1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет порядок обработки персональных данных и устанавливает систему основных принципов, применяемых в отношении обработки персональных данных в ООО «ИКСЕЛЕРЕЙТ» (далее – Компания).
1.2. Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.
1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
1.4. Обеспечение неограниченного доступа к настоящей Политике реализуется путем ее публикации на сайте Компании в сети Интернет либо иным способом.
1.5. Настоящая Политика разработана в соответствии с Конвенцией Совета Европы № 108 о защите личности в связи с автоматической обработкой персональных данных и Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.6. Настоящая Политика подлежит актуализации в случаях:
- изменения законодательства РФ о персональных данных (ПДн);
- выявления несоответствий, затрагивающих обработку и (или) защиту ПДн, по результатам контроля выполнения требований по обработке и (или) защите ПДн;
- по решению руководства Компании.
2. ВВЕДЕНИЕ
2.1. В соответствии с подпунктом 2 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Компания является оператором, т.е. юридическим лицом, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод человека и гражданина — субъекта персональных данных при обработке его персональных данных.
2.3. В Компании разработаны и введены в действие локальные нормативные акты и документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ
3.1. В Компании разработаны и введены в действие локальные нормативные акты и документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
3.2. Сроки обработки персональных данных определены с учетом:
- установленных целей обработки персональных данных;
- сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
- сроков, определенных Приказом Росархива от 20.12.2019 N 236 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также иными нормативными правовыми актами РФ;
- сроков хранения документации, установленных внутренними нормативными актами Компании;
- ликвидации и реорганизации Компании.
3.3. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.4. В Компании осуществляется раскрытие персональных данных работников посредством сайта Компании неограниченному кругу лиц на основании согласия субъектов ПДн на распространение их персональных данных. При этом Компания выполняет требования к обработке персональных данных, разрешенных для распространения, предусмотренные ст. 10.1 Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.5. В Компании не создаются общедоступные источники ПДн субъектов ПДн.
3.6. Компания осуществляет обработку специальных категорий персональных данных работников (сведения о состоянии здоровья) на основании законодательства, в связи с чем согласие субъекта ПДн в письменной форме не требуется.
3.7. В Компании не осуществляется обработка персональных данных о судимости.
3.8. Компания не осуществляет обработку биометрических персональных данных.
3.9. Компания осуществляет трансграничную передачу персональных данных. При этом Компания выполняет требования к трансграничной передаче персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.10. Компания осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг Компании на рынке путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи. При этом Компания выполняет требования к обработке персональных данных в целях продвижения товаров, работ и услуг, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.11. Компания не осуществляет обработку персональных данных в целях политической агитации.
3.12. В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.13. Компания поручает обработку персональных данных другим лицам. При этом Компания выполняет требования к поручению обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.14. Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В КОМПАНИИ
4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос по адресу: 127410, город Москва, шоссе Алтуфьевское, 33Г, вниманию: Директора по персоналу в порядке, установленном ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
4.2. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокировка или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Для реализации указанных требований субъект персональных данных может отправить письменный запрос по адресу: 127410, город Москва, шоссе Алтуфьевское, 33Г, вниманию: Директора по персоналу, в порядке, установленном ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5. ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА КОМПАНИЕЙ
5.1. Порядок уничтожения персональных данных:
Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении 1 к настоящей Политике, производится в следующих случаях:
- по достижении целей их обработки, либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Компанией на основании согласия субъекта персональных данных);
- устранены причины, вследствие которых осуществлялась обработка персональных данных, если иное не установлено федеральным законом;
- в случае ликвидации Компании.
Способы уничтожения персональных данных определяются внутренними нормативными документами Компании по вопросам обработки и защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.
Факт уничтожения персональных данных подтверждается в нижеуказанном порядке.
В случае отсутствия у Компании правовых оснований на обработку персональных данных (условий обработки персональных данных) Компания в порядке, установленном Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению Компании). Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн, в соответствии с требованиями Приказа от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», установленными Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, к документированию уничтожения персональных данных.
5.2. В Компании для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений:
- Положение об обработке персональных данных;
- Перечень персональных данных субъектов ПДн;
- Положение об обеспечении безопасности ПДн;
- другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных.
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политике, локальным актам Компании;
- проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;
- работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных.
5.3. В Компании реализуются следующие требования к защите персональных данных, предусмотренные ст.19 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»:
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации в случае, если использование таких средств необходимо для нейтрализации актуальных угроз проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- осуществляется учет машинных носителей персональных данных;
- осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Компании готова обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерные доступ, представление, распространение, передачу персональных данных.
5.4. В Компании реализуются следующие требования к защите персональных данных, предусмотренные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»:
- организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечена сохранность носителей персональных данных;
- утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Для каждой цели обработки персональных данных в Компании определены:
- соответствующие категории и перечень обрабатываемых персональных данных;
- категории субъектов персональных данных, персональные данные которых обрабатываются Компанией;
- способы и сроки обработки и хранения персональных данных;
- порядок уничтожения персональных данных.
6.2. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных приведены в Приложении 1 к настоящей Политике, являющемся ее неотъемлемой частью.
6.3. Для каждой указанной в Приложении 1 к настоящей Политике цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях. Обработка Компанией персональных данных автоматизированным способом (в ИСПДн) и неавтоматизированным способом осуществляется с соблюдением требований законодательства РФ и положений внутренних нормативных документов Компании, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированным способом Компания принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных. Обработка персональных данных неавтоматизированным способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (материальных носителей) в порядке, предусмотренном законодательством РФ, в том числе Приказом Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
6.4. Сроки обработки и хранения персональных данных для каждой указанной в Приложении 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Компании, являются:
- согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством РФ для соответствующей категории персональных данных;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
- права и законные интересы Компании, третьих лиц, партнеров, иных лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, включая, но не ограничиваясь:
- Гражданский кодекс Российской Федерации (ч. 1-4).
- Налоговый кодекс Российской Федерации (ч. 1-2).
- Трудовой кодекс Российской Федерации.
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
- Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» и др.
Приложение 1
к Политике в отношении
обработки персональных данных
ООО «ИКСЕЛЕРЕЙТ»
Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
Настоящим Приложением определяются цели обработки персональных данных Компанией и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей их обработки или наступлении иных законных оснований (далее – Приложение).
Представленный в настоящем Приложении перечень персональных данных сформирован с учетом требований Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» для предоставления информации о персональных данных, обработка которых допускается в рамках определенных в Приложении целей обработки персональных данных. Конкретный перечень персональных данных определяется соответствующими договором, согласием на обработку персональных данных, требованиями законодательства РФ с учетом особенностей процесса и/или продукта, сервиса, услуги.
1. Цель обработки персональных данных «Рассмотрение кандидатуры соискателя на вакантную должность»
В рамках данных «Рассмотрение кандидатуры соискателя на вакантную должность» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Соискатели.
В отношении Соискателей в рамках указанной в п. 1 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); дата рождения, адрес проживания, сведения об образовании (наименование учебного заведения, номер диплома, специальность по диплому, квалификация по диплому), сведения об опыте работы (место работы, должность, продолжительность периода работы), контактные данные (адрес электронной почты, номер контактного телефона), сведения о трудовой деятельности, предоставляемые из информационных ресурсов Фонда пенсионного и социального страхования Российской Федерации, иные данные, указанные в резюме, а также адрес регистрации (город, улица, номер дома, квартира); результаты тестирования по методике GIA\DISC (если применимо).
Способы обработки персональных данных для цели, указанной в п. 1 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 1 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 1 настоящего Приложения, определены в п. 5.1 Политики.
2. Цель обработки персональных данных «Заключение и исполнение условий трудового договора»
В рамках данных «Заключение и исполнение трудового договора» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники, Родственники работников.
В отношении Работников в рамках указанной в п. 2 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); пол, дата рождения, место рождения, гражданство, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), данные документов об образовании, о квалификации или наличии специальных знаний (наименование образовательного учреждения, год окончания, квалификация, специальность), данные трудовой книжки (профессия, специальность, сведения о работе: место работы, должность, сведения о награждениях), номер свидетельства обязательного пенсионного страхования (СНИЛС), ИНН, сведения о семейном положении, адрес регистрации, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), табельный номер, данные о переводах, данные об аттестации, данные о повышении квалификации, данные о профессиональной переподготовке, данные о наградах, почетных званиях, данные об отпусках, социальных льготах, данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), график и условия работы, дополнительные сведения, сведения о расторжении трудового договора), данные документов воинского учета (воинское звание, военно-учетная специальность, категория годности к военной службе, отметка о принятии / снятии с воинского учета), другие данные в личном деле (данные заявлений и письменных объяснений, данные решений о поощрении и решений о наложении дисциплинарного взыскания, данные приказов и других документов), сведения о детях, в том числе данные свидетельства о рождении детей, банковские реквизиты, данные заграничного паспорта, фотоизображение, видеоизображение, подпись.
В отношении Родственниковв работников в рамках указанной в п. 2 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); степень родства, дата рождения, место работы.
Способы обработки персональных данных для цели, указанной в п. 2 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 2 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 2 настоящего Приложения, определены в п. 5.1 Политики.
3. Цель обработки персональных данных «Реализация внешних и внутрикорпоративных мероприятий/организационных вопросов, публикация на аватар во внутренних ИТ-сервисах, мессенджерах, на портале, в почте, на раздаточных материалах, на сайте компании, на сайте hh.ru (при необходимости), в телеграм канале, при участии в корпоративных мероприятиях, в том числе с последующей публикацией подрядчиком (при необходимости)»
В рамках данных «Реализация внешних и внутрикорпоративных мероприятий/организационных вопросов, публикация на аватар во внутренних ИТ-сервисах, мессенджерах, на портале, в почте, на раздаточных материалах, на сайте компании, на сайте hh.ru (при необходимости), в телеграм канале, при участии в корпоративных мероприятиях, в том числе с последующей публикацией подрядчиком (при необходимости)» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 3 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); место работы, должность, контактные данные (номер контактного телефона, адрес электронной почты), фотоизображение, видеоизображение.
Способы обработки персональных данных для цели, указанной в п. 3 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 3 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 3 настоящего Приложения, определены в п. 5.1 Политики.
4. Цель обработки персональных данных «Организация приема/отправки/обработки корреспонденции»
В рамках данных «Организация приема/отправки/обработки корреспонденции» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники, Представители контрагентов.
В отношении Работников и Представителей контрагентов в рамках указанной в п. 4 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); место работы, должность, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), подпись.
Способы обработки персональных данных для цели, указанной в п. 4 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 4 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 4 настоящего Приложения, определены в п. 5.1 Политики.
5. Цель обработки персональных данных «Изготовление визитных карточек»
В рамках данных «Изготовление визитных карточек» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 5 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); место работы, должность, контактные данные (номер контактного телефона, адрес электронной почты).
Способы обработки персональных данных для цели, указанной в п. 5 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 5 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 5 настоящего Приложения, определены в п. 5.1 Политики.
6. Цель обработки персональных данных «Транспортное обеспечение, организация деловых поездок и командировок»
В рамках данных «Транспортное обеспечение, организация деловых поездок и командировок» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 6 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); пол, дата рождения, место рождения, гражданство, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), адрес регистрации, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), данные заграничного паспорта, фотоизображение.
Способы обработки персональных данных для цели, указанной в п. 6 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 6 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 6 настоящего Приложения, определены в п. 5.1 Политики.
7. Цель обработки персональных данных «Расчет и выплата заработной платы, иных вознаграждений, расчета и перечисление налогов и страховых взносов»
В рамках данных «Расчет и выплата заработной платы, иных вознаграждений, расчета и перечисление налогов и страховых взносов» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 7 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); пол, дата рождения, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), адрес регистрации, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), банковские реквизиты, подпись.
Способы обработки персональных данных для цели, указанной в п. 7 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 7 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 7 настоящего Приложения, определены в п. 5.1 Политики.
8. Цель обработки персональных данных «Исполнение Оператором требований законодательства и реализация аудиторских проверок»
В рамках данных «Исполнение Оператором требований законодательства и реализация аудиторских проверок» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Все категории субъектов ПДн.
В отношении субъектов ПДн в рамках указанной в п. 8 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); пол, дата рождения, место рождения, гражданство, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), данные документов об образовании, о квалификации или наличии специальных знаний (наименование образовательного учреждения, год окончания, квалификация, специальность), данные трудовой книжки (профессия, специальность, сведения о работе: место работы, должность, сведения о награждениях), номер свидетельства обязательного пенсионного страхования (СНИЛС), ИНН, сведения о семейном положении, адрес регистрации, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), табельный номер, данные о переводах, данные об аттестации, данные о повышении квалификации, данные о профессиональной переподготовке, данные о наградах, почетных званиях, данные об отпусках, социальных льготах, данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), график и условия работы, дополнительные сведения, сведения о расторжении трудового договора), данные документов воинского учета (воинское звание, военно-учетная специальность, категория годности к военной службе, отметка о принятии / снятии с воинского учета), другие данные в личном деле (данные заявлений и письменных объяснений, данные решений о поощрении и решений о наложении дисциплинарного взыскания, данные приказов и других документов), данные свидетельства о рождении детей, банковские реквизиты, данные заграничного паспорта, фотоизображение, подпись.
Способы обработки персональных данных для цели, указанной в п. 8 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 8 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 8 настоящего Приложения, определены в п. 5.1 Политики.
9. Цель обработки персональных данных «Предоставление работникам корпоративной мобильной связи»
В рамках данных «Предоставление работникам корпоративной мобильной связи» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 9 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), место работы, контактные данные (номер контактного телефона, адрес электронной почты).
Способы обработки персональных данных для цели, указанной в п. 9 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 9 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 9 настоящего Приложения, определены в п. 5.1 Политики.
10. Цель обработки персональных данных «Предоставление дополнительных гарантий, компенсаций и льгот, в частности услуг дополнительного медицинского страхования»
В рамках данных «Предоставление дополнительных гарантий, компенсаций и льгот, в частности услуг дополнительного медицинского страхования» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 10 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); дата рождения, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), подпись.
Способы обработки персональных данных для цели, указанной в п. 10 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 10 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 10 настоящего Приложения, определены в п. 5.1 Политики.
11. Цель обработки персональных данных «Обучение работников и продвижение по службе»
В рамках данных «Обучение работников и продвижение по службе» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 11 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); дата рождения, адрес регистрации, СНИЛС, документ об образовании, адрес электронной почты, телефон.
Способы обработки персональных данных для цели, указанной в п. 11 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 11 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 11 настоящего Приложения, определены в п. 5.1 Политики.
12. Цель обработки персональных данных «Оценка деятельности работников посредством информационной системы CSOD»
В рамках данных «Оценка деятельности работников посредством информационной системы CSOD» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 12 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); должность, департамент, номер телефона, адрес электронной почты, фото.
Способы обработки персональных данных для цели, указанной в п. 12 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 12 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 12 настоящего Приложения, определены в п. 5.1 Политики.
13. Цель обработки персональных данных «Обеспечение личной безопасности и санкционированного доступа на территорию офиса, обеспечение сохранности имущества»
В рамках данных «Обеспечение личной безопасности и санкционированного доступа на территорию офиса, обеспечение сохранности имущества» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники, Посетители офиса, Представители клиентов/поставщиков.
В отношении Работников в рамках указанной в п. 13 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); наименование организации, подразделение, должность, фотоизображение.
В отношении Посетителей офиса в рамках указанной в п. 13 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, номер автомобиля.
В отношении Представителей клиентов/поставщиков в рамках указанной в п. 13 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); наименование организации, номер автомобиля, площадка , тип посетителя, цель визита, начало действия пропуска, окончание действия пропуска, номер телефона.
Способы обработки персональных данных для цели, указанной в п. 13 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 13 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 13 настоящего Приложения, определены в п. 5.1 Политики
14. Цель обработки персональных данных «Ведение Оператором основного вида деятельности и исполнение своих обязанностей посредством сторонних информационных систем»
В рамках данных «Ведение Оператором основного вида деятельности и исполнение своих обязанностей посредством сторонних информационных систем» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 14 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); пол, дата рождения, место рождения, гражданство, данные паспорта или иного документа, удостоверяющего личность (серия, номер, сведения о дате и подразделении выдачи), данные документов об образовании, о квалификации или наличии специальных знаний (наименование образовательного учреждения, год окончания, квалификация, специальность), данные трудовой книжки (профессия, специальность, сведения о работе: место работы, должность, сведения о награждениях), номер свидетельства обязательного пенсионного страхования (СНИЛС), ИНН, сведения о семейном положении, адрес регистрации, адрес проживания, контактные данные (номер контактного телефона, адрес электронной почты), табельный номер, данные о переводах, данные об аттестации, данные о повышении квалификации, данные о профессиональной переподготовке, данные о наградах, почетных званиях, данные об отпусках, социальных льготах, данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), график и условия работы, дополнительные сведения, сведения о расторжении трудового договора), данные документов воинского учета (воинское звание, военно-учетная специальность, категория годности к военной службе, отметка о принятии / снятии с воинского учета), другие данные в личном деле (данные заявлений и письменных объяснений, данные решений о поощрении и решений о наложении дисциплинарного взыскания, данные приказов и других документов), данные свидетельства о рождении детей, банковские реквизиты, данные заграничного паспорта, фотоизображение, подпись.
Способы обработки персональных данных для цели, указанной в п. 14 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 14 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 14 настоящего Приложения, определены в п. 5.1 Политики.
15. Цель обработки персональных данных «Исполнение Оператором требований законодательства и ведение воинского учета»
В рамках данных «Исполнение Оператором требований законодательства и ведение воинского учета» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 15 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); место работы, дата рождения, место рождения, сведения об образовании, профессия, семейное положение, знание иностранных языков, паспортные данные, данные водительского удостоверения, адрес места жительства, номер телефона, сведения о воинском учете, сведения о приеме и увольнении.
Способы обработки персональных данных для цели, указанной в п. 15 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 15 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 15 настоящего Приложения, определены в п. 5.1 Политики.
16. Цель обработки персональных данных «Организация для работников опроса вовлеченности в деятельность компании»
В рамках данных «Организация для работников опроса вовлеченности в деятельность компании» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники.
В отношении Работников в рамках указанной в п. 16 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); место работы, результаты опроса, возраст, электронная почта, стаж работы в компании, департамент.
Способы обработки персональных данных для цели, указанной в п. 16 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 16 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 16 настоящего Приложения, определены в п. 5.1 Политики.
17. Цель обработки персональных данных «Формирование доверенностей»
В рамках данных «Формирование доверенностей» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники, Представители поставщиков.
В отношении Работников и Представителей поставщиков в рамках указанной в п. 17 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); реквизиты доверенности, паспортные данные, адрес регистрации, должность, подпись.
Способы обработки персональных данных для цели, указанной в п. 17 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 17 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 17 настоящего Приложения, определены в п. 5.1 Политики.
18. Цель обработки персональных данных «Оформление договорных отношений»
В рамках данных «Оформление договорных отношений» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители клиентов, Представители партнеров.
В отношении Представителей клиентов, Представителей партнеров в рамках указанной в п. 18 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, адрес электронной почты, место работы, должность.
Способы обработки персональных данных для цели, указанной в п. 18 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 18 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 18 настоящего Приложения, определены в п. 5.1 Политики.
19. Цель обработки персональных данных «Заведение клиента и обработка заявок посредством IXDesk»
В рамках данных «Заведение клиента и обработка заявок посредством IXDesk» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители клиентов, Представители поставщиков, Работники.
В отношении Представителей клиентов, Представителей поставщиков, Работников в рамках указанной в п. 19 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); наименование компании, должность, контактный номер телефона, адрес электронной почты.
Способы обработки персональных данных для цели, указанной в п. 19 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 19 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 19 настоящего Приложения, определены в п. 5.1 Политики.
20. Цель обработки персональных данных «Рассылка приглашений на мероприятия
В рамках данных «Рассылка приглашений на мероприятия» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители клиентов, Представители партнеров.
В отношении Представителей клиентов, Представителей партнеров в рамках указанной в п. 20 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); адрес электронной почты, место работы, должность, номер/марка автомобиля.
Способы обработки персональных данных для цели, указанной в п. 20 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 20 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 20 настоящего Приложения, определены в п. 5.1 Политики.
21. Цель обработки персональных данных «Аналитические исследования»
В рамках данных «Аналитические исследования» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи сайта.
В отношении Пользователей сайта в рамках указанной в п. 21 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- IP-адрес, данные файлов сookies, геолокационные данные, адреса запрашиваемых страниц, поисковые запросы. сведения об устройстве, технические характеристики оборудования и программного обеспечения.
Способы обработки персональных данных для цели, указанной в п. 21 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 21 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 21 настоящего Приложения, определены в п. 5.1 Политики.
22. Цель обработки персональных данных «Закупочная деятельность»
В рамках данных «Закупочная деятельность» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители поставщиков, Поставщики.
В отношении Представителей поставщиков в рамках указанной в п. 22 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, адрес электронной почты, место работы, должность.
В отношении Поставщиков в рамках указанной в п. 22 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); паспортные данные, адрес регистрации, дата рождения, контактный номер телефона, адрес электронной почты, ИНН, СНИЛС, банковские реквизиты, подпись.
Способы обработки персональных данных для цели, указанной в п. 22 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 22 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 22 настоящего Приложения, определены в п. 5.1 Политики.
23. Цель обработки персональных данных «Инвестиционная деятельность»
В рамках данных «Инвестиционная деятельность» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители партнеров.
В отношении Представителей партнеров в рамках указанной в п. 23 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); паспортные данные, номер автомобиля, контактный номер телефона, адрес электронной почты, место работы, должность.
Способы обработки персональных данных для цели, указанной в п. 23 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 23 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 23 настоящего Приложения, определены в п. 5.1 Политики.
24. Цель обработки персональных данных «Претензионная работа»
В рамках данных «Претензионная работа» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители клиентов, Представители партнеров, Представители поставщиков.
В отношении Представителей клиентов, Представителей партнеров, Представителей поставщиков в рамках указанной в п. 24 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, адрес электронной почты, место работы, должность.
Способы обработки персональных данных для цели, указанной в п. 24 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 24 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 24 настоящего Приложения, определены в п. 5.1 Политики.
25. Цель обработки персональных данных «Проверка контрагентов»
В рамках данных «Проверка контрагентов» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Представители клиентов, Представители партнеров, Представители поставщиков, Физические лица по гражданско-правовому договору.
В отношении Представителей клиентов, Представителей партнеров, Представителей поставщиков в рамках указанной в п. 25 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, адрес электронной почты, место работы, должность, паспортные данные, данные доверенности.
В отношении Физических лиц по гражданско-правовому договору в рамках указанной в п. 25 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); дата рождения, адрес регистрации, фактический адрес проживания, паспортные данные, СНИЛС, ИНН, банковские реквизиты, контактные данные.
Способы обработки персональных данных для цели, указанной в п. 25 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 25 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 25 настоящего Приложения, определены в п. 5.1 Политики.
26. Цель обработки персональных данных «Взаимодействие с государственными органами»
В рамках данных «Взаимодействие с государственными органами» Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: Работники, Представители уполномоченных органов.
В отношении Работников в рамках указанной в п. 26 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); данные в зависимости от запроса.
В отношении Представителей уполномоченных органов в рамках указанной в п. 26 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии); контактный номер телефона, адрес электронной почты, место работы, должность.
Способы обработки персональных данных для цели, указанной в п. 26 настоящего Приложения, определены в п. 6.3 Политики.
Сроки обработки и хранения персональных данных для цели, указанной в п. 26 настоящего Приложения, определены в п. 6.4 Политики.
Порядок уничтожения персональных данных для цели, указанной в п. 26 настоящего Приложения, определены в п. 5.1 Политики.
История изменений
| Номер версии | Дата вступления в действие | Краткое описание внесенного изменения |
| HR-PL-P01-2107-03 | 2021-07-26 | Начальная версия |
| HR-PL-001-221129 | 2022-11-29 | Обновление по сроку ревизии |
| HR-PL-001-230401 | 2023-04-01 | Обновление в связи с изменением в законодательстве |
| HR-PL-001-240401 | 2024-04-01 | Обновление по сроку ревизии |
| HR-PL-001-250401 | 2025-04-01 | Обновление по сроку ревизии |
| HR-PL-001-260401 | 2026-04-01 | Обновление по сроку ревизии |