Утверждена Генеральным директором
ООО «Современные коммуникационные технологии» Волгиным Э.Е.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящее политика обработки персональных данных (далее – Политика, настоящая Политика) разработана Обществом с ограниченной ответственностью «Современные коммуникационные технологии» (ИНН 7751156117, ОГРН 1197746090850) (далее – Оператор или СКТ)и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящая Политика определяет политику Оператора в отношении обработки персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных, а также иными локальными актами Оператора. Политика и изменения к ней могут утверждаться Оператором в одностороннем порядке и анонсироваться субъектам ПДН любым доступным способом. Пользователь обязуется самостоятельно отслеживать изменения в настоящей Политике.
2. ОБРАБОТКА ОРГАНИЗОВАНА ОПЕРАТОРОМ НА ПРИНЦИПАХ:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
4. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ПРАВА СУБЪЕКТОВ ОБРАБОТКИ ДАННЫХ
№ п/п | Цель обработки ПДн | Категории Субъектов ПДн | Перечень обрабатываемых ПДн | Способ обработки ПДн (неавтоматизированная, автоматизированная, смешанная) | Основания обработки | Сроки обработки и хранения ПДн |
1 | Ведение кадрового учета | Работники, Родственники работников, Уволенные работники; | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) , сведения об образовании, полис ОМС, трудовая книжка | Смешанная | согласие, заключенный трудовой Договор , исполнение законодательства | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством (50 или 75 лет: Трудовые договоры, личные карточки, приказы о приеме, переводе и увольнении (сроки зависят от даты заключения договора – 50 лет для заключенных после 01.01.2003 г., 75 лет для заключенных до 01.01.2003 г.) 5 лет: Приказы о предоставлении отпусков, командировках, 5 лет: Штатное расписание, табели учета рабочего времени, 3 года: Графики отпусков, 5 лет: Должностные инструкции, 5 лет: Акты, служебные записки, объяснительные, журналы инструктажа по охране труда, документы по выплате пособий, больничных и матпомощи, 6 лет: Платежные ведомости и расчетные листки, если ведется лицевой счет, 50 лет: Платежные ведомости и расчетные листки, если лицевой счет не ведется
|
1.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
2 | Ведение бухгалтерского учета | Работники, контрагенты, представители работников, уволенные работники | фамилия, имя, отчество, СНИЛС, ИНН, реквизиты банковской карты, реквизиты расчетного счета, сведения о трудовой деятельности | Смешанная | Трудовой Договор, ГПХ-договор, согласие субъекта | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством (не менее 5 лет (п. 3 ст. 8 Закона о персонифицированном учете, п. 1 ст. 29 Законао бухгалтерском учете);
|
2.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
3 | Обеспечение соблюдения налогового законодательства РФ | Работники; контрагенты, участники ООО | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность; | Смешанная | Согласие субъекта, исполнение законодательства, заключенные договоры | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством (не менее 5 лет)
|
3.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
4 | Оформление Дополнительного медицинского страхования (ДМС) | Работники | ФИО, паспорт, СНИЛС, ИНН, телефон, наличие заболеваний/инвалидности | Смешанная | Согласие субъекта | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством.
|
4.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение.
| |||||
5 | Подбор персонала (соискателей) на вакантные должности оператора | Соискатели | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, семейное положение, пол, адрес электронной почты, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),сведения об образовании, фото-видео изображение лица, сведения об имеющейся и желаемой заработной плате | Смешанная | Согласие субъекта осуществления прав и законных интересов оператора или третьих лиц | В течение 3 месяцев после принятия решения об отказе в соответствии со ст. 391−392 ТК РФ (позиция Роструда).
|
5.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
6 | Обеспечение и осуществление взаимодействия с третьими лицами/партнерами по вопросам заключения договоров любого вида и в рамках исполнения обязательств по договорам | Работники, Контрагенты, Представители контрагентов, Клиенты; | фамилия, имя, отчество, дата рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, номер расчетного счета; | Смешанная | Заключенные договоры | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством.
|
6.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
7 | Оказание сервисной, клиентской и технической поддержки (включая абонентское и справочно-информационное обслуживание) | Контрагенты, Представители контрагентов, Клиенты; | Фамилия имя отчество, адрес электронной почты, номер телефона
| Автоматизированная | Заключённые договоры и согласие субъекта | До отзыва согласия субъектом ПДн и (или) до прекращения договорных отношений; при наличии договора — до истечения сроков хранения, предусмотренных законодательством РФ. |
7.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
8 | Осуществление SMS-информирования пользователей и клиентов в рамках исполнения договора, включая направление уведомлений о статусе услуг, операциях, сроках, событиях, связанных с исполнением обязательств сторон. | Контрагенты, Представители контрагентов, Клиенты; | Фамилия имя отчество, номер телефона
| Автоматизированная | Заключённый договор (оферта), исполнение обязательств по договору. Согласие субъекта — если SMS-уведомления не предусмотрены договором напрямую. | До отзыва согласия субъектом ПДн и (или) до прекращения договорных отношений; при наличии договора — до истечения сроков хранения, предусмотренных законодательством РФ. |
8.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
9 | Направление субъектам персональных данных аналитических, информационных и экспертных материалов, связанных с продуктами и сервисами Оператора, включая обзоры, исследования, рекомендации и иные аналитические сообщения. | Контрагенты, Представители контрагентов, Клиенты; | Фамилия имя отчество, номер телефона
| Автоматизированная | Заключённый договор (оферта), исполнение обязательств по договору. Согласие субъекта — если SMS-уведомления не предусмотрены договором напрямую. | До отзыва согласия субъектом ПДн и (или) до прекращения договорных отношений; при наличии договора — до истечения сроков хранения, предусмотренных законодательством РФ. |
9.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
10 | Осуществление исходящих телефонных звонков клиентам и потенциальным клиентам для исполнения договорных обязательств, предоставления информации о статусе услуг, решении технических и организационных вопросов, а также для информирования о продуктах и сервисах Оператора при наличии согласия субъекта ПДн на такие коммуникации. | Клиенты, пользователи сервисов, представители клиентов, потенциальные клиенты | ФИО; номер телефона; адрес электронной почты (если используется в связке); данные учетной записи | Автоматизированная | Заключённый договор (оферта) — для клиентов; согласие субъекта ПДн — для не-клиентов; законные интересы Оператора при условии соблюдения требований законодательства РФ. | – для клиентов: до прекращения договорных отношений и истечения сроков хранения, предусмотренных законодательством РФ; – для не-клиентов: до отзыва согласия субъектом ПДн.
|
10.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
11 | Продвижение товаров, работ и услуг на рынке и на сайте | Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам
| Фамилия имя отчество, адрес электронной почты, номер телефона
| Смешанная | Согласие субъекта | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и (или) до отзыва субъектом согласия на обработку ПДн
|
11.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
12 | Составление и ведение реестра доверенностей, проверка полномочий в доверенностях контрагентов | Работники, представители контрагентов, представители в целях оказания юридических и иных услуг. | Фамилия имя отчество, год рождения, месяц рождения, дата рождения, адрес места жительства, данные документа, удостоверяющего личность, должность | Смешанная | Заключенные договоры или согласие субъектов | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством.
|
12.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, блокирование, удаление, уничтожение. | |||||
13 | Ведение списка участников, протоколов общих собраний участников, иные вопросы корпоративного права и управления | Участники; Лицо, исполняющее функции единоличного исполнительного органа | фамилия, имя, отчество, год рождения, адрес электронной почты, номер телефона, ИНН, данные документа, удостоверяющего личность | Смешанная | Согласие субъектов, исполнения оператором законодательства, заключенные корпоративные (учредительные)договоры | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством.
|
13.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, извлечение, блокирование, удаление, уничтожение. | |||||
14 | Предоставление контрагентам сведений о бенефициарных владельцах и/или лице, исполняющем функции единоличного исполнительного органа, главном бухгалтере | Участники; Работники
| Фамилия, имя, отчество; ИНН; данные документа, удостоверяющего личность; должность
| Смешанная | Исполнение законодательства или согласия субъектов | До исполнения обязательств между сторонами договорных отношений.
|
14.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, извлечение, блокирование, удаление, уничтожение, передача. | |||||
15 | Обеспечение соблюдения пенсионного законодательства | Работники; Уволенные работники
| Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; социальное положение; до- ходы; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность
| Смешанная | Исполнение законодательства оператором | До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством.
|
15.1 | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, уточнение, использование, извлечение, блокирование, удаление, уничтожение, передача.
| |||||
16 | Обеспечение обратной связи с посетителями сайтов Оператора (обработка запросов и заявок пользователей сайта и сервиса, в том числе с помощью окна-чека) | Пользователи и посетители сайта | ФИО, e-mail, телефон, IP-адрес | Автоматизированная | Согласие субъекта | До осуществления обратной связи в полном объеме.
|
16.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||
17 | Обеспечение обработки входящих телефонных обращений, поступающих Оператору (напрямую или автоматически перенаправляемых партнёрами, включая идентификацию звонящего, регистрацию и обработку запроса, предоставление информации, консультаций, технической и клиентской поддержки, а также возможность последующего взаимодействия по вопросам пользования Сервисами или оказания услуг) | Посетители, пользователи, клиенты, потенциальные клиенты, иные лица, осуществившие телефонный звонок Оператору. | ФИО, дата рождения, e-mail, телефон, город, номер договора страхования, дата оформления договора страхования, сумма страховой премии, страховая сумма, данные по кредитному договору, процентные ставки, голос | Автоматизированная | Обращение субъекта ПДн; легитимный интерес Оператора на обработку входящих запросов; исполнение договора или подготовка к его заключению (если звонок касается услуг); согласие субъекта ПДн на обработку данных, сообщаемых им добровольно. | До достижения целей обработки, рассмотрения обращения, выполнения обязательств по договору (если применимо), либо до отзыва согласия субъектом ПДн; хранение записей разговоров — в сроки, установленные локальными актами Оператора и законодательством РФ. |
17.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||
18 | Поздравления работников с праздниками или оказание посильной материальной помощи | Работники
| Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; возраст, электронная почта
| Смешанная | Согласие субъекта | До отзыва субъектом согласия на обработку ПДн.
|
18.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||
19 | Предоставление доступа к интернет к сервису оператора «Финансовый навигатор» в целях создания доступа к учетной записи пользователя или ее использования | Контрагенты, клиенты, | e-mail, ФИО, дата рождения, номер страхового полиса | Автоматизированная | Договор (оферта), Согласие субъекта | До отзыва субъектом согласия на обработку ПДн. До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством, и (или) до отзыва согласия.
|
19.1. | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||
20 | Создание профиля работника на корпоративном портале в целях взаимодействия между работниками | Работники
| Имя, фамилия, телефон, должность, адрес корпоративной электронной почты, фотография | Автоматизированная | Согласие субъекта | До отзыва субъектом согласия на обработку ПДн. До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством, и (или) до отзыва согласия.
|
20.1 | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение
| |||||
21 | Обеспечение безопасности деятельности, в том числе организация внутриобъектового и пропускного режима | Работники
| Изображение, ФИО | Автоматизированная | Согласие субъекта | До отзыва субъектом согласия на обработку ПДн. До прекращения договорных и (или) иных отношений между Оператором и субъектом ПДн и истечения сроков хранения информации, установленных действующим законодательством, и (или) до отзыва согласия.
|
21.1 | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||
22 | Обеспечение безопасности деятельности, в том числе организация внутриобъектового и пропускного режима | Посетители | ФИО | Смешанная | Согласие субъекта | До окончания посещения офиса или до отзыва |
22.1 | Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, запись, хранение, использование, удаление, уничтожение | |||||