ЮРИДИЧЕСКАЯ ИНФОРМАЦИЯ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика определяет порядок и условия обработки персональных данных ООО «ХайвТрейс», включая цели обработки, категории персональных данных, права субъектов и меры защиты.

Россия, г. Ярославль
1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.3. Основные понятия, используемые в Политике:

1.3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); определяемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, отчество (при наличии), идентификационный номер, индивидуальный номер налогоплательщика, СНИЛС, банковские реквизиты, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, метаданные, которые передаются Оператору в процессе использования Сайта с помощью установленного на Устройстве Пользователя программного обеспечения (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц Сайта и иная подобная информация), один или несколько характерных для указанного лица физических, физиологических, генетических, духовных, экономических, культурных факторов, или ссылаясь на факторы социальной идентичности. Персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для достижения целей, указанных в разделе 2 настоящей Политики.

1.3.2. Закон о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3.3. Оператор – ООО «ХайвТрейс», адрес: 150040, Россия, обл. Ярославская, г. Ярославль, ул. Свердлова, д. 25д, ОГРН 1257600004969, ИНН 7604401431, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3.4. Субъект персональных данных / Пользователь – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица/юридического лица, которое может в процессе коммуникации с Оператором предоставить Оператору свои персональные данные, самостоятельно либо через представителя. Под Субъектом персональных данных/Пользователем в контексте настоящей политики также понимаются лица, чьи персональные данные предоставляются Оператору третьими лицами (по их волеизъявлению), например, в случае оформления заявки для другого физического/юридического лица.

1.3.5. Сайт – Интернет-сайт Оператора, доступ к которому Оператор предоставляет Пользователям по адресу: https://hivetrace.ru/.

1.3.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.7. Обработчик – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Оператора.

1.3.8. Получатель – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, которым раскрываются персональные данные, независимо от того являются ли они третьими лицами или нет.

1.3.9. Третье лицо – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, Обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством Оператора или Обработчика.

1.3.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.3.11. Неавтоматизированная обработка персональных данных, Обработка персональных данных без использования средств автоматизации – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

1.3.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.3.13. Предоставление персональных данных – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.

1.3.14. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3.15. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3.16. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.3.17. Использование персональных данных – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.3.18. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с применимым законодательством не распространяется требование соблюдения конфиденциальности.

1.3.19. Конфиденциальность персональных данных – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.3.20. Устройство, Устройство Пользователя – компьютер, мобильное устройство или виртуальная машина, работающее под управлением операционной системы, совместимой с Сайтом, и оснащённые установленным совместимым веб- браузером.

1.3.21. Статистика – информация об использовании Сайта, а также о просмотре Пользователями отдельных элементов Сайта (окон, диалогов, интерактивных элементов, страниц, фреймов, контента и т.д.), собираемая при помощи Счетчиков, Трекеров, файлов «cookie», маяков и иных подобных технологий.

1.3.22. Файлы «cookie», «cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на Устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах. Для этих же целей используются другие технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение. В настоящей политике все эти технологии называются файлами «cookie».

1.3.23. Веб-маяки – изображения в электронной форме (одно-пиксельные (1x1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на Устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы и описание страницы, где размещен веб-маяк.

1.3.24. Счетчик, Трекер – часть Сайта, компьютерная программа, использующая фрагмент кода, отвечающий за анализ файлов «cookie», сбор статистических и персональных данных Пользователей. Сбор персональных данных осуществляется в обезличенном виде. К Счетчикам и Трекерам относятся, в том числе, сервисы интернет- статистики и аналитики, такие как «Яндекс.Метрика». Оператор использует программное средство «Яндекс.Метрика» в целях сбора и анализа данных о посетителях для улучшения работы сайта и повышения его эффективности. В момент посещения Пользователем той или иной страницы сайта Оператора браузер Пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, файлы cookies, сведения о местоположении.

1.3.25. IP-адрес – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP (RFC 791), однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.

1.3.26. HTTP-заголовок – строка в HTTP-сообщении, содержащая разделенную двоеточием пару имя-значение. Формат HTTP-заголовков соответствует общему формату заголовков текстовых сетевых сообщений ARPA, описанному в документе RFC 822.

1.4. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с действующим законодательством, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.5. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.

1.6. Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.

1.7. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.

1.8. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.

1.9. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым Оператором с использованием средств автоматизации и без использования средств автоматизации. Оператор не контролирует и не несет ответственности за сервисы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

1.10. Права и обязанности Субъекта персональных данных (Пользователя)

1.10.1. Субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных;

  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

  • право на доступ к своим персональным данным. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в ч. 8 ст. 14 Закона о персональных данных;

  • обжаловать действия или бездействие Оператора, нарушающего права и свободы Субъекта персональных данных или требования Закона о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

  • на отзыв согласия на обработку персональных данных;

  • на защиту своих прав и законных интересов;

  • на осуществление иных прав, предусмотренных Законом о персональных данных и иными нормативно-правовыми актами.

1.10.2. Субъекты персональных данных обязаны исполнять обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.

1.10.3. Для безопасной работы Субъект персональных данных должен следовать следующим рекомендациям:

  • использовать на рабочем месте исключительно лицензионное программное обеспечение;

  • устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;

  • устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;

  • не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;

  • не заходить в личный кабинет со случайных компьютеров;

  • не передавать кому-либо токены для авторизации на портале либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.

1.11. Права Оператора:

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;

  • в порядке, установленном ч. 3 ст. 6 Закона о персональных данных, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта персональных данных на такую обработку;

  • в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

  • Оператор обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.

1.12. Обязанности Оператора при сборе персональных данных:

  • предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;

  • разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;

  • до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование Оператора или его представителя; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Законом о персональных данных права Субъекта персональных данных; источник получения персональных данных. Оператор освобождается от обязанности предоставить Субъекту персональных данных указанные сведения в случаях, предусмотренных ч. 4 ст. 18 Закона о персональных данных;

  • обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных;

  • принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей,предусмотренныхПолитикой, Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

  • Оператор обязан также исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.

2

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных, в том числе их сбор, осуществляется Оператором в целях, указанных в Приложении № 1 к настоящей Политике.

2.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет такую обработку. К ним относятся:

  • Конституция Российской Федерации;

  • Гражданский кодекс Российской Федерации;

  • Трудовой кодекс Российской Федерации;

  • Налоговый кодекс Российской Федерации;

  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

  • Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

  • иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

  • учредительные документы и локальные нормативные акты Общества;

  • соглашения или договоры, заключаемых между Субъектом персональных данных и Оператором;

  • договоры, заключаемые между Оператором и его контрагентами (иными операторами персональных данных), включая договоры поручения на обработку персональных данных;

  • согласие на обработку персональных данных.

3.2. Общество презюмирует, что контрагенты и конечные клиенты (хозяйствующие субъекты, являющийся непосредственными заказчиком, получателями программных продуктов, работ услуг Общества) получили все необходимые согласия субъектов персональных данных законно или иным образом обеспечили правомерную передачу Обществу персональных данных до даты начала их обработки Обществом.

4

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем, категории обрабатываемых персональных данных, категории субъектов, чьи персональные данные обрабатываются, указаны в Приложении № 1 к настоящей Политике.

4.2. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.3. Оператор может осуществлять обработку специальных категорий персональных данных (в частности, сведений о состоянии здоровья) исключительно в случаях, объеме и на основаниях, предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта персональных данных, если такое согласие допускается законом. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.4. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется на основании согласия Субъекта персональных данных на распространение с соблюдением установленных Субъектом персональных данных запретов и условий на обработку персональных данных.

5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором при наличии оснований, определенных пп. 1 – 11 ч. 1 ст. 6 Закона о персональных данных.

5.2. Оператор осуществляет передачу персональных данных третьим лицам с письменного согласия Субъекта персональных данных, за исключением случаев, установленных законодательством, когда такое согласие не требуется. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.3. Оператор осуществляет смешанную обработку персональных данных Субъекта персональных данных как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами действующего законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Субъекта персональных данных, осуществляются при непосредственном участии сотрудников Оператора.

5.4. Персональные данные обрабатываются и хранятся в течение сроков, указанных в Приложении № 1 к настоящей Политике.

5.5. В отношении персональных данных Субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Субъектом конфиденциальных данных информации о себе для общего доступа неограниченному кругу лиц.

5.6. Оператор вправе поручать обработку персональных данных другому лицу на основании заключаемого с этим лицом договора или передавать персональные данные другим лицам. В указанных случаях Оператор обязуется осуществлять такие действия с соблюдением требований, установленных Законом о персональных данных.

5.7. Оператором не осуществляется трансграничная передача персональных данных.

5.8. При выявлении инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в соответствии с требованиями законодательства, в том числе уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законом сроки и порядке, а также принимает меры по защите прав субъектов персональных данных и минимизации возможных негативных последствий.

5.9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.10. Оператор совместно с Субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Субъекта персональных данных.

5.11. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.

5.12. Оператор прекращает обработку и (или) обеспечивает уничтожение либо обезличивание персональных данных Субъекта персональных данных по достижении целей обработки, а также в следующих случаях (в зависимости от правового основания обработки):

  • при обработке на основании согласия –по истечении срока действия согласия либо при его отзыве Субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;

  • при обработке на основании договора – в течение срока действия договора, а также в течение 3 (трех) лет после его прекращения для целей защиты прав и законных интересов Оператора (претензионная и судебная работа), если иные сроки не установлены законодательством;

  • при наличии обязательных сроков хранения, установленных законодательством – до истечения таких сроков;

  • получение уведомления контрагента Общества об истечении срока действия согласия, на основании которых персональных данные переданы или поручены на обработку Обществу;

  • в случае выявления неправомерной обработки персональных данных – с момента выявления, в сроки и порядке, предусмотренные законодательством;

  • при ликвидации Оператора – в порядке и сроки, предусмотренные законодательством;

  • в иных установленных законодательством случаях.

6

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА

6.1. Обработка персональных данных с помощью Сайта осуществляется в соответствии с положениями Политики, если настоящим разделом не установлено иное.

6.2. Начало использования Сайта Пользователем означает его согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей политики использование Сайта должно быть немедленно прекращено.

6.3. С помощью Сайта Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами действующего законодательства, предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в частности в соответствии с законодательством о бухгалтерском учете и правилами организации государственного архивного дела.

6.4. Цели обработки персональных данных посредством Сайта, объем, категории обрабатываемых персональных данных, сроки хранения указаны в Приложении № 1 к настоящей Политике.

6.5. Посредством Сайта Оператор может получать персональные данные Пользователя из различных источников, в частности:

  • при отправлении субъектом персональных данных заявки на обратную связь;

  • при использовании Пользователем Сайта;

  • при обращениях Пользователя в службу технической поддержки;

  • при участии Пользователя в маркетинговых программах, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Сайта. Оператор с использованием Сайта обрабатывает исключительно персональные данные Пользователей, предоставляемые ими через формы на Сайте, а также в процессе его использования.

6.6. С использованием Сайта Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

  • физические лица, использующие Сайт;

  • физические лица, пользующиеся услугами Оператора на основании договоров и сделок;

  • физические лица, не пользующиеся услугами Оператора, но посещающие общедоступные страницы Сайта Оператора.

6.7. Обработка определенных категорий персональных данных Пользователей с использованием Сайта осуществляется со следующими особенностями:

6.7.1. Информация о Пользователе. Персональные данные, предоставляемые Пользователем через форму на Сайте (имя, фамилия, должность, наименование компании, адрес электронной почты, телефон), обрабатываются для целей, указанных в разделе 2 настоящей Политики конфиденциальности. Предоставляя свои данные через форму, Пользователь подтверждает свое согласие на их обработку для заявленных целей.

6.7.2. Информация об использовании Сайта. Такая информация обрабатывается в целях изучения активности Сайта и его взаимодействии с Пользователем, в частности, сколько времени у Сайта заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие, тип выполненного на Сайте действия (клик, наведение курсора и т.п.), дата и время выполнения действия; URL страницы, Referer, экранное разрешение, класс HTML- элемента, на который происходит клик, данные о количестве просмотров страниц Сайта, кликах по выбранным гиперссылкам, данные о фактах заполнения форм на Сайте, включая ошибки при их заполнении, данные об использовании интерфейса Сайта (открытии диалоговых окон, переходах, запусках, падениях и т.п.). Такая информация помогает Оператору решать проблемы в работе Сайта, предотвращать мошеннические действия, улучшать Сайт, увеличивать его производительность и делать его удобнее для использования.

6.7.3. Технические характеристики Устройства Пользователя, включая его IP-адрес, и его программное обеспечение. Такая информация как тип Устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Сайта на различных Устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.

6.7.4. Информация о приблизительном местонахождении Пользователя. Сайт может как в активном, так и в фоновом режиме собирать данные о местонахождении Пользователя, предоставляемые ему аппаратным обеспечением Устройства Пользователя, только для целей предоставления Пользователю услуг и информации,соответствующих его местонахождению.

6.8. В случае, если Субъектом персональных данных в процессе информационного взаимодействия на Сайте предоставлены персональные данные в большем объеме, чем это предусмотрено необходимостью и функционалом Сайта, Оператор вправе не осуществлять обработку таких персональных данных.

6.9. При осуществлении Оператором обработки таких персональных данных, обработка осуществляется в соответствии с правилами, установленными настоящей Политикой. Согласие на обработку таких данных от субъекта персональных данных считается полученным Оператором в момент предоставления таких данных.

6.10. Порядок обработки персональных данных с использованием Сайта:

6.10.1. Оператор вправе передать персональные данные Пользователя Обработчику, получателю, третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:

  • Пользователь обратился к Оператору с просьбой о такой передаче;

  • имеется согласие Пользователя на такие действия;

  • передача необходима для использования Пользователем определенного функционала Сайта (например, для идентификации, получения технической поддержки) либо для исполнения определенного соглашения, договора или сделки с Пользователем;

  • передача предусмотрена действующим законодательством или иными нормами права в рамках установленной нормативными правовыми актами процедуры;

  • в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;

  • для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики;

  • в иных случаях, предусмотренных нормативными правовыми актами;

  • передача необходима для сбора обезличенной статистики использования Сайта и анализа поведения Пользователей с помощью сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС», адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16), который действует как Обработчик от имени и по поручению Оператора.

6.10.2. Обработчиками могут быть:

  • провайдер хостинга сайта;

  • иные лица, которым будет поручена обработка персональных данных от имени Оператора.

6.11. Порядок сбора персональных данных с помощью файлов «сookie», веб-маяков и счетчиков

6.11.1. Файлы «cookie» и данные от Счетчиков, передаваемые от Оператора на Устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей Политикой.

6.11.2. Оператор использует различные виды «cookie» и Счетчиков на Сайте, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:

  • «Обязательные», т.е. файлы «cookie», данные Счетчиков, которые строго необходимы для функционирования критичных компонентов Сайта, идентификации технических характеристик Устройства Пользователя и используемого программного обеспечения, а также авторизации и совершения оплаты Пользователем;

  • «Аналитические», т.е. файлы «cookie», данные Счетчиков, которые позволяют Сайту распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных ими операциях на Сайте, включая информацию о совершенных на Сайте действиях;

  • «Технические», т.е. файлы «cookie», данные Счетчиков, которые позволяют собирать информацию о взаимодействии Пользователей с Сайтом в целях выявления ошибок и тестирования новых функций для повышения производительности Сайта;

  • «Функциональные», т.е. файлы «cookie», данные Счетчиков, которые позволяют Пользователю получать определенные функции Сайта, взаимодействовать с интерфейсом Сайта и использовать его возможности, записывать информацию о совершенных действиях на Сайте и настраивать Сайт в соответствии с потребностями Пользователя в целях запоминания введенных Пользователем сведений, сохранения предпочтительного языка, местоположения и т.п.;

  • «Сторонние», т.е. файлы «cookie», данные Счетчиков, которые собирают информацию о Пользователе, источниках трафика, действиях Пользователя и рекламе, отображенной для Пользователя, а также рекламе, по которой Пользователь совершил на Сайте, в целях отображения рекламы, которая может заинтересовать Пользователя, на основе анализа собранной информации. Указанные «cookie» и данные Счетчиков также используются в статистических и исследовательских целях.

6.12. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie» и получении обязательных данных от Счетчиков. Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookie», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем Устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с обязательными файлами «cookie», что может привести к полной неработоспособности или некорректной работеСайта.Отключение обязательных Счетчиков технически невозможно, поскольку они являются частью программного кода Сайта.

6.13. Аналитические, функциональные и маркетинговые (рекламные) cookie и аналогичные технологии используются Оператором только при наличии согласия Пользователя, выраженного через баннер/центр настроек cookie на Сайте (если применимо), либо иным способом, позволяющим подтвердить факт предоставления согласия. Пользователь вправе в любой момент отозвать согласие (изменить выбор) через настройки cookie на Сайте и/или настройки браузера.

6.14. Пользователь соглашается с тем, что его Устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).

6.15. Оператор вправе использовать строго необходимые файлы cookie и аналогичные технологии, без которых корректная работа Сайта, обеспечение безопасности и защита от злоупотреблений невозможны или существенно затруднены. Отключение строго необходимых cookie может привести к ограничению функциональности Сайта.

6.16. Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора в порядке, установленном настоящей Политикой.

6.17. Счетчики, размещенные Оператором на Сайте, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства их использования, совершенствование Сайта. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

6.18. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

6.19. На Сайте используется сервис «Яндекс.Метрика» для анализа использования Сайта и поведения Пользователей. «Яндекс.Метрика» использует файлы «cookie» и собирает обезличенные данные, включая IP-адрес, информацию о браузере и устройстве Пользователя, его действиях на Сайте (просмотры страниц, клики, путь навигации и т.д.). Собираемая информация обрабатывается для составления отчетов о активности на Сайте. Выражая согласие на использование файлов«cookie»,Пользователь подтверждает согласие на обработку своих данных с применением сервиса «Яндекс.Метрика» в целях, указанных в настоящей Политике. С политикой конфиденциальности «Яндекс.Метрики» можно ознакомиться по ссылке: https://yandex.ru/legal/confidential/.

6.20. В случаях обработки персональных данных с использованием Сайта, в ситуации неработоспособности интерфейса Сайта или отсутствия функциональной возможности Сайта для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7

ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Право доступа к персональным данным Субъекта персональных данных имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Субъекта персональных данных на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

7.2. Оператор поддерживает в актуальном состоянии перечень сотрудников, получивших доступ к персональным данным.

7.3. Без согласия Субъекта персональных данных запрещен доступ к персональным данным Субъекта персональных данных со стороны лиц, не являющихся сотрудниками Оператора, за исключением случаев, установленных нормативными правовыми актами.

7.4. Доступ сотрудника Оператора к персональным данным Субъекта персональных данных прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Субъекта персональных данных в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все носители с персональными данными Субъекта персональных данных, которые находились в распоряжении увольняемого сотрудника Оператора, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором.

8

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных может в любой момент потребовать изменить,обновить, дополнить или удалить предоставленные им персональные данные обратившись к Оператору путем направления письма на электронную почту sales@hivetrace.ru.

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Субъекта персональных данных Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных Субъекта персональных данных их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.6. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Субъекта персональных данных в срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.7. Оператор уведомляет Субъекта персональных данных о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Субъекта персональных данных были переданы.

8.8. Права Субъекта персональных данных на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Субъектом персональных данных персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

8.9. Уничтожение персональных данных Субъектов персональных данных выполняет уполномоченный работник Оператора после достижения цели обработки персональных данных или по истечении срока хранения, обработки или на основании отзыва согласия об обработке персональных данных.

8.10. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

8.11. Уничтожение носителей информации, содержащих персональные данные, происходит на основании распорядительного Акта об уничтожении материального носителя информации, содержащего персональные данные, которым определяются порядок и способ уничтожения таких данных.

8.12. Бумажные носители информации, содержащие персональные данные, уничтожаются с использованием средств, обеспечивающих невозможность восстановления содержащихся в них данных, таких как измельчение (в том числе использование шредера), сожжение, или иным способом, исключающим последующее восстановление информации. Уничтожение персональных данных организует и обеспечивает руководитель подразделения Общества, обеспечивающий хранение персональных данных.

8.13. Электронные файлы с персональными данными удаляют с помощью пользовательского интерфейса управления информационной системы персональных данных.

8.14. Уничтожение персональных данных в электронном виде выполняют работники Общества путем удаления, не позволяющего восстановить данные в соответствии с установленным Обществом технологическим процессом и требованиями внутренних нормативных документов Общества, стирания или форматирования носителя

8.15. В случае передачи оргтехники Общества в ремонт в стороннюю организацию, руководитель подразделения Общества обязан организовать уничтожение размещенной на передаваемом оборудовании информации с персональными данными.

9

ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИХ УДАЛЕНИЕ

9.1. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;

  • правовые основания и цели обработки персональных данных;

  • применяемые Оператором способы обработки персональных данных;

  • наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора),которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;

  • обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;

  • сроки обработки персональных данных, в том числе сроки их хранения;

  • порядок осуществления Субъектом персональных данных прав, предусмотренных нормативными правовыми актами в области персональных данных;

  • информацию об осуществленной или о предполагаемой трансграничной передаче данных (если применимо);

  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

  • иные предусмотренные нормативными правовым актами сведения;

  • Информацию о возможности отключения сбора данных с помощью сервиса «Яндекс.Метрика» путем использования средства отказа, предоставляемого Яндексом: https://yandex.ru/support/metrika/general/opt-out.html

9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Субъекта персональных данных в течение тридцати календарных дней с даты получения письменного запроса Субъекта персональных данных.

9.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Субъекте персональных данных или персональных данных Субъекту персональных данных при получении запроса Субъекта персональных данных Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати календарных дней с даты получения запроса Субъекта персональных данных.

9.4. Оператор предоставляет возможность направить запрос на удаление персональных данных, сведения о которых были получены Субъектом персональных данных путем направления запроса на электронный адрес Оператора, указанный в настоящей Политике.

9.5. В случае получения от Субъекта требования о прекращении обработки/отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) календарных дней с даты получения требования, если отсутствуют иные законные основания для обработки/хранения. При невозможности уничтожения в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, установленный законом

10

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.

10.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

10.3. Оператор определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

10.4. Оператор, на основании результатов определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных, разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

10.5. Оператор при обработке персональных данных в своей информационной системе обеспечивает:

  • проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Субъекта персональных данных и/или передачи их лицам, не имеющим права доступа к такой информации;

  • своевременное обнаружение фактов несанкционированного доступа к персональным данным;

  • недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

  • возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

  • постоянный контроль над обеспечением уровня защищенности персональных данных.

10.6. Оператор принимает следующие меры защиты персональных данных:

  1. назначено лицо, ответственное за организацию обработки персональных данных;

  2. приняты локальные нормативные акты, определяющие политику Общества в отношении обработки персональных данных, включая настоящую Политику;

  3. применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;

  4. осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

  5. разработана оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;

  6. работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

  7. работниками Общества, непосредственно осуществляющими обработку персональных данных, даны обязательства о неразглашении персональных данных, к которым им предоставлен доступ на период исполнения должностных обязанностей;

  8. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

  9. хранение материальных носителей персональных данных осуществляется с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

  10. Оператором на Сайте опубликована настоящая Политика;

  11. обеспечено применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных:

    • используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
    • применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
    • ограничен доступ в помещения, где обрабатываются персональные данные, организован режим безопасности таких помещений;
    • ведется учет машинных носителей персональных данных;
    • ведется журнал учета и хранения съемных носителей информации, содержащих персональные данные (при наличии);
    • обеспечена сохранность носителей персональных данных;
    • определен перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
  12. разработан процесс обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

  13. обеспечено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

  14. обеспечено установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

  15. в Обществе установлен контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровню защищенности информационных систем персональных данных.

10.7. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.).

10.8. Оператор организовал обучение сотрудников порядку использования средств защиты персональных данных, эксплуатируемых Оператором. Обучение проходят сотрудники, имеющие постоянный доступ к персональным данным, и сотрудники, связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных и средств защиты персональных данных.

10.9. Внутренними документами Оператора установлено, что сотрудники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного доступа к персональным данным, его причинах и условиях.

11

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.

11.2. Согласие на обработку персональных данных, предоставленное Пользователем, является свободно данным, конкретным, информированным и сознательным.

11.3. В случае обработки персональных данных Пользователя на основании сделок,соглашений или договоров, заключаемых между Пользователем и Оператором, такая обработка персональных данных Пользователя не требует отдельного согласия.

11.4. В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку, путем проставления отметки индикатора соответствующего чек-бокса, отправки смс-сообщения или электронного сообщения, такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью.

11.5. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным нормативными правовым актами.

12

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая политика находится в постоянном открытом доступе по следующей ссылке https://hivetrace.ru/policy/.

12.2. Все предложения или вопросы по поводу настоящей политики Субъект персональных данных вправе направлять в службу поддержки Оператора путем отправки электронного сообщения на адрес электронной почты: sales@hivetrace.ru.

13

РЕКВИЗИТЫ

ООО «ХайвТрейс». Адрес: 150040, Россия, обл Ярославская, г. Ярославль, ул. Свердлова, д. 25Д. ОГРН 1257600004969, ИНН 7604401431. Тел: +7 903 827-44-88. E-mail: sales@hivetrace.ru.

14

Приложение № 1. Перечень целей обработки персональных данных

1. Цель обработки персональных данных: ведение кадрового и бухгалтерского учета

Категории субъектов персональных данных:

  • Работники
  • Родственники работников
  • Уволенные работники
  • Иные категории субъектов персональных данных, персональные данные которых обрабатываются
  • Физические лица, заключившие договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество; год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, номер расчетного счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании; данные документа об образовании (наименование учебного заведения, год окончания, специальность, номер и серия документа); сведения о повышении квалификации; сведения о месте учебы (для лиц, получающих образование); сведения о временной нетрудоспособности, номер и серия листка нетрудоспособности; статус получателя (резидент/не резидент); страховой стаж; сведения о стажировке

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: - Трудового кодекса Российской Федерации; - Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; – обработка осуществляется с согласия субъекта персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

2. Цель обработки персональных данных: подбор персонала (соискателей) на вакантные должности оператора

Категории субъектов персональных данных:

Соискатели

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, иные персональные данные: сведения о трудовой деятельности (стаж работы, сведения о занимаемых должностях, сведения о трудовой занятости на текущее время с указанием наименования организации); сведения об образовании (место учебы, полученная специальность, сведения об учебном заведении); профессия; сведения о желаемом уровне заработной платы; хобби; увлечения; наличие водительских прав; сведения о владении иностранными языками; иные сведения, указанные в резюме

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До принятия Оператором решения о приеме или об отказе в приеме на работу

3. Цель обработки персональных данных: обеспечение соблюдения трудового законодательства РФ

Категории субъектов персональных данных:

Работники, Родственники работников, Уволенные работники

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; сведения о состоянии здоровья (в случаях установленных законом)); социальное положение, иные персональные данные: сведения о составе семьи (фамилия, имя, отчество, год рождения, степень родства); сведения о браке или расторжении брака; сведения о рождении детей; сведения о социальных льготах (наименование, номер и дата выдачи документа, основание); причина нетрудоспособности

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований Трудового кодекса Российской Федерации; обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До прекращения договорных и (или) иных отношений между Оператором и субъектом персональных данных и истечения сроков хранения информации, установленных действующим законодательством

4. Цель обработки персональных данных: обеспечение соблюдения налогового законодательства РФ

Категории субъектов персональных данных:

Работники, Соискатели, Родственники работников, Уволенные работники, Контрагенты, Представители контрагентов, Посетители сайта, Учащиеся, Студенты;

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; номер телефона; гражданство; данные документа, удостоверяющего личность; должность; номер расчетного счета; номер лицевого счета; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); иные персональные данные: данные документа, подтверждающего налоговый вычет

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований Налогового кодекса Российской Федерации

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

5. Цель обработки персональных данных: обеспечение соблюдения пенсионного законодательства РФ

Категории субъектов персональных данных:

Работники, Уволенные работники, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Физические лица, заключившие договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; номер расчетного счета; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения о состоянии здоровья (в случаях установленных законом)

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: - Федерального закона от 01.04.1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»; - Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; - Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях».

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

6. Цель обработки персональных данных: обеспечение соблюдения страхового законодательства РФ

Категории субъектов персональных данных:

Работники, Родственники работников, Уволенные работники, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Родственники уволенных работников; Физические лица, заключившие договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество; год рождения, месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; номер телефона; СНИЛС; ИНН; гражданство; профессия; иные персональные данные: сведения о социальных льготах (наименование, номер и дата выдачи документа, основание); причина нетрудоспособности; сведения о временной нетрудоспособности (номер и серия листка нетрудоспособности); статус получателя (резидент/не резидент); реквизиты для перевода (банковский счет); страховой стаж; сведения о рождении ребенка (место государственной регистрации, дата выдачи, серия и номер свидетельства о рождении ребенка/ номер и дата выдачи справки из ЗАГСа)

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: - Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ; - Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»; - Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

7. Цель обработки персональных данных: социальное обеспечение работников

Категории субъектов персональных данных:

Работники, Родственники работников, Уволенные работники, Иные категории субъектов персональных данных, персональные данные которых обрабатываются: Родственники уволенных работников; Физические лица, заключившие договор гражданско-правового характера; Родственники физических лиц, заключивших договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, номер телефона, СНИЛС, ИНН, гражданство, иные персональные данные: сведения о социальных льготах (наименование, номер и дата выдачи документа, основание); причина нетрудоспособности; сведения о временной нетрудоспособности (номер и серия листка нетрудоспособности); статус получателя (резидент/не резидент); реквизиты для перевода (банковский счет / адрес регистрации); страховой стаж; сведения о рождении ребенка (место государственной регистрации, дата выдачи, серия и номер свидетельства о рождении ребенка/ номер и дата выдачи справки из ЗАГСа); место работы супруга/супруги; основания для предоставления материальной помощи

Правовое основание обработки персональных данных:

Обработка персональных данных необходима: – для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; – для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: - Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; - Федерального закона «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; - Федерального закона от 01.04.1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»; – согласие субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

8. Цель обработки персональных данных: обеспечение соблюдения требований законодательства о воинской обязанности

Категории субъектов персональных данных:

Работники

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, данные документа, удостоверяющего личность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании; иные персональные данные: военно-учетная специальность; категория годности; воинское звание; водительское удостоверение (серия, номер, категория ТС, дата выдачи). состав (профиль), наименование в/к по месту воинского учета; сведения о повышении квалификации; данные документа об образовании (наименование учебного заведения, год окончания, специальность, номер и серия документа); сведения о месте учебы (для лиц, получающих образование); семейное положение, состав семьи

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: – Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; – Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 № 719

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

9. Цель обработки персональных данных: обеспечение соблюдения требований законодательства о предоставлении отсрочки/брони

Категории субъектов персональных данных:

Работники

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, должность, отношение к воинской обязанности, сведения о воинском учете, иные персональные данные: должностные обязанности; стаж работы; категория годности; воинское звание; состав (профиль), наименование в/к по месту воинского учета; серия и номер удостоверения об отсрочке; данные военкомата, выдавшего удостоверение; водительское удостоверение (серия, номер, категория ТС, дата выдачи

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: – Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; – Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

10. Цель обработки персональных данных: обеспечение соблюдения Гражданского законодательства РФ

Категории субъектов персональных данных:

Контрагенты, Представители контрагентов, Посетители сайта, Выгодоприобретатели по договорам

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, номер лицевого счета, иные персональные данные: реквизиты расчетного счета

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

11. Цель обработки персональных данных: ведение списка участников, протоколов общих собраний участников, протоколов Совета директоров, иные вопросы корпоративного права и управления

Категории субъектов персональных данных:

Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Участники; Лицо, исполняющее функции единоличного исполнительного органа; Члены Совета директоров

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес места жительства, адрес регистрации, адрес электронной почты, номер телефона, ИНН, СНИЛС, данные документа, удостоверяющего личность, должность

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; – до истечения сроков хранения информации, установленных действующим законодательством

12. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке

Категории субъектов персональных данных:

Контрагенты, Представители контрагентов, Посетители сайта, Выгодоприобретатели по договорам

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, должность, иные персональные данные: HTTP- заголовки; IP-адрес устройства Пользователя, данные файлов «cookie», данные, собираемые счетчиками, данные, получаемые с помощью веб-маяков, информация о браузере, технические характеристики устройства и программного обеспечения, технические данные о работе Сервиса или Сайта, включая даты и время использования и доступа к нему, идентификаторы запрашиваемых окон интерфейса Сервиса или Сайта, сведения о местоположении, иные данные, которые могут быть загружены и/или использованы Пользователем с помощью Сервиса и/или Сайта

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; – при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ.

13. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов персональных данных:

Контрагенты, Представители контрагентов, Посетители сайта, Выгодоприобретатели по договорам; Работники контрагентов; Физические лица, заключившие договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, должность, иные персональные данные: иные данные, необходимые для исполнения договора с субъектом персональных данных; ОГРНИП; сведения о банковском счете (платежные реквизиты)

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; – обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований Гражданского кодекса Российской Федерации

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; – при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ

14. Цели обработки персональных данных пользователей Сайта

Для пользователей Сайта обработка осуществляется в том числе для следующих целей:

  • заключения и исполнения любой сделки с Оператором;
  • для определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора;
  • использование персональных данных Пользователя для целей надлежащего функционирования Сайта в соответствии с ожиданиями Пользователя, в частности для корректной идентификации Пользователя;
  • проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Сайта;
  • соблюдение обязательных требований применимого законодательства;
  • данные, собираемые с помощью сторонних сервисов аналитики, таких как «Яндекс.Метрика» (информация о действиях на Сайте, путь по сайту, глубина просмотра и иная обезличенная статистика).

Категории субъектов персональных данных:

Посетители и пользователи сайта

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, должность, адрес электронной почты, местонахождение (адрес или отдельные его элементы), иные данные, необходимые для исполнения соглашения с субъектом персональных данных, HTTP-заголовки, IP-адрес Устройства, данные файлов «cookie»; данные, собираемые счетчиками; данные, получаемые с помощью веб-маяков; информация о браузере; технические характеристики Устройства и программного обеспечения; технические данные о работе Сайта, включая даты и время использования и доступа к нему; идентификаторы запрашиваемых окон интерфейса Сайта; геолокационные данные

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ

15. Цель обработки персональных данных: участие лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах

Категории субъектов персональных данных:

Работники, Представители контрагентов, Иные категории субъектов персональных данных, персональные данные которых обрабатываются: Представители работников, Адвокаты

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, должность, иные персональные данные: сведения о членстве в коллегии адвокатов; данные документа о высшем образовании; сведения о добрачной фамилии; фамилия, имя, отчество супруга

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований: - Гражданского процессуального кодекса Российской Федерации; - Кодекса административного судопроизводства Российской Федерации; - Кодекса Российской Федерации об административных правонарушениях; - Арбитражного процессуального кодекса Российской Федерации; обработка персональных данных осуществляется в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До истечения сроков хранения информации, установленных действующим законодательством.

16. Цель обработки персональных данных: обеспечение соблюдения законодательства РФ об исполнительном производстве

Категории субъектов персональных данных:

Работники, Контрагенты, Представители контрагентов, Иные категории субъектов персональных данных, персональные данные которых обрабатываются: Физические лица, заключившие договор гражданско-правового характера

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, должность, иные персональные данные: сведения о банковском счете (платежные реквизиты)

Правовое основание обработки персональных данных:

Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях исполнения требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

В течение исполнения исполнительного документа и до истечения сроков хранения информации, установленных действующим законодательством

17. Цель обработки персональных данных: обеспечение обратной связи с посетителями сайтов Оператора в целях рассмотрения и обработки обращений, заявок и запросов, поступающих от Пользователей через Сайт; установление обратной связи с Пользователем, в том числе направление уведомлений, запросов, информации, касающихся использования Сайта и/или деятельности Оператора

Категории субъектов персональных данных:

Посетители и пользователи сайта; физические лица – представители контрагентов

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, иные персональные данные: сведения об организации

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при обработке на основании согласия – до отзыва согласия;

18. Цель обработки персональных данных: проведение Оператором статистических и иных исследований использования Сервиса на основе обезличенных данных, улучшение качества обслуживания Оператора, организация улучшения программного обеспечения Сервиса или Сайта, использование персональных данных для целей надлежащего функционирования Сервиса или Сайта в соответствии с ожиданиями Пользователей, в частности для корректной идентификации Пользователей или для корректного предоставления функционала Сервиса, если результат зависит от предоставленных данных, создание информационных систем данных, анализ, моделирование, прогнозирование, построение математических моделей, построение скоринг-моделей, их использование и передачу результатов обработки информации третьим лицам, анализ агрегированных и анонимных данных, статистические и исследовательские цели

Категории субъектов персональных данных:

Посетители сайта; Пользователи сайта

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, номер телефона, иные персональные данные: HTTP-заголовки; IP-адрес устройства Пользователя, данные файлов «cookie», данные, собираемые счетчиками, данные, получаемые с помощью веб-маяков, информация о браузере, технические характеристики устройства и программного обеспечения, технические данные о работе Сервиса или Сайта, включая даты и время использования и доступа к нему, идентификаторы запрашиваемых окон интерфейса Сервиса или Сайта, сведения о местоположении, иные данные, которые могут быть загружены и/или использованы Пользователем с помощью Сервиса и/или Сайта

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ

19. Цель обработки персональных данных: проведение обучающих семинаров/вебинаров

Категории субъектов персональных данных:

Работники, Представители контрагентов; Иные категории субъектов персональных данных, персональные данные которых обрабатываются: Участники семинаров/вебинаров

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, иные персональные данные: место работы

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ

20. Цель обработки персональных данных: прохождение студентами учебной и производственной практики

Категории субъектов персональных данных:

Работники; Студенты

Перечень обрабатываемых персональных данных:

Фамилия, имя, отчество, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, иные персональные данные: сведения об обучении (наименование ВУЗа, факультета и получаемой специальности)

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

Сроки обработки и хранения персональных данных:

До достижения целей обработки; при наличии договора – в течение срока договора и 3 года после его прекращения (для защиты прав и законных интересов Оператора), если иные сроки не установлены законом; при обработке на основании согласия – до отзыва согласия; при наличии обязательных сроков хранения – в течение сроков, установленных законодательством РФ

К содержанию