Настоящая Политика в отношении обработки персональных данных (далее – Политика) является документом, регулирующим вопросы обработки персональных данных, следующих субъектов персональных данных:
Общество с ограниченной ответственностью «Ваш платежный проводник» (далее – ООО «ВПП»).
Настоящая Политика разработана в соответствии с пп. 2 ч. 1 статьи 18.1 Федерального закона от 27.07.2006 №152 «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных ООО «ВПП»), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика предназначена для ознакомления неограниченного круга лиц.
Политика раскрывает категории обрабатываемых персональных данных, цели, способы и принципы обработки, права субъектов ПДн, а также перечень мер, применяемых ООО «ВПП»). в целях обеспечения безопасности ПДн.
Утверждение и пересмотр Политики проводится каждые три года, а также:
Действие настоящей Политики распространяется на все процессы ООО «ВПП»), в рамках которых осуществляется обработка персональных данных субъектов ПДн, перечисленных в п.1.1, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
ПДн – персональные данные.
РФ – Российская Федерация.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ООО «ВПП» (ОГРН - 1047796396878, ИНН - 7709548382, Адрес – 117105, город Москва, Варшавское ш, д. 33).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Работник ООО «ВПП» – лицо, осуществляющее свою деятельность в ООО «ВПП» на основании трудового договора, и имеющие возможность получить доступ к обработке ПДн, как с применением автоматизированных средств обработки ПДн, так и без таковых.
Субъект персональных данных – физическое лицо, носитель персональных дынных, чьи персональные данные переданы ООО «ВПП» для обработки.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
ООО «ВПП» обеспечивает правомерность обработки ПДн, а также надлежащий уровень безопасности обрабатываемых ПДн.
Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
ООО «ВПП» в своей деятельности исходит из того, что субъекты ПДн предоставляют о себе достоверную информацию.
ООО «ВПП» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн.
ООО «ВПП». производит обработку ПДн в соответствии с требованиями законодательства РФ в области ПДн. Для каждой цели обработки ПДн определены категории субъектов, а также категории, перечень обрабатываемых ПДн, сроки и правовые основания обработки ПДн (Таблица 1).
Таблица 1 – Цели обработки ПДн
ЦЕЛЬ ОРАБОТКИ ПДН | СУБЪЕКТЫ | СОСТАВ ПДн | ПРАВОВОЕ ОСНОВАНИЕ | ВИД ОБРАБОТКИ | СРОКИ ХРАНЕНИЯ, УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ |
|---|---|---|---|---|---|
Подбор персонала | Кандидаты на замещение вакантных должностей | фамилия, имя, отчество, дата рождения; место рождения; гражданство; пол; адрес регистрации; адрес фактического проживания; сведения об образовании (наименование учебного заведения; специализация); сведения о трудовой деятельности (стаж работы; должность) | Согласие на обработку ПДн | Автоматизированный способ обработки | Данные хранятся до достижения целей обработки персональных данных |
Ведение кадрового учета | Работники; Уволенные работники | фамилия, имя, отчество, Дата рождения; Место рождения; Адрес регистрации; адрес фактического проживания; контактные данные (номер телефона, адрес электронной почты); Паспортные данные; сведения об образовании (наименование учебного заведения; специализация; данные документа об образовании); сведения о трудовой деятельности (стаж работы; должность); Гражданство; СНИЛС; ИНН; Отношение к воинской обязанности; Сведения о воинском учете; Сведения о судимости; Номер расчётного счета; данные миграционной карты; данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; сведения о принадлежности к льготной категории (справка об инвалидности); ИПР | Согласие на обработку ПДн; Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Хранение 2 года, с дальнейшей передачей на архивное хранение (со сроком 50 и 75 лет) |
Члены семьи и близкие родственники (в том числе несовершеннолетние дети) работников | Фамилия, имя, отчество, дата рождения, степень родства, номер телефона, наличие статуса ИП, факт работы в компании ранее | Согласие на обработку ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | До достижения цели обработки или прекращения действия основания для обработки ПДн | |
Ведение налогового и бухгалтерского учета | Работники | фамилия, имя, отчество, ИНН; СНИЛС; дата рождения; пол; паспортные данные | Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | До достижения цели обработки или прекращения действия основания для обработки ПДн Хранение документов в соответствии с требованиями Приказа Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» |
Исполнители по договорам ГПХ | фамилия, имя, отчество, ИНН; СНИЛС; дата рождения; пол; паспортные данные | Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | ||
Оформление исполнителей по договорам ГПХ | Исполнители по договорам ГПХ | фамилия, имя, отчество, дата рождения; пол; паспортные данные (серия/номер); адрес регистрации; ИНН; СНИЛС; номер телефона; адрес электронной почты | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п.5, ч.1, 152-ФЗ) | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели |
Оформление командировок | Работники | фамилия, имя, отчество, должность; паспортные данные; Реквизиты банковского счета | Согласие на обработку ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | До достижения цели обработки или прекращения действия основания для обработки ПДн |
Предоставление корпоративного такси | Работники | Фамилия, имя, отчество, номер телефона, наименование организации | Согласие на обработку ПДн | Автоматизированный способ обработки | До достижения цели обработки или прекращения действия основания для обработки ПДн |
Оформление полисов страхования | Работники | фамилия, имя, отчество, дата рождения номер телефона, адрес электронной почты, должность | Согласие на обработку ПДн | Автоматизированный способ обработки | До достижения цели обработки или прекращения действия основания для обработки ПДн |
Охрана труда | Работники | фамилия, имя, отчество, структурное подразделение, должность | Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | До достижения цели обработки или прекращения действия основания для обработки ПДн |
Расчет и начисление заработной платы и иных выплат работникам и контрагентам | Работники | фамилия, имя, отчество, должность; подразделение; адрес электронной почты; номер телефона; номер расчетного счета; табельный номер; данные больничного листа; сведения о заработной плате | Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели. Хранение документов в соответствии с требованиями Приказа Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" |
Члены семьи и близкие родственники (в том числе несовершеннолетние дети) работников | Фамилия, имя, отчество, должность, наименование организации, дата рождения | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п.5, ч.1, 152-ФЗ) | |||
Контрагенты | фамилия, имя, отчество, номер телефона, паспортные данные; ИНН; СНИЛС, расчетный счет | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п.5, ч.1, 152-ФЗ) | |||
Исполнители по договорам ГПХ | фамилия, имя, отчество, должность; подразделение; адрес электронной почты; номер телефона; Реквизиты банковского счета | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п.5, ч.1, 152-ФЗ) | |||
Ведение налогового и бухгалтерского учета | Работники | фамилия, имя, отчество, ИНН; СНИЛС; дата рождения; пол; паспортные данные | Исполнение требований законодательства | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели. Хранение документов в соответствии с требованиями Приказа Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" |
Выпуск доверенностей | Работники | фамилия, имя, отчество; должность; дата рождения; паспортные данные; СНИЛС | Согласие субъекта ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн |
Договорная работа | Контрагенты , Исполнители по договорам ГПХ Партнеры | фамилия, имя, отчество, дата рождения; пол; паспортные данные; адрес регистрации; ИНН; СНИЛС; номер телефона; адрес электронной почты | Исполнение договора | Автоматизированный способ обработки | Данные обрабатываются до достижения цели. Хранение оригиналов договоров - 5 лет после истечения срока их действия |
Представители и сотрудники контрагентов юридических лиц | фамилия, имя, отчество, должность; номер телефона; адрес электронной почты; паспортные данные | Исполнение договора | Автоматизированный способ обработки | ||
Бенефициарные владельцы компании | фамилия, имя, отчество, дата рождения; гражданство; СНИЛС; ИНН; номер телефона; адрес электронной почты; паспортные данные; адрес регистрации | Исполнение договора | Автоматизированный способ обработки | ||
Регистрация касс | Клиенты | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты | Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн (п.5, ч.1, 152-ФЗ) | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки |
Представители и сотрудники клиентов юридических лиц | фамилия, имя, отчество, должность, номер телефона, адрес электронной почты | Согласие субъекта ПДн | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки | |
Регистрация клиента на портале | Клиенты | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты, паспортные данные | Согласие субъекта ПДн | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки |
Заполнение лида | Клиенты | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты, адрес регистрации, паспортные данные | Согласие субъекта ПДн | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки |
Представители и сотрудники клиентов юридических лиц | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты | Согласие субъекта ПДн | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки | |
Работа с заявками на подключение эквайринга | Клиенты | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты, адрес регистрации, паспортные данные | Согласие субъекта ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели обработки |
Представители и сотрудники клиентов юридических лиц | фамилия, имя, отчество, ИНН, номер телефона, адрес электронной почты, паспортные данные | Согласие субъекта ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели обработки | |
Осуществление технической поддержки | Клиенты Партнеры | фамилия, имя, отчество, номер телефона, адрес электронной почта | Согласие субъекта ПДн | Автоматизированный способ обработки | Данные обрабатываются до достижения цели обработки |
Представители и сотрудники клиентов юридических лиц | фамилия, имя, отчество, номер телефона, адрес электронной почта | Согласие субъекта ПДн | Смешанный способ обработки (с использованием средств автоматизации и без использования таких средств) | Данные обрабатываются до достижения цели обработки |
ООО «ВПП» не осуществляет обработку ПДн касающихся расовой, политических взглядов, религиозных или философских убеждений, интимной жизни.
Обработка ПДн, касающихся состояния здоровья, осуществляется в случаях, прямо предусмотренных действующим законодательством РФ.
Получение персональных данных осуществляется ООО «ВПП» непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом.
Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных третьим лицам (к которым относится ООО «ВПП») для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.
В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.
Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
Проставление субъектом специального знака – «галочки» или «веб-метки» в специальном ВПП на сайте при заполнении формы сбора ПДн и нажатия соответствующей кнопки расценивается однозначно, как принятие условий настоящей Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте.
В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.
Отказ субъекта от предоставления ПДн оформляется письменно.
Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
ООО «ВПП» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории РФ.
Трансграничная передача ПДн не осуществляется.
Специальные категории персональных данных обрабатываются в ООО «ВПП» на основании пп. 2.3, п. 2, ч. 2, ст. 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», к которым относится обработка сведений, связанных с нетрудоспособностью работников (ст. 183, Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ).
ООО «ВПП» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
ООО «ВПП» может поручать обработку ПДн третьим лицам с согласия субъектов ПДн, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ООО «ВПП», принципов и правил обработки, а также обеспечения безопасности ПДн.
Для обеспечения безопасности ПДн ООО «ВПП» принимает необходимые и достаточные организационные и технические меры, включающие, в том числе:
Комплекс мероприятий, предусмотренных Постановлением № 1119-ПП и Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», по обеспечению безопасности ПДн в ООО «ВПП» определяется в организационно-распорядительных документах ООО «ВПП», утверждаемых Генеральным директором ООО «ВПП», с учетом результатов оценки возможного вреда субъекту ПДн, актуальности угроз безопасности ПДн, а также установленного уровня защищенности ПДн.
Для обеспечения соблюдения установленных законодательством прав субъектов ПДн, в ООО «ВПП» разработан и введён порядок работы с обращениями и запросами субъектов ПДн, а также порядок предоставления субъектам ПДн информации, установленной законодательством РФ в области ПДн.
Данный порядок обеспечивает соблюдение следующих прав субъекта ПДн:
Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с ООО «ВПП» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО «ВПП», подпись субъекта ПДн или его представителя, дату обращения.
Работники ООО «ВПП» не имеют право отвечать на вопросы, связанные с предоставлением ПДн по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.
Запросы субъектов могут быть направлены по почте заказным письмом с уведомлением о вручении по адресу: ООО «ВПП», 127018, город Москва, ул. Сущёвский Вал, д. 16 стр. 4, эт 5 каб 506 или вручены лично под расписку представителю ООО «ВПП».