Политика обработки персональных данных

Политика обработки персональных данных обществом с ограниченной ответственностью «Простое право»

Московская область, г. Одинцово

Редакция от «09» января 2025 г.

1. Общие положения

1.1.Настоящая политика (далее — Политика, Положение) является локальным нормативным актом Общества с ограниченной ответственностью «ПРОСТОЕ ПРАВО», адрес: 143003, Московская обл., г. Одинцово, г.о. Одинцовский, ул. Маршала Неделина, д. 6А, этаж 4, помещ. 421, ИНН/КПП 5032332671/503201001, ОГРН 1215000091316, в лице Генерального директора Татьяны Михайловны Дерябиной, действующей на основании Устава (далее — Компания или Оператор), принятым с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), гл. 14 Трудового кодекса РФ, в отношении обработки персональных данных, в том числе сбор и обработка которых осуществляется с использованием сайта в сети Интернет https://prostoe-pravo.ru (далее — Сайт), а также путем устного и письменного представления персональных данных непосредственно субъектами персональных данных.

1.2. В Положении устанавливаются:

цель, порядок и условия обработки персональных данных;
категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований.

1.3.В Положении используются термины и определения в соответствии с их значениями, определенными в Законе о персональных данных.

1.4.Положение вступает в силу с момента его утверждения исполнительным органом Оператора и действует до его отмены приказом исполнительного органа Оператора или до введения нового Положения.

1.5.Внесение изменений в Положение производится приказом исполнительного органа. Изменения вступают в силу с момента подписания соответствующего приказа.

2. Категории субъектов персональных данных

2.1.К субъектам, персональные данные которых обрабатываются Компанией в соответствии с Положением, относятся:

пользователи Сайта;
кандидаты для приема на работу в Компанию;
работники и бывшие работники Компании;
члены семьи работников Компании;
клиенты и контрагенты Компании;
иные лица, персональные данные которых Компания обязана обрабатывать в соответствии с законодательством.

3. Цели обработки персональных данных, категории (перечни) обрабатываемых персональных данных

3.1.Компания будет обрабатывать персональные данные пользователей Сайта для следующих целей:

обеспечения соблюдения законов и иных нормативных правовых актов;
коммуникацию с Компанией;
осуществление деятельности Компании в соответствии с уставом, в том числе заключение и исполнение договоров с контрагентами;
направления информации о деятельности Компании, а также иной информации в рекламных и маркетинговых целях;
связь с пользователем, направление пользователю сообщений, уведомлений, запросов, ответов, документов, обработки обращений, жалоб, запросов, сообщений, направляемых Компанией и пользователем друг другу;
предоставление пользователям справочной информации;
оказание Компанией услуг пользователям, заключение с ними договоров и получение оплаты в соответствии с условиями договоров;
направление пользователю сообщений, уведомлений, запросов, ответов, документов, обработки обращений, жалоб, запросов, сообщений, направляемых Компанией и пользователем друг другу;
оставление пользователем отзывов об услугах Компании для использования их Компанией в рекламных целях.

При этом обрабатываются следующие персональные данные:

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail);
мессенджеры;
пол и возраст;
дата и место рождения;
история запросов и просмотров на Сайте;
иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

3.2.Компания будет обрабатывать персональные данные работников и бывших работников Компании для следующих целей:

обеспечения соблюдения законов и иных нормативных правовых актов;
содействия в трудоустройстве;
заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
получения образования и продвижения по службе;
отражения информации в кадровых документах;
начисления заработной платы;
исчисления и уплаты, предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Фонд пенсионного и социального страхования Российской Федерации, сведений подоходного налога в ФНС России;
предоставления налоговых вычетов;
контроля количества и качества выполняемой работы;
осуществления пропускного режима.

Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:

фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
изображение (фотография);
паспортные данные;
адрес регистрации по месту жительства;
адрес фактического проживания;
контактные данные;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
семейное положение, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
данные о регистрации брака;
сведения о воинском учете;
сведения об инвалидности;
сведения об удержании алиментов;
сведения о доходе с предыдущего места работы;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.3.Компания будет обрабатывать персональные данные членов семьи работников Компании для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:

фамилия, имя, отчество;
степень родства;
год рождения;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.4.Компания будет обрабатывать персональные данные клиентов и контрагентов Компании (физических лиц), их представителей — для следующих целей:

обеспечения соблюдения законов и иных нормативных правовых актов;
осуществления пропускного режима на территорию Компании;
ведения бухгалтерского учета;
обеспечения соблюдения налогового законодательства РФ;
подготовки, заключения и исполнения гражданско-правовых договоров;
рекламных целей Компании, продвижения товаров, работ и услуг Компании.

Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные;
замещаемая должность;
индивидуальный номер налогоплательщика;
номер расчетного счета;
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

3.5.Компания будет обрабатывать персональные данные представителей клиентов и контрагентов Компании (физических лиц) — для целей осуществления своей деятельности в соответствии с уставом, осуществления пропускного режима.

Для достижения вышеуказанных целей Компания обрабатывает следующие персональные данные:

фамилия, имя, отчество;
паспортные данные;
контактные данные;
замещаемая должность;
иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4. Порядок и условия обработки персональных данных

4.1.До начала обработки персональных данных Компания обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.

4.2.Правовым основанием обработки персональных данных являются Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 12.12.2023 № 565-ФЗ «О занятости населения в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».

4.3.Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.

4.4.Обработка персональных данных в Компании выполняется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

4.5.Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.

Учитывая способы получения персональных данных, в том числе и путем заполнения полей данных, предусмотренных на Сайте, а также предоставления иным образом персональных данные в адрес Компании, Компания правомерно презюмирует наличие согласия субъекта персональных на обработку и хранение его персональных данных, в порядке на условиях, для целей, указанных в настоящем Положении и Политике обработки персональных данных, размещенной на Сайте, а также для целей исполнения Компанией принятых перед субъектом персональных данных обязательств.

4.5.1.Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.

4.5.2.Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 Закона о персональных данных.

4.6.Компания не осуществляет трансграничную передачу персональных данных.

4.7.Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.

4.7.1.Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Компании осуществляются посредством:

получения оригиналов документов либо их копий;
копирования оригиналов документов;
внесения сведений в учетные формы на бумажных и электронных носителях;
создания документов, содержащих персональные данные, на бумажных и электронных носителях;
внесения персональных данных в информационные системы персональных данных.

4.8.Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Положением. В частности, персональные данные субъектов персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением требований действующего законодательства, либо в случае, когда субъектом персональных данных дано согласие Компании на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору, а также для целей оказания услуг в интересах субъекта персональных данных, как заказчика услуг.

4.9.Объем передаваемых персональных данных идентичен объему обрабатываемых персональных данных для каждой категории субъектов персональных данных, перечисленных в разделе 3 Положения, к которым применим процесс передачи персональных данных для целей, установленных разделом 3 Положения.

5. Сроки обработки и хранения персональных данных

5.1.Обработка персональных данных Компанией прекращается в следующих случаях:

при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки — в течение трех рабочих дней с даты выявления такого факта;
при достижении целей их обработки (за некоторыми исключениями);
по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
при обращении субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки — не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).

5.2.Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем) по которому является субъект персональных данных.

5.3.Персональные данные на бумажных носителях хранятся Компанией в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

5.4.Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6. Порядок блокирования и уничтожения персональных данных

6.1.Компания блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.

6.2.При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.

6.3.Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.

6.4.Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.

6.5.Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Компанией либо если Компания не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.6.При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.

6.7.Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и Компанией. Кроме того, персональные данные уничтожаются в указанный срок, если Общество не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.8.Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Компании, обрабатывающие персональные данные.

6.9.Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора.

6.9.1.Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

6.9.2.Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.9.3.Комиссия подтверждает уничтожение персональных данных, указанных в п. п. 6.4, 6.5, 6.6 Положения, согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 N 179, а именно: • актом об уничтожении персональных данных — если данные обрабатываются без использования средств автоматизации; • актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных — если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств. Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями. Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом генерального директора.

6.9.4.После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия передает их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.

6.9.5.Уничтожение персональных данных, не указанных в п. 6.8.3 Положения, подтверждается актом, который оформляется непосредственно после уничтожения таких данных. Форма акта утверждается приказом генерального директора.

7. Обработка иных данных

7.1.Компания может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки в частности, файлов Cookie и Яндекс.Метрика, а также любых иных, не запрещенных действующим законодательством РФ. Компания может использовать такие методы, средства и инструменты для продвижения работ и услуг Компании, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей.

7.2.Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.

7.3.Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.

7.4.Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Компания не сможет обеспечить пользователю использование Сайта.

8. Заключительные положения

8.1.Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://prostoe-pravo.ru/privacy-policy.html

8.2.Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

8.3.Дата утверждения и вступления в силу настоящей Политики: «09» января 2025 г.

8.4.Реквизиты Компании: Общество с ограниченной ответственностью «ПРОСТОЕ ПРАВО», ИНН/КПП 5032332671/503201001, ОГРН 1215000091316, адрес: 143003, Московская обл., г. Одинцово, г.о. Одинцовский, ул. Маршала Неделина, д. 6А, этаж 4, помещ. 421, тел. +7 964 772 80 71, e-mail: info@prostoe-pravo.ru