Политика в отношении обработки персональных данных

Приложение № 1 к Приказу

Об утверждении документов

в сфере обработки персональных данных

в ООО «АВС» № 10 от «15» июня 2026 г.

ПОЛИТИКА

Общества с ограниченной ответственностью «АВС»

в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящая Политика Общества с ограниченной ответственностью «АВС» (ИНН 9723255222, ОГРН 1257700280727), (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Порядок обработки персональных данных в Обществе с ограниченной ответственностью «АВС» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных.

Неотъемлемой частью настоящей Политики также являются Политика конфиденциальности интернет-сайта ООО «АВС» и Пользовательское соглашение, размещенные на сайте по адресу: https://amsi.group/politika-konfidentsialnosti/ и адресу: https://amsi.group/polzovatelskoe-soglashenie/ соответственно.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Российской Федерации.

2. ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, ООО «АВС», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;

4. ПОНЯТИЕ, КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

В рамках настоящей Политики под персональными данными понимается любая информация, относящиеся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством Российской Федерации и могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о банках (банковская тайна), об архивном деле и другими.

В целях исполнения положений действующего законодательства Российской Федерации в сфере персональных данных в разделе 12 настоящей Политики для каждой цели обработки персональных данных определяются категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, а также способы обработки персональных данных.

Сроки обработки и хранения персональных данных, а также порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований для каждой цели, указанной в разделе 12 настоящей Политики, определяются в порядке, предусмотренным разделами 9 и 10 настоящей Политики.

5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Получение персональных данных Оператором организуется таким способом, чтобы не нарушить конфиденциальность собираемых персональных данных.

Обрабатываемые персональные данные могут быть получены как непосредственно от субъекта персональных данных, так и от иных третьих лиц, являющихся законными представителями субъекта.

При получении персональных данных непосредственно от субъекта персональных данных Оператор обеспечивает наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации в сфере персональных данных.

В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие может быть получено Оператором в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности. В случаях, прямо предусмотренных федеральным законом, обработка допускается только при наличии письменного согласия субъекта персональных данных, форма и порядок получения, которого должны соответствовать требованиям части 4 статьи 9 Закона о персональных данных.

При получении персональных данных не от субъекта персональных данных Оператор за исключением случаев, предусмотренных Законом о персональных данных, до начала обработки таких персональных данных, обязуется посредством письменного уведомления предоставить субъекту персональных данных следующую информацию:

наименование и адрес Оператора;
цель обработки персональных данных и ее правовое основание;
перечень персональных данных;
предполагаемые пользователи персональных данных;
установленные Законом о персональных данных права субъекта персональных данных;
источник получения персональных данных.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Обработку персональных данных Оператор может осуществлять как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных осуществляется Оператором в строгом соответствии с настоящей Политикой.

Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники.

Доступ к информационной системе персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.

При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).

Неавтоматизированная обработка персональных данных осуществляется Оператором таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) и иным способом.

При неавтоматизированной обработке персональных данных, предполагающей использование типовых форм документов, в которых предполагается или допускается включение персональных данных (далее – типовая форма), Оператор обеспечивает выполнение следующих условий:

типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
- сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации;
- реквизиты Оператора (наименование и адрес);
- фамилию, имя, отчество (при наличии) и адрес субъекта персональных данных;
- источник получения персональных данных, сроки обработки персональных данных;
- перечень действий с персональными данными, которые будут совершаться в процессе их обработки;
- общее описание используемых Оператором способов обработки персональных данных;
типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку персональных данных;
типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

При сохранении персональных данных на материальных носителях (в том числе машинных носителях) не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных следует использоваться отдельный материальный носитель.

Оператор вправе принимать решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных, только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

7. ПЕРЕДАЧА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Обработка персональных данных Оператором может осуществляться:

работниками Оператора;
другими лицами, осуществляющими обработку персональных данных на основании договора с Оператором.

При передаче обработки персональных данных третьей стороне должны выполняться следующие условия:

передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности и безопасности персональных данных при их обработке;
передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании действующего законодательства РФ;
наличие согласия субъекта персональных данных на передачу его персональных данных третьей стороне, за исключением случаев, предусмотренных законодательством.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
требовать прекращения обработки своих персональных данных;
принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных.

Для реализации своего права на получение информации, касающейся обработки его персональных данных, субъект персональных данных, или его законный представитель, должен обратиться к Оператору с письменным заявлением, которое должно содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором,
подпись субъекта персональных данных или его законного представителя.

В рамках действующего законодательства Российской Федерации в сфере персональных данных Оператор обязуется предоставить субъекту персональных данных по его запросу, следующую информацию:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по договору с Оператором, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

В рамках реализации права на отзыв своего согласия на обработку персональных данных субъект персональных данных вправе обратиться в адрес Оператора с заявлением об отзыве ранее данного согласия на обработку персональных данных. Также субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки персональных данных. Оператор оставляет за собой право продолжить обработку персональных данных без согласия субъекта персональных данных, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, пунктах 2-10 части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных .

Субъект персональных данных в целях уточнения и актуализации своих персональных данных обязан своевременно представлять Оператору информацию об изменении своих персональных данных.

9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ.

Порядок обработки (хранения) персональных данных, обрабатываемых Оператором, определяется нормативными документами Оператора в соответствии с положениями Закона о персональных данных.

Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных; сроком, установленным в соответствующем согласии субъекта персональных данных, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», а также иными сроками, установленными законодательством РФ и нормативными документами Оператора.

Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или нормативными документами Оператора.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

В случаях, прямо предусмотренных статьей 14 Закона о персональных данных, Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней при условии направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В рамках реализации требований Закона о персональных данных Оператор на безвозмездной основе предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. При этом Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять меры для уведомления третьих лиц, которым персональные данные этого субъекта персональных данных были переданы.

В случае выявления неправомерной обработки персональных данных при обращении/запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязуется с момента обращения/запроса на период проверки осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по договору с Оператором). В случае выявления неточных персональных данных при обращении/запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязуется осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по договору с Оператором) с момента такого обращения/запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, его представителем либо уполномоченным органом по защите прав субъектов персональных данных, обязуется уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по договору с Оператором) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Оператор также прекращает обработку персональных данных или обеспечивает прекращение обработки персональных данных лицом, действующим по договору с Оператором:

в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по договору с Оператором, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператором при отсутствии иных правовых оснований обработки персональных данных;
в случае получения требования субъекта персональных данных о прекращении обработки его персональных данных и при отсутствии иных правовых оснований обработки персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором такого требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.;
в случае достижения цели обработки персональных данных при отсутствии иных правовых оснований обработки персональных данных.

Оператор обязан уничтожить персональные данные или обеспечить их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по договору с Оператором:

в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
в случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
в случае представления субъектом персональных данных, его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений;
в случае, если невозможно обеспечить правомерность обработки персональных данных, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по договору с Оператором, и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

11. КОНФИДЕНЦИАЛЬНОСТЬ И ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ.

Оператор в процессе своей деятельности обеспечивает конфиденциальность обрабатываемых персональных данных, в частности Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

При обработке персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных осуществляется в рамках установления Оператором режима безопасности информации конфиденциального характера.

Обеспечение безопасности персональных данных, в частности, достигается:

определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных системах персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности персональных данных в информационных системах персональных данных.

Обеспечение безопасности персональных данных, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством Российской Федерации об оперативно-розыскной деятельности.

Уровни защищенности персональных данных при их обработке в информационных системах персональных данных Оператора, требования к защите персональных данных, обеспечивающих уровни защищенности персональных данных, определяются в зависимости от актуальных угроз безопасности персональных данных с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные в соответствии с требованиями постановлений Правительства Российской Федерации, подзаконных нормативных правовых актов ФСТЭК и ФСБ.

Использование и хранение биометрических персональных данных вне информационных систем персональных данных не осуществляется.

Защита персональных данных при их неавтоматизированной обработке осуществляется в соответствии с требованиями нормативных правовых актов Российской Федерации и нормативными документами Оператора по работе с материальными носителями информации.

12. ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СООТВЕТСТВУЮЩИЕ ИМ КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ.

Представленный перечень персональных данных сформирован с учетом требований Закона о персональных данных для предоставления информации о персональных данных, обработка которых допускается в рамках определенных в перечне целей обработки персональных данных. При этом конкретный перечень персональных данных определяется соответствующими договором, согласием на обработку персональных данных, требованиями законодательства Российской Федерации с учетом особенностей процесса и/или продукта, сервиса, услуги Оператора.

Сроки обработки и хранения персональных данных, а также порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели, указанной в настоящем перечне, определяются в порядке, предусмотренным разделами 9 и 10 настоящей Политики.

12.1. Цель обработки персональных данных: привлечение и организация отбора кандидатов на замещение вакантных должностей в ООО «АВС»

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты, разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); адрес регистрации; адрес места жительства; ИНН; СНИЛС; абонентский номер; адрес электронной почты; сведения, содержащиеся в трудовой книжке и иных кадровых документах; сведения о трудовой деятельности (сведения о занимаемой должности / сведения о профессии / сведения о месте работы (включая сведения о предыдущих местах работы) / сведения об опыте работы); сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; сведения об отношении к военной службе; сведения, содержащиеся в документах воинского учета; сведения о семейном положении; финансовая информация о субъекте персональных данных (в том числе сведения о доходах, сведения о расходах, сведения о заработной плате, сведения о финансовых (кредитных) обязательствах); сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат); сведения об отношении к государственной (муниципальной, военной) службе; фотоизображение; сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством).

Категории субъектов персональных данных: кандидаты на вакантные должности.

Способы обработки персональных данных: смешанный способ с использованием средств автоматизации и/или без использования таковых средств.

Перечень действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

12.2. Цель обработки персональных данных: ведение кадрового делопроизводства.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты, разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); адрес регистрации; адрес места жительства; ИНН; СНИЛС; абонентский номер; адрес электронной почты; сведения, содержащиеся в трудовой книжке и иных кадровых документах; сведения о трудовой деятельности (сведения о занимаемой должности / сведения о профессии / сведения о месте работы (включая сведения о предыдущих местах работы) / сведения об опыте работы); сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; сведения об отношении к военной службе; сведения, содержащиеся в документах воинского учета; сведения о семейном положении; финансовая информация о субъекте персональных данных (в том числе сведения о доходах, сведения о расходах, сведения о заработной плате, сведения о финансовых (кредитных) обязательствах); сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат); сведения об отношении к государственной (муниципальной, военной) службе; фотоизображение; сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством).

Категории субъектов персональных данных: работники, уволенные работники.

12.3. Цель обработки персональных данных: заключение и регулирование трудовых отношений, отражение информации в кадровых документах.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации); реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении; сведения, содержащиеся в свидетельстве о браке; сведения, содержащиеся в свидетельстве о смерти); сведения о семейном положении; сведения, содержащиеся в документах обязательного медицинского страхования; сведения, содержащиеся в документах страхования от несчастного случая; адрес регистрации; адрес места жительства; ИНН; СНИЛС; абонентский номер; адрес электронной почты; сведения, содержащиеся в трудовой книжке и иных кадровых документах; сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения об опыте работы; сведения о стаже работы); сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; сведения об отношении к военной службе; сведения, содержащиеся в документах воинского учета; финансовая информация о субъекте персональных данных (в том числе сведения о доходах, сведения о расходах, сведения о заработной плате, сведения о финансовых (кредитных) обязательствах; информация о номере банковской карты и банковского счета); сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат); табельный номер; информация, содержащаяся в должностной инструкции; сведения об отношении к государственной (муниципальной, военной) службе; фотоизображение; видеоизображение; сведения о возможности выполнения трудовых функций в конкретных условиях труда (в случаях, предусмотренных законодательством); сведения о наградах, медалях, поощрениях, почетных званиях; сведения о текущем статусе работника (действующий/в отпуске/уволен); категория инвалидности и данные заключения МСЭК; логин; сведения, содержащиеся в водительском удостоверении; сведения о транспортном средстве (в том числе сведения, содержащиеся в ПТС, СТС, марка автомобиля, государственный регистрационный знак ТС).

Специальные категории персональных данных: сведения о состоянии здоровья (включая информацию, содержащуюся в документах медицинского заключения); национальная принадлежность; сведения о наличии/отсутствии судимости.

Категории субъектов персональных данных: работники; родственники работников.

12.4. Цель обработки персональных данных: предоставление работнику дополнительных гарантий, льгот, компенсаций и иных привилегий.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; адрес регистрации; адрес места жительства; табельный номер; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении; сведения, содержащиеся в свидетельстве о браке; сведения, содержащиеся в свидетельстве о смерти); сведения, содержащиеся в трудовой книжке и иных кадровых документах; сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения об опыте работы; сведения о стаже работы); сведения, содержащиеся в документах обязательного медицинского страхования; сведения, содержащиеся в документах добровольного медицинского страхования; сведения, содержащиеся в документах страхования от несчастного случая; финансовая информация о субъекте персональных данных (в том числе сведения о доходах; сведения о расходах, сведения о заработной плате; сведения о финансовых (кредитных) обязательствах; информация об оплате кредитных обязательств; информация о номере банковской карты и банковского счета); документы, являющиеся основанием для предоставления льготы, компенсации; материальной помощи (включая, информация кредитном (ипотечном) договоре); договоре на оказание образовательных услуг и иных услуг образовательных учреждений; договоре об оказании физкультурно-оздоровительных услуг; информация о проездном билете, посадочном талоне; сведения об оплате услуг; информация о приобретаемых медикаментах, препаратах); абонентский номер; адрес электронной почты.

Специальные категории персональных данных: сведения о состоянии здоровья (включая информацию, содержащуюся в документах медицинского заключения).

Категории субъектов персональных данных: работники; родственники работников.

12.5. Цель обработки персональных данных: развитие персонала (в том числе организация и проведение образовательных программ повышения квалификации; программ профессиональной переподготовки; проведение любых иных форм обучения, направленных на развитие персонала).

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации); сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы; сведения об опыте работы; сведения о стаже работы); адрес регистрации; адрес места жительства; сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; результаты обучения (итоги тестирования; документы. подтверждающие прохождение обучения; результаты обучения по системам оценивания личной эффективности, в том числе ключевые показатели эффективности); фотоизображение; видеоизображение; табельный номер; абонентский номер; адрес электронной почты.

Категории субъектов персональных данных: работники.

12.6. Цель обработки персональных данных: проведение различного рода исследований и опросов персонала, мероприятий, направленных в том числе на оценку уровня удовлетворенности и вовлеченности, а также внешнего восприятия работодателя и его практик.

Категории и перечень персональных данных: фамилия, имя, отчество; дата рождения (возраст); пол; сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы; сведения об опыте работы; сведения о стаже работы; дата приема, увольнения); результаты проведенных опросов, исследований; логин; табельный номер; абонентский номер; адрес электронной почты.

Категории субъектов персональных данных: работники.

12.7. Цель обработки персональных данных: ведение воинского учета.

Категории субъектов персональных данных: работники; уволенные работники.

12.8. Цель обработки персональных данных: начисление заработной платы, материальное стимулирование, оформление банковской карты и перечисление на нее заработной платы, исчисление и уплата предусмотренных законодательством Российской Федерации налогов, сборов и социальное пенсионное страхование, предоставление налоговых вычетов.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации); реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); сведения, содержащиеся в актах гражданского состояния (в том числе сведения, содержащиеся в свидетельстве о рождении; сведения, содержащиеся в свидетельстве о браке; сведения, содержащиеся в свидетельстве о смерти); сведения о семейном положении; сведения, содержащиеся в документах обязательного медицинского страхования; сведения, содержащиеся в документах страхования от несчастного случая; адрес регистрации; адрес места жительства; ИНН; СНИЛС; абонентский номер; адрес электронной почты; сведения, содержащиеся в трудовой книжке и иных кадровых документах; сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы (включая сведения о предыдущих местах работы); сведения об опыте работы; сведения о стаже работы); сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; сведения об отношении к военной службе; сведения, содержащиеся в документах воинского учета; финансовая информация о субъекте персональных данных (в том числе сведения о доходах, сведения о расходах, сведения о заработной плате, сведения о финансовых (кредитных) обязательствах; информация о номере банковской карты и банковского счета); сведения о социальном положении, в том числе сведения, содержащиеся в документах, подтверждающих основание для социальных выплат (копии документов, подтверждающих основания для социальных выплат); табельный номер; информация, содержащаяся в должностной инструкции; сведения об отношении к государственной (муниципальной, военной) службе; фотоизображение; видеоизображение; сведения о наградах, медалях, поощрениях, почетных званиях; сведения о текущем статусе работника (действующий/в отпуске/уволен); категория инвалидности и данные заключения МСЭК.

Категории субъектов персональных данных: работники, уволенные работники.

12.9. Цель обработки персональных данных: предоставление продуктов, услуг, сервисов.

Категории субъектов персональных данных: пользователи продуктов, услуг и сервисов; контрагенты; работники и представители контрагентов.

12.10. Цель обработки персональных данных: взаимодействие с контрагентами и партнерами при ведении закупочной деятельности и/или договорной работы (включая преддоговорную работу), при исполнении договоров и соглашений и иной хозяйственной деятельности.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрация; адрес места жительства; ИНН; СНИЛС; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); финансовая информация (сведения о доходах и расходах, сведения о неисполненных обязательствах (в том числе кредитных); информация о номере банковской карты, банковского счета); сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы; сведения о стаже работы); информация о продукте, услуге, сервисе; сведения об участии (членстве) в органах управления иных юридических лиц; сведения об образовании.

Категории субъектов персональных данных: работники; контрагенты; работники и представители контрагентов.

12.11. Цель обработки персональных данных: исполнение договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); реквизиты документа, удостоверяющего личность за пределами Российской Федерации (в том числе копии документа, удостоверяющего личность за пределами Российской Федерации); реквизиты разрешения на работу, патента, вида на жительство, разрешения на временное проживание (включая копии разрешения на работу, патента, вида на жительство, разрешения на временное проживание); сведения о семейном положении; адрес регистрации; адрес места жительства; адрес оказания услуги (адрес установки оконечного оборудования); ИНН; СНИЛС; абонентский номер; адрес электронной почты; сведения о трудовой деятельности (сведения о занимаемой должности; сведения о профессии; сведения о месте работы; сведения о стаже работы); сведения об образовании, включая сведения о наличии специальных знаний или подготовки, сведения о профессиональной переподготовке и повышении квалификации, сведения об ученой степени, сведения о достижениях; финансовая информация о субъекте персональных данных (в том числе сведения о доходах, сведения о расходах, сведения о заработной плате, сведения о финансовых (кредитных) обязательствах; информация о номере банковской карты и банковского счета); табельный номер; информация об оказываемой услуге связи (в том числе информация о договоре об оказании услуг связи, информация, содержащаяся в иных документах, формируемых в период оказания услуг связи); номер лицевого счета; сведения об отношении к государственной (муниципальной, военной) службе; фотоизображение; видеоизображение; сведения о наградах, медалях, поощрениях, почетных званиях; категория инвалидности и данные заключения МСЭК; логин; сведения, содержащиеся в водительском удостоверении; сведения о транспортном средстве (в том числе сведения, содержащиеся в ПТС, СТС, марка автомобиля, государственный регистрационный знак ТС).

Категории субъектов персональных данных: работники; контрагенты; работники и представители контрагентов, пользователи продуктов, услуг и сервисов; физические лица, с которыми заключены договоры гражданско-правового характера.

Способы обработки персональных данных: смешанный способ с использованием средств автоматизации и/или без использования таковых средств, пользователи продуктов, услуг и сервисов; физические лица, с которыми заключены договоры гражданско-правового характера.

12.12. Цель обработки персональных данных: обеспечение безопасности деятельности, в том числе организация пропускного режима.

Специальные категории персональных данных: сведения о состоянии здоровья (температура тела).

Категории субъектов персональных данных: работники, уволенные работники; контрагенты; работники и представители контрагентов, пользователи продуктов, услуг и сервисов; физические лица, с которыми заключены договоры гражданско-правового характера.

12.13. Цель обработки персональных данных: Обеспечение функционирования Сайта ООО «АВС» (далее – Сайт), включая регистрацию и авторизацию пользователей Сайта и предоставление функционала личного кабинета, сбор и анализ сведений о посетителях Сайта, предоставление обратной связи, осуществление деловых коммуникаций, информирование о товарах, работах, услугах, специальных акциях, включая рекламу, и иных продуктах, в том числе посредством рекламных и (или) информационных рассылок и уведомлений, контроль и улучшение качества услуг, а также сбор статистики и осуществление иной аналитики в отношении Сайта, предоставление клиентской поддержки.

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, сведения об оформленных и доставленных заказах, сведения, собираемые посредством метрических программ, IP-адрес, файлы «cookie»

13. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Оператор и/или работники Оператора, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

Настоящая Политика подлежит пересмотру в соответствии с нормативными документами Оператора.

Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 109387 Адрес: г. Москва, внутригородская территория муниципальный округ Люблино, ул. Люблинская, д.42 помещение 39/11/3 или в электронной форме по адресу: privacy@amsi.group

15. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Конституция Российской Федерации

Трудовой кодекс Российской Федерации

Гражданский кодекс Российской Федерации

Налоговый кодекс Российской Федерации

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»

Закон Российской Федерации от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;

Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»

Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»