Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «Телемика» в отношении обработки персональных данных (далее – «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Телемика» (ИНН 9727134998, КПП 772701001, ОГРН 1267700276733, адрес: 117452, г. Москва, вн.тер.г. муниципальный округ Зюзино, пр-кт Балаклавский, д. 28А, стр. 2, помещ. 2/18Б) (далее – «Оператор», «Общество»), а также меры, реализуемые Обществом для защиты персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на персональные данные, обрабатываемые Обществом при использовании сайта https://telemica.ru/ (далее – «Сайт»), при взаимодействии с клиентами, контрагентами и их представителями, при организации и технологическом обеспечении дистанционных медицинских осмотров, при предоставлении доступа к информационной платформе, при взаимодействии с субъектами персональных данных, а также в рамках кадровых процессов после появления работников Общества.

1.4. Общество является оператором персональных данных в отношении процессов, в которых оно самостоятельно или совместно с другими лицами определяет цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.

1.5. В отдельных процессах Общество также может осуществлять обработку персональных данных по поручению другого оператора. В таком случае обработка осуществляется исключительно в пределах целей, перечня персональных данных, операций и иных условий соответствующего поручения, без использования порученных персональных данных в собственных целях, не предусмотренных поручением.

1.6. Политика является общедоступным документом и подлежит размещению на Сайте в местах, с использованием которых осуществляется сбор персональных данных. Ознакомление с Политикой само по себе не является согласием субъекта персональных данных на обработку его персональных данных.

1.7. Согласие на обработку персональных данных предоставляется субъектом отдельно в случаях, когда такое согласие является правовым основанием обработки. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а в случаях, установленных законодательством Российской Федерации, – оформленным в письменной форме.

2. Основные понятия и принципы обработки персональных данных

2.1. В настоящей Политике используются понятия в значениях, установленных Законом о персональных данных.

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
специальные категории персональных данных – персональные данные, касающиеся в том числе состояния здоровья субъекта персональных данных;
биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

2.2. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускаются обработка персональных данных, несовместимая с целями их сбора, а также обработка персональных данных, избыточных по отношению к заявленным целям.

2.4. Общество обеспечивает точность, достаточность и, при необходимости, актуальность обрабатываемых персональных данных и принимает необходимые меры по удалению или уточнению неполных или неточных данных.

2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

3. Правовые основания, порядок и условия обработки персональных данных

3.1. В зависимости от конкретной цели правовыми основаниями обработки персональных данных Обществом являются:

согласие субъекта персональных данных;
необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
необходимость обработки для исполнения обязанностей и осуществления полномочий, возложенных на Общество законодательством Российской Федерации;
необходимость обработки для осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.

3.2. При обработке сведений о состоянии здоровья Общество соблюдает специальные требования статьи 10 Закона о персональных данных. Если Общество самостоятельно выступает оператором такой обработки, сведения о состоянии здоровья обрабатываются на основании письменного согласия субъекта персональных данных и (или) иного основания, прямо предусмотренного федеральным законом.

3.3. При обработке персональных данных по поручению другого оператора обязанность обеспечить наличие правового основания для исходной обработки и передачи персональных данных возлагается на соответствующего оператора в пределах, предусмотренных законодательством Российской Федерации и соответствующим поручением.

Персональные данные могут передаваться и предоставляться следующим категориям лиц:

клиентам Общества (работодателям субъектов персональных данных) – в объеме, необходимом для использования сервиса и получения сведений о результатах медицинских осмотров;
медицинским организациям и медицинским работникам – в объеме, необходимом для проведения медицинских осмотров и принятия медицинского решения;
ООО «Теле2Мед», являющемуся владельцем и администратором используемой информационной платформы и предоставляющему серверную инфраструктуру, – в объеме, необходимом для функционирования платформы, хранения и обработки размещенных в ней данных;
поставщикам IT-, хостинг-, CRM-, коммуникационных и иных технических сервисов, привлекаемым Обществом к обработке персональных данных;
банкам, операторам электронного документооборота и иным лицам, участвующим в исполнении договоров и осуществлении расчетов;
государственным органам и иным уполномоченным лицам – в случаях, предусмотренных законодательством Российской Федерации.

Передача и предоставление персональных данных осуществляются только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели обработки.

Если обработка персональных данных осуществляется третьим лицом по поручению Общества либо Обществом по поручению другого оператора, такая обработка осуществляется в пределах соответствующего поручения и договора.

3.4. Фото- и видеоматериалы обрабатываются с учетом фактического способа их использования. Если такие сведения используются Обществом для установления личности субъекта персональных данных, их обработка осуществляется с соблюдением требований законодательства Российской Федерации о биометрических персональных данных.

3.5. Общество вправе поручить обработку персональных данных другому лицу при наличии правового основания и при условии закрепления в договоре или ином поручении обязательных требований к целям, составу персональных данных, операциям, конфиденциальности и безопасности персональных данных.

3.6. Персональные данные могут быть получены Обществом непосредственно от субъекта персональных данных, его представителя, клиента (работодателя), контрагента, медицинской организации, информационной платформы или иного лица, имеющего законное основание для предоставления соответствующих персональных данных.

3.7. Если Общество выступает оператором и получает персональные данные не от самого субъекта, Общество до начала обработки исполняет предусмотренные законодательством обязанности по информированию субъекта либо удостоверяется в наличии предусмотренного законом исключения.

3.8. Общество осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

3.9. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.

3.10. Общество не осуществляет трансграничную передачу персональных данных, если такая передача отдельно не предусмотрена утвержденным процессом обработки. При возникновении необходимости в трансграничной передаче до ее начала выполняются требования законодательства Российской Федерации.

4. Цели обработки персональных данных

4.1. Общество обрабатывает персональные данные только в пределах фактически реализуемых процессов и конкретных, заранее определенных целей. Для каждой цели обработки определяются категории субъектов, перечень персональных данных, правовые основания, действия (операции), способы и сроки обработки и хранения, а также порядок уничтожения персональных данных.

4.2. Цель: Обработка обращений через сайт Общества и иные каналы связи. Целью обработки является рассмотрение обращений и заявок, предоставление обратной связи, подготовка коммерческих предложений и проведение переговоров с потенциальными и действующими клиентами и контрагентами.

Категории субъектов: посетители Сайта; лица, направляющие обращения и заявки; представители потенциальных и действующих клиентов и контрагентов.

Категории и перечень обрабатываемых персональных данных: имя или иное указанное субъектом обращение; номер телефона; адрес электронной почты при его предоставлении; наименование организации и должность при их предоставлении; сведения, содержащиеся в тексте обращения; иные контактные сведения, добровольно предоставленные субъектом. Сведения о количестве сотрудников и объектов клиента относятся к персональным данным только в случаях, когда в совокупности с иной имеющейся у Общества информацией они позволяют прямо или косвенно определить физическое лицо.

Правовые основания: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации, если они применимы к конкретному обращению.

Действия (операции) и способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях, предусмотренных соответствующей целью и правовым основанием, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная и смешанная обработка в зависимости от конкретного процесса.

Срок обработки и хранения: до достижения цели обработки, включая завершение рассмотрения обращения, подготовки предложения и проведения переговоров, либо до отзыва согласия или получения законного требования о прекращении обработки при отсутствии иного законного основания для продолжения обработки.

Порядок уничтожения: по достижении цели обработки, при прекращении соответствующего правового основания либо при наступлении иных предусмотренных законодательством Российской Федерации оснований персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные разделом 6 настоящей Политики, если их дальнейшее хранение не требуется в силу закона или иного правового основания.

4.3. Цель: Договорная деятельность Общества. Целью обработки является подготовка, заключение, исполнение, изменение и прекращение договоров с клиентами, контрагентами и иными лицами, ведение деловой переписки, обмен документами, претензионная и иная договорная работа.

Категории субъектов: контрагенты – физические лица и индивидуальные предприниматели; руководители, представители, работники и иные уполномоченные лица клиентов и контрагентов.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; должность; место работы; рабочие номер телефона и адрес электронной почты; реквизиты доверенности или иного документа, подтверждающего полномочия; подпись; сведения, содержащиеся в договорах, актах, переписке и иных документах, объективно необходимые для заключения и исполнения договора.

Правовые основания: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Общество законодательством Российской Федерации; согласие субъекта персональных данных в случаях, когда оно необходимо; иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки и хранения: в течение срока подготовки и действия договора, а после его прекращения – в течение сроков хранения соответствующих документов и сведений, установленных законодательством Российской Федерации, либо в течение срока, необходимого для защиты прав и законных интересов Общества при наличии соответствующего правового основания.

4.4. Цель: Организация и технологическое обеспечение проведения дистанционных медицинских осмотров. Целью обработки является организация и технологическое обеспечение проведения дистанционных предсменных, предрейсовых, послесменных, послерейсовых медицинских осмотров и медицинских осмотров в течение рабочего дня (смены), включая идентификацию осматриваемого лица в пределах используемой технологии, обеспечение работы информационной платформы, обработку сведений, получаемых в ходе осмотра, передачу необходимых данных лицам, участвующим в проведении медицинского осмотра, получение и отображение результата осмотра и техническое сопровождение соответствующего процесса.

Категории субъектов: водители и иные работники клиентов Общества, проходящие медицинские осмотры с использованием информационной платформы и соответствующих медицинских изделий.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; пол; индивидуальный табельный номер; сведения о работодателе или иной организации, направившей лицо на осмотр; фотография; дата, время и продолжительность медицинского осмотра; сведения о факте прохождения медицинского осмотра; медицинские показатели, полученные с использованием медицинских изделий; видеозапись процесса прохождения медицинского осмотра; результат медицинского осмотра, включая решение о допуске или недопуске; иные технические сведения о прохождении осмотра, если они связаны с конкретным субъектом и необходимы для достижения указанной цели. Сведения о состоянии здоровья и медицинские показатели относятся к специальным категориям персональных данных.

Правовые основания: согласие субъекта персональных данных, в том числе письменное согласие на обработку специальных категорий персональных данных в случаях, когда оно требуется законодательством Российской Федерации; иные предусмотренные законом основания – в части, в которой они являются самостоятельным правовым основанием обработки; поручения операторов персональных данных – в тех процессах, в которых Общество осуществляет обработку по поручению другого оператора.

Действия (операции) и способы обработки: получение данных от клиента (работодателя), информационной платформы, медицинской организации и иных участников процесса; запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача уполномоченным участникам процесса, блокирование, удаление и уничтожение; преимущественно автоматизированная и смешанная обработка.

Срок обработки и хранения: в течение срока, необходимого для организации и технологического сопровождения медицинского осмотра, обеспечения работы сервиса и исполнения соответствующего договора, а также в течение сроков хранения соответствующих сведений, установленных законодательством Российской Федерации или применимым договором.

4.5. Цель: Предоставление доступа к информационной платформе и управление учетными записями пользователей. Целью обработки является создание, настройка, сопровождение и прекращение доступа пользователей к информационной платформе, идентификация и аутентификация пользователей, управление учетными записями и разграничение прав доступа.

Категории субъектов: работники Общества; представители и работники клиентов; пользователи информационной платформы; медицинские работники; представители контрагентов и иные физические лица, которым в установленном порядке предоставляется доступ к информационной платформе.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; должность; место работы; рабочий номер телефона; рабочий адрес электронной почты; идентификатор пользователя, логин и иные сведения учетной записи; сведения о предоставленных правах доступа; дата и время входа в систему и иные технические сведения, необходимые для управления учетной записью и доступа.

Правовые основания: исполнение договора или обеспечение исполнения договора с клиентом или контрагентом; исполнение трудового договора – в отношении работников Общества; согласие субъекта персональных данных в случаях, когда оно требуется; исполнение обязанностей Общества по обеспечению безопасности персональных данных и информационных систем; иные основания, предусмотренные законодательством Российской Федерации.

Действия (операции) и способы обработки: создание и изменение учетных записей, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: в течение срока предоставления субъекту доступа к информационной платформе, а в части сведений об учетной записи и событиях доступа – в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и исполнения требований законодательства Российской Федерации.

4.6. Цель: Направление рекламных и информационных сообщений. Целью обработки является направление субъектам сообщений о продуктах, услугах, специальных предложениях, мероприятиях, новостях и иных материалах Общества рекламного и информационного характера.

Категории субъектов: потенциальные и действующие клиенты; представители клиентов и контрагентов; иные лица, выразившие согласие на получение соответствующих сообщений.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество или имя, указанное субъектом; номер телефона; адрес электронной почты; наименование организации и должность при их предоставлении; сведения о выбранном канале связи и факте предоставления или отзыва согласия на получение сообщений.

Правовые основания: предварительное согласие субъекта на обработку персональных данных для соответствующей цели и, в случаях распространения рекламы по сетям электросвязи, предварительное согласие на получение рекламы в соответствии с законодательством Российской Федерации.

Действия (операции) и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, осуществляющим рассылку по поручению Общества, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка.

Срок обработки и хранения: до отзыва соответствующего согласия субъектом либо до прекращения Обществом направления соответствующих сообщений, в зависимости от того, какое событие наступит ранее, если законодательством Российской Федерации не предусмотрен иной срок хранения подтверждения предоставленного согласия.

4.7. Цель: Использование файлов cookie и технологий веб-аналитики. Целью обработки является обеспечение корректного функционирования Сайта, сохранение пользовательских настроек, анализ посещаемости и использования Сайта, выявление технических ошибок и оценка эффективности Сайта и размещаемых на нем материалов.

Категории субъектов: посетители Сайта.

Категории и перечень обрабатываемых персональных данных: IP-адрес; идентификаторы файлов cookie; сведения о браузере, операционной системе и устройстве; дата и время посещения; сведения о просмотренных страницах и совершенных на Сайте действиях; источник перехода на Сайт; иные технические сведения, формируемые при использовании Сайта и позволяющие прямо или косвенно определить пользователя.

Правовые основания: согласие субъекта персональных данных – в отношении аналитических, рекламных и иных необязательных файлов cookie и аналогичных технологий; иные предусмотренные законодательством Российской Федерации основания – в отношении обработки технических данных, объективно необходимой для обеспечения работоспособности и безопасности Сайта.

Действия (операции) и способы обработки: автоматический сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача лицам, обеспечивающим работу соответствующих технических или аналитических сервисов, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: в течение срока действия соответствующего файла cookie или иной технологии, определенного настройками Сайта или используемого сервиса, либо до отзыва согласия субъектом, если обработка осуществляется на основании согласия.

4.8. Цель: Обеспечение безопасности информационных систем и защита персональных данных. Целью обработки является идентификация событий информационной безопасности, предотвращение и выявление неправомерного или несанкционированного доступа, расследование инцидентов, контроль соблюдения установленных прав доступа и обеспечение сохранности персональных данных.

Категории субъектов: работники Общества; пользователи информационных систем и сервисов Общества; иные лица, действия которых фиксируются средствами защиты и журналирования при взаимодействии с информационными системами Общества.

Категории и перечень обрабатываемых персональных данных: идентификатор и сведения учетной записи; IP-адрес; дата и время входа, выхода и совершения действий; сведения об устройстве и программном обеспечении; сведения об успешных и неуспешных попытках аутентификации; сведения о действиях пользователя в информационной системе; иные записи журналов событий безопасности, позволяющие прямо или косвенно определить физическое лицо.

Правовые основания: исполнение обязанностей Общества по обеспечению безопасности персональных данных и информационных систем, установленных законодательством Российской Федерации; осуществление прав и законных интересов Общества при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение трудового договора – в отношении работников Общества в части, непосредственно связанной с использованием ими информационных систем Общества.

Действия (операции) и способы обработки: автоматическая запись и журналирование событий, систематизация, накопление, хранение, извлечение, использование, анализ, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: в течение срока, необходимого для обеспечения безопасности информационных систем, выявления и расследования инцидентов, а также в течение сроков хранения соответствующих журналов и документов, установленных внутренними документами Общества и законодательством Российской Федерации.

4.9. Цель: Рассмотрение обращений субъектов персональных данных и исполнение обязанностей Общества в области персональных данных. Целью обработки является рассмотрение запросов, обращений и требований субъектов персональных данных и их представителей, обеспечение реализации прав субъектов, исполнение требований уполномоченного органа и иных обязанностей оператора, предусмотренных законодательством Российской Федерации.

Категории субъектов: субъекты персональных данных, обращающиеся в Общество, и их представители.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные; сведения, содержащиеся в обращении или запросе; сведения документа, удостоверяющего личность, в объеме, необходимом для идентификации заявителя в случаях, предусмотренных законодательством; сведения о представителе и его полномочиях; иные данные, необходимые для рассмотрения конкретного обращения и исполнения предусмотренной законом обязанности.

Правовые основания: исполнение обязанностей, возложенных на Общество законодательством Российской Федерации в области персональных данных и иными применимыми нормативными правовыми актами.

Действия (операции) и способы обработки: сбор, получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение; автоматизированная, смешанная и неавтоматизированная обработка.

Срок обработки и хранения: в течение срока рассмотрения обращения, запроса или требования и далее в течение срока хранения документов, подтверждающих исполнение Обществом соответствующей обязанности, установленного законодательством Российской Федерации или внутренними документами Общества.

4.10. Цель: Подбор кандидатов на замещение вакантных должностей. Целью обработки является рассмотрение кандидатур лиц, претендующих на замещение вакантных должностей в Обществе, оценка их образования, квалификации и профессионального опыта, проведение собеседований и принятие решения о заключении трудового договора.

Категории субъектов: соискатели и кандидаты на замещение вакантных должностей в Обществе.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения – при ее предоставлении; номер телефона; адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке, опыте работы, предыдущих местах работы, занимаемых должностях и профессиональных навыках; сведения, содержащиеся в резюме, анкете и иных документах, добровольно предоставленных кандидатом; результаты собеседований и оценки кандидатуры.

Правовые основания: действия, осуществляемые по инициативе субъекта персональных данных и направленные на заключение трудового договора; согласие субъекта персональных данных – в случаях, когда оно необходимо, в том числе для обработки данных кандидата после завершения подбора в целях возможного последующего трудоустройства.

Срок обработки и хранения: до принятия решения о приеме на работу либо об отказе в трудоустройстве. При наличии отдельного согласия на дальнейшее хранение данных кандидата в целях возможного последующего трудоустройства – в течение срока, указанного в таком согласии.

4.11. Цель: Оформление и сопровождение трудовых отношений и ведение кадрового учета. Целью обработки является заключение, исполнение, изменение и прекращение трудовых договоров, оформление кадровых документов, ведение сведений о трудовой деятельности, предоставление работникам предусмотренных законодательством гарантий, компенсаций и льгот и выполнение иных обязанностей работодателя, непосредственно связанных с трудовыми отношениями.

Категории субъектов: работники Общества; бывшие работники; лица, с которыми оформляются трудовые отношения.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; пол; паспортные данные; адрес регистрации и места жительства; контактные данные; СНИЛС; ИНН при его предоставлении и наличии необходимости его использования; сведения о трудовой деятельности и трудовом стаже; сведения об образовании, квалификации и профессиональной подготовке; должность и условия труда; сведения о приеме, переводах, отпусках, командировках и прекращении трудовых отношений; сведения, содержащиеся в документах, являющихся основанием для предоставления гарантий, компенсаций и льгот; иные данные, обработка которых необходима для оформления и сопровождения трудовых отношений в соответствии с законодательством Российской Федерации.

Правовые основания: заключение и исполнение трудового договора; исполнение обязанностей и реализация прав работодателя, предусмотренных Трудовым кодексом Российской Федерации и иными нормативными правовыми актами; согласие субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.

Срок обработки и хранения: в течение трудовых отношений и после их прекращения – в течение обязательных сроков хранения соответствующих кадровых документов и сведений, установленных законодательством Российской Федерации.

4.12. Цель: Начисление и выплата заработной платы, исполнение налоговых обязанностей и обязанностей в сфере обязательного социального страхования. Целью обработки является начисление и выплата заработной платы и иных причитающихся работнику выплат, исчисление и удержание налогов, начисление страховых взносов, ведение индивидуального (персонифицированного) учета, представление обязательной отчетности и предоставление предусмотренных законодательством социальных гарантий.

Категории субъектов: работники и бывшие работники Общества; в предусмотренных законодательством случаях – члены их семей и иные лица, сведения о которых необходимы для предоставления налоговых вычетов, пособий, компенсаций и иных гарантий.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; паспортные данные; СНИЛС; ИНН; сведения о трудовой деятельности и должности; сведения о заработной плате, премиях, компенсациях и иных выплатах; банковские реквизиты для перечисления выплат; сведения о налоговом статусе, налоговых вычетах и удержаниях; сведения, необходимые для начисления пособий и иных выплат; сведения о членах семьи – только в объеме, необходимом для применения предусмотренной законодательством льготы, вычета, пособия или гарантии.

Правовые основания: исполнение трудового договора; исполнение обязанностей работодателя и налогового агента, установленных законодательством Российской Федерации о налогах и сборах, бухгалтерском учете, обязательном пенсионном и социальном страховании.

Действия (операции) и способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, расчет, передача в банки, налоговые органы, органы и фонды обязательного социального страхования и иные уполномоченные органы в предусмотренных законом случаях, блокирование, удаление и уничтожение; автоматизированная, смешанная и неавтоматизированная обработка.

Срок обработки и хранения: в течение трудовых отношений и после их прекращения – в течение установленных законодательством Российской Федерации сроков хранения бухгалтерских, налоговых, расчетных документов и сведений индивидуального (персонифицированного) учета.

4.13. Цель: Ведение воинского учета. Целью обработки является исполнение Обществом обязанностей по организации и ведению воинского учета граждан, работающих в Обществе, и представлению предусмотренных законодательством сведений в военные комиссариаты и иные уполномоченные органы.

Категории субъектов: работники Общества, являющиеся военнообязанными или подлежащими призыву на военную службу, а также иные работники, сведения о которых подлежат воинскому учету в случаях, предусмотренных законодательством Российской Федерации.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес места жительства или пребывания; сведения об образовании; место работы и должность; сведения, содержащиеся в документах воинского учета, включая категорию запаса, воинское звание, военно-учетную специальность, категорию годности к военной службе, сведения о постановке на воинский учет и иные сведения, обработка которых предусмотрена законодательством Российской Федерации о воинском учете.

Правовые основания: исполнение обязанностей Общества, установленных Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Положением о воинском учете и иными нормативными правовыми актами Российской Федерации.

Действия (операции) и способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в военные комиссариаты и иные уполномоченные органы в предусмотренных законом случаях, блокирование, удаление и уничтожение; автоматизированная, смешанная и неавтоматизированная обработка.

Срок обработки и хранения: в течение периода, в котором Общество обязано вести воинский учет соответствующего лица, и далее – в течение установленных законодательством Российской Федерации сроков хранения документов воинского учета.

5. Особенности обработки специальных категорий персональных данных, фото- и видеоматериалов

5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Обществом только при наличии предусмотренного законодательством Российской Федерации правового основания.

5.2. В рамках дистанционных медицинских осмотров Общество может иметь доступ к медицинским показателям, полученным при прохождении осмотра, видеозаписи процесса осмотра и результату, сформированному медицинским работником. Общество не осуществляет постановку диагноза, назначение лечения или принятие профессионального медицинского решения.

5.3. Окончательное медицинское решение о допуске или недопуске осматриваемого лица принимает медицинский работник в пределах своей профессиональной компетенции. Медицинский работник может использовать результаты измерений и видеозапись процесса осмотра для проверки обстоятельств его прохождения.

5.4. Доступ работников, представителей и иных уполномоченных лиц Общества к сведениям о состоянии здоровья предоставляется только в объеме, необходимом для выполнения соответствующих функций, и подлежит разграничению.

5.5. Предоставление работодателю (клиенту) сведений о состоянии здоровья, медицинских показателей и видеоматериалов допускается только при наличии предусмотренного законодательством правового основания и в объеме, необходимом для соответствующей законной цели.

5.6. Фото- и видеоматериалы являются персональными данными. Если они используются Обществом для установления личности субъекта персональных данных, их обработка осуществляется с соблюдением требований законодательства Российской Федерации о биометрических персональных данных.

6. Хранение, блокирование, удаление и уничтожение персональных данных

6.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

6.2. Персональные данные могут обрабатываться и храниться в электронном виде в информационных системах и сервисах, используемых Обществом, а при необходимости – на бумажных носителях с соблюдением установленных требований безопасности.

6.3. При подтверждении факта неточности персональных данных Общество уточняет их или обеспечивает их уточнение в сроки, установленные законодательством Российской Федерации.

6.4. При выявлении неправомерной обработки Общество прекращает такую обработку или обеспечивает ее прекращение, а если обеспечить правомерность обработки невозможно – уничтожает соответствующие персональные данные или обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

6.5. При достижении цели обработки либо при утрате необходимости в ее достижении Общество прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в установленные законодательством сроки, если иное не предусмотрено законом, договором или иным законным основанием.

6.6. При отзыве согласия Общество прекращает обработку и уничтожает персональные данные, если сохранение данных более не требуется для иных законных целей и отсутствует иное правовое основание для их дальнейшей обработки.

6.7. При поступлении требования субъекта о прекращении обработки Общество прекращает обработку в порядке и сроки, установленные законодательством Российской Федерации, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта.

6.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления и дальнейшего использования соответствующих персональных данных. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Общества.

7. Передача персональных данных и поручение обработки

7.1. Общество предоставляет персональные данные третьим лицам только при наличии правового основания и только в объеме, необходимом для соответствующей цели обработки.

7.2. В зависимости от конкретного процесса и правовой модели получателями персональных данных могут являться клиенты (работодатели) субъектов, медицинские организации и медицинские работники, лица, обеспечивающие работу информационной платформы, серверной и облачной инфраструктуры, CRM-систем, сервисов рассылки и иных технических средств, банки, государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

7.3. До предоставления персональных данных третьему лицу Общество определяет его роль в соответствующем процессе: лицо, осуществляющее обработку по поручению Общества; самостоятельный оператор; либо иной получатель, которому данные предоставляются на основании закона или иного правового основания.

7.4. При поручении обработки персональных данных другому лицу Общество определяет в договоре или ином поручении перечень персональных данных, перечень действий (операций), цели обработки, требования к конфиденциальности и безопасности персональных данных, обязанности по подтверждению принятых мер и уведомлению об инцидентах, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.

7.5. Если Общество само осуществляет обработку по поручению другого оператора, дальнейшее привлечение иных лиц и предоставление им доступа к персональным данным осуществляются только в пределах соответствующего поручения и договорной модели.

8. Обработка персональных данных на Сайте

8.1. На Сайте могут размещаться формы обратной связи и иные формы, предназначенные для направления заявок и обращений в Общество. Перечень запрашиваемых данных должен быть ограничен данными, необходимыми для обработки соответствующей заявки или обращения.

8.2. Данные, поступающие через формы Сайта, могут направляться в используемую Обществом CRM-систему для регистрации обращения, организации обратной связи и дальнейшего взаимодействия с заявителем.

8.3. В местах сбора персональных данных на Сайте субъекту предоставляется возможность ознакомиться с настоящей Политикой. Если для соответствующей обработки требуется согласие, возможность выразить такое согласие предоставляется отдельно от иных документов и действий пользователя.

8.4. Использование аналитических, рекламных и иных необязательных файлов cookie и аналогичных технологий допускается при наличии соответствующего правового основания и, когда это требуется, согласия пользователя. Конкретный состав используемых файлов cookie и сервисов определяется фактическими настройками Сайта.

8.5. Направление рекламных сообщений посредством сетей электросвязи осуществляется только при наличии предварительного согласия адресата в случаях, предусмотренных законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Общество:

назначает лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных и проводит внутренний контроль и аудит;
ограничивает доступ к персональным данным и предоставляет его только лицам, которым он необходим для выполнения соответствующих функций;
применяет меры по защите информационных систем персональных данных с учетом характера обрабатываемых данных и актуальных угроз безопасности;
принимает меры по обнаружению фактов неправомерного доступа и восстановлению персональных данных, модифицированных или уничтоженных вследствие такого доступа;
организует безопасное взаимодействие с лицами, которым поручена обработка персональных данных или предоставлен доступ к ним;
применяет повышенные требования к доступу и защите сведений о состоянии здоровья, медицинских показателей, результатов медицинских осмотров и фото- и видеоматериалов.

9.3. Конкретный состав организационных и технических мер определяется локальными актами Общества с учетом используемых информационных систем, уровня защищенности персональных данных, модели угроз и фактической архитектуры соответствующего процесса обработки.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

10.2. Субъект вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, а также направить требование о прекращении обработки персональных данных.

10.4. Субъект вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.5. Для реализации своих прав субъект или его представитель вправе направить в Общество обращение в письменной форме либо в форме электронного документа в порядке, установленном законодательством Российской Федерации.

11. Действия при инцидентах, связанных с персональными данными

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество принимает меры по локализации и устранению последствий инцидента и проводит внутреннее расследование.

11.2. В случаях, установленных законодательством Российской Федерации, Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте и результатах внутреннего расследования в предусмотренные законом сроки.

11.3. Если соответствующие персональные данные обрабатываются другим лицом по поручению Общества либо Обществом по поручению другого оператора, взаимодействие при инциденте осуществляется также в порядке и сроки, предусмотренные соответствующим договором или поручением.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.

12.2. Общество вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, фактических процессов обработки персональных данных, состава используемых информационных систем, договорной модели или иных обстоятельств.

12.3. Актуальная редакция Политики размещается на Сайте и доступна неограниченному кругу лиц.

12.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными актами Общества.

13. Реквизиты Оператора

Общество с ограниченной ответственностью «Телемика»

ООО «Телемика»

ИНН 9727134998

КПП 772701001

ОГРН 1267700276733

Адрес: 117452, г. Москва, вн.тер.г. муниципальный округ Зюзино, пр-кт Балаклавский, д. 28А, стр. 2, помещ. 2/18Б

Сайт: https://telemica.ru/

Электронная почта: andrey@telemica.ru