Настоящая политика определяет цели, объем, условия, порядок обработки персональных данных и меры по обеспечению безопасности, предпринимаемые ООО «Майс Партнер» (далее – Компания).
Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись по электронной почте: info@micepartner.ru
Политика действует бессрочно до замены новой версией. Актуальная версия публикуется на официальном сайте https://micepartner.ru/.
Основные понятия
Компания: Общество с ограниченной ответственностью «МАЙС ПАРТНЕР» (443011, г. Самара, Ново-Садовая ул., д. № 311, оф. 20, ИНН 6316152307, ОГРН 1106316001880) – оператор, осуществляющий обработку персональных данных.
Персональные данные: информация, предоставляемая субъектом персональных данных лично и/или полученная Компанией от третьих лиц в силу закона и/или с согласия субъекта.
Сайт: официальный сайт micepartner.ru.
Клиент: физическое лицо, которому оказываются услуги.
Работник: физическое лицо, вступившее в трудовые отношения с Компанией на основании трудового договора.
Соискатель: физическое лицо, претендующее на вакантную должность в Компании.
Контрагент: физическое лицо или индивидуальный предприниматель, вступившие в гражданско-правовые отношения с Компанией на основании договора.
Представитель контрагента: физическое лицо, представляющее в силу служебного положения или по договоренности интересы юридического лица, имеющего гражданско-правовые отношения с Компанией.
Основные положения
1) Целью Компании при обработке персональных данных является соблюдение прав и свобод человека и гражданина, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
2) Правовые основания, цели сбора, обработки, объем и категории обрабатываемых персональных данных, перечень совершаемых действий с персональными данными определены по каждой категории субъектов персональных данных в соответствующем разделе настоящей Политики.
3) Категории субъектов, обработка персональных данных которых осуществляется Компанией:
- пользователи сайта;
- клиенты;
- участники мероприятий;
- работники;
- уволенные работники;
- соискатели работы;
- контрагенты;
- представители контрагентов;
4) При обработке персональных данных Компания руководствуется принципами:
- соблюдение конфиденциальности персональных данных;
- защита персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5) Компания осуществляет обработку персональных данных в объеме, необходимом и достаточном для цели их обработки. Обработка персональных данных, не соответствующих целям обработки, не допускается.
6) В случае, когда предоставление персональных данных является обязательным в силу закона, отказ субъекта от их предоставления влечет невозможность взаимоотношений субъекта с Компанией.
7) Компания предпринимает необходимые и достаточные меры для обеспечения безопасности персональных данных, в частности:
- издание и опубликование настоящей Политики конфиденциальности;
- определение модели угроз безопасности для каждой ИС;
- организация режима обеспечения безопасности помещений с информационными системами;
- обеспечение сохранности носителей персональных данных;
- утверждение перечня лиц с необходимым доступом к персональным данным;
- учет машинных носителей, содержащих персональные данные;
- внутренний контроль и/или аудит обработки персональных данных не реже 1 раза в 3 года;
- ознакомление работников, обрабатывающих персональные данные, с настоящей Политикой.
8) Компания не осуществляет передачу персональных данных на территорию иностранного государства (трансграничная передача).
9) Субъект персональных данных вправе в любой момент отозвать свое согласие, направив уведомление на электронный адрес info@micepartner.ru с пометкой «Отзыв согласия на обработку персональных данных».
10) После получения отзыва согласия Компания прекращает обработку персональных данных и уничтожает их не позднее 30 календарных дней, уведомив об этом субъекта персональных данных.
Примечание: перечень обязательных и добровольно предоставляемых персональных данных определяется по каждой категории субъектов отдельно в соответствующем разделе настоящей Политики.
Обработка персональных данных пользователей сайта
Цели
- получение заказов;
- рассмотрение обращений, предложений, замечаний по качеству оказываемых услуг;
- улучшение работы и содержания сайта.
Правовое основание
Согласие субъекта персональных данных, выраженное посредством предоставления данных через формы на сайте.
Объем и категории обрабатываемых персональных данных
- Имя, фамилия;
- Телефон;
- Адрес электронной почты;
- Обезличенные данные, которые автоматически передаются сайтом в процессе его использования с помощью установленного на устройстве клиента программного обеспечения:
- IP-адрес;
- данные файлов cookie;
- информация о браузере клиента;
- адреса запрашиваемых страниц.
Файлы cookie — это текстовые файлы, доступные Компании для обработки информации об активности пользователя, включая сведения о посещённых страницах и времени, проведённом на странице. Пользователь может отключить использование файлов cookie в настройках браузера.
Перечень совершаемых с персональными данными действий
- сбор через формы в информационных системах;
- запись;
- использование в указанных целях;
- уничтожение по достижении цели.
Способ обработки: получение данных в информационную систему Компании.
Срок хранения: до осуществления с пользователем сайта обратной связи.
Обработка персональных данных клиентов
Цели
- заключение и исполнение договора на оказание услуг.
Правовое основание
- Устав Компании;
- Договор на оказание услуг;
- Согласие субъекта.
Объем и категории обрабатываемых персональных данных
Перечень персональных данных, обрабатываемых в силу закона (обязательны для предоставления):
- Фамилия, имя, отчество;
- email;
- Телефон.
Действия с персональными данными
- сбор, запись, систематизация, накопление, уточнение;
- хранение;
- извлечение, использование;
- предоставление по официальным запросам органов дознания и следствия, суда, прокуратуры, органов уголовно-исполнительной системы;
- обезличивание, удаление, уничтожение.
Способы обработки: хранение в бумажном виде договоров на оказание платных услуг в бухгалтерии с ограниченным доступом только для сотрудников бухгалтерии.
Срок хранения: бессрочно.
Обработка персональных данных посетителей мероприятий
Цели
- предоставление персонализированных данных;
- рассмотрение обращений, предложений, замечаний по качеству оказываемых услуг;
- улучшение работы и содержания ресурсов;
- формирование статистики посещения и активности.
Правовое основание
Согласие субъекта персональных данных, выраженное посредством предоставления данных через формы на сайте.
Объем и категории обрабатываемых персональных данных
- Имя, фамилия;
- Телефон;
- Адрес электронной почты;
- Данные, которые автоматически передаются информационной системой в процессе её использования:
- IP-адрес;
- данные файлов cookie;
- адреса запрашиваемых страниц;
- время просмотра видеоматериалов;
- время регистрации и ухода с мероприятия.
- Данные, автоматически передаваемые установленным на устройстве клиента ПО:
- IP-адрес;
- данные файлов cookie;
- информация о браузере клиента;
- адреса запрашиваемых страниц.
Файлы cookie — это текстовые файлы, доступные Компании для обработки информации об активности пользователя, включая сведения о посещённых страницах и времени, проведённом на странице. Пользователь может отключить их использование в настройках браузера.
Перечень совершаемых с персональными данными действий
- сбор через формы в информационных системах;
- запись;
- использование в указанных целях;
- уничтожение по достижении цели.
Способ обработки: получение данных в информационную систему Компании.
Срок хранения: бессрочно.
Обработка персональных данных работников, уволенных работников, их родственников
Цели
- заключение, исполнение трудового договора;
- предоставление льгот и компенсаций по трудовому законодательству;
- охрана здоровья и сохранение способности к труду, профилактика профессиональных заболеваний;
- ведение персонифицированного учета в системе здравоохранения;
- бухгалтерский учет и отчетность;
- предоставление налоговых вычетов;
- продвижение услуг.
Правовые основания
- Трудовой кодекс РФ (ст. 65);
- ФЗ №323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан» (ст. 94);
- Налоговый кодекс РФ (п.4 ч.1 ст.218).
Объем и категории обрабатываемых персональных данных
Перечень персональных данных, обрабатываемых в силу закона (обязательны для предоставления):
- Фамилия, имя, отчество;
- Пол;
- Дата рождения;
- Место рождения;
- Гражданство;
- Данные документа, удостоверяющего личность;
- Место жительства;
- Место регистрации;
- Дата регистрации;
- СНИЛС;
- Сведения об образовании, документах об образовании и квалификации, сертификате специалиста или прохождении аккредитации;
- Занимаемая должность;
- Сведения о воинском учете;
- Сведения о трудовой деятельности;
- Сведения о заработной плате;
- Специальные категории: сведения о состоянии здоровья.
Перечень, обрабатываемый с согласия субъекта:
- Телефон;
- Адрес электронной почты;
- Идентификационный номер налогоплательщика;
- Сведения о социальных льготах;
- Сведения о несовершеннолетних детях;
- Банковские реквизиты;
- Фотография;
- Идентификатор в социальных сетях;
- Сведения о состоянии здоровья членов семьи;
- Сведения о наличии у работника иждивенцев;
- Сведения о необходимости ухода за больным членом семьи;
- Сведения об усыновлении (удочерении).
Перечень совершаемых с персональными данными действий
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача неопределенному кругу лиц путем размещения на официальном сайте на основании отдельного согласия работника;
- передача в ЕГИСЗ;
- передача в медицинскую организацию, с которой заключен договор на проведение медосмотров;
- в ИФНС;
- в ПФР;
- в военкомат;
- в банк;
- удаление;
- уничтожение.
Способы обработки
- Автоматизированная обработка персональных данных производится в информационной системе для ведения бухгалтерского и кадрового учета.
- Хранение документов в бумажном виде осуществляется в отделе кадров с ограниченным доступом только для сотрудников отдела кадров.
Срок хранения: определяется установленными Приказом Федерального архивного агентства от 20 декабря 2019 г. №236 сроками хранения типовых управленческих архивных документов, образующихся в процессе деятельности организации.
Обработка персональных данных соискателей работы
Цели
- содействие в трудоустройстве;
- проверка деловых и личностных качеств;
- обеспечение соблюдения пропускного и объектового режима в помещениях Компании;
- проведение переговоров о заключении трудового договора.
Правовые основания
Согласие субъекта персональных данных.
Объем и категории персональных данных
- Имя, Фамилия, Отчество;
- Телефон;
- Адрес электронной почты;
- Сведения о трудовой деятельности: место работы, должность, стаж работы;
- Фотография.
Перечень совершаемых с персональными данными действий
- сбор;
- запись;
- хранение;
- уточнение (обновление, изменение);
- использование;
- обезличивание;
- удаление;
- уничтожение.
Способы обработки
- Автоматизированная обработка персональных данных производится в информационной системе для ведения бухгалтерского и кадрового учета 1С.
- Хранение документов в бумажном виде осуществляется в отделе управления персоналом с ограниченным доступом только для сотрудников отдела управления персоналом.
Срок хранения: 30 календарных дней с момента получения.
Обработка персональных данных контрагентов и представителей контрагентов
Цели
- исполнение договора.
Правовые основания
Договор.
Объем и категории персональных данных
- Фамилия, Имя, Отчество;
- возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- СНИЛС;
- Сведения о применяемой системе налогообложения;
- адрес электронной почты;
- банковские реквизиты.
Перечень совершаемых с персональными данными действий
- сбор;
- запись;
- хранение;
- уточнение (обновление, изменение);
- использование;
- обезличивание;
- удаление;
- уничтожение.
Способы обработки
Обработка персональных данных осуществляется смешанным способом, с передачей по внутренней сети Компании, с передачей по сети Интернет (автоматизированная и неавтоматизированная).
- Автоматизированная обработка персональных данных производится в информационной системе для ведения бухгалтерского и кадрового учета 1С.
- Хранение документов в бумажном виде осуществляется в бухгалтерии с ограниченным доступом только для сотрудников бухгалтерии.
Срок хранения: срок действия договора.