Тверь 
zakaz@eskela.ru 
8 800 770 76 94 ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Индивидуальный предприниматель Артеменко Алексей Александрович.
Сайт: https://eskela.ru.
Срок действия: бессрочно, до замены новой редакцией.
1. НАЗНАЧЕНИЕ
Настоящая Политика определяет основные принципы, цели и условия обработки персональных данных (далее – ПДн), перечни субъектов и категорий ПДн, функции Оператора при обработке ПДн, а также реализуемые в деятельности Оператора требования к защите ПДн.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
Настоящая Политика вводится в действие с даты её утверждения и подлежит размещению на Сайте Оператора в сети Интернет по адресу: https://eskela.ru.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Область применения
Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
Требования данной Политики являются обязательными для исполнения всеми работниками Оператора, а также иными лицами, допущенными к обработке ПДн.
Политика применяется ко всем процессам обработки ПДн, осуществляемым Оператором, в том числе с использованием сайта https://eskela.ru.
2.2. Нормативные ссылки
Настоящая Политика разработана с учётом положений действующего законодательства Российской Федерации, в том числе следующих нормативных документов:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации (ст. 86 ТК РФ);
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Кодекс Российской Федерации об административных правонарушениях (ст. 13.11);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении формы уведомления об обработке персональных данных»;
Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».
2.3. Термины, определения и сокращения
В настоящей Политике используются следующие термины и определения:
Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность ПДн – обязанность Оператора и иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъектов ПДн, если иное не предусмотрено федеральным законом.
Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор ПДн – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Специальные категории ПДн – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Предоставление ПДн – действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределённому кругу лиц.
Субъект ПДн – физическое лицо, к которому относятся соответствующие ПДн.
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Сайт Оператора – сайт в информационно-телекоммуникационной сети «Интернет» по адресу https://eskela.ru, владельцем которого является Оператор.
Файлы cookie – фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя. Каждый раз при попытке открыть страницу сайта браузер пересылает этот фрагмент данных серверу.
Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке ПДн Оператор руководствуется следующими принципами:
Законность и справедливая основа – обработка ПДн осуществляется на законной и справедливой основе.
Ограничение целями – обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора.
Недопустимость объединения баз данных – не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Соответствие целям – обработке подлежат только те ПДн, которые отвечают целям их обработки.
Минимизация данных – содержание и объём обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными.
Точность и актуальность – при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных ПДн.
ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством Российской Федерации.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки ПДн Оператором являются:
Согласие субъекта ПДн на обработку его персональных данных, надлежащим образом оформленное с учётом требований законодательства для соответствующей категории ПДн (в том числе отдельное согласие в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ).
Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, включая, но не ограничиваясь:
Трудовой кодекс РФ (ст. 86);
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Федеральный закон «О персональных данных»;
Федеральный закон «О бухгалтерском учёте»;
Федеральный закон «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»;
иные федеральные законы.
Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, если обработка ПДн необходима для заключения указанного договора или исполнения обязательств по договору.
Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн.
5. ЦЕЛИ ОБРАБОТКИ ПДН, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДН, КАТЕГОРИИ СУБЪЕКТОВ
5.1. Ведение кадрового и бухгалтерского учёта (в отношении работников, бывших работников и членов их семей)
Категории субъектов
Перечень ПДн
Правовое основание
Работники, бывшие работники, члены их семей (в случаях, предусмотренных законодательством)
Для работников и бывших работников: ФИО; дата и место рождения; адрес регистрации и фактического проживания; пол; гражданство; данные документа, удостоверяющего личность; ИНН; СНИЛС; данные о семейном положении; сведения об образовании, профессии, квалификации, опыте работы, стаже; сведения о трудовой деятельности; номер банковского счёта; контактный телефон; e-mail; сведения о доходах и выплатах. Для членов семей: ФИО; дата рождения; степень родства (в объёме, необходимом для предоставления вычетов по НДФЛ, оформления социальных льгот и иных случаях, предусмотренных законом)
Трудовой договор (ст. 86 ТК РФ); согласие субъекта; исполнение требований НК РФ и законодательства о соцстраховании
5.2. Подбор персонала для клиентов (аутсорсинг, лизинг, аренда персонала)
Категории субъектов
Перечень ПДн
Правовое основание
Соискатели / кандидаты
ФИО; дата рождения; контактный телефон; адрес электронной почты; сведения об образовании, квалификации, опыте работы; иные данные, указанные в резюме
Согласие субъекта (ст. 9 152-ФЗ)
5.3. Заключение и исполнение договоров с самозанятыми и иными исполнителями по ГПД
Категории субъектов
Перечень ПДн
Правовое основание
Исполнители по ГПД (в том числе самозанятые)
ФИО; паспортные данные; ИНН; СНИЛС; статус самозанятого; банковские реквизиты; контактные данные; сведения о квалификации; при необходимости – данные о миграционном статусе, патенте, разрешении на работу (для иностранных граждан)
Договор (п. 2 ч. 1 ст. 6 152-ФЗ); согласие субъекта; исполнение требований миграционного законодательства
5.4. Взаимодействие с клиентами (контрагентами) и ведение договорной работы
Категории субъектов
Перечень ПДн
Правовое основание
Контактные лица клиентов (представители юридических лиц)
ФИО; должность; контактный телефон; адрес электронной почты; наименование организации
Договор (п. 2 ч. 1 ст. 6 152-ФЗ); законный интерес Оператора
5.5. Обеспечение работы сайта и взаимодействие с посетителями сайта
Категории субъектов
Перечень ПДн
Правовое основание
Посетители сайта
IP-адрес; данные файлов cookie; информация о браузере и устройстве; время доступа; адреса посещённых страниц; реферер
Законный интерес (для технически необходимых cookie); согласие субъекта (для аналитических/маркетинговых cookie)
5.6. Обработка специальных категорий ПДн (при наличии законных оснований)
Категории субъектов
Перечень ПДн
Правовое основание
Соискатели / работники (при допуске к определённым видам работ)
Сведения о судимости; медицинские заключения (при необходимости)
Письменное согласие субъекта (ст. 10 152-ФЗ); исполнение требований законодательства
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общие условия обработки
Обработка ПДн осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ. Обработка ПДн может осуществляться как с использованием средств автоматизации, так и без их использования.
Оператор обеспечивает информирование работников, осуществляющих обработку ПДн без использования средств автоматизации, о факте обработки ими ПДн, о категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки.
При хранении ПДн на бумажных носителях Оператор обеспечивает их размещение в запираемых сейфах или шкафах с ограничением доступа лиц, не имеющих к ним отношения. Доступ к бумажным носителям предоставляется только работникам, чьи должностные обязанности связаны с их обработкой, по списку, утверждаемому Оператором.
6.2. Получение согласия субъекта ПДн
Согласие на обработку ПДн оформляется отдельным документом (в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ) и может быть дано в одной из следующих форм:
в письменной форме на бумажном носителе;
в форме электронного документа, подписанного электронной подписью (простой, УКЭП или УНЭП), позволяющей идентифицировать субъекта;
путём проставления отметки (галочки) в чекбоксе на Сайте Оператора при условии, что одновременно фиксируются: полный текст согласия (доступный по ссылке), дата и время проставления отметки, а также IP-адрес устройства, с которого осуществлялось действие. Данные о таком согласии вносятся в реестр согласий (раздел 14).
Согласие должно содержать:
фамилию, имя, отчество и адрес субъекта ПДн;
номер основного документа, удостоверяющего личность;
сведения о дате выдачи документа и выдавшем его органе;
цель обработки ПДн;
перечень ПДн, на обработку которых даётся согласие;
наименование и адрес Оператора;
срок действия согласия;
порядок отзыва согласия;
подпись субъекта (для бумажного носителя) или электронная подпись / фиксация волеизъявления (для электронных форм).
6.3. Сроки обработки и хранения ПДн
Категория ПДн
Срок хранения
Основание
Данные соискателей (не принятых на работу)
1 год с момента получения
Локальный акт Оператора
Данные соискателей (принятых на работу) — личные дела
50 лет (если дело закончено после 01.01.2003)
Перечень Росархива (приказ № 236 от 20.12.2019, п. 445)
Данные исполнителей по ГПД
5 лет после окончания договора
Срок исковой давности; налоговое законодательство
Данные контактных лиц клиентов
В течение срока действия договора и 3 года после
Законный интерес; срок исковой давности
Данные посетителей сайта (cookie)
В соответствии с настройками браузера и сроком действия cookie
Согласие субъекта
Документы бухгалтерского и налогового учёта
5 лет
Федеральный закон «О бухгалтерском учёте»
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда иной срок хранения установлен федеральным законом или договором.
При осуществлении хранения ПДн Оператор использует базы данных, находящиеся на территории Российской Федерации.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Передача третьим лицам
Передача ПДн третьим лицам допускается с письменного согласия субъектов ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов ПДн, а также в иных случаях, установленных законодательством Российской Федерации.
Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора (поручения).
В поручении должны быть определены:
перечень ПДн;
перечень действий (операций) с ПДн;
цели обработки;
обязанность соблюдать конфиденциальность ПДн;
обязанность обеспечивать безопасность ПДн;
требования к защите ПДн.
Особый порядок передачи данных персонала клиентам:
При передаче ПДн работников/исполнителей клиентам (заказчикам) Оператор обеспечивает:
Получение отдельного согласия субъекта на такую передачу;
Включение в договор с клиентом условий о конфиденциальности и о том, что клиент использует полученные данные только для целей, связанных с исполнением договора.
В случае, если клиент осуществляет обработку ПДн по поручению Оператора, между ними заключается договор поручения в соответствии с ч. 3 ст. 6 152-ФЗ.
7.2. Трансграничная передача
По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу ПДн.
В случае возникновения необходимости трансграничной передачи, она будет осуществляться только при условии, что:
передача осуществляется на территорию иностранного государства, обеспечивающего адекватную защиту прав субъектов ПДн (в соответствии с перечнем, утверждённым Роскомнадзором);
получено отдельное согласие субъекта ПДн на трансграничную передачу;
не нарушаются требования ст. 12 152-ФЗ.
Оператор обязуется уведомить Роскомнадзор о начале трансграничной передачи в установленном порядке.
8. ОБРАБОТКА ФАЙЛОВ COOKIE
Оператор осуществляет обработку файлов cookie при посещении сайта https://eskela.ru для достижения следующих целей:
сохранение информации о пользователе на время использования сайта;
определение (распознавание) браузера и/или устройства пользователя;
сохранение настроек экрана и браузера;
для работы отдельных разделов и/или страниц сайта (где использование cookie является необходимым);
для повышения качества обслуживания и определения способов использования сайта пользователями.
Оператор не использует файлы cookie для прямой идентификации личности пользователя без использования дополнительных данных, однако собираемая информация (IP-адрес, тип браузера, устройство, поведенческие метрики) может использоваться аналитическими сервисами в обезличенном виде.
Через файлы cookie Оператор может собирать следующую информацию:
IP-адрес;
тип браузера и устройства;
операционная система;
информация о территории, с которой выполняется вход;
дата и время посещения сайта;
возможное количество совершенных пользователем «кликов».
Разделение cookie по категориям:
Технически необходимые cookie (сессионные, аутентификационные) – обрабатываются на основании законного интереса Оператора и не требуют отдельного согласия.
Аналитические, функциональные и маркетинговые cookie – обрабатываются только при наличии отдельного согласия пользователя, получаемого через баннер cookie с возможностью выбора категорий.
На сайте размещено уведомление о сборе и обработке данных файлов cookie, ссылка на Политику, а также возможность подтверждения принятия условий обработки либо закрытия уведомления.
9. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
С целью обеспечения конфиденциальности и безопасности ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператором принимаются необходимые правовые, организационные и технические меры.
В деятельности Оператора определены и реализуются следующие требования:
соблюдение конфиденциальности ПДн;
защита ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
исполнение обязанностей при сборе ПДн, установленных статьёй 18 152-ФЗ (предоставление информации субъекту, разъяснение последствий отказа, информирование при получении данных не от субъекта и др.).
В соответствии с 152-ФЗ и Постановлением Правительства РФ № 1119 Оператор определяет уровень защищенности ИСПДн и применяет следующие конкретные меры:
Назначение ответственного за организацию обработки ПДн и за обеспечение безопасности.
Классификация ИСПДн по уровню защищённости в соответствии с методикой, утверждённой приказом ФСТЭК России, и применение мер защиты, соответствующих установленному уровню.
Использование средств защиты информации, прошедших процедуру оценки соответствия (сертифицированных), для нейтрализации актуальных угроз (включая антивирусную защиту, межсетевое экранирование, системы обнаружения вторжений).
Разграничение прав доступа пользователей к ПДн на основе должностных обязанностей (ролевая модель).
Журналирование (протоколирование) всех действий с ПДн в ИСПДн: регистрация входа, запросов, изменений, удалений – с ведением электронного журнала, хранящегося не менее 1 года.
Резервное копирование баз данных ПДн для восстановления в случае аварий или сбоев с обеспечением сохранности резервных копий.
Учёт машинных носителей ПДн (жёсткие диски, съёмные накопители, серверы) с присвоением инвентарных номеров и фиксацией перемещения.
Организация пропускного и внутриобъектового режима в помещениях, где обрабатываются ПДн (охрана, ограничение доступа посторонних).
Издание локальных актов, регламентирующих обработку и защиту ПДн, включая: инструкцию по уничтожению, порядок разграничения доступа, план реагирования на инциденты.
Ознакомление работников (под подпись) с требованиями 152-ФЗ, настоящей Политикой и внутренними регламентами; проведение периодического обучения.
Осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства и Политики (не реже 1 раза в год).
Конкретный перечень применяемых технических и организационных мер фиксируется в локальном акте Оператора «Меры по обеспечению безопасности персональных данных», который утверждается отдельно и является приложением к настоящей Политике.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае подтверждения факта неточности ПДн Оператором организуется работа по их актуализации.
Обработка ПДн прекращается Оператором в случае выявления и подтверждения факта неправомерности их обработки.
Уничтожение ПДн при достижении целей их обработки либо в случае утраты необходимости в достижении этих целей инициирует подразделение-инициатор (ответственное лицо), в котором эти ПДн обрабатываются.
Уничтожение ПДн должно исключать возможность их восстановления программными или физическими методами.
Уничтожение ПДн на бумажных носителях производится путём измельчения, преобразования в целлюлозную массу или иным образом, гарантирующим невозможность восстановления.
Для уничтожения ПДн из ИСПДн применяются сертифицированные программные средства и механизмы, обеспечивающие невозможность восстановления.
Факт уничтожения подтверждается оформлением Акта об уничтожении ПДн.
Сроки уничтожения (в соответствии с ч. 3 ст. 20 152-ФЗ):
Основание
Срок уничтожения
Достижение цели обработки
30 дней с даты достижения цели (если иное не предусмотрено договором)
Отзыв согласия субъекта
30 дней с даты поступления отзыва
Выявление неправомерной обработки (по требованию субъекта или уполномоченного органа)
7 рабочих дней с даты получения подтверждающих сведений
Акты об уничтожении ПДн подлежат хранению в течение трёх лет с момента уничтожения.
Обезличивание ПДн может быть проведено в статистических, иных исследовательских целях или иных целях, соответствующих законодательству.
11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПДН И ОПЕРАТОРА
11.1. Субъект ПДн имеет право:
получать информацию, касающуюся обработки его ПДн, в том числе: подтверждение факта обработки, правовые основания и цели обработки, сведения о лицах, имеющих доступ к ПДн, и иные сведения, предусмотренные 152-ФЗ;
требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки своих ПДн;
принимать предусмотренные законом меры по защите своих прав;
отозвать своё согласие на обработку ПДн.
Для реализации права на получение информации субъект ПДн или его представитель должны обратиться к Оператору с письменным заявлением, которое должно содержать:
номер основного документа, удостоверяющего личность;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие факт обработки ПДн Оператором (номер договора, дата заключения и/или иные сведения);
подпись субъекта ПДн или его представителя.
Субъект ПДн обязан своевременно предоставлять Оператору информацию об изменении своих ПДн.
11.2. Права Оператора:
получать документы, содержащие ПДн;
предоставлять ПДн субъектов третьим лицам, если это предусмотрено законодательством Российской Федерации;
продолжить обработку ПДн без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, пунктах 2–10 части 2 статьи 10 и части 2 статьи 11 152-ФЗ.
11.3. Обязанности Оператора:
организовать обработку ПДн в соответствии с требованиями 152-ФЗ;
отвечать на обращения и запросы субъектов ПДн в установленные законом сроки (для запросов о доступе — в течение 30 календарных дней с даты получения, если иное не предусмотрено законом);
сообщать субъекту ПДн или его представителю информацию об обработке ПДн;
уточнять, блокировать или уничтожать ПДн по требованию субъекта или уполномоченного органа;
прекращать неправомерную обработку ПДн немедленно с момента выявления (или в срок, установленный законом, но не более 7 рабочих дней для уничтожения);
уничтожать ПДн в срок, установленный ст. 20 152-ФЗ (не более 7 рабочих дней с даты получения подтверждающих сведений) в случае выявления неправомерной обработки, если невозможно устранить нарушения;
прекращать обработку и уничтожать ПДн в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия (если иное не предусмотрено договором);
прекратить обработку (включая передачу, распространение, предоставление, доступ) ПДн немедленно или в срок, установленный для прекращения обработки, при получении требования субъекта или его отзыва;
вести реестр (журнал) учёта согласий на обработку ПДн и их отзывов, с указанием даты, способа получения, содержания согласия и отметки об отзыве (срок хранения реестра – не менее 3 лет после прекращения обработки);
уведомлять субъекта об устранении нарушений или об уничтожении ПДн.
12. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПДН
Запросы субъектов ПДн или их представителей направляются Оператору по адресу:
Почтовый адрес: 127106, г. Москва, Гостиничная улица, дом 10, корпус 5, офис 15
Электронная почта: info@eskela.ru
Оператор рассматривает запрос и даёт ответ в течение 30 календарных дней с даты получения запроса, если иной срок не установлен 152-ФЗ (например, в случаях, предусмотренных ч. 1 ст. 14, ответ должен быть предоставлен в течение 30 дней).
Оператор вправе отказать субъекту ПДн в удовлетворении требований с предоставлением мотивированного отказа в случае наличия законных оснований.
13. ХРАНЕНИЕ И АРХИВИРОВАНИЕ
Подлинник настоящей Политики хранится у Оператора в соответствии с правилами делопроизводства. Актуальная версия Политики размещена на Сайте Оператора по адресу: https://eskela.ru/privacy/.
14. УЧЁТ СОГЛАСИЙ И ОТЗЫВОВ
Оператор ведёт учёт полученных согласий на обработку ПДн и их отзывов в электронном и/или бумажном реестре. В реестре фиксируются:
дата получения согласия;
способ получения (бумажный носитель, электронная подпись, чекбокс на сайте);
перечень данных и цели, указанные в согласии;
срок действия согласия;
дата и способ отзыва (если имел место);
отметка об уничтожении ПДн после отзыва.
Реестр хранится в течение всего срока обработки ПДн и не менее 3 лет после его прекращения. Доступ к реестру имеют только уполномоченные работники Оператора.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ И УВЕДОМЛЕНИЕ СУБЪЕКТОВ
Периодический пересмотр и актуализация настоящей Политики проводится по мере необходимости (при изменении законодательства, целей обработки, состава данных или технологий).
Решение о внесении изменений принимается Оператором.
При внесении изменений, влияющих на цели обработки, перечень обрабатываемых данных или сроки их хранения, Оператор уведомляет субъектов, давших согласие на обработку, путём:
размещения новой редакции Политики на Сайте с указанием даты вступления в силу;
направления уведомления по электронной почте (если такая информация имеется и позволяет идентифицировать субъекта).
Если изменения влекут за собой необходимость получения нового согласия (например, расширение целей), Оператор запрашивает такое согласие в отдельном порядке.
Актуальная версия утверждённой Политики размещается на Сайте Оператора.
ПРИЛОЖЕНИЕ 1. ЦЕЛИ ОБРАБОТКИ ПДН, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДН, КАТЕГОРИИ СУБЪЕКТОВ
(Сводная таблица по разделу 5 настоящей Политики)
№
Цель обработки
Категории субъектов
Перечень ПДн
Правовое основание
1
Ведение кадрового и бухгалтерского учёта
Работники, бывшие работники, члены их семей
Работники: ФИО; дата и место рождения; адрес; пол; гражданство; данные паспорта; ИНН; СНИЛС; семейное положение; образование; квалификация; опыт работы; стаж; сведения о трудовой деятельности; номер банковского счёта; контактный телефон; e-mail; сведения о доходах. Члены семей: ФИО; дата рождения; степень родства
Трудовой договор (ст. 86 ТК РФ); согласие; исполнение требований НК РФ и законодательства о соцстраховании
2
Подбор персонала для клиентов
Соискатели / кандидаты
ФИО; дата рождения; контактный телефон; e-mail; сведения об образовании, квалификации, опыте работы
Согласие субъекта (ст. 9 152-ФЗ)
3
Заключение и исполнение ГПД с самозанятыми и исполнителями
Исполнители по ГПД (самозанятые)
ФИО; паспортные данные; ИНН; СНИЛС; статус самозанятого; банковские реквизиты; контактные данные; сведения о квалификации; при необходимости – данные о миграционном статусе, патенте, разрешении на работу
Договор (п. 2 ч. 1 ст. 6 152-ФЗ); согласие; исполнение миграционного законодательства
4
Взаимодействие с клиентами (контрагентами)
Контактные лица клиентов
ФИО; должность; контактный телефон; e-mail; наименование организации
Договор; законный интерес
5
Обеспечение работы сайта
Посетители сайта
IP-адрес; данные cookie; информация о браузере и устройстве; время доступа; адреса страниц; реферер
Законный интерес (технические cookie); согласие (аналитические/маркетинговые cookie)
6
Обработка специальных категорий (при необходимости)
Соискатели / работники (при допуске к работам)
Сведения о судимости; медицинские заключения
Письменное согласие (ст. 10 152-ФЗ); исполнение требований законодательства
