уровень защищенности;
применяет организационные и технические меры защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21: разграничение доступа, парольную защиту и двухфакторную аутентификацию, антивирусную защиту, межсетевое экранирование, резервное копирование, шифрование каналов связи по протоколу TLS;
ведет учет машинных носителей персональных данных;
хранит бумажные носители в запираемых шкафах и обрабатывает данные без средств автоматизации в соответствии с постановлением Правительства РФ от 15.09.2008 № 687;
обеспечивает обнаружение несанкционированного доступа, реагирование на компьютерные инциденты и восстановление данных. 6.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

7. Обращения субъектов, уточнение и уничтожение данных

7.1. Субъект или его представитель направляет запрос Оператору в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты, указанный в разделе 8. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.

7.2. Оператор выполняет требования субъектов в следующие сроки:

Запрос сведений об обработке — предоставить сведения или мотивированный отказ: 10 рабочих дней с даты получения; может быть продлен на 5 рабочих дней с уведомлением субъекта;
Субъект подтвердил, что данные неточные — уточнить данные, снять блокирование: 7 рабочих дней с даты получения сведений;
Выявлена неправомерная обработка — прекратить обработку: 3 рабочих дня с даты выявления;
Неправомерность устранить невозможно — уничтожить данные и уведомить субъекта: 10 рабочих дней с даты выявления;
Достигнута цель обработки — прекратить обработку и уничтожить данные: 30 дней с даты достижения цели;
Субъект отозвал согласие — прекратить обработку и уничтожить данные, если нет иного основания: 30 дней с даты поступления отзыва;
Требование прекратить обработку — прекратить обработку, если нет иного основания: 10 рабочих дней с даты получения требования.

7.3. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

7.4. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

8. Заключительные положения и контакты

8.1. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки персональных данных. Новая редакция вступает в силу с даты утверждения и размещается на Сайте.

8.2. Лицо, ответственное за организацию обработки персональных данных: Шилов Виталий Евгеньевич, генеральный директор. Почтовый адрес: 620026, Свердловская область, г. Екатеринбург, ул. Горького, д. 36, офис 3. Электронная почта: v.shilov@veracausa.ru. Телефон: +7 922 117-33-23.

8.3. Обращения и запросы субъектов персональных данных направляются ответственному лицу по указанным контактам.