Общие положения

В целях гарантирования выполнения норм федерального законодательства Российской Федерации в полном объеме Общество с ограниченной ответственностью ООО «Трейдпроект» (далее – ООО «Трейдпроект») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

Настоящая политика обработки персональных данных Общества с ограниченной ответственностью «Трейдпроект» (далее – Политика) характеризуется следующими признаками:

• Разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных (физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных).
• Раскрывает основные категории персональных данных, обрабатываемых ООО «Трейдпроект», цели, способы и принципы обработки ООО «Трейдпроект» персональных данных, права и обязанности ООО «Трейдпроект» при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых ООО «Трейдпроект» в целях обеспечения безопасности персональных данных при их обработке.
• Является общедоступным документом, декларирующим концептуальные основы деятельности ООО «Трейдпроект» при обработке персональных данных.
• Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Трейдпроект» вопросы обработки персональных данных субъектов персональных данных.

I. Цели сбора персональных данных

ООО «Трейдпроект» обрабатывает персональные данные следующих категорий субъектов персональных данных:

1. Персональные данные работников.
2. Персональные данные родственников работников.
3. Персональные данные бывших работников.
4. Персональные данные кандидатов, претендующих на замещение вакантных должностей ООО «Трейдпроект».
5. Персональные данные граждан, участвующих в программе лояльности физических лиц – клиентов сети АЗС ООО «Трейдпроект».
6. Персональные данные контрагентов, представителей юридических лиц.
7. Персональные данные граждан, обратившихся в ООО «Трейдпроект» с вопросами и предложениями.

ООО «Трейдпроект» обрабатывает персональные данные работников исключительно в следующих целях:
– Выполнение требований законодательства Российской Федерации.
– Осуществление трудовых отношений.
– Осуществление пропускного режима на территорию ООО «Трейдпроект».

ООО «Трейдпроект» обрабатывает персональные данные родственников работников исключительно в целях ведения кадрового делопроизводства.

ООО «Трейдпроект» обрабатывает персональные данные бывших работников исключительно в целях ведения бухгалтерского и налогового учета.

ООО «Трейдпроект» обрабатывает персональные данные кандидатов, претендующих на замещение вакантных должностей исключительно в целях принятия решения о трудоустройстве кандидата в ООО «Трейдпроект».

ООО «Трейдпроект» обрабатывает персональные данные граждан, участвующих в программе лояльности физических лиц – клиентов сети АЗС ООО «Трейдпроект» исключительно в целях:
– предоставления скидок, начисления или списания бонусов при покупке товаров у ООО «Трейдпроект»;
– выявления потребностей, формирования предложений в зависимости от потребностей клиента (персонализированных предложений);
– информирования о товарах и услугах АЗС;
– информирования о маркетинговых акциях ООО «Трейдпроект», в том числе по сетям электронной связи (включая электронную почту, СМС-сообщения и PUSH-уведомления);
– исследования рынка.

ООО «Трейдпроект» обрабатывает персональные данные контрагентов, представителей юридических лиц исключительно в целях заключения и выполнения обязательств по договорам с контрагентами.

ООО «Трейдпроект» обрабатывает персональные данные граждан, обратившихся в ООО «Трейдпроект» с вопросами и предложениями исключительно в целях подготовки ответов на данные обращения в рамках компетенций ООО «Трейдпроект».

II. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ООО «Трейдпроект» осуществляет обработку персональных данных.

Обработка персональных данных в ООО «Трейдпроект» осуществляется в соответствии со следующими правовыми основаниями:
– Конституция Российской Федерации от 25.12.1993;
– Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
– Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
– Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ;
– Налоговый кодекс Российской Федерации частью 1 от 31.07.1998 № 146-ФЗ и частью 2 от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);
– Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
– Федеральный закон Российской Федерации от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
– Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
– Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»;
– Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
– Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
– Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
– Устав Общества с ограниченной ответственностью «Трейдпроект»;
– Трудовые договоры с работниками;
– Договоры, заключаемые между ООО «Трейдпроект» и субъектом персональных данных;
– Согласия субъектов на обработку персональных данных.

III. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных субъектов соответствуют целям обработки персональных данных.
В рамках обработки персональных данных работников обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– ИНН;
– СНИЛС (№ страхового пенсионного свидетельства);
– табельный номер;
– пол;
– номер трудового договора, дата заключения;
– дата рождения;
– место рождения;
– гражданство;
– образование (среднее (полное) общее, начальное профессиональное, среднее профессиональное, высшее профессиональное, аспирантура, адъюнктура, докторантура);
– наименование образовательного учреждения;
– наименование, серия, номер, дата выдачи, направление или специальность, код по ОКСО, ОКИН документа об образовании, о квалификации или наличии специальных знаний;
– профессия (в т.ч. код по ОКПДТР);
– стаж работы;
– состояние в браке;
– состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников;
– данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);
– адрес и дата регистрации;
– фактический адрес места жительства;
– контактный телефон;
– дата приема на работу;
– характер работы;
– вид работы (основной, по совместительству);
– структурное подразделение;
– занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации;
– ранее занимаемая должность;
– тарифная ставка (оклад), надбавка, руб.;
– основание трудоустройства;
– фотография;
– сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа, удостоверяющего переподготовку, основание переподготовки);
– сведения о наградах, поощрениях, почётных званиях (наименование, номер, дата награды);
– сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание);
– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание);
– сведения об увольнении (основания, дата, номер и дата приказа);
– объём работы;
– сведения из справки об инвалидности;
– сведения из водительского удостоверения;
– сведения из справки медицинского осмотра;
– сведения о доходах.

В рамках обработки персональных данных родственников работников обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– степень родства;
– год рождения.
В рамках обработки персональных данных бывших работников обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– ИНН;
– СНИЛС (№ страхового пенсионного свидетельства);
– табельный номер;
– пол;
– номер трудового договора, дата заключения;
– дата рождения;
– место рождения;
– гражданство;
– данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);
– адрес и дата регистрации;
– фактический адрес места жительства;
– контактный телефон;
– дата приема на работу;
– характер работы;
– вид работы (основной, по совместительству);
– структурное подразделение;
– занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации;
– тарифная ставка (оклад), надбавка, руб.;
– основание трудоустройства;
– фотография;
– сведения о наградах, поощрениях, почётных званиях (наименование, номер, дата награды);
– сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание);
– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание);
– сведения об увольнении (основания, дата, номер и дата приказа);
– объём работы;
– сведения о доходах.
В рамках обработки персональных данных кандидатов на замещение вакантных должностей обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– дата рождения;
– место рождения;
– контактный номер телефона (домашний, мобильный);
– адрес электронной почты;
– адрес регистрации;
– адрес места жительства;
– гражданство;
– паспортные данные (серия, номер, дата выдачи, кем выдан);
– сведения об образовании (период обучения, наименование учебного заведения (факультет), профессия);
– сведения о предыдущем месте работы (дата приема, увольнения, название организации, вид деятельности, должность, функциональные обязанности, уровень заработной платы, причины увольнения);
– предпочитаемый уровень заработной платы на новом месте работы;
– наличие медицинской книжки;
– информация о лицах, которые могут подтвердить уровень квалификации (фамилия, имя, отчество, должность, контактный номер телефона);
– информация об увлечениях, хобби, сильных и слабых сторонах;
– сведения о наличии водительского удостоверения, категории ТС;
– семейное положение;
– сведения о составе семьи (фамилия, имя, отчество, дата рождения, место работы, должность, место проживания);
– сведения о наличии/отсутствии родственников, работающих в ООО «Трейдпроект»;
– сведения о наличии/отсутствии судимости; привлечения к уголовной ответственности, а также административной ответственности (за исключением по линии ГИБДД);
– иные сведения, указанные кандидатом на вакантную должность в анкете или резюме.
В рамках обработки персональных данных граждан, участвующих в программе лояльности физических лиц – клиентов сети АЗС ООО «Трейдпроект» обрабатываются следующие категории персональных данных:
– номер карты программы лояльности;
– фамилия, имя, отчество;
– дата рождения;
– номер мобильного телефона;
– адрес электронной почты (E-mail);
– пол.
В рамках обработки персональных данных контрагентов, представителей юридических лиц обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– адрес регистрации;
– данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);
– место работы;
– должность;
– контактный телефон;
– E-mail.
В рамках обработки персональных данных граждан, обратившихся в ООО «Трейдпроект» с вопросами и предложениями обрабатываются следующие категории персональных данных:
– фамилия, имя, отчество;
– адрес места жительства;
– контактный номер телефона;
– E-mail;
– иные сведения, указанные или сообщенные гражданином, необходимые для подготовки ответа в рамках компетенций ООО «Трейдпроект».
ООО «Трейдпроект» не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
ООО «Трейдпроект» выполняет обработку специальной категории персональных данных о судимости; обработка таких данных, сообщаемых субъектом, осуществляется только с письменного согласия субъекта персональных данных.
ООО «Трейдпроект» не осуществляет трансграничную передачу персональных данных на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

IV. Порядок и условия обработки персональных данных

В ООО «Трейдпроект» обработка персональных данных субъектов персональных данных осуществляется в целях, указанных в разделе I настоящей Политики.
В ООО «Трейдпроект» обрабатываются категории персональных данных, указанные в разделе III настоящей Политики.
Обработка персональных данных работников ООО «Трейдпроект» осуществляется только при условии получения согласия указанных лиц. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (и их законных представителей).
ООО «Трейдпроект» и работники ООО «Трейдпроект», получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
ООО «Трейдпроект» вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник ООО «Трейдпроект», осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
ООО «Трейдпроект» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
ООО «Трейдпроект» в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которые описаны в разделе VI настоящей Политики.
В ООО «Трейдпроект» не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.

Условия прекращения обработки персональных данных ООО «Трейдпроект»:
– достижение целей обработки персональных данных;
– истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
– выявление неправомерной обработки персональных данных;
– утрата правовых оснований обработки персональных данных.
Назначенными лицами ООО «Трейдпроект» осуществляется контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях.
Срок хранения персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных ООО «Трейдпроект» в ходе своей деятельности предоставляет персональные данные следующим организациям:
– Федеральной налоговой службе.
– Пенсионному фонду России.
– Негосударственным пенсионным фондам.
– Страховым компаниям.
– Кредитным и банковским организациям.

V. Меры по обеспечению безопасности персональных данных при их обработке

ООО «Трейдпроект» при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
– Назначением ответственных за организацию обработки персональных данных.
– Осуществлением внутреннего контроля и (или) оценки соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.06.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.
– Ознакомление работников ООО «Трейдпроект», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.
– Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
– Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
– Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
– Учётом машинных носителей персональных данных.
– Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
– Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
– Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных.
– Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационной системы персональных данных.

VI. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае выявления неправомерной обработки персональных данных ООО «Трейдпроект» осуществляет блокирование неправомерно обрабатываемых персональных данных.
В случае выявления неточных персональных данных ООО «Трейдпроект» осуществляет блокирование соответствующих персональных данных на период проверки. В случае подтверждения факта неточности персональных данных ООО «Трейдпроект» на основании сведений, предоставленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.

ООО «Трейдпроект» обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Рассмотрение запросов субъектов персональных данных или их представителей, а также уполномоченного органа по защите прав субъектов персональных данных:
– Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных в ООО «Трейдпроект»;
• правовые основания и цели обработки персональных данных;
• применяемые в ООО «Трейдпроект» способы обработки персональных данных;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения в ООО «Трейдпроект»;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
– При получении запроса Субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, ООО «Трейдпроект» предоставляет сведения в сроки в соответствии с требованиями статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
– Субъекты персональных данных вправе требовать от ООО «Трейдпроект» уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
– Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
– Для получения необходимой информации, касающейся обработки персональных данных, описанной в пункте 7.5.1 настоящей Политики, субъекту (либо законному представителю) необходимо составить соответствующий запрос и передать его лично, либо по почте работникам ООО «Трейдпроект», принимающим обращения граждан.
– Для уточнения определённых персональных данных субъекту (либо законному представителю) необходимо составить соответствующий запрос на уточнение персональных данных и передать его лично работникам ООО «Трейдпроект», принимающим обращения граждан, либо по почте.
– Для исключения неправомерности обработки персональных данных субъекту (либо законному представителю) необходимо составить соответствующий запрос на уничтожение персональных данных и передать лично работникам ООО «Трейдпроект», принимающим обращения граждан, либо по почте.
– Для отзыва согласия субъекта персональных данных на обработку его персональных данных субъекту (либо законному представителю) необходимо составить соответствующий запрос на отзыв согласия субъекта персональных данных на обработку его персональных данных и передать лично работникам ООО «Трейдпроект», принимающим обращения граждан, либо по почте. В случае отзыва согласия на обработку персональных данных ООО «Трейдпроект» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
– При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• Иное не предусмотрено иным соглашением между ООО «Трейдпроект» и субъектом персональных данных.
– При получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, ООО «Трейдпроект» осуществляет соответствующие меры и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Заключительные положения
Настоящая политика является внутренним документом ООО «Трейдпроект», также является общедоступной и подлежит размещению на официальном сайте ООО «Трейдпроект», а также на информационных стендах.
Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Трейдпроект».
Ответственность должностных лиц ООО «Трейдпроект», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «Трейдпроект».

Реквизиты
ООО «Трейдпроект»
ИНН 7704498561
Юридический адрес: 127051, г. Москва, ул. Трубная, д. 28, стр. 2, помещение 1, комната 11