4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:
- Работникам Оператора.
- Соискателям на вакантные должности Оператора.
- Контрагентам Оператора (физическим лицам).
- Представителям (работникам) контрагентов Оператора (юридических лиц и индивидуальных предпринимателей).
- Клиентам Оператора.
- Пользователям Сайта Оператора.
4.3.1. Работники Оператора
4.3.1.1. Оператор обрабатывает персональные данные работников с целью содействия работникам в трудоустройстве, получении образования и продвижении по службе.
4.3.1.2. При заключении трудового договора работники дают письменное согласие Оператору на обработку их персональных данных. Содержание согласия работника должно быть конкретным и информированным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.
4.3.1.3. При заключении трудового договора работники предоставляют Оператору следующие документы, содержащие его персональные данные:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании и (или) о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- иные документы в соответствии с требованиями законодательства.
4.3.1.4. В случае первоначального заключения трудового договора с работниками, трудовую книжку, страховое свидетельство государственного пенсионного страхования оформляет Оператор.
4.3.1.5. В случае, если для трудоустройства работника требуются в соответствии с законодательством иные документы, Оператор обращается к лицу, поступающему на работу, с просьбой о предоставлении таких документов, содержащих персональные данные.
4.3.1.6. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных работников:
- Фамилия, имя, отчество.
- Адрес места жительства.
- Образование.
- Профессия.
- Паспортные данные.
- Контактный телефон.
- Адрес электронной почты.
- Доходы.
- Должность.
- ИНН.
- СНИЛС.
- Семейное положение.
- Сведения о владении иностранными языками.
- сведения о наградах (поощрениях).
- Информация о предыдущем месте работы.
- Сведения о постановке на учет в ранние сроки беременности.
- Данные об отпусках.
- Сведения о вакцинации.
- Сведения о членах семьи.
- Реквизиты трудовой книжки.
- Состояние в браке.
- Данные военного билета.
- Сведения об инвалидности.
- Номер счета.
- Заключение медицинского осмотра.
- Фотография, содержащая изображение работника.
- Видеозапись, содержащая изображение работника.
4.3.1.7. Обработка Оператором биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно изображение лица, полученное с помощью фото- видео устройств, используемое для идентификации физического лица в автоматизированном режиме.
4.3.1.8. Обработка Оператором специальных категорий персональных данных работников, касающихся расовой принадлежности, национальной принадлежности и состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.3.1.9. Перечень действий, совершаемых Оператором с персональными данными работников: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение), блокирование, удаление, уничтожение.
4.3.1.10. Оператор осуществляет смешанную обработку персональных данных работников с передачей по внутренней сети, с передачей по сети интернет.
4.3.1.11. Оператор вправе обрабатывать персональные данные уволенных работников в случаях и в сроки, предусмотренные законодательством Российской Федерации. К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета, в том числе для обеспечения сохранности документов, необходимых для исчисления, удержания и перечисления налога.
4.3.1.12. Оператор обязан хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее 5 (пяти) лет.
4.3.1.13. По истечении сроков, определенных законодательством Российской Федерации, личные дела работников и иные документы передаются на архивное хранение на срок 50 лет. Обработка указанных сведений не требует соблюдения условий, связанных с получением согласия на обработку персональных данных. Согласие работников на обработку их персональных данных в случаях, предусмотренных пунктами 4.3.1.11 – 4.3.1.12 настоящей Политики, не требуется.
4.3.1.14. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия работника, если иное не предусмотрено федеральным законом.
4.3.1.15. При передаче персональных данных работника Оператором должны соблюдаться следующие требования:
- запрещается сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
- работник, передающий персональные данные работника Оператора, обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения соблюдения этого правила. Лица, получающие персональные данные работника Оператора, обязаны соблюдать режим их конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;
- работник, передающий персональные данные работника Оператора, имеет право передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
- передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации в порядке, установленном федеральными законами, в частности Федеральным законом «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом «Об основах обязательного социального страхования», Федеральным законом «Об обязательном медицинском страховании в Российской Федерации» осуществляется без согласия работников.
4.3.1.16. Оператор не осуществляет трансграничную передачу персональных данных работников.
4.3.1.17. Работники в обязательном порядке ознакамливаются под роспись с локальными нормативно-правовыми актами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
4.3.2. Соискатели на вакантные должности Оператора
4.3.2.1. Оператор обрабатывает персональные данные соискателей на вакантные должности с целью рассмотрения соискателя на вакантную должность и принятия решения о приеме либо отказе в приеме на работу.
4.3.2.2. Получение согласий от соискателей на вакантные должности производится в случае приглашения на собеседование.
4.3.2.3. Соискатели на вакантные должности направляют Оператору свои персональные данные непосредственно на адрес электронной почты или через специализированные интернет-ресурсы (агрегаторы вакансий).
4.3.2.4. Размещение соискателями на вакантные должности резюме на электронных интернет-ресурсах (агрегаторах вакансий) производится в соответствии с правилами данных ресурсов. Отправляя резюме на электронную почту Оператора, соискатели на вакантные должности тем самым дают согласие в конклюдентной форме на обработку их персональных данных.
4.3.2.5. Обработка Оператором специальных категорий персональных данных контрагентов (физических лиц) не осуществляется.
4.3.2.6. Контрагенты(физические лица) передают персональные данные при заключении договора. Персональные данные контрагентов(физических лиц)подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством.
4.3.2.7. Перечень действий, совершаемых Оператором с персональными данными контрагентов (физических лиц): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение) блокирование, удаление, уничтожение.
4.3.2.8. Оператор осуществляет смешанную обработку персональных данных контрагентов (физических лиц) с передачей по внутренней сети, с передачей по сети интернет.
4.3.2.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия контрагента, если иное не предусмотрено федеральным законом.
4.3.2.10. Оператор не осуществляет трансграничную передачу персональных данных контрагентов (физических лиц).
4.3.3. Представители (работники) контрагентов Оператора (юридических лиц и индивидуальных предпринимателей)
4.3.3.1. Оператор обрабатывает персональные данные представителей (работников) контрагентов с целью заключения и исполнения договоров с контрагентами.
4.3.3.2. Получение согласия на передачу персональных данных представителей (работников) контрагентов Оператору обеспечивает непосредственно контрагент, работником (представителем) которого является Субъект персональных данных, чьи персональные данные обрабатывает Оператор.
4.3.3.3. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных представителей (работников) контрагентов:
- Фамилия, имя, отчество.
- Адрес места жительства.
- Паспортные данные.
- Контактный телефон.
- Адрес электронной почты.
- Доходы.
4.3.3.4. Обработка Оператором биометрических персональных данных представителей (работников) контрагентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно изображение лица, полученное с помощью фото- видео устройств, используемое для идентификации физического лица в автоматизированном режиме.
4.3.3.5. Обработка Оператором специальных категорий персональных данных представителей (работников) контрагентов не осуществляется.
4.3.3.6. Перечень действий, совершаемых Оператором с персональными данными представителей (работников) контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.3.3.7. Оператор осуществляет смешанную обработку персональных данных представителей (работников) контрагентов с передачей по внутренней сети, с передачей по сети интернет.
4.3.3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия представителя, если иное не предусмотрено федеральным законом.
4.3.3.9. Оператор не осуществляет трансграничную передачу персональных данных представителей (работников) контрагентов.
4.3.4. Клиенты Оператора
4.3.4.1. Оператор обрабатывает персональные данные клиентов с целью заключения и исполнения договоров.
4.3.4.2. Обработка персональных данных клиентов не требует получения от них дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
4.3.4.3. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных клиентов:
- Фамилия, имя, отчество.
- Паспортные данные.
- Контактный телефон.
- Адрес электронной почты.
- Должность.
- IP адрес, данные cookies браузера, технические данные браузера и устройства, геолокация.
- id аккаунта клиента в «amoCRM», название домена клиента в «amoCRM», фамилия, имя, отчество администратора «amoCRM» клиента, адрес электронной почты администратора «amoCRM» клиента; контактный телефон администратора «amoCRM» клиента, сведения о пользователях клиента, содержащихся в «amoCRM» клиента, API ключ администратора «amoCRM» клиента.
4.3.4.4. Обработка Оператором биометрических персональных данных клиентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.4.5. Обработка Оператором специальных категорий персональных данных клиентов не осуществляется.
4.3.4.6. Клиенты передают персональные данные при заключении договора. Персональные данные клиентов подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством.
4.3.4.7. Перечень действий, совершаемых Оператором с персональными данными клиентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.3.4.8. Оператор осуществляет смешанную обработку персональных данных клиентовс передачей по внутренней сети, с передачей по сети интернет.
4.3.4.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия клиента, если иное не предусмотрено федеральным законом.
4.3.4.10. Оператор не осуществляет трансграничную передачу персональных данных клиентов.
4.3.5. Пользователи Сайта Оператора
4.3.5.1. Оператор обрабатывает персональные данные пользователей с такой (-ими) целью (-ями) как:
- Обработка заявок на Сайте.
- Направление информации рекламного характера о товарах и услугах.
- Ведение статистики посещений Сайта.
4.3.5.2. Обработка персональных данных пользователей осуществляется при условии получения предварительного согласия.
4.3.5.3. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных пользователей:
4.3.5.3.1. В целях обработки заявок на Сайте:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
4.3.5.3.2. В целях направления информации рекламного характера о товарах и услугах:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
4.3.5.3.3. В целях ведения статистики посещений Сайта:
- IP адрес, данные cookies браузера, технические данные браузера и устройства, геолокация.
4.3.5.4. Обработка Оператором биометрических персональных данных пользователей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3.5.5. Обработка Оператором специальных категорий персональных данных пользователей не осуществляется.
4.3.5.6. Перечень действий, совершаемых Оператором с персональными данными пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение), блокирование, удаление, уничтожение.
4.3.5.7. Оператор осуществляет смешанную обработку персональных данных пользователей с передачей по внутренней сети, с передачей по сети интернет.
4.3.5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.
4.3.5.9. Оператор не осуществляет трансграничную передачу персональных данных пользователей.
4.3.5.10. Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
4.3.5.11. Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены.Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.