ПОЛИТИКА в отношении обработки персональных данных ООО «АЯКС»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «АЯКС» (далее — ООО «АЯКС»/Оператор) является оператором персональных данных.

1.2. Настоящий документ определяет политику ООО «АЯКС» в отношении обработки персональных данных (далее также — «ПДн») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и содержит сведения о реализованных мерах по защите ПДн.

1.3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017 «Рекомендации по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ „О персональных данных“, Письмом Роскомнадзора от 19.10.2021 N 08–71063 „О разъяснении законодательства“.

1.4. ООО „АЯКС“ самостоятельно осуществляет обработку ПДн и определяет цели их обработки, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, а также в отдельных случаях поручает обработку ПДн другим лицам и/или обрабатывает ПДн по поручению.

1.5. На основе данной политики в ООО „АЯКС“ разрабатываются внутренние нормативные документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн.

1.6. Основные термины и определения, применяемые в настоящей Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Блокирование персональных данных — временное прекращение обработки 2 персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных — обязательное для соблюдения оператором, или иным лицом, получившим доступ к персональным данным, требование не допускать их передачу без согласия субъекта персональных данных или наличия иного законного основания.

Клиенты — физические лица, заключившие с Оператором договор услуг, соответствующих экономическим видам деятельности Оператора.

Посетитель сайта — это физическое лицо, которое заключило или рассматривает возможность, заключить договор оказания услуг, представленных на Интернет-ресурсе https://www.ayax.ru/ - далее сайт Оператора, и/или совершило на сайте Оператора какоелибо действие, предоставив персональные данные.

2. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, ООО «АЯКС» имеет право прекратить все отношения с субъектом персональных данных.

2.2. В соответствии с Федеральным законом № 152-ФЗ субъекты, ПДн которых обрабатываются, имеют право:
- получить сведения, касающиеся обработки персональных данных субъекта персональных данных оператором;
- потребовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «АЯКС» осуществляет обработку персональных данных в следующих целях:
- укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду работников, бывших работников, контрагентов, клиентов, посетителей сайта, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС;
- эффективное управление трудовыми отношениями между Оператором и Субъектом персональных данных
- осуществление контроля за соблюдением Оператором, его должностными лицами
и работниками требований применимого законодательства, иных нормативных
правовых актов, внутренних политик и актов, а также предотвращение их
нарушения в деятельности Оператора, его работников и должностных лиц;
- предоставление права доступа к информационным системам Оператора;
- проведение исследований для анализа целевой аудитории – клиентов, посетителей
сайта; - реализация прав субъектов персональных данных;
- оценка кандидата на открытую Оператором вакантную позицию и рассмотрение
возможности дальнейшего трудоустройства у Оператора; - исполнение обязательств, предусмотренных действующим законодательством,
локальными нормативными актами и договорами; - анализ управления трудовыми отношения между работниками/бывшими
работниками для улучшения качества условий труда; - обеспечение беспрепятственного эффективного взаимодействия работников между собой при осуществлении бизнес-процессов для достижения стратегических целей, в том числе путем включения ПДн в корпоративные источники (справочники);
- заключение, исполнение, расторжение договоров с клиентами/контрагентами, взаимодействие с их контактными лицами (представителями);
- защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн;
- проведение юридической и экономической экспертизы и аудита деятельности Оператора;
- участие в организации конференций, мероприятий по повышению квалификации персонала и по обмену опытом, командировок, и т. п.;
- автоматизация и повышение эффективности рабочего процесса работников/контрагентов Оператора, использование систем связи и онлайн- платформ, программного обеспечения;
- обеспечение (в том числе силами третьих лиц) технической и информационной поддержки Клиентов, Посетителей сайта.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

br . ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.
4.2. В качестве правового основания обработки персональных данных используются:
- Конституция Российской Федерации;
- Градостроительный кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Жилищный кодекс Российской Федерации;
- Земельный кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Уголовный кодекс Российской Федерации;
- Арбитражный процессуальный кодекс Российской Федерации;
- Гражданский процессуальный;
- Кодекс об административных правонарушениях Российской Федерации;
- Кодекс административного судопроизводства Российской Федерации;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном
(персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
- Федеральный закон от 18.07.2006 N 109-ФЗ "О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации";
- Федеральный закон от 21.06.1997 № 122-ФЗ «О государственной регистрации прав на недвижимое имущество и сделок с ним»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной - Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении положения о воинском учете»;
- Постановление Правления Пенсионного фонда России от 11.03.2020 № 178п «Об утверждении Порядка электронного документооборота между страхователями и Пенсионным фондом Российской Федерации при представлении сведений для индивидуального (персонифицированного) учета»;
- Постановление Государственного комитета РФ по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
- Приказ Росархива от 20.12.2019 ответственностью»;
№ 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- Устав ООО «АЯКС»;
- Договоры, заключаемые между Оператором и субъектами персональных данных. Договоры, заключаемые Оператором, выгодоприобретателями или поручителями, по которым являются субъекты персональных данных;
- Договоры, заключаемые Оператором по инициативе субъектов персональных данных.
- Согласие на обработку персональных данных.

5. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке персональных данных ООО «АЯКС» руководствуется следующими принципами:
- законности и справедливости;
- ограничения достижением конкретных, заранее определенных и законных целей.
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие персональных данных целям их обработки;
- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- отсутствие избыточности персональных данных по отношению к заявленным целям их обработки;
- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
5.2. ООО «АЯКС» не осуществляет сбор и обработку персональных данных субъектов персональных данных, касающихся расовой, национальной принадлежности, политических, религиозных, философских и иных убеждений, состоянии здоровья, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах (специальных категорий персональных данных), а также биометрических персональных данных.
5.3. Для достижения заявленных целей в ООО «АЯКС» обрабатываются ПДн следующих категорий субъектов персональных данных:
- кандидатов на вакантную должность;
- работников;
- бывших работников;
- родственников работников/бывших работников;
- контрагентов - исполнителей, уполномоченных представителей контрагентов и иных лиц, являющихся стороной по договорам гражданско-правового характера, кроме клиентов;
- клиентов, уполномоченных представителей клиентов;
- посетителей сайта.
ООО «АЯКС» утвердил локальный акт, определяющий для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. ООО «АЯКС» обрабатывает персональные данные на законной и справедливой основе. Во всех предусмотренных законодательством Российской Федерации случаях в ООО «АЯКС» организуется получение согласия субъекта ПДн на обработку его ПДн в письменной форме или иной форме, позволяющей подтвердить факт его получения
6.2. ООО «АЯКС» получает персональные данные
- непосредственно у самого субъекта ПДн;
- от лица, не являющегося субъектом ПДн;
- из общедоступных источников ПДн.
6.3. Получение ПДн от лица, не являющегося субъектом ПДн, осуществляется при наличии следующих оснований:
- обработка ПДн необходима для заключения договора по инициативе субъекта ПДн, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
- обработка ПДн необходима для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «АЯКС» функций, полномочий и обязанностей;
- обработка ПДн необходима для осуществления прав и законных интересов ООО «АЯКС» или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (ПДн, сделанные общедоступными субъектом ПДн);
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством;
- осуществляется обработка ПДн по поручению иного юридического лица, при условии обязательного получения согласия указанного лица на поручение обработки ПДн.
6.3.1. Обработка персональных данных может осуществляться без согласия субъекта персональных данных в случаях, установленных законодательством Российской Федерации. Случаи, когда согласие субъекта на обработку его персональных данных не требуется, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и положениями федерального законодательства.
6.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств и включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.5. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети "Интернет", ООО «АЯКС» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
В ООО «АЯКС» не принимаются решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. В ООО «АЯКС» может осуществляться обработка ПДн в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии получения предварительного согласия субъекта ПДн.
6.6. ООО «АЯКС» не сообщает третьей стороне персональные данные субъекта персональных данных без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами.
6.6.1. Для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, а также для достижения своих уставных целей и договорных обязательств, ООО «АЯКС» предоставляет часть обрабатываемых ПДн:
- государственным органам (ПФР, ФСС, ФНС, соц. защиты и др.);
- страховым компаниям;
- банковским организациям;
- военкоматам;
- операторам связи;
- иным организациям.
Кроме того, ООО «АЯКС» вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
ООО «АЯКС» не осуществляет трансграничную передачу персональных данных.
6.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Хранение информации
Обработка персональных данных в ООО «АЯКС» осуществляется не дольше, чем этого требуют цели обработки персональных данных.
В ООО «АЯКС» организуется хранение персональных данных в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения». В отдельных случаях хранение может осуществляться в течение времени, установленного для обработки персональных данных договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; применимым законодательством; локальным нормативным актом Оператора, регламентирующим порядок и сроки хранения документов, содержащих персональные данные, или согласием, предоставленным субъектом ПДн. Срок хранения ПДн может быть изменен (по сравнению с требованиями законодательства) только в сторону увеличения.
При достижении целей обработки персональных данных, в случае утраты необходимости в достижении этих целей и/или по окончанию сроков хранения персональных данных (в том числе архивного хранения) обрабатываемые персональные данные уничтожаются.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

br 7.1. ООО «АЯКС» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в соответствии ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», относятся в частности:
- назначение лица, ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных;
- определение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей. Для каждого такого лица установлен уровень доступа;
- проведение оценки вреда, который может быть причинен субъектам персональных данных, а также регулярное проведение анализа условий и факторов, создающих угрозы безопасности персональным данным при их обработке;
- в случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных ООО «АЯКС» применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- осуществление внутреннего контроля соответствия обработки персональных данных в ООО «АЯКС»;
- ознакомление работников ООО «АЯКС», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных;
- соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность носителей персональных данных;
- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- организация, принятие и утверждение руководством ООО «АЯКС», мер по обеспечению безопасности, в частности реализация процедур:
- регистрации и учета всех действий, совершаемых с персональными данными,
- обучения и повышения осведомленности работников по вопросам обеспечения безопасности персональных данных,
- контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных;
- обнаружения фактов несанкционированного доступа к персональным данным и принятие мер при их обнаружении, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных ООО «АЯКС».
Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности персональных данных.
В рамках системы защиты персональных данных ООО «АЯКС» реализованы: оборудование помещений, в которых непосредственно находятся технические средства информационных систем персональных данных, запирающимися дверями и видеоконтролем на вход/выход;
применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий Пользователей, средств антивирусной защиты, анализа защищенности, резервного копирования, межсетевых экранов, средств защиты от утечек информации.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена.
8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
8.3. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
8.4. ООО «АЯКС» обязано сообщить субъекту персональных данных или его законному представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

9. ПЕРЕСМОТР ПОЛОЖЕНИЙ ПОЛИТИКИ

9.1. Пересмотр положений настоящей Политики проводится:
- при изменении законодательства Российской Федерации в области персональных данных;
- в случаях выявления несоответствий, затрагивающих обработку персональных данных;
- по результатам контроля выполнения требований по обработке и защите персональных данных;
- по решению руководства ООО «АЯКС».

10. ОТВЕТСТВЕННОСТЬ

10.1. В случае неисполнения работниками, осуществляющими обработку ПДн положений настоящей Политики ООО «АЯКС», они несут ответственность в соответствии действующим законодательством Российской Федерации.

11. РАСКРЫТИЕ ИНФОРМАЦИИ

Для обеспечения неограниченного доступа к политике ООО «АЯКС» в отношении обработки ПДн и сведениям о реализованных мерах по защите ПДн текст настоящей Политики должен быть опубликован на сайте https://www.ayax.ru/.
Обеспечение реализации прав субъектов ПДн осуществляется посредством
исполнения запросов, поступающих от физических лиц в ООО «АЯКС» по адресу:
Россия, 350020, г. Краснодар, ул. Рашпилевская, 179, корп. 1.

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

1 ИСПОЛЬЗУЕМЫЕ СОКРАЩЕНИЯ И ОБОЗНАЧЕНИЯ
В настоящем документе используются сокращения и обозначения, представленные в таблице.

Таблица 1. Сокращения и обозначения

Сокращение	Значение
ИТ	Информационные технологии
ПДн	Персональные данные
СЗПДн	Система защиты персональных данных
Общество	ООО «АЯКС»

Сокращение

Значение

ИТ

Информационные технологии

ПДн

Персональные данные

СЗПДн

Система защиты персональных данных

Общество

ООО «АЯКС»

Категория субъектов ПДн	Группа ПДн
Кандидаты на вакантную должность	− Фамилия, имя, отчество; − Фото; − Сведения о дате рождения; − Сведения об образовании; − Сведения о дополнительном образовании; − Сведения о дополнительных навыках; − Сведения о трудовой деятельности; − контактные сведения (в том числе личный email, мессенджерах, личный мобильный номер телефона); − Сведения о ссылках на социальные сети − Сведения о семейном положении; − Сведения об зарплатных ожиданиях; − Сведения о предпочтениях, увлечениях и хобби
Работники	− Фамилия, имя, отчество, сведения о прежнем ФИО (если применимо); − Паспортные данные или данные иного документа, удостоверяющего личность (копия паспорта); − Сведения о дате и месте рождения, пол; − Данные страхового полиса обязательного медицинского страхования (копии документов); − Сведения об адресе постоянной регистрации (копия страницы паспорта), временной регистрации (копия свидетельства о регистрации по месту пребывания) и фактического места жительства (личная карточка работника, форма Т-2); − Контактные данные: адрес личной и корпоративной электронной почты, личный и корпоративный мобильный номер телефона, контакты иных мессенджеров (при наличии); − Сведения о гражданстве; − Сведения об образовании (копия документа об образовании); − Сведения о дополнительном образовании (копия документа); − Сведения о трудовой деятельности (предыдущие места работы - город, название организации, должность, сроки работы, опыт работы); − Сведения о трудовом стаже; − Сведения о заслугах и достижениях; − Сведения о дополнительных навыках; − Сведения о воинской обязанности (воинском учете); − Данные военного билета (копия документа); − Данные свидетельства государственного пенсионного страхования (копия документа); − Данные свидетельства о постановке на учет в налоговом органе (копия документа); − Сведения о семейном положении (личная карточка работника, форма Т-2, копия страницы паспорта); − Сведения о номерах, по которым можно связаться в экстренной ситуации (экстренных контактах); − Сведения о состоянии здоровья, беременности и нетрудоспособности, относящиеся к возможности исполнения трудовых обязанностей, а также необходимости в обеспечении специальных условий труда; − Сведения о трудовом договоре; − Сведения об условиях трудоустройства; − Сведения о должности (наименование должности и отдела, полномочия в соответствии с занимаемой должностью\должностные обязанности, должностная инструкция); − Сведения о дате приема на работу; − Сведения о наличии открытых счетов в банках (для выплаты заработной платы), банковские реквизиты; − Сведения о социальных льготах; − Сведения о смене анкетных данных (копия свидетельства о заключении/расторжении брака); − Сведения о прекращении трудового договора (основания, дата прекращения); − Сведения о заработной плате (в том числе начисленной , выплаченной, сведения о зарплатных ожиданиях); − Сведения о начислении премии, бонусах/поощрении/стимулирующих выплатах; − Сведения о сумме отпускных; − Сведения о размере компенсации (общая сумма всех выплат в пользу субъекта персональных данных); − Сведения о размере пособия по временной нетрудоспособности; − Сведения о размере выплаты при увольнении; − Сведения об удержанных средствах; − Сведения об отчислениях в Пенсионный фонда Российской Федерации, Фонд социального страхования, Фонд обязательного медицинского страхования; − Сведения об отчислениях в Федеральную налоговую службу и предоставленных налоговых вычетах; − Сведения о графике работе, присутствии/отсутствии на работе; (больничные, отгулы, командировки/конференции/семинары, отпуска без сохранения оплаты, ежегодные оплачиваемые отпуска, учебные отпуска); − Сведения о планируемых отпусках (графике отпусков); − Сведения о кадровых перемещениях Субъекта персональных данных (переводы, изменение условий труда, увольнении, повторном приеме, переход на удаленную работу, возвращение на работу в офис); − Сведения о дисциплинарных взысканиях и результатах служебных расследований; − Сведения о судебных спорах с участием Субъекта персональных данных; − Статьи и интервью Субъекта персональных данных; − Сведения о предпочтениях, увлечениях и хобби; − Сведения миграционного учета; − Миграционная карта; − Виза; − Разрешение на работу; − Разрешение на временное проживание, вид на жительство; − Патент; − Сведения о проверки знаний по Охране труда и Пожарной безопасности; − Сведения о прохождении внутреннего обучения/инструктажей; − Сведения о корпоративных мероприятиях с участием Субъекта персональных данных;
Бывшие работники	− Фамилия, имя, отчество, сведения о прежнем ФИО (если применимо); − Паспортные данные или данные иного документа, удостоверяющего личность; − Сведения о дате и месте рождения, пол; − Данные страхового полиса обязательного медицинского страхования; − Сведения об адресе постоянной регистрации, временной регистрации и фактического места жительства (личная карточка работника, форма Т-2); − Контактные данные: адрес личной и корпоративной электронной почты, личный и корпоративный мобильный номер телефона, контакты иных мессенджеров (при наличии); − Сведения о гражданстве; − Сведения об образовании; − Сведения о дополнительном образовании; − Сведения о трудовой деятельности (предыдущие места работы - город, название организации, должность, сроки работы, опыт работы); − Сведения о трудовом стаже; − Сведения о заслугах и достижениях; − Сведения о дополнительных навыках; − Сведения о воинской обязанности (воинском учете); − Данные военного билета; − Номер СНИЛС; − Номер ИНН; − Сведения о семейном положении (личная карточка работника, форма Т-2); − Сведения о детях (копия документа о рождении); − Сведения о состоянии здоровья, беременности и нетрудоспособности, относящиеся к возможности исполнения трудовых обязанностей, а также необходимости в обеспечении специальных условий труда; − Сведения о трудовом договоре; − Сведения об условиях трудоустройства; − Сведения о должности (наименование должности и отдела, полномочия в соответствии с занимаемой должностью\должностные обязанности, должностная инструкция); − Сведения о дате приема на работу; − Сведения о наличии открытых счетов в банках (для выплаты заработной платы), банковские реквизиты; − Сведения о социальных льготах; − Сведения о смене анкетных данных; − Сведения о прекращении трудового договора (основания, дата прекращения); − Сведения о заработной плате (в том числе начисленной , выплаченной, сведения о зарплатных ожиданиях); − Сведения о начислении премии, бонусах/поощрении/стимулирующих выплатах; − Сведения о сумме отпускных; − Сведения о размере компенсации (общая сумма всех выплат в пользу субъекта персональных данных); − Сведения о размере пособия по временной нетрудоспособности; − Сведения о размере выплаты при увольнении; − Сведения об удержанных средствах; − Сведения об отчислениях в в Пенсионный фонда Российской Федерации, Фонд социального страхования, Фонд обязательного медицинского страхования; − Сведения об отчислениях в Федеральную налоговую службу и предоставленных налоговых вычетах; − Сведения о графике учета рабочего времени (табель учета рабочего времени и расчета оплаты труда, форма Т-12); − Сведения о графике отпусков; − Сведения о кадровых перемещениях Субъекта персональных данных (переводы, изменение условий труда, увольнении, повторном приеме, переход на удаленную работу, возвращение на работу в офис); − Сведения о дисциплинарных взысканиях и результатах служебных расследований; − Сведения о судебных спорах с участием субъекта персональных данных; − Фото, видео; − Статьи и интервью Субъекта персональных данных; − Сведения о предпочтениях, увлечениях и хобби; − Сведения миграционного учета; − Миграционная карта; − Разрешение на работу; − Разрешение на временное проживание, вид на жительство; − Патент; − Сведения о проверки знаний по Охране труда и Пожарной безопасности; − Сведения о прохождении внутреннего обучения/инструктажей; − Сведения о корпоративных мероприятиях с участием Субъекта персональных данных
Родственники работников/бывших работников	− Ф.И.О.; − Степень родства; − Год рождения; − Копии Свидетельства о рождении ребенка; − Копии Свидетельств о заключении/расторжении брака
Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско- правового характера, кроме клиентов	− Ф.И.О.; − Паспортные данные или данные иного документа, удостоверяющего личность; − Сведения о месте жительства; − Сведения о дате и месте рождения; − Должность представителя по доверенности; − Сведения о ОГРНИП; − ИНН; − Контактные данные (email, телефон, месенджеры); − Реквизиты документа подтверждающего полномочия (приказ о назначении, доверенности если применимо); − Банковские реквизиты; − Копии документов (Паспорт, ИНН, ОГРНИП, выписка ЕГРЮЛ, ЕГРИП); − Сведения о применении специальных налоговых режимов УСН, ЕНВД; − Сведения о судебных спорах; − Сведения о суммах выплат, в том числе полной компенсации
Клиенты, уполномоченные представители клиентов	− Фамилия, имя, отчество (при наличии); − Сведения об адресе проживания (в том числе фактический адрес, постоянного проживания); − Сведения о банковских реквизитах; − Сведения о дате рождения; − Контактные сведения (контактный телефон, адрес электронной почты, мессенджеры); − Паспортные данные (место рождения, серия, номер, кем и когда выдан, код подразделения); − Сведения из документов на объект недвижимости; − Сведения о социальных льготах; − Семейное положение; − Сведения о недвижимом имуществе субъекта персональных данных; − Сведения об истории сделок с недвижимостью субъекта персональных данных − Сведения о ОГРНИП; − Сведения об ИНН; − Реквизиты документа подтверждающего полномочия (приказ о назначении, доверенности если применимо); − Сведения о применении специальных налоговых режимов
Посетители сайта	− Фамилия, имя, отчество; − Контактные сведения (контактный телефон, адрес электронной почты); − Сведения об оценке

Категория субъектов ПДн

Группа ПДн

Кандидаты на вакантную должность

− Фамилия, имя, отчество;
− Фото;
− Сведения о дате рождения;
− Сведения об образовании;
− Сведения о дополнительном образовании;
− Сведения о дополнительных навыках;
− Сведения о трудовой деятельности;
− контактные сведения (в том числе личный email, мессенджерах, личный мобильный номер телефона);
− Сведения о ссылках на социальные сети
− Сведения о семейном положении;
− Сведения об зарплатных ожиданиях;
− Сведения о предпочтениях, увлечениях и хобби

Работники

− Фамилия, имя, отчество, сведения о прежнем ФИО (если применимо);
− Паспортные данные или данные иного документа, удостоверяющего личность (копия паспорта);
− Сведения о дате и месте рождения, пол; − Данные страхового полиса обязательного медицинского страхования (копии документов);
− Сведения об адресе постоянной регистрации (копия страницы паспорта), временной регистрации (копия свидетельства о регистрации по месту пребывания) и фактического места жительства (личная карточка работника, форма Т-2);
− Контактные данные: адрес личной и корпоративной электронной почты, личный и корпоративный мобильный номер телефона, контакты иных мессенджеров (при наличии);
− Сведения о гражданстве;
− Сведения об образовании (копия документа об образовании);
− Сведения о дополнительном образовании (копия документа);
− Сведения о трудовой деятельности (предыдущие места работы - город, название организации, должность, сроки работы, опыт работы);
− Сведения о трудовом стаже;
− Сведения о заслугах и достижениях;
− Сведения о дополнительных навыках;
− Сведения о воинской обязанности (воинском учете);
− Данные военного билета (копия документа);
− Данные свидетельства государственного пенсионного страхования (копия документа);
− Данные свидетельства о постановке на учет в налоговом органе (копия документа);
− Сведения о семейном положении (личная карточка работника, форма Т-2, копия страницы паспорта);
− Сведения о номерах, по которым можно связаться в экстренной ситуации (экстренных контактах);
− Сведения о состоянии здоровья, беременности и нетрудоспособности, относящиеся к возможности исполнения трудовых обязанностей, а также необходимости в обеспечении специальных условий труда;
− Сведения о трудовом договоре;
− Сведения об условиях трудоустройства;
− Сведения о должности (наименование должности и отдела, полномочия в соответствии с занимаемой должностью\должностные обязанности, должностная инструкция);
− Сведения о дате приема на работу;
− Сведения о наличии открытых счетов в банках (для выплаты заработной платы), банковские реквизиты;
− Сведения о социальных льготах;
− Сведения о смене анкетных данных (копия свидетельства о заключении/расторжении брака);
− Сведения о прекращении трудового договора (основания, дата прекращения);
− Сведения о заработной плате (в том числе начисленной , выплаченной, сведения о зарплатных ожиданиях);
− Сведения о начислении премии, бонусах/поощрении/стимулирующих выплатах;
− Сведения о сумме отпускных;
− Сведения о размере компенсации (общая сумма всех выплат в пользу субъекта персональных данных);
− Сведения о размере пособия по временной нетрудоспособности;
− Сведения о размере выплаты при увольнении; − Сведения об удержанных средствах;
− Сведения об отчислениях в Пенсионный фонда Российской Федерации, Фонд социального страхования, Фонд обязательного медицинского страхования;
− Сведения об отчислениях в Федеральную налоговую службу и предоставленных налоговых вычетах;
− Сведения о графике работе, присутствии/отсутствии на работе;
(больничные, отгулы, командировки/конференции/семинары, отпуска без сохранения оплаты, ежегодные оплачиваемые отпуска, учебные отпуска);
− Сведения о планируемых отпусках (графике отпусков);
− Сведения о кадровых перемещениях Субъекта персональных данных (переводы, изменение условий труда, увольнении, повторном приеме, переход на удаленную работу, возвращение на работу в офис);
− Сведения о дисциплинарных взысканиях и результатах служебных расследований;
− Сведения о судебных спорах с участием Субъекта персональных данных;
− Статьи и интервью Субъекта персональных данных;
− Сведения о предпочтениях, увлечениях и хобби;
− Сведения миграционного учета;
− Миграционная карта;
− Виза;
− Разрешение на работу;
− Разрешение на временное проживание, вид на жительство;
− Патент;
− Сведения о проверки знаний по Охране труда и Пожарной безопасности;
− Сведения о прохождении внутреннего обучения/инструктажей;
− Сведения о корпоративных мероприятиях с участием Субъекта персональных данных;

Бывшие работники

− Фамилия, имя, отчество, сведения о прежнем ФИО (если применимо);
− Паспортные данные или данные иного документа, удостоверяющего личность;
− Сведения о дате и месте рождения, пол;
− Данные страхового полиса обязательного медицинского страхования;
− Сведения об адресе постоянной регистрации, временной регистрации и фактического места жительства (личная карточка работника, форма Т-2);
− Контактные данные: адрес личной и корпоративной электронной почты, личный и корпоративный мобильный номер телефона, контакты иных мессенджеров (при наличии);
− Сведения о гражданстве;
− Сведения об образовании;
− Сведения о дополнительном образовании; − Сведения о трудовой деятельности (предыдущие места работы - город, название организации, должность, сроки работы, опыт работы);
− Сведения о трудовом стаже;
− Сведения о заслугах и достижениях;
− Сведения о дополнительных навыках;
− Сведения о воинской обязанности (воинском учете);
− Данные военного билета;
− Номер СНИЛС;
− Номер ИНН;
− Сведения о семейном положении (личная карточка работника, форма Т-2);
− Сведения о детях (копия документа о рождении);
− Сведения о состоянии здоровья, беременности и нетрудоспособности, относящиеся к возможности исполнения трудовых обязанностей, а также необходимости в обеспечении специальных условий труда;
− Сведения о трудовом договоре;
− Сведения об условиях трудоустройства;
− Сведения о должности (наименование должности и отдела, полномочия в соответствии с занимаемой должностью\должностные обязанности, должностная инструкция);
− Сведения о дате приема на работу;
− Сведения о наличии открытых счетов в банках (для выплаты заработной платы), банковские реквизиты;
− Сведения о социальных льготах;
− Сведения о смене анкетных данных;
− Сведения о прекращении трудового договора (основания, дата прекращения);
− Сведения о заработной плате (в том числе начисленной , выплаченной, сведения о зарплатных ожиданиях);
− Сведения о начислении премии, бонусах/поощрении/стимулирующих выплатах;
− Сведения о сумме отпускных;
− Сведения о размере компенсации (общая сумма всех выплат в пользу субъекта персональных данных);
− Сведения о размере пособия по временной нетрудоспособности;
− Сведения о размере выплаты при увольнении;
− Сведения об удержанных средствах;
− Сведения об отчислениях в в Пенсионный фонда Российской Федерации, Фонд социального страхования, Фонд обязательного медицинского страхования;
− Сведения об отчислениях в Федеральную налоговую службу и предоставленных налоговых вычетах;
− Сведения о графике учета рабочего времени (табель учета рабочего времени и расчета оплаты труда, форма Т-12);
− Сведения о графике отпусков;
− Сведения о кадровых перемещениях Субъекта персональных данных (переводы, изменение условий труда, увольнении, повторном приеме, переход на удаленную работу, возвращение на работу в офис);
− Сведения о дисциплинарных взысканиях и результатах служебных расследований;
− Сведения о судебных спорах с участием субъекта персональных данных;
− Фото, видео;
− Статьи и интервью Субъекта персональных данных;
− Сведения о предпочтениях, увлечениях и хобби;
− Сведения миграционного учета;
− Миграционная карта;
− Разрешение на работу;
− Разрешение на временное проживание, вид на жительство;
− Патент;
− Сведения о проверки знаний по Охране труда и Пожарной безопасности;
− Сведения о прохождении внутреннего обучения/инструктажей;
− Сведения о корпоративных мероприятиях с участием Субъекта персональных данных

Родственники работников/бывших работников

− Ф.И.О.;
− Степень родства;
− Год рождения;
− Копии Свидетельства о рождении ребенка;
− Копии Свидетельств о заключении/расторжении брака

Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско- правового характера, кроме клиентов

− Ф.И.О.;
− Паспортные данные или данные иного документа, удостоверяющего личность;
− Сведения о месте жительства;
− Сведения о дате и месте рождения;
− Должность представителя по доверенности;
− Сведения о ОГРНИП;
− ИНН;
− Контактные данные (email, телефон, месенджеры);
− Реквизиты документа подтверждающего полномочия (приказ о назначении, доверенности если применимо);
− Банковские реквизиты;
− Копии документов (Паспорт, ИНН, ОГРНИП, выписка ЕГРЮЛ, ЕГРИП);
− Сведения о применении специальных налоговых режимов УСН, ЕНВД;
− Сведения о судебных спорах;
− Сведения о суммах выплат, в том числе полной компенсации

Клиенты, уполномоченные представители клиентов

− Фамилия, имя, отчество (при наличии);
− Сведения об адресе проживания (в том числе фактический адрес, постоянного проживания);
− Сведения о банковских реквизитах;
− Сведения о дате рождения;
− Контактные сведения (контактный телефон, адрес электронной почты, мессенджеры);
− Паспортные данные (место рождения, серия, номер, кем и когда выдан, код подразделения);
− Сведения из документов на объект недвижимости;
− Сведения о социальных льготах;
− Семейное положение;
− Сведения о недвижимом имуществе субъекта персональных данных;
− Сведения об истории сделок с недвижимостью субъекта персональных данных
− Сведения о ОГРНИП;
− Сведения об ИНН;
− Реквизиты документа подтверждающего полномочия (приказ о назначении, доверенности если применимо);
− Сведения о применении специальных налоговых режимов

Посетители сайта

− Фамилия, имя, отчество;
− Контактные сведения (контактный телефон, адрес электронной почты);
− Сведения об оценке

№ п/п	Категория субъектов ПДн	Группа ПДн
1	Кандидаты на вакантную должность	оценка кандидата на открытую Оператором вакантную позицию и рассмотрение возможности дальнейшего трудоустройства у Оператора защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов персональных данных реализация прав субъектов персональных данных
2	Работники	анализ управления трудовыми отношениями между работниками/бывшими работниками для улучшения качества условий труда эффективное управление трудовыми отношениями между Оператором и Субъектом персональных данных осуществление контроля за соблюдением Оператором, его должностными лицами и работниками требований применимого законодательства, иных нормативных правовых актов, внутренних политик и актов, а также предотвращение их нарушения в деятельности Оператора, его работников и должностных лиц обеспечение беспрепятственного эффективного взаимодействия работников между собой при осуществлении бизнес-процессов для достижения стратегических целей, в том числе путем включения ПДн в корпоративные источники (справочники) укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду работников, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС реализация прав субъектов персональных данных проведение юридической и экономической экспертизы и аудита деятельности Оператора автоматизация и повышение эффективности рабочего процесса работников/контрагентов Оператора, использование систем связи и онлайн-платформ программного обеспечения исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн
3	Бывшие работники	анализ управления трудовыми отношениями между работниками/бывшими работниками для улучшения качества условий труда защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду бывших работников, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС проведение юридической и экономической экспертизы и аудита деятельности Оператора исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами реализация прав субъектов персональных данных
4	Родственники работников/бывших работников	исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами проведение юридической и экономической экспертизы и аудита деятельности Оператора защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн реализация прав субъектов персональных данных;
5	Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско- правового характера, кроме клиентов	укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду контрагентов, посетителей сайта, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС предоставление права доступа к информационным системам Оператора исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами заключение, исполнение, расторжение договоров с клиентами/контрагентами, и взаимодействие с их контактными лицами (представителями) проведение юридической и экономической экспертизы и аудита деятельности Оператора автоматизация и повышение эффективности рабочего процесса работников/контрагентов Оператора, использование систем связи и онлайн-платформ, программного обеспечения участие в организации конференций, мероприятий по повышению квалификации персонала и по обмену опытом, командировок, и т. п. защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн реализация прав субъектов персональных данных
6	Клиенты, уполномоченные представители клиентов	укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду клиентов, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС проведение исследований для анализа целевой аудитории – клиентов заключение, исполнение, расторжение договоров с клиентами/контрагентами, и взаимодействие с их контактными лицами (представителями) исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами обеспечение (в том числе силами третьих лиц) технической и информационной поддержки Клиентов проведение юридической и экономической экспертизы и аудита деятельности Оператора защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн реализация прав субъектов персональных данных
7	Посетители сайта	укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду посетителей сайта, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами проведение исследований для анализа целевой аудитории – посетителей сайта обеспечение (в том числе силами третьих лиц) технической и информационной поддержки Посетителей сайта проведение юридической и экономической экспертизы и аудита деятельности Оператора защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн реализация прав субъектов персональных данных

№ п/п

Категория субъектов ПДн

Группа ПДн

Кандидаты на вакантную должность

оценка кандидата на открытую Оператором вакантную позицию и рассмотрение возможности дальнейшего трудоустройства у Оператора

защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов персональных данных

реализация прав субъектов персональных данных

Работники

анализ управления трудовыми отношениями между работниками/бывшими работниками для улучшения качества условий труда

эффективное управление трудовыми отношениями между Оператором и Субъектом персональных данных

осуществление контроля за соблюдением Оператором, его должностными лицами и работниками требований применимого законодательства, иных нормативных правовых актов, внутренних политик и актов, а также предотвращение их нарушения в деятельности Оператора, его работников и должностных лиц

обеспечение беспрепятственного эффективного взаимодействия работников между собой при осуществлении бизнес-процессов для достижения стратегических целей, в том числе путем включения ПДн в корпоративные источники (справочники)

укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду работников, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС

реализация прав субъектов персональных данных

проведение юридической и экономической экспертизы и аудита деятельности Оператора

автоматизация и повышение эффективности рабочего процесса работников/контрагентов Оператора, использование систем связи и онлайн-платформ программного обеспечения

исполнение обязательств, предусмотренных действующим законодательством, локальными нормативными актами и договорами

защита прав и законных интересов Оператора и третьих лиц, в том числе участие в разрешении споров с участием субъектов ПДн

Бывшие работники

укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду бывших работников, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС

проведение юридической и экономической экспертизы и аудита деятельности Оператора

реализация прав субъектов персональных данных

Родственники работников/бывших работников

проведение юридической и экономической экспертизы и аудита деятельности Оператора

реализация прав субъектов персональных данных;

укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду контрагентов, посетителей сайта, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС

предоставление права доступа к информационным системам Оператора

заключение, исполнение, расторжение договоров с клиентами/контрагентами, и взаимодействие с их контактными лицами (представителями)

проведение юридической и экономической экспертизы и аудита деятельности Оператора

автоматизация и повышение эффективности рабочего процесса работников/контрагентов Оператора, использование систем связи и онлайн-платформ, программного обеспечения

участие в организации конференций, мероприятий по повышению квалификации персонала и по обмену опытом, командировок, и т. п.

реализация прав субъектов персональных данных

Клиенты, уполномоченные представители клиентов

укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду клиентов, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС

проведение исследований для анализа целевой аудитории – клиентов заключение, исполнение, расторжение договоров с клиентами/контрагентами, и взаимодействие с их контактными лицами (представителями)

обеспечение (в том числе силами третьих лиц) технической и информационной поддержки Клиентов

проведение юридической и экономической экспертизы и аудита деятельности Оператора

реализация прав субъектов персональных данных

Посетители сайта

укрепление позиций и защита бренда АЯКС на рынке, повышение лояльности к бренду посетителей сайта, а также реализация стратегии продвижения товаров/работ/услуг бренда АЯКС

проведение исследований для анализа целевой аудитории – посетителей сайта

обеспечение (в том числе силами третьих лиц) технической и информационной поддержки Посетителей сайта

проведение юридической и экономической экспертизы и аудита деятельности Оператора

реализация прав субъектов персональных данных

№ п/п	Категории субъектов ПДн	Правовое основание обработки ПДн
1	Кандидаты на вакантную должность	Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - обработка ПДн осуществляется по инициативе субъекта персональных данных для заключения с ним трудового договора (пункт 5 части 1 статьи 6);
2	Работники	Трудовой договор; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ, ст. 57, 65, 86, 87, 88; Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, п. 1 ст.23, п. 3 ст. 80; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании», п. 2 ст. 14; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», раздел 3; Постановление Государственного комитета Российской Федерации по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Согласие субъекта ПДн на обработку ПДн;
3	Бывшие работники	Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, 5 п. 3 ст. 24; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Постановление Госкомстата РФ от 05.01.2004 N 1"Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"; Федеральный закон №181-ФЗ от 24.11.1995 «О социальной защите инвалидов в Российской Федерации», Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации", Федеральный закон от 28.12.2013 N 400-ФЗ “О страховых пенсиях"; Согласие субъекта ПДн на обработку ПДн
4	Родственники работников/бывших работников	Федеральный закон №181-ФЗ от 24.11.1995 «О социальной защите инвалидов в Российской Федерации», Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации", Федеральный закон от 28.12.2013 N 400-ФЗ “О страховых пенсиях"; Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, подпункт 5 п. 3 ст. 24; Постановление Госкомстата РФ от 05.01.2004 N 1"Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» Гражданский кодекс Российской Федерации (ГК РФ);
5	Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско-правового характера, кроме Клиентов	Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для осуществления и выполнения возложенных законодательством РФ на ООО «АЯКС» функций, полномочий и обязанностей (пункт 2 части 1 статьи 6); - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6); Согласие субъекта ПДн;
6	Клиенты, уполномоченные представители клиентов	Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для осуществления и выполнения возложенных законодательством РФ на ООО «АЯКС» функций, полномочий и обязанностей (пункт 2 части 1 статьи 6); - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); - обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6); Согласие субъекта ПДн;
7	Посетители сайта	Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); - обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6); Согласие субъекта ПДн;

№ п/п

Категории субъектов ПДн

Правовое основание обработки ПДн

Кандидаты на вакантную должность

Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - обработка ПДн осуществляется по инициативе субъекта персональных данных для заключения с ним трудового договора (пункт 5 части 1 статьи 6);

Работники

Трудовой договор;

Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ, ст. 57, 65, 86, 87, 88;

Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, п. 1 ст.23, п. 3 ст. 80;

Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании», п. 2 ст. 14;

Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», раздел 3;

Постановление Государственного комитета Российской Федерации по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;

Согласие субъекта ПДн на обработку ПДн;

Бывшие работники

Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, 5 п. 3 ст. 24;

Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

Постановление Госкомстата РФ от 05.01.2004 N 1"Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";

Федеральный закон №181-ФЗ от 24.11.1995 «О социальной защите инвалидов в Российской Федерации», Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации", Федеральный закон от 28.12.2013 N 400-ФЗ “О страховых пенсиях";

Согласие субъекта ПДн на обработку ПДн

Родственники работников/бывших работников

Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, подпункт 5 п. 3 ст. 24;

Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» Гражданский кодекс Российской Федерации (ГК РФ);

Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско-правового характера, кроме Клиентов

Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для осуществления и выполнения возложенных законодательством РФ на ООО «АЯКС» функций, полномочий и обязанностей (пункт 2 части 1 статьи 6); - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6);

Согласие субъекта ПДн;

Клиенты, уполномоченные представители клиентов

Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для осуществления и выполнения возложенных законодательством РФ на ООО «АЯКС» функций, полномочий и обязанностей (пункт 2 части 1 статьи 6); - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); - обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6);

Согласие субъекта ПДн;

Посетители сайта

Федеральный закон от 27.07.2006 № ФЗ-152 «О персональных данных» - для исполнения договора, стороной которого либо выгодоприобретателем которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем (пункт 5 части 1 статьи 6); - обеспечение прав и законных интересов оператора и третьих лиц (пункт 7 части 1 статьи 6);

Согласие субъекта ПДн;

№ п/п	Категория субъектов ПДн	Сроки хранения ПДн	Примечание
1	Кандидаты на вакантную должность	До даты принятия решения о замещении вакантной должности
2	Работники/Бывши е работники	50/75 лет (1) 6 лет (2) 5 лет (3) 3 года (4) 1 год (5)	1. личные дела, трудовые договоры, личные карточки, лицевые счета, невостребованные работниками подлинные личные 2. документы (сводные расчетные (расчетно-платежные) ведомости и документы к ним, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и др. выплат, карточки индивидуального учета сумм начисленных выплат и иных вознаграждений - 6 лет (при отсутствии лицевых счетов – 50/75 лет); 3. приказы, распоряжения о служебных проверках, о направлении в командировку (о командировках работников с вредными и (или) опасными условиями труда – 50/75 лет), отчеты работников о командировках, документы (справки, информации, докладные записки, отчеты) о повышении квалификации, профессиональной переподготовке работников, о проведении независимой оценки квалификации, реестры сведений о доходах физических лиц, представляемых налоговыми агентами; документы (доклады, обзоры, информации, сводки, справки) по исполнению законов, иных нормативных правовых актов Российской Федерации, субъектов Российской Федерации, муниципальных правовых актов, копии документов (исковых заявлений, заявлений, жалоб, ходатайств и документов к ним, судебных актов решений третейских судов) по делам, рассматриваемым в судебном порядке, третейскими судами 4. дисциплинарных взысканиях 5. документы (протоколы, требования, справки, сведения, рекомендации, заявления, докладные записки, расчеты) о разрешении трудовых споров, в том числе коллективных, с участием посредника, после принятия решения
3	Родственники работников/бывши х работников	50/75 лет (1) 6 лет (2) 5 лет (3) 4 года (4)	1. личные дела работников, личные карточки работников, 2. документы (сводные расчетные (расчетно-платежные) платежные ведомости и документы к ним, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и других выплат) о получении заработной платы и других выплат (при отсутствии лицевых счетов – 50/75 лет) 3. исполнительные листы (исполнительные документы) по удержаниям из заработной платы 4. Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, подп. 5 п. 3 ст. 24
4	Контрагенты - исполнители, уполномоченные представители контрагентов и иные лица, являющиеся стороной по договорам гражданско- правового характера, кроме клиентов	7 лет (1) 50/75 лет (2)	1. документы (расчеты, заключения, справки, переписка) к договорам, соглашениям, контрактам - после истечения срока действия договора; после прекращения обязательств по договору 2. Договоры гражданско- правового характера о выполнении работ, оказании услуг физическими лицами, акты сдачи-приемки выполненных работ, оказанных услуг - для физических лиц, не являющихся ИП
5	Клиенты, уполномоченные представители клиентов	7 лет (1)	1. после истечения срока действия договора; после прекращения обязательств по договору документы (расчеты, заключения, справки, переписка) к договорам, соглашениям, контрактам - после истечения срока действия договора; после прекращения обязательств по договору
6	Посетители сайта	3 лет (1)	1. после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором

№ п/п

Категория субъектов ПДн

Сроки хранения ПДн

Примечание

Кандидаты на вакантную должность

До даты принятия решения о замещении вакантной должности

Работники/Бывши е работники

50/75 лет (1) 6 лет (2) 5 лет (3) 3 года (4) 1 год (5)

1. личные дела, трудовые договоры, личные карточки, лицевые счета, невостребованные работниками подлинные личные 2. документы (сводные расчетные (расчетно-платежные) ведомости и документы к ним, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и др. выплат, карточки индивидуального учета сумм начисленных выплат и иных вознаграждений - 6 лет (при отсутствии лицевых счетов – 50/75 лет); 3. приказы, распоряжения о служебных проверках, о направлении в командировку (о командировках работников с вредными и (или) опасными условиями труда – 50/75 лет), отчеты работников о командировках, документы (справки, информации, докладные записки, отчеты) о повышении квалификации, профессиональной переподготовке работников, о проведении независимой оценки квалификации, реестры сведений о доходах физических лиц, представляемых налоговыми агентами; документы (доклады, обзоры, информации, сводки, справки) по исполнению законов, иных нормативных правовых актов Российской Федерации, субъектов Российской Федерации, муниципальных правовых актов, копии документов (исковых заявлений, заявлений, жалоб, ходатайств и документов к ним, судебных актов решений третейских судов) по делам, рассматриваемым в судебном порядке, третейскими судами 4. дисциплинарных взысканиях 5. документы (протоколы, требования, справки, сведения, рекомендации, заявления, докладные записки, расчеты) о разрешении трудовых споров, в том числе коллективных, с участием посредника, после принятия решения

Родственники работников/бывши х работников

50/75 лет (1) 6 лет (2) 5 лет (3) 4 года (4)

1. личные дела работников, личные карточки работников, 2. документы (сводные расчетные (расчетно-платежные) платежные ведомости и документы к ним, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и других выплат) о получении заработной платы и других выплат (при отсутствии лицевых счетов – 50/75 лет) 3. исполнительные листы (исполнительные документы) по удержаниям из заработной платы 4. Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, подп. 5 п. 3 ст. 24

7 лет (1) 50/75 лет (2)

1. документы (расчеты, заключения, справки, переписка) к договорам, соглашениям, контрактам - после истечения срока действия договора; после прекращения обязательств по договору 2. Договоры гражданско- правового характера о выполнении работ, оказании услуг физическими лицами, акты сдачи-приемки выполненных работ, оказанных услуг - для физических лиц, не являющихся ИП

Клиенты, уполномоченные представители клиентов

7 лет (1)

1. после истечения срока действия договора; после прекращения обязательств по договору документы (расчеты, заключения, справки, переписка) к договорам, соглашениям, контрактам - после истечения срока действия договора; после прекращения обязательств по договору

Посетители сайта

3 лет (1)

1. после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором

Недвижимость

Услуги

О компании

Контакты

ПОЛИТИКА в отношении обработки персональных данных ООО «АЯКС»

1. ОБЩИЕ ПОЛОЖЕНИЯ

2. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. ПЕРЕСМОТР ПОЛОЖЕНИЙ ПОЛИТИКИ

10. ОТВЕТСТВЕННОСТЬ

11. РАСКРЫТИЕ ИНФОРМАЦИИ

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Таблица 4. Правовые основания обработки персональных данных, обрабатываемых в ООО «АЯКС»

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АЯКС»

ТАБЛИЦА 5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АЯКС»

6. ПЕРЕСМОТР И ВНЕСЕНИЕ ИЗМЕНЕНИЙ