Политика в отношении обработки персональных данных
Настоящая политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ от «О персональных данных» (далее — Закон о ПДн) и определяет условия обработки персональных данных (далее — ПДн) субъектов ПДн обществом с ограниченной ответственностью «Смоук Фэмили» (ОГРН 1187847047585, ИНН 7841071482, адрес: 196135, г. Санкт-Петербург, пр-кт Московский, д. 204, литер А, помещ. 12-Н, далее — Оператор).
1. Общие положения
1.1. Для целей Политики под ПДн понимается любая информация, прямо или косвенно идентифицирующая Субъекта ПДн.
1.2. Политика действует в отношении всех ПДн, которые обрабатывает Оператор, и распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о ПДн Политика опубликована в свободном доступе в сети Интернет на сайте Оператора https://smokeybones.ru/ (далее – Сайт).
1.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн у Оператора.
2. Описание целей обработки ПДн в соответствии со ст. 18.1 Закона о ПДн
2.1. Цели обработки ПДн Оператора, а также категории и перечень обрабатываемых ПДн, категории Субъектов ПДн, способы, сроки их обработки и хранения содержатся в приложении к Политике.
2.2. Способы обработки ПДн:
– без передачи по внутренней сети Оператора,
– с передачей по сети Интернет.
3. Условия обработки ПДн
3.1. Оператор может поручить обработку ПДн другому лицу, но лишь при получении соответствующего согласия Субъекта ПДн (если иное не установлено законодательством).
3.2. Оператор не осуществляет трансграничную передачу ПДн, а для локализации и обработки ПДн использует информационные системы, центры обработки данных для которых расположены на территории РФ.
3.3. Оператор при работе с ПДн использует сервис iiko, а также собственные технические средства с ограниченным доступом к ним.
3.4. Оператор при обработке ПДн исходит из того, что Субъект ПДн обладает полной дееспособностью и передает (предоставляет Оператору) принадлежащие ему ПДн (т.к. у Оператора отсутствует техническая или иная возможность проверить эти обстоятельства).
4. Права Субъектов ПДн
4.1. Перечень и содержание:
Право на доступ
Субъект ПДн может получить от Оператора информацию относительно обработки его ПДн, в том числе получить копию ПДн, имеющихся у Оператора; подтверждение факта обработки его ПДн; информацию об условиях обработки и т.д.
Право на уточнение ПДн
По запросу Субъекта ПДн Оператор вносит изменения в неполные, устаревшие, неточные ПДн.
Право на блокирование и удаление ПДн
По запросу Субъекта ПДн Оператор блокирует и (или) удаляет ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на отзыв
Субъект ПДн вправе в любое время отозвать согласие на обработку ПДн, ранее предоставленное Оператору.
Иные права
Предусмотрены законодательством РФ о ПДн.
4.2. Порядок рассмотрения обращений Субъектов ПДн:
– Субъект ПДн может направить Оператору обращение по электронной почте или почтовым отправлением (реквизиты Оператора указаны на Сайте);
– при подаче обращения Субъекту ПДн стоит учитывать требования Закона о ПДн, в частности, установленные в ст. 14;
– Оператор рассматривает обращение по существу и направляет ответ на него Субъекту ПДн в течение десяти рабочих дней с момента получения Оператором соответствующего обращения, если иной срок не будет установлен Законом о ПДн;
– при необходимости (в случае, если такое требование следует из Закона о ПДн и/или обращения Субъекта ПДн) Оператор выполняет иные действия: прекращает обработку ПДн, направляет запрашиваемую информацию и т.д.
5. Сроки обработки и порядок уничтожения ПДн
5.1. Оператор обрабатывает ПДн в течение сроков, указанных в приложении к Политике. При этом Оператор также прекращает обработку ПДн при условии:
– отзыва согласия на обработку ПДн;
– прекращения осуществления Оператором предпринимательской деятельности;
в зависимости от того, какое событие наступит раньше.
5.2. По окончании срока обработки ПДн уничтожаются путем их удаления из всех информационных систем (баз данных) Оператора в полном объеме, а также уничтожения бумажных носителей, содержащих такие ПДн (при наличии).
6. Меры безопасности при обработке ПДн
6.1. ПДн Субъектов защищены от потери, изменения или несанкционированного доступа к ним согласно Закону о ПДн. Для этого Оператор предпринял необходимые технические и организационные меры, обеспечивающие конфиденциальность ПДн, защиту от неправомерного или случайного доступа к ним, разглашения, полной или частичной утраты, а также от иных неправомерных действий в отношении ПДн, в том числе, но не ограничиваясь:
– Оператором утверждены и исполняются локальные акты, определяющие правила обработки ПДн и меры по их защите (утверждена Политика по обработке ПДн, включающая разделы о мерах по защите ПДн, правилах доступа к ним и работы с ними; утверждены формы согласий на обработку ПДн для использования ответственными и т.д.);
– Оператор разместил Политику по обработке ПДн в месте, где она в любое время доступна для любого лица, которое взаимодействует с ПДн;
– назначен ответственный за организацию обработки ПДн;
– лица, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями Закона о ПДн и Политикой по обработке ПДн;
– Оператор обеспечил доступ к ПДн только себе (своим уполномоченным сотрудникам) и лицам, которым он поручил их обработку;
– ПДн обрабатываются с использованием информационных систем, доступ к которым является ограниченным и предоставляется с использованием ключей доступа (авторизационных данных, персонифицированных доступов и т.п.);
– исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с ПДн;
– Оператором проводится инструктаж (обучение) сотрудников по вопросам защиты ПДн, а также с них берутся обязательства о неразглашении ПДн;
– Оператор проводит внутренний контроль соответствия обработки ПДн требованиям Закона о ПДн и принятым в соответствии с ним нормативно-правовым актам;
–для обеспечения безопасности ПДн в работе Оператором применяются программно-технические средства с установленными на них антивирусными программами, программными обеспечениями компаний с высокой репутацией (с учетом обновлений таких программ), Оператор следит за отсутствием уязвимостей;
– обеспечена сохранность носителей ПДн и средств защиты информации.
6.2. Оператором применяются следующие средства обеспечения безопасности: электронная цифровая подпись, антивирусные средства защиты информации на технических устройствах, идентификация (авторизация) и проверка подлинности лица при входе в информационную систему по паролю.
6.3. При выявлении факта неправомерной обработки ПДн Оператор незамедлительно прекращает неправомерную обработку ПДн, а в случае их утечки – сообщает об этом в уполномоченный орган в течение 24 часов.
7. Контакты Оператора
Номер телефона: +7(921)907-49-47
E-mail: smokeybones204@gmail.com
1. Общие положения
1.1. Для целей Политики под ПДн понимается любая информация, прямо или косвенно идентифицирующая Субъекта ПДн.
1.2. Политика действует в отношении всех ПДн, которые обрабатывает Оператор, и распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о ПДн Политика опубликована в свободном доступе в сети Интернет на сайте Оператора https://smokeybones.ru/ (далее – Сайт).
1.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн у Оператора.
2. Описание целей обработки ПДн в соответствии со ст. 18.1 Закона о ПДн
2.1. Цели обработки ПДн Оператора, а также категории и перечень обрабатываемых ПДн, категории Субъектов ПДн, способы, сроки их обработки и хранения содержатся в приложении к Политике.
2.2. Способы обработки ПДн:
– без передачи по внутренней сети Оператора,
– с передачей по сети Интернет.
3. Условия обработки ПДн
3.1. Оператор может поручить обработку ПДн другому лицу, но лишь при получении соответствующего согласия Субъекта ПДн (если иное не установлено законодательством).
3.2. Оператор не осуществляет трансграничную передачу ПДн, а для локализации и обработки ПДн использует информационные системы, центры обработки данных для которых расположены на территории РФ.
3.3. Оператор при работе с ПДн использует сервис iiko, а также собственные технические средства с ограниченным доступом к ним.
3.4. Оператор при обработке ПДн исходит из того, что Субъект ПДн обладает полной дееспособностью и передает (предоставляет Оператору) принадлежащие ему ПДн (т.к. у Оператора отсутствует техническая или иная возможность проверить эти обстоятельства).
4. Права Субъектов ПДн
4.1. Перечень и содержание:
Право на доступ
Субъект ПДн может получить от Оператора информацию относительно обработки его ПДн, в том числе получить копию ПДн, имеющихся у Оператора; подтверждение факта обработки его ПДн; информацию об условиях обработки и т.д.
Право на уточнение ПДн
По запросу Субъекта ПДн Оператор вносит изменения в неполные, устаревшие, неточные ПДн.
Право на блокирование и удаление ПДн
По запросу Субъекта ПДн Оператор блокирует и (или) удаляет ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на отзыв
Субъект ПДн вправе в любое время отозвать согласие на обработку ПДн, ранее предоставленное Оператору.
Иные права
Предусмотрены законодательством РФ о ПДн.
4.2. Порядок рассмотрения обращений Субъектов ПДн:
– Субъект ПДн может направить Оператору обращение по электронной почте или почтовым отправлением (реквизиты Оператора указаны на Сайте);
– при подаче обращения Субъекту ПДн стоит учитывать требования Закона о ПДн, в частности, установленные в ст. 14;
– Оператор рассматривает обращение по существу и направляет ответ на него Субъекту ПДн в течение десяти рабочих дней с момента получения Оператором соответствующего обращения, если иной срок не будет установлен Законом о ПДн;
– при необходимости (в случае, если такое требование следует из Закона о ПДн и/или обращения Субъекта ПДн) Оператор выполняет иные действия: прекращает обработку ПДн, направляет запрашиваемую информацию и т.д.
5. Сроки обработки и порядок уничтожения ПДн
5.1. Оператор обрабатывает ПДн в течение сроков, указанных в приложении к Политике. При этом Оператор также прекращает обработку ПДн при условии:
– отзыва согласия на обработку ПДн;
– прекращения осуществления Оператором предпринимательской деятельности;
в зависимости от того, какое событие наступит раньше.
5.2. По окончании срока обработки ПДн уничтожаются путем их удаления из всех информационных систем (баз данных) Оператора в полном объеме, а также уничтожения бумажных носителей, содержащих такие ПДн (при наличии).
6. Меры безопасности при обработке ПДн
6.1. ПДн Субъектов защищены от потери, изменения или несанкционированного доступа к ним согласно Закону о ПДн. Для этого Оператор предпринял необходимые технические и организационные меры, обеспечивающие конфиденциальность ПДн, защиту от неправомерного или случайного доступа к ним, разглашения, полной или частичной утраты, а также от иных неправомерных действий в отношении ПДн, в том числе, но не ограничиваясь:
– Оператором утверждены и исполняются локальные акты, определяющие правила обработки ПДн и меры по их защите (утверждена Политика по обработке ПДн, включающая разделы о мерах по защите ПДн, правилах доступа к ним и работы с ними; утверждены формы согласий на обработку ПДн для использования ответственными и т.д.);
– Оператор разместил Политику по обработке ПДн в месте, где она в любое время доступна для любого лица, которое взаимодействует с ПДн;
– назначен ответственный за организацию обработки ПДн;
– лица, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями Закона о ПДн и Политикой по обработке ПДн;
– Оператор обеспечил доступ к ПДн только себе (своим уполномоченным сотрудникам) и лицам, которым он поручил их обработку;
– ПДн обрабатываются с использованием информационных систем, доступ к которым является ограниченным и предоставляется с использованием ключей доступа (авторизационных данных, персонифицированных доступов и т.п.);
– исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с ПДн;
– Оператором проводится инструктаж (обучение) сотрудников по вопросам защиты ПДн, а также с них берутся обязательства о неразглашении ПДн;
– Оператор проводит внутренний контроль соответствия обработки ПДн требованиям Закона о ПДн и принятым в соответствии с ним нормативно-правовым актам;
–для обеспечения безопасности ПДн в работе Оператором применяются программно-технические средства с установленными на них антивирусными программами, программными обеспечениями компаний с высокой репутацией (с учетом обновлений таких программ), Оператор следит за отсутствием уязвимостей;
– обеспечена сохранность носителей ПДн и средств защиты информации.
6.2. Оператором применяются следующие средства обеспечения безопасности: электронная цифровая подпись, антивирусные средства защиты информации на технических устройствах, идентификация (авторизация) и проверка подлинности лица при входе в информационную систему по паролю.
6.3. При выявлении факта неправомерной обработки ПДн Оператор незамедлительно прекращает неправомерную обработку ПДн, а в случае их утечки – сообщает об этом в уполномоченный орган в течение 24 часов.
7. Контакты Оператора
Номер телефона: +7(921)907-49-47
E-mail: smokeybones204@gmail.com
Приложение к Политике обработки персональных данных
Цель обработки
Ведение кадрового учета (соблюдение трудового законодательства)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, уволенные работники:
фамилия, имя, отчество (в том числе и прежние ФИО); ИНН; СНИЛС; пол; адрес регистрации по месту жительства; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения, семейное положение, отношение к воинской обязанности); сведения о воинском учете; сведения о предоставленных социальных льготах; сведения об образовании; сведения о владении иностранными языками;
сведения об опыте и стаже работы (в том числе профессия и занимаемая должность); банковские реквизиты; данные водительского удостоверения.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: трудовой договор, Трудовой Кодекс РФ)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление. Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
Хранение личных дел с кадровой документацией осуществляется в рамках организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации в соответствии с законодательством об архивном деле в Российской Федерации
Цель обработки
Ведение бухгалтерского учета
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); дата рождения; адрес регистрации; СНИЛС; банковские реквизиты; ИНН.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; Федеральный закон № 402-ФЗ «О
бухгалтерском учете»; трудовой договор)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Обеспечение соблюдения налогового законодательства
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; сведения о стаже; СНИЛС; ИНН.
Контрагенты, клиенты:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; СНИЛС; ИНН; банковские реквизиты.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; ФЗ № 402-ФЗ «О бухгалтерском учете», трудовой договор; договор гражданско-правового характера).
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Подача отчетности в СФР (обеспечение соблюдения пенсионного и страхового законодательства)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, уволенные работники:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения, семейное положение, отношение к воинской обязанности); адрес регистрации; сведения о стаже работы; СНИЛС; ИНН; сведения о здоровье; доходы.
Категория ПДн
Общая и специальная (сведения о здоровье)
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; ФЗ № 402-ФЗ «О бухгалтерском учете»; ФЗ «О трудовых пенсиях в РФ» от 17.12.2001 № 173-ФЗ; ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 № 255-ФЗ; трудовой договор)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Подготовка, заключение и исполнение гражданско-правового договора
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
фамилия, имя, отчество; пол; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; адрес места жительства; банковские реквизиты; ИНН; сведения о трудовой деятельности (данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); номер телефона; адрес электронной почты; имя аккаунта в мессенджере.
Категория ПДн
Общая
Основание обработки ПДн
Обработка ПДн необходима для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является Субъект ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Продвижение товаров, работ, услуг на рынке (а именно направление Субъекту ПДн маркетинговой информации, в том числе рекламы (рекламных рассылок), сведений об акциях, новых товарах/работах/услугах Оператора, отправка Субъекту ПДн информационных и новостных рассылок о функционировании Сайта и деятельности Оператора)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Посетители сайта, клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
сведения, собираемые посредством метрических программ (cookie-файлы); фамилия, имя, отчество; номер телефона; адрес электронной почты; имя аккаунта в мессенджере; профессия; дата рождения (дата, месяц, год); сведения об образовании; иные ПДн (место жительства, интересы, история пользовательского поведения, активность в соцсетях).
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Обеспечение корректной работы, безопасности и функциональности сайта, запоминание пользовательских настроек, проведение аналитики
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Посетители сайта:
сведения, собираемые посредством метрических программ (cookie-файлы), а именно:
– файлы, необходимые для корректной работы Сайта;
– файлы, используемые для анализа пользовательского поведения;
– файлы, используемые для персонализации рекламы;
– файлы сторонних сервисов для аналитики и рекламы.
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Автоматизированная обработка
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Предоставление обратной связи (по товарам/услугам/работам Оператора или иным вопросам) Субъекту ПДн, направившему Оператору соответствующий запрос
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Клиенты, посетители сайта, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
имя, номер телефона.
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн / обработка ПДн необходима для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является Субъект ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Ведение кадрового учета (соблюдение трудового законодательства)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, уволенные работники:
фамилия, имя, отчество (в том числе и прежние ФИО); ИНН; СНИЛС; пол; адрес регистрации по месту жительства; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения, семейное положение, отношение к воинской обязанности); сведения о воинском учете; сведения о предоставленных социальных льготах; сведения об образовании; сведения о владении иностранными языками;
сведения об опыте и стаже работы (в том числе профессия и занимаемая должность); банковские реквизиты; данные водительского удостоверения.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: трудовой договор, Трудовой Кодекс РФ)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление. Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
Хранение личных дел с кадровой документацией осуществляется в рамках организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации в соответствии с законодательством об архивном деле в Российской Федерации
Цель обработки
Ведение бухгалтерского учета
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); дата рождения; адрес регистрации; СНИЛС; банковские реквизиты; ИНН.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; Федеральный закон № 402-ФЗ «О
бухгалтерском учете»; трудовой договор)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Обеспечение соблюдения налогового законодательства
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; сведения о стаже; СНИЛС; ИНН.
Контрагенты, клиенты:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; СНИЛС; ИНН; банковские реквизиты.
Категория ПДн
Общая
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; ФЗ № 402-ФЗ «О бухгалтерском учете», трудовой договор; договор гражданско-правового характера).
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Подача отчетности в СФР (обеспечение соблюдения пенсионного и страхового законодательства)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Работники, уволенные работники:
фамилия, имя, отчество; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения, семейное положение, отношение к воинской обязанности); адрес регистрации; сведения о стаже работы; СНИЛС; ИНН; сведения о здоровье; доходы.
Категория ПДн
Общая и специальная (сведения о здоровье)
Основание обработки ПДн
Выполнение требований законодательства, возложенных на Оператора (основания: Налоговый кодекс РФ; ФЗ № 402-ФЗ «О бухгалтерском учете»; ФЗ «О трудовых пенсиях в РФ» от 17.12.2001 № 173-ФЗ; ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 № 255-ФЗ; трудовой договор)
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по истечении 5 лет
Цель обработки
Подготовка, заключение и исполнение гражданско-правового договора
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
фамилия, имя, отчество; пол; паспортные данные (серия и номер, дата выдачи, кем выдан, код подразделения, гражданство, дата рождения, место рождения); адрес регистрации; адрес места жительства; банковские реквизиты; ИНН; сведения о трудовой деятельности (данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); номер телефона; адрес электронной почты; имя аккаунта в мессенджере.
Категория ПДн
Общая
Основание обработки ПДн
Обработка ПДн необходима для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является Субъект ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Продвижение товаров, работ, услуг на рынке (а именно направление Субъекту ПДн маркетинговой информации, в том числе рекламы (рекламных рассылок), сведений об акциях, новых товарах/работах/услугах Оператора, отправка Субъекту ПДн информационных и новостных рассылок о функционировании Сайта и деятельности Оператора)
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Посетители сайта, клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
сведения, собираемые посредством метрических программ (cookie-файлы); фамилия, имя, отчество; номер телефона; адрес электронной почты; имя аккаунта в мессенджере; профессия; дата рождения (дата, месяц, год); сведения об образовании; иные ПДн (место жительства, интересы, история пользовательского поведения, активность в соцсетях).
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Обеспечение корректной работы, безопасности и функциональности сайта, запоминание пользовательских настроек, проведение аналитики
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Посетители сайта:
сведения, собираемые посредством метрических программ (cookie-файлы), а именно:
– файлы, необходимые для корректной работы Сайта;
– файлы, используемые для анализа пользовательского поведения;
– файлы, используемые для персонализации рекламы;
– файлы сторонних сервисов для аналитики и рекламы.
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Автоматизированная обработка
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ
Цель обработки
Предоставление обратной связи (по товарам/услугам/работам Оператора или иным вопросам) Субъекту ПДн, направившему Оператору соответствующий запрос
Категории Субъектов ПДн и перечень обрабатываемых ПДн
Клиенты, посетители сайта, контрагенты, представители контрагентов, выгодоприобретатели по договорам:
имя, номер телефона.
Категория ПДн
Общая
Основание обработки ПДн
Согласие на обработку ПДн / обработка ПДн необходима для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является Субъект ПДн
Способы обработки ПДн
Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление.
Смешанная обработка: с использованием и без использования средств автоматизации.
Сроки обработки и хранения ПДн
ПДн уничтожаются по достижению цели обработки, за исключением случаев, когда их хранение предусмотрено законодательством РФ