Оператор при выделении целей обработки ПД стремится к улучшению информированности субъектов ПД и выделяет существующие в компании процессы обработки ПД к каждой цели обработки ПД.
Цель 1: подбор персонала и проверка соискателей на вакантную должность
Процессы – поиск соискателей на замещение вакантных должностей, информационное взаимодействие с соискателями, принятие решения о приеме либо отказе в замещении вакантной должности, соискатель на вакантную должность, проверка данных, предоставленных соискателем на вакантную должность, подготовка к трудоустройству.
Субъекты ПД – соискатель на вакантную должность
Правовое основание обработки ПД – согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ).
Перечень ПД – фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о нахождении в кадровом резерве; сведения о месте жительства и (или) пребывания; сведения о научной и просветительской деятельности; сведения о личностных знаниях, умениях и навыках; сведения о текущей трудовой (служебной) деятельности; сведения о семейном положении, составе семьи; сведения о профессиональной квалификации; сведения об образовании и обучении; сведения о предшествующей трудовой (служебной) деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения о самостоятельной экономической деятельности; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; сведения об отношении к воинской обязанности и о воинском учете; сведения о наличии или отсутствии ограничений в работе; сведения о конфликте интересов; сведения о состоянии здоровья в отношении инвалидности; сведения об управлении транспортными средствами; изображение (включая лицо).
Способ обработки ПД – с использованием средств автоматизации и без использования средств автоматизации (далее – смешанная).
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – до заключения трудового договора или 1 год со дня принятия решения о трудоустройстве или отказа в нем + 30 дней (ч.6 ст.64, абз.2 ч.3 ст.391 ТК РФ).
Цель 2: управление персоналом
Процессы – оформление приема, перевода и увольнения работников, оформление графиков отпусков компании, приказов на все виды отпусков, отчётов по неиспользованным отпускам, ознакомление и адаптация к трудовой деятельности и социальной среде, выполнение трудовой функции и исполнение должностных (служебных) обязанностей, планирование работы персонала и управление производительностью труда, мониторинг и контроль количества и качества выполняемой работы, а также рационального использования рабочего времени, проверка и оценка исполнения должностных обязанностей, оформление служебных заданий и командировок, ведение установленного законодательством учета личного состава компании, ведение и хранение трудовых книжек, подготовка справок о настоящей и прошлой трудовой деятельности, других видов документов, выполнение трудовой функции и исполнение должностных обязанностей, обеспечение кадрового документооборота (в письменной и электронной форме), ведение служебной переписки (в письменной и электронной форме), обеспечение охраны труда (инструктажи, СОУТ, травмы).
Субъекты ПД – работники, уволенные работники, эксперты по охране труда
Правовое основание обработки ПД:
- работники: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ);
- уволенные работники, эксперты по охране труда: обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о семейном положении, составе семьи и родственных отношениях; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения об образовании и обучении; сведения о предшествующей трудовой (служебной) деятельности; сведения о конфликте интересов; сведения об индивидуальном налоговом учете; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о личностных знаниях, умениях и навыках; сведения об отношении к воинской обязанности и о воинском учете; персональные служебные идентификаторы; сведения о состоянии здоровья в отношении инвалидности; сведения о несчастном случае в рамках трудовой (служебной) деятельности; сведения о результатах проведения специальной оценки условий труда; сведения о (не)трудоспособности; сведения о рабочем времени, страховом стаже и льготах; сведения о деловых поездках, включая командировки и иные служебные поездки; сведения о посещении различных государств и пребывании на их территории; финансово-платежные сведения; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства; сведения о состоянии здоровья в отношении инвалидности.
- уволенные работники: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о документе, удостоверяющем личность; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения о предшествующей трудовой (служебной) деятельности.
- эксперты по охране труда: фамилия, имя, отчества; сведения о должности и текущем месте трудоустройства
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ "О бухгалтерском учете").
- уволенные работники: до прекращения иных непосредственно связанных с труд. отношениями + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
- эксперты по охране труда: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений с работником + 3 года (ГК: ст.196 ч.1)
Цель 3: вознаграждение персонала и проведение выплат
Процессы – расчет и выплата заработной платы, доплат, премий, бонусов, пособий, возмещений по понесенным расходам, компенсаций, материальной помощи и т.д., расчет и осуществление удержаний из заработной платы и иных доходов в предусмотренных законом случаях, ведение бухгалтерского и налогового учета в отношении персонала, организация предоставления банковских карт для личного и (или) служебного использования.
Субъекты ПД – работники; родственники работников (и иные получатели выплат).
Правовое основание обработки ПД:
- работники: договор Оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); участие оператора в исполнительном производстве (152-ФЗ: ст.6 ч.1 п.3.1); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ)
- родственники работников (и иные получатели выплат): согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); участие оператора в исполнительном производстве (152-ФЗ: ст.6 ч.1 п.3.1); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; персональные служебные идентификаторы; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения о (не)трудоспособности; сведения о рабочем времени, страховом стаже и льготах; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении; сведения о деловых поездках, включая командировки и иные служебные поездки; сведения о посещении различных государств и пребывании на их территории; финансово-платежные сведения; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства; сведения о состоянии здоровья в отношении инвалидности; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения об образовании и обучении; сведения о конфликте интересов; персональные служебные идентификаторы.
- родственники работников (и иные получатели выплат): фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; финансово-платежные сведения; сведения об участии в судопроизводстве.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
- родственники работников (и иные получатели выплат): до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ); период действия оснований для осуществления выплат + 5 лет (пп.8 п.1 ст.23 НК РФ; ч.1 ст.29 402-ФЗ).
Цель 4: формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов.
Процессы – предоставление отчетности по физическим лицам в Федеральную налоговую службу и Социальный фонд России и др.
Субъекты ПД – работники, контрагенты, владельцы и аффилиаты Оператора.
Правовое основание обработки ПД – обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; дата рождения; сведения о гражданстве; сведения о месте жительства и (или) пребывания; контактные (коммуникационные); сведения о документе, удостоверяющем личность; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении.
- контрагенты: фамилия, имя, отчество; дата рождения и (или) возраст; сведения о гражданстве; сведения о документе, удостоверяющем личность; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании, адрес (место жительства).
- владельцы и аффилиаты Оператора: фамилия, имя, отчество; дата рождения; сведения о гражданстве; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; сведения о текущей трудовой (служебной) деятельности.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет по истечении срока действия договора (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
- контрагенты: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).
- владельцы и аффилиаты Оператора: до прекращения владения/аффилированности + 5 лет (пп.5 п.3 ст.24 НК РФ).
Цель 5: исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора
Процессы – подготовка и предоставление информации по запросам уполномоченных органов.
Субъекты ПД – представители уполномоченных органов.
Правовое основание обработки ПД – исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 152-ФЗ).
Перечень ПД – фамилия, имя, отчество; должность и звание; место работы; контактные данные (адрес электронной почты; номер телефона); запрашиваемые сведения.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – до ликвидации Оператора.
Цель 6: информационно-технологическое обеспечение деятельности
Процессы – согласование предоставления доступа; информационно-технологическое обеспечение, облегчение и повышение эффективности рабочих коммуникаций персонала; предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств (включая персональные компьютеры, офисное оборудование, средства связи, средства защиты информации), информационных систем, вычислительных и (теле)коммуникационных сетей и сервисов, а также надлежащий учет и возмещение расходов на служебную эксплуатацию таких программных и аппаратных средств, систем, сетей и сервисов; обеспечение информационной безопасности; администрирование Платформы.
Субъекты ПД – работники; представители контрагентов; контрагенты – физические лица, управленческий персонал Оператора, не состоящий с ним в трудовых отношениях
Правовое основание обработки ПД:
- работники: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ).
- представители контрагентов, контрагенты – физические лица: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ);
- управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; дата рождения; сведения об образовании; сведения о документе, удостоверяющем личность; сведения о месте жительства; сведения о допуске к охраняемой законом тайне; сведения о статусе и полномочиях на представление интересов; сведения о должности, структурном подразделении и текущем месте трудоустройства; коммуникационные (контактные) данные; сведения о текущей трудовой (служебной) деятельности; изображение (включая лицо); сведения о пользовательском устройстве; идентификационные, аутентификационные и авторизационные данные; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей;
- представители контрагентов, контрагенты – физические лица: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные; сведения о пользовательском устройстве; идентификационные, аутентификационные и авторизационные данные; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей;
- управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: фамилия, имя, отчество; дата рождения; сведения об образовании; сведения о документе, удостоверяющем личность; сведения о месте жительства; сведения о допуске к охраняемой законом тайне; сведения о статусе и полномочиях на представление интересов; коммуникационные (контактные) данные; изображение (включая лицо); ведения о профессии, трудовой/профессиональной квалификации и профессионализме.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
- представители контрагентов; контрагенты – физические лица, управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).
Цель 7: предоставление возможности использовать функциональность Платформы.
Субъекты ПД – контрагенты – физические лица; партнер (физлицо); посетитель сайта Оператора, представитель контрагента; Пользователи Платформы
Правовое основание обработки ПД:
- контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ)
- посетитель сайта Оператора: согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ);
- пользователь Платформы: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ); законный интерес Оператора (п.7 ч.1. ст.6 152-ФЗ); исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 152-ФЗ); согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).
Перечень ПД:
- контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: фамилия, имя, отчество; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies (необходимые);
- посетитель сайта Оператора: информация о посещении сайта, которую предоставляют сервисы статистики; IP-адрес; данные файлов Cookies (необходимые).
- пользователь Платформы: фамилия, имя, отчество при наличии; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies; пароль от аккаунта; название компании; сведения о реквизитах банковского счета; почтовый адрес; фотография.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- пользователь Платформы, контрагенты – физические лица, партнер (физлицо) и представители контрагентов / партнеров – юридических лиц: период действия договора + 5 лет по истечении срока действия договора; до отзыва согласия на обработку ПД;
- посетитель сайта Оператора: до отзыва согласия на обработку ПД;
Цель 8: сопровождение и поддержка основной деятельности
Процессы – ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами; организация, осуществление и управление эффективностью процедур закупок продукции (товаров, работ, услуг) у контрагентов; принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включающее в себя управление различными рисками, а также проверку полноты и достоверности предоставленных потенциальными и действующими контрагентами сведений; получение разрешения на право осуществления отдельных видов собственной деятельности и (или) получение подтверждения соответствия собственной продукции применимым требованиям.
Субъекты ПД – работники; представители контрагентов, субподрядчиков и соисполнителей; контрагенты – физические лица; управленческий персонал, не состоящий с Оператором в трудовых отношениях; персонал уполномоченных органов и организаций.
Правовое основание обработки ПД:
- персонал уполномоченных органов и организаций: обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ).
- работники, представители контрагентов, субподрядчиков и соисполнителей, контрагенты – физические лица, управленческий персонал, не состоящий с Оператором в трудовых отношениях: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ); обработка для осуществления функций, полномочий и обязанностей, и достижения целей, возложенных законодательством РФ (п.2 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы Оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; сведения о месте жительства и (или) пребывания; сведения о документе, удостоверяющем личность; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные;
- представители контрагентов, субподрядчиков и соисполнителей: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о статусе и полномочиях на представление интересов; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о транспортном средстве;
- Контрагенты - физические лица: фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; сведения о самостоятельной экономической деятельности; контактные (коммуникационные) данные; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; финансово-платежные сведения;
- управленческий персонал, не состоящий с Оператором в трудовых отношениях: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; дата рождения и (или) возраст; половая принадлежность; сведения о месте жительства и (или) пребывания; сведения о самостоятельной экономической деятельности; контактные (коммуникационные) данные; сведения об индивидуальном налоговом учете; сведения об обязательном пенсионном страховании; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; финансово-платежные сведения; сведения о прохождении гражданской службы;
- персонал уполномоченных органов и организаций: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности; сведения об информационном (коммуникационном) взаимодействии.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения труд. отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
- представители контрагентов, субподрядчиков и соисполнителей; контрагенты – физические лица; управленческий персонал, не состоящий с Оператором в трудовых отношениях: до окончания срока действия договора + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
- персонал уполномоченных органов и организаций: до завершения взаимодействия с органами и организациями + 3 года (ГК: ст.196 ч.1).
Цель 9: ведение основной деятельности
Процессы – фактическое осуществление основных видов деятельности в соответствии с собственным учредительным документом; содействие контрагентам в фактическом осуществлении ими различных видов деятельности, в том числе предусмотренных внутригрупповыми договорами, разработка (совершенствование), производство, реализация и сервисное обслуживание собственной продукции (включая программное обеспечение, программно-аппаратные комплексы и оборудование, сопутствующие и консалтинговые услуги); обеспечение работоспособности функциональности Платформы.
Субъекты ПД – работники; представители контрагентов, субподрядчиков и соисполнителей; контрагенты - физические лица; управленческий персонал Оператора, не состоящий с ним в трудовых отношениях.
Правовое основание обработки ПД:
- представители контрагентов, субподрядчиков и соисполнителей, работники: согласие на обработку персональных данных (п.1 ч.1 ст. 6 152-ФЗ); права и (или) законные интересы оператора/третьих лиц (п. 7 ч. 1 ст.6 152-ФЗ);
- управленческий персонал Оператора, не состоящий с ним в трудовых отношениях, контрагенты - физические лица: договор оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные;
- представители контрагентов, субподрядчиков и соисполнителей: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о статусе и полномочиях на представление интересов; сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о договорах гражданско-правового характера;
- контрагенты-физические лица: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания; контактные (коммуникационные) данные; сведения о договорах гражданско-правового характера;
- управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о профессии, трудовой/профессиональной квалификации и профессионализме;
- персонал уполномоченных органов и организаций: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о текущей трудовой (служебной) деятельности.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ);
- представители контрагентов, субподрядчиков и соисполнителей; Контрагенты - физические лица; управленческий персонал Оператора, не состоящий с ним в трудовых отношениях: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ).
Цель 10: сбор аналитики и статистики по использованию Платформы, включая мобильное приложение
Субъекты ПД – пользователи Платформы.
Правовое основание обработки ПД – исполнение договора, стороной / выгодоприобретателем которого является субъект; заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ).
Перечень ПД – ID пользователя; IP–адрес; сведения о совершаемых действиях Пользователя на Платформе; сведения о дате и времени последней авторизации Пользователя; сведения об устройстве.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД.
Цель 11: аналитика поведения посетителей сайта, оценка эффективности и оптимизация рекламы, формирование рекламных аудиторий, ретаргетинг и поиск похожих аудиторий
Субъекты ПД – посетители сайта Оператора; Пользователи Платформы.
Правовое основание обработки ПД – Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).
Перечень ПД – дата и время посещения; ClientID; сведения об устройстве; местоположение; пол; возраст; количество посещений; сведения о браузере; сведения об операционной системе устройства; сведения об интересах; IP–адрес; сведения о траффике; данные файлов cookies.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; обезличивание; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).
Цель 12: осуществление рекламных кампаний
Субъекты ПД – контрагент – клиент / партнер (физ.лицо); представитель контрагента; участник мероприятия и вебинара; посетители сайта; Пользователи Платформы.
Правовое основание обработки ПД – Согласие Пользователя на получение рекламы (ст. 18 38-ФЗ «О рекламе»); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).
Перечень ПД – адрес электронной почты; фамилия, имя и отчество; номер телефона; почтовый адрес; дата и время посещения; ClientID; сведения об устройстве; местоположение; пол; возраст; количество посещений; сведения о браузере; сведения об операционной системе устройства; IP–адрес; данные файлов cookies. сведения о посещениях страниц, регистрациях и отправке заявок; сведения об устройстве; местоположение.
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – до достижения цели обработки ПД; до отзыва Согласия на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ); до отзыва Согласия Пользователя на получение рекламы (ст. 18 38-ФЗ «О рекламе»).
Цель 13: исполнение обязанностей, возложенных на Компанию в связи с необходимостью осуществления проверки контрагентов
Субъекты ПД – контрагент (физ. лицо), представитель контрагента.
Правовое основание обработки ПД – Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 152-ФЗ); законный интерес Оператора (п.7 ч.1. ст.6 152-ФЗ);
Перечень ПД:
- контрагент (физ. лицо): фамилия, имя, отчество; данные паспорта или иного документа, удостоверяющего личность; ИНН; номер СНИЛС; адрес регистрации; номер контактного телефона; адрес электронной почты; банковские реквизиты; ОГРНИП; сведения о задолженностях; сведения об участии в судебных разбирательствах;
- представитель контрагента: фамилия, имя, отчество; место работы; должность; сведения об участии в ЮЛ
Способ обработки ПД – смешанная.
Перечень действий– сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- персональные данные представителей контрагентов и контрагентов в случае, если они не прошли проверку, обрабатываются в течение 30 дней с момента принятия решения об отказе в сотрудничестве;
- в случае, если контрагент прошел проверку (был заключен договор), то персональные данные указанных лиц обрабатываются в течение 5 лет после прекращения договора.
Цель 14: рассылка сувенирной продукции и/или призов
Субъекты ПД – контрагент / партнер (физ.лицо); представитель контрагента партнера
Правовое основание обработки ПД – исполнение договора, стороной / выгодоприобретателем которого является субъект; заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 152-ФЗ); Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 152-ФЗ).
Перечень ПД – фамилия, имя, отчество; адрес проживания; рабочий адрес; номер контактного телефона; адрес электронной почты
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД – период действия договора; до достижения цели обработки; до отзыва согласия субъектом.
Цель 15: организация и проведение мероприятий
Процессы – организация добровольного участия во внутренних, общественных и благотворительных мероприятиях; сотрудничество с партнерами в рамках организации совместных мероприятий; планирование, организация, стимулирующих, статистических и аналитических мероприятий (включая опросы и исследования).
Субъекты ПД – работники, участники мероприятий; партнеры и их представители, спикеры.
Правовое основание обработки ПД:
- работники, участники мероприятий: согласие на обработку ПД (п.1 ч.1 ст. 6 152-ФЗ).
- партнеры и их представители, спикеры: договор Оператора с субъектом ПД (п. 5 ч. 1 ст.6 152-ФЗ); обработка для осуществления прав и законных интересов Оператора или третьих лиц (п.7 ч.1 ст. 6 152-ФЗ).
Перечень ПД:
- работники: фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи.
- участники мероприятий: фамилия, имя, отчество; контактные (коммуникационные) данные; фамилия, имя, отчество; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о компании и сайте компании, которые субъект сообщает путем заполнения форм сбора; сведения об участии в мероприятиях; ведения об информационном (коммуникационном) взаимодействии; идентификационные, аутентификационные и авторизационные данные.
- партнеры и их представители, спикеры: фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения об участии в мероприятиях; сведения о результатах опроса и выраженном личном мнении; сведения о упоминании в различных источниках информации; персональные целевые рейтинги; изображение (включая лицо).
Способ обработки ПД – смешанная.
Перечень действий – сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); удаление; уничтожение.
Сроки обработки ПД:
- работники: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений + 5 лет (пп.5 п.3 ст.24 НК РФ; ч.1 ст.29 402-ФЗ).
- участники мероприятий: до прекращения отношений с участником (окончания визита) + 3 года (ч.1 ст.196 ГК РФ).
- партнеры и их представители, спикеры: до прекращения гражданско-правовых или деловых отношений + 3 года (ч.1 ст.196 ГК РФ); до прекращение информационного освещения мероприятия.
Дополнительное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях.
