8. СБОР COOKIE
На сайте Общества обрабатываются cookie и применяются инструменты аналитики данных «Яндекс.Метрика» ООО «ЯНДЕКС» (metrika.yandex.ru), ООО «Бизнес-аналитика» (
https://roistat.com/ru),
Пиксель VK Реклама ООО «ВК» (https://ads.vk.com/help/articles/pixel), для статистического анализа использования сервисов и обеспечения их работоспособности, как в целом, так и их отдельных функций.
Под файлами «cookie» понимаются данные о пользователях сайтов Общества, доступные и собираемые Организацией самостоятельно или с привлечением сервиса «Яндекс.Метрика» ООО «ЯНДЕКС» (metrika.yandex.ru), ООО «Бизнес-аналитика» (
https://roistat.com/ru), Пиксель VK Реклама ООО «ВК» (
https://ads.vk.com/help/articles/pixel), а именно: псевдоним (идентификатор) пользователя, адрес пользователя или адрес устройства пользователя и его технические характеристики, посредством которого пользователь зашел на сайт Общества и (или) установил соединение с интернет-сервисом Общества, используемая операционная система на устройстве пользователя, версия операционной системы, а также сведения о пользователе, включающие IP-адрес, поисковые запросы пользователя, информацию об используемом браузере и языке, даты и время доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, тематику информации, размещенной на посещаемых пользователем интернет-ресурсах Общества, идентификатор устройства, географическое положение, количество просмотренных страниц, длительность пребывания на сайте Общества, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, идентификатор сессии, время авторизации/регистрации, и любая информация, не позволяющая однозначно идентифицировать пользователя или конкретное физическое лицо, для предоставления пользователю рекламной информации и аналитическая пользовательская информация.
На сайте Общества используются следующие параметры cookie:
o cookie, которая ставится всем пользователям в значение 1 для проверки факта робот или нет;
o cookie geobase ставится всем при посещении страницы Контакты, содержит информацию о геолокации пользователей;
o cookie isShowFullVersionGpbAM – ставится значение 1 тем, кто выбрал режим просмотра полной версии сайта с мобильного устройства, и используется при повторном заходе пользователя с мобильного устройства, для показа полной версии вместо мобильной.
Общество использует средства веб-аналитики с целью общего анализа использования сайта и получения исходных данных для улучшения сервисов, предлагаемых Обществом. Полученная при этом информация может передаваться в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться там.
Сведения об обрабатываемых данных и политике конфиденциальности организаций-поставщиков аналитических услуг «Яндекс.Метрика» ООО «ЯНДЕКС» (metrika.yandex.ru), ООО «Бизнес-аналитика» (
https://roistat.com/ru), Пиксель VK Реклама ООО «ВК» (
https://ads.vk.com/help/articles/pixel);
Параметрами использования cookie пользователь сайта может управлять самостоятельно в настройках своего браузера.
Обрабатываемые файлы cookie уничтожаются в случае достижении целей обработки или в случае утраты необходимости в обработке таких сведений.
·
ПРИЛОЖЕНИЕ 1. ПЕРЕЧЕНЬ ССЫЛОЧНЫХ ДОКУМЕНТОВo Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
o Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
o Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.
o Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
o Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
o Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
·
ПРИЛОЖЕНИЕ 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СООТВЕТСТВУЮЩИЕ ИМ КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ
1.Настоящим Приложением определяются цели обработки ПДн Обществом и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки обработки и хранения ПДн, порядок их уничтожения при достижении целей их обработки или наступлении иных законных оснований (далее – Приложение).
2. Представленный в настоящем Приложении перечень ПДн сформирован с учетом требований [1] для предоставления информации о ПДн, обработка которых допускается в рамках определенных в Приложении целей обработки персональных данных. Конкретный перечень ПДн определяется соответствующими договором, согласием на обработку ПДн, требованиями Законодательства РФ или законными интересами Общества с учетом особенностей процессов обработки ПДн.
3.Порядок уничтожения ПДн для целей, указанных в п.п. 4 – 11 настоящего Приложения, определен в п. 5. Политики.
4. Цель обработки персональных данных:
«Организация подбора и найма персонала».
4.1. Категория субъекта ПДн: Соискатели на вакантные должности.
4.1.1. Категория ПДн: Иные.
4.1.2. Состав ПДн: Фамилия, Имя, Отчество, Дата рождения и (или) возраст, Половая принадлежность, Данные изображения (лица) человека, Сведения о месте жительства, Сведения о семейном положении, Контактные (коммуникационные) данные, Сведения об образовании и обучении, Сведения о текущей учебной деятельности, Сведения о научной и просветительской деятельности, Сведения о личностных знаниях, умениях и навыках, Сведения о личностных качествах, интересах и предпочтениях, Сведения о профессиональном и личностном развитии, Сведения о профессиональных и личностных предпочтениях, ожиданиях и склонностях, Сведения о достижениях, заслугах, поощрениях и наградах, Сведения о должности, структурном подразделении и текущем месте трудоустройства, Сведения о текущей трудовой (служебной) деятельности, Сведения о предшествующей трудовой (служебной) деятельности, Сведения об управлении транспортными средствами.
4.1.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.1.4. Сроки хранения: до истечения срока действия трудового договора или даты уведомления соискателя на вакантную должность об отказе в приеме на работу + 3 месяца (ТК РФ: ст. 64 ч. 6, ст. 391 ч. 3 абз. 2).
4.1.5. Правовое основание обработки ПДн: Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
4.2. Категория субъекта ПДн: Кандидаты, претендующие на вакантные должности.
4.2.1. Категория ПДн: Иные.
4.2.2. Состав ПДн: Фамилия, Имя, Отчество, Информация о смене Фамилии, Имени, Отчества, Дата рождения, Гражданство, Место рождения, Адрес постоянной регистрации, Адрес временной регистрации, Дата окончания временной регистрации, Адрес проживания, Номер телефона, Электронная почта, Данные удостоверяющего личность документа (серия, №, кем и когда выдан, код подразделения), Данные водительского удостоверения, Идентификационный номер налогоплательщика (ИНН), Данные военного билета, Семейное положение, Данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, о периоде работы, причине увольнения), Сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация, № диплома), Сведения о транспортном средстве, Наличие статуса индивидуального предпринимателя, Наличие статуса самозанятого, Биографические данные.
4.2.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2.4. Сроки хранения: до истечения срока действия трудового договора или даты уведомления кандидата на вакантную должность об отказе в приеме на работу + 3 месяца (ТК: ст. 64 ч. 6, ст. 391 ч. 3 абз. 2).
4.2.5. Правовое основание обработки ПДн: Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
5.Цель обработки персональных данных:
«Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений, обеспечение продуктивности и развития персонала, поддержка и мотивация».
5.1. Категория субъекта ПДн: Работники.
5.1.1. Категория ПДн: Иные.
5.1.2. Состав ПДн: Фамилия, Имя, Отчество, Дата и место рождения, Паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт), СНИЛС (страховой номер индивидуального лицевого счета), ИНН (индивидуальный номер налогоплательщика), если применяется, Адрес проживания (место жительства), Номера телефонов (мобильный, рабочий), Адрес электронной почты, Трудовой договор (должность, условия труда, срок действия контракта), Информация о приеме на работу, переводах, увольнении, Данные о рабочем стаже и должностных обязанностях, Данные о командировках, отпусках, больничных, Записи в трудовой книжке, Условия трудового договора (например, особые условия работы, если имеются), Банковские реквизиты для перевода заработной платы (номер банковского счета, наименование банка), Данные о полученном образовании (учебные заведения, специальности, годы обучения), Курсы повышения квалификации, профессиональные сертификаты, данные для расчета пенсионных отчислений и социальных пособий (например, данные по пенсионному страховому свидетельству), Информация о наложенных дисциплинарных взысканиях, выговорах, увольнении по дисциплинарным причинам, Информация о премиях, наградах, благодарственных письмах и других поощрениях за трудовые достижения, Сведения об инвалидности (гр. инвалидности), Сведения из больничного листа (номер, код), Фотографическое изображение.
5.1.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
5.1.4. Сроки хранения: до отзыва согласия на обработку и распространение ПДн, в течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 50 лет ЭК.
5.1.5. Правовое основание обработки ПДн: Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5.2. Категория субъекта ПДн: «Родственники работников».
5.2.1. Категория ПДн: Иные.
5.2.2. Состав ПДн: Фамилия, Имя, Отчество, Год рождения, Степень родства.
5.2.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2.4. Сроки хранения: в течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 50 лет ЭК.
5.2.5. Правовое основание обработки ПДн: Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5.3. Категория субъекта ПДн: «Исполнители по договорам гражданско-правового характера».
5.3.1. Категория ПДн: Иные.
5.3.2. Состав ПДн: Фамилия, имя, отчество, Паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт), Адрес регистрации, Реквизиты банковского счета, Номер телефона (мобильный), Электронная почта.
5.3.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3.4. Сроки хранения: в течение срока действия Договора гражданско-правового характера, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 5 лет).
5.3.5. Правовое основание обработки ПДн: Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
6. Цель обработки персональных данных:
«Ведение бухгалтерского и налогового учёта».
6.1. Категория субъекта ПДн: Исполнители по договорам гражданско-правового характера.
6.1.1. Категория ПДн: Иные.
6.1.2. Состав ПДн: Фамилия, имя, отчество, Паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт), Адрес регистрации, Реквизиты банковского счета, Номер телефона (мобильный), Электронная почта.
6.1.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.1.4. Сроки хранения: в течение срока действия Договора гражданско-правового характера, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 5 лет).
6.1.5. Правовое основание обработки ПДн: Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
6.2. Категория субъекта ПДн: «Работники».
6.2.1. Категория ПДн: Иные.
6.2.2. Состав ПДн: Фамилия, Имя, Отчество, Дата и место рождения, Паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт), СНИЛС (страховой номер индивидуального лицевого счета), ИНН (индивидуальный номер налогоплательщика), если применяется, Адрес проживания (место жительства), Номера телефонов (мобильный, рабочий), Адрес электронной почты, Трудовой договор (должность, условия труда, срок действия контракта), Информация о приеме на работу, переводах, увольнении, Данные о рабочем стаже и должностных обязанностях, Данные о командировках, отпусках, больничных, Записи в трудовой книжке, Условия трудового договора (например, особые условия работы, если имеются), Банковские реквизиты для перевода заработной платы (номер банковского счета, наименование банка), Данные о полученном образовании (учебные заведения, специальности, годы обучения), Курсы повышения квалификации, профессиональные сертификаты, данные для расчета пенсионных отчислений и социальных пособий (например, данные по пенсионному страховому свидетельству), Информация о наложенных дисциплинарных взысканиях, выговорах, увольнении по дисциплинарным причинам, Информация о премиях, наградах, благодарственных письмах и других поощрениях за трудовые достижения, Сведения об инвалидности (гр. инвалидности), Сведения из больничного листа (номер, код).
6.2.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2.4. Сроки хранения: в течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»: - Документы учёта по страховым взносам и заработной плате – 50 лет.
6.2.5. Правовое основание обработки ПДн: Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
6.3. Категория субъекта ПДн: «Родственники работников».
6.3.1. Категория ПДн: Иные.
6.3.2. Состав ПДн: Фамилия, Имя, Отчество, Дата рождения, Степень родства, Данные свидетельства о рождении детей, Данные свидетельства о браке.
6.3.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3.4. Сроки хранения: в течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 50 лет.
6.3.5. Правовое основание обработки ПДн: Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
6.4. Категория субъекта ПДн: Контрагенты – физические лица.
6.4.1. Категория ПДн: Иные.
6.4.2. Состав ПДн: Фамилия, Имя, Отчество, Дата рождения, Адрес регистрации, Данные удостоверяющего личность документа (серия, №, кем и когда выдан, код подразделения), СНИЛС (страховой номер индивидуального лицевого счета), Идентификационный номер налогоплательщика (ИНН), Номер банковского счета.
6.4.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.4.4. Сроки хранения: в течение срока действия договора, далее срок хранения – 5 лет после истечения срока действия договора (Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»).
6.4.5. Правовое основание обработки ПДн: Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
6.5. Категория субъекта ПДн: Клиенты – физические лица.
6.5.1. Категория ПДн: Иные.
6.5.2. Состав ПДн: Фамилия, Имя, Отчество, Дата рождения, Адрес регистрации, Данные удостоверяющего личность документа (серия, №, кем и когда выдан, код подразделения), Идентификационный номер налогоплательщика (ИНН), Номер банковского счета.
6.5.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.5.4. Сроки хранения: в течение срока действия согласия на обработку ПДн, срока действия договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», не менее 3 лет.
6.5.5. Правовое основание обработки ПДн: Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
7. Цель обработки персональных данных:
«Обеспечение эффективности и устойчивости деятельности».
7.1. Категория субъекта ПДн: Работники и иные лица, на которых оформляется доверенность или юридическое лицо.
7.1.1. Категория ПДн: Иные.
7.1.2. Состав ПДн: Фамилия, Имя, Отчество, Адрес регистрации, Данные удостоверяющего личность документа (серия, №, кем и когда выдан, код подразделения), Номер страхового свидетельства государственного пенсионного страхования (СНИЛС), Идентификационный номер налогоплательщика (ИНН), Дата рождения, Номер телефона, Электронная почта.
7.1.3. Виды обработки ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.1.4. Сроки хранения: в течение срока действия доверенности или юридического лица, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», 5 лет.
7.1.5. Правовое основание обработки ПДн: Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.2. Категория субъекта ПДн: Представители контрагентов и иные физические лица – участники судебного процесса.
7.2.1. Категория ПДн: Иные.
7.2.2. Состав ПДн: Фамилия, Имя, Отчество, Дата рождения, Адрес регистрации, Данные удостоверяющего личность документа (серия, №, кем и когда выдан, код подразделения), СНИЛС (страховой номер индивидуального лицевого счета), Идентификационный номер налогоплательщика (ИНН).