Политика обработки персональных данных

Приложение №1

утверждено

приказом генерального директора

ООО «ИзиПро»

№ 75 от 30.04.2025г.

 

 

Политика ООО «ИзиПро»

в отношении обработки персональных данных

 

 

1. Общие положения и понятия.

1.1. Настоящая политика, далее - «Политика», разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», далее - «Закон о ПД», для обеспечения защиты прав человека при обработке персональных данных, в т.ч. защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, далее - «ПД», которые обрабатывает ООО «ИзиПро», далее - «Оператор».

1.3. Политика обладает обратной силой, т.е. регулирует отношения, сложившееся до принятия Политики.

1.4. Политика выложена в свободный доступ на:

1). информационном стенде при входе к Оператору по адресу: Краснодарский край, гор. Тимашевск, ул. Пролетарская, д. 200

2) на сайте Оператора по адресу: www.ez-pro.ru/policy.

1.5. Политика использует понятийный аппарат Закона о ПД. К примеру, если в Законе о ПД понятие «персональные данные» — значит «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);» то и в Политике понятие ПД имеет тот же смысл и содержание.

 

2. Цели обработки персональных данных.

2.1. Оператор обрабатывает ПД для достижения следующих целей:

1). Ведение коммерческой деятельности согласно уставу Оператора, в т.ч. сбор и хранение данных клиентов, потенциальных клиентов, партнеров по бизнесу, а также учредителей Оператора, единоличного исполнительного органа, далее - «ЕИО».

2). Проведение маркетинга, рекламных акций, иных мероприятий по увеличению доходов Оператора, «раскрутке» наименования, коммерческих обозначений и торговых марок Оператора.

3). Исполнение трудового законодательства в рамках трудовых отношений.

4). Подбор кадров для Оператора – соискатели работы у Оператора, стажеры, практиканты и т.д.

5). Исполнение обязанностей оператора, связанные с трудовыми отношениями – кадровый учет, воинский учет, бухгалтерский учет, передача информации в ФНС и иные уполномоченные органы, передача информации о работнике в банк для выдачи зарплаты и т.д.

6). Обеспечение безопасности работников.

7). Пропускной режим.

8). Соблюдение законодательства РФ, в частности – Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

 

3. Объем и категории обрабатываемых ПД, категории субъектов ПД.

Оператор обрабатывает ПД следующих категорий субъектов ПД:

3.1. Клиенты, потенциальные клиенты, партнеры по бизнесу:

1). Фамилия, имя, отчество.

2). Пол.

3). Гражданство.

4). Дата и место рождения.

5). Контактные данные (номер телефона, адрес электронной почты, при необходимости – адрес местонахождения).

6). ИНН

7). Сведения об образовании, опыте работы, квалификации.

8). Банковские реквизиты.

9). Паспортные данные.

 

3.2. Представители клиентов, партнеров по бизнесу - в объеме, указанном в доверенности представителя, а также:

1). Контактные данные (номер телефона, адрес электронной почты, при необходимости – адрес местонахождения).

2). Иная информация, необходимая для представительства.

 

3.3. Соискатели, стажеры, практиканты и т.п.:

1). Фамилия, имя, отчество.

2). Пол.

3). Гражданство.

4). Дата и место рождения.

5). Контактные данные (номер телефона, адрес электронной почты, при необходимости - адрес местонахождения, адрес регистрации, паспортные данные, семейное положение).

6). Сведения об образовании, опыте работы, квалификации.

7). Иные сведения, требуемые законом.

8). Иные сведения, предоставленные соискателем (в резюме, сопроводительном письме, ином документе).

9). Сведения о воинском учете.

10). Иные сведения (об инвалидности, удержании алиментов, доходе с предыдущего места работы, судимости и т.п.).

 

3.4. Работники Оператора:

1). Фамилия, имя, отчество.

2). Пол.

3). Гражданство.

4). Дата и место рождения.

5). Контактные данные (номер телефона, адрес электронной почты)

6). Адреса регистрации и месте проживания.

7). Паспортные данные.

8). Фотография.

9). СНИЛС.

10). ИНН.

11). Реквизиты банковского счета (при перечислении на него заработной платы и иных обязательных платежей).

12). Семейное положение, состав семьи, дети, иждивенцы (ФИО, дата рождения)

13). Сведения об образовании, квалификации.

14). Сведения о предыдущей трудовой деятельности.

15). Сведения о воинском учете.

16). Сведения о состоянии здоровья (если эти данные необходимы для выполнения трудовых обязанностей), наличии полисов ОМС.

17). Иные сведения (об инвалидности, удержании алиментов, доходе с предыдущего места работы, судимости и т.п.).

 

3.5. Пропускной режим. Для обеспечения пропускного режима Оператор обрабатывает ПД:

1). Фамилия, имя, отчество.

2). Фотография.

3). Сведения о том, что работник является работником Оператора.

4). Должность работника у Оператора.

Также эти сведения указаны в пропуске работника. Если пропуск выдан не работнику оператора, а иному лицу - к примеру, представителю клиента - то обрабатываем только п. 1) и 2), а также цель визита.

 

3.6. Несовершеннолетние члены семьи и иждивенцы работника Оператора - для исполнения трудового законодательства:

1). Фамилия, имя, отчество.

2). Степень родства.

3). Год рождения.

4). Возраст.

6). Иные ПД, требуемые законом.

7). Номер телефона совершеннолетнего члена семьи (для экстренного контакта).

 

3.7. Учредители оператора и ЕИО:

1). Фамилия, имя, отчество.

2). Пол.

3). Гражданство.

4). Дата и место рождения.

5). Контактные данные - номер телефона, адрес электронной почты, при необходимости - адрес местонахождения.

6). ИНН.

7). Банковские реквизиты - номер счета, в каком банке находится и т. д.

8). Иные сведения, необходимые для корпоративных процедур Оператора - проведения общего собрания, распределение прибыли и т.д.

 

4. Порядок и условия обработки ПД.

4.1. Оператор обрабатывает ПД без средств автоматизации.

4.2. Обработкой ПД занимаются только работники Оператора, в чьи должностные обязанности входит обработка ПД.

4.3. Оператор принял необходимые правовые, организационные и технические меры для защиты ПД от несанкционированного доступа, утвержденные отдельным приказом.

4.4. Оператор обрабатывает ПД не дольше, чем требует цель обработки ПД, если иной срок не установлен законом. В Обществе устанавливаются следующие сроки обработки и хранения ПД:

- ПД, обрабатываемые в целях основной деятельности, - в течение срока действия гражданско-правового договора и срока исковой давности после его завершения, но не менее 5 лет с момента их окончания;

- ПД, обрабатываемые в связи с трудовыми отношениями, — в течение действия трудового договора и 75 лет после завершения действия трудового договора;

- ПД кандидатов на вакантные должности, в том числе и тех, кто не был оформлен на работу, - 1 год с момента вынесения отрицательного решения;

- иные документы, содержащие ПД – в соответствии с требованиями действующего законодательства РФ о ПД, налогах и сборах, бухгалтерском учете, архивном деле и т.п.

4.5. Оператор прекращает обработку ПД в случаях, установленных законом (достигнута цель обработки, выявлен факт неправомерной обработки, истекло согласие на обработку ПД и т. д.).

4.6. Состав мероприятий по обработке ПД:

- сбор, запись;

- систематизация;

- накопление;

- уточнение, обновление, изменение;

- использование;

- блокирование;

- извлечение;

- запись на электронные носители и их хранение;

- уничтожение, удаление.

 

 

5. Уничтожение ПД.

5.1. После прекращения обработки ПД Оператор уничтожает ПД:

1). ПД на бумажных носителях – с помощью измельчительной машинки (шредер);

2). ПД на электронных носителях – путем стирания данных с жесткого диска, иного электронного носителя.

5.2. О каждом уничтожении ПД Оператор составляет акт уничтожения согласно Приказа Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (зарегистрировано в Минюсте России 28.11.2022 N 71167).

5.3. Уничтожение ПД не лишает Оператора права обезличить ПД перед уничтожением и использовать ПД в обезличенном виде, в частности – для целей статистики и аналитики.