בית/Положение об обработке персональных данных

Положение об обработке персональных данных

г. Москва Утверждено Приказом No2 от «07» февраля 2025 г.

1.Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) издано и применяется Обществом с ограниченной ответственностью “ПЕРСОНЭКСПРЕСС”» (далее – Общество) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”.

Настоящее Положение определяет политику, порядок и условия Общества в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Целью обработки персональных данных является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

1.2. Положение неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.

1.3. Действие Положения распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации, без применения таких средств., обрабатываемые с применением и без применения средств автоматизации одновременно (смешанная обработка).

1.4. К настоящему Положению имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.5. Общество периодически актуализирует настоящее Положение и вправе в одностороннем порядке в любой момент изменять ее условия. Изменения вступают в силу с момента их утверждения Приказом Общества, если иная дата не указана в Приказе.

1.6. Обработка персональных данных организована Обществом принципах: – законности целей и способов обработки персональных данных; -добросовестности и справедливости обработки персональных данных;

– ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

– достоверности персональных данных, их достаточности для целей обработки; -недопустимости обработки персональных данных, избыточных и/илинесоответствующих целям сбора персональных данных; – соответствия содержания и объема обрабатываемых персональных данных

заявленным целям обработки; – недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой; – обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных; – хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональныхданных.

1.7. Во всем ином, что не предусмотрено настоящим Положением, Общество руководствуется положениями действующего законодательства Российской Федерации.

2. Термины и определения

-персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

-субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются;

-обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: -сбор; -запись; -систематизацию; -накопление; -хранение; -уточнение (обновление, изменение); -извлечение; -использование; -передачу (распространение, предоставление, доступ); -обезличивание; -блокирование; -удаление; -уничтожение. -автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; -распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; -предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; -уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; -Сервис —веб-сайт, размещенный в сети Интернет по адресу: https://personexpress.com, а также

прикладные программы (в том числе программы для мобильных устройств) Общества, предоставляющие доступ к базе данных Сервиса.

3. Порядок и условия обработки персональных данных

3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона No 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.3. Общество обрабатывает персональные данные на следующих условиях:

Цель обработки персональных данных

Категории субъектов персональных данных

Категории и перечень персональных данных

• Для осуществления Обществом: – предпринимательской деятельности по оказанию услуг по размещению на Сервисе информации о третьих лицах, предлагаемых третьими лицами товарами и условиях их реализации, предоставлению функционала позволяющего заключить договоры купли-продажи • товаров, самостоятельной продажи товаров (оказания услуг) дистанционным способом, в т.ч. с использованием сети «Интернет»; •

-оказания сопутствующих • логистических услуг (организация доставки товаров и осуществление складских операций);

оказания сопутствующих услуг по предоставлению технической функциональности, которая обеспечивает возможность оплаты;

-иной обычной хозяйственной деятельности как

Стороны, •

выгодоприобретатели или

поручители по договорам, включая, но не •

ограничиваясь, пользователей сервисов и

продуктов Общества, физических лиц, оказывающих услуги Обществу, участников конкурсов, акций и т.д.;

Пользователи веб-сайтов и

иных онлайн-сервисов Общества;

Представители контрагентов, государственных органов, субъектов персональных • данных и третьих лиц; •

Посетители территории • Общества;

Иные субъекты • персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели.

Гражданство;

ФИО;

Пол;

Дата и место рождения;

Данные документов, удостоверяющих личность;

Адрес регистрации по месту жительства и адрес фактического проживания;

Контактная информация (номер телефона, адрес электронной почты, почтовый адрес);

Банковские реквизиты;

Реквизиты доверенностей;

ИНН, СНИЛС, ОГРНИП;

Сведения о транспортных средствах;

Регистрационные и авторизационные данные (логин, пароль и т.д.), записи звонков (разговоров), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies, информация о пользовательском местоположении, сведения о приобретенных товарах (услугах) и иные данные, самостоятельно предоставленные такими пользователями в адрес

юридического лица, в т.ч. путем рекламирования себя, своих сервисов и услуг, контроля качества использования сервисов как собственного, так и третьими лицами, организации пропускного и внутриобъектового режимов, обеспечения безопасности посетителей на своей территории, взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством РФ, уставом Общества, внутренними документами и локальными нормативными актами Общества.

Общества (в отношении пользователей веб-сайтов и иных онлайн-сервисов Общества).

Для заключения и • исполнения договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Общества, выдачу призов и выплату вознаграждений по итогам конкурсов и акций и т.д.

• Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу, участников конкурсов, акций и т.д.;

Пользователи веб-сайтов и иных онлайн-сервисов Общества.

Для оформления и • регулирования трудовых • отношений Общества с субъектами персональных данных и иных • непосредственно связанных с ними отношений, в том • числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между

Работники Общества; • Близкие родственники •

работников Общества;

Бывшие работники Общества;

Кандидаты на замещение• вакантных должностей Общества.

Гражданство; ФИО; Пол; Дата и место рождения;

Данные документов, удостоверяющих личность;

ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления субъектов персональных данных в командировки, для обеспечения безопасности субъектов персональных данных, Общества и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, Общества и третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д.

• • •

• Сведения, содержащиеся в документах миграционного учета;

Адрес регистрации по месту жительства и адрес фактического проживания;

Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);

Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;

Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ;

Сведения о воинском учете и сведения, содержащиеся в документах воинского учета;

Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

ИНН, СНИЛС;

Банковские реквизиты;

Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества;

Сведения о доходах у Общества;

Сведения о деловых и иных личных качествах, носящие оценочный характер;

Биографические сведения;

Сведения о временной нетрудоспособности и о состоянии здоровья;

Фото- и видеоизображения.

Для соблюдения и • исполнения требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и • предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных и т.д.

Стороны, •

выгодоприобретатели или

поручители по договорам, включая, но не •

ограничиваясь, пользователей сервисов и

продуктов Общества, физических лиц, оказывающих услуги Обществу, участников конкурсов, акций и т.д.;

Пользователи веб-сайтов и

иных онлайн-сервисов Общества;

Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц;

• Посетители территории •

Общества;

• Кандидаты на замещение• вакантных должностей Общества;

Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели.

Работники Общества;

Близкие родственники работников Общества;

Бывшие работники Общества;

Гражданство;

ФИО;

Пол;

Дата и место рождения;

Данные документов, удостоверяющих личность;

Сведения, содержащиеся в документах миграционного учета;

Адрес регистрации по месту жительства и адрес фактического проживания;

Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);

Банковские реквизиты; Реквизиты доверенностей;

ИНН, СНИЛС, ОГРНИП, идентификаторы пользователей сервисов и продуктов Общества;

Сведения о транспортных средствах;

Регистрационные и авторизационные данные (логин, пароль и т.д.), записи звонков (разговоров), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies, информация о пользовательском местоположении, сведения о приобретенных товарах (услугах) и иные данные,

• • •

самостоятельно предоставленные такими пользователями в адрес Общества (в отношении пользователей веб-сайтов и иных онлайн-сервисов Общества);

Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;

Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь,

для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ;

Сведения о воинском учете и сведения, содержащиеся в документах воинского учета;

Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества;

Сведения о доходах у Общества;

Биографические сведения;

Сведения о временной нетрудоспособности и о состоянии здоровья.

3.4. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

Правовое основание обработки Срок обработки персональных данных персональных данных

Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно

До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше)

Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных

В течение срока, необходимого для осуществления прав и обеспечения законных интересов

Конкретный срок определяется Обществом с учетом условий настоящего Положения, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований действующего законодательства Российской Федерации, в том числе в части прекращения обработки персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки

3.5. Общество вправе поручить обработку персональных данных третьим лицам (далее -Третьи лица, обрабатывающие персональные данные) на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся контрагенты Общества, которые привлекаются Обществом для обеспечения работоспособности Сервиса и оказания услуг Обществом.

Третьи лица, обрабатывающие персональные данные, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом No 152-ФЗ «О персональных данных», иными законами и подзаконными актами. Для каждого указанного третьего лица в договоре будут определены:

• перечень обрабатываемых персональных данных; • цели их обработки; •перечень действий (операций), которые будут совершаться с персональными данными Третьими лицами, обрабатывающими персональные данные; •обязанности Третьего лица, обрабатывающего персональные данные, по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых Третьим лицом, обрабатывающим персональные данные, мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Общества об инцидентах с персональными данными; • обязанность по запросу Общества в течение срока действия поручения на обработку персональных данных предоставлять Обществу документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных Федеральным законом No 152-ФЗ.

Третьи лица, обрабатывающие персональные данные, не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.

3.6. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.

3.7. Если иное не предусмотрено законодательством Российской Федерации, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

•ликвидации Общества; • реорганизации Общества, влекущей прекращение его деятельности; • отпадения правовых оснований обработки персональных данных и/или достижения

целей обработки персональных данных. Конкретный порядок уничтожения персональных данных на носителях, содержащих

персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.

3.8. Общество может собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги Общества. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Общества, и так далее. Общество может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. Файлы cookie позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Общества (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Общества и других сайтах.

Общество использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Общества.

3.9. Общество при осуществлении обработки персональных данных:

•принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Общества в области персональных данных;

•принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

• назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

• издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации,

внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;

• проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;

•осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящему Положению, внутренним документам и локальным нормативным актам Общества в области персональных данных;

• публикует или иным образом обеспечивает неограниченный доступ к настоящему Положению;

•прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;

• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

4. Права субъекта персональных данных

Лицо, персональные данные которого обрабатываются Обществом, имеет:

• право на отзыв ранее данного им согласия на обработку персональных данных, при этом Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований на основании ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных»;

• право на получение информации, касающейся обработки персональных данных;

• право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.

Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:

•в виде электронного документа, подписанного электронной подписью на электронную почту: personexpress@yandex.ru

Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:

• ФИО субъекта персональных данных;

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органелибо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом,либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;

• подпись субъекта персональных данных или его представителя.

При создании аккаунта на Сервисе персональные данные становятся доступными неопределённому кругу лиц. Раскрытие таких данных осуществляется самостоятельно бепредоставления Обществу как оператору персональных данных отдельного согласия. Общество не распространяет персональные данные, но обрабатывает их в целях исполнения договора с субъектом персональных данных, заключенного по инициативе субъекта персональных данных.

Цель, с которой пользователи размещают данные на Сервисе – установить контакт с потенциальным покупателем или продавцом, который заинтересован в заключении договора купли-продажи с использованием функционала Сервиса. Пользователи не вправе обрабатывать данные других пользователей для любых иных целей. Это означает, что:

• пользователь Сервиса не имеет права звонить или отправлять сообщения другим пользователям, чтобы предлагать свои товары или услуги;

• пользователь Сервиса вы не можете копировать данные других пользователей, чтобы размещать их на других сервисах.

5. Сведения о реализуемых требованиях к защите персональных данных

Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных и указывает такие меры в настоящем Положении, внутренних документах и локальных нормативных актах Общества.

К таким мерам, в частности, относится:

•определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;

• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

•оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

•установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

• учет машинных носителей персональных данных; • организация пропускного и внутриобъектового режимов на территории Общества;

• размещение технических средств обработки персональных данных в пределах охраняемой территории;

• поддержание технических средств охраны, сигнализации в постоянной готовности;

• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.