4.5. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета. 4.5.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «ведение кадрового и бухгалтерского учета».
4.5.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· работники Оператора
4.5.3. Оператор обрабатывает следующие категории и перечень персональных данных работников для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных работников осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· год рождения
· месяц рождения
· дата рождения
· место рождения
· семейное положение
· доходы
· пол
· адрес места жительства
· адрес регистрации
· адрес электронной почты
· номер телефона
· СНИЛС
· ИНН
· гражданство
· данные документа, удостоверяющего личность
· профессия
· должность
· стаж работы
· отношение к воинской обязанности, сведения о воинском учете
· сведения об образовании
б) обработка специальных категорий персональных данных работников не осуществляется;
в) обработка биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.5.4. Оператор осуществляет смешанную обработку персональных данных работников в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.
4.5.5. Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.5.6. При заключении трудового договора работники предоставляют Оператору следующие документы, содержащие их персональные данные:
· паспорт или иной документ, удостоверяющий личность;
· трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые;
· документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
· документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
· документ об образовании и (или) о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
· иные документы в соответствии с требованиями законодательства.
4.5.7. В случае, если для трудоустройства работников требуются в соответствии с законодательством иные документы, Оператор обращается к лицам, поступающим на работу, с просьбой о предоставлении таких документов, содержащих их персональные данные.
4.5.8. Оператор осуществляет хранение персональных данных работников в форме, позволяющей определить субъектов персональных данных, не дольше, чем этого требуют указанная в настоящем разделе Политики цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
4.5.9. Оператор обрабатывает персональные данные уволенных работников в случаях и в сроки, предусмотренные законодательством РФ. К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета, в том числе для обеспечения сохранности документов, необходимых для исчисления, удержания и перечисления налога.
4.5.10. Оператор обязан хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее 5 (пяти) лет.
4.5.11. По истечении сроков, определенных законодательством РФ, личные дела работников и иные документы передаются на архивное хранение на срок 50 лет.
4.5.12. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные работников в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.5.13. С согласия работников внутри страны Оператор может передавать их персональные данные в указанной в настоящем разделе Политики цели следующим третьим лицам:
· ПАО СБЕРБАНК (ИНН 7707083893), адрес: 117312, г Москва, ул. Вавилова, 19;
4.5.14. Содержание согласия работников должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.5.15. Оператор не осуществляет трансграничную передачу персональных данных работников в указанной в настоящем разделе Политики цели.
4.6. Обработка персональных данных в целях обеспечения пропускного режима на территорию Оператора. 4.6.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «обеспечение пропускного режима на территорию Оператора».
4.6.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· работники Оператора
4.6.3. Оператор обрабатывает следующие категории и перечень персональных данных работниковдля достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных работников, осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· год рождения
· месяц рождения
· дата рождения
· пол
· данные документа, удостоверяющего личность
· фото-видео изображение лица
4.6.4. Оператор осуществляет смешанную обработку персональных данных работников, в указанной в настоящем разделе Политики цели с передачей по внутренней сети, без передачи по сети интернет.
4.6.5. Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.6.6. Обработка персональных данных работников в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.
4.6.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные работников в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.6.8. С согласия работников внутри страны Оператор может передавать их персональные данные в указанной в настоящем разделе Политики цели в ЧОО ООО «Карат» (ИНН 3525371610), адрес: 160019, Вологодская обл., г. Вологда, ул. Добролюбова, 68А, оф 6.
4.6.9. Содержание согласия работников должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.6.10. Оператор не осуществляет трансграничную передачу персональных данных работников, соискателей, контрагентов, клиентов, представителей контрагентов в указанной в настоящем разделе Политики цели.
4.7. Обработка персональных данных в целях осуществления добровольного медицинского страхования. 4.7.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «осуществление добровольного медицинского страхования».
4.7.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· работники Оператора
4.7.3. Оператор обрабатывает следующие категории и перечень персональных данных работников для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных работников осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· год рождения
· месяц рождения
· дата рождения
· место рождения
· пол
· адрес места жительства
· адрес регистрации
· адрес электронной почты
· номер телефона
· гражданство
· данные документа, удостоверяющего личность
· стаж работы
б) обработка специальных категорий персональных данных работников не осуществляется;
в) обработка биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.7.4. Оператор осуществляет
смешанную обработку персональных данных работников в указанной в настоящем разделе Политики цели
с передачей по внутренней сети, с передачей по сети интернет.4.7.5. Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе цели:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.4.7.6. Обработка персональных данных работников в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.
4.7.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные работников в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.7.8. С согласия работников внутри страны Оператор может передавать их персональные данные в указанной в настоящем разделе Политики цели в САО "РЕСО-Гарантия" (ИНН 7710045520), 117105, город Москва, Нагорный проезд, дом 6, строение 9, этаж 3, комната 1
4.7.9. Содержание согласия работников должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.7.10. Оператор не осуществляет трансграничную передачу персональных данных работников в указанной в настоящем разделе Политики цели.
4.8. Обработка персональных данных в целях подбора персонала (соискателей) на вакантные должности оператора. 4.8.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «рассмотрение соискателя на вакантную должность и принятие решения о приеме либо отказе в приеме на работу».
4.8.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· соискатели на вакантные места Оператора
4.8.3. Оператор обрабатывает следующие категории и перечень персональных данных соискателей для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных соискателей осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· год рождения
· месяц рождения
· дата рождения
· место рождения
· семейное положение
· пол
· номер телефона
· гражданство
· профессия
· должность
· стаж работы
· отношение к воинской обязанности, сведения о воинском учете
· сведения об образовании
в) обработка биометрических персональных данных соискателей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.8.4. Оператор осуществляет неавтоматизированную обработку персональных данных соискателей в указанной в настоящем разделе Политики цели без передачи по внутренней сети, с передачей по сети интернет.
4.8.5. Перечень действий, совершаемых Оператором с персональными данными соискателей в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.8.6. Обработка персональных данных соискателей в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку. Получение согласий от соискателей производится в случае приглашения на собеседование.
4.8.7. Размещение соискателями на электронных интернет-ресурсах (агрегаторах вакансий) производится в соответствии с правилами данных ресурсов. Отправляя резюме на электронную почту Оператора, соискатели тем самым дают согласие в конклюдентной форме на обработку их персональных данных.
4.8.8. При проведении собеседований с соискателями персональные данные, содержащиеся в анкетах и резюме, могут подтверждаться документально. Копии подтверждающих документов могут храниться Оператором, но не дольше чем до момента достижения целей их обработки или утраты необходимости в достижении таких целей. После достижения цели их обработки персональные данные соискателей подлежат удалению в течение 30 дней.
4.8.9. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные соискателей в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.8.10. Оператор не осуществляет трансграничную передачу персональных данных соискателей в указанной в настоящем разделе Политики цели. 4.9. Обработка персональных данных в целях подготовки, заключения и исполнения договоров. 4.9.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «подготовка, заключение и исполнение договоров».
4.9.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· контрагенты Оператора
· клиенты Оператора
· представители контрагентов Оператора
4.9.3. Оператор обрабатывает следующие категории и перечень персональных данных контрагентов, клиентов, представителей контрагентов для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных контрагентов, клиентов, представителей контрагентов осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· год рождения
· месяц рождения
· дата рождения
· пол
· адрес регистрации
· адрес электронной почты
· номер телефона
· СНИЛС
· ИНН
· гражданство
· данные документа, удостоверяющего личность
· данные водительского удостоверения
· номер расчетного счета
б) обработка специальных категорий персональных данных контрагентов, клиентов, представителей контрагентов не осуществляется;
в) обработка биометрических персональных данных контрагентов, клиентов, представителей контрагентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.9.4. Оператор осуществляет смешанную обработку персональных данных контрагентов, клиентов, представителей контрагентов в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.
4.9.5. Перечень действий, совершаемых Оператором с персональными данными контрагентов, клиентов, представителей контрагентов в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление
4.9.6. Обработка персональных данных контрагентов, клиентов, представителей контрагентов не требует получения соответствующего согласия при условии, что объем обрабатываемых Оператором персональных данных соответствует цели по подготовке, заключения и исполнения гражданско-правового договора, указанной в настоящем разделе Политики, на основании пункта 5 части 1 статьи 6 Закона о персональных данных, а также обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц на основании пункта 7 части 1 статьи 6 Закона о персональных данных.
4.9.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные контрагентов, клиентов, представителей контрагентов в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.9.8. Оператор не осуществляет трансграничную передачу персональных данных контрагентов, клиентов, представителей контрагентов в указанной в настоящем разделе Политики цели.
4.10. Обработка персональных данных в целях обработки входящих заявок с Сайта. 4.10.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «обработка входящих заявок с Сайта».
4.10.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· посетители Сайта Оператора
4.10.3. Оператор обрабатывает следующие категории и перечень персональных данных посетителей для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных посетителей осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· адрес электронной почты
· номер телефона
б) обработка специальных категорий персональных данных посетителей не осуществляется;
в) обработка биометрических персональных данных посетителей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.10.4. Оператор осуществляет смешанную обработку персональных данных посетителей в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.
4.10.5. Перечень действий, совершаемых Оператором с персональными данными посетителей в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.10.6. Обработка персональных данных посетителей в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.
4.10.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные посетителей в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.10.8. Содержание согласия посетителей должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.10.9. Оператор не осуществляет трансграничную передачу персональных данных соискателей, контрагентов, клиентов, представителей контрагентов, посетителей в указанной в настоящем разделе Политики цели.
4.11. Обработка персональных данных в целях ведения статистики посещений Сайта. 4.11.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «ведение статистики посещений Сайта».
4.11.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· посетители Сайта Оператора
4.11.3. Оператор обрабатывает следующие категории и перечень персональных данных посетителей для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных посетителей осуществляется в соответствии со следующим перечнем:
· сведения, собираемые посредством метрических программ
б) обработка специальных категорий персональных данных посетителей не осуществляется;
в) обработка биометрических персональных данных посетителей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.11.4. Оператор осуществляет автоматизированную обработку персональных данных посетителей в указанной в настоящем разделе Политики цели без передачи по внутренней сети, с передачей по сети интернет.
4.11.5. Перечень действий, совершаемых Оператором с персональными данными посетителей в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.11.6. Обработка персональных данных посетителей в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.
4.11.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные посетителей в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.11.8. С согласия посетителей внутри страны Оператор может передавать их персональные данные в указанной в настоящем разделе Политики цели в ООО "Яндекс" (ИНН 7736207543), адрес: 119021, город Москва, ул. Льва Толстого, д.16.
4.11.9. Содержание согласия посетителей должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.11.10. Оператор не осуществляет трансграничную передачу персональных данных посетителей в указанной в настоящем разделе Политики цели.
4.12. Обработка персональных данных в целях их размещения на Доске Почета. 4.12.1. В соответствии с настоящим разделом Политики Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований применительно к такой цели, как «размещение персональных данных на Сайте, на доске почета, памятной доске «Бессмертный полк».
4.12.2. Для достижения указанной в настоящем разделе Политики цели Оператор обрабатывает персональные данные, принадлежащие такой (-им) категории (-ям) субъектов персональных данных, как:
· работники Оператора
4.12.3. Оператор обрабатывает следующие категории и перечень персональных данных работников, контрагентов, представителей контрагентов для достижения указанной в настоящем разделе Политики цели:
а) обработка общих (иных) категорий персональных данных работников, контрагентов, представителей контрагентов осуществляется в соответствии со следующим перечнем:
· фамилия, имя, отчество
· должность
· сведения о трудовой деятельности
· фотография
б) обработка специальных категорий персональных данных работников не осуществляется;
в) обработка биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.12.4. Оператор осуществляет
смешанную обработку персональных данных работников, контрагентов, представителей контрагентов в указанной в настоящем разделе Политики цели без передачи по внутренней сети, без передачи по сети интернет.
4.12.5. Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе цели: передача (распространение).
4.12.6. Обработка персональных данных работников в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку в соответствии с требованиями статьи 10.1 Закона о персональных данных.
4.12.7. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные работников, контрагентов, представителей контрагентов в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.
4.12.8. Оператор не осуществляет трансграничную передачу персональных данных работников, контрагентов, представителей контрагентов в указанной в настоящем разделе Политики цели.