Политика обработки персональных данных
УТВЕРЖДЕНА
Приказом генерального директора
ООО «Ай Эм Проджект» №01-04/2025
от «22» апреля 2025 г.
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящее Политика содержит описание принципов и подходов в ООО «АЙ ЭМ ПРОДЖЕКТ» в отношении обработки и защиты персональных данных. Настоящее Политика в соответствии с требованиями ФЗ «О персональных данных» подлежит опубликованию на официальном сайте https://www.bookpiter.ru, включая все его поддомены. Редакция Положения на бумажном носителе хранится по адресу: 195279, г. Санкт-Петербург, Индустриальный пр. 44, корп.2, лит. А, помещ. 10-Н, оф. 637.
1.2.В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.
1.3.Основные термины:
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.ЦЕЛЬ
2.1.Нормы настоящей Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «АЙ ЭМ ПРОДЖЕКТ» вопросы обработки и защиты ПДн покупателей, работников и других субъектов, ПДн которых обрабатывает ООО «АЙ ЭМ ПРОДЖЕКТ».
2.2.Нормы настоящей Политики конкретизируются в локальных нормативных актах ООО «АЙ ЭМ ПРОДЖЕКТ».
2.3.Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации при обработке ПДн.
3.ОБЛАСТЬ ДЕЙСТВИЯ
3.1.Настоящая Политика является внутренним нормативным документом ООО «АЙ ЭМ ПРОДЖЕКТ», регламентирующим деятельность в области обеспечения информа-ционной безопасности.
3.2.Настоящая Политика распространяется на всех работников и иных лиц, со-трудничающих с ООО «АЙ ЭМ ПРОДЖЕКТ». Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки ПДн ООО «АЙ ЭМ ПРОДЖЕКТ», а также в случаях передачи им в установленном порядке ПДн на основании соглашений, договоров, поручений на обработку.
4.СООТВЕТСТВИЕ ТРЕБОВАНИЯМ
4.1.Настоящая Политика разработана в соответствии с нормативными правовыми актами Российской Федерации:
4.1.1.Конституция Российской Федерации;
4.1.2.Трудовой кодекс Российской Федерации;
4.1.3.Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О пер-сональных данных»;
4.1.4.Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об ин-формации, информационных технологиях и о защите информации» и иных нормативных актов.
5.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Обработка ПДн ООО «АЙ ЭМ ПРОДЖЕКТ» осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации: ПДн обра-батываются законно, добросовестно и открыто в отношении субъекта ПДн; ПДн должны собираться в конкретных, заранее определенных и законных целях и не подвергаться по-следующей обработке, противоречащей этим целям; обрабатываемые ПДн должны быть до-статочными, актуальными и необходимыми для целей обработки; ПДн должны быть точ-ными и, в случае необходимости, своевременно обновляться; ПДн должны храниться не дольше чем это необходимо для целей обработки; ПДн должны обрабатываться таким об-разом, чтобы обеспечить защиту ПДн, включая защиту от несанкционированной или неза-конной обработки, защиту от случайной утраты, уничтожения или повреждения, с исполь-зованием соответствующих технических и организационных мер.
5.2.При обработке ПДн ООО «АЙ ЭМ ПРОДЖЕКТ» обеспечивает реализацию прав субъектов ПДн, установленных законодательством Российской Федерации, включая: право на доступ к своим ПДн; право на получение информации, касающейся обработки ПДн; право требовать от ООО «АЙ ЭМ ПРОДЖЕКТ» уточнения ПДн, их блокирования или уничтожения, в случае, если ПДн являются неполными, устаревшими, неточными, незакон-но полученными или не являются необходимыми для заявленной цели обработки; право отозвать согласие на обработку ПДн, направив соответствующий запрос ООО «АЙ ЭМ ПРОДЖЕКТ» или обратившись лично; право обжаловать в суде любые неправомерные дей-ствия или бездействие ООО «АЙ ЭМ ПРОДЖЕКТ» при обработке и защите ПДн.
5.3.До начала обработки ПДн определяются субъекты ПДн, состав обрабатывае-мых ПДн и конкретные цели обработки ПДн, которые регламентируются «Перечнем обра-батываемых персональных данных» (Приложение 1).
5.4.Доступ к ПДн ограничивается в соответствии с требованиями законодатель-ства и внутренними нормативными документами ООО «АЙ ЭМ ПРОДЖЕКТ».
5.5.ООО «АЙ ЭМ ПРОДЖЕКТ» не разглашает полученные им в результате своей профессиональной деятельности ПДн, за исключением случаев, предусмотренных законода-тельством.
5.6.Работники ООО «АЙ ЭМ ПРОДЖЕКТ», получившие доступ к ПДн, принима-ют обязательства по обеспечению конфиденциальности обрабатываемых ПДн.
5.7.ООО «АЙ ЭМ ПРОДЖЕКТ» предпринимает необходимые технические и ор-ганизационные меры информационной безопасности для защиты ПДн от несанкциониро-ванного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок про-цессов сбора, хранения и обработки ПДн и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПДн для предотвращения несанкционированного доступа к системам, в которых ООО «АЙ ЭМ ПРОДЖЕКТ» обрабатывает ПДн.
6.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ПЕР-СОНАЛЬНЫХ ДАННЫХ
6.1.ООО «АЙ ЭМ ПРОДЖЕКТ» предпринимает установленные законодатель-ством необходимые правовые, технические и организационные меры по обеспечению без-опасности обрабатываемых ПДн субъектов ПДн для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предо-ставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
6.2.Обеспечение безопасности ПДн в ООО «АЙ ЭМ ПРОДЖЕКТ» достигается в соответствии с законодательством и локальными правовыми актами ООО «АЙ ЭМ ПРОД-ЖЕКТ» по вопросам обработки и защиты ПДн, в частности: определением угроз безопасно-сти ПДн субъектов ПДн при их обработке в ИСПДн ООО «АЙ ЭМ ПРОДЖЕКТ»; приме-нением организационных и технических мер по обеспечению безопасности ПДн субъектов ПДн при их обработке в ИСПДн ООО «АЙ ЭМ ПРОДЖЕКТ», необходимых для выполне-ния требований к защите ПДн, исполнение которых обеспечивает установленные Прави-тельством Российской Федерации уровни защищенности ПДн; применением в ООО «АЙ ЭМ ПРОДЖЕКТ» средств защиты информации в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПДн; учетом машинных но-сителей ПДн; обнаружением фактов несанкционированного доступа к персональным дан-ным субъектов ПДн и принятием соответствующих мер безопасности; восстановлением ПДн субъектов ПДн, модифицированных или уничтоженных вследствие несанкциониро-ванного доступа к ним; установлением правил доступа к персональным данным субъектов ПДн, обрабатываемым в информационных системах ПДн ООО «АЙ ЭМ ПРОДЖЕКТ», а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах ПДн ООО «АЙ ЭМ ПРОДЖЕКТ»; назначением от-ветственного работника ООО «АЙ ЭМ ПРОДЖЕКТ» за организацию обработки и защиту ПДн субъектов ПДн; контролем за принимаемыми мерами по обеспечению безопасности ПДн.
7.ПРАВА И ОБЯЗАННОСТИ
7.1.Субъект ПДн имеет право:
7.1.1.На получение информации, касающейся обработки его ПДн, в том числе содержащей: подтверждение факта обработки ПДн; правовые основания и цели обработки ПДн; цели и применяемые способы обработки ПДн; сведения о лицах (за исключением ра-ботников ООО «АЙ ЭМ ПРОДЖЕКТ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «АЙ ЭМ ПРОДЖЕКТ» или на основании законодательства Российской Федерации; сроки обработки ПДн, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче ПДн; иные сведения, предусмотренные законода-тельством Российской Федерации.
7.1.2.Требовать исправления неверных, неточных, устаревших ПДн, исключения из обработки ПДн в случае неправомерной обработки его ПДн.
7.1.3.Отозвать согласие на обработку ПДн.
7.1.4.Обжаловать в суде любые неправомерные действия или бездействие ООО «АЙ ЭМ ПРОДЖЕКТ» при обработке и защите его ПДн.
7.2.Субъекты ПДн несут ответственность за предоставление достоверных сведе-ний, а также за своевременное обновление предоставленных данных в случае каких- либо изменений.
7.3.Сведения, указанные в п. 7.1.1 настоящей Политики, должны быть предоставлены субъекту персональных данных оператором ПДн в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных
7.4.Сведения, указанные в п. 7.1.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю оператором ПДн при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать сведения о документе удостоверяющего личность субъекта ПДн (его представителя), сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.5.В случае, если сведения, указанные в п. 7.1.1 настоящей Политики, а также обрабатываемы персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанные в п. 7.1.1 настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.6.Субъект персональных данных вправе обратиться повторно к оператору или направить ему запрос в целях получения сведений, указанные в п. 7.1.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанные в п. 7.5 настоящей Политики в случае, если такие сведения и (или) обрабатываемы персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанные в п. 7.4 настоящей Политики должен содержать основание направления повторного запроса.
7.7.Оператор в праве отказать субъекту персональных данных в выполнении повторного запроса, несоответствующего условиям, предусмотренным п. 7.4-7.6. настоящей Политики. Такой отказ должен быть мотивированным.
7.8.ООО «АЙ ЭМ ПРОДЖЕКТ» предпринимает разумные меры для поддержания точности и актуальности имеющихся ПДн, а также удаления ПДн в случаях, если они явля-ются устаревшими, недостоверными или излишними, либо если достигнуты цели их обра-ботки.
7.9.ООО «АЙ ЭМ ПРОДЖЕКТ» осуществляет обработку ПДн с соблюдением тре-бований и принципов, установленных законодательством Российской Федерации.
7.10.ООО «АЙ ЭМ ПРОДЖЕКТ» реализует меры по обеспечению безопасности ПДн при их обработке.
7.11.Работники ООО «АЙ ЭМ ПРОДЖЕКТ», виновные в нарушении требований настоящей Политики и нормативных правовых актов, регулирующих обработку и защиту ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
Контакты ООО «АЙ ЭМ ПРОДЖЕКТ» для обращения субъектов ПДн по вопросам обра-ботки ПДн: 195279, г. СанктПетербург, Индустриальный пр. 44, корп.2, лит. А, помещ. 10-Н, оф. 637, телефон 8-952-393-40-77, e-mail: zakaz@bookpiter.ru.
8.ИСПОЛЬЗОВАНИЕ ИНТЕРНЕТ-САЙТОВ
8.1.ООО «АЙ ЭМ ПРОДЖЕКТ» использует файлы cookies, в том числе обрабаты-вает сведения о пользователях интернет-сайтов, необходимые для правильной работы ин-тернет-сайтов, а также в целях анализ посещаемости, пользовательской активности, оптими-зации работы сайтов и удобства пользователей интернет-сайтов.
8.2.Некоторая часть функционала интернет-сайтов может быть использована без предоставления ПДн. Для использования специальных возможностей интернет-сайтов необходимо предоставить пользовательские данные, включая ПДн. Проставляя галочку (чек-бокс) или нажимая кнопку в электронной форме подтверждения, предоставляемой интернет-сайтами, субъект ПДн выражает свое согласие на обработку своих ПДн ООО «АЙ ЭМ ПРОДЖЕКТ» на условиях, предусмотренных настоящей Политикой. Субъект ПДн не ис-пользует интернет-сайты ООО «АЙ ЭМ ПРОДЖЕКТ» и не предоставляет ООО «АЙ ЭМ ПРОДЖЕКТ» свои ПДн, если он не согласен с положениями данного раздела настоящей Политики.
8.3.ООО «АЙ ЭМ ПРОДЖЕКТ» осуществляет обработку ПДн с использованием интернет- сайтов на условиях, определенных в Приложении № 1.
9.ПЕРЕСМОТР
9.1.Настоящая Политика должна пересматриваться и совершенствоваться на регулярной основе, не реже, чем один раз в год, а также в случаях:
– изменение перечня процессов, которые охватывает документ;
– существенные изменения организационной структуры;
– изменения состава информации, подлежащей защите;
– изменения требований законодательства, контрактных обязательств и при-меняемых стандартов в области обеспечения ИБ.
9.2.Предпосылками для пересмотра и совершенствования настоящей Политики могут также являться результаты мониторинга состояния ИБ, результаты анализа актуаль-ных внутренних и внешних угроз, а также результаты анализа нарушений, выявленных в ходе внутреннего и внешнего контроля (несоответствие реальных технологий и состояния ИБ требованиям нормативных и регламентирующих документов).
Приложения:
Приложение № 1 перечень обрабатываемы персональных данных.
Приложение № 1
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «АЙ ЭМ ПРОДЖЕКТ»
ООО «АЙ ЭМ ПРОДЖЕКТ» обрабатывает персональные данные следующих катего-рий субъектов персональных данных:
РАБОТНИК
Под работниками понимаются:
-действующие работники ООО «АЙ ЭМ ПРОДЖЕКТ»;
- бывшие работники ООО «АЙ ЭМ ПРОДЖЕКТ» – субъекты, находившиеся в трудовых правоотношениях с ООО «АЙ ЭМ ПРОДЖЕКТ».
Осуществляется смешанная обработка персональных данных работника (автоматизи-рованная обработка и обработка без использования средств автоматизации).
Уничтожение персональных данных работника осуществляется в соответствии с порядком, определенным локальным нормативным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональ-ных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: Заключение и исполнение трудового договора в соответствии с требованиями законодательства РФ, ведение кадрового документооборота (в том числе электронного), оформление зарплатной карты, организация и осуществление пропускного и внутри объектового режима, получения доступа к личным кабинетам, подготовка и сдача отчетности в порядке, установленном законодательством.
Перечень обрабатываемых ПДн: фамилия, имя, отчество, адрес временной регистра-ции, адрес постоянной регистрации; адрес фактического проживания; адрес электронной по-чты (e-mail); гражданство (и сведения об изменении (когда и по какой причине)); дата рож-дения (число/месяц/год); ИНН, СНИЛС, контактный телефон (домашний телефон, мо-бильный телефон, рабочий, другие); место рождения (село, деревня, город, район, об-ласть, край, республика, страна); отношение к воинской обязанности (воинское звание, но-мер и дата выдачи военного билета); принадлежность к льготной категории работников РФ (одинокий родитель; инвалид; лицо, имеющее ребенка-инвалида; участник боевых действий в горячих точках, ликвидации последствий аварий на ЧАЭС и др.); сведения документа, удостоверяющего личность (кем выдан, дата выдачи, код подразделения); сведения о дли-тельном (проживание, работа, учеба) пребывании за границей; сведения о замещении долж-ности государственной или муниципальной службы в течение последних 2 лет (полное наименование должности, период замещения); сведения о смене ФИО (прежние ФИО и дата изменения); сведения об образовании; информация о дипломе (специальность, квалифика-ция, номер диплома, дата выдачи)), наличие квалификационных аттестатов, дающих право ведения профессиональной деятельности (серия, номер, срок действия, дата выдачи и наименование выдавшего органа), повышение квалификации (учебное заведение или орга-низатор, город проведения, год и период обучения, название курса.), учеба в аспирантуре/ докторантуре, ученая степень, звание (где, когда), навыки работы на компьютере, знание иностранных языков); сведения, указанные в резюме; семейное Политика; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности, но-мер расчетного счета, сведения о доходах, сведения о приеме и переводе на другую работу (дата, структурное подразделение, должность (специальность, профессия), разряд, класс (ка-тегория) квалификации, тарифная ставка (оклад), надбавка, основание); сведения о социаль-ных льготах; сведения о трудовой деятельности (стаж работы); сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы.
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), ис-пользование, уничтожение, удаление
Срок обработки и хранения: 5 лет в отношении сведений, содержащихся в первич-ных документах бухгалтерского учета и включаемых в бухгалтерскую отчетность; 4 года в отношении сведений, необходимых для исчисления, удержания и перечисления налогов; 75 лет (50 лет для документов, созданных после 2003 года) в отношении сведений, подлежащих архивному хранению; в отношении остальных сведений – до увольнения.
РОДСТВЕННИК РАБОТНИКА
Под родственниками работника понимаются:
-родственники действующих работников ООО «АЙ ЭМ ПРОДЖЕКТ»;
-родственники бывших работников ООО «АЙ ЭМ ПРОДЖЕКТ».
Осуществляется смешанная обработка персональных данных родственников работ-ника (автоматизированная обработка и обработка без использования средств автоматиза-ции).
Уничтожение персональных данных родственников работника осуществляет-ся в соответствии осуществляется в соответствии с порядком, определенным локаль-ным нормативным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Фе-дерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роском-надзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: Предоставление компенсаций и льгот, предусмотренных зако-нодательством РФ и внутренними документами
Перечень обрабатываемых ПДн: фамилия, имя, отчество, степень родства, банков-ские реквизиты; год, месяц, дата рождения; гражданство; данные свидетельства о браке; дан-ные свидетельства о расторжении брака; данные свидетельства о рождении ребенка; данные свидетельства о смерти (члена семьи); адрес фактического проживания); адрес регистрации, сведения о регистрации по месту пребывания; контактный телефон; сведения о документе удостоверяющем личность; адрес электронной почты;
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), исполь-зование, уничтожение, удаление.
Срок обработки и хранения: 5 лет в отношении сведений, содержащихся в первичных документах бухгалтерского учета и включаемых в бухгалтерскую отчетность; 75 лет (50 лет для документов, созданных после 2003 года) в отношении сведений, подлежащих архивному хранению.
КАНДИДАТ НА ТРУДОУСТРОЙСТВО
Под кандидатами на трудоустройство понимаются субъекты, чьи кандидатуры рас-сматриваются ООО «АЙ ЭМ ПРОДЖЕКТ» на замещение открытых вакансий.
Осуществляется смешанная обработка персональных данных кандидатов на трудо-устройство (автоматизированная обработка и обработка без использования средств автома-тизации).
Уничтожение персональных данных кандидата на трудоустройство осуществля-ется в соответствии с порядком, определенным локальным нормативным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: подбор персонала на замещение открытых вакансий.
Перечень обрабатываемых ПДн: фамилия, имя, отчество, адрес временной регистра-ции, адрес постоянной регистрации; адрес фактического проживания; адрес электронной почты (e-mail); гражданство (и сведения об изменении (когда и по какой причине)); дата рождения (число/месяц/год); ИНН, СНИЛС, контактный телефон (домашний телефон, мо-бильный телефон, рабочий, другие); место рождения (село, деревня, город, район, область, край, республика, страна); опыт трудовой деятельности (месяц и год приема, месяц и год ухода, наименование работодателя, должность, основные функции (с указанием адреса ме-стонахождения и телефона работодателя), причина увольнения); отношение к воинской обя-занности (воинское звание, номер и дата выдачи военного билета); принадлежность к льгот-ной категории работников РФ (одинокий родитель; инвалид; лицо, имеющее ребенка-инвалида; участник боевых действий в горячих точках, ликвидации последствий аварий на ЧАЭС и др.); сведения документа, удостоверяющего личность (кем выдан, дата выдачи, код подразделения); сведения о длительном (проживание, работа, учеба) пребывании за грани-цей; сведения о замещении должности государственной или муниципальной службы в тече-ние последних 2 лет (полное наименование должности, период замещения); сведения о смене ФИО (прежние ФИО и дата изменения); сведения об образовании; информация о ди-пломе (специальность, квалификация, номер диплома, дата выдачи)), наличие квалификаци-онных аттестатов, дающих право ведения профессиональной деятельности (серия, номер, срок действия, дата выдачи и наименование выдавшего органа), повышение квалификации (учебное заведение или организатор, город проведения, год и период обучения, название курса.), учеба в аспирантуре/ докторантуре, ученая степень, звание (где, когда), навыки ра-боты на компьютере, знание иностранных языков); сведения, указанные в резюме; семейное Политика.
Перечень действий с ПДн: сбор, запись, систематизация, накопление,, хранение, уточнение (обновление, изменение),извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: 3 месяца
КОНТРАГЕНТ
Под контрагентами понимаются физические лица, юридические лица и индивиду-альные предприниматели, заключившие или намеревающиеся заключить договоры граж-данско-правового характера с ООО «АЙ ЭМ ПРОДЖЕКТ» (контрагенты) и их законные представители (представители контрагентов).
Осуществляется смешанная обработка персональных данных контрагента (автома-тизированная обработка и обработка без использования средств автоматизации).
Уничтожение персональных данных контрагентов осуществляется в соответ-ствии осуществляется в соответствии с порядком, определенным локальным норма-тивным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персо-нальных данных».
Цели обработки ПДн: Подготовка, заключение и исполнение договоров
Перечень обрабатываемых ПДн: фамилия, имя, отчество (ФИО), адрес регистрации; гражданство; дата рождения; идентификационный номер налогоплательщика (ИНН); кон-тактный телефон; место работы, должность; место рождения; номер страхового свидетель-ства обязательного пенсионного страхования (СНИЛС); ОГРНИП; реквизиты банковского счета; реквизиты паспорта (серия, номер, дата выдачи, выдавший орган);
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), исполь-зование, уничтожение, удаление
Срок обработки и хранения: 5 лет по истечение срока действия договора
ПОКУПАТЕЛЬ
Под покупателем понимается физическое или юридическое лицо, индивидуальный предприниматель, с которым заключен договор или будет заключен договор, в том числе потенциальные покупатели и их представители, законные представители.
Осуществляется смешанная обработка персональных данных контрагента (автома-тизированная обработка и обработка без использования средств автоматизации).
Уничтожение персональных данных покупателя осуществляется в соответствии с порядком, определенным локальным нормативным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональ-ных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: Подготовка, заключение и исполнение договоров, использова-ние сервисов личного кабинета, доставка товаров, выявление потенциальной заинтересо-ванности в приобретении товаров, услуг, продвижение товаров, услуг, проведение реклам-ных акций и иных стимулирующих мероприятий, в том числе посредством использования телефонной связи, направления SMS- сообщений и по электронной почте, передача данных контрагентам в целях исполнения обязательств по договорам, обработки обращений.
Перечень обрабатываемых ПДн: фамилия, имя, отчество (ФИО), контактный номер телефона; адрес доставки товара; адрес электронной почты (e-mail); реквизиты банковской карты; банковские реквизиты; логин; пароль;
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), исполь-зование, уничтожение, удаление
Срок обработки и хранения: в течение действия договора и 3 года после расторжения договора либо до дня отзыва согласия
ПОЛЬЗОВАТЕЛЬ ИНТЕРНЕТ-САЙТА
Под пользователем интернет-сайта понимаются все субъекты, использующие (посе-щающие) интернет-сайт ООО «АЙ ЭМ ПРОДЖЕКТ»
Осуществляется смешанная обработка персональных данных контрагента (автома-тизированная обработка и обработка без использования средств автоматизации).
Уничтожение персональных данных пользователей интернет-сайта осуществля-ется в соответствии с порядком, определенным локальным нормативным актом ООО «АЙ ЭМ ПРОДЖЕКТ», в соответствии с требованиями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» и Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Цели обработки ПДн: Анализ посещаемости, пользовательской активности и оп-тимизации работы сайта
Перечень обрабатываемых ПДн: IP-адрес пользователя; дата и время посещения сай-та; типы браузера и операционной систем; тип и модель мобильного устройства; источник входа на сайт; информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц); возраст, пол, интересы, географическое месторас-Политика пользователя; прочие технические данные (cookies, flash, java и т.п.);
Перечень действий с ПДн: Сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), запись, накопление, уточнение (обновление, изменение), исполь-зование, уничтожение, удаление
Срок обработки и хранения: 1 год
|
