ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКОВ
Состав персональных данных
Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; дата рождения; пол; место рождения; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес; номера контактных телефонов; образование; сведения о семейном положении; сведения о воинском учете; электронная почта, фотография.
Специальные персональные данные: нет.
Персональные данные обрабатываются с целью
Соблюдения трудового законодательства и иных
актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной; осуществления расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществления пенсионных и налоговых отчислений, а также расчет с подотчетными лицами; оформления банковских карт зарплатного проекта; организации поездок в командировки; организации обучения, размещения информации о работниках на Сайте Компании.
Основание для обработки, руководствуясь
Ст. ст. 22, 86−90, 372 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Трудовым кодексом Российской федерации; Федеральным законом от 01.04.1996№ 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Уставом Компании; Федеральным законом от 15.12.2001 N167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»; Федеральным законом от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; ст.ст. 17, 19 Федерального закона от 12.01.1996 № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности»; трудовым договором; согласием на обработку персональных данных; согласием на поручение на обработку персональных данных; договором с банком; согласием на поручение персональных данных; договором с контрагентом; Ст. 185 ГК РФ.
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и
архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; удаление; уничтожение.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя.
Документы, которые содержат ПДн работников
· комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
· комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
· подлинники и копии приказов (распоряжений) по кадрам;
· личные дела, трудовые книжки, сведения о трудовой деятельности работников;
· дела, содержащие материалы аттестаций работников;
· дела, содержащие материалы внутренних расследований;
· справочно-информационный банк данных по персоналу (картотеки, журналы);
· договоры;
· копии отчетов, направляемых в государственные контролирующие органы.
Получение и обработка персональных данных работников
Персональные данные работника работодатель получает непосредственно от работника. Работодатель вправе получать персональные данные работника от третьих лиц только при наличии письменного согласия работника или в иных случаях, прямо предусмотренных в законодательстве.
Чтобы обрабатывать персональные данные сотрудников, работодатель получает от каждого сотрудника согласие на обработку его персональных данных. Такое согласие работодатель получает, если закон не предоставляет работодателю права обрабатывать персональные данные без согласия сотрудников.
Согласие на обработку персональных данных может быть отозвано работником. В случае отзыва работником согласия на обработку персональных данных работодатель вправе продолжить обработку персональных данных без согласия работника при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных работников
Персональные данные работников хранятся в электронном виде в локальной компьютерной сети.
Доступ к электронным базам данных, содержащим персональные данные работников, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли утанавливаются ИП Федотов А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным работников.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Личные дела и личные карточки хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела и личные карточки находятся у бухгалтера в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
Доступ к персональным данным работника имеют ИП Федотов А. С., его заместитель, главный бухгалтер (специалист компании-аутсерсера, независимый ИП-аутсерсер в рамках заключенного договора), а также непосредственный руководитель работника. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения И П Федотова А.С.
Копировать и делать выписки из персональных данных работника разрешается исключительно в служебных целях с письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных работников
Персональные данные работника используются для целей, связанных с выполнением работником трудовых функций. Работодатель для этой цели запрашивает у работника:
· общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, сведения о семейном положении; сведения об образовании, профессии;
· специальные категории персональных данных: сведения о судимости;
· биометрические персональные данные: фото в электронном виде.
Персональные данные, представленные работником, обрабатываются автоматизированным способом. Работодатель не принимает, не снимает и не хранит копии личных документов работников. Документы, которые работник, в случае необходимости, предъявляет работодателю для хранения в оригинале (справки, медицинские заключения и т. д.), хранятся в личном деле работника в течение 50 лет после расторжения с работником трудового договора.
После истечения срока нормативного хранения документов, которые содержат персональные данные работника, документы подлежат уничтожению. Для этого работодатель создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные работников в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных работников
Компания может осуществлять передачу персональных данных работников третьему лицу в рамках заключенного гражданско-правового договора об оказании услуг по бухгалтерскому обслуживанию и кадровому обслуживанию, обработка которых осуществляется с использованием средств вычислительной техники, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
При передаче работодателем персональных данных работник должен дать на это согласие в письменной или электронной форме.
Работодатель вправе передать информацию, которая относится к персональным данным работника, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
Работодатель не вправе предоставлять персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным работника, работодатель обязан отказать лицу в выдаче информации.
Согласие на обработку персональных данных, разрешенных работником для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
В согласии на распространение персональных данных работник вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных работодателем неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ работодателя в установлении работником данных запретов и условий не допускается.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных работником для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит прекращению.
Работник вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Работодатель или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то работодатель или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
Публикация персональных данных работников
На сайте ИП Федотов А. С. http://fedotovkaizen.com/ в разделе «Команда проекта» мы можем опубликовать данные о наших работниках:
Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения,
Разрешенные работником для распространения персональные данные обрабатываются в течение 30 дней после прекращения трудовых отношений с работником в соответствии с ч. 4 ст. 21 152-ФЗ.
По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАНДИДАТОВ НА ВАКАНТНУЮ ДОЛЖНОСТЬ
Состав персональных данных Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; дата рождения; пол; место рождения; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес; номера контактных телефонов; место работы и занимаемая должность; образование; сведения о семейном положении; сведения о воинском учете; сведения об инвалидности, электронная почта, иные персональные данные, указанные кандидатом в резюме, касательно наличия детей и возраста, предыдущих мест работы с указанием контактных данных рекомендателей.
Персональные данные обрабатываются с целью
Принятие работодателем решения о приеме либо отказе в приеме на работу кандидата на вакантную должность
Основание для обработки
Руководствуясь согласием на обработку персональных данных
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; извлечение.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя.
Документы, которые содержат ПДн кандидатов на вакансию
· комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
Получение и обработка персональных данных кандидатов на вакансию
Персональные данные работника работодатель получает непосредственно от кандидата.
Чтобы обрабатывать персональные данные кандидатов, работодатель получает от каждого кандидата согласие на обработку его персональных данных. Такое согласие работодатель получает, если закон не предоставляет работодателю права обрабатывать персональные данные без согласия кандидатов.
Согласие на обработку персональных данных может быть отозвано кандидатом. В случае отзыва согласия на обработку персональных данных работодатель вправе продолжить обработку персональных данных без согласия кандидата при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных кандидатов на вакансию
Персональные данные кандидатов хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные кандидатов, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются ИП Федотовым А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным кандидатов.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Доступ к персональным данным кандидата имеют ИП Федотов А. С., его заместитель, а также потенциальный руководитель кандидата. Специалисты отдела кадров — к тем данным, которые необходимы для выполнения конкретных функций. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных кандидатов на вакансию
Персональные данные кандидатов используются для целей, связанных с принятием решения работодателем о приеме или отказе в приеме на работу кандидата. Работодатель для этой цели запрашивает у работника:
· общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, адрес, сведения о семейном положении; сведения об образовании, профессии;
· специальные категории персональных данных: сведения о судимости;
Персональные данные, представленные кандидатом, обрабатываются автоматизированным способом. Работодатель не принимает, не снимает и не хранит копии личных документов кандидатов.
После истечения срока нормативного хранения документов, которые содержат персональные данные кандидата, документы подлежат уничтожению. Для этого работодатель создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные кандидатов в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных кандидатов на вакансию
Работодатель не вправе предоставлять персональные данные кандидата третьей стороне без письменного согласия кандидата, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных кандидатом для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) кандидата, а также перечень персональных данных, обработка которых подлежит прекращению.
Кандидат вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Работодатель или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования кандидата или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то работодатель или третье лицо обязаны прекратить передачу персональных данных кандидатов в течение трех рабочих дней с момента вступления решения суда в законную силу.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ФИЗИЧЕСКИХ ЛИЦ (СУБЪЕКТ ПДн), СОТРУДНИЧАЮЩИХ ПО ДОГОВОРУ ГПХ
Состав персональных данных
Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; ИНН; адрес; номер контактных телефонов, электронная почта, фотография, профессиональные достижения, опыт и регалии.
Персональные данные обрабатываются с целью
Исполнения обязательств, появившихся при заключении договорных отношений.
Основание для обработки, руководствуясь
Договором, законодательством РФ.
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и
архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; уточнение (обновление, изменение); передача (распространение, предоставление, доступ); удаление.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя, отчество.
Документы, которые содержат ПДн
· комплекты документов, сопровождающих процесс оформления правоотношений в рамках гражданско-правового договора;
· финансовые документы (счета, акты приема оказанных услуг).
Получение и обработка персональных данных
Персональные данные субъекта Компания получает непосредственно от субъекта ПДн.
Чтобы обрабатывать персональные данные субъекта ПДн, Компания получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Компания получает, если закон не предоставляет Компании права обрабатывать персональные данные без согласия субъекта ПДн.
Согласие на обработку персональных данных может быть отозвано субъектом ПДн. В случае отзыва согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных
Персональные данные субъектов ПДн хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов ПДн, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются ИП Федотовым А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Доступ к персональным данным имеют ИП Федотов А. С., его заместитель, главный бухгалтер (специалист компании-аутсерсера\ИП-аутсерсер в рамках заключенного договора). Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных
Персональные данные субъектов ПДн используются для целей, связанных с оказанием субъектом услуг/работ/изготовление товара/продажа товара. Компания для этой цели запрашивает у субъекта ПДн:
· общие персональные данные: фамилию, имя, отчество, дату, адрес, ИНН, электронный адрес, номер телефона, банковские реквизиты;
· биометрические персональные данные: фото в электронном виде.
Персональные данные, представленные субъектом ПДн, обрабатываются автоматизированным способом. Компания не принимает, не снимает и не хранит копии личных документов субъектов ПДн.
После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов ПДн, документы подлежат уничтожению. Для этого Компания создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные субъектов ПДн в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных
Компания осуществляет передачу персональных данных субъектов ПДн третьему лицу: ООО «АП-Консалт» (ОГРН 1 196 658 075 690, ИНН 6 670 488 426) в рамках заключенного гражданско-правового договора об оказании услуг по бухгалтерскому обслуживанию и кадровому обслуживанию, обработка которых осуществляется с использованием средств вычислительной техники, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
При передаче Компанией персональных данных субъект ПДН должен дать на это согласие в письменной или электронной форме.
Компания вправе передать информацию, которая относится к персональным данным субъекта ПДн, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
Компания не вправе предоставлять персональные данные субъекта ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПДн, а также в случаях, установленных законодательством.
В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта ПДн, Компания обязана отказать лицу в выдаче информации.
Согласие на обработку персональных данных, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
В согласии на распространение персональных данных субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Компанией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Компании в установлении субъектом ПДн данных запретов и условий не допускается.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом ПДн для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень персональных данных, обработка которых подлежит прекращению.
Субъект ПДн вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Компания или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта ПДн или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Компания или третье лицо обязаны прекратить передачу персональных данных субъекта
ПДн в течение трех рабочих дней с момента вступления решения суда в законную силу.
Публикация персональных данных экспертов
На сайте Компании http://fedotovkaizen.com/ мы можем публиковать данные о наших экспертах:
· фотография;
· фамилия, имя;
· профессиональные достижения,
· опыт работы
· регалии.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10−11 152-ФЗ и обрабатываются автоматизированным способом.
Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения,
Разрешенные работником для распространения персональные данные обрабатываются в течение 30 дней после прекращения трудовых отношений с работником в соответствии с ч. 4 ст. 21 152-ФЗ.
По достижении указанных сроков обработки персональные данные эксперта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
4. АНАЛИТИКА ПОСЕЩЕНИЙ САЙТА КОМПАНИИ
Cookie-файлы
Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда пользователь обращается к определенным веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать устройство пользователя.
Чтобы было комфортно использовать все функции сайта Компании, для его корректной работы Компания обрабатывает cookie-файлы: они позволяют распознать пользователя, когда он посещает сайт Компании или пользуется услугами Сервиса, запомнить предпочтения пользователя и предоставить ему персонализированный опыт.
По своему назначению cookie-файлы делятся на:
Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.
На сайте Компании используются статистические и необходимые виды файлов cookie.
Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек его браузера.
Помимо cookie-файлов на веб-сайтах Компания может использовать технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о пользователях. Когда пользователь пользуется услугами Компании, Компании становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях в интернете.
Эти технологии используются для отслеживания поведения Пользователя на сайте и сбора демографической информации о клиентской базе Компании в целом для улучшения предоставляемых услуг.
Также, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Компании хранят некоторые временные технические данные в своих лог-файлах.
Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем нажатия кнопки ОК на cookie-баннере. Указанный cookie-баннер также имеет гиперссылку на указанную Политику.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10−11 152-ФЗ и обрабатываются автоматизированным способом. Cookie-файлы хранятся на устройстве пользователя 6 месяцев.
Отказаться от установки cookie-файлов сторонних аналитических сервисов Пользователь может с помощью соответствующих настроек его браузера.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПЕРЕДАВАЕМЫЕ НА ОБРАБОТКУ ТРЕТЬИМ ЛИЦАМ
БАНКИ
Персональные данные, передаваемые на обработку
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, банковские реквизиты.
Персональные данные физических лиц, сотрудничающих в рамках договора ГПХ
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, банковские реквизиты.
Разрешенные действия (операции) с персональными данными
Персональные данные работников:
сбор; систематизация; хранение.
Персональные данные физических лиц, сотрудничающих по договору ГПХ:
сбор; систематизация; хранение.
В целях оказания услуг и повышения их качества Компания передает информацию о субъектах ПДн следующим третьим лицам:
Состав персональных данных
Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; дата рождения; пол; место рождения; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес; номера контактных телефонов; образование; сведения о семейном положении; сведения о воинском учете; электронная почта, фотография.
Специальные персональные данные: нет.
Персональные данные обрабатываются с целью
Соблюдения трудового законодательства и иных
актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной; осуществления расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществления пенсионных и налоговых отчислений, а также расчет с подотчетными лицами; оформления банковских карт зарплатного проекта; организации поездок в командировки; организации обучения, размещения информации о работниках на Сайте Компании.
Основание для обработки, руководствуясь
Ст. ст. 22, 86−90, 372 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Трудовым кодексом Российской федерации; Федеральным законом от 01.04.1996№ 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Уставом Компании; Федеральным законом от 15.12.2001 N167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»; Федеральным законом от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; ст.ст. 17, 19 Федерального закона от 12.01.1996 № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности»; трудовым договором; согласием на обработку персональных данных; согласием на поручение на обработку персональных данных; договором с банком; согласием на поручение персональных данных; договором с контрагентом; Ст. 185 ГК РФ.
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и
архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; удаление; уничтожение.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя.
Документы, которые содержат ПДн работников
· комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
· комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
· подлинники и копии приказов (распоряжений) по кадрам;
· личные дела, трудовые книжки, сведения о трудовой деятельности работников;
· дела, содержащие материалы аттестаций работников;
· дела, содержащие материалы внутренних расследований;
· справочно-информационный банк данных по персоналу (картотеки, журналы);
· договоры;
· копии отчетов, направляемых в государственные контролирующие органы.
Получение и обработка персональных данных работников
Персональные данные работника работодатель получает непосредственно от работника. Работодатель вправе получать персональные данные работника от третьих лиц только при наличии письменного согласия работника или в иных случаях, прямо предусмотренных в законодательстве.
Чтобы обрабатывать персональные данные сотрудников, работодатель получает от каждого сотрудника согласие на обработку его персональных данных. Такое согласие работодатель получает, если закон не предоставляет работодателю права обрабатывать персональные данные без согласия сотрудников.
Согласие на обработку персональных данных может быть отозвано работником. В случае отзыва работником согласия на обработку персональных данных работодатель вправе продолжить обработку персональных данных без согласия работника при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных работников
Персональные данные работников хранятся в электронном виде в локальной компьютерной сети.
Доступ к электронным базам данных, содержащим персональные данные работников, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли утанавливаются ИП Федотов А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным работников.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Личные дела и личные карточки хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела и личные карточки находятся у бухгалтера в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
Доступ к персональным данным работника имеют ИП Федотов А. С., его заместитель, главный бухгалтер (специалист компании-аутсерсера, независимый ИП-аутсерсер в рамках заключенного договора), а также непосредственный руководитель работника. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения И П Федотова А.С.
Копировать и делать выписки из персональных данных работника разрешается исключительно в служебных целях с письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных работников
Персональные данные работника используются для целей, связанных с выполнением работником трудовых функций. Работодатель для этой цели запрашивает у работника:
· общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, сведения о семейном положении; сведения об образовании, профессии;
· специальные категории персональных данных: сведения о судимости;
· биометрические персональные данные: фото в электронном виде.
Персональные данные, представленные работником, обрабатываются автоматизированным способом. Работодатель не принимает, не снимает и не хранит копии личных документов работников. Документы, которые работник, в случае необходимости, предъявляет работодателю для хранения в оригинале (справки, медицинские заключения и т. д.), хранятся в личном деле работника в течение 50 лет после расторжения с работником трудового договора.
После истечения срока нормативного хранения документов, которые содержат персональные данные работника, документы подлежат уничтожению. Для этого работодатель создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные работников в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных работников
Компания может осуществлять передачу персональных данных работников третьему лицу в рамках заключенного гражданско-правового договора об оказании услуг по бухгалтерскому обслуживанию и кадровому обслуживанию, обработка которых осуществляется с использованием средств вычислительной техники, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
При передаче работодателем персональных данных работник должен дать на это согласие в письменной или электронной форме.
Работодатель вправе передать информацию, которая относится к персональным данным работника, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
Работодатель не вправе предоставлять персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным работника, работодатель обязан отказать лицу в выдаче информации.
Согласие на обработку персональных данных, разрешенных работником для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
В согласии на распространение персональных данных работник вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных работодателем неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ работодателя в установлении работником данных запретов и условий не допускается.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных работником для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит прекращению.
Работник вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Работодатель или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то работодатель или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
Публикация персональных данных работников
На сайте ИП Федотов А. С. http://fedotovkaizen.com/ в разделе «Команда проекта» мы можем опубликовать данные о наших работниках:
- фотография;
- фамилия, имя;
- функции специалиста.
Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения,
Разрешенные работником для распространения персональные данные обрабатываются в течение 30 дней после прекращения трудовых отношений с работником в соответствии с ч. 4 ст. 21 152-ФЗ.
По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАНДИДАТОВ НА ВАКАНТНУЮ ДОЛЖНОСТЬ
Состав персональных данных Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; дата рождения; пол; место рождения; гражданство; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; адрес; номера контактных телефонов; место работы и занимаемая должность; образование; сведения о семейном положении; сведения о воинском учете; сведения об инвалидности, электронная почта, иные персональные данные, указанные кандидатом в резюме, касательно наличия детей и возраста, предыдущих мест работы с указанием контактных данных рекомендателей.
Персональные данные обрабатываются с целью
Принятие работодателем решения о приеме либо отказе в приеме на работу кандидата на вакантную должность
Основание для обработки
Руководствуясь согласием на обработку персональных данных
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; извлечение.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя.
Документы, которые содержат ПДн кандидатов на вакансию
· комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
Получение и обработка персональных данных кандидатов на вакансию
Персональные данные работника работодатель получает непосредственно от кандидата.
Чтобы обрабатывать персональные данные кандидатов, работодатель получает от каждого кандидата согласие на обработку его персональных данных. Такое согласие работодатель получает, если закон не предоставляет работодателю права обрабатывать персональные данные без согласия кандидатов.
Согласие на обработку персональных данных может быть отозвано кандидатом. В случае отзыва согласия на обработку персональных данных работодатель вправе продолжить обработку персональных данных без согласия кандидата при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных кандидатов на вакансию
Персональные данные кандидатов хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные кандидатов, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются ИП Федотовым А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным кандидатов.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Доступ к персональным данным кандидата имеют ИП Федотов А. С., его заместитель, а также потенциальный руководитель кандидата. Специалисты отдела кадров — к тем данным, которые необходимы для выполнения конкретных функций. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных кандидатов на вакансию
Персональные данные кандидатов используются для целей, связанных с принятием решения работодателем о приеме или отказе в приеме на работу кандидата. Работодатель для этой цели запрашивает у работника:
· общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, адрес, сведения о семейном положении; сведения об образовании, профессии;
· специальные категории персональных данных: сведения о судимости;
Персональные данные, представленные кандидатом, обрабатываются автоматизированным способом. Работодатель не принимает, не снимает и не хранит копии личных документов кандидатов.
После истечения срока нормативного хранения документов, которые содержат персональные данные кандидата, документы подлежат уничтожению. Для этого работодатель создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные кандидатов в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных кандидатов на вакансию
Работодатель не вправе предоставлять персональные данные кандидата третьей стороне без письменного согласия кандидата, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных кандидатом для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) кандидата, а также перечень персональных данных, обработка которых подлежит прекращению.
Кандидат вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Работодатель или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования кандидата или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то работодатель или третье лицо обязаны прекратить передачу персональных данных кандидатов в течение трех рабочих дней с момента вступления решения суда в законную силу.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ФИЗИЧЕСКИХ ЛИЦ (СУБЪЕКТ ПДн), СОТРУДНИЧАЮЩИХ ПО ДОГОВОРУ ГПХ
Состав персональных данных
Персональные данные, не являющиеся
специальными или биометрическими: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; ИНН; адрес; номер контактных телефонов, электронная почта, фотография, профессиональные достижения, опыт и регалии.
Персональные данные обрабатываются с целью
Исполнения обязательств, появившихся при заключении договорных отношений.
Основание для обработки, руководствуясь
Договором, законодательством РФ.
Срок или условие прекращения обработки
Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона № 125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и
архивного хранения в Российской Федерации.
Совершаемые действия (операции) с персональными данными
сбор; систематизация; хранение; уточнение (обновление, изменение); передача (распространение, предоставление, доступ); удаление.
Общедоступность
Следующие персональные данные являются общедоступными: фамилия, имя, отчество.
Документы, которые содержат ПДн
· комплекты документов, сопровождающих процесс оформления правоотношений в рамках гражданско-правового договора;
· финансовые документы (счета, акты приема оказанных услуг).
Получение и обработка персональных данных
Персональные данные субъекта Компания получает непосредственно от субъекта ПДн.
Чтобы обрабатывать персональные данные субъекта ПДн, Компания получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Компания получает, если закон не предоставляет Компании права обрабатывать персональные данные без согласия субъекта ПДн.
Согласие на обработку персональных данных может быть отозвано субъектом ПДн. В случае отзыва согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2−11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Хранение персональных данных
Персональные данные субъектов ПДн хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов ПДн, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются ИП Федотовым А. С. и сообщаются индивидуально работникам, имеющим доступ к персональным данным.
Изменение паролей производится ИП Федотовым А. С. не реже одного раза в шесть месяцев.
Доступ к персональным данным имеют ИП Федотов А. С., его заместитель, главный бухгалтер (специалист компании-аутсерсера\ИП-аутсерсер в рамках заключенного договора). Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Федотова А. С. или его заместителя.
Использование персональных данных
Персональные данные субъектов ПДн используются для целей, связанных с оказанием субъектом услуг/работ/изготовление товара/продажа товара. Компания для этой цели запрашивает у субъекта ПДн:
· общие персональные данные: фамилию, имя, отчество, дату, адрес, ИНН, электронный адрес, номер телефона, банковские реквизиты;
· биометрические персональные данные: фото в электронном виде.
Персональные данные, представленные субъектом ПДн, обрабатываются автоматизированным способом. Компания не принимает, не снимает и не хранит копии личных документов субъектов ПДн.
После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов ПДн, документы подлежат уничтожению. Для этого Компания создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные субъектов ПДн в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Передача и распространение персональных данных
Компания осуществляет передачу персональных данных субъектов ПДн третьему лицу: ООО «АП-Консалт» (ОГРН 1 196 658 075 690, ИНН 6 670 488 426) в рамках заключенного гражданско-правового договора об оказании услуг по бухгалтерскому обслуживанию и кадровому обслуживанию, обработка которых осуществляется с использованием средств вычислительной техники, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
При передаче Компанией персональных данных субъект ПДН должен дать на это согласие в письменной или электронной форме.
Компания вправе передать информацию, которая относится к персональным данным субъекта ПДн, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
Компания не вправе предоставлять персональные данные субъекта ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПДн, а также в случаях, установленных законодательством.
В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта ПДн, Компания обязана отказать лицу в выдаче информации.
Согласие на обработку персональных данных, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
В согласии на распространение персональных данных субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Компанией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Компании в установлении субъектом ПДн данных запретов и условий не допускается.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом ПДн для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень персональных данных, обработка которых подлежит прекращению.
Субъект ПДн вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Компания или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта ПДн или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Компания или третье лицо обязаны прекратить передачу персональных данных субъекта
ПДн в течение трех рабочих дней с момента вступления решения суда в законную силу.
Публикация персональных данных экспертов
На сайте Компании http://fedotovkaizen.com/ мы можем публиковать данные о наших экспертах:
· фотография;
· фамилия, имя;
· профессиональные достижения,
· опыт работы
· регалии.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10−11 152-ФЗ и обрабатываются автоматизированным способом.
Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения,
Разрешенные работником для распространения персональные данные обрабатываются в течение 30 дней после прекращения трудовых отношений с работником в соответствии с ч. 4 ст. 21 152-ФЗ.
По достижении указанных сроков обработки персональные данные эксперта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
4. АНАЛИТИКА ПОСЕЩЕНИЙ САЙТА КОМПАНИИ
Cookie-файлы
Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда пользователь обращается к определенным веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать устройство пользователя.
Чтобы было комфортно использовать все функции сайта Компании, для его корректной работы Компания обрабатывает cookie-файлы: они позволяют распознать пользователя, когда он посещает сайт Компании или пользуется услугами Сервиса, запомнить предпочтения пользователя и предоставить ему персонализированный опыт.
По своему назначению cookie-файлы делятся на:
Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.
На сайте Компании используются статистические и необходимые виды файлов cookie.
Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек его браузера.
Помимо cookie-файлов на веб-сайтах Компания может использовать технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о пользователях. Когда пользователь пользуется услугами Компании, Компании становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях в интернете.
Эти технологии используются для отслеживания поведения Пользователя на сайте и сбора демографической информации о клиентской базе Компании в целом для улучшения предоставляемых услуг.
Также, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Компании хранят некоторые временные технические данные в своих лог-файлах.
Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем нажатия кнопки ОК на cookie-баннере. Указанный cookie-баннер также имеет гиперссылку на указанную Политику.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10−11 152-ФЗ и обрабатываются автоматизированным способом. Cookie-файлы хранятся на устройстве пользователя 6 месяцев.
Отказаться от установки cookie-файлов сторонних аналитических сервисов Пользователь может с помощью соответствующих настроек его браузера.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПЕРЕДАВАЕМЫЕ НА ОБРАБОТКУ ТРЕТЬИМ ЛИЦАМ
БАНКИ
Персональные данные, передаваемые на обработку
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, банковские реквизиты.
Персональные данные физических лиц, сотрудничающих в рамках договора ГПХ
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, банковские реквизиты.
Разрешенные действия (операции) с персональными данными
Персональные данные работников:
сбор; систематизация; хранение.
Персональные данные физических лиц, сотрудничающих по договору ГПХ:
сбор; систематизация; хранение.
В целях оказания услуг и повышения их качества Компания передает информацию о субъектах ПДн следующим третьим лицам:
6. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПЕРЕДАВАЕМЫЕ В ГОСУДАРСТВЕННЫЕ ОРГАНЫ В ВИДЕ ОТЧЕТНОСТИ
6.1. ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА
Формы отчетности
2-НДФЛ, Расчет по страховым взносам
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими:
— Фамилия, имя, отчество;
— Индивидуальный номер налогоплательщика;
— Страховой номер индивидуального лицевого счета;
— Дата рождения;
— Пол;
— Гражданство;
— Реквизиты документа, удостоверяющего личность;
— Сведения о доходах;
— Сведения о резидентстве;
— Сведения о начисленных и уплаченных страховых взносах.
6.2. ПЕНСИОННЫЙ ФОНД РОССИИ
Формы отчетности
СЗВ-М, СЗВ-стаж
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими:
— Фамилия, имя, отчество;
— Индивидуальный номер налогоплательщика;
— Страховой номер индивидуального лицевого счета;
— Сведения о начисленных и уплаченных страховых взносах.
6.3. ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ
Формы отчетности
отчисление по травматизму
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; ИНН; СНИЛС.
6.1. ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА
Формы отчетности
2-НДФЛ, Расчет по страховым взносам
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими:
— Фамилия, имя, отчество;
— Индивидуальный номер налогоплательщика;
— Страховой номер индивидуального лицевого счета;
— Дата рождения;
— Пол;
— Гражданство;
— Реквизиты документа, удостоверяющего личность;
— Сведения о доходах;
— Сведения о резидентстве;
— Сведения о начисленных и уплаченных страховых взносах.
6.2. ПЕНСИОННЫЙ ФОНД РОССИИ
Формы отчетности
СЗВ-М, СЗВ-стаж
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими:
— Фамилия, имя, отчество;
— Индивидуальный номер налогоплательщика;
— Страховой номер индивидуального лицевого счета;
— Сведения о начисленных и уплаченных страховых взносах.
6.3. ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ
Формы отчетности
отчисление по травматизму
Передаваемые персональные данные
Персональные данные работников
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; ИНН; СНИЛС.
