Политика обработки персональных данных "Сантехкомплект"

Политика обработки персональных данных ООО «Сантехкомплект» для сотрудников и контрагентов

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика Общества с ограниченной ответственностью «Сантехкомплект» (далее – «Общество», «Оператор») в отношении обработки персональных данных, разработанная в соответствии с действующим законодательством Российской Федерации о персональных данных, устанавливает основные принципы и правила обработки персональных данных и определяет основные меры по обеспечению их безопасности.

1.2 Политика разработана и предназначена для реализации в Обществе требований действующего законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав физических лиц при обработке их персональных данных.

1.3 Положения Политики являются основой для разработки и актуализации распорядительных и организационно-правовых документов (далее - нормативных документов) Общества, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.

Разработка указанных нормативных документов осуществляется подразделениями Общества в установленном законодательством РФ порядке.

1.4 Положения Политики обязательны для исполнения работниками Общества, имеющими доступ к персональным данным.

1.5 Основные понятия, используемые в Политике:

1.5.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.5.2 Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5.3 Обработка персональных данных – любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5.4 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.5.5 Сбор персональных данных - целенаправленные действия оператора или специально привлеченных оператором для этого третьих лиц по получению персональных данных непосредственно от субъекта персональных данных или его представителя.

1.5.6 Запись персональных данных - процесс преобразования сигналов информации в пространственное изменение физических характеристик или формы носителя записи с целью сохранения и последующего воспроизведения записанной информации.

1.5.7 Систематизация персональных данных - процедура объединения, сведения групп однородных по неким признакам единиц (параметрам, критериям) к определенному иерархическому единству в функциональных целях, на основе существующих между ними связей и/или взаимодополняющих связей с внешним миром.

1.5.8 Накопление персональных данных – процесс создания, хранения и поддержания в актуальном состоянии информационного фонда, необходимого для выполнения функциональных задач той системы управления, для которой работает рассматриваемая информационная система.

1.5.9 Хранение персональных данных - процесс поддержания данных (документов) в неизменном состоянии после их сохранения, обеспечивающий возможность их последующего считывания (использования) в произвольный момент времени.

1.5.10 Уточнение (обновление, изменение) персональных данных - исправление какого-либо дефекта в существующих данных (документах), в следствие их неполноты, неточности или неактуальности.

1.5.11 Извлечение персональных данных - совокупность алгоритмов и компьютерных методов обработки информации, используемых для выборки данных из специальных хранилищ или баз данных.

1.5.12 Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.5.13 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.5.14 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.5.15 Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5.16 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.5.17 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5.18 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5.19 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5.20 Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.5.21 Общие персональные данные – данные, содержащие ключевую информацию о субъекте персональных данных.

1.5.22 Биометрические персональные данные - данные, характеризующие биологические и физиологические особенности человека.

1.5.23 Специальные персональные данные - данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.6 Если из контекста не следует иное, термины и определения, используемые в настоящем документе с заглавной буквы, имеют следующие определенные для них значения:

1.6.1 ИСПД - информационная система персональных данных.

1.6.2 ПД - персональные данные, т.е. любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.6.3 Политика – настоящая Политика Общества в отношении обработки персональных данных.

1.6.4 РФ - Российская Федерация.

1.6.5 Сайт - сайт в сети "Интернет", функционирующий в интересах Оператора и адресующийся по доменному имени https://www.santech.ru/.

1.6.6 Субъект ПД - физическое лицо, персональные данные которого обрабатываются Оператором и (или) по его поручению.

1.6.7 Соискатели на замещение вакантной должности у Оператора – физические лица, претендующие на вакантные позиции в Обществе.

1.6.8 Работники Оператора/уволенные Работники Оператора – физические лица, заключившие трудовой договор с Обществом/ранее заключавшие и расторгнувшие трудовой договор с Обществом

1.6.9 Члены семьи и иные родственники Работников Оператора/уволенных Работников Оператора - физические лица, находящиеся в родственных отношениях с Работниками Оператора/ уволенными Работниками Оператора.

1.6.10 Контрагенты Оператора – физические лица, юридические лица, индивидуальные предприниматели, состоящие в договорных отношениях или планирующие вступить в договорные отношения с Обществом.

1.6.11 Представители Контрагентов Оператора – физические лица, представляющие интересы Контрагентов Оператора.

1.6.12 Стажёры (практиканты) Оператора – лица, обучающиеся в образовательных организациях и заключившие договор о практической подготовке (договор о стажировке) между обучающимся (образовательной организацией, являющейся представителем обучающегося) и Обществом.

1.6.13 Уполномоченный государственный орган по ПД - уполномоченный орган государственной власти по защите прав субъектов персональных данных.

1.7 Термины и определения, используемые в Политике, значения которых не указаны, должны применяться и толковаться в соответствии с действующим законодательством РФ.

1.8 Основные права и обязанности Оператора.

1.8.1 Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством

РФ о персональных данных, если им или другими федеральными законами не предусмотрено иное;

2) поручить обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено законодательством

РФ о персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о защите персональных данных;

3) в случае отзыва Субъектом ПД согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта ПД при наличии оснований, установленных законодательством РФ о защите персональных данных.

1.8.2 Оператор обязан:

1) организовывать обработку персональных данных в соответствии с законодательством РФ о защите персональных данных;
2) отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями законодательства РФ о защите персональных данных;

3) сообщать в Уполномоченный государственный орган по ПД по запросу этого органа необходимую информацию в установленные законодательством сроки;

4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.9 Основные права Субъекта ПД.

Субъект ПД имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами РФ. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законодательством РФ о персональных данных;

2) на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;

3) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4) обжаловать в Уполномоченном государственном органе по ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

 

2. ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Правовым основанием обработки персональных данных могут являться:

2.1 Совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2 Устав Общества.

2.3 Договоры, заключаемыми между Оператором и Контрагентами.

2.4 Согласия Субъектов ПД на обработку их персональных данных.

2.5 Осуществление и выполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей.

2.6 Участие Субъекта ПД в гражданском, конституционном, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

2.7 Исполнение судебного акта в соответствии с законодательством РФ об исполнительном производстве.

2.8 Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также заключение договора по инициативе Субъекта ПД.

2.9 Защита жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение согласия Субъекта ПД невозможно.

2.10 Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, отсутствия нарушений прав и свободы Субъекта ПД. 

2.11 Опубликование или обязательное раскрытие персональных данных в соответствии с законодательством РФ.

 

3. ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1 Обработка персональных данных осуществляется Оператором на основе следующих принципов:

3.1.1 Наличие законных и справедливых оснований для обработки персональных данных.

3.1.2 Ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей. Не допущение обработки персональных данных, несовместимой с целями сбора персональных данных.

3.1.3 Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.1.4 Обработка только тех персональных данных, которые отвечают целям их обработки.

3.1.5 Соответствие содержания и объема (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки.

3.1.6 Обеспечение точности персональных данных, их достаточности, а в необходимых случаях, и актуальности по отношению к целям обработки персональных данных. Принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных, или неточных данных.

3.1.7 Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД.

3.2. В рамках каждой из категорий Субъектов ПД и применительно к конкретным целям Оператор обрабатывает следующие категории персональных данных:

1) ЦЕЛЬ ОБРАБОТКИ: подбор персонала (соискателей) на вакантные должности Оператора
Включает следующие виды деятельности по обработке	поиск соискателей на замещение вакантных должностей (трудоустройство) осуществление информационного (коммуникационного) взаимодействия с соискателями оценка соответствия соискателей применяемым требованиям, включая проверку на медицинские противопоказания, проверку знаний и способностей, проведение опросов проверка благонадежности соискателей, включающая в себя управление связанными с соискателями юридическими, репутационными и комплаенс (предотвращение и (или) урегулирование конфликта интересов, противодействие коррупции) рисками, а также проверка полноты и достоверности предоставленных соискателями сведений принятие решения о приеме либо отказе в замещении вакантной должности (трудоустройстве) преддоговорное взаимодействие с соискателями управление эффективностью процесса подбора персонала, включая оценку уровня удовлетворенности соискателей формирование и ведение кадрового резерва
Категории ПД	Общие персональные данные	Биометрические данные	Специальные данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст половая принадлежность место рождения гражданство сведения о документе, удостоверяющем личность сведения о месте жительства и (или) пребывания сведения о семейном положении, составе семьи и родственных отношениях контактные (коммуникационные) данные сведения об образовании и обучении сведения о текущей учебной деятельности сведения о профессии и трудовой/профессиональной квалификации сведения о личностных знаниях, умениях и навыках сведения о личностных качествах, интересах и предпочтениях сведения о профессиональном развитии сведения о профессиональных ожиданиях и склонностях сведения о достижениях, заслугах, поощрениях и наградах сведения о должности, структурном подразделении и текущем месте трудоустройства сведения о текущей трудовой (служебной) деятельности сведения о предшествующей трудовой (служебной) деятельности сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы идентификационный номер налогоплательщика (ИНН) страховой номер индивидуального лицевого счёта (СНИЛС) сведения об отношении к воинской обязанности и о воинском учете сведения о конфликте интересов сведения о самостоятельной экономической деятельности сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности сведения об управлении транспортными средствами	данные изображения (лица) человека голос, записанный с применением звукозаписывающего оборудования в ходе телефонных переговоров запись видео с камер наблюдения	сведения о состоянии здоровья в отношении инвалидности
Категории Субъектов ПД	Соискатели на замещение вакантной должности у Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	До заключения трудового договора с соискателем или достижения цели обработки
2) ЦЕЛЬ ОБРАБОТКИ: Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	оформление приема на работу ознакомление и адаптация к трудовой деятельности и социальной среде выполнение трудовой функции и исполнение должностных обязанностей ведение кадрового и воинского учета принятие управленческих и кадровых решений, продвижение по службе расчет и выплата заработной платы, стимулирующих, поощрительных и компенсационных выплат предоставление отпуска и дополнительных дней отдыха (отгул) командировки и иные служебные поездки осуществление увольнения и проведение интервью (опроса) при увольнении формирование внутренних контактных справочников работников организации предоставление справок работникам и уволенным работникам предоставление гарантий, компенсаций и льгот, установленных действующим законодательством для работников Оператора обеспечение и контроль за обучением (включая инструктаж), стажировкой и проверкой знаний, и соблюдением требований законодательства РФ в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций участие во внесудебном и судебном урегулировании трудовых споров, исполнение судебных актов по таким спорам
Категории ПД	Общие персональные данные	Биометрические данные	Специальные данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст половая принадлежность место рождения гражданство сведения о документе, удостоверяющем личность сведения о смене фамилии (имени, отчества) сведения о месте жительства и (или) пребывания сведения о семейном положении, составе семьи и родственных отношениях контактные (коммуникационные) данные сведения об образовании и обучении сведения о текущей учебной деятельности сведения о научной и просветительской деятельности сведения о профессии и трудовой/профессиональной квалификации сведения о личностных знаниях, умениях и навыках сведения о личностных качествах, интересах и предпочтениях сведения о профессиональном и личностном развитии сведения о профессиональных ожиданиях и склонностях сведения о достижениях, заслугах, поощрениях и наградах сведения о должности, структурном подразделении и текущем месте трудоустройства сведения о текущей трудовой (служебной) деятельности сведения о предшествующей трудовой (служебной) деятельности сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы идентификационный номер налогоплательщика (ИНН) страховой номер индивидуального лицевого счёта (СНИЛС) статус налогоплательщика в РФ сведения об отношении к воинской обязанности и о воинском учете сведения о конфликте интересов сведения о самостоятельной экономической деятельности сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности сведения об управлении транспортными средствами сведения о нахождении в кадровом резерве сведения о размере заработной платы, уплаченных налогах сведения о документах, удостоверяющих наличие детей сведения об участии в боевых действиях существенных условиях труда, должностных обязанностях (производственных функциях), режиме труда и отдыха сведения о приеме, кадровых перемещениях, поощрениях, взысканиях, предоставляемых отпусках, временной нетрудоспособности, командировании, повышении квалификации и профессиональной переподготовке, социальных льготах и увольнении сведения об индивидуальной, коллективной материальной ответственности, оказании каких-либо услуг	фото данные изображения (лица) запись устной речи рост размер одежды размер ноги окружность головы	сведения о состоянии здоровья в отношении инвалидности (в том числе детей работников Оператора)
Категории Субъектов ПД	Работники Оператора, Уволенные работники Оператора, Стажёры (практиканты) Оператора, Члены семьи и иные родственники работников Оператора, Члены семьи и иные родственники уволенных работников Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся ПД
3) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	проведение обязательных предварительных и периодических медицинских осмотров, психиатрических освидетельствований или предрейсовых медицинских осмотров
Категории ПД	Общие персональные данные		Специальные данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст половая принадлежность сведения о должности, структурном подразделении и текущем месте трудоустройства сведения о наличии/отсутствии медицинских противопоказаний сведения о вредных и (или) опасных производственных факторах или видах работы		сведения о состоянии здоровья по результатам предрейсовых осмотров
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
4) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	информационное обеспечение, т.е. обеспечение кроссфункционального взаимодействия подразделений Оператора и поддержание бесперебойного функционирования, облегчение и повышение эффективности рабочих (служебных) коммуникаций персонала, включая: обеспечение визитными карточками; размещение сведений в адресной книге и рассылках корпоративной электронной почты; поддержание корпоративной культуры в соответствии с принятыми у Оператора правилами и нормами; размещение сведений в корпоративном телефонном справочнике и на внутреннем корпоративном сайте Оператора (в том числе в поздравительных, поощрительных и информационно-рекламных рубриках, в рубриках приветствия новичков, представлениях/сообщениях о продвижении по службе и изменениях в кадровом составе, в рубриках подведения итогов внутрикорпоративных конкурсов, видео- и фотоотчетов о корпоративных мероприятиях, в разделах новостей и электронной газеты (в т.ч. на бумажном носителе); размещение сведений на информационных стендах, общих и индивидуальных фото-стендах Оператора, расположенных на территории Оператора, где могут находиться представители подрядных и сторонних организаций, выполняющих работы на территории Оператора, а также иные посетители Оператора
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество, дата рождения адрес электронной рабочей почты, номер рабочего (стационарного) телефона и/или рабочего мобильного телефона, номер абонентского устройства подвижной радиотелефонной связи информация об образовании, квалификации или наличии специальных знаний или подготовки занимаемая должность (работа по профессии) и место работы (подразделение) местонахождение стационарного рабочего места, или информация о дистанционной работе вне местонахождения Оператора основные трудовые функции даты отсутствия на рабочем месте в связи с нахождением в отпуске, на больничном или при других причинах отсутствия		индивидуальное цифровое и/или бумажное фотографическое изображение (индивидуальная фотография) групповое цифровое и/или бумажное фотографическое изображение (групповая фотография)
Категории Субъектов ПД	Работники Оператора, Уволенные работники Оператора, Контрагенты Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока согласия, трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
5) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	учёт выдачи сим-карт корпоративной мобильной связи
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество номер корпоративной мобильной связи сведения о должности, структурном подразделении
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
6) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	оформление карт зарплатного проекта открытие лицевого счета и оформление/переоформление банковской карты
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество год, месяц и дата рождения сведения о документе, удостоверяющем личность адрес регистрации по месту жительства и фактического проживания половая принадлежность гражданство статус налогоплательщика в РФ идентификационный номер налогоплательщика (ИНН) страховой номер индивидуального лицевого счёта (СНИЛС) сведения о должности, структурном подразделении и текущем месте трудоустройства, табельный номер контактные (коммуникационные) данные
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон
7) ЦЕЛЬ ОБРАБОТКИ: осуществление взаимодействия с контрагентами Оператора по вопросам заключения договоров и в рамках исполнения обязательств по таким договорам
Включает следующие виды деятельности по обработке	сбор данных для заключения договоров заключение договоров осуществление информационного (коммуникационного) взаимодействия с контрагентами Оператора осуществление контроля за качеством выполняемой работы/оказываемых услуг контрагентами Оператора
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст сведения о месте жительства и (или) пребывания сведения о документе, удостоверяющем личность контактные (коммуникационные) данные сведения об образовании и обучении сведения о профессии и трудовой/профессиональной квалификации идентификационный номер налогоплательщика (ИНН) страховой номер индивидуального лицевого счёта (СНИЛС) сведения о самостоятельной экономической деятельности		данные изображения (лица) человека запись устной речи запись видео с камер наблюдения
Категории Субъектов ПД	Представители Контрагентов Оператора, Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
8) ЦЕЛЬ ОБРАБОТКИ: обеспечение пространственной мобильности персонала
Включает следующие виды деятельности по обработке	организация деловых поездок, включая командировки и иные служебные поездки
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество половая принадлежность дата рождения и (или) возраст сведения о документе, удостоверяющем личность контактные (коммуникационные) данные данные изображения (лица) человека
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
9) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	организация въезда/выезда и парковки транспортных средств на территории Оператора и прилегающих к ней участках
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество сведения о транспортном средстве
Категории Субъектов ПД	Работники Оператора, Представители Контрагентов Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
10) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	планирование работы персонала и управление производительностью труда, мониторинг и контроль количества и качества выполняемой работы, а также рационального использования рабочего времени, проверка и оценка исполнения должностных обязанностей
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество сведения о профессии и трудовой/профессиональной квалификации запись устной речи запись видео с камер наблюдения
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
11) ЦЕЛЬ ОБРАБОТКИ: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений
Включает следующие виды деятельности по обработке	организация проведения празднования событий и памятных дат различного характера, а также сбор добровольных пожертвований на оказание материальной помощи организация добровольного участия в нетрудовой деятельности, а также в общественных и благотворительных мероприятиях
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст должность, структурное подразделение стаж работы в компании (дата приема на работу)
Категории Субъектов ПД	Работники Оператора, Члены семьи и иные родственники работников Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
12) ЦЕЛЬ ОБРАБОТКИ: осуществление безопасного и продуктивного взаимодействия с заинтересованными лицами посредством сайтов в сети "Интернет"
Включает следующие виды деятельности по обработке	Публикация на сайтах или в мобильных приложениях в общем доступе контактных данных работников
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество контактные (коммуникационные) данные сведения о профессии и трудовой/профессиональной квалификации		данные изображения (лица) человека
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия согласия Субъекта ПД
13) ЦЕЛЬ ОБРАБОТКИ: обеспечение продуктивности, развития и безопасности персонала
Включает следующие виды деятельности по обработке	планирование и мониторинг потребностей в развитии трудовой карьеры, профессиональных и личностных знаний и навыков повышение квалификации работников Оператора
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество дата рождения сведения о документе, удостоверяющем личность страховой номер индивидуального лицевого счёта (СНИЛС) контактные (коммуникационные) данные сведения о профессии и трудовой/профессиональной квалификации сведения об образовании и обучении сведения о профессиональной квалификации сведения о предшествующей трудовой (служебной) деятельности сведения о должности, структурном подразделении
Категории Субъектов ПД	Работники Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
14) ЦЕЛЬ ОБРАБОТКИ: обеспечение эффективности и устойчивости деятельности
Включает следующие виды деятельности по обработке	защита прав и законных интересов, включая использование всех доступных средств правовой защиты и возможностей по ограничению объема наносимого вреда, а также делегирование (оформление) полномочий на представление интересов - участие во внесудебном и судебном урегулировании споров, исполнение судебных актов, содействие в отправлении правосудия
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество сведения о документе, удостоверяющем личность контактные (коммуникационные) данные		данные изображения (лица) человека
Категории Субъектов ПД	Представители Контрагентов Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
15) ЦЕЛЬ ОБРАБОТКИ: ведение основной деятельности
Включает следующие виды деятельности по обработке	осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания)
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст сведения о документе, удостоверяющем личность контактные (коммуникационные) данные
Категории Субъектов ПД	Представители Контрагентов Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
16) ЦЕЛЬ ОБРАБОТКИ: ведение основной деятельности
Включает следующие виды деятельности по обработке	предложение и продвижение собственной продукции и бренда на рынке путем осуществления маркетинговых коммуникаций (в том числе путем направления персональных предложений и рекламных сообщений) и стимулирования продаж продукции, а также путем планирования, организации проведения маркетинговых (рекламных, пиар) мероприятий, включая приглашение лиц к участию в таких мероприятиях и принятие решения об их участии
Категории ПД	Общие персональные данные
Перечень ПД	фамилия, имя, отчество контактные (коммуникационные) данные файлы "Cookie" посетителей сайта
Категории Субъектов ПД	Представители Контрагентов Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия согласия Субъекта ПД.
17) ЦЕЛЬ ОБРАБОТКИ: ведение основной деятельности
Включает следующие виды деятельности по обработке	обеспечение логистики, включающая доставку товаров контрагентам Оператора, отгрузка товаров сверка данных доверенностей контрагентов Оператора выдача доверенностей работникам Оператора, представителям Оператора или представителям Контрагентов Оператора
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст сведения о документе, удостоверяющем личность контактные (коммуникационные) данные		данные изображения (лица) человека
Категории Субъектов ПД	Представители Контрагентов Оператора, Работники Оператора, Представители Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД	В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
18) ЦЕЛЬ ОБРАБОТКИ: обеспечение безопасности деятельности
Включает следующие виды деятельности по обработке	организация видеонаблюдения на территории офисов и площадок обеспечение сохранности имущества и защиты физических лиц от противоправных деяний (посягательств) обеспечение внутриобъектового и пропускного режимов на используемых объектах недвижимости предоставление информации МВД в рамках оперативно-розыскной деятельности обеспечение контроля за выполнением требований по охране труда, технике безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций
Категории ПД	Общие персональные данные		Биометрические данные
Перечень ПД	фамилия, имя, отчество дата рождения и (или) возраст сведения о документе, удостоверяющем личность контактные (коммуникационные) данные должностные обязанности, должность, структурное подразделение личностные качества (характеристика) сведения о наложении дисциплинарных взысканий сведения о применении коллективной/индивидуальной материальной ответственности, адрес места регистрации страховой номер индивидуального лицевого счёта (СНИЛС) регистрационные данные транспортного средства		фото-, видео данные изображения (лица) запись устной речи
Категории Субъектов ПД	Представители контрагентов Оператора, Работники Оператора, представители Оператора
Действия (операции), совершаемые с ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки ПД	Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД	Не более 5 (пяти) лет с момента предоставления (записи) данных. Для работников Оператора - в течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.

 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1 Обработка персональных данных допускается в случаях, когда обработка персональных данных:

• осуществляется с согласия Субъекта ПД на обработку его персональных данных;
• необходима для достижения целей, предусмотренных законодательством РФ, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
• осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
• необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных законодательством РФ;
• необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также для заключения договора по инициативе Субъекта ПД или договора, по которому Субъект ПД будет являться выгодоприобретателем или поручителем;
• необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение согласия Субъекта ПД невозможно;
• осуществляется в других случаях, установленных законодательством РФ о персональных данных.

4.2 В целях реализации прав Субъектов ПД Оператор при обработке их персональных данных:

• принимает необходимые меры для выполнения обязанностей, предусмотренных законодательством РФ;
• разъясняет Субъекту ПД юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством РФ;
• осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
• уведомляет Субъекта ПД об устранении допущенных нарушений или уничтожении его персональных данных;
• предоставляет по просьбе Субъекта ПД или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством РФ, а также нормативными документами Общества.

4.3 В целях эффективной организации процессов обработки персональных данных назначается ответственный за организацию обработки персональных данных в Обществе, который в соответствии с установленными полномочиями обеспечивает:

• разработку и актуализацию нормативных документов Общества по вопросам обработки и защиты персональных данных;
• доведение до сведения Работников Общества положений законодательства Российской Федерации, нормативных документов Общества по вопросам обработки персональных данных, а также требований по защите персональных данных;
• принятие правовых, организационных и технических мер для защиты персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• внутренний контроль за соблюдением в Обществе требований законодательства РФ и нормативных документов Общества в области персональных данных, в том числе требований по защите персональных данных;
• контроль за обработкой обращений и запросов Субъектов ПД или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками Общества;
• взаимодействие с государственными органами по вопросам защиты персональных данных.

4.4 Особенности обработки персональных данных посредством сайта.

4.4.1 Во время посещения субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети "Интернет" и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

4.4.2 Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа Субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

4.4.3 Субъекты ПД могут отказаться принимать аутентификационные файлы "Cookie" Сайта, используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения субъектами ПД процедуры аутентификации на Сайте).

4.4.4 Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои персональные данные посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих персональных данных посредством Сайта, Общество в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных персональных данных или обеспечит их уничтожение.

4.4.5 Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Общества.

4.5 Сбор персональных данных.

4.5.1 Осуществляется непосредственно у самого Субъекта ПД.

4.5.2 Если предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными в соответствии с законодательством РФ, Субъекту ПД разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.

4.5.3 Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку персональных данных или, когда согласие получено передающей стороной, необходимо уведомить об этом Субъекта ПД.

4.5.4 При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.

4.6 Способы обработки персональных данных.

При обработке персональных данных Оператором используется смешанный способ обработки персональных данных, при котором обработка персональных данных осуществляется с помощью средств автоматизации (автоматизированная обработка) либо при непосредственном участии человека без использования средств автоматизации (неавтоматизированная обработка).

4.7 Хранение персональных данных.

4.7.1 Осуществляется с учетом обеспечения режима их конфиденциальности.

4.7.2 Персональные данные передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является субъект ПД.

4.7.3 Сроки хранения персональных данных в Обществе определяются в соответствии с законодательством РФ и нормативными документами Общества.

4.8. Передача персональных данных.

4.8.1 Передача персональных данных третьим лицам (в том числе в коммерческих целях) осуществляется только с письменного согласия Субъектов ПД, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъектов ПД, а также в иных случаях, установленных законодательством РФ.

4.8.2 Передача персональных данных в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Субъекта ПД.

4.8.3 Передача персональных данных в государственные органы (органы государственной власти и местного самоуправления, органы безопасности и правопорядка, государственным учреждениям и фондам и другие уполномоченные органы) осуществляется в соответствии с требованиями законодательства РФ.

4.9 Трансграничная передача персональных данных.

4.9.1 Оператор убеждается в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав Субъектов ПД, до начала осуществления такой передачи.

4.9.2 Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет Уполномоченный государственный орган по ПД о своем намерении осуществлять трансграничную передачу персональных данных.

4.9.3 После направления уведомления о своем намерении осуществлять трансграничную передачу персональных данных, Оператор осуществляет трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, обеспечивающих адекватную защиту прав Субъектов ПД.

4.9.4 Оператор не осуществляет трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, не обеспечивающих адекватную защиту прав Субъектов ПД, до принятия Уполномоченным государственным органом по ПД Субъектов ПД решения.

4.10 Распространение персональных данных.

4.10.1 Обработка персональных данных, разрешенных Субъектом ПД для распространения, осуществляется с учетом выполнения требований, предусмотренных законодательством РФ о персональных данных.

4.10.2 Субъект ПД дает согласие на обработку персональных данных, разрешенных для распространения, отдельно от иных согласий Субъекта ПД на обработку его персональных данных.

4.10.3 Согласие на обработку персональных данных, разрешенных Субъектом ПД для распространения, оформляется в соответствии с требованиями законодательства РФ о персональных данных.

4.10.4 Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

4.10.5 В случае если Субъект ПД сам раскрывает свои персональные данные неопределенному кругу лиц при помощи функционала Сайта или сервиса Оператора без предоставления соответствующего согласия, дальнейшее распространение другими операторами персональных данных возможно только на основании согласия соответствующего Субъекта ПД на обработку персональных данных, разрешенных для распространения.

4.11 Доступ к персональным данным.

4.11.1 Право доступа к обрабатываемым персональным данным имеет Директор Общества и работники Общества, для которых обработка персональных данных необходима в связи с исполнением должностных обязанностей.

4.11.2 Допуск к персональным данным осуществляется в порядке, предусмотренном отдельным локальным нормативным актом Оператора.

4.11.3 Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта ПД, если иное не предусмотрено законодательством РФ.

4.12 Прекращение обработки персональных данных.

Оператор установил следующие условия прекращения обработки персональных данных:

4.12.1 Достижение целей обработки ПД и максимальных сроков хранения персональных данных.

4.12.2 Утрата необходимости в достижении целей обработки персональных данных.

4.12.3 Предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.12.4 Невозможность обеспечения правомерности обработки персональных данных.

4.12.5 Отзыв Субъектом ПД согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных.

4.12.6 Требование Субъекта ПД к Оператору о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством РФ.

4.12.7 Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

4.12.8 Ликвидация или прекращение деятельности Оператора в результате его реорганизации.

4.13 Обеспечение безопасности и защита персональных данных.

4.13.1 Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством РФ и требованиями Уполномоченного государственного органа по ПД, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

4.13.2 При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.13.3 С целью обеспечения безопасности персональных данных Оператором осуществляются следующие мероприятия:

1) Определение угроз безопасности персональных данных при их обработке в информационных системах.

2) Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, которые обеспечивают выполнение требований к установленным уровням защищенности.

3) Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных.

4) Учет машинных носителей персональных данных.

5) Обнаружение фактов несанкционированного доступа к персональным данным и реагирование на данные инциденты.

6) Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

7) Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных.

8) Регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных.

9) Контроль за принимаемыми мерами по обеспечению безопасности персональных данных в соответствии с установленным уровнем защищенности персональных данных.

 

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

 

5.1 Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания, цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства РФ;
• обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПД, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Субъектом ПД прав, предусмотренных законодательством РФ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных законодательством РФ;
• иные сведения, предусмотренные законодательством РФ.

5.2 Субъект ПД вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной Оператором цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3 Право Субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с законодательством РФ о персональных данных, в том числе если доступ Субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.

5.4 Информация, касающейся обработки персональных данных, предоставляется Субъекту ПД или его законному представителю как по письменному запросу/обращению (далее – Запрос), так и по запросу в форме электронного документа.

5.5 К письменным запросам относятся любые письменные обращения Субъектов ПД, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.

5.6 К запросам Субъектов ПД в форме электронного документа относятся обращения, направленные по электронной почте на электронный адрес Оператора - info@santech.ru, а также дополнительный электронный адрес: rabota@santech.ru, подписанные электронной подписью в соответствии с законодательством РФ.

5.7 Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта ПД.

5.8 Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
• подпись Субъекта ПД или его представителя.

5.9 К запросу, направленному представителем Субъекта ПД, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.

5.10 Оператор предоставляет Субъекту ПД или его представителю запрашиваемые сведения, указанные в пункте 5.1 Политики, в течение 10 рабочих дней с момента обращения, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Данный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором Субъекту ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.11 Информация, предусмотренная пунктом 5.1 Политики, должна быть предоставлена Субъекту ПД Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5.12 Если в обращении (запросе) Субъекта ПД не отражены в соответствии с требованиями законодательства о персональных данных все необходимые сведения или Субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

5.13 В случае выявления неточных персональных данных при обращении Субъекта ПД или его представителя либо по их запросу или по запросу Уполномоченного государственного органа по ПД, Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта ПД или третьих лиц.

5.14 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом ПД или его представителем либо Уполномоченным государственным органом по ПД, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.15 В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

5.16 В случае выявления неправомерной обработки персональных данных при запросе Субъекта ПД или его представителя либо Уполномоченного государственного органа по ПД, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту ПД, с момента получения запроса на период проверки.

5.17 В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обеспечивает их уничтожение.

5.18 Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос Уполномоченного государственного органа по ПД были направлены Уполномоченным государственным органом по ПД, также указанный орган.

5.19 При выявлении Оператором, Уполномоченным государственным органом по ПД или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов ПД, Оператор в установленные законодательством РФ сроки уведомляет Уполномоченный государственный орган по ПД:

• о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам Субъектов ПД, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Обществом на взаимодействие с Уполномоченным государственным органом по ПД по вопросам, связанным с инцидентом - в течение 24 часов;
• о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии) - в течение 72 часов.

5.20 Субъект ПД вправе отозвать своё согласие на обработку персональных данных путём направления Оператору письменного запроса в порядке, установленном п.5.4 - 5.8 Политики.

5.21 В случае обращения Субъекта ПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения требования, прекратить их обработку, за исключением случаев, предусмотренных законодательством РФ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.22 Порядок уничтожения персональных данных Оператором.

5.22.1 Условия и сроки уничтожения персональных данных Оператором:

5.22.2 При достижении цели обработки персональных данных, а также в случае отзыва Субъектом ПД согласия на их обработку, персональные данные подлежат уничтожению, если:

1) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД;

2) Общество не вправе осуществлять обработку без согласия Субъекта ПД на основаниях, предусмотренных законодательством РФ о персональных данных или иными федеральными законами;

3) иное не предусмотрено другим соглашением между Обществом и Субъектом ПД.

5.22.3 При невозможности уничтожения персональных данных в установленные сроки, для случаев, когда невозможно обеспечить правомерность обработки персональных данных, при достижении целей обработки персональных данных, а также при отзыве Субъектом ПД согласия на обработку персональных данных и (или) получении Оператором требования Субъекта ПД о прекращении обработки персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор осуществляет блокирование персональных данных и уничтожает персональные данные в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством РФ.

5.22.4 Уничтожение персональных данных производится способом, исключающим возможность их восстановления.

5.22.5 Если персональные данные невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и персональные данные, и их материальный носитель.

5.22.6 Уничтожение персональных данных осуществляет комиссия, созданная приказом Директора Общества.

5.22.7 Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Уполномоченным государственным органом по ПД.

5.22.8 Порядок уничтожения персональных данных устанавливается в локальных нормативных актах Общества.

 

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

6.1 К Политике обеспечен неограниченный доступ всех заинтересованных лиц, в том числе Субъектов ПД и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.

6.2 Электронная версия действующей редакции Политики опубликована и общедоступна в информационно-телекоммуникационной сети "Интернет" на сайте Общества https://www.santech.ru.

6.3 Действующая редакция Политики на бумажном носителе хранится в Службе управления персоналом.

6.4 Политика утверждается и вводится в действие приказом Директора Общества и является обязательной для исполнения всеми работниками, имеющими доступ к персональным данным.

6.5 Политика подлежит изменению в случаях принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты, а также при изменениях порядка организации обработки и обеспечения безопасности персональных данных в Обществе.

6.6 Измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.

6.7 Субъекты ПД обязуются самостоятельно отслеживать изменения. Участие Субъектов ПД в деятельности Оператора и (или) посещение/использование ими Сайта после начала действия измененной редакции Политики означает принятие такими субъектами ПД положений измененной редакции Политики.

6.8 Лица, получившие доступ к персональным данным, виновные в нарушении требований об обработке и защите персональных данных, установленных действующим законодательством РФ, Политикой и другими локальными нормативными актами Общества, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательством РФ.