Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ
- Политика в отношении обработки персональных данных в ООО «Маяк» (далее – Политика) является основополагающим документом, определяющим общие принципы, цели, правовые основания обработки персональных данных, основные права и обязанности ООО «Маяк» (далее – Компания) и субъектов персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных в Компании, а также меры по обеспечению безопасности персональных данных при их обработке.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных, обеспечения безопасности и конфиденциальности такой информации.
- Политика разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.
- Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств (а также с использованием смешенных способов обработки персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, деперсонализацию, анализ персональных данных.
- Требования Политики учитываются в отношениях с третьими лицами при необходимости их участия в процессе обработки персональных данных Компанией, а также в случаях передачи им персональных данных в установленном порядке в рамках заключаемых соглашений или требований действующего законодательства Российской Федерации.
- Неограниченный доступ к Политике обеспечивается посредством публикации на корпоративных ресурсах Компании и/ или размещения в иных местах (на постах охраны, информационных щитах, стендах и др.), определенных Компанией.
- Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в действующем законодательстве Российской Федерации о персональных данных или в фактических процессах обработки персональных данных в Компании, а также в иных случаях на усмотрение Компании.
- Область действия Политики: ООО «Маяк».
- Требования настоящей политики должны знать и соблюдать все сотрудники компании ООО «Маяк». Обязанность по информированию сотрудников подразделений об изменениях в политике возлагается на руководителя. Руководитель, после получения письма-уведомления о внедрении /актуализации настоящей политики, доводит до сведения своих сотрудников информацию по документу на внутренних планерках или через личное сообщение.
Принципы обработки персональных данных
- Компания осуществляет обработку персональных данных на основе общих принципов:
законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимости обработки персональных данных с заявленными целями сбора;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия обработки персональных данных, содержания и объема обрабатываемых персональных данных целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки персональных данных;
обеспечения точности, достаточности и актуальности персональных данных по отношению к заявленным целям обработки;
уничтожения персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели их обработки, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
Основные права и обязанности Компании и Субъекта персональных данных

При обработке персональных данных Компания и субъект персональных данных реализуют следующие права и обязанности.

3.1. Компания вправе:

3.1.1. обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;

3.1.2. требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных;

3.1.3. обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, на основании отдельного согласия;

3.1.4. поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и в иных случаях, когда это предусмотрено действующим законодательством Российской Федерации;

3.1.5. предоставлять персональные данные третьим лицам, если это предусмотрено действующим законодательством Российской Федерации;

3.1.6. отстаивать свои интересы в суде;

3.1.7. осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

3.2. Субъект персональных данных вправе:

3.2.1 получать от Компании информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

3.2.2. требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;

3.2.3. принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации;

3.2.4. отзывать свое согласие на обработку персональных данных.

3.3. Компания обязана:

3.3.1. разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации;

3.3.2. при сборе персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных - граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

3.3.3. взаимодействовать с Центром Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, предусмотренном Приказом ФСБ России от 13.02.2023 № 77 «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных»;

3.3.4. исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации.

Цели обработки персональных данных

Персональные данные обрабатываются в Компании в целях:

4.1. Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Компании.

4.2. Осуществления прав и законных интересов Компании в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Компании.

4.3. Осуществления прав и обязанностей, возложенных действующим законодательством Российской Федерации на Компанию, в том числе по предоставлению персональных данных в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, в ФГИС, а также в иные органы власти.

4.4. В целях, определенных в ПРИЛОЖЕНИИ 1 к настоящей Политике.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных для достижения целей, указанных п.4 настоящей Политики, являются:

Выполнение функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Российской Федерации, регулирующими отношения, связанные с деятельностью Компании:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»;
Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 01.04. 1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации;
Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
иные нормативные правовые акты Российской Федерации, субъектов Российской Федерации и органов местного самоуправления.
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных, в т.ч. в соответствии с локальными нормативными актами и иными внутренними нормативными документами Компании.
Обработка персональных данных осуществляется с согласия субъекта персональных данных (или его законного представителя) на обработку его персональных данных.
Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с действующим законодательством Российской Федерации об исполнительном производстве.
Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
Обработка персональных данных по поручению третьих лиц, при которой третье лицо, самостоятельный оператор персональных данных обеспечивает надлежащее правовое основание для обработки персональных данных.
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

6.1. Перечень персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются в Компании, объем обрабатываемых персональных данных, способы и сроки обработки, порядок уничтожения персональных данных определяются для каждой цели обработки в соответствии с действующим законодательством Российской Федерации, с учетом направления деятельности Компании и закреплены в ПРИЛОЖЕНИИ 1 к настоящей Политике.

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в Компании не осуществляется.

6.3. Компания не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

6.4 Компания допускает возможность трансграничной передачи персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» с обязательным уведомлением Роскомнадзора о намерении такой передачи.

Порядок, сроки и условия обработки персональных данных

7.1. Компания осуществляет обработку персональных данных следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

7.2. Компания осуществляет сбор, запись, систематизацию, анализ, накопление, хранение, получение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, деперсонализацию, удаление, уничтожение персональных данных. Распространение ПДн Субъекта ПДн осуществляется с Согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения, согласно статье 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и соответствующее Требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденным приказом Роскомнадзора от 24.02.2021 № 18.».

В случае, если субъект персональных данных установил запреты и условия обработки неограниченным кругом лиц, информация о наличии таких запретов и условий подлежит опубликованию Компанией в соответствии с требованиями закона. Отсутствие таких запретов и условий означает, что субъект персональных данных их не установил.

7.3. Компания вправе передавать данные и/или поручить обработку персональных данных другому лицу (в том числе, третьим лицам, список которых размещен на сайтах и/или в мобильных приложениях Компании) с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.4. В случае, если Компания поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность перед Компанией за действия в отношении обработки персональных данных.

7.5. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

7.6. По мотивированному запросу, исключительно в целях выполнения, возложенных действующим законодательством Российской Федерации функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы в органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.7. Компания осуществляет обработку специальных категорий персональных данных, касающихся сведений о состоянии здоровья, в случае получения согласия от субъекта персональных данных на обработку таких персональных данных в письменной форме или в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

7.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных.

7.9. Компания прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных.

7.10. Компания уточняет или обеспечивает уточнение персональных данных субъекта персональных данных в течение 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

7.11. Компания прекращает или обеспечивает прекращение обработки персональных данных, в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (трех) рабочих дней с даты такого выявления.

7.12. Компания уничтожает персональные данные субъекта персональных данных при наступлении следующих условий и в следующие сроки:

достижение целей обработки персональных данных или максимальных сроков обработки - в течение 30 (тридцати) календарных дней;
утрата необходимости в достижении целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки - в течение 7 (семи) рабочих дней;
невозможность обеспечения правомерности обработки персональных данных - в течение 10 (десяти) рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
требование субъекта персональных данных о прекращении обработки персональных данных - в течение 10 (десяти) рабочих дней с даты получения такого требования, если обработка осуществляется на основании согласия субъекта персональных данных. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Компанией субъекту персональных данных мотивированного уведомления с указанием причин продления.
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
в отдельных случаях локальными актами Компании и договором с субъектом персональных данных могут быть предусмотрены иные сроки.
- Компания вправе получать и обрабатывать персональные данные субъектов персональных данных посредством метрических программ, используемых на официальных сайтах и сервисах Компании.

Компания вправе использовать файлы cookie (cookies) и аналогичные технологии для отслеживания активности субъектов персональных данных на официальных сайтах и сервисах Компании.

При этом субъект персональных данных может ограничить или отказаться от обработки cookies в настройках браузера, используемого субъектом персональных данных. При отказе от использования cookies некоторые элементы (функции) официальных сайтов и сервисов Компании могут быть недоступны для использования.

Данные, которые автоматически передаются Компании в процессе использования сервисов и сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
тип браузера, версия браузера;
страницы сервисов и сайтов, время посещения Пользователя, время, потраченное на эти страницы;
уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
иные данные файлов cookie.
Данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания Компания использует для отслеживания активности и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения Сервисов.
Компания использует сервисы Яндекс.Метрика, иные аналогичные сервисы для сбора сведений об использовании сервисов и сайтов, к ним, в частности отнесены частота посещения сервисов и сайтов пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данные сервисы и сайты, и аналитики. Компания использует сведения, полученные через Яндекс.Метрика, иные аналогичные сервисы только для совершенствования услуг в сервисах и на сайтах. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем сервисов и сайтов, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях сервисов и сайта, отключив cookie-файлы в своем браузере или иными доступными способами.

Меры Компании, направленные на обеспечение выполнения обязанностей по обработке и защите персональных данных

8.1. Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено действующим законодательством Российской Федерации.

8.2. В Компании применяются следующие меры по обеспечению выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в области обработки персональных данных:

назначение лица, ответственного за организацию обработки персональных данных;
назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
утверждение Политики в отношении обработки персональных данных и иных локальных актов по вопросам обработки персональных данных, а также внутренних нормативных документов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений действующего законодательства Российской Федерации, устранение последствий таких нарушений;
осуществление внутреннего контроля и аудита соответствия обработки персональных данных действующему законодательству Российской Федерации, требованиям к защите персональных данных, Политике Компании в отношении обработки персональных данных;
осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае неисполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношения указанного вреда и принимаемых Компанией мер;
осуществление ознакомления работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политикой, внутренними нормативными документами по вопросам обработки персональных данных, и (или) обучение указанных работников;
повышение осведомленности работников в вопросах информационной безопасности и обработки персональных данных, проведение регулярных обучений, курсов и лекций, контроль усвоения работниками изученных и пройденных материалов;
разделение полномочий пользователей и их доступов в информационные системы персональных данных в зависимости от их должностных и функциональных обязанностей, регулярный пересмотр доступов в информационные системы на предмет их необходимости и актуальности;

8.3. С целью обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных и противоправных действий в отношении персональных данных, в частности:

определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
осуществляется учет машинных носителей информации, содержащей персональные данные;
проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер в случае обнаружения;
обеспечивается резервирование и возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента, Компания обязана уведомить Роскомнадзор в сроки, установленные действующим законодательством Российской Федерации.

8.5. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Компании, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Компании.

Регламент реагирования на запросы / обращения Субъектов персональных данных

9.1. Субъект персональных данных или его законный представитель в целях реализации прав, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», вправе:

направить письменный запрос по адресу 664081, г. Иркутск, ул. Депутатская, д. 84/1, помещение 2;
направить письменный запрос в форме электронного документа, подписанного электронной подписью (при наличии технической возможности);
направить запрос по электронной почте info@slata.com.
- Рекомендуемые формы обращений или запросов субъектов персональных данных и их законных представителей приведены в ПРИЛОЖЕНИЯХ 2, 3-7 к настоящей Политике.
- Компания рассматривает обращения субъектов персональных данных и предоставляет запрашиваемую информацию в объеме и сроки, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- При получении запроса или обращении субъекта персональных данных, Компания обязана зафиксировать факт такого обращения в журнале учёта обращений субъектов персональных данных.
- Компания вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении, путем направления субъекту персональных данных мотивированного отказа, если у Компании на основании действующего законодательства Российской Федерации имеются законные основания отказать в удовлетворении поступивших требований.
- В случае, если субъект персональных данных отзывает свое согласие на обработку персональных данных, предоставленное в качестве клиента Компании, в обращении необходимо указать номер телефона, указанный при регистрации в сервисах Компании.
- В случае, если субъект персональных данных отзывает свое согласие на обработку персональных данных, предоставленное в качестве бывшего сотрудника Компании или соискателя на вакантную должность Компании, в обращении необходимо указать сведения, подтверждающие участие в отношениях с Компанией, например, номер трудового договора, дату его заключения, дату прохождения собеседования и (или) иные сведения.
- Субъект персональных данных вправе направить требование о прекращении передачи (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения на основании отдельного согласия, предоставленного Компании, или если Компания обрабатывает персональные данные субъекта персональных данных на основании согласия, полученного от третьего лица с соблюдением требований действующего законодательства Российской Федерации.
- Обращения и запросы субъектов персональных данных или их законных представителей обрабатываются лицом, ответственным за организацию обработки персональных данных в Компании, или иным уполномоченным лицом Компании.
- В случае, если информация(обрабатываемые персональные данные), касающаяся обработки персональных данных субъекта персональных данных, была предоставлена для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен действующим законодательством Российской Федерации, или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
- Компания обязуется в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса (срок может быть продлен Компанией не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес субъекта персональных данных мотивированного уведомления с указанием причин):
  - безвозмездно предоставить субъекту персональных данных или его законному представителю запрашиваемую информацию либо дать мотивированный ответ об отказе в предоставлении запрашиваемой информации;
  - уведомить субъекта персональных данных или его законного представителя о внесенных изменениях и предпринятых мерах;
  - уведомить субъекта персональных данных или его законного представителя об устранении допущенных нарушений или об уничтожении персональных данных, в случае выявления неправомерной обработки персональных данных
- По требованию субъекта персональных данных о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных в соответствии со ст. 16 ФЗ от 07.02.1992 № 2300-1 «О защите прав потребителей», Компания обязуется предоставить информацию в течение 7 (семи) рабочих дней с даты предъявления требования.
- Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляется субъекту персональных данных в доступной форме и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Информация также предоставляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Термины и сокращения

№	Термин / сокращение	Определение
1.	Автоматизированная обработка персональных данных	обработка персональных данных с помощью автоматизированных средств, средств вычислительной техники
2.	Неавтоматизированная обработка персональных данных	Обработка персональных данных, осуществляемая без использования средств автоматизации, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека
3.	Смешанная обработка персональных данных	обработка персональных данных как с использованием автоматизированных средств, так и без использования средств автоматизации
4.	Деперсонализация	действия, в результате которых становится невозможным без использования дополнительной информации определить их принадлежность конкретному субъекту персональных данных
5.	Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
6.	Информационная система персональных данных	совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
7.	Компания	ООО «Маяк»
8.	Мобильное приложение	Приложение Компании для мобильного устройства пользователя
9.	Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), получение, блокирование, удаление, уничтожение персональных данных
10.	Оператор	государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
11.	Персональные данные	любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)
12.	Персональные данные, разрешенные субъектом персональных данных для распространения	персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»
13.	Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
14.	Распространение персональных данных	действия, направленные на раскрытие персональных данных неограниченному кругу лиц
15.	Субъект персональных данных,	физическое лицо, которому принадлежат его персональные данные
16.	Уничтожение (удаление) персональных данных	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
17.	ФГИС	Федеральная государственная информационная система
18.	Файлы cookies	небольшие фрагменты данных, используемые на устройстве пользователя, содержащие информацию о пользователе и его действиях на сайтах и сервисах Компании

ПРИЛОЖЕНИЕ 1

Перечень, объем персональных данных, обрабатываемых в Компании, цели их обработки

№	Цель обработки персональных данных	Объем обрабатываемых персональных данных	Способ обработки персональных данных	Срок обработки персональных данных	Категории субъектов, персональные данные которых обрабатываются	Порядок уничтожения персональных данных
I. РАБОТНИКИ КОМПАНИИ, РОДСТВЕННИКИ РАБОТНИКОВ КОМПАНИИ
1.1	Исполнение Компанией обязательств, предусмотренных нормативными актами Компании и действующим законодательством Российской Федерации, включая ведение кадрового и бухгалтерского учета, составление налоговой отчетности, обеспечение соблюдения требований действующего законодательства Российской Федерации в части здравоохранения, оформление и регулирование трудовых отношений и иных непосредственно связанных с ними отношений между Работником и Компанией, исполнение Работником и Компанией обязательств, предусмотренных локальными нормативными актами, утвержденными Компанией, включая получение, сопровождение и обслуживание электронной подписи для Работника, осуществление мероприятий по обучению, развитию и оценке персонала, оценке эффективности и результатов работы Работника, его продвижение по службе, обеспечения согласованности кадровой отчетности Компании, обеспечение точных консолидированных кадровых данных	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, семейное положение, доходы, адрес электронной почты, адрес места регистрации, адрес места жительства, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), должность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, реквизиты страхового медицинского полиса обязательного медицинского страхования, реквизиты свидетельства государственной регистрации актов гражданского состояния, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о профессиональной переподготовке и (или) повышении квалификации, обучении, данные рабочей визы (серия и номер документа, фамилия, имя, дата выезда, дата окончания пребывания, количество дней пребывания, номер паспорта, дата рождения, пол, номер приглашения, цель поездки, принимающая организация, многократная/однократная), сведения, подтверждающие право нахождения на территории Российской Федерации, содержащиеся в виде на жительство/разрешении на временное проживание/ визе/ миграционной карте, информация о владении иностранными языками, степень владения, данные о личном автомобиле: марка и государственный регистрационный знак, ФИО детей, их возраст и дата их рождения, реквизиты свидетельства о рождении детей, сведения из документов, подтверждающих налоговые вычеты, банковские реквизиты - в случае наличия исполнительного документа на взыскание алиментов	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники, родственники Работников, бывшие Работники	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.2	Организация перемещений (поездок, перевозок, командировок и т.д.) Работника, включая визовую и миграционную поддержку, содействие при перелетах и переездах, в том числе за рубеж или в пределах одной страны, организацию, участия Работника в мероприятиях (конференциях, семинарах, опросах, мастер-классах, встречах, праздниках)	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, адрес регистрации, адрес места жительства, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, должность, табельный номер, марка автомобиля, модель автомобиля, государственный регистрационный знак автомобиля	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.3	Обеспечение здравоохранения Работника, включая выполнение требований действующего законодательства Российской Федерации в области здравоохранения, проведение медицинских обследований, заключение Компанией договоров страхования Работника от несчастных случаев (страхование жизни и здоровья Работника), договоров добровольного медицинского страхования Работника	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, адрес регистрации, адрес места жительства, номер телефона, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, должность, факт наличия детей, данные о застрахованных несовершеннолетних детях: фамилия, имя, отчество, дата рождения, место рождения, пол, информация о гражданстве, адрес места регистрации, адрес места проживания	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники, родственники Работников	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.4	Обеспечение коммуникаций, включая внутрикорпоративные коммуникации и внешние коммуникации с клиентами, контрагентами, бизнес-партнерами, государственными органами и иными третьими лицами (в том числе, создание общедоступных источников информации, публикация маркетинговых материалов, направленных на продвижение товаров/ услуг/ продуктов Компании и сведений о деятельности Компании), организацию мероприятий с участием Работника, обеспечение связей с общественностью, заключение, изменение, расторжение договоров, выполнение обязательств по заключенным договорам с клиентами, контрагентами и бизнес-партнерами Компании (включая потенциальных)	Фамилия, имя, отчество, месяц рождения, год рождения, дата рождения, место рождения, адрес электронной почты, номер телефона, должность, структурное подразделение, место работы, табельный номер, дата приема на работу в Компанию и срок работы в Компании, табельный номер, фотоизображение	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.5	Контроль за соблюдением Работником требований политики Компании, включая исполнение установленных требований общения с клиентами (покупателями, клиентами, контрагентами и др.), локальных нормативных актов, политик, стандартов и процессов, осуществление комплаенс-контроля и противодействия коррупции, контроля качества исполнения должностных обязанностей и компетентности Работников, и правил нахождения и поведения на территории Компании, оптимизации работы компании, оценки благонадежности Работников и предотвращения деструктивного поведения на работе, получение рекомендаций о потенциальных кандидатах от Работников Компании	Фамилия, имя, отчество, месяц рождения, год рождения, дата рождения, место рождения, адрес места регистрации; адрес места жительства, СНИЛС, ИНН, реквизиты банковской карты, номер лицевого счета, должность, отношение к воинской обязанности, сведения о воинском учете, данные документа, удостоверяющего личность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, данные водительского удостоверения, сведения о близких родственниках (муж, жена, отец, мать, братья, сестры, дети, их ФИО и год рождения, степень родства), сведения о социальных льготах, сведения о наградах (поощрениях), почетных званиях, данные трудового договора (номер договора, дата заключения, срок испытания, структурное подразделение, размер заработной платы (оклад, надбавка), логин для входа на корпоративный портал, адрес корпоративной электронной почты для корпоративного почтового сервиса, сведения финансового характера (оклад, ставка, сведения о командировочных расходах, иные начисления и выплаты, сведения о подлежащих уплате и уплачиваемых налогах, страховых взносах во внебюджетные фонды, статус налогоплательщика), сведения о замещении должности государственной службы, результаты прохождения обучения, записи телефонных разговоров Работников с использованием служебных телефонов и данные из них	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники, Родственники Работников	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.8	Предоставление Работникам дополнительных преимуществ и наград, включая предоставление Работникам и членам их семей дополнительных льгот и гарантий (например, материальной помощи и других видов льгот и гарантий, предусмотренных локальными нормативными актами Компании), осуществления мероприятий по поощрению Работников, вручения наград, званий, организации корпоративных мероприятий и праздников	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, адрес места регистрации адрес места жительства, семейное положение, гражданство, данные документа, удостоверяющего личность, номер телефона, данные документа, удостоверяющего личность, отношение к воинской обязанности, сведения о воинском учете, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, данные водительского удостоверения, справка об инвалидности, персональные данные родственников: ФИО (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), сведения о способах связи, фамилия, имя, отчество детей, дата и место их рождения, пол, гражданство, адрес места жительства, адрес места регистрации, данные и реквизиты свидетельства о смерти родственника, справка об инвалидности родственника	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники, родственники Работников	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
1.9	Взаимодействие с банком или иной кредитной организацией при оформлении безналичного банковского счета для Работника для безналичного перечисления заработной платы и иных выплат	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, адрес места регистрации, адрес места жительства, гражданство, данные документа, удостоверяющего личность, номер телефона, данные сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), доходы	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия трудового договора и 5 лет после окончания трудовых отношений	Работники	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
II. КАНДИДАТЫ НА ЗАМЕЩЕНИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ, СОИСКАТЕЛИ, РОДСТВЕННИКИ СОИСКАТЕЛЕЙ
2.1	Формирование резерва, в том числе после прекращения трудового договора, включая предоставления Работнику возможности замещения вакантных должностей, в том числе по совместительству и в порядке перевода и получения о них информации от Компании, подбор и оценка кандидата для замещения вакантной должности, формирование резерва Компании для замещения вакантных должностей	Фамилия, имя, отчество, пол, месяц рождения, год рождения, дата рождения, место рождения, адрес места регистрации адрес места жительства, адрес электронной почты, номер телефона, сведения об образовании, данные сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации), сведения о наградах (поощрениях), почетных званиях, сведения об участии в учредительской/ предпринимательской деятельности, сведения о наличии личного автомобиля, данные о наличии водительского удостоверения, владение иностранными языками, другие сведения, предоставленные кандидатом в резюме или в процессе собеседования, данные из общедоступных источников, город проживания	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение 5 лет с даты включения в резерв	Бывшие Работники, соискатели	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
2.2	Организация комплаенс-контроля и противодействие коррупции	Фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, данные документа, удостоверяющего личность, место рождения, адрес места регистрации; адрес места жительства, номер телефона, адрес электронной почты, сведения об образовании, данные водительского удостоверения, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения о судимости, сведения об участии в учредительской/ предпринимательской деятельности, сведения о наличии личного автомобиля, владение иностранными языками, сведения, полученные по результатам специальных психофизиологических исследований с применением полиграфадругие сведения, предоставленные кандидатом в резюме или в процессе собеседования, фамилия, имя, отчество родственников и дата их рождения	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение 6 месяцев с даты подачи кандидатом резюме для занятия вакантной должности	Соискатели, родственники соискателей	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
III. КОНТРАГЕНТЫ КОМПАНИИ, ПРЕДСТАВИТЕЛИ ИЛИ РАБОТНИКИ КОНТРАГЕНТОВ КОМПАНИИ
3.1	Выбор контрагента. Ведение переговоров, заключение, исполнение, изменение, прекращение договора, стороной которого является субъект персональных данных, заключение договора, стороной которого является потенциальный контрагент Компании	Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол, дата рождения, месяц рождения, год рождения, место рождения, адрес места регистрации, адрес места жительства, номер телефона, адрес электронной почты, гражданство, данные документа, удостоверяющего личность, семейное положение, СНИЛС, ИНН, сведения об образовании, реквизиты банковской карты, номер лицевого счета, доходы, данные водительского удостоверения, должность, государственный регистрационный знак, марка и модель транспортного средства, данные заграничного паспорта (серия, номер, когда и каким органом выдан), данные рабочей визы (серия и номер документа, фамилия, имя и иные данные), сведения, подтверждающие право нахождения на территории Российской Федерации, содержащиеся в виде на жительство/ разрешении на временное проживание/ визе/ миграционной карте, номер пропуска на территорию Компании, наименование работодателя, наименование контрагента	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия договора с контрагентом и 5 лет после его истечения, если договор был заключен, в течение 1 года, если договор не был заключен	Физические лица, с которыми имеются договорные отношения (контрагенты)	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
3.2	Формирование статистической/аналитической отчетности, сбор статистической информации и ее анализ	Фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, адрес места регистрации, номер телефона, данные документа, удостоверяющего личность, должность, сведения об образовании, доходы, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), наименование и адрес работодателя, сведения о наградах (поощрениях), почетных званиях; сведения, содержащиеся в договоре гражданско-правового характера (номер договора, дата заключения, срок действия договора и иные условия о выполнении обязательств), номер пропуска на территорию Компании, сведения финансового характера (размер вознаграждения, сведения о подлежащих уплате и уплачиваемых налогах, страховых взносах во внебюджетные фонды, статус налогоплательщика)	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия договора с контрагентом и 5 лет после его истечения, если договор был заключен, в течение 1 года, если договор не был заключен	Физические лица – контрагенты компании, иные лица, с которым заключены договорные отношения	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
3.3	Взаимодействие с представителем контрагента по договору, заключенному между Компанией с контрагентом Компании, проверка стандартов качества оказания услуг и выполнения работ по договору, заключенному между Компанией и контрагентом Компании, администрирование договора, заключенного между Компанией и контрагентом Компании, расчет стоимости услуг по договору, заключенному между Компанией и контрагентом Компании	Фамилия, имя, отчество, месяц рождения, год рождения, дата рождения, адрес места регистрации, данные документа, удостоверяющего личность, номер телефона, должность, адрес электронной почты, наименование и адрес контрагента	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение срока действия договора с контрагентом и 5 лет после его истечения	Контрагенты, представители контрагентов	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
IV. ПОСЕТИТЕЛИ КОМПАНИИ, ЕЁ ОФИСОВ И ОБЪЕКТОВ
4.1	Осуществление Компанией пропускного режима и контроля за соблюдением требований пропускного и внутриобъектового режимов на объектах Компании, организация доступа и проезда на территорию офисов и объектов Компании	Фамилия, имя, отчество, наименование и адрес контрагента, государственный регистрационный знак транспортного средства, марка и модель транспортного средства, наименование компании, в которой работает/которую представляет посетитель/ контрагент	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение 1 года с даты посещения	Посетители Компании, ее офисов и объектов	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации
V. КЛИЕНТЫ ПРОГРАММ ЛОЯЛЬНОСТИ VI. ПОЛЬЗОВАТЕЛИ МОБИЛЬНЫХ ПРИЛОЖЕНИЙ И САЙТОВ КОМПАНИИ
5.1	Заключение и исполнение пользовательских соглашений/ договоров, заключаемых онлайн с пользователями, предоставление и обеспечения доступа к сайтам и мобильным приложениям, их функциональности пользователям, в том числе направление электронных чеков	Фамилия, имя, отчество, номер телефона, пол, адрес электронной почты, дата рождения, возраст, данные документа, удостоверяющего личность (серия и номер, дата выдачи, орган, выдавший паспорт), адрес места регистрации, адрес места проживания, ИНН; номер телефона, адрес электронной почты, адрес доставки заказа, геопозиция, данные о покупках, файлы-cookies, Push-токены, MAC-адрес пользовательского устройства, IP-адрес пользовательского устройства, данные, полученные посредством метрических программ, данные карты лояльности пользователя, данные о претензиях, жалобах и иных обращениях пользователя и данные, включенные в них, неполный номер банковской карты, данные о посещении торговых объектов Торговых сетей ООО «Маяк», данные об использовании баллов/ бонусных баллов, факт наличия детей, их имя, пол и возраст, факт наличия домашних животных, предпочтение товаров, идентификатор рекламы, наименование мобильного оператора, наименование провайдера, тип и версия операционной системы, модель устройства, тип и версия браузера, адрес сайта, с которого был осуществлён переход на ресурсы Компании, данные об использовании Мобильного приложения	Автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение периода использования сервисов, в течение действия акции/программ лояльности или в течение участия в ней, в течение года с момента завершения акции, либо дольше, если этого требует действующее законодательство РФ	Клиенты программ лояльности ООО «Маяк», пользователи мобильных приложений и сайтов Компании	· Удаление ПДн из ИСПДн
5.2	Предоставление привилегий в соответствии с правилами программы лояльности, предоставление информации (рекламы), в т.ч. о товарах и/или услугах, о проводимых рекламных акциях, Предоставление информации о персональных предложениях, а также о новых Сервисах ООО «Маяк», отслеживание изменений потребления, проведение опросов, статистических и маркетинговых исследований, обработка полученной информации					· Удаление ПДн из ИСПДн
5.3	Выполнение Компанией мер по обеспечению безопасности офисов и объектов, противодействие мошенническим действиям в отношении Компании	Данные карт лояльности, данные, указанные в личном кабинете клиента, данные о покупках и совершенных операциях	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение 1 года с даты посещения	Клиенты программ лояльности ООО Маяк, пользователи мобильных приложений и сайтов, посетители объектов Компании	· Удаление ПДн из ИСПДн
VII. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, НАПРАВИВШИЕ ОБРАЩЕНИЕ (ЖАЛОБУ, ЗАПРОС) КОМПАНИИ
7.1	Предоставление ответа на обращения пользователей, взаимодействие в рамках решения спорных ситуаций	Фамилия, имя, отчество адрес места жительства, номер телефона, адрес электронной почты, данные, включенные в обращение	Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет	В течение 3 лет с даты получения обращения	Субъекты ПДн, направившие обращение (жалобу, запрос) Компании	· Удаление ПДн из ИСПДн · Уничтожение ПДн на бумажных носителях посредством использования уничтожителя материальных носителей информации

ПРИЛОЖЕНИЕ 2

Форма запроса на получение информации, касающейся обработки персональных данных
(для субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность субъекта персональных данных,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

Запрос на получение информации, касающейся обработки персональных данных Сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: _______________(номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) Прошу предоставить мне следующую информацию, касающуюся обработки моих персональных данных:

подтвердить факт обработки моих персональных данных;
правовые основания и цели обработки моих персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и местонахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные на основании договора или на основании действующего законодательства Российской Федерации;
относящиеся ко мне обрабатываемые персональные данные, источник их получения;
сроки обработки моих персональных данных, в том числе сроки их хранения;
порядок осуществления мной прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
информацию об осуществленной или предполагаемой трансграничной передаче моих персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Компанией обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

(иные сведения)

Данный запрос является первичным/повторным, на основании того, что: ______________________

(ОБЯЗАТЕЛЬНО: указать причину направления повторного запроса)

Информацию прошу предоставить по адресу:

______________

(дата)

(подпись, расшифровка подписи)

ПРИЛОЖЕНИЕ 3

Форма запроса на получение информации, касающейся обработки персональных данных
(для законного представителя субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность законного представителя

субъекта персональных данных,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

___________________

(данные о документе, подтверждающем законное представительство)

Запрос на получение информации, касающейся обработки персональных данных Прошу предоставить следующую информацию, касающуюся обработки персональных данных представляемого мной субъекта персональных данных:

подтвердить факт обработки персональных данных представляемого мной субъекта персональных данных;
правовые основания и цели обработки персональных данных представляемого мной субъекта персональных данных;
цели и применяемые оператором способы обработки представляемого мной субъекта персональных данных;
наименование и местонахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к представляемому мной субъекту персональных данных или которым могут быть раскрыты данные представляемого мной субъекта персональных данных на основании договора или на основании действующего законодательства Российской Федерации;
относящиеся к представляемому мной субъекту персональных данных обрабатываемых персональных данных, источник их получения;
сроки обработки персональных данных представляемого мной субъекта персональных данных, в том числе сроки их хранения;
порядок осуществления прав представляемого мной субъекта персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
информацию об осуществленной или предполагаемой трансграничной передаче персональных данных представляемого мной субъекта персональных данных,
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных представляемого мной субъекта персональных данных, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Компанией обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
__________________,

(иные сведения)

в отношении ____________________

(фамилия, имя и отчество субъекта персональных данных)

Сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: __________________

(номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения)

Данный запрос является первичным / повторным, на основании того, что: ___________________

(ОБЯЗАТЕЛЬНО: указать причину направления повторного запроса)

Информацию прошу предоставить по адресу:

_______________

Приложение:

Копия документа, подтверждающего полномочия законного представителя субъекта персональных данных


(дата)		(подпись, расшифровка подписи)

ПРИЛОЖЕНИЕ 4

Форма запроса на уточнение/блокирование/уничтожение персональных данных
(для субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность субъекта персональных данных *,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

Запросна уточнение/блокирование/уничтожение персональных данных Сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: ______________ (номер договора, дата заключения договора, номер телефона, условное словесное обозначение и (или) иные сведения) Прошу:

уточнить
заблокировать
уничтожить

мои персональные данные, обрабатываемые в Компании, в связи с тем, что они являются:

______________________ (указать причину: неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки) ___________________(при уточнении персональных данных указываются актуальные персональные данные)

Информацию о внесенных изменениях и предпринятых мерах прошу предоставить по адресу:

_______________


(дата)		(подпись, расшифровка подписи)

* указание данных основного документа, удостоверяющего личность, необязательно.

ПРИЛОЖЕНИЕ 5

Форма запроса на уточнение/блокирование/уничтожение персональных данных
(для законного представителя субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность*законного представителя субъекта персональных данных,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

___________________

(данные о документе, подтверждающем законное представительство)

Запросна уточнение/блокирование/уничтожение персональных данных представляемого мной субъекта персональных данныхПрошу:

уточнить
заблокировать
уничтожить

персональные данные представляемого мной субъекта персональных данных, обрабатываемые в Компании, в связи с тем, что они являются:

____________ (указать причину: неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки) ________________ (при уточнении персональных данных указываются актуальные персональные данные)

в отношении _____________________

(фамилия, имя и отчество субъекта персональных данных)

Сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: _____________________

(номер договора, дата заключения договора, номер телефона, условное словесное обозначение и (или) иные сведения)

Информацию о внесенных изменениях и предпринятых мерах прошу предоставить по адресу:

______________________

Приложение:

1. Копия документа, подтверждающего полномочия законного представителя субъекта персональных данных


(дата)		(подпись, расшифровка подписи)

* указание данных основного документа, удостоверяющего личность, необязательно.

ПРИЛОЖЕНИЕ 6

Форма заявления об отзыве согласия на обработку персональных данных
(для субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность* субъекта персональных данных,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

Заявлениеоб отзыве согласия на обработку персональных данных Сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: ___________________ (номер договора, дата заключения договора, номер телефона, условное словесное обозначение и (или) иные сведения) Я, _____________, отзываю согласие на обработку моих персональных данных, осуществляемую в целях: ________________ (НЕОБЯЗАТЕЛЬНО: цели обработки персональных данных, в отношении которых отзывается согласие) ______________
по причине ______________

(НЕОБЯЗАТЕЛЬНО: указать причину отзыва согласия)

(дата)

(подпись, расшифровка подписи)

* указание данных основного документа, удостоверяющего личность, необязательно.

ПРИЛОЖЕНИЕ 7

Форма заявления об отзыве согласия на обработку персональных данных
(для законного представителя субъекта персональных данных)

___________________

(адрес Компании)

от ________________

(Ф.И.О., номер основного документа,

удостоверяющего личность* законного представителя субъекта персональных данных,

___________________

сведения о дате выдачи

___________________

и выдавшем органе)

___________________

(данные о документе, подтверждающем законное представительство)

Заявлениеоб отзыве согласия на обработку персональных данныхЯ, _____________, отзываю согласие представляемого мной субъекта персональных данных на обработку персональных данных, осуществляемую в целях:_______________(НЕОБЯЗАТЕЛЬНО: цели обработки персональных данных, в отношении которых отзывается согласие)__________________
по причине __________________

(НЕОБЯЗАТЕЛЬНО: указать причину отзыва согласия)

в отношении ______________

(фамилия, имя и отчество субъекта персональных данных)

Сведения, подтверждающие участие представляемого мной субъекта персональных данных в отношениях с Компанией: _______________

Приложение:

1. Копия документа, подтверждающего полномочия законного представителя субъекта персональных данных


(дата)		(подпись, расшифровка подписи)

* указание данных основного документа, удостоверяющего личность, необязательно.

Выберите вашгород

Политика конфиденциальности

Выберите ваш
город