Title

Приложение № 1

к Политике в отношении обработки персональных данных
в ООО «Эврика Би Пи О»

 

Настоящее приложение содержит сведения о целях обработки персональных данных, категориях субъектов, перечнях обрабатываемых персональных данных, правовых основаниях, сроках обработки (хранения), а также категориях третьих лиц (обработчиков/получателей).

Примечание: конкретные наименования третьих лиц (обработчиков/получателей) приводятся в Реестре обработчиков Оператора и актуализируются по мере изменения договорных отношений; в настоящем приложении приведены категории таких лиц.

 

1. Цель - обработка обращений и заявок, поступивших через сайт (включая формы «заказать звонок/консультацию/задать вопрос/обратная связь»), включая регистрацию обращения, обратный звонок/связь, подготовку ответа, ведение истории коммуникаций.

1.1 Категории субъектов персональных данных:

1.1.1 Посетители сайта, потенциальные клиенты (физические лица)

1.1.2 представители клиентов/контрагентов (юридических лиц/ИП), оставившие контактные данные

1.2 Категории и перечень персональных данных:

1.2.1 ФИО

1.2.2 номер телефона

1.2.3 адрес электронной почты (если предоставляется)

1.2.4 содержание обращения/сообщения

1.2.5 сведения о компании и должности (если указывается)

1.2.6 технические данные, необходимые для обеспечения работоспособности формы (IP-адрес, дата/время отправки, user-agent, идентификатор сессии)

1.3 Правовое основание обработки:

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6). Для представителей юрлиц/ИП также возможно — законный интерес Оператора по ведению деловых коммуникаций (п. 7 ч. 1 ст. 6) при соблюдении принципов ст. 5 152-ФЗ.

1.4 Срок обработки (хранения) и условие прекращения:

До достижения цели обработки или до отзыва согласия (если основание — согласие). Практический срок хранения: не более 3 лет с даты последнего контакта/обращения (с учетом сроков исковой давности) либо иной срок, установленный внутренним порядком хранения документов.

1.5 Третьи лица / обработчики / получатели:

1.5.1 Провайдер хостинга/размещения сайта

1.5.2 провайдер корпоративной почты/телефонии/оператор связи (при использовании)

1.5.3 подрядчики по сопровождению сайта/форм (при наличии)

 

2. Цель - продвижение услуг: информирование о продуктах/услугах, проведение маркетинговых/информационных обзвонов, направление электронных рассылок (при наличии отдельного согласия).

2.1 Категории субъектов персональных данных:

2.1.1 Потенциальные клиенты (физические лица), подписчики рассылок

2.1.2 представители клиентов/контрагентов (юридических лиц/ИП) — при наличии согласия или при наличии законного интереса для B2B-коммуникаций

2.2 Категории и перечень персональных данных:

2.2.1 ФИО

2.2.2 номер телефона

2.2.3 адрес электронной почты

2.2.4 сведения о предпочтениях/интересах (если добровольно сообщены)

2.2.5 история коммуникаций (дата, результат звонка/рассылки)

2.3 Правовое основание обработки:

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ). Для рекламных коммуникаций — соблюдение требований законодательства о рекламе.

2.4 Срок обработки (хранения) и условие прекращения:

До отзыва согласия либо до прекращения маркетинговой активности по субъекту. Практический срок хранения подтверждения согласия: не менее 3 лет с момента последнего контакта/отзыва (для доказательства получения согласия).

2.5 Третьи лица / обработчики / получатели:

2.5.1 Провайдер сервиса рассылок/корпоративной почты

2.5.2 CRM/телефония/коллтрекинг (при наличии)

2.5.3 оператор связи

 

3. Цель – заключение, исполнение и прекращение гражданско-правовых договоров; сопровождение проектов/оказание услуг; ведение деловой переписки, выставление счетов/актов, претензионная работа; взаимодействие с контрагентами.

3.1 Категории субъектов персональных данных:

3.1.1 Контрагенты-физические лица

3.1.2 ИП

3.1.3 представители контрагентов-юридических лиц

3.1.4 уполномоченные лица по доверенности

3.2 Категории и перечень персональных данных:

3.2.1 ФИО

3.2.2 должность

3.2.3 контактные данные (телефон, email)

3.2.4 подпись

3.2.5 реквизиты доверенности/полномочий

3.2.6 платежные реквизиты (для контрагента-физлица/ИП)

3.2.7 при необходимости — паспортные данные/ИНН/СНИЛС (только при наличии законного основания и необходимости)

3.3 Правовое основание обработки:

Необходимо для исполнения договора/подготовки к заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — для контрагентов-физлиц/ИП. Для представителей юрлиц — законный интерес Оператора по обеспечению исполнения договорных обязательств и деловой коммуникации (п. 7 ч. 1 ст. 6). Также — исполнение обязанностей, установленных законодательством (п. 2 ч. 1 ст. 6) в части бухгалтерского/налогового учета.

3.4 Срок обработки (хранения) и условие прекращения:

В течение срока действия договора и 5 лет после его окончания (для целей учета и защиты прав/законных интересов), если иные сроки не установлены законодательством о бухгалтерском учете/налогообложении и архивном деле.

3.5 Третьи лица / обработчики / получатели:

3.5.1 Банки (платежи)

3.5.2 операторы ЭДО/почтовые сервисы (при наличии)

3.5.3 курьерские/почтовые организации

3.5.4 уполномоченные органы в случаях, предусмотренных законом (ФНС, СФР и др.)

 

4. Цель - подбор персонала: рассмотрение резюме/анкет, проведение собеседований, проверка квалификации, формирование кадрового резерва (при наличии отдельного согласия).

4.1 Категории субъектов персональных данных:

4.1.1 Соискатели (кандидаты) на вакансии

4.2 Категории и перечень персональных данных:

4.2.1 ФИО

4.2.2 контактные данные (телефон, email)

4.2.3 сведения о трудовой деятельности и квалификации (резюме)

4.2.4 образование

4.2.5 навыки

4.2.6 сведения, предоставленные кандидатом добровольно

4.2.7 результаты собеседований/тестовых заданий (если применимо)

4.3 Правовое основание обработки:

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6) или действия, направленные на заключение трудового договора по инициативе субъекта (п. 5 ч. 1 ст. 6). Формирование кадрового резерва — только при отдельном согласии.

4.4 Срок обработки (хранения) и условие прекращения:

4.4.1 Кандидат не принят: 1 (один) год после закрытия вакансии/принятия решения по кандидату, затем уничтожение/обезличивание.

4.4.2 Кадровый резерв (при наличии отдельного согласия): 5 (пять) лет, затем уничтожение/обезличивание.

4.4.3 Кандидат принят на работу: данные включаются в кадровые документы работника и хранятся в сроки, установленные архивным и трудовым законодательством.

4.5 Третьи лица / обработчики / получатели:

4.5.1 Платформы размещения вакансий/поиска работы (если используются)

4.5.2 кадровые агентства (если привлекаются)

4.5.3 провайдер корпоративной почты/мессенджеров (если применимо)

 

5. Цель - кадровый учет и ведение трудовых отношений: оформление приема/перевода/увольнения, табель, отпуска, командировки, обучение, охрана труда, управление доступами, исполнение обязательств работодателя.

5.1 Категории субъектов персональных данных:

5.1.1 Работники и бывшие работники

5.1.2 в отдельных случаях — члены семьи работников/иждивенцы (при оформлении льгот и гарантий)

5.2 Категории и перечень персональных данных:

5.2.1 Идентификационные данные (ФИО, дата рождения, место рождения)

5.2.2 паспортные данные

5.2.3 адреса

5.2.4 контактные данные

5.2.5 СНИЛС, ИНН

5.2.6 сведения о трудовой деятельности, должности, подразделении, окладе

5.2.7 данные документов об образовании

5.2.8 сведения о воинском учете (при необходимости)

5.2.9 сведения о льготах/удержаниях

5.2.10 иные данные, предусмотренные ТК РФ и иными НПА

5.3 Правовое основание обработки:

Исполнение трудового законодательства и иных НПА, содержащих нормы трудового права (п. 2 ч. 1 ст. 6). Исполнение трудового договора (п. 5 ч. 1 ст. 6).

5.4 Срок обработки (хранения) и условие прекращения:

Сроки хранения — в соответствии с требованиями законодательства об архивном деле и Перечнем типовых управленческих архивных документов (приказ Росархива № 236 от 20.12.2019): по основным кадровым документам, как правило, 50/75 лет; по иным документам — согласно установленным срокам. Уничтожение/обезличивание — по достижении целей и истечении сроков хранения.

5.5 Третьи лица / обработчики / получатели:

5.5.1 Уполномоченные органы и внебюджетные фонды (ФНС, СФР и др.)

5.5.2 медицинские организации (медосмотры — при необходимости)

5.5.3 учебные/аттестационные центры (обучение/аттестация — при необходимости)

5.5.4 бухгалтерская организация (если ведет расчеты по поручению)

 

6. Цель - бухгалтерский, налоговый учет и расчет выплат/заработной платы (в т.ч. кадровые начисления, удержания, отчетность).

6.1 Категории субъектов персональных данных:

6.1.1 Работники и бывшие работники

6.1.2 контрагенты-физические лица/ИП (при выплатах/расчетах)

6.1.3 представители контрагентов (в части первичных документов)

6.2 Категории и перечень персональных данных:

6.2.1 ФИО

6.2.2 паспортные данные (при необходимости)

6.2.3 ИНН

6.2.4 СНИЛС

6.2.5 банковские реквизиты

6.2.6 сведения о начислениях/удержаниях, НДФЛ/взносах

6.2.7 данные первичных учетных документов

6.2.8 иные сведения, требуемые для ведения учета и отчетности

6.3 Правовое основание обработки:

Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6), включая законодательство о бухгалтерском учете и налогообложении. Исполнение договора/трудового договора (п. 5 ч. 1 ст. 6) — в части выплат и расчетов.

6.4 Срок обработки (хранения) и условие прекращения:

Сроки хранения первичных учетных документов и отчетности — не менее 5 лет (если иное не установлено законодательством); по документам по оплате труда и кадровым начислениям — согласно требованиям архивного законодательства (50/75 лет для отдельных категорий).

6.5 Третьи лица / обработчики / получатели:

6.5.1 Бухгалтерская организация (обработчик по поручению)

6.5.2 банки (зарплатные проекты/платежи)

6.5.3 уполномоченные органы (ФНС, СФР и др.)

 

7. Цель - обеспечение функционирования сайта, безопасности и улучшения качества сервисов: ведение статистики посещаемости, аналитика, настройка рекламных/маркетинговых кампаний, обработка cookies и технических идентификаторов.

7.1 Категории субъектов персональных данных:

7.1.1 Посетители сайта

7.2 Категории и перечень персональных данных:

7.2.1 Cookies и иные идентификаторы

7.2.2 IP-адрес

7.2.3 дата/время доступа

7.2.4 сведения о браузере/устройстве

7.2.5 страницы переходов

7.2.6 реферер

7.2.7 параметры сессии. При заполнении форм — ПДн по цели №1

7.3 Правовое основание обработки:

Для строго необходимых cookies — законный интерес Оператора по обеспечению работоспособности сайта (п. 7 ч. 1 ст. 6) при соблюдении ст. 5 152-ФЗ. Для аналитических/маркетинговых cookies — согласие пользователя (п. 1 ч. 1 ст. 6) через баннер cookies/настройки.

7.4 Срок обработки (хранения) и условие прекращения:

Срок хранения cookies — согласно срокам жизни конкретных cookies/идентификаторов, установленным на сайте и у подключенных сервисов (как правило, от сессионных до 1–2 лет). Журналы доступа/технические логи — не более 12 месяцев, если иной срок не установлен внутренним порядком.

7.5 Третьи лица / обработчики / получатели:

7.5.1 Провайдер веб-аналитики (при наличии)

7.5.2 провайдер хостинга/размещения сайта

7.5.3 подрядчики по сопровождению сайта/безопасности (при наличии)