1. Общие положения
1.1. Настоящая Политика ООО «ФАНКСЭЙФЕТИ» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, категории субъектов и персональных данных, условия обработки и меры по защите персональных данных, применяемые ООО «ФАНКСЭЙФЕТИ» (далее – Оператор, Общество).
1.2. Политика является общедоступным документом и распространяется на обработку персональных данных Оператором в целом, включая трудовые и договорные отношения, деятельность СДС «ФАНКСЭЙФЕТИСЕРТ», образовательную деятельность, обработку обращений и работу сайта.
1.3. Актуальная редакция Политики публикуется на сайте Оператора https://func-safety.ru. На страницах сайта, через которые осуществляется сбор персональных данных, обеспечивается доступ к настоящей Политике.
1.4. Внутренние организационные и технические процедуры обработки и защиты персональных данных регулируются отдельными локальными актами Оператора и в настоящей публичной Политике подробно не раскрываются.
1.5. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом, в случаях и порядке, предусмотренных законодательством Российской Федерации.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «ФАНКСЭЙФЕТИ» (ООО «ФАНКСЭЙФЕТИ»).
- ОГРН: 1245800007661;
- ИНН: 5800009403;
- адрес: 440012, г. Пенза, ул. Тихая, д. 25А;
- e-mail по вопросам обработки персональных данных: info@func-safety.ru;
- телефон: 8 (800) 222-89-85;
- сайт: https://func-safety.ru.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определённых и законных целей и только в объёме, необходимом для достижения соответствующей цели.
3.2. Правовыми основаниями обработки в зависимости от конкретной цели являются требования законодательства Российской Федерации, заключение и исполнение договоров, осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъектов, а также согласие субъекта персональных данных.
3.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных и прекращает их обработку после достижения цели, если дальнейшее хранение не требуется законодательством, договором либо иным законным основанием.
3.4. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор соблюдает требования законодательства о локализации соответствующих баз данных на территории Российской Федерации.
3.5. Распространение персональных данных физических лиц осуществляется только при наличии предусмотренного законодательством основания. Если распространение основывается на согласии субъекта, такое согласие оформляется отдельно.
4. Основные цели обработки и категории персональных данных
4.1. Трудовые отношения и кадровый учёт. Оператор обрабатывает персональные данные работников, а после прекращения трудовых отношений — бывших работников в части сведений, подлежащих дальнейшему хранению, для оформления, сопровождения и прекращения трудовых отношений, ведения кадрового учёта, предоставления предусмотренных законом гарантий и исполнения обязанностей работодателя. Обрабатываются фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации и при наличии адрес проживания, телефон, адрес электронной почты, ИНН, СНИЛС, сведения об образовании, квалификации и трудовой деятельности, должность, сведения воинского учёта в предусмотренных законом случаях и иные сведения, обязательность обработки которых установлена законодательством Российской Федерации.
4.2. Расчёт заработной платы, бухгалтерский, налоговый и обязательный учёт. В отношении работников и иных физических лиц, по которым у Оператора возникают предусмотренные законом расчёты и обязанности, обрабатываются сведения, необходимые для начисления и выплаты доходов, исчисления и уплаты налогов и страховых взносов, ведения бухгалтерского и налогового учёта и представления обязательной отчётности. К таким сведениям относятся фамилия, имя, отчество, ИНН, СНИЛС, банковские реквизиты, сведения о начислениях, доходах, удержаниях, налогах и страховых взносах, а также иные необходимые расчётные и учётные сведения.
4.3. Договорная работа и взаимодействие с контрагентами. Для заключения, исполнения, изменения и прекращения договоров, ведения деловой переписки и организации взаимодействия Оператор обрабатывает персональные данные руководителей, представителей и контактных лиц заказчиков, поставщиков, подрядчиков и иных контрагентов. Обрабатываются фамилия, имя, отчество, должность, наименование представляемой организации, рабочие телефон и адрес электронной почты, сведения о полномочиях, подпись и сведения, содержащиеся в деловой переписке и документах, в объёме, необходимом для соответствующего взаимодействия.
4.4. Аттестация экспертов СДС «ФАНКСЭЙФЕТИСЕРТ» и ведение внутреннего реестра экспертов. Для приёма и рассмотрения заявок, проверки соответствия требованиям СДС, оценки компетентности, оформления результатов аттестации и ведения внутреннего реестра экспертов Оператор обрабатывает данные заявителей на аттестацию и аттестованных экспертов: фамилию, имя, отчество, дату рождения, телефон, адрес электронной почты, место работы, должность, сведения о форме привлечения, образовании, квалификации и опыте работы, сведения из подтверждающих документов, а также результаты тестирования, собеседования и аттестации.
4.5. Аттестация органов по добровольной сертификации и проведение работ в СДС «ФАНКСЭЙФЕТИСЕРТ». Для аттестации и сопровождения органов по добровольной сертификации, документирования работ по добровольной сертификации и ведения документов и реестров СДС Оператор обрабатывает данные руководителей, представителей и контактных лиц организаций-заявителей и органов по добровольной сертификации, а также экспертов, участвующих в работах СДС. В зависимости от роли субъекта обрабатываются фамилия, имя, отчество, должность, рабочие контактные данные, сведения о полномочиях, подпись, сведения о компетентности и аттестации экспертов и сведения об участии в работах по сертификации, содержащиеся в соответствующих документах.
4.6. Организация и проведение дополнительного профессионального образования. При осуществлении дополнительного профессионального образования для регистрации и идентификации слушателей, организации дистанционного обучения, информационного взаимодействия, контроля освоения программ и учёта результатов обучения Оператор обрабатывает данные слушателей: фамилию, имя, отчество, адрес электронной почты, организацию и должность при наличии, логин, сведения об образовании в объёме, необходимом для допуска к программе, сведения об образовательной программе и периоде обучения, результаты заданий, курсов и тестирования, сведения о прогрессе и журналы активности в информационной системе обучения.
4.7. Оформление, учёт и выдача документов о квалификации и внесение сведений в ФИС ФРДО. При оформлении документов о квалификации Оператор обрабатывает сведения, необходимые для учёта выданных документов и исполнения обязанностей по внесению сведений в ФИС ФРДО: фамилию, имя, отчество, дату рождения, пол, СНИЛС при наличии и в случаях, установленных законодательством, гражданство при наличии и в предусмотренных случаях, сведения об образовательной программе, периоде и объёме обучения, дату выдачи, регистрационный номер и иные обязательные реквизиты.
4.8. Обработка данных посетителей сайта. Персональные данные посетителей сайта, сведения из обращений пользователей, файлы cookie и данные, обрабатываемые средствами веб-аналитики, описаны в разделах 5 и 6 настоящей Политики.
5. Обработка персональных данных на сайте
5.1. При использовании на сайте формы обратной связи могут обрабатываться имя, телефон, адрес электронной почты и текст сообщения. Эти сведения используются для рассмотрения обращения, связи с заявителем и подготовки ответа.
5.2. До отправки формы пользователю предоставляется возможность ознакомиться с настоящей Политикой. Когда обработка основывается на согласии, пользователю предоставляется отдельный элемент интерфейса для выражения соответствующего согласия.
5.3. Пользователь не должен указывать в свободном поле сообщения персональные данные третьих лиц, если у него отсутствует законное основание для их передачи Оператору.
5.4. При наличии на сайте функционала, позволяющего направлять вопросы, сообщения или иные пользовательские материалы, такие материалы могут сохраняться для рассмотрения и подготовки ответа.
5.5. Если пользовательский материал предполагается опубликовать на сайте совместно с именем либо иными персональными данными пользователя, такое распространение допускается только при наличии отдельного предусмотренного законодательством основания, в том числе отдельного согласия на распространение, когда оно требуется.
5.6. Для обеспечения работоспособности, защиты сайта и форм от злоупотреблений могут обрабатываться технические сведения и журналы событий в минимально необходимом объёме.
6. Файлы cookie и веб-аналитика
6.1. Сайт Оператора использует файлы cookie – небольшие фрагменты данных, которые могут сохраняться браузером пользователя. Cookie применяются для корректной и безопасной работы сайта, а также, с согласия пользователя в предусмотренных случаях, для анализа посещаемости и улучшения сайта.
6.2. Технически необходимые cookie могут использоваться в объёме, объективно необходимом для работы и защиты сайта. Необязательные аналитические cookie активируются только после получения согласия пользователя, когда согласие является правовым основанием соответствующей обработки.
6.3. Для анализа посещаемости сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Счётчик сервиса может автоматически собирать сведения о посещениях сайта и устройстве пользователя и передавать их ООО «ЯНДЕКС» для формирования статистической информации.
6.4. В зависимости от настроек сервиса при использовании «Яндекс.Метрики» могут обрабатываться файлы cookie и иные онлайн-идентификаторы, IP-адрес и производные от него технические сведения, данные о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах, времени и продолжительности посещения и действиях пользователя на сайте.
6.5. В рамках предоставления сервиса «Яндекс.Метрика» ООО «ЯНДЕКС» осуществляет обработку персональных данных посетителей сайта по поручению Оператора в соответствии с условиями использования сервиса. Оператор обеспечивает наличие надлежащего правового основания для такой обработки и информирует посетителей сайта о её осуществлении.
6.6. Оператор не настраивает средства веб-аналитики таким образом, чтобы без необходимости передавать в сервис содержимое полей форм, ФИО, телефоны, адреса электронной почты или иные сведения, непосредственно вводимые пользователем для связи с Оператором.
6.7. Необязательные средства веб-аналитики активируются только после получения согласия пользователя через соответствующий элемент интерфейса сайта. До получения такого согласия аналитический счётчик не активируется. Непредоставление согласия не препятствует доступу к основному содержанию сайта.
6.8. Пользователь также может ограничить или удалить cookie средствами браузера. Посетители сайта могут запретить сбор данных об их посещениях с использованием сервиса «Яндекс.Метрика», в том числе с помощью браузерного расширения «Блокировщик Яндекс.Метрики». Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.
6.9. При замене или подключении дополнительного сервиса веб-аналитики Оператор актуализирует опубликованную информацию до начала соответствующей обработки или одновременно с её законным запуском.
7. Получение, передача и поручение обработки
7.1. Как правило, Оператор получает персональные данные непосредственно от субъекта. В предусмотренных законом и соответствующей целью случаях данные могут поступать от работодателя или иной организации, которую представляет субъект, от контрагента, из государственных информационных систем и иных законных источников.
7.2. Персональные данные могут предоставляться государственным органам и информационным системам, кредитным организациям, операторам электронного документооборота и иным получателям, когда это необходимо для выполнения требований законодательства, исполнения договора или иной законной цели.
7.3. Оператор вправе поручать обработку персональных данных организациям, оказывающим бухгалтерское и кадровое сопровождение, услуги хостинга и облачной инфраструктуры, электронной почты, дистанционного обучения, веб-аналитики и иные необходимые услуги. Такое поручение осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, и оформляется в соответствии с требованиями законодательства Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется. До начала такой передачи Оператор выполняет предусмотренные законодательством предварительные требования и актуализирует публичную информацию об обработке.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующая цель обработки, договорные отношения и обязательные требования законодательства Российской Федерации. Если персональные данные входят в состав документа с установленным законом сроком хранения, применяется срок хранения этого документа; конкретные числовые сроки отдельных видов документов в настоящей публичной Политике не дублируются.
8.2. Персональные данные работников и сведения, содержащиеся в кадровых документах, обрабатываются в течение трудовых отношений и после их прекращения — в течение обязательных сроков хранения соответствующих документов, установленных трудовым и архивным законодательством.
8.3. Персональные данные, содержащиеся в бухгалтерских, налоговых и расчётных документах, хранятся в течение обязательных сроков, установленных законодательством о бухгалтерском и налоговом учёте и правилами архивного хранения.
8.4. Договоры, документы по взаимодействию с контрагентами и содержащиеся в них персональные данные хранятся в течение срока соответствующих отношений и последующего периода, необходимого для исполнения обязательных требований, защиты законных прав и интересов и соблюдения установленных сроков хранения документов.
8.5. Материалы аттестации экспертов, органов по добровольной сертификации и документы, формируемые в рамках СДС «ФАНКСЭЙФЕТИСЕРТ», хранятся в течение срока соответствующих процедур и статусов, а затем — в течение сроков хранения, установленных документами СДС, законодательством и внутренними правилами хранения Оператора.
8.6. Документы и сведения, связанные с образовательной деятельностью, обучением и выдачей документов о квалификации, хранятся в течение сроков, установленных законодательством об образовании и архивном деле. Сведения, внесённые в ФИС ФРДО, хранятся в указанной федеральной информационной системе по установленным для неё правилам.
8.7. Персональные данные, полученные через формы сайта и иные обращения, если они не стали частью договорных, образовательных, аттестационных или иных отношений с самостоятельным сроком хранения, обрабатываются до достижения цели обращения и далее только в течение периода, объективно необходимого для разрешения связанных вопросов и защиты законных прав.
8.8. Персональные данные, обработка которых основывается на согласии, обрабатываются до достижения соответствующей цели, истечения срока согласия или его отзыва, если отсутствует иное предусмотренное законодательством основание продолжения обработки.
8.9. После достижения цели обработки либо наступления иного предусмотренного законом основания Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации. Факт уничтожения подтверждается в порядке, установленном нормативными актами Роскомнадзора.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций. Применяемые меры защиты определяются с учётом характера обработки, используемых информационных систем и актуальных угроз безопасности.
10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке относящихся к нему персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать ранее предоставленное согласие и осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
10.2. Отзыв согласия не препятствует дальнейшей обработке, если у Оператора имеется иное предусмотренное законодательством основание для её продолжения.
10.3. По вопросам обработки персональных данных, реализации прав и отзыва согласия субъект может обратиться по адресу: 440012, г. Пенза, ул. Тихая, д. 25А, либо по e-mail: info@func-safety.ru.
10.4. Оператор рассматривает обращения субъектов в порядке и сроки, установленные законодательством Российской Федерации.
10.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, целей и процессов обработки персональных данных, используемых средств веб-аналитики и иных существенных обстоятельств.
11.2. Новая редакция Политики вступает в силу с даты её утверждения, если решением Оператора не установлен иной срок.
11.3. Актуальная редакция Политики размещается на сайте https://func-safety.ru и находится в свободном доступе.
Утверждена приказом генерального директора ООО «ФАНКСЭЙФЕТИ» от 17.08.2026 № 23.