Политика в отношении обработки персональных данных

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – ИП Югов Владислав Сергеевич (ИНН 540133491011), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://arborexpert.ru/.

1.3. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники; соискатели на вакантные места; контрагенты; клиенты; представители контрагентов; посетители Сайта.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;

поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

1.5. Основные права субъектов персональных данных. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте info@arborexpert.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 8 настоящей Политики.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

2.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.1.3. Не осуществляется объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой.

2.1.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки (обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки).

2.1.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к заявленным целям обработки персональных данных.

2.1.7. Оператор принимает необходимые меры и в случае, когда применимо, обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.

2.1.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.1.9. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

2.1.10. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию во время взаимодействия с Оператором, извещает представителей Оператора об изменении своих персональных данных.

2.1.11. Договоры между Оператором и субъектом персональных данных не содержат положений, которые ограничивают права и свободы субъекта персональных данных, не устанавливают случаи обработки персональных данных несовершеннолетних, а также не допускают в качестве условия заключения договора бездействие субъекта персональных данных.

2.1.12. Документы и локальные акты, принимаемые Оператором, не содержат положений, которые ограничивают права субъектов персональных данных, а также возлагают на Оператора не предусмотренные законом полномочия и обязанности.

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;

Трудовой кодекс Российской Федерации (ТК РФ);

Гражданский кодекс Российской Федерации (ГК РФ);

Налоговый кодекс Российской Федерации (НК РФ);

Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

договоры, заключаемые с субъектом персональных данных;

согласие субъекта персональных данных на обработку персональных данных.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Персональные данные обрабатываются Оператором в целях:

обеспечения соблюдения трудового законодательства РФ;

ведения кадрового и бухгалтерского учета;

обеспечения соблюдения налогового законодательства РФ;

обеспечения соблюдения законодательства РФ в сфере образования;

подбора персонала (соискателей) на вакантные должности Оператора;

подготовки, заключения и исполнения договоров;

продвижения товаров, работ, услуг на рынке;

обработки входящих обращений и заявок;

обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа использования Сайта и оценки эффективности рекламных и маркетинговых мероприятий.

4.3. Обработка персональных данных в целях обеспечения соблюдения трудового законодательства РФ

4.3.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «обеспечение соблюдения трудового законодательства РФ, в том числе обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества».

4.3.2. Для достижения указанной цели Оператор обрабатывает персональные данные:

работников Оператора;

бывших работников Оператора в течение установленных законодательством сроков хранения соответствующих документов.

4.3.3. Оператор обрабатывает следующие категории и перечень персональных данных работников для достижения указанной в настоящем разделе Политики цели:

а) обработка общих (иных) категорий персональных данных работников осуществляется в соответствии со следующим перечнем:

фамилия, имя, отчество;

год, месяц, дата и место рождения;

пол;

адрес места жительства;

адрес регистрации;

адрес электронной почты;

номер телефона;

СНИЛС;

ИНН;

гражданство;

данные документа, удостоверяющего личность;

данные водительского удостоверения – в случаях, когда они необходимы в связи с трудовой функцией работника;

данные документа, удостоверяющего личность за пределами РФ, – при необходимости;

сведения из свидетельств о рождении и иных документов членов семьи работника – в случаях, предусмотренных законодательством РФ и необходимых для предоставления работнику соответствующих гарантий, компенсаций и льгот;

банковские реквизиты, необходимые для осуществления выплат работнику;

профессия;

должность;

стаж работы;

сведения об отношении к воинской обязанности и сведения воинского учета;

сведения об образовании, квалификации и профессиональной подготовке;

фотография;

б) обработка специальных категорий персональных данных работников не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации;

в) обработка биометрических персональных данных работников, используемых Оператором для установления личности субъекта персональных данных, не осуществляется.

4.3.4. Оператор осуществляет смешанную обработку персональных данных работников в указанной в настоящем разделе Политики цели без передачи по внутренней сети, с передачей по сети Интернет.

4.3.5. Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе Политики цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3.6. Обработка персональных данных работников осуществляется без получения согласия субъекта персональных данных в случаях, когда такая обработка необходима для выполнения возложенных законодательством Российской Федерации на Оператора как работодателя функций, полномочий и обязанностей, на основании пункта 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В иных случаях, когда соответствующая обработка не предусмотрена законодательством Российской Федерации и для нее отсутствует иное правовое основание, Оператор получает согласие работника на обработку персональных данных.

4.3.7. Оператор без согласия работника не раскрывает третьим лицам и не распространяет его персональные данные, за исключением случаев, установленных Трудовым кодексом РФ и иными федеральными законами.

При передаче персональных данных работников Оператор обеспечивает передачу только того объема персональных данных, который необходим для достижения соответствующей цели.

4.3.8. В случаях, предусмотренных законодательством Российской Федерации, персональные данные работников могут предоставляться уполномоченным государственным органам, в том числе налоговым органам, Социальному фонду России, военным комиссариатам, государственным инспекциям труда, органам прокуратуры, правоохранительным органам и иным органам в пределах их компетенции.

4.3.9. В случаях, предусмотренных законодательством Российской Федерации и (или) при наличии соответствующего правового основания, Оператор может предоставлять персональные данные работников Банку ВТБ (ПАО), ИНН 7702070139, адрес: 191144, г. Санкт-Петербург, Дегтярный пер., д. 11 лит. А, в целях реализации зарплатного проекта.

4.3.10. Оператор не осуществляет трансграничную передачу персональных данных работников в указанной в настоящем разделе Политики цели.

4.3.11. Персональные данные работников обрабатываются в течение срока действия трудовых отношений, а после их прекращения – в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации. Если специальный срок хранения законодательством не установлен, персональные данные хранятся не дольше, чем этого требует достижение указанной цели обработки.

4.4. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета

4.4.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «ведение кадрового и бухгалтерского учета».

4.4.2. Для достижения указанной цели Оператор обрабатывает персональные данные:

работников Оператора;

бывших работников Оператора в течение установленных законодательством сроков хранения соответствующих документов.

4.4.3. Оператор обрабатывает следующие общие категории персональных данных:

фамилия, имя, отчество;

год, месяц, дата и место рождения;

пол;

адрес места жительства и адрес регистрации;

адрес электронной почты;

номер телефона;

СНИЛС;

ИНН;

гражданство;

данные документа, удостоверяющего личность;

сведения воинского учета;

сведения об образовании и квалификации;

профессия, должность, стаж работы;

сведения о трудовой деятельности;

банковские реквизиты, в том числе номер расчетного или лицевого счета, необходимые для осуществления выплат;

сведения из документов членов семьи работника – в случаях, когда их обработка необходима для исполнения требований законодательства и предоставления гарантий, компенсаций, налоговых вычетов и иных предусмотренных законом прав;

иные сведения, содержащиеся в документах кадрового и бухгалтерского учета, обработка которых предусмотрена законодательством Российской Федерации.

Специальные категории персональных данных и биометрические персональные данные в указанной цели не обрабатываются, за исключением случаев, прямо установленных законодательством Российской Федерации.

4.4.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.4.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.4.6. Обработка осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ в объеме, необходимом для исполнения Оператором обязанностей, предусмотренных трудовым, бухгалтерским, налоговым, пенсионным, социальным и иным законодательством Российской Федерации.

4.4.7. В рамках кадрового учета Оператор вправе получать от работников документы и сведения, предусмотренные законодательством Российской Федерации, в том числе документы, удостоверяющие личность, сведения о трудовой деятельности, документы воинского учета, документы об образовании и квалификации, сведения о регистрации в системе индивидуального (персонифицированного) учета и иные документы, необходимость предоставления которых предусмотрена законом.

4.4.8. Персональные данные работников могут передаваться без согласия субъекта в государственные органы и организации в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе в Федеральную налоговую службу и Социальный фонд России.

4.4.9. Для осуществления расчетов с работниками персональные данные могут предоставляться:

Банку ВТБ (ПАО), ИНН 7702070139, адрес: 191144, г. Санкт-Петербург, Дегтярный пер., д. 11 лит. А – в рамках зарплатного проекта;

АО «АЛЬФА-БАНК», ИНН 7728168971, адрес: 107078, г. Москва, ул. Каланчевская, д. 27 – в рамках осуществления расчетных операций.

Передаче подлежит только объем персональных данных, необходимый для выполнения соответствующей банковской операции.

4.4.10. Оператор не осуществляет трансграничную передачу персональных данных в указанной цели.

4.4.11. Сроки обработки и хранения персональных данных определяются требованиями законодательства Российской Федерации о бухгалтерском учете, налогах и сборах, архивном деле, трудовых отношениях и индивидуальном (персонифицированном) учете. После истечения обязательных сроков хранения персональные данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

4.5. Обработка персональных данных в целях обеспечения соблюдения налогового законодательства РФ

4.5.1. В соответствии с настоящим разделом Политики обработка осуществляется в целях исчисления и уплаты налогов, сборов и страховых взносов, ведения налогового учета, исполнения обязанностей налогового агента, подготовки и представления отчетности, а также исполнения иных обязанностей, установленных законодательством Российской Федерации о налогах и сборах.

4.5.2. В указанной цели могут обрабатываться персональные данные следующих категорий субъектов:

работников Оператора;

клиентов Оператора;

контрагентов Оператора;

представителей контрагентов.

4.5.3. Для достижения указанной цели Оператор обрабатывает в необходимом объеме:

а) работников:

фамилию, имя, отчество;

дату рождения;

адрес регистрации и места жительства;

СНИЛС;

ИНН;

данные документа, удостоверяющего личность, в случаях, предусмотренных законодательством;

сведения о должности и трудовых отношениях;

банковские реквизиты;

сведения о начисленных и выплаченных доходах;

сведения об удержанных налогах и начисленных страховых взносах;

сведения, необходимые для предоставления налоговых вычетов и иных установленных законом льгот;

б) клиентов, контрагентов – физических лиц и индивидуальных предпринимателей:

фамилию, имя, отчество;

ИНН;

адрес регистрации – при необходимости;

адрес электронной почты и номер телефона;

банковские реквизиты;

сведения о расчетах и хозяйственных операциях;

в) представителей контрагентов:

фамилию, имя, отчество;

контактные данные;

сведения о представляемом лице и полномочиях – в необходимом объеме.

Обработка специальных категорий персональных данных и биометрических персональных данных в указанной цели не осуществляется.

4.5.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.5.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.5.6. Обработка осуществляется без получения согласия субъекта персональных данных на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ в случаях, когда она необходима для выполнения обязанностей Оператора, предусмотренных налоговым законодательством Российской Федерации.

4.5.7. Персональные данные могут предоставляться Федеральной налоговой службе, Социальному фонду России и иным уполномоченным государственным органам в случаях и объеме, установленных законодательством Российской Федерации.

4.5.8. Оператор не осуществляет трансграничную передачу персональных данных в указанной цели.

4.5.9. Срок обработки и хранения персональных данных определяется сроками хранения документов налогового и бухгалтерского учета, установленными законодательством Российской Федерации. По истечении соответствующих сроков данные уничтожаются, если отсутствует иное правовое основание для их хранения.

4.6. Обработка персональных данных в целях обеспечения соблюдения законодательства РФ в сфере образования

4.6.1. В соответствии с настоящим разделом Политики Оператор осуществляет обработку персональных данных в целях исполнения требований законодательства Российской Федерации в сфере образования при организации обучения, профессионального обучения, повышения квалификации и иной подготовки работников Оператора.

4.6.2. Для достижения указанной цели обрабатываются персональные данные работников Оператора, направляемых или проходящих обучение, профессиональную подготовку, переподготовку, повышение квалификации и иные формы обучения.

4.6.3. Оператор может обрабатывать следующие общие категории персональных данных работников:

фамилия, имя, отчество;

дата рождения;

гражданство;

данные документа, удостоверяющего личность;

адрес электронной почты;

номер телефона;

СНИЛС;

профессия;

должность;

сведения о стаже работы;

сведения об образовании, квалификации и профессиональной подготовке;

сведения о прохождении обучения и результатах обучения.

Специальные категории персональных данных и биометрические персональные данные в указанной цели не обрабатываются.

4.6.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.6.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.6.6. Обработка осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ в случаях, когда она необходима для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.

В случаях, когда обработка не обусловлена непосредственно требованиями законодательства, применяется иное предусмотренное Федеральным законом № 152-ФЗ правовое основание, в том числе согласие субъекта персональных данных.

4.6.7. Оператор не распространяет персональные данные работников и не предоставляет их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для организации соответствующего обучения при наличии надлежащего правового основания.

4.6.8. Трансграничная передача персональных данных в указанной цели не осуществляется.

4.6.9. Персональные данные обрабатываются в течение периода организации и прохождения соответствующего обучения, а после его завершения – в течение сроков хранения документов, предусмотренных законодательством Российской Федерации. При отсутствии установленного законом срока данные хранятся не дольше, чем этого требует достижение цели обработки.

4.7. Обработка персональных данных в целях подбора персонала (соискателей) на вакантные должности Оператора

4.7.1. В соответствии с настоящим разделом Политики Оператор осуществляет обработку персональных данных в целях поиска и рассмотрения кандидатов на вакантные должности, оценки их профессиональных и деловых качеств, проведения собеседований и принятия решения о возможности заключения трудового договора.

4.7.2. В указанной цели обрабатываются персональные данные соискателей и кандидатов на вакантные должности Оператора.

4.7.3. В указанной цели могут обрабатываться следующие общие категории персональных данных:

фамилия, имя, отчество;

дата рождения – при необходимости;

место проживания;

адрес электронной почты;

номер телефона;

гражданство;

сведения об образовании, квалификации и профессиональной подготовке;

профессия;

сведения о предыдущих должностях и местах работы;

стаж и опыт работы;

профессиональные навыки;

данные водительского удостоверения, если наличие права управления транспортным средством непосредственно связано с вакантной должностью;

фотография, если она добровольно предоставлена самим соискателем;

иные сведения, содержащиеся в резюме и добровольно предоставленные соискателем, при условии их соответствия цели подбора персонала.

Оператор не осуществляет обработку банковских реквизитов, СНИЛС, ИНН, паспортных данных и иных сведений соискателя, не необходимых для принятия решения о трудоустройстве, до возникновения соответствующего правового основания.

Специальные категории персональных данных и биометрические персональные данные соискателей не обрабатываются.

4.7.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.7.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.7.6. Обработка персональных данных соискателей осуществляется на основании согласия субъекта персональных данных, если отсутствует иное предусмотренное законодательством Российской Федерации основание для обработки.

Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

4.7.7. При получении резюме посредством сервисов поиска работы и иных электронных ресурсов Оператор осуществляет обработку персональных данных с учетом условий соответствующего сервиса и предоставленных субъектом настроек доступа к резюме.

4.7.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные соискателей без соответствующего правового основания.

Предоставление персональных данных соискателей третьим лицам в анкете Оператора не заявлено.

4.7.9. Трансграничная передача персональных данных соискателей не осуществляется.

4.7.10. Персональные данные обрабатываются до принятия решения о приеме либо об отказе в приеме на работу. После достижения цели обработки персональные данные подлежат уничтожению в установленный законодательством срок, если отсутствует согласие соискателя на их дальнейшую обработку, например в целях включения в кадровый резерв.

4.8. Обработка персональных данных в целях подготовки, заключения и исполнения договоров

4.8.1. Оператор осуществляет обработку персональных данных в целях ведения переговоров, подготовки и согласования условий договоров, заключения, исполнения, изменения и прекращения договоров, проведения расчетов, обмена документами и сообщениями, исполнения взаимных обязательств, предъявления и рассмотрения претензий и защиты прав и законных интересов сторон.

4.8.2. В указанной цели обрабатываются персональные данные:

клиентов Оператора;

контрагентов Оператора;

представителей контрагентов.

4.8.3. Оператор обрабатывает следующие общие категории персональных данных в объеме, необходимом для конкретного договора:

фамилия, имя, отчество;

адрес регистрации и (или) места жительства;

адрес электронной почты;

номер телефона;

ИНН;

данные документа, удостоверяющего личность;

банковские реквизиты, в том числе номер расчетного счета;

сведения о полномочиях представителя;

данные водительского удостоверения;

сведения о предмете договора, заказе, объекте выполнения работ, расчетах и исполнении обязательств.

Специальные категории персональных данных и биометрические персональные данные в указанной цели не обрабатываются.

4.8.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.8.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.8.6. Обработка персональных данных субъекта, являющегося стороной договора, выгодоприобретателем или поручителем по договору, либо лица, по инициативе которого заключается договор, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Обработка контактных и иных необходимых персональных данных представителей юридических лиц и индивидуальных предпринимателей может также осуществляться на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ в целях осуществления прав и законных интересов Оператора и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.8.7. Оператор не распространяет персональные данные субъектов и не предоставляет их третьим лицам, за исключением случаев, необходимых для исполнения договора, проведения расчетов либо предусмотренных законодательством Российской Федерации.

4.8.8. В рамках осуществления расчетных операций необходимые персональные данные могут предоставляться АО «АЛЬФА-БАНК», ИНН 7728168971, адрес: 107078, г. Москва, ул. Каланчевская, д. 27, а также иным кредитным организациям, участвующим в осуществлении платежа, в объеме, необходимом для совершения соответствующей операции.

4.8.9. Трансграничная передача персональных данных в указанной цели не осуществляется.

4.8.10. Персональные данные обрабатываются в течение периода подготовки и действия договора, а после прекращения договора – в течение сроков хранения договорной, первичной учетной, налоговой и иной документации, предусмотренных законодательством Российской Федерации. Если специальный срок не установлен, срок хранения определяется исходя из необходимости защиты прав и законных интересов Оператора и сроков исковой давности.

4.9. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке

4.9.1. Оператор осуществляет обработку персональных данных в целях информирования существующих и потенциальных клиентов об услугах Оператора, специальных предложениях, новостях и иных информационных и рекламных материалах, а также осуществления маркетинговых коммуникаций.

4.9.2. В указанной цели могут обрабатываться персональные данные:

клиентов Оператора;

контрагентов Оператора;

представителей контрагентов.

посетителей Сайта.

4.9.3. Оператор обрабатывает следующие общие категории персональных данных:

фамилия, имя, отчество;

адрес электронной почты;

номер телефона;

сведения о взаимодействии с Оператором, необходимые для определения содержания соответствующей коммуникации.

Специальные категории персональных данных и биометрические персональные данные в указанной цели не обрабатываются.

4.9.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.9.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.9.6. Обработка персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных.

4.9.7. Согласие на обработку персональных данных в целях продвижения товаров, работ и услуг оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

4.9.8. Субъект персональных данных вправе в любое время потребовать прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг. При получении такого требования Оператор прекращает соответствующую обработку.

4.9.9. Оператор не распространяет персональные данные и не предоставляет их третьим лицам для самостоятельного использования в маркетинговых целях без отдельного законного основания.

4.9.10. Трансграничная передача персональных данных в указанной цели не осуществляется.

4.9.11. Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия или получения требования субъекта о прекращении обработки в целях продвижения товаров, работ и услуг – в зависимости от того, какое событие наступит ранее.

4.10. Обработка персональных данных в целях обработки входящих обращений и заявок

4.10.1. Оператор осуществляет обработку персональных данных в целях приема и обработки поступающих обращений, заявок и запросов, установления обратной связи с заявителем, уточнения его потребностей, подготовки ответа, консультации или коммерческого предложения, а также согласования возможного дальнейшего взаимодействия.

4.10.2. В указанной цели обрабатываются персональные данные посетителей Сайта и иных физических лиц, направляющих Оператору обращения и заявки.

4.10.3. Оператор может обрабатывать следующие общие категории персональных данных:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

содержание обращения, заявки, описания объекта или задачи;

тип формы, посредством которой направлено обращение;

адрес страницы Сайта, с которой направлено обращение;

дата и время направления обращения;

источник перехода и UTM-метки – при наличии и если соответствующие сведения передаются используемыми Оператором техническими средствами.

Специальные категории персональных данных и биометрические персональные данные для достижения данной цели не запрашиваются и не обрабатываются.

4.10.4. Оператор осуществляет смешанную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.

4.10.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.10.6. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

Если обращение субъекта непосредственно направлено на заключение по его инициативе договора с Оператором либо совершение действий, предшествующих заключению такого договора, обработка соответствующего необходимого объема персональных данных также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.10.7. При сборе персональных данных посредством формы Сайта согласие субъекта оформляется отдельно от иных документов и информации и фиксируется Оператором способом, позволяющим подтвердить факт его получения.

4.10.8. Оператор не распространяет персональные данные заявителей и не предоставляет их третьим лицам, кроме лиц, привлекаемых к технической обработке обращения на основании договора и (или) поручения Оператора, а также случаев, предусмотренных законодательством Российской Федерации.

4.10.9. Трансграничная передача персональных данных в указанной цели не осуществляется.

4.10.10. Персональные данные обрабатываются до завершения рассмотрения обращения или заявки и необходимого взаимодействия с заявителем, а также в течение 1 (одного) года после последнего взаимодействия, если отношения с субъектом не продолжены в рамках иной цели обработки и законодательством Российской Федерации не установлен иной срок.

При отзыве согласия обработка прекращается, если отсутствует иное законное основание для ее продолжения.

4.11. Обработка персональных данных в целях обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа использования Сайта и оценки эффективности рекламных и маркетинговых мероприятий

4.11.1. Оператор осуществляет обработку персональных данных в целях обеспечения функционирования Сайта и его отдельных технических возможностей, обеспечения безопасности Сайта, сохранения выбранных пользователем настроек, анализа посещаемости и использования Сайта, анализа взаимодействия пользователей с его содержанием, совершенствования Сайта, а также оценки эффективности рекламных и маркетинговых мероприятий.

4.11.2. В указанной цели обрабатываются персональные данные посетителей Сайта.

4.11.3. Для достижения указанной цели Оператор может обрабатывать следующие общие категории персональных данных и технической информации, которая в совокупности с иной информацией может относиться к персональным данным:

IP-адрес;

идентификаторы, содержащиеся в файлах cookie и иных средствах локального хранения данных браузера;

сведения о выбранных пользователем настройках и категориях файлов cookie;

адрес посещенной страницы Сайта и источник перехода;

сведения о браузере и его версии;

сведения об операционной системе;

сведения о типе устройства;

технические характеристики экрана и программного окружения устройства;

язык браузера и часовой пояс;

сведения о посещениях, просмотрах страниц, времени нахождения на Сайте и действиях пользователя на страницах;

сведения о переходах по ссылкам и взаимодействии с элементами Сайта;

сведения, собираемые посредством подключенных систем веб-аналитики, в том числе Яндекс.Метрики;

иные технические сведения, автоматически передаваемые браузером и необходимые для функционирования Сайта, аналитики и оценки эффективности рекламных мероприятий.

Оператор не передает посредством систем веб-аналитики фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, банковские реквизиты и иные сведения, непосредственно идентифицирующие пользователя, если использование соответствующей функции сервиса прямо не предусмотрено и для такой передачи отсутствует самостоятельное правовое основание.

Специальные категории персональных данных и биометрические персональные данные в указанной цели не обрабатываются.

4.11.4. В зависимости от назначения Оператор может использовать следующие категории файлов cookie:

обязательные (технические) cookie – необходимы для корректного функционирования Сайта, обеспечения его безопасности, работы отдельных функций и сохранения выбранных пользователем настроек;

аналитические cookie – используются для получения статистической информации о посещаемости Сайта и взаимодействии пользователей с ним, анализа работы Сайта и совершенствования его структуры, содержания и функциональности;

маркетинговые cookie – используются для анализа эффективности рекламных и маркетинговых мероприятий, определения источников переходов и результатов рекламных кампаний, а также иных маркетинговых задач в соответствии с настройками используемых Оператором сервисов.

4.11.5. Оператор осуществляет автоматизированную обработку персональных данных в указанной цели с передачей по сети Интернет.

4.11.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.11.7. Использование обязательных технических файлов cookie осуществляется в объеме, необходимом для функционирования Сайта, обеспечения его безопасности и сохранения пользовательских настроек, на основании необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Использование аналитических и маркетинговых файлов cookie, не являющихся необходимыми для функционирования Сайта, осуществляется после совершения пользователем действия, выражающего его согласие на соответствующую обработку.

Пользователь вправе отказаться от аналитических и маркетинговых файлов cookie либо изменить сделанный ранее выбор посредством предусмотренного на Сайте механизма управления cookie.

4.11.8. Для веб-аналитики Оператор может использовать сервис «Яндекс.Метрика». В связи с использованием указанного сервиса персональные данные и техническая информация в необходимом объеме могут предоставляться ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

4.11.9. Оператор принимает меры к тому, чтобы аналитические и маркетинговые технологии, для которых требуется согласие пользователя, не начинали обработку соответствующих данных до получения такого согласия.

4.11.10. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта в указанной цели.

4.11.11. Срок обработки персональных данных определяется сроком действия соответствующего файла cookie, локального хранилища либо сроком хранения данных используемым сервисом, но не должен превышать срок, необходимый для достижения соответствующей цели обработки.

Аналитические и маркетинговые данные обрабатываются до истечения установленных сроков хранения, отзыва пользователем согласия либо изменения им настроек cookie, если отсутствует иное законное основание для обработки.

Обязательные cookie и сведения о пользовательских настройках хранятся в течение срока, необходимого для функционирования соответствующей функции Сайта, до изменения пользователем настроек, удаления им файлов cookie или локальных данных либо истечения установленного технического срока хранения.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Лица, передавшие Оператору сведения о другом субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Оператор строго придерживается принципов минимизации данных и сроков обработки данных. Обрабатываемые персональные данные подлежат уничтожению в случае:

достижения целей обработки персональных данных;

получения отзыва согласия на обработку персональных данных или истечения срока действия согласия на обработку персональных данных;

утраты необходимости в достижении целей обработки персональных данных;

исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.

По истечении указанных сроков Оператор может обрабатывать персональные данные, если обработка необходима для соблюдения Оператором законодательства Российской Федерации.

Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных в соответствии с требованиями законодательства РФ:

разрабатывает и внедряет организационно-распорядительные документы и иные документы в области обработки и защиты персональных данных;

проводит инструктажи и обучение работников по вопросам обработки персональных данных и мер по их защите;

обеспечивает физическую безопасность помещений и мест хранений персональных данных;

назначает лиц, ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;

определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

ограничивает доступ в помещения, где размещены технические средства, при помощи которых осуществляется обработка персональных данных, а также хранятся носители информации;

обнаруживает и расследует факты несанкционированного доступа к персональным данным, в том числе реализует меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;

уведомляет Роскомнадзор об утечке персональных данных в соответствии с порядком, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных;

восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

устанавливает правила доступа к персональным данным;

ведет учет лиц, допущенных к обработке персональных данных;

ведет учет материальных носителей персональных данных;

осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

применяет иные правовые, организационные и технические меры по обеспечению безопасности персональных данных.

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с момента поступления обращения или получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет данные сведения субъекту персональных данных или его представителю безвозмездно и в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

Персональные данные подлежат уничтожению Оператором в случаях:

достижения целей обработки персональных данных;

отзыва субъектом персональных данных согласия на обработку своих персональных данных;

получения сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

выявления неправомерной обработки персональных данных.

В случае достижения цели обработки персональных данных Оператор обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.

В случае, если субъект персональных данных отозвал свое согласие на обработку персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.

В случае, если субъект персональных данных заявляет и/или предоставляет сведения, подтверждающие, что его персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные в срок, не превышающий 7 (семи) рабочих дней с даты поступления соответствующих сведений.

В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, или лицом, действующим по поручению Оператора, и невозможности обеспечить правомерность обработки персональных данных, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об уничтожении персональных данных Оператор обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика размещается по адресу местонахождения Оператора, а также в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.