ПОЛИТИКА
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ИНГЕНИУМ»

Версия 1.0

Москва, 2026

Оглавление

1. Общие положения

1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Ингениум» (далее – «Общество») в отношении обработки персональных данных (далее – «Политика»).

2. Общество осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.

3. Обработка персональных данных осуществляется Обществом на основании принципов, изложенных в статье 5 Закона № 152-ФЗ.

4. Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.

5. Настоящий документ является общедоступным и подлежит размещению на сайте Общества или на информационном стенде в офисе Общества, при отсутствии сайта.

6. Локальные акты и другие документы, регламентирующие обработку персональных данных в Обществе, разрабатываются с учетом положений настоящей Политики.

2. Термины и определения

В Политике используются следующие понятия:

  1. персональные данные (далее также – «ПДн») – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  2. субъект персональных данных – физическое лицу, которое прямо или косвенно определено или определяемо с помощью персональных данных;
  3. оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном Положении под оператором понимается Общество.
  4. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цели обработки персональных данных

1. Обработка Обществом персональных данных осуществляется в следующих целях:

  1. ведение кадрового и бухгалтерского учета;
  2. обеспечение соблюдения трудового законодательства РФ;
  3. подготовка, заключение и исполнение гражданско-правового договора;
  4. принятие корпоративных решений, выплаты вознаграждений членам органов управления Общества;
  5. подбор персонала (соискателей) на вакантные должности оператора.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных для достижения целей, указанных в разделе 3 настоящей Политики, являются:

  1. Гражданский кодекс Российской Федерации;
  2. Трудовой кодекс Российской Федерации;
  3. Налоговый кодекс Российской Федерации;
  4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  6. Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  7. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
  8. Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей»;
  9. договоры, заключаемые между Обществом и субъектами персональных данных;
  10. согласие субъектов персональных данных на обработку их персональных данных;
  11. иные нормативные правовые акты, исполнение требований которых связано с обработкой персональных данных.

5. Категории субъектов персональных данных

1. К субъектам персональных данных, персональные данные которых обрабатываются Обществом в соответствии с Политикой, относятся:

  1. соискатели;
  2. работники;
  3. уволенные работники;
  4. родственники работников;
  5. контрагенты;
  6. представители контрагентов;
  7. клиенты;
  8. выгодоприобретатели по договорам;
  9. участники Общества, члены высшего коллегиального органа управления (при наличии).

6. Состав обрабатываемых персональных данных

6.1. Состав обрабатываемых персональных данных соискателей:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 5 п 3.1 настоящей Политики.

6.2. Состав обрабатываемых персональных данных работников:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 1,2 п. 3.1 настоящей Политики.

6.3. Состав обрабатываемых персональных данных уволенных работников:

сведения, указанные в п. 6.2 Политики.

6.4. Состав обрабатываемых персональных данных родственников работников:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; данные документа, удостоверяющего личность; адрес места жительства; адрес регистрации;
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 2 п 3.1 настоящей Политики.

6.5. Состав обрабатываемых персональных данных контрагентов:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 3 п 3.1 настоящей Политики.

6.6. Состав обрабатываемых персональных данных представителей контрагентов:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 3 п 3.1 настоящей Политики.

6.7. Состав обрабатываемых персональных данных клиентов Общества:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 3 п 3.1 настоящей Политики.

6.8. Состав обрабатываемых персональных данных выгодоприобретателей по договорам:

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 3 п 3.1 настоящей Политики.

6.9. Состав обрабатываемых персональных данных участников Общества, членов высшего коллегиального органа управления (при наличии):

  1. фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
  2. другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 4 п 3.1 настоящей Политики.

2. Общество осуществляет обработку персональных данных, которые не относятся к специальным категориям персональных данных.

7. Основные права субъектов персональных данных

1. Субъекты, персональные данные которых обрабатываются Обществом, имеют право:

  1. на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных законодательством Российской Федерации;
  2. отозвать свое согласие на обработку персональных данных;
  3. на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
    • подтверждение факта обработки персональных данных Обществом;
    • правовые основания и цели обработки персональных данных;
    • цели и применяемые Обществом способы обработки персональных данных;
    • наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании законодательства Российской Федерации;
    • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
    • сроки обработки персональных данных, в том числе сроки их хранения;
    • порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
    • информацию об отсутствии трансграничной передачи данных;
    • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
    • иные сведения, предусмотренные законодательством Российской Федерации;
  4. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  5. обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
  7. иные права, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2. Состав обрабатываемых Обществом персональных данных определены в (1) Политике о порядке обработки и защиты персональных данных в Обществе для целей, указанных в пункте 3.1. настоящей Политики; (2) в тексте соглашений и связанных с соглашениями согласий на обработку персональных данных для иных целей.

3. К обработке персональных данных допускаются работники, выполняющие работу по определенным должностям, в объеме, необходимом для выполнения ими трудовых обязанностей.

4. Общество получает персональные данные в устной и письменной форме (в том числе в результате предоставления оригиналов или копий документов) непосредственно от субъектов персональных данных, их представителей, а также иных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. Перечень действий, совершаемых в рамках обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) и/или при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

7. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

8. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, установленных законодательством Российской Федерации. Предоставление персональных данных государственным и муниципальным органам власти (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), допускается без согласия субъекта в случаях, предусмотренных нормативными правовыми актами.

9. Общество не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

10. Передача персональных данных в уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

11. При передаче персональных данных третьим лицам в соответствии с заключенными договорами Общество обеспечивает обязательное выполнение требований законодательства Российской Федерации и локальных актов Общества в области персональных данных.

12. Общество вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

13. В случае, когда Общество на основании договора передает или поручает обработку персональных данных другому лицу, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

14. Хранение персональных данных Обществом осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

15. Сроки хранения персональных данных Обществом определяются в соответствии с законодательством Российской Федерации.

9. Ответы на запросы субъектов на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных

1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных путем направления соответствующего запроса.

2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Запросы субъектов персональных данных или их представителей принимаются по адресу:
119002, Москва Город, Большой Николопесковский Переулок, дом 13, пом. III, комн. 1-2.
Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты:
1c@ingenium.su

3. Ответ на запрос направляется субъекту персональных данных или его представителю в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4. Формы запросов (обращений) субъектов персональных данных и их представителей приведены в Приложениях №№ 2-5 к настоящей Политике.

5. Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения, указанные в п. 9.2 Политики, или субъект не обладает правами доступа к запрашиваемой информации, Общество направляет ему мотивированный отказ в предоставлении сведений.

6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

7. После отзыва согласия на обработку персональных данных Общество прекращает обработку персональных данных субъекта персональных данных и уничтожает их согласно законодательству Российской Федерации. Но в тоже время, Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч. 2 ст. 9 Закона № 152-ФЗ.

10. Ответственность Общества

1. В случае нарушения требований законодательства Российской Федерации и локальных актов Общества в сфере обработки и защиты персональных данных Общество несет ответственность в соответствии с законодательством Российской Федерации.

Приложения к Политике

Приложение №1 к Политике. Форма запроса/обращения субъекта персональных данных по вопросу доступа к персональным данным

В Общество с ограниченной ответственностью «Ингениум» Я,____________________________________________________________, паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) В лице представителя субъекта персональных данных (заполняется в случае направления запроса представителем субъекта персональных данных) ____________________________________________________________ (фамилия, имя, отчество полностью) паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) действующего от имени субъекта персональных данных на основании ____________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя) прошу предоставить мне следующую информацию, касающуюся обработки моих персональных данных, обрабатываемых в связи с ____________________________________________________________: (указать сведения, подтверждающие обработку персональных данных, например, номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) - подтверждение факта обработки персональных данных Обществом с ограниченной ответственностью «Ингениум»; - правовые основания и цели обработки персональных данных; - цели и применяемые Обществом с ограниченной ответственностью «Ингениум» способы обработки персональных данных; - наименование и место нахождения Общества с ограниченной ответственностью «Ингениум», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом с ограниченной ответственностью «Ингениум» или на основании федерального закона; - обрабатываемые персональные данные, источник их получения; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления моих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества с ограниченной ответственностью «Ингениум», если обработка поручена или будет поручена такому лицу. Указанную информацию прошу: - выдать мне на руки; - направить по адресу _________________________________________. ___________________ /___________________/ «____» ______________ г. (подпись) (ФИО)

Приложение №2 к Политике. Форма запроса/обращения субъекта персональных данных по вопросу правомерности обработки персональных данных (форма)

В Общество с ограниченной ответственностью «Ингениум» Я,____________________________________________________________, паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) В лице представителя субъекта персональных данных (заполняется в случае направления запроса представителем субъекта персональных данных) ____________________________________________________________ (фамилия, имя, отчество полностью) паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) действующего от имени субъекта персональных данных на основании ____________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя) В соответствии с положениями ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить в мой адрес сведения о правовых основаниях обработки моих персональных данных в Обществе с ограниченной ответственностью «Ингениум». В случае подтверждения Обществом с ограниченной ответственностью «Ингениум» факта неправомерной обработки моих персональных данных прошу прекратить обработку персональных данных в течение трех рабочих дней. Сведения об обеспечении правомерности обработки моих персональных данных или об уничтожении персональных данных Обществом с ограниченной ответственностью «Ингениум» в случае их неправомерной обработки прошу: - выдать мне на руки; - направить по адресу _________________________________________. ___________________ /___________________/ «____» ______________ г. (подпись) (ФИО)

Приложение №3 к Политике. Форма запроса/обращения субъекта персональных данных об уточнении персональных данных

В Общество с ограниченной ответственностью «Ингениум» Я,____________________________________________________________, паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) В лице представителя субъекта персональных данных (заполняется в случае направления запроса представителем субъекта персональных данных) ____________________________________________________________ (фамилия, имя, отчество полностью) паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) действующего от имени субъекта персональных данных на основании ____________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя) В соответствии с положениями ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании: ____________________________________________________________ (документ(ы) на основании которого(ых) оператор обязан уточнить персональные данные) прошу произвести уточнение моих персональных данных либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества с ограниченной ответственностью «Ингениум») согласно представленным документам. Уведомление о внесенных изменениях прошу: - выдать мне на руки - направить по адресу _________________________________________. ___________________ /___________________/ «____» ______________ г. (подпись) (ФИО)

Приложение №4 к Политике. Форма запроса/обращения субъекта персональных данных по вопросу отзыва согласия на обработку персональных данных

В Общество с ограниченной ответственностью «Ингениум» Я,____________________________________________________________, паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) В лице представителя субъекта персональных данных (заполняется в случае направления заявления представителем субъекта персональных данных) ____________________________________________________________ (фамилия, имя, отчество полностью) паспорт серии _____ №__________ выдан «____» ______________ г. ____________________________________________________________, (кем выдан) действующего от имени субъекта персональных данных на основании ____________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя) В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю у Общества с ограниченной ответственностью «Ингениум» согласие на обработку персональных данных для: ____________________________________________________________. (цели обработки персональных данных, в отношении которых отзывается согласие) Перечень моих персональных данных, обработку которых прошу прекратить: ____________________________________________________________ ___________________ /___________________/ «____» ______________ г. (подпись) (ФИО)

Приложение №5 к Политике. Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки

Настоящим Приложением определяются персональные данные для каждой цели обработки персональных данных Обществом с ограниченной ответственностью «Ингениум», соответствующие им категории субъектов ПДн, способы обработки, сроки обработки и правовые основания для обработки персональных данных.

1) Цель обработки персональных данных: ведение кадрового и бухгалтерского учета

Категории субъектов персональных данных Перечень персональных данных Срок и способы обработки персональных данных Правовые основания для обработки персональных данных
- работники
- уволенные работники		 - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- семейное положение;
- доходы;
- пол;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчетного счета;
- номер лицевого счета;
- профессия;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображение лица;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 1 п. 3.1 настоящей Политики.		 - ПДн обрабатываются до момента прекращения отношений из трудового договора с работником или до момента достижения цели обработки;
- ПДн хранятся в течение срока, установленного приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- ПДн обрабатываются смешанным способом (без использования и с использованием средств автоматизации): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.		 - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
родственники работников - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- данные документа, удостоверяющего личность;
- адрес места жительства;
- адрес регистрации;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 1 п 3.1 настоящей Политики.		 аналогично выше - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
[^1] Цель предполагает исполнение Обществом обязанностей, предусмотренных законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в государственные органы и учреждения, государственные внебюджетные фонды и выполнение иных обязанностей, функций, требований, предусмотренных положениями законодательства РФ.

2) Цель обработки персональных данных: обеспечение соблюдения трудового законодательства РФ

Категории субъектов персональных данных Перечень персональных данных Срок обработки персональных данных Правовые основания для обработки персональных данных
- работники
- уволенные работники		 - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- семейное положение;
- доходы;
- пол;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчетного счета;
- номер лицевого счета;
- профессия;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании;
- фото-видео изображение лица;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 2 п. 3.1 настоящей Политики.		 - ПДн обрабатываются до момента прекращения отношений из трудового договора с работником или до момента достижения цели обработки;
- ПДн хранятся в течение срока, установленного приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- ПДн обрабатываются смешанным способом (без использования и с использованием средств автоматизации): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.		 - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
родственники работников - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- данные документа, удостоверяющего личность;
- адрес места жительства;
- адрес регистрации;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 2 п 3.1 настоящей Политики.		 аналогично выше - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
[^2] Цель предполагает: повышение эффективности сотрудников и оптимизация рабочих процессов, в том числе использование корпоративного информационного портала (при его наличии); премирование и иное материальное стимулирование работников; предоставление информации о сотрудниках компании; ведение личных дел работников; предоставление работникам отпусков и направления их в командировки; предоставление работникам (бывшим работникам) и членам их семей гарантий и компенсаций, предусмотренных законодательством и локальными актами Общества; контроль количества и качества выполняемой работы; обучение и продвижение по службе; оценка квалификации работника.

3) Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов персональных данных Перечень персональных данных Срок обработки персональных данных Правовые основания для обработки персональных данных
- контрагенты
- клиенты
- выгодоприобретатели по договорам		 - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- пол;
- адрес электронной почты;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчетного счета;
- номер лицевого счета;
- профессия;
- должность;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 3 п 3.1 настоящей Политики.		 - обработка ПДн осуществляется до момента прекращения отношений из договора, независимо от оснований его прекращения или до момента достижения цели обработки;
- ПДн хранятся в течение срока, установленного приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- ПДн обрабатываются смешанным способом (без использования и с использованием средств автоматизации): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.		 - обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем, или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн.
- представители контрагентов аналогично контрагентам аналогично выше - обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем, или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
[^3] Цель предполагает помощь клиенту с подбором соответствующего его потребностям набора товаров и (или) услуг, а также подготовка к заключению, заключение и исполнение договоров на оказание соответствующих услуг.

4) Цель обработки персональных данных: принятие корпоративных решений, выплаты вознаграждений членам органов управления Общества

Категории субъектов персональных данных Перечень персональных данных Срок обработки персональных данных Правовые основания для обработки персональных данных
- работники
- участники Общества, члены высшего коллегиального органа управления (при наличии)		 - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- пол;
- адрес электронной почты;
- адрес регистрации;
- номер телефона;
- СНИЛС;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчетного счета;
- номер лицевого счета;
- профессия;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 4 п 3.1 настоящей Политики.		 - ПДн обрабатываются до момента прекращения статуса субъекта ПДн как члена органа управления или до момента ликвидации Общества;
- ПДн хранятся в течение срока, установленного приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- ПДн обрабатываются смешанным способом (без использования и с использованием средств автоматизации): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.		 - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
[^4] Цель предполагает обеспечение соблюдения требований законодательства РФ об обществах с ограниченной ответственностью и исполнение корпоративных обязательств Обществом.

5) Цель обработки персональных данных: подбор персонала (соискателей) на вакантные должности оператора

Категории субъектов персональных данных Перечень персональных данных Срок обработки персональных данных Правовые основания для обработки персональных данных
соискатели - фамилия, имя, отчество;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- пол;
- адрес электронной почты;
- номер телефона;
- профессия;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- сведения об образовании;
- другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в подп. 5 п 3.1 настоящей Политики.		 - ПДн обрабатываются до момента принятия Обществом решения о трудоустройстве соискателя или об отказе в трудоустройстве соискателя, а также в течение 6 месяцев с момента принятия Обществом соответствующего решения или до момента отзыва согласия на обработку ПДн (при отсутствии иных правовых оснований для обработки помимо согласия) или до момента достижения цели обработки;
- ПДн хранятся в течение срока, установленного приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- ПДн обрабатываются смешанным способом (без использования и с использованием средств автоматизации): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.		 - обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора.
[^5] Цель предполагает: рассмотрение резюме и проведение собеседований с кандидатами; принятие решений относительно возможности заключения трудового договора; трудоустройство согласованного сотрудника.

Все приложения являются неотъемлемой частью настоящей Политики.

Вернуться на главную