Политика обработки персональных данных

Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, предпринимаемые ООО «СБС» (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется в том числе ко всем персональным данным, которые Оператор может получить о посетителях веб-сайта https://sbs-digital.ru (далее сайт оператора)

Информация об операторе:
ООО «СБС»
ИНН 9726035666
Юридический адрес 115191, Москва г., ул. Большая Тульская, д. 11, этаж 4, офис 1, помещ. 1/5
ОГРН 1237700068044
Электронная почта info@sbs-digital.ru

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ от «О персональных данных», субъект персональных данных имеет право:
► на доступ к персональным данным;
► на уточнение персональных данных;
► на блокирование и удаление персональных данных;
► на обжалование наших действий или нашего бездействия;
► на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
► на отзыв согласия на обработку персональных данных.

Для реализации данных прав субъект персональных данных может отправить запрос на наш адрес 115191, Москва г., ул. Большая Тульская, д. 11, этаж 4, офис 1 помещ. 1/5, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные. Запрос должен быть подписан.

Субъект персональных данных может отправить запрос по электронной почте alexey.konyshkov@auxo.team или info@sbs-digital.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

Ниже представлена информация о том, какие персональные данные обрабатывает оператор, на каком основании и для каких целей. Обрабатываемые в рамках указанных целей персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ

Цель 1.

Цель обработки персональных данных	Ведение кадрового и бухгалтерского учета
Категории персональных данных	Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-изображение лица
Категории субъектов, персональные данные которых обрабатываются	Работники; Родственники работников; Уволенные работники
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	Если обработка осуществлялась с согласия субъекта: до отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше) в случаях если иное не установлено законодательством. В остальных случаях: в течение сроков, установленных законодательством

Цель 2.

Цель обработки персональных данных	Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании
Категории субъектов, персональные данные которых обрабатываются	Работники; Соискатели; Родственники работников; Уволенные работники
Правовое основание обработки персональных данных	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
Срок обработки и хранения персональных данных	В течение сроков, установленных законодательством

Цель 3.

Цель обработки персональных данных	Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
Категории субъектов, персональные данные которых обрабатываются	Работники, уволенные работники
Правовое основание обработки персональных данных	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором российской федерации или законом, для осуществления и выполнения возложенных законодательством российской федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	В течение сроков, установленных законодательством

Цель 4.

Цель обработки персональных данных	Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
Категории субъектов, персональные данные которых обрабатываются	Работники; Уволенные работники
Правовое основание обработки персональных данных	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
Срок обработки и хранения персональных данных	В течение сроков, установленных законодательством

Цель 5.

Цель обработки персональных данных	Обеспечение пропускного режима на территорию оператора
Категории персональных данных	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; номер телефона; данные документа, удостоверяющего личность
Категории субъектов, персональные данные которых обрабатываются	Работники; Соискатели; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Студенты
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных может осуществляться без согласия гражданина, если это необходимо для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 закона n 152-фз). Организация пропускного режима на территорию организации обусловлен целями обеспечения безопасности оператора, то есть его законными интересами
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	Если обработка осуществлялась с согласия субъекта: до отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше) в случаях если иное не установлено законодательством. В остальных случаях: достижения цели обработки

Цель 6.

Цель обработки персональных данных	Подбор персонала (соискателей) на вакантные должности оператора
Категории персональных данных	Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, семейное положение, социальное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании
Категории субъектов, персональные данные которых обрабатываются	Соискатели
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	До отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше)

Цель 7.

Цель обработки персональных данных	Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных	Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность
Категории субъектов, персональные данные которых обрабатываются	Работники, контрагенты, представители контрагентов, выгодоприобретатели по договорам
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	До отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше) в случаях если иное не установлено законодательством

Цель 8.

Цель обработки персональных данных	Добровольное медицинское страхование
Категории персональных данных	Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, снилс, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении
Категории субъектов, персональные данные которых обрабатываются	Работники, родственники работников
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором российской федерации или законом, для осуществления и выполнения возложенных законодательством российской федерации на оператора функций, полномочий и обязанностей
Перечень действий с персональными данными	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
Обработка персональных данных	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
Срок обработки и хранения персональных данных	Если обработка осуществлялась с согласия субъекта: до отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше) в случаях если иное не установлено законодательством. В остальных случаях: в течение сроков, установленных законодательством

Цель 9.

Цель обработки персональных данных	Продвижение товаров, работ, услуг на рынке
Категории персональных данных	Фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, сведения об образовании
Категории субъектов, персональные данные которых обрабатываются	Работники, посетители сайта, представители контрагентов
Правовое основание обработки персональных данных	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий с персональными данными	Распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Обработка персональных данных	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения персональных данных	До отзыва согласия на обработку данных или до достижения цели обработки (в зависимости от того, что произошло раньше)

Уничтожение персональных данных для каждой из цели обработки персональных данных, указанных в данном разделе из информационных систем, производится встроенными средствами информационной системы и производится администраторами информационных систем, а уничтожение бумажных носителей, содержащих персональные данные, осуществляется путем измельчения бумаг посредством шредера с учетом требований Приказ Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных" (Зарегистрировано в Минюсте России 28.11.2022 N 71167).

Оператор прекращает обработку персональных данных:
► по истечении установленных сроков;
► по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
► по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
► в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
► в случае ликвидации Компании.

Уничтожение персональных данных производится в случаях:
► неправомерной обработки ПД;
► ПД являются избыточными для заявленной цели;
► отзыва согласия на обработку ПД;
► достижения цели обработки ПД или утраты необходимости в достижении этих целей;
► истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
► признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
► признания недостоверности ПД по требованию Регулятора.

Оператором реализуются следующие меры, предусмотренные статьями 18 ,18.1 и 19 Федерального закона «О персональных данных» № 152-ФЗ в том числе: назначение ответственного за организацию обработки персональных данных; издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» № 152-ФЗ; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

При обработке персональных данных оператор руководствуется следующими принципами:
► обработка персональных данных осуществляется на законной и справедливой основе;
► обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
► не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
► обработке подлежат только персональные данные, которые отвечают целям их обработки;
► содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
► при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
► хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@sbs-digital.ru с пометкой «Актуализация персональных данных».

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@sbs-digital.ru с пометкой «Отзыв согласия на обработку персональных данных».

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.

Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.