1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СИМПЛТЕХ» (далее – Оператор, ООО «СИМПЛТЕХ») является документом, определяющим политику оператора в отношении обработки персональных данных по смыслу статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

1.2. Документ разработан в соответствии с требованиями законодательства Российской Федерации в области персональных данных и конфиденциальной информации и направлен на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика является открытым документом и публикуется на сайте Оператора https://simpleteh.ru/.

1.4. Политика обязательна для исполнения всеми лицами, непосредственно осуществляющими обработку персональных данных в ООО «СИМПЛТЕХ».

1.5. Обработка осуществляется на основе следующих принципов:

• законности и справедливой основы обработки;

• ограничения обработки достижением конкретных, заранее определенных и законных целей;

• недопустимости обработки данных, избыточных по отношению к целям, заявленным при сборе;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

• минимизации – соответствие объема и характера обрабатываемых персональных данных заявленным целям;

• обеспечение точности, достаточности и актуальности персональных данных

• недопущения неправомерного доступа, уничтожения, блокирования, копирования, модификации, распространения, а также иных неправомерных действий в отношении персональных данных.

1.6. В настоящей Политике термины и определения употребляются в значениях, определенных законодательством Российской Федерации.

1.7. Положения настоящей Политики являются основой для разработки внутренних нормативных документов в части, касающейся обработки и защиты персональных данных.

2. Права и обязанности субъектов персональных данных 

2.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, включая доступ к ним;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отозвать согласие;

• обжаловать действия/бездействие Оператора.

2.2. Субъект обязан предоставлять Оператору достоверные сведения и уведомлять об изменениях в персональных данных.

2.3. Для реализации прав субъект направляет запрос Оператору. Запрос должен содержать:

• ФИО субъекта или его представителя;

• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе;

• сведения о документе, подтверждающего наличие полномочий у представителя;

• сведения, подтверждающие наличие правоотношений с Оператором (номер договора, дата регистрации на сайте и т.д.);

• суть запроса;

• номер телефона;

• адрес электронной почты;

• подпись субъекта или его представителя.

2.4. Запросы принимаются в письменной форме или в форме электронного документа, подписанного электронной подписью, направленные по одному из адресов, указанным в разделе 9 Политики.

2.5. Оператор рассматривает поступившее обращение (запрос) субъекта персональных данных и направляет ответ в сроки, установленные законодательством в области персональных данных.

3. Основные положения об обработке персональных данных 

3.1. Оператор обрабатывает персональные данные в соответствии с заранее определенными целями.

3.2. Оператор в отношении субъектов персональных данных не принимает решения, порождающие юридические последствия или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.3. Характеристика обработки: цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных и правовые основания обработки персональных данных указаны в разделе 10 настоящей Политики.

3.4. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий: сбор, назначение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.5. Оператор может осуществлять обработку специальных категорий персональных данных для целей:

• подбор персонала;

• реализация трудовых отношений и кадровое администрирование;

• обеспечение соблюдения бухгалтерского и налогового законодательства;

• организация командировок и деловых поездок;

• поддержка и мотивация персонала;

• обеспечение внутренней коммуникации;

• обеспечение безопасности и сохранности имущества;

• подготовка, заключение и исполнение договоров;

• предоставление сервисов;

• совершенствование деятельности;

• маркетинг и продвижение услуг;

• работа с обращениями и обратной связью.

3.6. В случае создания общедоступных источников персональных данных Оператор включает в них персональные данные только при условии наличия письменного согласия субъекта персональных данных.

3.7. Способы получения Оператором персональных данных:

• предоставление субъектом данных путем заполнения форм-сбора, анкет, а также представление документов;

• предоставление персональных данных третьим лицом;

• создание персональных данных Оператором;

• сбор из общедоступных источников.

3.8. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации происходит с использованием баз данных, находящихся на территории Российской Федерации за исключением случаев, указанных в пунктах 2, 3, 4, части 1 статьи 6 152-ФЗ.

3.9. Сроки обработки, в том числе хранения персональных данных определяются исходя из целей обработки, срока действия договора, требований применимого законодательства (в том числе сроков исковой давности, сроков хранения архивных документов), срока действия согласия.

3.10. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Cookie-файлы 

4.1. Cookie-файлы – это небольшие текстовые файлы, которые создаются и сохраняются браузером при посещении сайта.

4.2. Сookie-файлы используются для обеспечения технической работоспособности сайта и улучшения пользовательского опыта. Оператор может анализировать пользовательскую активность через сервисы веб-аналитики.

4.3. Оператор использует сессионные (удаляются после закрытия браузера) и постоянные cookie-файлы (хранятся до истечения срока действия или удаления пользователем).

4.4. Продолжая использование сайта, пользователь выражает согласие на использование cookie-файлов. Пользователь может в любой момент ограничить или запретить их использование через настройки своего браузера.

5. Уточнение, блокирование, уничтожение

5.1. Блокирование. При невозможности уничтожения персональных данных в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки персональных данных, при достижении целей обработки, а также при отзыве субъектом согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки, Оператор осуществляет блокирование персональных данных и уничтожает их в течение 6 месяцев, если иной срок не установлен законодательством Российской Федерации.

5.2. Уточнение. При подтверждении факта недостоверности персональных данных Оператор обязан уточнить такие данные в течение 7 рабочих дней и снять блокирование.

5.3. Случаи прекращения обработки персональных данных.

5.3.1. Обработка персональных данных прекращается в случаях:

• достижения цели обработки персональных данных или утрате необходимости в ее достижении;
• выявления неправомерной обработки (данные являются неполными, неточными, незаконно полученными или избыточными для заявленной цели обработки персональных данных) и при невозможности обеспечить правомерность такой обработки;
• отзыва согласия на обработку персональных данных;
• получения требования субъекта (его представителя) о прекращении обработки персональных данных;
• иные в соответствии с законодательством Российской Федерации.

5.3.2. Если Оператору становится известно, что персональные данные принадлежат лицу, не достигшему 18 лет (или возраста согласия в соответствии с действующим законодательством), обработка таких данных прекращается до момента получения согласия законного представителя.

5.4. Уничтожение. Уничтожение персональных данных осуществляется комиссией, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению персональных данных в удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки персональных данных издает соответствующее распоряжение о назначении лица, ответственного за уничтожение персональных данных по месту нахождения работника.

5.5. Сроки уничтожения персональных данных при наступлении событий:

• в срок, не превышающий 30 календарных дней с даты достижения цели обработки;
• в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки;
• в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва;
• в срок, не превышающий 7 рабочих дней, если иной срок не установлен в требовании;
• иные сроки, установленные действующим законодательством.

5.6. Уничтожение производится способом, исключающим возможность восстановления персональных данных.

5.7. Способы уничтожения:

• для бумажных носителей: физическое уничтожение (шредирование);
• для электронных данных: безвозвратное удаление в информационной системе или c материального носителя (без возможности последующего восстановления). В случае, если нет возможности стереть данные без повреждения материального носителя, он также подлежит уничтожению путем нанесения неустранимого физического повреждения (включая деформирование, нарушение единой целостности машинного носителя, сжигания).

5.8. Уничтожение персональных данных при обработке неавтоматизированным способом подтверждается актом комиссии об уничтожении персональных данных. В случае обработки с использованием средств автоматизации уничтожение подтверждается актом комиссии об уничтожении персональных данных и выгрузкой из журнала регистрации событий в ИСПДн.

5.9. Уничтожение персональных данных третьим лицом, обрабатывающим персональные данные по поручению Оператора, осуществляется в порядке, установленным договором поручения между Оператором и третьим лицом.

5.10. Документы, подтверждающие уничтожение персональных данных подлежат хранению в течение 3 (трех) лет с момента уничтожения.

6. Третьи лица

6.1. Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления Оператору подтверждения наличия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

6.2. Оператор предоставляет информацию о своих партнерах и целях обработки персональных данных. Наши партнеры также могут уведомить вас об этом.

6.3. Оператор передает и получает ваши персональные данные, когда это необходимо для исполнения соглашений с вами, реализации законных интересов или выполнения законных обязанностей – в остальных случаях это возможно только с вашего согласия.

6.4. Мы передаем персональные данные следующим категориям партнеров:

• обеспечивающие автоматизацию;

• обеспечивающие безопасность наших сервисов, включая партнеров для проверки благонадежности;

• для управления бронированиями;

• банковские или финансовые организации и иные партнёры, обеспечивающие предоставление возможности использования способа оплаты с привлечением денежных средств, для уточнения предложений от банковских и финансовых организаций, в том числе, кредитных предложений и суммы, доступной для оплаты частями;

• государственные органы, должностные лица и иные третьи лица, если это предусмотрено законодательством.

6.5. Передача персональных данных работников третьим лицам допускается с их письменного согласия, если иное не предусмотрено законодательством.

6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения). Ответственность перед субъектом персональных данных за действия такого лица несет Оператор. Лицо, которому поручена обработка персональных данных, несет ответственность перед Оператором.

6.7. Перед поручением обработки третьему лицу Оператор должен уведомить такое лицо об обязанности обрабатывать персональные данные в соответствии с целями и об ответственности за нарушение (незаконную обработку) и убедиться в наличии правовых оснований.

6.8. Лицо, обрабатывающее персональные данные по поручению, обеспечивает должный уровень защиты персональных данных.

6.9. При передаче третьим лицам персональных данных, содержащихся на материальных носителях, составляется акт приема-передачи.

6.10. При передаче персональных данных должны соблюдаться следующие условия:

• получающая сторона уведомлена об обязанности обрабатывать персональные данные в соответствии с целями и об ответственности за нарушение (незаконную обработку);

• получающая сторона обеспечивает должный уровень защиты персональных данных;

• обеспечены правовые основания.

6.11. Ответы на запросы третьих лиц (в том числе, юридических лиц) в пределах их компетенции и предоставленных полномочий даются в письменной форме, на бланке организации и в том объеме, который позволяет предоставлять минимальный необходимый объем персональных данных.

6.12. Передача материальных носителей информации (документов, внешних накопителей и др.) осуществляется при наличии у лица, уполномоченного на их получение правовых оснований на запрос и получение персональных данных.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных без предварительного уведомления Роскомнадзора в соответствии со статьей 12 152-ФЗ.

7.2. В случае запрета на трансграничную передачу, Оператор обеспечивает уничтожение иностранным лицом ранее переданных ему персональных данных в сроки, установленные нормативными правовыми актами или запретом Роскомнадзора.

7.3. Факт уничтожения иностранным лицом ранее переданных ему персональных данных подтверждается актом об уничтожении, разработанным иностранным лицом. Иностранное лицо направляет акт об уничтожении Оператору в течение 3 дней с момента уничтожения ранее переданных ему персональных данных. Акт об уничтожении, разработанный иностранным лицом и полученный Оператором, направляется Оператором в Роскомнадзор.

8. Меры по обеспечению безопасности персональных данных

8.1. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры.

8.2. Оператором, в частности, реализуются следующие меры для защиты персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных;

• разработка локальных актов по вопросам обработки и защиты персональных данных;

• осуществление внутреннего контроля соответствия обработки персональных данных законодательству и оценка соответствия техническим требованиям;

• ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• оценка вреда, который может быть причинен субъектам персональных данных;

• планирование правильного расположения рабочих мест;

• идентификация и аутентификация пользователей при доступе к персональным данным, управление доступом к среде обработки персональных данных;

• ограничение программной среды;

• антивирусная защита;

• защита среды виртуализации;

• анализ защищенности персональных данных, обеспечение целостности информационной системы и персональных данных;

• обнаружение и предотвращение вторжений;

• выявление инцидентов информационной безопасности;

• регистрация событий безопасности;

• локализация баз данных на территории Российской Федерации.

• установление мер, необходимых для обеспечения сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступ к ним;

• и др.

8.3. Порядок обеспечения безопасности персональных данных при их обработке, в том числе реагирование на инциденты устанавливается отдельными локальными актами Оператора.

9. Контакты для направления запросов и вопросов

9.1. Реквизиты для связи по вопросам обработки персональных данных:

• Почтовый адрес: 125627, Россия, г. Москва, вн. тер. г. муниципальный округ Куркино, ул. Соколово-Мещерская, д. 25, помещ. 1Н/3.

• Адрес электронной почты: kadry@simpleteh.ru.

10. Характеристика обработки персональных данных категорий субъектов:

10.1. Цель: подбор персонала, включая:

• Поиск кандидатов (соискателей)

• Оценку соответствия

• Проверку благонадежности кандидатов (соискателей), а также полноты и достоверности предоставленных соискателями сведений

• Содействие в трудоустройстве

• Информационное взаимодействие по вопросам трудоустройства

• Формирование и ведение кадрового резерва, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях

10.1.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); пол; дата рождения; возраст; место рождения; гражданство; адрес места жительства, адрес фактического проживания; номер телефона, адрес электронной почты; документ, удостоверяющий личность; документ, удостоверяющий личность иностранного гражданина; отношение к воинской обязанности, сведения о воинском учете, профессия, желаемая должность, сведения о трудовой деятельности, в том числе содержащиеся в трудовой книжке, опыт работы, сведения об образовании, о квалификации, о повышении квалификации, о профессиональной подготовке, результаты оценки квалификации, профессиональные навыки и ключевые компетенции, владение иностранными языками (сведения о знании иностранных языков) и программным обеспечением; финансовые ожидания (желаемый уровень заработной платы), результаты тестов (профессионального тестирования и оценки личностных компетенций); водительское удостоверение (серия, номер, категории ТС, дата выдачи, категория прав в анкете); сведения, содержащиеся в резюме, анкете, профиле сервиса по поиску сотрудников, а также в рекомендации (текст резюме, сведения о личных качествах); сведения о рекомендателях (ФИО, место работы, должность, контактный телефон, фотография, характер служебных отношений); сведения о близких родственниках (ФИО, год рождения, номер телефона, степень родства); фотография.

• Специальные: нет.

• Биометрические: нет.

10.1.2. Субъекты: кандидаты (соискатели), родственники кандидатов, рекомендатели

10.1.3. Правовые основания: согласие субъекта персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий, обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом “О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10.1.4. Срок: до принятия решения по кандидату, исключению из кадрового резерва или отзыву согласия.

10.2. Цель: Реализация трудовых отношений и кадровое администрирование, включая:

• Организация и ведение кадрового сопровождения (кадровой работы, кадрового учета)

• принятие управленческих и кадровых решений

• контроль над трудовой дисциплиной, включая учет количества и качества выполняемой работы

• организация обучения и инструктажей

• ведение воинского учета

• Организация и проведение обязательных медицинских осмотров

10.2.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии), в том числе предыдущие; пол; дата рождения; место рождения; семейное положение, сведения свидетельства о заключении брака; социальный статус; доходы; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации (загранпаспорт); данные водительского удостоверения (серия, номер, категория ТС, дата выдачи); адрес места жительства, адрес регистрации; адрес электронной почты, адрес корпоративной электронной почты; номер телефона; ИНН; СНИЛС; номер лицевого счета; реквизиты банковской карты/счета (банковские реквизиты); отношение к воинской обязанности, сведения о воинском учете, воинское звание, военно-учетная специальность, данные военного билета (серия, номер, дата выдачи, кем выдан) или удостоверения гражданина, подлежащего призыву; профессия, должность; сведения о трудовой деятельности, сведения о характере работы, табельный номер, количество отработанных часов; сведения об образовании (уровень, учреждение, вид, наименование образовательной организации, год, специальность, серия и номер диплома, свидетельства, период обучения); квалификации (переквалификации, повышение квалификации); сведения о знании иностранных языков (название языка, степень знания); сведения об отпусках; сведения о награждении государственными и ведомственными наградами; сведения о льготах (с реквизитами документов); идентификатор социальной сети; личная подпись (в т. ч. электронная); вредные и (или) опасные производственные факторы (согласно карте СОУТ); сведения, подтверждающие участие в конференции; фотоизображение лица; состав семьи (степень родства, фамилия, имя, отчество родственников, их даты рождения); сведения из свидетельств близких родственников (в т.ч. свидетельства о рождении); сведения о нетрудоспособности; сведения о страховых взносах; сведения о страховом и льготном стаже; документ, подтверждающий право на пребывание иностранного гражданина; дата въезда; цель въезда; сведения трудового договора; документ, подтверждающий право на работу (разрешение, патент); ВНЖ; сведения миграционной карты; виза; приглашение; данные по доверенности (опционально); даты прохождения обучения и инструктажей.

• Специальные: сведения о состоянии здоровья (данные о временной нетрудоспособности, данные о годности к военной службе по состоянию здоровья (категория годности), установленная группа инвалидности).

• Биометрические: нет.

10.2.2. Субъекты: работники, уволенные работники, родственники работников

10.2.3. Правовые основания: согласие субъекта персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий, обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом “О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10.2.4. Срок: в течение срока действия трудового договора, до отзыва согласия.

10.3. Цель: Обеспечение соблюдения бухгалтерского и налогового законодательства, включая

• Расчет и начисление заработной платы и иных выплат

• исчисление и уплата предусмотренных законодательством налогов, взносов и сборов

• реализация финансовых обязательств

• оформление и предоставление налоговых вычетов

• ведение и предоставление предусмотренной законодательством отчетности в компетентные государственные органы, учреждения, государственные внебюджетные фонды

• исполнение судебных приказов и исполнительных листов (алименты)

10.3.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии), в том числе предыдущие; пол; дата рождения; возраст; место рождения; семейное положение; гражданство; ВНЖ; сведения о резидентстве; адрес регистрации, адрес места жительства, номер телефона; адрес электронной почты, корпоративный адрес электронной почты; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП); табельный номер; должность; структурное подразделение; сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); сведения о трудовой деятельности; сведения об осуществлении предпринимательской и иной экономической деятельности (в т. ч. участии в уставном капитале, статусе учредителя); сведения о совершенных транзакциях; сведения о награждениях и поощрениях; сведения о начисленных суммах; сведения о доходах с предыдущего места работы (справки о доходах и суммах налога физического лица); сведения о суммах удержаний; реквизиты банковского счета для перечисления денежных средств; номер лицевого счета; сведения о страховых взносах; сведения о налоговых отчислениях; сведения о страховом и льготном стаже; фотографическое изображение; реквизиты исполнительного документа (наименование суда/органа, номер дела, дата выдачи, размер или процент удержания); сведения об исполнительных листах/судебных приказах; сведения о выплате алиментов; ФИО получателя выплат (алименты/взыскания); почтовый адрес получателя выплат (для переводов)

• Специальные: Сведения о состоянии здоровья (вкл. сведения об инвалидности работника и его детей)

• Биометрические: нет.

10.3.2. Субъекты: работники, уволенные работники, родственники работников, получатели выплат по исполнительным листам

10.3.3. Правовые основания: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий, обязанностей;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта).

10.3.4. Срок: до сдачи отчетности, момента исполнения требований исполнительного документа, увольнения работника, в течение налогового периода

10.4. Цель: Организация командировок и деловых поездок, включая

• оформление виз,

• покупку билетов,

• заказ трансферов,

• бронирование гостиниц

• аренду автотранспорта

10.4.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии), включая сведения о предыдущих, пол; дата рождения; место рождения; адрес регистрации; номер телефона; адрес электронной почты, корпоративный адрес электронной почты; должность, структурное подразделение; сведения документа, удостоверяющего личность; сведения документа, удостоверяющего личность за пределами территории Российской Федерации; сведения о типе поездки, сведения о маршруте и цель поездки (включая пункт отправления и назначения; категория командировочных льгот; сведения, содержащиеся в приглашении/входном билете/сертификате; сведения и реквизиты визы; иные сведения, содержащиеся в приказе о командировании; иные сведения, содержащиеся в документах, подтверждающих командировочные расходы

• Специальные: нет.

• Биометрические: фотографическое изображение.

10.4.2. Субъекты: работники.

10.4.3. Правовые основания: согласие субъекта персональных данных;

10.4.4. Срок: в течение поездки, до отзыва согласия.

10.5. Цель: Поддержка и мотивация персонала

10.5.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); пол; дата рождения; документ, удостоверяющий личность; адрес места жительства; адрес электронной почты; номер телефона; реквизиты банковского счета; место работы; должность; программа страхования; реквизиты ДМС; степень родства; сведения из свидетельства о рождении ребенка; данные документов, подтверждающих право на получение льготы (свидетельство о рождении, свидетельство о смерти); дата поездки, маршрут поездки, стоимость поездки (время поездки); стоимость абонемента; чек (реквизиты), договор, оферта, доверенность (если подписант – уполномоченное лицо); видеозапись; фотография.

• Специальные: нет

• Биометрические: нет

10.5.2. Субъекты: работники, родственники работников

10.5.3. Правовые основания: согласие субъекта персональных данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

10.5.4. Срок: до отзыва согласия, наступления события, в течение срока действия договора.

10.6. Цель: Обеспечение внутренней коммуникации, включая формирование внутренних контактных справочников работников

10.6.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); наименование структурного подразделения, департамента, отдела; должность; номер телефона; корпоративный адрес электронной почты; день и месяц рождения; сведения о профессиональных интересах, хобби, участии в корпоративных мероприятиях; фотографическое изображение.

• Специальные: нет.

• Биометрические: нет.

10.6.2. Субъекты: работники.

10.6.3. Правовые основания: согласие субъекта персональных данных.

10.6.4. Срок: до отзыва, расторжения трудового договора

10.7. Цель: Подготовка, заключение и исполнение договоров, включая

• Ведение договорной работы,

• Должную осмотрительность

• Оформление полномочий на представление интересов

• Осуществление хозяйственной деятельности

10.7.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); должность; место работы; наименование компании; ИНН; дата рождения, место рождения, адрес регистрации; реквизиты документа, подтверждающего полномочия; номер телефона; адрес электронной почты; корпоративный адрес электронной почты; банковские реквизиты; номер договора; ЕГРИП; сведения, содержащиеся в доверенности; подпись.

• Специальные: нет.

• Биометрические: нет.

10.7.2. Субъекты работники; представители, подписанты, контактные лица и сотрудники юридических лиц и индивидуальных предпринимателей.

10.7.3. Правовые основания: согласие субъекта персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

10.7.4. Срок: период переговоров, в течение срока договора, до отзыва согласия.

10.8. Цель: Предоставление сервисов, включая

• Предоставление доступов, в том числе регистрацию аккаунта

• Использование продукта

• Обеспечение бесперебойной работы

• Техническая поддержка

10.8.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); наименование структурного подразделения, департамента, отдела; должность; номер телефона; корпоративный адрес электронной почты; день и месяц рождения; сведения о профессиональных интересах, хобби, участии в корпоративных мероприятиях; фотографическое изображение.

• Специальные: нет.

• Биометрические: нет.

10.8.2. Субъекты: пользователи сервисов, продуктов

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

10.8.3. Правовые основания: согласие субъекта персональных данных;

10.8.4. Срок: до деактивации аккаунта, до отзыва согласия.

10.9. Цель: Совершенствование деятельности, включая

• Аналитика поведения пользователей

• Аналитика веб-ресурсов

10.9.1. Категории и перечень данных

• Иные: IP-адрес сетевого устройства; файлы cookie (сессионные, постоянные, сторонних сервисов); цифровой отпечаток браузера (User-Agent, тип и версия браузера, разрешение экрана, языковые настройки); тип и модель мобильного устройства / ПК; наименование операционной системы; сведения о провайдере интернет-услуг; географическое положение (страна, регион, город на основе IP); источник перехода на сайт (рекламный баннер, поисковая система, прямая ссылка); история взаимодействия с веб-страницами (время входа, длительность сессии, просмотренные страницы, клики, глубина скроллинга, отказы), сведения о браузере; сведения об операционной системе; куки

• Специальные: нет

• Биометрические: нет

10.9.2. Субъекты Пользователи веб-сайта

10.9.3. Правовые основания: согласие субъекта персональных данных.

10.9.4. Срок: в процессе нахождения пользователя на сайте, а также в рамках установленного жизненного цикла аналитических метрик.

10.10. Цель: Маркетинг и продвижение услуг, включая

• Продвижение услуг компании на рынке

• осуществление рекламных и информационных рассылок

• проведение маркетинговых мероприятий

10.10.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; идентификатор учетной записи в мессенджерах; сфера интересов (выбранные категории услуг при подписке), место работы, наименование компании, должность

• Специальные: нет.

• Биометрические: нет.

10.10.2. Субъекты: Потенциальные клиенты; контрагенты; подписчики рассылок

10.10.3. Правовые основания: согласие субъекта персональных данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

10.10.4. Срок: до отписки, до отзыва согласия.

10.11. Цель: Работа с обращениями и обратной связью

10.11.1. Категории и перечень данных

• Иные: Фамилия, имя, отчество (при наличии) субъекта или его представителя; сведения документа, удостоверяющего личность; сведения о документе, подтверждающего наличие полномочий у представителя; сведения, подтверждающие наличие правоотношений с Оператором (номер договора, дата регистрации на сайте и т.д.); номер телефона; адрес электронной почты; подпись субъекта или его представителя; текст сообщения; прикрепленные файлы; история переписки по обращению.

• Специальные: нет

• Биометрические: нет 10.11.2. Субъекты: заявители

10.11.3. Правовые основания: согласие субъекта персональных данных.

10.11.4. Срок: в течение ведения переписки с субъектом.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения.

11.2. Оператор вправе в одностороннем порядке пересматривать либо вносить изменения в настоящую Политику, в частности, для актуализации каких-либо установленных ей правил и требований, а также в случае необходимости приведения ее в соответствие с требованиями действующего законодательства в области персональных данных.

11.3. Политика в отношении обработки персональных данных пересматриваются по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра.

11.4. Контроль исполнения требований настоящей Политики при организации и осуществлении обработки и защиты персональных данных осуществляют Ответственный за организацию обработки персональных данных и Ответственный за обеспечение безопасности персональных данных.

11.5. В целях повышения информированности субъектов персональных данных об обработке и защите персональных данных Оператор вправе разрабатывать частные политики конфиденциальности сайтов, сервисов, продуктов и иных информационных ресурсов, которые могут конкретизировать, дополнять и (или) уточнять содержание настоящей Политик. В случае несоответствия положения частной политики положениям настоящей Политики следует руководствоваться положениями последней.

11.6. Работники Оператора, непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных, и (или) проходят соответствующее обучение.