4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:
- Работникам Оператора.
- Соискателям на вакантные должности Оператора.
- Контрагентам Оператора (физическим лицам).
- Представителям (работникам) контрагентов Оператора (юридических лиц и индивидуальных предпринимателей).
- Клиентам Оператора.
- Пользователям Сайта Оператора.
4.3.1 Работники Оператора4.3.1.1 Оператор обрабатывает персональные данные работников с такой (-ими) целью (-ями) как:
- Содействие работникам в трудоустройстве, получении образования и продвижении по службе.
- Обеспечение личной безопасности работников.
- Контроль количества и качества выполняемой работы.
4.3.1.2 При заключении трудового договора работники дают письменное согласие Оператору на обработку их персональных данных. Содержание согласия работника должно быть конкретным и информированным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.3.1.3 При заключении трудового договора работники предоставляют Оператору следующие документы, содержащие его персональные данные:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании и (или) о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки;
- иные документы в соответствии с требованиями законодательства.
4.3.1.4 В случае первоначального заключения трудового договора с работниками, трудовую книжку, страховое свидетельство государственного пенсионного страхования оформляет Оператор.
4.3.1.5 В случае, если для трудоустройства работника требуются в соответствии с законодательством иные документы, Оператор обращается к лицу, поступающему на работу, с просьбой о предоставлении таких документов, содержащих персональные данные.
4.3.1. 6 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных работников:
— фамилия, имя, отчество;
— дата и место рождения;
— гражданство;
— сведения о знании иностранных языков;
— образование (наименование учебного заведения, год окончания, документ об образовании, квалификация, специальность);
— профессия; стаж работы (общий, непрерывный, дающий право на выслугу лет);
— семейное положение;
— состав семьи (степень родства (ближайшие родственники, Ф. И. О. родственников, годы их рождения));
— паспорт (номер, дата выдачи, кем выдан);
— адрес места жительства (по паспорту, фактический), дата регистрации по месту жительства;
— номер телефона (домашний, сотовый);
— сведения о воинском учёте;
— сведения о состоянии здоровья, необходимые работодателю для определения пригодности для выполнения поручаемой работы и предупреждения профессиональных заболеваний, предусмотренные действующим законодательством Российской Федерации;
— содержание заключённого со мной контракта или трудового договора;
— сведения об аттестации, повышении квалификации, профессиональной переподготовке;
— сведения об использованных отпусках;
— сведения об имеющихся наградах (поощрениях), почётных званиях;
— сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
— сведения об идентификационном номере налогоплательщика;
— сведения о социальных льготах (в соответствии с действующим законодательством Российской Федерации);
— дополнительные сведения, представленные мною по собственному желанию (сведения о национальности, о пребывании за границей, о членстве в общественных организациях, выборных органах и др.), биометрические персональные данные (личные фотографии);
— другие персональные данные, необходимые работодателю в соответствии с действующим законодательством Российской Федерации в области персональных данных.
4.3.1.7 Обработка Оператором биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.1.8 Обработка Оператором специальных категорий персональных данных работников не осуществляется.
4.3.1.9 Перечень действий, совершаемых Оператором с персональными данными работников: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3.1.10 Оператор осуществляет смешанную обработку персональных данных работников без передачи по внутренней сети, с передачей по сети интернет.
4.3.1.11 Оператор вправе обрабатывать персональные данные уволенных работников в случаях и в сроки, предусмотренные законодательством Российской Федерации. К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета, в том числе для обеспечения сохранности документов, необходимых для исчисления, удержания и перечисления налога.
4.3.1.12 Оператор обязан хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее 5 (пяти) лет.
4.3.1.13 По истечении сроков, определенных законодательством Российской Федерации, личные дела работников и иные документы передаются на архивное хранение на срок 50 лет. Обработка указанных сведений не требует соблюдения условий, связанных с получением согласия на обработку персональных данных. Согласие работников на обработку их персональных данных в случаях, предусмотренных пунктами 4.3.1.11 — 4.3.1.12 настоящей Политики, не требуется.
4.3.1.14 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия работника, если иное не предусмотрено федеральным законом.
4.3.1.15 При передаче персональных данных работника Оператором должны соблюдаться следующие требования:
- запрещается сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
- работник, передающий персональные данные работника Оператора, обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения соблюдения этого правила. Лица, получающие персональные данные работника Оператора, обязаны соблюдать режим их конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;
- работник, передающий персональные данные работника Оператора, имеет право передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
- передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации в порядке, установленном федеральными законами, в частности Федеральным законом «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом «Об основах обязательного социального страхования», Федеральным законом «Об обязательном медицинском страховании в Российской Федерации» осуществляется без согласия работников.
4.3.1.16 Оператор не осуществляет трансграничную передачу персональных данных работников.
4.3.1.17 Работники в обязательном порядке ознакамливаются под роспись с локальными нормативно-правовыми актами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
4.3.2 Соискатели на вакантные должности Оператора4.3.2.1 Оператор обрабатывает персональные данные соискателей на вакантные должности с такой (-ими) целью (-ями) как:
- Рассмотрение соискателя на вакантную должность и принятие решения о приеме либо отказе в приеме на работу.
- Формирование кадрового резерва.
4.3.2.2 Получение согласий от соискателей на вакантные должности производится в случае приглашения на собеседование.
4.3.2.3 Соискатели на вакантные должности направляют Оператору свои персональные данные непосредственно на адрес электронной почты или через специализированные интернет-ресурсы (агрегаторы вакансий).
4.3.2.4 Размещение соискателями на вакантные должности резюме на электронных интернет-ресурсах (агрегаторах вакансий) производится в соответствии с правилами данных ресурсов. Отправляя резюме на электронную почту Оператора, соискатели на вакантные должности тем самым дают согласие в конклюдентной форме на обработку их персональных данных.
4.3.2.5 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных соискателей на вакантные должности:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
4.3.2.6 Обработка Оператором биометрических персональных данных соискателей на вакантные должности (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.2.7 Обработка Оператором специальных категорий персональных данных соискателей на вакантные должности не осуществляется.
4.3.2.8 Перечень действий, совершаемых Оператором с персональными данными соискателей на вакантные должности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.3.2.9 Оператор осуществляет смешанную обработку персональных данных соискателей на вакантные должности без передачи по внутренней сети, с передачей по сети интернет.
4.3.2.10 При проведении собеседований с соискателями на вакантные должности персональные данные, содержащиеся в анкетах и резюме, могут подтверждаться документально. Копии подтверждающих документов могут храниться Оператором, но не дольше чем до момента достижения целей их обработки или утраты необходимости в достижении таких целей. После достижения цели их обработки персональные данные соискателей на вакантные должности подлежат удалению в течение 30 дней.
4.3.2.11 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия соискателя на вакантную должность, если иное не предусмотрено федеральным законом.
4.3.2.12 Оператор не осуществляет трансграничную передачу персональных данных соискателей на вакантные должности.
4.3.3 Контрагенты Оператора (физические лица)4.3.3.1 Оператор обрабатывает персональные данные контрагентов (физических лиц) с такой (-ими) целью (-ями) как:
- Заключение и исполнение договоров.
4.3.3.2 Обработка персональных данных контрагентов (физических лиц) не требует получения дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
4.3.3.3 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных контрагентов (физических лиц):
- Фамилия, имя, отчество.
- Адрес места жительства.
- Паспортные данные.
- Контактный телефон.
- Адрес электронной почты.
- ИНН.
- СНИЛС.
4.3.3.4 Обработка Оператором биометрических персональных данных контрагентов (физических лиц) (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.3.5 Обработка Оператором специальных категорий персональных данных контрагентов (физических лиц) не осуществляется.
4.3.3.6 Контрагенты (физические лица) передают персональные данные при заключении договора. Персональные данные контрагентов (физических лиц) подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством.
4.3.3.7 Перечень действий, совершаемых Оператором с персональными данными контрагентов (физических лиц): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.3.3.8 Оператор осуществляет смешанную обработку персональных данных контрагентов (физических лиц) без передачи по внутренней сети, с передачей по сети интернет.
4.3.3.9 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия контрагента, если иное не предусмотрено федеральным законом.
4.3.3.10 Оператор не осуществляет трансграничную передачу персональных данных контрагентов (физических лиц).
4.3.4 Представители (работники) контрагентов Оператора (юридических лиц и индивидуальных предпринимателей)4.3.4.1 Оператор обрабатывает персональные данные представителей (работников) контрагентов с такой (-ими) целью (-ями) как:
- Исполнение договоров с контрагентами.
4.3.4.2 Получение согласия на передачу персональных данных представителей (работников) контрагентов Оператору обеспечивает непосредственно контрагент, работником (представителем) которого является Субъект персональных данных, чьи персональные данные обрабатывает Оператор.
4.3.4.3 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных представителей (работников) контрагентов:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
- Должность.
4.3.4.4 Обработка Оператором биометрических персональных данных представителей (работников) контрагентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.4.5 Обработка Оператором специальных категорий персональных данных представителей (работников) контрагентов не осуществляется.
4.3.4.6 Перечень действий, совершаемых Оператором с персональными данными представителей (работников) контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.3.4.7 Оператор осуществляет смешанную обработку персональных данных представителей (работников) контрагентов без передачи по внутренней сети, с передачей по сети интернет.
4.3.4.8 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия представителя, если иное не предусмотрено федеральным законом.
4.3.4.9 Оператор не осуществляет трансграничную передачу персональных данных представителей (работников) контрагентов.
4.3.5 Клиенты Оператора4.3.5.1 Оператор обрабатывает персональные данные клиентов с такой (-ими) целью (-ями) как:
- Заключение и исполнение договоров.
- Организация участия в программе лояльности.
- Направление информации рекламного характера о товарах и услугах.
4.3.5.2 Обработка персональных данных клиентов не требует получения от них дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных. Получение согласий от клиентов производится в случаях:
- Участия клиента в программе лояльности.
- Направления информации рекламного характера о товарах и услугах.
4.3.5.3 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных клиентов:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
- Учетные данные для входа в личный кабинет: логин и пароль.
4.3.5.4 Обработка Оператором биометрических персональных данных клиентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.5.5 Обработка Оператором специальных категорий персональных данных клиентов не осуществляется.
4.3.5.6 Клиенты передают персональные данные при заключении договора. Персональные данные клиентов подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством.
4.3.5.7 Перечень действий, совершаемых Оператором с персональными данными клиентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.3.5.8 Оператор осуществляет смешанную обработку персональных данных клиентов без передачи по внутренней сети, без передачи по сети интернет.
4.3.5.9 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия клиента, если иное не предусмотрено федеральным законом.
4.3.5.10 Оператор не осуществляет трансграничную передачу персональных данных клиентов.
4.3.6 Пользователи Сайта Оператора4.3.6.1 Оператор обрабатывает персональные данные пользователей с такой (-ими) целью (-ями) как:
- Обработка заявок на Сайте.
- Направление информации рекламного характера о товарах и услугах.
- Ведение статистики посещений Сайта.
- Составление профиля.
4.3.6.2 Обработка персональных данных пользователей осуществляется при условии получения предварительного согласия.
4.3.6.3 В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных пользователей:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
- Учетные данные для входа в личный кабинет: логин и пароль.
- Дата и время посещения Сайта.
- IP-адрес, присвоенный устройству для выхода в Интернет.
- Тип браузера и операционной системы.
- Файлы cookies.
- Данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов.
4.3.6.4 Обработка Оператором биометрических персональных данных пользователей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.6.5 Обработка Оператором специальных категорий персональных данных пользователей не осуществляется.
4.3.6.6 Перечень действий, совершаемых Оператором с персональными данными пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.3.6.7 Оператор осуществляет смешанную обработку персональных данных пользователей без передачи по внутренней сети, без передачи по сети интернет.
4.3.6.8 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.
4.3.6.9 Оператор не осуществляет трансграничную передачу персональных данных пользователей.
4.3.6.10 Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
4.3.6.11 Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.