Политика Акционерного общества «СИНЕУС ФРАНШИЗА» в отношении обработки персональных данных

Основные понятия, используемые в настоящем документе:

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор (по 152-ФЗ)

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Материальный носитель

машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

Cookie-файлы

небольшие текстовые файлы, которые хранятся на устройстве или серверах пользователя и собирают информацию о посещённых сайтах и индивидуальных настройках пользователя.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Если из контекста не следует иное, термины и определения, используемые в настоящем документе с заглавной буквы, имеют следующие определённые для них значения:

Субъект ПД

физическое лицо, ПД которого обрабатываются Оператором или по его поручению.

Оператор

Акционерное общество «СИНЕУС ФРАНШИЗА», ОГРН 1257700442670, ИНН 9714081964, адрес: 125167, г. Москва, вн.тер.г муниципальный округ Хорошевский, пр-кт Ленинградский, 37, помещ 35/14.

ПД

персональные данные.

ТПД

трансграничная передача ПД.

ИСПД

информационная система ПД.

СОПД

согласие на обработку персональных данных.

Политика

настоящая Политика в отношении обработки ПД.

РФ

Российская Федерация.

Сайт

страница в сети «Интернет», функционирующая в интересах Оператора и адресующаяся по доменному имени https://sineus.io/

Законодательство о ПД

совокупность нормативных актов, регулирующих правила обработки ПД в РФ.

Термины и определения, используемые в Политике, значения которых не указаны в данном разделе, должны применяться и толковаться в соответствии с действующим законодательством РФ.

Оператор уделяет пристальное внимание соблюдению принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечению безопасности процессов их обработки.

Политика в отношении обработки ПД разработана в соответствии с требованиями Законодательства о ПД и определяет принципы обработки и обеспечения Оператором безопасности ПД.

Целями Политики в отношении обработки ПД являются:

• ◆Обеспечение защиты прав и свобод человека и гражданина;
• ◆Защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД.

Политика разработана в соответствии с:

• ◆Конституцией РФ (принята всенародным голосованием 12.12.1993);
• ◆Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• ◆Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ◆Трудовым Кодексом РФ от 30.12.2001 № 197-ФЗ;
• ◆Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• ◆Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;
• ◆Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• ◆и другими нормативными правовыми актами, действующими на момент разработки данной Политики.

Политика раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.

Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.

Оператор имеет право:

• ◆самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством о ПД или другими федеральными законами;
• ◆поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о ПД;
• ◆в случае отзыва Субъектом ПД СОПД, продолжить обработку ПД без СОПД при наличии иных оснований, установленных Законодательством о ПД и Политикой.

Оператор обязан:

• ◆организовывать обработку ПД в соответствии с Законодательством о ПД;
• ◆отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Законодательства о ПД;
• ◆сообщать в уполномоченный орган по защите прав Субъектов ПД по запросу этого органа необходимую информацию в установленные Законодательством о ПД сроки;
• ◆в порядке, определённом федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.

Субъект ПД имеет право:

• ◆получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок её получения установлен Законодательством о ПД;
• ◆доступа к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством;
• ◆требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• ◆обжаловать в уполномоченном органе по защите прав Субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

Обработка ПД осуществляется Оператором на основе следующих принципов:

• ◆Наличие законных и справедливых оснований для обработки ПД;
• ◆Ограниченность обработки ПД достижением конкретных, заранее определённых и законных целей;
• ◆Недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;
• ◆Обработка только тех ПД, которые отвечают целям их обработки;
• ◆Соответствие содержания и объёма (недопущение избыточности) обрабатываемых ПД заявленным целям обработки;
• ◆Обеспечение точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД;
• ◆Хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Правовым основанием обработки ПД является:

Совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:

• ◆Конституция РФ (принята всенародным голосованием 12.12.1993);
• ◆Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
• ◆Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ;
• ◆Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ◆Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• ◆Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
• ◆Иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• ◆Устав Оператора;
• ◆договоры, заключаемые между Оператором и Субъектами ПД;
• ◆СОПД Субъекта ПД.

Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей. Оператором не допускается обработка ПД, несовместимая с целями сбора ПД.

Цели обработки ПД определяются в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных ИСПД (по структурным подразделениям Оператора и их процедурам в отношении определённых категорий Субъектов ПД).

В Приложении № 1 к настоящей Политике отражены конкретные категории ПД, подлежащие обработке, категории Субъектов ПД, способы обработки и уничтожения ПД по истечении сроков обработки.

Сбор ПД осуществляется непосредственно у самого Субъекта ПД. Если предоставление ПД и (или) получение Оператором СОПД являются обязательными в соответствии с законодательством РФ, Субъекту ПД разъясняются юридические последствия отказа в предоставлении ПД.

При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.

Хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ либо договором, стороной которого является Субъект ПД.

Хранение ПД осуществляется с учётом обеспечения режима их конфиденциальности.

Срок хранения ПД, обрабатываемых в ИСПД, соответствует сроку хранения ПД на бумажных носителях.

ПД передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является Субъект ПД.

Передача ПД третьему лицу осуществляется только с согласия Субъекта ПД или в случаях, прямо предусмотренных законодательством РФ.

Передача ПД органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.

Раскрытие ПД третьему лицу без согласия соответствующего Субъекта ПД не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПД.

Раскрытие ПД третьему лицу в коммерческих целях без согласия соответствующего Субъекта ПД запрещено. Обработка ПД в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Субъекта ПД.

В целях, установленных Политикой, Оператор вправе поручать обработку персональных данных субъектов третьим лицам.

Третьи лица принимают необходимые меры конфиденциальности и безопасности при исполнении Поручения в соответствии с требованиями, указанными в ч. 5 ст. 18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор убеждается в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается адекватная защита прав Субъектов ПД, до начала осуществления такой передачи.

Оператор до начала осуществления деятельности по ТПД уведомляет уполномоченный орган по защите прав Субъектов ПД о своём намерении осуществлять ТПД.

После направления уведомления о своём намерении осуществлять ТПД, Оператор осуществляет ТПД на территории указанных в таком уведомлении иностранных государств, обеспечивающих адекватную защиту прав Субъектов ПД.

Оператор не осуществляет ТПД на территории указанных в таком уведомлении иностранных государств, не обеспечивающих адекватную защиту прав Субъектов ПД, до принятия уполномоченным органом по защите прав Субъектов ПД решения.

Обработка ПД, разрешённых Субъектом ПД для распространения, осуществляется с учётом выполнения требований, предусмотренных Законодательством о ПД.

СОПД, разрешённых Субъектом ПД для распространения, оформляется отдельно от иных СОПД Субъекта ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в СОПД, разрешённых Субъектом ПД для распространения.

В СОПД, разрешённых Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу этих ПД Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки этих ПД неограниченным кругом лиц.

Во время посещения Субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов, включая технологию «Cookies». Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещённым в этой сети информационным ресурсам (сайтам).

Субъекты ПД могут отказаться принимать Cookie-файлы Сайта, используя настройки своего интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Субъектами ПД процедуры аутентификации на Сайте).

Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения) третьих лиц, доступных через Сайт или на которые Сайт содержит ссылку.

Оператор прекращает обработку ПД в следующих случаях:

• ◆Достижение целей обработки ПД и максимальных сроков хранения ПД;
• ◆Утрата необходимости в достижении целей обработки ПД;
• ◆Предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ◆Невозможность обеспечения правомерности обработки ПД;
• ◆Отзыв Субъектом ПД СОПД, если сохранение ПД более не требуется для целей обработки ПД;
• ◆Требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
• ◆Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
• ◆Ликвидация или реорганизация Оператора;
• ◆В соответствии с требованиями действующего Законодательства о ПД.

Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД.

Оператор обязан сообщить Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя.

Оператор обязан предоставить безвозмездно Субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД, в частности:

• ◆Подтверждение факта обработки ПД;
• ◆Правовые основания и цели обработки ПД;
• ◆Цели и применяемые способы обработки ПД;
• ◆Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании законодательства РФ;
• ◆Перечень обрабатываемых ПД, относящихся к соответствующему Субъекту ПД, и источник их получения;
• ◆Сроки обработки ПД и сроки их хранения;
• ◆Порядок осуществления Субъектом ПД прав, предусмотренных законодательством РФ;
• ◆Информация об осуществлённой или о предполагаемой ТПД;
• ◆Наименование лица, осуществляющего обработку ПД по поручению Оператора, в случае если обработка поручена третьему лицу;
• ◆Информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Субъект вправе требовать уточнения или изменения его ПД, их блокирования или уничтожения в случае, если обрабатываемые Оператором ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект или его представитель запрашивает у Оператора сведения, указанные в п. 14.1, и (или) направляет требования, указанные в п. 14.3, путём подачи запроса по форме, установленной в п. 14.5 и в Приложении № 2.

Запрос Субъекта или его представителя должен содержать:

• ◆Описание запрашиваемой информации или требований Субъекта ПД (об уточнении, изменении, блокировании, уничтожении его ПД);
• ◆Номер основного документа, удостоверяющего личность Субъекта ПД или его представителя;
• ◆Сведения о дате выдачи указанного документа и выдавшем его органе;
• ◆Сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера), либо сведения иным образом позволяющие установить факт обработки ПД Оператором;
• ◆Подпись Субъекта ПД или его представителя.

В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

Оператор обязан уведомить Субъекта ПД или его представителя о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Субъекта ПД были переданы.

В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения.

В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

Субъект ПД вправе отозвать своё СОПД путём подачи письменного обращения. Обращение с отзывом СОПД должно содержать:

• ◆ФИО Субъекта ПД;
• ◆сведения, позволяющие однозначно идентифицировать Субъекта ПД, находящегося в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера или иные сведения);
• ◆подпись Субъекта ПД или его представителя.

В случае отзыва Субъектом ПД СОПД Оператор обязан прекратить обработку ПД или обеспечить прекращение такой обработки и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или соглашением между Оператором и Субъектом ПД.

Обращение (запрос) может быть направлено одним из следующих способов:

• ◆лично;
• ◆в форме электронного документа на электронную почту Оператора d.gorchenok@sineus.io;
• ◆почтовым отправлением по адресу местонахождения Оператора.

Оператор с целью выполнения обязанностей, предусмотренных Законодательством о ПД, принимает следующие меры:

• ◆Назначение лица, ответственного за организацию обработки ПД;
• ◆Издание документов, определяющих политику в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• ◆Применение правовых, организационных и технических мер по обеспечению безопасности ПД;
• ◆Осуществление внутреннего контроля соответствия обработки ПД требованиям законодательства РФ;
• ◆Оценка вреда, который может быть причинён Субъектам ПД в случае нарушения законодательства РФ;
• ◆Ознакомление работников Оператора с положениями законодательства РФ и локальными актами.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• ◆Определение угроз безопасности ПД при их обработке в ИСПД;
• ◆Применение организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, которые обеспечивают выполнение требований к установленным уровням защищённости;
• ◆Оценка эффективности принимаемых мер по обеспечению безопасности ПД, обрабатываемых в ИСПД;
• ◆Обнаружение фактов несанкционированного доступа к ПД и реагирование на данные инциденты;
• ◆Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• ◆Установление правил доступа к ПД, обрабатываемым в ИСПД;
• ◆Регистрация и учёт действий, совершаемых с ПД в ИСПД;
• ◆Контроль за принимаемыми мерами по обеспечению безопасности ПД в соответствии с установленным уровнем защищённости ПД.

За нарушение требований в области защиты ПД Субъектов ПД, установленных законодательством РФ, положением об обработке и защите ПД и другими локальными актами Оператора, виновные в таких нарушениях работники Оператора и иные лица, получившие доступ к ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральными законами РФ.

К Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе Субъектов ПД и органов власти, осуществляющих контрольно-надзорную функцию в области ПД.

Электронная версия действующей редакции Политики опубликована на Сайте.

Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае изменённая редакция Политики публикуется на Сайте с момента её опубликования в новой редакции.

Политика пересматривается по мере внесения изменений:

• ◆в нормативные правовые акты РФ в сфере ПД;
• ◆в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД.

Перечень целей обработки, категорий обрабатываемых персональных данных, категорий субъектов персональных данных.

Включает следующие виды деятельности, требующие обработку ПД:

• ◆поиск соискателей на замещение вакантных должностей
• ◆осуществление информационного (коммуникационного) взаимодействия с соискателями
• ◆оценка соответствия соискателей применимым требованиям, включая проверку знаний и способностей, проведение опросов
• ◆проверка благонадёжности соискателей, включающая в себя управление связанными с соискателями юридическими, репутационными и комплаенс (предотвращение и (или) урегулирование конфликта интересов, противодействие коррупции) рисками, а также проверка полноты и достоверности предоставленных соискателями сведений
• ◆принятие решения о приёме либо отказе в замещении вакантной должности

Категории субъектов ПД: соискатели на замещение вакантных должностей Оператора.

Категории ПД: общие ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆адрес электронной почты
• ◆дата рождения и (или) возраст
• ◆сведения о профессии, трудовой/профессиональной квалификации и профессионализме
• ◆сведения о текущей трудовой (служебной) деятельности
• ◆сведения о предшествующей трудовой (служебной) деятельности
• ◆город проживания
• ◆номер телефона
• ◆половая принадлежность
• ◆сведения об образовании и обучении

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, копирование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД: согласие субъекта ПД на обработку ПД.

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки ПД: до заключения трудового договора с соискателем или даты уведомления соискателя об отказе в приёме на работу + 3 месяца (ТК: ст. 64 ч. 6, ст. 391 ч. 3 абз. 2).

Включает следующие виды деятельности, требующие обработку ПД:

• ◆оформление приёма на работу
• ◆ознакомление и адаптация к трудовой деятельности и социальной среде
• ◆ведение кадрового и воинского учёта
• ◆расчёт заработной платы, включая расчёт оплаты отпуска, оплаты по листкам нетрудоспособности, оплаты командировок, выплаты премий, доплат и прочих выплат
• ◆формирование ведомостей для выплаты заработной платы сотрудникам и выплаты отчислений в налоговые органы и СФР РФ в соответствии с требованиями законодательства
• ◆формирование внутренних контактных справочников, содержащих фамилию, имя, отчество, должность, структурное подразделение, номер(а) телефонов, адрес(а) электронной почты работников организации
• ◆осуществление прав и обязанностей оператора в области охраны труда, в том числе, но не ограничиваясь, в рамках проведения специальной оценки условий труда (СОУТ)
• ◆обеспечение, контроль, обучение (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций
• ◆оформление увольнения и проведение интервью (опроса) при увольнении
• ◆предоставление справок работникам и уволенным работникам
• ◆предоставление гарантий, компенсаций и льгот, установленных действующим законодательством для работников Оператора
• ◆организация режима дистанционной (удалённой) работы

Категории субъектов ПД: работники Оператора; родственники работников Оператора.

Категории ПД: общие ПД; специальные ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆номер телефона
• ◆сведения о профессии, трудовой/профессиональной квалификации и профессионализме
• ◆сведения об отношении к воинской обязанности и о воинском учёте
• ◆сведения о месте жительства и (или) пребывания
• ◆дата рождения и (или) возраст
• ◆сведения о гражданстве
• ◆сведения о семейном положении
• ◆сведения об образовании и обучении
• ◆сведения об аттестации и (или) соответствии профессиональному стандарту
• ◆сведения о трудовом стаже
• ◆паспортные данные
• ◆дата регистрации по месту жительства
• ◆контактный телефон ближайших родственников
• ◆фамилия, имя, отчество ближайших родственников с указанием степени родства
• ◆сведения о составе семьи
• ◆пол
• ◆страховой номер индивидуального лицевого счёта (СНИЛС)
• ◆данные банковских счетов
• ◆адрес фактического проживания
• ◆сведения об индивидуальном налоговом учёте (ИНН)
• ◆адрес регистрации по месту жительства
• ◆сведения об отпусках
• ◆сведения о социальных льготах
• ◆сведения о заработной плате
• ◆сведения о должности, структурном подразделении и текущем месте трудоустройства
• ◆сведения о регистрации транспортного средства
• ◆адрес электронной почты
• ◆сведения о предшествующей трудовой (служебной) деятельности
• ◆сведения о состоянии здоровья в отношении инвалидности
• ◆данные по инвалидности (группа, дата выдачи)
• ◆содержание больничных листов
• ◆сведения о состоянии здоровья в отношении возможности управления транспортными средствами

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), копирование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД:

• ◆Согласие субъекта ПД на обработку ПД
• ◆Обработка ПД необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки ПД: в течение срока действия трудовых отношений с Оператором + 3 года после их завершения по любым основаниям, предусмотренным законодательством РФ. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся ПД.

Включает следующие виды деятельности, требующие обработку ПД:

• ◆участие в программах добровольного медицинского страхования

Категории субъектов ПД: работники Оператора.

Категории ПД: общие ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆дата рождения и (или) возраст
• ◆сведения о документе, удостоверяющем личность
• ◆адрес электронной почты
• ◆номер телефона
• ◆адрес регистрации по месту жительства

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), копирование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД:

• ◆Согласие субъекта ПД на обработку ПД
• ◆Обработка ПД необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки ПД: в течение срока действия трудовых отношений с Оператором + 3 года после их завершения по любым основаниям, предусмотренным законодательством РФ. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся ПД.

Включает следующие виды деятельности, требующие обработку ПД:

• ◆организация перемещений / поездок работников (включая визовую и миграционную поддержку, организацию командировок)

Категории субъектов ПД: работники Оператора.

Категории ПД: общие ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆дата рождения и (или) возраст
• ◆сведения о документе, удостоверяющем личность
• ◆адрес электронной почты
• ◆номер телефона
• ◆адрес регистрации по месту жительства

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), копирование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД: согласие субъекта ПД на обработку ПД.

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки ПД: в течение срока действия трудовых отношений с Оператором + 3 года после их завершения по любым основаниям, предусмотренным законодательством РФ. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся ПД.

Включает обеспечение личной безопасности работников, обеспечение пропускного режима на территорию Оператора, сохранности материальных и иных ценностей Оператора и его работников.

Включает следующие виды деятельности по обработке ПД:

• ◆обеспечение внутриобъектового и пропускного режимов на используемых объектах недвижимости
• ◆организация видеонаблюдения на территории помещений, находящихся в распоряжении Оператора
• ◆предоставление информации МВД в рамках оперативно-розыскной деятельности

Категории субъектов ПД:

• ◆работники Оператора
• ◆контрагенты Оператора — физические лица (клиенты, поставщики, подрядчики, агенты, партнёры)
• ◆персонал контрагентов Оператора — юридических лиц (клиентов, поставщиков, подрядчиков, агентов, партнёров)
• ◆соискатели на замещение вакантных должностей

Категории ПД: общие ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆паспортные данные
• ◆данные водительского удостоверения
• ◆видеозвукозапись изображения (включая лицо) и устной речи

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Правовое основание обработки ПД:

• ◆Обработка ПД необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей
• ◆Законный интерес Оператора

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки (в т.ч. хранения) ПД: в течение сроков хранения информации, установленных Оператором для технических средств фиксации информации (видеонаблюдение). Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.

Осуществление взаимодействия с контрагентами — физическими лицами Оператора по вопросам заключения договоров гражданско-правового характера и в рамках исполнения обязательств по таким договорам.

Включает следующие виды деятельности по обработке ПД:

• ◆сбор данных для заключения договоров
• ◆заключение договоров
• ◆осуществление информационного (коммуникационного) взаимодействия с контрагентами Оператора
• ◆осуществление контроля за качеством выполняемой работы/оказываемых услуг контрагентами Оператора
• ◆начисление вознаграждения за выполненные работы/оказанные услуги
• ◆исчисление и уплата предусмотренных законодательством РФ налогов, сборов и иных обязательных платежей
• ◆представление установленной законодательством отчётности в отношении физических лиц, выполняющих работы/оказывающих услуги по договорам гражданско-правового характера
• ◆предоставление сведений в банк для перечисления вознаграждения за выполненные работы/оказанные услуги

Категории субъектов ПД:

• ◆контрагенты Оператора — физические лица (клиенты, поставщики, подрядчики, агенты, партнёры)
• ◆персонал контрагентов Оператора — юридических лиц (клиентов, поставщиков, подрядчиков, агентов, партнёров)

Категории ПД: общие ПД.

Перечень персональных данных:

• ◆фамилия, имя, отчество
• ◆номер телефона
• ◆сведения о гражданстве
• ◆паспортные данные
• ◆сведения о половой принадлежности
• ◆адрес регистрации по месту жительства
• ◆адрес фактического проживания
• ◆место рождения
• ◆дата рождения и (или) возраст
• ◆страховой номер индивидуального лицевого счёта (СНИЛС)
• ◆сведения об индивидуальном налоговом учёте (ИНН)
• ◆реквизиты банковского счёта
• ◆сведения о профессии, трудовой/профессиональной квалификации и профессионализме
• ◆сведения об образовании и обучении
• ◆сведения о самостоятельной экономической деятельности

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД:

• ◆Обработка ПД необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей
• ◆Законный интерес Оператора
• ◆Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки (в т.ч. хранения) ПД: в течение срока действия договора + 3 года с момента его завершения по любым основаниям. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.

Включает следующие виды деятельности по обработке ПД:

• ◆осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания)

Категории субъектов ПД: пользователи интернет-ресурсов Оператора.

Категории ПД: общие ПД.

Перечень ПД:

• ◆фамилия, имя, отчество
• ◆адрес электронной почты
• ◆номер телефона
• ◆файлы «Cookie» посетителей сайта

Действия (операции), совершаемые с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Правовое основание обработки ПД: согласие субъекта ПД на обработку ПД.

Способы обработки ПД: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).

Сроки обработки (в т.ч. хранения) ПД: в течение срока действия согласия Субъекта ПД на обработку ПД. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.