Политика
в отношении обработки персональных данных
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТАБУ»
1. Общие положения и термины, используемые в Политике
1.1. Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТАБУ», ИНН 9702023929, адрес: 107045, г. Москва, Рождественский бульвар, дом 9, строение 1, офис 14, помещение 1 (далее – Общество), в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии с требованиями ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы обработки персональных данных в Обществе
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Обществом осуществляется в соответствии с Федеральным закономот 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее также – «Закон о персональных данных»), ст. 53 Федерального закона РФ от 07.07.2003 г., №126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»; Федеральный закон от 15.12.2001
4. Цели и категории обработки персональных данных
5. Условия для прекращения обработкиперсональных данных
6. Условия обработки персональных данных
7. Конфиденциальность персональных данных
7.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, выполнения положений договора гражданско-правового характера, стороной которого является субъект персональных данных, и в связи с оказанием услуг Общества, является конфиденциальной информацией и охраняется действующим законодательством РФ.
8. Реализация прав субъектов персональных данных
9. Меры, направленные на обеспечение выполнения Обществом обязанностей, предусмотренных ст. 18.1., 19 Федерального закона от 27 июля 2006 г.
№ 152-ФЗ «О персональных данных»
10. Ответственность
Ответственность работников и должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Общества.
Приложение № 1 к Политике в отношении обработки персональных данных и реализации требований к защите персональных данных | |
Цель 1 | Ведение кадрового и бухгалтерского учета |
категории персональных данных | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа удостоверяющего личность; данные водительского удостоверения; данные документа удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности ( в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности; сведения о воинском учете; сведения об образовании. |
категории субъектов, персональные данные которых обрабатываются | работники; соискатели; родственники работников; уволенные работники; контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители. |
перечень действий | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва, предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12.настоящей Политики. |
Цель 2 | Обеспечение соблюдения трудового законодательства РФ |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, семейное положение, пол, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН ,гражданство, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения о состоянии здоровья. иные персональные данные: сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номер документа об образовании, направление подготовки или специальность по документу об образовании, квалификация); ученая степень, ученое звание; серия, номер, дата выдачи документа о повышении квалификации, переподготовке; табельный номер; условия трудового договора; размер должностного оклада; информацию о награждении корпоративными, отраслевыми и государственными наградами (номера наград и номер документов, подтверждающих их получение); социальные льготы, на которые работник имеет право в соответствии с законодательством РФ; общий стаж работы; стаж работы в Обществе; сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; основания для получения льгот. |
категории субъектов, персональные данные которых обрабатываются | работники; родственники работников; уволенные работники; выгодоприобретатели по договорам. |
перечень действий | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва, предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12.настоящей Политики. |
Цель 3 | Обеспечение соблюдения налогового законодательства РФ |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации). |
категории субъектов, персональные данные которых обрабатываются | работники; родственники работников; уволенные работники; контрагенты; представители контрагентов; клиенты, законные представители; выгодоприобретатели по договорам. |
перечень действий | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва, предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12.настоящей Политики. |
Цель 4 | Обеспечение соблюдения пенсионного законодательства РФ |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации). |
категории субъектов, персональные данные которых обрабатываются | работники; родственники работников; уволенные работники, законные представители. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечениясрока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12.настоящей Политики. |
Цель 5 | Обеспечение соблюдения страхового законодательства РФ |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, СНИЛС, ИНН, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения о состоянии здоровья, иные персональные данные (реквизиты листка нетрудоспособности, причина нетрудоспособности, период нетрудоспособности). |
категории субъектов, персональные данные которых обрабатываются | работники; родственники работников; уволенные работники, законные представители. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12. настоящей Политики. |
Цель 6 | Подготовка, заключение и исполнение гражданско-правового договора |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, СНИЛС, ИНН ,гражданство, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), реквизиты банковской карты, номер расчетного счета, номер лицевого счета. |
категории субъектов, персональные данные которых обрабатываются | контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12. настоящей Политики. |
Цель 7 | Подбор персонала (соискателей) на вакантные должности оператора |
категории персональных данных | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании. |
категории субъектов, персональные данные которых обрабатываются | соискатели. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12. настоящей Политики. |
Цель 8 | Обеспечение бесперебойной работы официального сайта и его функций, формирование клиентской статистики об использовании разделов сайта |
категории персональных данных | - сведения, собираемые посредством метрических программ; - запрашиваемые Интернет-страницы; - сведения о веб-браузере; - IP-адрес; - данные о местоположении; - технические характеристики ПО и оборудования; - время доступа; - файлы cookie. |
категории субъектов, персональные данные которых обрабатываются | посетители сайта |
перечень действий c персональными данными | посетители сайта Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12. настоящей Политики. |
Цель 9 | Продвижение товаров, работ, услуг на рынке (сайт) |
категории персональных данных | фамилия, имя, отчество, адрес электронной почты, номер телефона; фото (изображение). |
категории субъектов, персональные данные которых обрабатываются | сотрудники, клиенты, посетители сайта. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | до достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством. |
способы обработки | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
порядок уничтожения | определен в п 6.12. настоящей Политики. |
Цель 10 | Обеспечение участия субъекта персональных данных в судопроизводстве, а также исполнение судебных актов и актов иных органов и должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве |
категории персональных данных | Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании. |
категории субъектов, персональные данные которых обрабатываются | Работники, родственники работников, уволенные работники, контрагенты, представители контрагентов, клиенты. |
перечень действий c персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
сроки обработки и хранения | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |
способы обработки | определен в п 6.12. настоящей Политики. |
порядок уничтожения | смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет. |