Политика конфиденциальности
ООО «ИКСПЛАНЕТ.РУ»
1. Общие положения
Настоящая Политика конфиденциальности (далее – «Политика») является документом, определяющим политику Общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» в отношении обработки персональных данных (далее – «Оператор»).
Издание и публикация Политики осуществляются на основании и во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон»).
2. Действие Политики
Действие Политики распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных (далее – «Субъектов»), как они понимаются в Федеральном законе, а также от юридических лиц или индивидуальных предпринимателей, представителями которых являются Субъекты.
Действие Политики распространяется на персональные данные, обрабатываемые Оператором как в связи с использованием сайта, расположенного в сети «Интернет» по Web-адресу https://xplanet.ru/ (далее – «Сайт»), так и на иных законных основаниях, включая трудовые правоотношения.
Действие Политики распространяется также на персональные данные, обрабатываемые Оператором при использовании отдельного программного обеспечения – Мобильного приложения для водителей «xPl Driver». При этом особенности обработки персональных данных соответствующим программным обеспечением указаны в Приложении № 1 к Политике.
3. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Доступ к персональным данным – возможность получения персональных данных и их использования.
Контрагенты ФЛ – физические лица, заключающие договор с Оператором.
Контрагенты ИП (в том числе их контактные лица) – физические лица - индивидуальные предприниматели, заключающие договор с Оператором.
Контрагенты ЮЛ (в том числе их контактные лица; лица, имеющие право подписи без доверенности; представители по доверенности) – юридические лица, заключающие договор с Оператором.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Несанкционированный доступ – доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователи Сайта – физические лица, посещающие Сайт Оператора.
Посетители – физические лица, посещающие офис Оператора, не являющиеся при этом работниками Оператора.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Работники Оператора – физические лица, состоящие с Оператором в трудовых отношениях.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Соискатели – физические лица, претендующие на замещение вакантной должности.
Уволенные работники Оператора – физические лица, состоявшие с Оператором в трудовых отношениях.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Правовые основания и цели обработки персональных данных
4.1. Обработка и обеспечение безопасности персональных данных, обрабатываемых Оператором, осуществляется в соответствии с требованиями Конституции РФ, Федерального закона, Трудового кодекса РФ (далее – «ТК РФ»), подзаконных актов, других определяющих случаи и особенности обработки персональных данных законодательных актов РФ, руководящих и методических документов ФСТЭК России и ФСБ России.
4.2. Обработка персональных данных осуществляется на основании договоров, заключаемых с Субъектами, соответствующих согласий, предоставленных Субъектами.
4.3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, способы, сроки их обработки и хранения приведены в приложении к Политике (см. Приложение № 2). Для вышеуказанных целей персональные данные Субъектов могут передаваться третьим лицам. Со списком третьих лиц можно ознакомиться на Сайте по ссылке https://xplanet.ru/thirdparty.pdf.
4.4. Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5. Порядок обработки персональных данных
Обработка персональных данных происходит в порядке, исключающем их утрату, порчу или неправомерное использование.
В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации выполняются только уполномоченными работниками Оператора, осуществляющими данную работу в соответствии со своими трудовыми обязанностями, зафиксированными в их должностных инструкциях.
6. Обязанность Оператора
В соответствии с требованиями законодательства РФ в целях обеспечения прав и свобод человека и гражданина Оператор при обработке персональных данных Субъекта выполняет следующие обязательные требования:
В числе прочего, Оператор обязан уведомить Субъекта о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов.
Оператор обязан по запросу Субъекта, в том числе до обработки персональных данных, предоставлять ему документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в соответствии со ст. 6 Федерального закона.
7. Права Оператора
Оператор осуществляет обработку персональных данных в виде сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии работника Оператора, уполномоченного на работу с персональными данными. Обработка персональных данных осуществляется исключительно с использованием баз данных, находящихся на территории России. Оператором не осуществляется принятие решений в отношении Субъекта на основании исключительно автоматизированной обработки персональных данных.
Оператор вправе хранить персональные данные Субъектов в облачных хранилищах данных, на использование которых Оператором заключены договоры, с соблюдением требований законодательства РФ.
Оператор вправе предоставить персональные данные Субъектов третьим лицам при условии соблюдения такими лицами требований Федерального закона.
Кроме того, персональные данные Субъекта могут быть переданы правоохранительным, судебным и иным органам государственной власти и иным лицам, которым Оператор обязан передавать такие данные в силу требований законодательства.
8. Хранение персональных данных
Персональные данные Субъектов хранятся на твердых копиях (бумажные носители) в соответствии с внутренними локальными актами Оператора, на внешних (съемных) электронных носителях и в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании. Доступ к информационным системам, содержащим персональные данные, обеспечивается с использованием средств защиты от несанкционированного доступа.
Материальные носители, содержащие персональные данные Субъектов, хранятся в закрывающихся на ключ сейфах или металлических шкафах в помещениях, оборудованных средствами охранно-пожарной сигнализации.
Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки и требования нормативных документов РФ, связанных с хранением документов, после чего данные уничтожаются.
Срок хранения документов, содержащих персональные данные Субъектов, определяется характером документов, содержащих такие данные, и целью обработки персональных данных согласно Приложению № 2.
9. Принимаемые Оператором меры по защите персональных данных
Система реализуемых мер защиты Оператором персональных данных Субъектов включает в себя все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о защите персональных данных организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых Оператором. Такими мерами являются, в частности:
Оператором запрещается передача персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и через сеть международного информационного обмена (сети связи общего пользования, Интернет) без применения соответствующих организационных и технических мер защиты.
Передача персональных данных через сеть международного информационного обмена (сети связи общего пользования, Интернет) осуществляется с применением мер, обеспечивающих сокрытие информации от неавторизованных лиц (криптография, шифрование).
10. Права Субъекта
Субъект имеет право на доступ к своим персональным данным, в том числе, на получение информации, касающейся обработки его персональных данных, право требовать уточнения его персональных данных, право отозвать свое согласие на обработку персональных данных и иные права, предусмотренные Федеральным законом.
Субъект может обратится к Оператору следующими способами:
• с использованием Почты России (направить запрос по адресу Оператора);
• с использованием почтовой системы в виде электронного письма (направить запрос по адресу электронной почты: info@xplanet.ru).
В случае поступления письменного запроса Субъекта и (или) уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Субъекта к своим данным, Оператор рассматривает такой запрос в течение десяти рабочих дней с даты его получения, а о принятом решении уведомляет Субъекта. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае отзыва Субъектом согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта исключительно при наличии оснований, предусмотренных законодательством.
Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
При направлении Оператором Субъекту рекламных и иных рассылок на электронные адреса, SMS- и push-уведомления, а также осуществления звонков, Субъект вправе отказаться от получения таких рассылок (уведомлений, звонков) путем направления ответного письма либо иного обращения в адрес Оператора.
11. Заключительные положения
Настоящая Политика является документом, регламентирующим отношения, возникающие между Субъектами и Оператором при обработке Оператором персональных данных, в том числе при использовании Сайта. Политика может быть изменена Оператором в любой момент, при этом Субъекты должны быть уведомлены о факте такого изменения способами согласно требованиям Федерального закона.
В данном документе будут отображены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://xplanet.ru/policy/.
Приложение № 1 к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ»
Положение об обработке персональных данных при использовании
мобильного приложения для водителя «xPlDriver»
Настоящее положение об обработке персональных данных при использовании мобильного приложения для водителей «xPl Driver» (далее – «Положение») является документом, определяющим политику общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» (далее – «Оператор») в отношении обработки персональных данных, осуществляемой при использовании мобильного приложения для водителей «xPl Driver» (далее – «Приложение»).
Положение является дополнением к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ». Действие Положения распространяется исключительно на процессы обработки персональных данных при использовании Приложения.
Действие Положения распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных, использующих Приложение (далее– «Субъектов»). При этом использование Приложения возможно только теми Субъектами, которые были зарегистрированы перевозчиками – юридическими лицами или индивидуальными предпринимателями, аккредитованными на сайте, расположенном в сети «Интернет» по Web-адресу https://xpl.xplanet.ru (далее – «Сайт»), – в порядке, установленном соответствующим Пользовательским соглашением.
Используя Приложение любым способом, Субъект безоговорочно принимает условия настоящего Положения. В случае несогласия с каким-либо из них Субъект не вправе использовать Приложение, а в том случае, если оно уже используется, Субъект обязан прекратить использование.
Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки и хранения приведены в приложении к Политике (см. Приложение № 2).
Кроме того, Оператор может обрабатывать не являющиеся персональными данными дополнительные данные о грузах, такие как количество грузовых мест, фотографии грузов, необходимые для надлежащего оформления перевозочных документов, и данные о статусе осуществления процесса перевозки (например, «задание принято», «погрузка начата»), которые вносятся Субъектом в Приложение, используя функционал Приложения.
Обработка таких данных осуществляется в виде их сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии сотрудника Оператора, уполномоченного на работу с персональными данными.
Персональные данные Субъектов могут быть переданы Оператором следующим третьим лицам:
-владельцу Сайта (правообладателю Приложения) – для осуществления взаимодействия Приложения с программным обеспечением Сайта,
-перевозчикам – для оформления перевозочных документов, в которых указан Субъект, и получения информации о статусах перевозок грузов, осуществляемых Субъектом,
-лицам, участвующим в процессах, связанных с перевозками грузов (грузоотправители, грузополучатели, экспедиторы, заказчики, иные перевозчики) – для реализации соответствующих процессов перевозки.
При этом передаче подлежат исключительно те данные, которые необходимы для соответствующего процесса.
Приложение № 2 к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ»
Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки и хранения
1.Исполнение законодательства РФ: трудового, пенсионного, ведение воинского учета.
Для данной цели обрабатываются следующие категории ПДн работников и уволенных работников Оператора: ФИО; сведения о предыдущей фамилии (в случае наличия); гражданство; дата рождения; место рождения; знание иностранных языков; адрес регистрации; адрес фактического проживания; домашний телефон; мобильный телефон; адрес электронной почты; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; фотография; сведения о водительском удостоверении; сведения о воинском учете; семейное положение; сведения о близких родственниках; сведения о базовом образовании; сведения о дополнительном образовании; сведения о предыдущих местах работы; сведения о профессии; стаж работы; сведения о повышении квалификации; сведения об аттестации; сведения о профессиональной подготовке; сведения о наградах, почетных званиях; сведения об отпусках; сведения о социальных льготах; сведения о противопоказанных видах работ; сведения о нарушениях трудовой дисциплины; сведения о принадлежности к профсоюзной организации; сведения о дополнительных источниках дохода; сведения о неисполненных денежных обязательствах (долги, кредиты, ипотеки и пр.); сведения об автотранспорте (марка/модель, гос. номер); банковские реквизиты.
Для данной цели обрабатываются следующие категории ПДн родственников работников Оператора: степень родства; ФИО; дата рождения; контактный телефон.
Для данной цели, в соответствии с п. 4.3. Приказа Росархива от 20.12.2019 №237 «Об утверждении инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (далее – Приказ Росархива) документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет).
Способ обработки ПДн – смешанная обработка.
2. Поиск и дальнейшая проверка кандидата на вакантную должность.
Для данной цели обрабатываются следующие категории ПДн соискателей: ФИО; сведения о предыдущей фамилии (в случае наличия); фотография (при наличии в резюме); гражданство; дата рождения; место рождения; адрес регистрации; адрес фактического проживания; домашний телефон; мобильный телефон; адрес электронной почты; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; сведения о водительском удостоверении (серия, номер, категория, срок стажа, срок действия); сведения о военном билете (серия, номер, дата выдачи); семейное положение; сведения о близких родственниках; сведения о базовом образовании; сведения о дополнительном образовании; сведения о предыдущих местах работы; сведения об ограничениях в выборе работы по состоянию здоровья; сведения о пребывании материально-ответственным лицом на предыдущих местах работы; сведения о нарушениях трудовой дисциплины; сведения о принадлежности к профсоюзной организации; сведения о дополнительных источниках дохода; сведения о неисполненных денежных обязательствах (долги, кредиты, ипотеки и пр.); сведения об автотранспорте (марка/модель, гос. номер); иные сведения, которые могут быть самостоятельно, без запроса Оператора, указаны соискателем в резюме и предоставленные с его согласия (конклюдентно).
Для данной цели обрабатываются следующие категории ПДн родственников соискателя: степень родства; ФИО; дата рождения; контактный телефон.
Для данной цели обрабатываются следующие категории ПДн рекомендателей соискателя: ФИО; место работы; должность; контактный телефон.
Срок хранения ПДн составляет 3 года с момента принятия решение о приеме/отказе в работе.
Способ обработки ПДн – смешанная обработка.
3. Исполнение налогового законодательства, в том числе ведение бухгалтерского учета.
Для данной цели обрабатываются следующие категории ПДн работников и уволенных работников Оператора: ФИО; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; сведения о заграничном паспорте; сведения о поездках в командировки; банковские реквизиты; сумма к выплате; ИНН; СНИЛС; сведения о семейном положении и составе семьи; сведения об образовании и о повышении квалификации; сведения о трудовом и общем стаже работы; сведения о стаже работы у Оператора; занимаемая должность; место работы; сведения о социальных льготах; реквизиты свидетельства о заключении брака; реквизиты свидетельства о рождении детей; электронная почта; контактный телефон.
Для данной цели обрабатываются следующие категории Контрагентов ИП: ФИО; ИНН, данные документа, удостоверяющего личность, банковские реквизиты.
Для данной цели обрабатываются следующие категории Контрагентов ФЛ: ФИО; ИНН; СНИЛС; данные документа, удостоверяющего личность; банковские реквизиты.
Для данной цели, в соответствии с п. 4.3. Приказа Росархива, документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет).
Способ обработки ПДн – смешанная обработка.
4. Изготовление полиграфической продукции.
Для данной обрабатываются следующие категории ПДн работников Оператора: ФИО; занимаемая должность; место работы; адрес электронной почты; номер контактного телефона.
Срок хранения ПДн – 3 года с момента изготовления полиграфической продукции.
Способ обработки ПДн – смешанная обработка.
5. Обучение работников правилам охраны труда, пожарной безопасности и электробезопасности, а также другое обучение сотрудников, в зависимости от производственной необходимости (повышение квалификации и пр.).
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; дата рождения; дата приема на работу; СНИЛС; должность; диплом о высшем образовании (для ответственного по пожарной безопасности и при повышении квалификации); адрес электронной почты; номер контактного телефона.
Срок хранения ПДн составляет не более 45 лет с момента проведения обучения.
Способ обработки ПДн – смешанная обработка.
6. Организация добровольного медицинского и иного страхования.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; реквизиты документа, удостоверяющего личность; СНИЛС; электронная почта; контактный телефон.
Срок хранения ПДн 5 лет с момента прекращения договора добровольного медицинского или иного страхования.
Способ обработки ПДн – смешанная обработка.
7. Осуществление проверки контрагентов.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов, адреса электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; адреса электронной почты; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; адреса электронной почты; ИНН; СНИЛС.
Срок хранения ПДн – 3 года с момента завершения проверки.
Способ обработки ПДн – смешанная обработка.
8. Поддержка внутренней инфраструктуры Оператора.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; должность; адрес электронной почты; номер контактного телефона; дата рождения; фотография.
Срок обработки ПДн 30 дней после прекращения трудовых отношений.
Способ обработки ПДн – смешанная обработка.
9. Обеспечение физической безопасности и сохранности имущества.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; фотография; должность; номер транспортного средства; марка автомобиля.
Для данной цели обрабатываются следующие категории ПДн посетителей: ФИО; номер транспортного средства; марка автомобиля, номера контактных телефонов; адреса электронной почты.
Срок хранения не более 3 лет после последнего прохода на территорию.
Способ обработки ПДн – смешанная обработка.
10. Обеспечение возможности участия в процедурах, определенных Пользовательским соглашением Сайта, включая процедуры заключения, исполнения, изменения, расторжения договоров.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО, телефон, адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории Пдн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Срок хранения данных, собираемых при аккредитации - не более 3 лет после достижения цели.
Срок хранения данных на ТЛП xPL – не более 5 лет после расторжения договора с держателем серверных мощностей.
Способ обработки ПДн – смешанная обработка
11. Сбор и аналитика статистических данных.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; телефон; адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Пользователей сайта: Сведения, содержащие файлы cookie: сведения, содержащие IP-адрес; сведения об установленных на устройстве посетителя сайта операционных системах; сведения об установленных на устройствах посетителей сайтов типах браузеров; сведения, содержащие установленные на устройстве посетителя сайта расширения и настройки цвета экрана; сведения, содержащие установленные и используемые на устройстве посетителя сайта языки; сведения о версиях Flash и поддержки JavaScript; сведения о типах мобильных устройств, если применимо; сведения о географическом положении; сведения, содержащие количество посещений сайта и просмотров страниц; сведения содержащие длительность пребывания на сайте; сведения, содержащие запросы, использованные при переходе на сайт; сведения содержащие страницы, с которых были совершены переходы. ФИО; почта, телефон.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: название организации; ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории Пдн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории Пдн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; СНИЛС.
Срок хранения данных - не более 3 лет с момента сбора данных.
Способ обработки ПДн – смешанная обработка.
12. Обработка с форм обратной связи
Для данной цели обрабатываются следующие категории ПДн Пользователей сайта: ФИО, номер телефона, адрес электронной почты.
Срок хранения 5 лет после ответа на обращение Субъекта.
Способ обработки ПДн – смешанная обработка.
13. Заключение и исполнение договоров с контрагентами, в том числе исполнение судебного акта в рамках претензионной работы.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; телефон; адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ:
ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории ПДн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории Пдн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН, СНИЛС.
Срок хранения данных - не более 10 лет с момента завершения действия договора.
Способ обработки ПДн – смешанная обработка
Настоящая Политика конфиденциальности (далее – «Политика») является документом, определяющим политику Общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» в отношении обработки персональных данных (далее – «Оператор»).
Издание и публикация Политики осуществляются на основании и во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон»).
2. Действие Политики
Действие Политики распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных (далее – «Субъектов»), как они понимаются в Федеральном законе, а также от юридических лиц или индивидуальных предпринимателей, представителями которых являются Субъекты.
Действие Политики распространяется на персональные данные, обрабатываемые Оператором как в связи с использованием сайта, расположенного в сети «Интернет» по Web-адресу https://xplanet.ru/ (далее – «Сайт»), так и на иных законных основаниях, включая трудовые правоотношения.
Действие Политики распространяется также на персональные данные, обрабатываемые Оператором при использовании отдельного программного обеспечения – Мобильного приложения для водителей «xPl Driver». При этом особенности обработки персональных данных соответствующим программным обеспечением указаны в Приложении № 1 к Политике.
3. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Доступ к персональным данным – возможность получения персональных данных и их использования.
Контрагенты ФЛ – физические лица, заключающие договор с Оператором.
Контрагенты ИП (в том числе их контактные лица) – физические лица - индивидуальные предприниматели, заключающие договор с Оператором.
Контрагенты ЮЛ (в том числе их контактные лица; лица, имеющие право подписи без доверенности; представители по доверенности) – юридические лица, заключающие договор с Оператором.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Несанкционированный доступ – доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователи Сайта – физические лица, посещающие Сайт Оператора.
Посетители – физические лица, посещающие офис Оператора, не являющиеся при этом работниками Оператора.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Работники Оператора – физические лица, состоящие с Оператором в трудовых отношениях.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Соискатели – физические лица, претендующие на замещение вакантной должности.
Уволенные работники Оператора – физические лица, состоявшие с Оператором в трудовых отношениях.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Правовые основания и цели обработки персональных данных
4.1. Обработка и обеспечение безопасности персональных данных, обрабатываемых Оператором, осуществляется в соответствии с требованиями Конституции РФ, Федерального закона, Трудового кодекса РФ (далее – «ТК РФ»), подзаконных актов, других определяющих случаи и особенности обработки персональных данных законодательных актов РФ, руководящих и методических документов ФСТЭК России и ФСБ России.
4.2. Обработка персональных данных осуществляется на основании договоров, заключаемых с Субъектами, соответствующих согласий, предоставленных Субъектами.
4.3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, способы, сроки их обработки и хранения приведены в приложении к Политике (см. Приложение № 2). Для вышеуказанных целей персональные данные Субъектов могут передаваться третьим лицам. Со списком третьих лиц можно ознакомиться на Сайте по ссылке https://xplanet.ru/thirdparty.pdf.
4.4. Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5. Порядок обработки персональных данных
Обработка персональных данных происходит в порядке, исключающем их утрату, порчу или неправомерное использование.
В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации выполняются только уполномоченными работниками Оператора, осуществляющими данную работу в соответствии со своими трудовыми обязанностями, зафиксированными в их должностных инструкциях.
6. Обязанность Оператора
В соответствии с требованиями законодательства РФ в целях обеспечения прав и свобод человека и гражданина Оператор при обработке персональных данных Субъекта выполняет следующие обязательные требования:
- обработка персональных данных осуществляется исключительно в целях, указанных в Политике;
- защита обрабатываемых Оператором персональных данных Субъектов от неправомерного их использования или утраты обеспечивается за счет средств Оператора в порядке, установленном локальными нормативными актами Оператора;
- при определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, ТК РФ, Федеральным законом, иными федеральными законами и нормативно-правовыми актами;
- персональные данные не могут быть использованы в целях причинения вреда гражданам, затруднения реализации прав и свобод граждан.
В числе прочего, Оператор обязан уведомить Субъекта о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов.
Оператор обязан по запросу Субъекта, в том числе до обработки персональных данных, предоставлять ему документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в соответствии со ст. 6 Федерального закона.
7. Права Оператора
Оператор осуществляет обработку персональных данных в виде сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии работника Оператора, уполномоченного на работу с персональными данными. Обработка персональных данных осуществляется исключительно с использованием баз данных, находящихся на территории России. Оператором не осуществляется принятие решений в отношении Субъекта на основании исключительно автоматизированной обработки персональных данных.
Оператор вправе хранить персональные данные Субъектов в облачных хранилищах данных, на использование которых Оператором заключены договоры, с соблюдением требований законодательства РФ.
Оператор вправе предоставить персональные данные Субъектов третьим лицам при условии соблюдения такими лицами требований Федерального закона.
Кроме того, персональные данные Субъекта могут быть переданы правоохранительным, судебным и иным органам государственной власти и иным лицам, которым Оператор обязан передавать такие данные в силу требований законодательства.
8. Хранение персональных данных
Персональные данные Субъектов хранятся на твердых копиях (бумажные носители) в соответствии с внутренними локальными актами Оператора, на внешних (съемных) электронных носителях и в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании. Доступ к информационным системам, содержащим персональные данные, обеспечивается с использованием средств защиты от несанкционированного доступа.
Материальные носители, содержащие персональные данные Субъектов, хранятся в закрывающихся на ключ сейфах или металлических шкафах в помещениях, оборудованных средствами охранно-пожарной сигнализации.
Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки и требования нормативных документов РФ, связанных с хранением документов, после чего данные уничтожаются.
Срок хранения документов, содержащих персональные данные Субъектов, определяется характером документов, содержащих такие данные, и целью обработки персональных данных согласно Приложению № 2.
9. Принимаемые Оператором меры по защите персональных данных
Система реализуемых мер защиты Оператором персональных данных Субъектов включает в себя все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о защите персональных данных организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых Оператором. Такими мерами являются, в частности:
- назначение Оператором ответственного за организацию обработки персональных данных,
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников,
- проведение периодических проверок условий обработки персональных данных,
- издание Оператором настоящей Политики и локальных актов по вопросам обработки персональных данных,
- применение Оператором правовых, организационных и технических мер по обеспечению безопасности персональных данных.
- размещение информационных систем Оператора и специального оборудования в помещениях, исключающих возможность неконтролируемого пребывания в них посторонних лиц;
- наличие необходимых условий в помещении для работы с персональными данными;
- необходимое резервирование технических средств и дублирование массивов и носителей информации, содержащей персональные данные;
- соблюдение порядка уничтожения персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- знание и соблюдение работниками Оператора требований к обработке и защите персональных данных;
- утверждение уполномоченным лицом Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
- учет съемных носителей, содержащих персональные данные в установленном у Оператора порядке;
- хранение и использование материальных носителей, исключающих их хищение, подмену и уничтожение;
- обеспечение сохранности носителей персональных данных;
- строгое соблюдение работниками Оператора порядка организации парольной защиты;
- ограничение доступа к сети Интернет с рабочих мест, имеющих доступ к информационным системам персональных данных;
- установка антивирусного программного обеспечения на рабочие станции и серверы;
- использование Оператором средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
- создание целенаправленных неблагоприятных условий и труднопреодолимых препятствий для лица, пытающегося совершить несанкционированный доступ и овладение информацией, включая персональные данные, в том числе, организацию режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- отсутствие у посторонних лиц знаний о распределении функций, рабочих процессов, технологий составления, оформления, ведения и хранения документов, дел и рабочих материалов в подразделениях, использующих персональные данные.
Оператором запрещается передача персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и через сеть международного информационного обмена (сети связи общего пользования, Интернет) без применения соответствующих организационных и технических мер защиты.
Передача персональных данных через сеть международного информационного обмена (сети связи общего пользования, Интернет) осуществляется с применением мер, обеспечивающих сокрытие информации от неавторизованных лиц (криптография, шифрование).
10. Права Субъекта
Субъект имеет право на доступ к своим персональным данным, в том числе, на получение информации, касающейся обработки его персональных данных, право требовать уточнения его персональных данных, право отозвать свое согласие на обработку персональных данных и иные права, предусмотренные Федеральным законом.
Субъект может обратится к Оператору следующими способами:
• с использованием Почты России (направить запрос по адресу Оператора);
• с использованием почтовой системы в виде электронного письма (направить запрос по адресу электронной почты: info@xplanet.ru).
В случае поступления письменного запроса Субъекта и (или) уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Субъекта к своим данным, Оператор рассматривает такой запрос в течение десяти рабочих дней с даты его получения, а о принятом решении уведомляет Субъекта. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае отзыва Субъектом согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта исключительно при наличии оснований, предусмотренных законодательством.
Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
При направлении Оператором Субъекту рекламных и иных рассылок на электронные адреса, SMS- и push-уведомления, а также осуществления звонков, Субъект вправе отказаться от получения таких рассылок (уведомлений, звонков) путем направления ответного письма либо иного обращения в адрес Оператора.
11. Заключительные положения
Настоящая Политика является документом, регламентирующим отношения, возникающие между Субъектами и Оператором при обработке Оператором персональных данных, в том числе при использовании Сайта. Политика может быть изменена Оператором в любой момент, при этом Субъекты должны быть уведомлены о факте такого изменения способами согласно требованиям Федерального закона.
В данном документе будут отображены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://xplanet.ru/policy/.
Приложение № 1 к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ»
Положение об обработке персональных данных при использовании
мобильного приложения для водителя «xPlDriver»
Настоящее положение об обработке персональных данных при использовании мобильного приложения для водителей «xPl Driver» (далее – «Положение») является документом, определяющим политику общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» (далее – «Оператор») в отношении обработки персональных данных, осуществляемой при использовании мобильного приложения для водителей «xPl Driver» (далее – «Приложение»).
Положение является дополнением к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ». Действие Положения распространяется исключительно на процессы обработки персональных данных при использовании Приложения.
Действие Положения распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных, использующих Приложение (далее– «Субъектов»). При этом использование Приложения возможно только теми Субъектами, которые были зарегистрированы перевозчиками – юридическими лицами или индивидуальными предпринимателями, аккредитованными на сайте, расположенном в сети «Интернет» по Web-адресу https://xpl.xplanet.ru (далее – «Сайт»), – в порядке, установленном соответствующим Пользовательским соглашением.
Используя Приложение любым способом, Субъект безоговорочно принимает условия настоящего Положения. В случае несогласия с каким-либо из них Субъект не вправе использовать Приложение, а в том случае, если оно уже используется, Субъект обязан прекратить использование.
Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки и хранения приведены в приложении к Политике (см. Приложение № 2).
Кроме того, Оператор может обрабатывать не являющиеся персональными данными дополнительные данные о грузах, такие как количество грузовых мест, фотографии грузов, необходимые для надлежащего оформления перевозочных документов, и данные о статусе осуществления процесса перевозки (например, «задание принято», «погрузка начата»), которые вносятся Субъектом в Приложение, используя функционал Приложения.
Обработка таких данных осуществляется в виде их сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии сотрудника Оператора, уполномоченного на работу с персональными данными.
Персональные данные Субъектов могут быть переданы Оператором следующим третьим лицам:
-владельцу Сайта (правообладателю Приложения) – для осуществления взаимодействия Приложения с программным обеспечением Сайта,
-перевозчикам – для оформления перевозочных документов, в которых указан Субъект, и получения информации о статусах перевозок грузов, осуществляемых Субъектом,
-лицам, участвующим в процессах, связанных с перевозками грузов (грузоотправители, грузополучатели, экспедиторы, заказчики, иные перевозчики) – для реализации соответствующих процессов перевозки.
При этом передаче подлежат исключительно те данные, которые необходимы для соответствующего процесса.
Приложение № 2 к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ»
Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки и хранения
1.Исполнение законодательства РФ: трудового, пенсионного, ведение воинского учета.
Для данной цели обрабатываются следующие категории ПДн работников и уволенных работников Оператора: ФИО; сведения о предыдущей фамилии (в случае наличия); гражданство; дата рождения; место рождения; знание иностранных языков; адрес регистрации; адрес фактического проживания; домашний телефон; мобильный телефон; адрес электронной почты; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; фотография; сведения о водительском удостоверении; сведения о воинском учете; семейное положение; сведения о близких родственниках; сведения о базовом образовании; сведения о дополнительном образовании; сведения о предыдущих местах работы; сведения о профессии; стаж работы; сведения о повышении квалификации; сведения об аттестации; сведения о профессиональной подготовке; сведения о наградах, почетных званиях; сведения об отпусках; сведения о социальных льготах; сведения о противопоказанных видах работ; сведения о нарушениях трудовой дисциплины; сведения о принадлежности к профсоюзной организации; сведения о дополнительных источниках дохода; сведения о неисполненных денежных обязательствах (долги, кредиты, ипотеки и пр.); сведения об автотранспорте (марка/модель, гос. номер); банковские реквизиты.
Для данной цели обрабатываются следующие категории ПДн родственников работников Оператора: степень родства; ФИО; дата рождения; контактный телефон.
Для данной цели, в соответствии с п. 4.3. Приказа Росархива от 20.12.2019 №237 «Об утверждении инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (далее – Приказ Росархива) документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет).
Способ обработки ПДн – смешанная обработка.
2. Поиск и дальнейшая проверка кандидата на вакантную должность.
Для данной цели обрабатываются следующие категории ПДн соискателей: ФИО; сведения о предыдущей фамилии (в случае наличия); фотография (при наличии в резюме); гражданство; дата рождения; место рождения; адрес регистрации; адрес фактического проживания; домашний телефон; мобильный телефон; адрес электронной почты; реквизиты документа, удостоверяющего личность; ИНН; СНИЛС; сведения о водительском удостоверении (серия, номер, категория, срок стажа, срок действия); сведения о военном билете (серия, номер, дата выдачи); семейное положение; сведения о близких родственниках; сведения о базовом образовании; сведения о дополнительном образовании; сведения о предыдущих местах работы; сведения об ограничениях в выборе работы по состоянию здоровья; сведения о пребывании материально-ответственным лицом на предыдущих местах работы; сведения о нарушениях трудовой дисциплины; сведения о принадлежности к профсоюзной организации; сведения о дополнительных источниках дохода; сведения о неисполненных денежных обязательствах (долги, кредиты, ипотеки и пр.); сведения об автотранспорте (марка/модель, гос. номер); иные сведения, которые могут быть самостоятельно, без запроса Оператора, указаны соискателем в резюме и предоставленные с его согласия (конклюдентно).
Для данной цели обрабатываются следующие категории ПДн родственников соискателя: степень родства; ФИО; дата рождения; контактный телефон.
Для данной цели обрабатываются следующие категории ПДн рекомендателей соискателя: ФИО; место работы; должность; контактный телефон.
Срок хранения ПДн составляет 3 года с момента принятия решение о приеме/отказе в работе.
Способ обработки ПДн – смешанная обработка.
3. Исполнение налогового законодательства, в том числе ведение бухгалтерского учета.
Для данной цели обрабатываются следующие категории ПДн работников и уволенных работников Оператора: ФИО; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; сведения о заграничном паспорте; сведения о поездках в командировки; банковские реквизиты; сумма к выплате; ИНН; СНИЛС; сведения о семейном положении и составе семьи; сведения об образовании и о повышении квалификации; сведения о трудовом и общем стаже работы; сведения о стаже работы у Оператора; занимаемая должность; место работы; сведения о социальных льготах; реквизиты свидетельства о заключении брака; реквизиты свидетельства о рождении детей; электронная почта; контактный телефон.
Для данной цели обрабатываются следующие категории Контрагентов ИП: ФИО; ИНН, данные документа, удостоверяющего личность, банковские реквизиты.
Для данной цели обрабатываются следующие категории Контрагентов ФЛ: ФИО; ИНН; СНИЛС; данные документа, удостоверяющего личность; банковские реквизиты.
Для данной цели, в соответствии с п. 4.3. Приказа Росархива, документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет).
Способ обработки ПДн – смешанная обработка.
4. Изготовление полиграфической продукции.
Для данной обрабатываются следующие категории ПДн работников Оператора: ФИО; занимаемая должность; место работы; адрес электронной почты; номер контактного телефона.
Срок хранения ПДн – 3 года с момента изготовления полиграфической продукции.
Способ обработки ПДн – смешанная обработка.
5. Обучение работников правилам охраны труда, пожарной безопасности и электробезопасности, а также другое обучение сотрудников, в зависимости от производственной необходимости (повышение квалификации и пр.).
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; дата рождения; дата приема на работу; СНИЛС; должность; диплом о высшем образовании (для ответственного по пожарной безопасности и при повышении квалификации); адрес электронной почты; номер контактного телефона.
Срок хранения ПДн составляет не более 45 лет с момента проведения обучения.
Способ обработки ПДн – смешанная обработка.
6. Организация добровольного медицинского и иного страхования.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; реквизиты документа, удостоверяющего личность; СНИЛС; электронная почта; контактный телефон.
Срок хранения ПДн 5 лет с момента прекращения договора добровольного медицинского или иного страхования.
Способ обработки ПДн – смешанная обработка.
7. Осуществление проверки контрагентов.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов, адреса электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; адреса электронной почты; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; адреса электронной почты; ИНН; СНИЛС.
Срок хранения ПДн – 3 года с момента завершения проверки.
Способ обработки ПДн – смешанная обработка.
8. Поддержка внутренней инфраструктуры Оператора.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; должность; адрес электронной почты; номер контактного телефона; дата рождения; фотография.
Срок обработки ПДн 30 дней после прекращения трудовых отношений.
Способ обработки ПДн – смешанная обработка.
9. Обеспечение физической безопасности и сохранности имущества.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; фотография; должность; номер транспортного средства; марка автомобиля.
Для данной цели обрабатываются следующие категории ПДн посетителей: ФИО; номер транспортного средства; марка автомобиля, номера контактных телефонов; адреса электронной почты.
Срок хранения не более 3 лет после последнего прохода на территорию.
Способ обработки ПДн – смешанная обработка.
10. Обеспечение возможности участия в процедурах, определенных Пользовательским соглашением Сайта, включая процедуры заключения, исполнения, изменения, расторжения договоров.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО, телефон, адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории Пдн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Срок хранения данных, собираемых при аккредитации - не более 3 лет после достижения цели.
Срок хранения данных на ТЛП xPL – не более 5 лет после расторжения договора с держателем серверных мощностей.
Способ обработки ПДн – смешанная обработка
11. Сбор и аналитика статистических данных.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; телефон; адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Пользователей сайта: Сведения, содержащие файлы cookie: сведения, содержащие IP-адрес; сведения об установленных на устройстве посетителя сайта операционных системах; сведения об установленных на устройствах посетителей сайтов типах браузеров; сведения, содержащие установленные на устройстве посетителя сайта расширения и настройки цвета экрана; сведения, содержащие установленные и используемые на устройстве посетителя сайта языки; сведения о версиях Flash и поддержки JavaScript; сведения о типах мобильных устройств, если применимо; сведения о географическом положении; сведения, содержащие количество посещений сайта и просмотров страниц; сведения содержащие длительность пребывания на сайте; сведения, содержащие запросы, использованные при переходе на сайт; сведения содержащие страницы, с которых были совершены переходы. ФИО; почта, телефон.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ: название организации; ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории Пдн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории Пдн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; СНИЛС.
Срок хранения данных - не более 3 лет с момента сбора данных.
Способ обработки ПДн – смешанная обработка.
12. Обработка с форм обратной связи
Для данной цели обрабатываются следующие категории ПДн Пользователей сайта: ФИО, номер телефона, адрес электронной почты.
Срок хранения 5 лет после ответа на обращение Субъекта.
Способ обработки ПДн – смешанная обработка.
13. Заключение и исполнение договоров с контрагентами, в том числе исполнение судебного акта в рамках претензионной работы.
Для данной цели обрабатываются следующие категории ПДн работников Оператора: ФИО; телефон; адрес электронной почты.
Для данной цели обрабатываются следующие категории ПДн Контрагентов ЮЛ:
ИНН; ФИО контактного лица; номер телефона; адрес электронной почты; ФИО руководителя; телефон руководителя; ФИО подписанта договора; должность подписанта договора; образец подписи подписанта договора; образец подписи руководителя; реквизиты документа, удостоверяющего личность; данные водительского удостоверения; гражданство; дата рождения; место рождения; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность).
Для данной цели обрабатываются следующие категории ПДн Контрагентов ИП: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН; номер свидетельства регистрации в качестве индивидуального предпринимателя.
Для данной цели обрабатываются следующие категории Пдн Контрагентов ФЛ: ФИО; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес места жительства (по паспорту, или иному документу, удостоверяющего личность); номера контактных телефонов; ИНН, СНИЛС.
Срок хранения данных - не более 10 лет с момента завершения действия договора.
Способ обработки ПДн – смешанная обработка