Приложение № 1: об условиях обработки персональных данных Компанией
Это приложение содержит:
цели, перечни и категории обрабатываемых персональных данных и субъектов персональных данных.
способы, сроки их обработки и хранения, порядок уничтожения персональных данных
Раздел № 1: обработка персональных данных кандидатов
Цель обработки: подбор персонала, в том числе:
поиск кандидатов на замещение вакантных должностей;
проверка благонадежности кандидатов, включающая в себя управление связанными с кандидатами юридическими, репутационными и комплаенс (предотвращение и урегулирование возможного или существующего конфликта интересов, противодействие коррупции) рисками, а также проверку полноты и достоверности предоставленных кандидатами сведений;
ведение внешнего кадрового резерва;
оценка кандидата и анализ на предмет возможности его трудоустройства, включая оценку опыта работы, профессиональных качеств, способностей; проверку знаний;
принятие решения о приеме либо отказе в приеме на работу;
подготовка к заключению трудового договора и преддоговорное взаимодействие с кандидатами (пребординг); • информационное взаимодействие с кандидатом: приглашение на мероприятия компании и её аффилированных лиц, информирование о подходящих вакансиях;
управление эффективностью подбора, включая получение обратной связи от кандидата и аналитики процесса подбора.
Категория субъекта персональных данных:
Перечень персональных данных (которые обрабатываются с целью подбора персонала):
Сведения о кандидате:
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
семейное положение;
имущественное положение, доходы;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
гражданство;
данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами - Российской Федерации;
профессия, должность;
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании;
контактная информация (телефонный номер и адрес электронной почты, аккаунт в мессенджере и/или социальной сети);
сведения о трудовой деятельности (данные о местах, должностях и периодах работы); характеристики с предыдущего места работы;
сведения о размере ожидаемой заработной платы;
сведения об образовании и квалификации (данные об основном/ высшем/дополнительном образовании, данные о наличии/отсутствии ученых степеней, данные о прохождении курсов повышения квалификации);
сведения о трудовой деятельности (данные о местах, должностях и периодах работы), характеристики с предыдущего места работы;
сведения о навыках (данные о владении иностранным языком, данные об управлении транспортным средством, дополнительные данные о навыках, связанных с трудовой деятельностью);
Эти данные обрабатываются в рамках всех вышеуказанных процессов обработки, осуществляемых с целью подбора персонала.
Данные, обрабатываемые в рамках проверки благонадежности кандидатов; включает в себя управление связанными с кандидатами юридическими, репутационными и комплаенс (предотвращение и урегулирование возможного или существующего конфликта интересов, противодействие коррупции) рисками; проверку полноты и достоверности предоставленных кандидатами сведений):
сведения о кандидате, а также указанные ниже данные;
сведения о нарушениях законодательства и сведения, полученные в рамках расследований нарушений законодательства;
сведения о факте наличия/отсутствия судимости (в предусмотренном законодательством объеме);
сведения об имущественных и корпоративных отношениях, о ведении предпринимательской или иной экономической деятельности;
сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/осуществлении предпринимательской деятельности/наличии акций/долей/об участии в органах управления/статусе бенефициарного владельца;
сведения о выполнении иной оплачиваемой работы; сведения о правах и обязательствах имущественного характера.
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных 3 года с момента предоставления согласия (и/или иного правового основания, если применимо)
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 2: обработка персональных данных физических лиц, направивших обращения
Цель обработки: рассмотрение и предоставление ответа на обращение субъекта персональных данных, в том числе для:
получения обратной связи на предмет качества ответа на обращение;
информирования об услугах, предлагаемых Компанией;
ведения и актуализации базы лиц, которые направили обращения Компании.
Категория субъекта персональных данных:
Перечень персональных данных (которые обрабатываются с целью рассмотрения и предоставления ответа на обращение субъекта персональных данных):
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных 3 года с момента предоставления согласия (и/или иного правового основания, если применимо)
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 3: обработка персональных данных участников мероприятий
Цель обработки: проведение мероприятий (конференций, семинаров, вебинаров, иных публичных мероприятий
в интересах в компании/аффилированных лиц компании, партнерских организаций, профессиональных сообществ), в том числе для:
проведения опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности в связи с проведением мероприятием, совершенствования качества проводимых мероприятий;
информирования меня о мероприятиях, проводимых Компанией или аффилированными лицами Компании, в интересах Компании или аффилированных лиц Компании, партнерских организаций, профессиональных сообществ.
Категория субъекта персональных данных:
участники мероприятий (конференций, семинаров, вебинаров, иных публичных мероприятий в интересах компании/аффилированных лиц компании, партнерских организаций, профессиональных сообществ), которые проводит Компания;
Перечень персональных данных работников Компания (которые обрабатываются с целью проведения мероприятий):
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных 3 года с момента предоставления согласия (и/или иного правового основания, если применимо)
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 4: обработка персональных данных физических лиц-исполнителей в рамках гражданско-правовых отношений
Цель обработки: заключение и исполнение гражданско-правового договора с физическим лицом, а также регулирование правоотношений в связи с заключением, исполнением и расторжением указанного договора, в том числе для:
внутреннего учета (налогового/бухгалтерского и иного учета по законодательству России);
использования информационных технологий, обеспечения информационного взаимодействия и коммуникаций с Компанией и её аффилированными лицами; прохода в офисы (обеспечения физической безопасности);
проведения оплаты по гражданскому договору (предоставления сведений для перечисления вознаграждения на карты);
управления, контроля и делопроизводства, включая управление рисками;
Категория субъекта персональных данных:
• физические лица, заключившие гражданско-правовой договор с Компанией;
Перечень персональных данных (которые обрабатываются с целью заключения и исполнения гражданско-правового договора с физическим лицом, а также регулирования правоотношений в связи с заключением, исполнением и расторжением указанного договора)
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения, место рождения;
семейное положение;
имущественное положение, доходы;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
гражданство;
данные документа, удостоверяющего личность;
реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
профессия, должность;
сведения об образовании, сведения о состоянии здоровья;
учетная запись, сведения об использовании оборудования и программного обеспечения;
информация, проходящая через электронный почтовый сервер Компании и/или через иные информационные системы Компании (и информационными системы третьих лиц, которые Компания использует по договору с такими третьими лицами), включая переписку работника и ее содержание – любая переписка с участием указанного физического лица вне зависимости от её формы на электронных и бумажных носителях, которая находится или может находиться в распоряжении Компании;
сетевой адрес пользовательского устройства (IP-адрес); сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет»; сведения о факте, дате, времени посещения сетевых адресов; сведения об объеме потребленного сетевого трафика; сведения о пользовательском устройстве; географический адрес точки подключения пользователя к сети «Интернет»;
сведения о посещении помещений Компании (время/место/наименование помещения);
файлы cookie; сведения о регистрации физического лица в программных приложения, используемых для работы;
фотография (не используется для идентификации/авторизации), данные с камер видеонаблюдения (не используется для идентификации/авторизации);
контактные данные для внесения информационного взаимодействия: фамилия, имя, отчество; номер контактного телефона; контактный адрес электронной почты; учетная запись; адрес профиля в социальных сетях и мессенджерах (если он используется для выполнения работы);
сведения о вознаграждении по гражданскому договору и иных выплатах; сведения о количестве, качестве и составе выполненных работ/оказанных услуг и показателях эффективности (если вознаграждение привязано к соответствующим показателям);
сведения по оплате/возврату налогов и иным обязательным выплатам; сведения об основании для получения льгот;
сведения о налоговом статусе;
сведения о нарушениях законодательства и сведения, полученные в рамках расследований нарушений законодательства;
сведения об имущественных и корпоративных отношениях, о ведении предпринимательской или иной экономической деятельности;
сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/осуществлении предпринимательской деятельности/наличии акций/долей/об участии в органах управления/статусе бенефициарного владельца;
сведения о выполнении иной оплачиваемой работы; сведения о правах и обязательствах имущественного характера;
сведения о принятии и о дарении подарков в связи с выполнением гражданского договора;
Категории обрабатываемых персональных данных: «общие категория», «специальная категория» (сведения о состоянии здоровья). Указанные выше данные не содержат биометрических данных.
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока действия гражданского договора, а также в течение 5 лет после его расторжения (обусловлено сроком исковой давности/сроком привлечения к гражданской, административной и уголовной ответственности); (обработка осуществляется с момента заключения договора и/или предоставления согласия, и/или иного правового основания, если применимо).
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 5: обработка персональных данных физических лиц - представителей/работников клиентов/контрагентов
Цель обработки: заключение и исполнение гражданско-правового договора с клиентом/контрагентом, а также регулирование правоотношений в связи с заключением, исполнением и расторжением указанного договора, в том числе для
ведение договорной работы (заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами);
организацию, осуществление и управление эффективностью процедур закупок продукции (товаров/работ/услуг) у контрагентов;
принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включая управление потенциальными рисками и проверку полноты и достоверности сведений о контрагенте);
обеспечение финансово-хозяйственной деятельности
Категория субъекта персональных данных:
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
данные документа, удостоверяющего личность за пределами Российской Федерации;
должность;
сведения об образовании;
сведения об имущественных и корпоративных отношениях, о ведении предпринимательской или иной экономической деятельности;
сведения о благонадежности и деловой репутации;
сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/осуществлении предпринимательской деятельности/наличии акций/долей/об участии в органах управления/статусе бенефициарного владельца;
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока действия договора, а также в течение 5 лет после его расторжения (обусловлено сроком исковой давности/сроком привлечения к гражданской ответственности); (обработка осуществляется с момента заключения договора и/или предоставления согласия, и/или иного правового основания, если применимо).
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел №6 обработка персональных данных при предоставлении сервисов и/или услуг Компании
Цель обработки: заключение и исполнение соглашений о предоставлении сервисов и/или оказании услуг Компании (пользовательских соглашений, условий использования, правил использования, лицензионных соглашений, политик либо иных соглашений).
Категория субъекта персональных данных:
пользователи сервисов и/или услуг Компании;
пользователи сервисов и/или услуг Компании, обработка персональных данных которых поручена Компании.
Перечень персональных данных, которые обрабатываются с целью заключения и исполнения соглашений о предоставлении сервисов и/или оказании услуг Компании (пользовательских соглашений, условий использования, правил использования, лицензионных соглашений, политик либо иных соглашений).
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
семейное положение;
имущественное положение, доходы;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
гражданство;
данные документа, удостоверяющего личность;
реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
учетная запись;
наименование компании, должность, функционал/полномочия, дата трудоустройства в компанию;
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока использования сервиса, а также в течение 3 (трех) лет с момента прекращения использования сервиса
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 7: обработка персональных данных родственников работников
Цель обработки: предоставление Компанией льгот Родственнику Работника, в том числе для:
оформления и выплаты Родственнику Работнику компенсации за приобретение полиса ДМС, медицинских услуг, покупку лекарственных средств, изделий медицинского назначения, медицинских товаров и приборов, страховых полисов, организацию оздоровительного отдыха Родственнику Работника
Категория субъекта персональных данных:
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
семейное положение;
имущественное положение, доходы;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
гражданство;
данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении;
реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
сведения о состоянии здоровья;
сведения о денежных средствах, затраченных на приобретение товаров/работ/услуг, которые компенсирует Компания;
сведения о разрешительных документах иностранных граждан и лиц без гражданства (в т.ч. реквизиты виз, видов на жительство, разрешений на временное проживание, патентов, миграционных карт и др.).
Категории обрабатываемых персональных данных: «общие категория», «специальная категория» (сведения о состоянии здоровья). Указанные выше данные не содержат биометрических данных.
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных до завершения предоставления корпоративных льгот Работнику и Родственнику Работника (в т.ч. до окончания исполнения Работником и Компанией обязательств, связанных с указанными отношениями), а также после их прекращения в течение 5 (пяти) лет для выполнения требований законодательства о налогах, сборах и о бухгалтерском учете; (обработка осуществляется с момента заключения договора с работником и/или предоставления согласия, и/или иного правового основания, если применимо).
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел №8: обработка персональных данных посетителей Компании
Цель обработки: обеспечение пропускного режима на территорию оператора
Категория субъекта персональных данных:
посетители офисов Компании;
посетители офисов аффилированных лиц Компании, обработка персональных данных которых поручена Компании.
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
данные документа, удостоверяющего личность;
профессия;
должность;
сведения о разрешительных документах иностранных граждан и лиц без гражданства (в т.ч. реквизиты виз, видов на жительство, разрешений на временное проживание, патентов, разрешений на работу, миграционных карт и др.);
сведения с камер видеонаблюдения (не используется для идентификации/авторизации), фотография (не используется для идентификации/авторизации).
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных: 1 год после предоставления согласия (и/или иного правового основания, если применимо)
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел №9: обработка персональных данных физических лиц, являющихся аффилированными лицами;
Цель обработки: обеспечение соблюдения законодательства РФ о противодействии легализации финансированию терроризма
Категория субъекта персональных данных:
физические лица, являющиеся аффилированными лицами Компании;
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
имущественное положение, доходы;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации;
номер телефона;
СНИЛС, ИНН;
должность;
сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/осуществлении предпринимательской деятельности/наличии акций/долей/об участии в органах управления/статусе бенефициарного владельца;
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных: в течение периода, когда физическое лицо является бенефициарным владельцем (но не менее 3 лет с момента предоставления согласия), и/или в течение действия иного правового основания для обработки персональных данных, если применимо.
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 10: обработка персональных данных физических лиц, выразивших согласие на обработку персональных данных в целях продвижения товаров, работ, услуг Компании и партнеров (аффилированных лиц Компании);
Цель обработки: продвижение товаров, работ, услуг на рынке
[Категория субъекта персональных данных
• физические лица, выразившие согласие на обработку персональных данных в целях продвижения товаров, работ, услуг Компании и партнеров (аффилированных лиц Компании);
Перечень персональных данных (которые обрабатываются с целью продвижения товаров, работ, услуг Компании и партнеров (аффилированных лиц Компании):
фамилия, имя, отчество;
адрес электронной почты;
адрес места жительства;
номер телефона;
должность;
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение 5 лет с момента предоставления согласия
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 11: обработка персональных данных посетителей сайтов
Цель обработки: организация работы сайтов, в том числе для
Категория субъектов персональных данных
Перечень персональных данных
сведения, собираемые посредством метрических программ;
технические характеристики устройства (модель устройства, сведения об операционной системе, размере экрана, IP адрес; сведения о браузере);
адрес и/или часть URL сайта, элемент сайта;
сведения о просмотренных страницах;
сведения о сторонних приложениях, которые использует пользователь при взаимодействии с сайтом (сайтами);
сведения о UTM-метках (средствах анализа способов переходов на сайт/сайты;
сведения о ссылках, открытых при использовании сайта/сайтов;
количество посещений, времени использования, скорости запуска сайта/сайтов;
информация, введенная при авторизации на сайте/сайтах (логин/пароль, имя пользователя, адрес электронный почты);
информация, оставленная пользователем в форме обращения на сайте/сайтах (включая контактные данные: имя, контактный адрес электронный почты; контактный телефон, место работы/должность, почтовый адрес, адрес местонахождения/местожительства);
сведения о пользовательском идентификаторе, который присвоен системой веб-аналитики, используемой сайтом/сайтами;
сведения о сторонних приложениях, которые использует пользователь при взаимодействии с сайтом/сайтами.
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока использования сайта / до 3 лет с момента завершения использования сайта
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 12: информирование о продуктах, сервисах и деятельности Компании и аффилированных лиц Компании]{weight="bold" color="black"}
Цель обработки: информирование должностными лицами Компании о продуктах, сервисах и деятельности Компании и аффилированных лиц Компании
Категория субъектов персональных данных
Перечень персональных данных
фамилия, имя, отчество;
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока действия трудового договора, а также в течение 3 (трех) лет с даты прекращения трудового договора.
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 13: обработка персональных данных в рамках трудовых отношений
Цель обработки: заключение и исполнение трудового договора, а также регулирование трудовых и иных непосредственно связанных с ними отношений, в том числе для
Кадрового учета и управления персоналом;
Оплаты труда персонала;
Обучения и аттестации;
Деловых поездок;
Использования информационных технологий, обеспечения информационной и физической безопасности;
Обеспечения безопасных условий труда;
Предоставления льгот работнику;
Управления, контроля и делопроизводства;
Содействия выполнению трудовых и служебных функций
Категория субъектов персональных данных
Работники;
Уволенные работники.
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения, место рождения;
семейное положение;
социальное положение, имущественное положение, доходы;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона;
СНИЛС, ИНН;
Гражданство;
данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации;
реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании;
сведения о состоянии здоровья;
должность, наименование работодателя и структурного подразделения, место нахождения работодателя и рабочего места, профессия, табельный номер, трудовой договор и его характеристики;
сведения из трудовой книжки, информация о взысканиях/привлечении к ответственности, а также о поощрениях/наградах;
сведения с предыдущего места работы, сведения о карьерном развитии, дата приема/увольнения, стаж;
сведения о режиме рабочего времени/о фактическом отработанном времени, результаты оценки компетенций и информация об уровне производительности, сведения об аттестации (включая подтверждающие сведения документы);
иные данные, которые могут потребоваться для оценки выполнения должностных обязанностей, включая данные об использовании работником программного обеспечения, оборудования, электронной почты, иных технических средств;
сведения о нарушениях законодательства и сведения, полученные в рамках расследований нарушений законодательства;
сведения о факте наличия/отсутствия судимости (в предусмотренном законодательством объеме);
сведения об имущественных и корпоративных отношениях, о ведении предпринимательской или иной экономической деятельности;
сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/осуществлении предпринимательской деятельности/наличии акций/долей/об участии в органах управления/статусе бенефициарного владельца;
сведения о выполнении иной оплачиваемой работы, сведения о правах и обязательствах имущественного характера;
сведения о принятии и о дарении подарков в связи с выполнением трудовой функции;
иная информация в соответствии с формой Т-2: сведения о семейном положении, о родственниках или иных близких отношениях; сведения о военной обязанности; сведения о социальных льготах; дополнительная информация, внесенная в форму Т-2;
контактные данные (для внесения в информационные справочники работодателя): фамилия, имя, отчество, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, дата рождения и о место рождения, пол, номер контактного телефона, контактный адрес электронной почты, учетная запись, адрес профиля в социальных сетях и мессенджерах (если он используется для работы), фотография (не используется для установления личности работника), специализация и навыки, информация о благодарностях, сертификатах, опыте, заслугах;
учетная запись, сведения об использовании оборудования и программного обеспечения;
информация, проходящая через электронный почтовый сервер Компании и/или через иные информационные системы Компании (и информационными системы третьих лиц, которые Компания использует по договору с такими третьими лицами), включая переписку работника и ее содержание – любая переписка с участием Работника вне зависимости от её формы на электронных и бумажных носителях, которая находится или может находиться в распоряжении Компании);
сетевой адрес пользовательского устройства (IP-адрес), сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет», сведения о факте, дате, времени посещения сетевых адресов, сведения об объеме потребленного сетевого трафика, сведения о пользовательском устройстве, географический адрес точки подключения пользователя к сети «Интернет»;
сведения о посещении помещений Компании (время/место/наименование помещения);
файлы cookie, сведения о регистрации работника в программных приложения, используемых для работы;
фотография (не используются для идентификации/аутентификации), данные с камер видеонаблюдения (не используются для идентификации/аутентификации);
реквизиты банковских карт и счетов, сведения о заработной плате и иных выплатах, сведения о страховом стаже/о факте нахождения в отпуске, сведения по оплате/возврату налогов и иным обязательным выплатам, сведения об основании для получения льгот;
сведения о присвоенном уровне/грейде (если он будет присвоен);
сведения о налоговом статусе;
сведения о направлении, целях, датах, продолжительности, количестве и результатах деловых поездок (служебных командировок и служебных поездок), сведения о действующих заграничных паспортах и ранее выданных заграничных паспортах (в т.ч. наименование документа, серия и номер, когда и кем выдан, срок действия; подпись), сведения, содержащиеся в документах, необходимых или желательных для оформления виз, сведения из страховых полисов добровольного медицинского страхования (в т.ч. полисов страхования для выезжающих за рубеж), сведения, подтверждающие необходимый уровень доходов для получения визы (в том числе справки 2-НДФЛ, выписки с банковских счетов, гарантийные письма и иные документы), документы работника и копии документов на бумажном и на электронном носителе, сведения об использовании такси (в т.ч. лимиты использования, адрес подачи такси, адрес назначения, дата и время поездок на такси), сведения о суммах расходов, связанных с деловыми поездками, сведения об уровне гарантий, предоставляемых в связи с деловой поездкой (класс билетов на транспорт, уровень гостиницы, иные привилегии); сведения о пожеланиях и предпочтениях при выборе билетов на транспорт, при выборе гостиниц, об иных пожеланиях и предпочтениях по организации деловых поездок;
сведения об образовании, квалификации, специальности, профессиональной переподготовке, обучении, сертификации, знаниях и навыках (включая подтверждающие эти сведения документы);
сведения о наличии права управления транспортными средствами;
запись видеоизображения и речи, сопровождающей видеоряд обучения, сведения о пожеланиях и предпочтениях работника в рамках проведения обучения, тренингов и других обучающих мероприятиях; • сведения о факте, виде, периоде и продолжительности нахождения в отпуске;
марка, модель и номер транспортного средства;
сведения о заказах работником такси, оплаченного за счет работодателя (история заказов и адресов перемещения);
сведения о поощрениях; сведения о полученных ценных призах и подарках;
сведения, необходимые для возмещения работнику расходов (включая данные о банковской карте и иным платежным реквизитам работника);
сведения о наличии страхования, реквизиты (серия и номер, дата выдачи) страхового полиса и наименование страховой организации номер страховой программы, сведения об индивидуальном страховом возмещении;
сведения о количестве и возрасте детей, сведения о степени родства;
сведения о физической активности и занятиях спортом (вид, интенсивность, регулярность, предпочтения);
сведения, подтверждающие необходимый уровень доходов (в том числе справки 2-НДФЛ, выписки с банковских счетов, гарантийные письма и иные документы);
сведения о семейном положении, составе семьи и близких родственниках;
данные о трудоспособности: сведения о факте, причинах, периоде и продолжительности нетрудоспособности, реквизиты (серия и номер, дата выдачи, наименование выдавшей организации) листов нетрудоспособности, сведения о состоянии здоровья (для решения вопроса о возможности выполнения Работником трудовой функции, включая информацию об инвалидности), сведения о наличии беременности, сведения о донорстве крови.
Категории обрабатываемых персональных данных: «общие категория», «специальная категория» (сведения о состоянии здоровья). Указанные выше данные не содержат биометрических данных.
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных в течение срока действия трудового договора, а также в течение 10 лет после его расторжения (обусловлено сроком исковой давности/сроком привлечения к гражданской, административной и уголовной ответственности); (обработка осуществляется с момента заключения договора и/или предоставления согласия, и/или иного правового основания, если применимо).
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Раздел № 14: обработка персональных данных практикантов (учеников/студентов учебных заведений, проходящих производственную/преддипломную практику)
Цель обработки: организация прохождения практики в Компании для практикантов
Категория субъектов персональных данных
Перечень персональных данных
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
пол;
адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона;
СНИЛС, ИНН;
гражданство;
данные документа, удостоверяющего личность;
профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании, сфера деятельности/род научных и учебных занятий, биографическая справка, профессиональные успехи и заслуги;
информация о поощрениях, информация об участии в различных проектах, касающихся профессиональной и образовательной деятельности.
Категории обрабатываемых персональных данных: «общие категория» (указанные выше данные не содержат биометрических данных и данных специальных категорий).
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Формат обработки: как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения персональных данных 5 лет с момента заключения договора и/или предоставления согласия, и/или иного правового основания, если применимо).
Порядок уничтожения персональных данных: при достижении цели обработки и/или при наступлении иных законных оснований: уничтожение данных осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 N 179; способ уничтожения персональных данных зависит от способа обработки: шредирование/удаление информации из баз данных/иным способом.
Дополнительно: обработка вышеуказанных персональных данных осуществляется с согласия субъектов данных. Компания также вправе в установленных законом случаях осуществлять обработку субъектов данных на иных правовых основаниях, в частности:
осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"; далее - «Закон № 152-ФЗ»);
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, для достижения общественно значимых целей (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
на иных правовых основаниях, предусмотренных Законом № 152-ФЗ или российским законодательством.