ПОЛИТИКА В ОТНОШЕНИИ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика в отношении организации обработки и обеспечения безопасности персональных данных (далее – «Политика») составлена в соответствии с требованиями норм действующего законодательства Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором персональных данных ООО «НК ДЖАКС» (ОГРН 5177746008204, ИНН: 7714415483, КПП: 770301001, адрес: 123112, г. Москва, 1-й Красногвардейский проезд, д. 22, стр.2, пом. 656) (далее – «Оператор»).

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте: https://momirussia.ru/.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика характеризуется следующими признаками:

• разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;
• раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
• является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.

1.4. Оператор до начала обработки персональных осуществил уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Оператор добросовестно и в соответствующий срок осуществляет актуализацию сведений, указанных в уведомлении.

1.5. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://momirussia.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://momirussia.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://momirussia.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://momirussia.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки Оператором персональных данных являются, в частности:

3.1. Действующее законодательство Российской Федерации:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете в Российской Федерации»;
• Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• иные нормативные акты, во исполнение и в соответствие с которыми Оператор осуществляет обработку персональных данных.

3.2. Устав и иные локальные акты, регламентирующие деятельность Оператора.

3.3. Согласие субъектов персональных данных на обработку.

3.4. Договоры, стороной или выгодоприобретателем по которому является субъект персональных данных. Такими договорами, без ограничения, являются, трудовые договоры с работниками Оператора в соответствии с Трудовым кодексом Российской Федерации, гражданско-правовые договоры с подрядчиками и клиентами Оператора, принятое пользователем пользовательское соглашение или акцептованная им публичная оферта на веб-сайтах Оператора в сети Интернет.

3.5. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

3.6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.8. Законный интерес Оператора.

4. Описание целей обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

№ п/п	Цель обработки Персональных данных	Категории обрабатываемых персональных данных	Категории субъектов, персональные данные которых обрабатываются	Способ обработки (автоматизированный, без использования средств автоматизации, смешанный)	Срок обработки и хранения персональных данных	Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
1.	Замещение вакантных должностей	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, данные о гражданстве, дата рождения, адрес места жительства, адрес места пребывания, наименование профессии, данные о знании иностранных языков, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, наименование мест предыдущих трудоустройств, данные о периоде работы в местах предыдущих трудоустройств, данные об образовании, квалификации, специальности, фотографическое изображение лица, размер оклада, номер мобильного телефона, адрес электронной почты.	Соискатели на замещение вакантных должностей	Смешанный	В случае отказа в приеме на работу сведения, предоставленные соискателем, уничтожаются в течение 30 дней, если иное не предусмотрено в согласии, предоставленном соискателем.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
2.	Соблюдение трудового законодательства, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о месте рождения, реквизиты документа, удостоверяющего личность, реквизиты паспорта, данные о гражданстве, номер контактного телефона, контактный адрес электронной почты, данные об образовании, квалификации, специальности, наименование мест предыдущих трудоустройств, данные о периоде работы в местах предыдущих трудоустройств, наименование структурного подразделения, наименование текущего места трудоустройства, адрес места жительства, адрес места пребывания, реквизиты трудового договора, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), данные о наличии военной обязанности, полное обозначение военно-учетной специальности, данные о знании иностранных языков, реквизиты для перечисления заработной платы, данные о семейном положении, данные о ближайших родственниках (мать, отец, брат, сестра, супруги, дети): ФИО, номер телефона.	Настоящие и бывшие сотрудники Члены семей сотрудников	Смешанная	а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность; в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Общества, членов руководящих исполнительных, контрольных органов Общества, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г; г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с момента прекращения трудовых отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
3.	Осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, расчетов, связанных со страхованием работников компании, а также расчет с подотчетными лицами.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), начисленная и удержанная заработная плата, квалификация, начисленные и уплаченные страховые взносы, сведения о страховом и льготном стаже, реквизиты документа, удостоверяющего личность, реквизиты документа, подтверждающего право на пребывание в РФ, данные о гражданстве, половая принадлежность, дата приема на работу, адрес места жительства, дата регистрации по месту жительства, реквизиты трудового договора, номер банковского счета и реквизиты банка, сумма премии, сумма дополнительного вознаграждения, данные о доходах за предыдущий период до трудоустройства в ООО «НК ДЖАКС», сведения о налоговых вычетах, сумма, подлежащая выплате согласно условию договора, сумма, оплаченная согласно условию договора, реквизиты договора, сведения о факте расторжения трудового договора, дата расторжения трудового договора, данные о месте рождения, адрес места пребывания, номер контактного телефона, дата увольнения, должностной оклад, доплаты и надбавки, личный номер телефона, адрес корпоративной электронной почты.	Сотрудники Сотрудники и представители компаний, сотрудничающих с ООО «НК ДЖАКС» на основании договоров.	Смешанная	а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность; в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Общества, членов руководящих исполнительных, контрольных органов Общества, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г; г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с даты прекращения трудовых отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
4.	Организация ООО «НК ДЖАКС» обучения, повышения квалификации и аттестации сотрудников.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование должности, наименование структурного подразделения, дата и период прохождения обучения (повышения квалификации), данные о посещаемости и успеваемости при прохождении обучения, сведения о пройденных курсах/тренингах, сведения об образовании, учебном заведение, специальности, квалификации и сроке обучения, номер и дата выдачи диплома, СНИЛС, адрес корпоративной/личной электронной почты, дата рождения, фотография, данные о гражданстве, паспортные данные, адрес места жительства.	Сотрудники	Смешанная	Персональные данные уничтожаются в течение 30 дней с даты прекращения трудовых отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
5.	Оформление командировочных документов для сотрудников ООО «НК ДЖАКС», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников ООО «НК ДЖАКС», направляемых в командировки.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, реквизиты документа, удостоверяющего личность за границей, наименование должности, наименование структурного подразделения, данные о месте и дате направления в командировку, данные о периоде нахождения в командировке, сумма произведенных командировочных расходов, номер мобильного телефона.	Сотрудники	Смешанная	а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность; в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Общества, членов руководящих исполнительных, контрольных органов Общества, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г; г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с даты прекращения трудовых отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
6.	Оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и представления интересов ООО «НК ДЖАКС».	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места пребывания (сведения о место регистрации), наименование структурного подразделения.	Сотрудники (представители и контактные лица) Контрагенты (физические лица) Сотрудники (представители и контактные лица) контрагентов (юридических лиц)	Смешанная	3 года с момента прекращения отношений представительства.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
7.	Участие в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о месте рождения, данные о половой принадлежности, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места жительства, адрес места пребывания, дата регистрации по месту жительства или по месту пребывания, идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС), номер банковского счета (или банковской карты) и реквизиты банка, номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, иная информация.	Сотрудники, представляющие интересы ООО «НК ДЖАКС» Сотрудники юридических лиц и физические лица, представляющие интересы ООО «НК ДЖАКС» Лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «НК ДЖАКС»)	Смешанная	Персональные данные уничтожаются в течение 30 дней с даты окончания производства по делу (включая производство в судах апелляционной, кассационной, надзорной инстанций, производства по новым и вновь открывшимся обстоятельствам) либо истечения срока подачи надзорной жалобы на вынесенное решение.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
8.	Обеспечение личной безопасности сотрудников, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «НК ДЖАКС», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении ООО «НК ДЖАКС».	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, место работы, номер паспорта, номер водительского удостоверения, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, идентификатор пропуска (ID-карты), адрес места регистрации, время и дата посещения помещений, зданий и территории, данные свидетельства о регистрации транспортного средства.	Сотрудники Посетители головного офиса или завода, не являющиеся сотрудниками Представители компаний, оказывающих услуги ООО «НК ДЖАКС» по договору.	Смешанная	Срок определяется локальными актами, устанавливающими пропускной режим (но не более 3 лет).	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
9.	Поставка товаров, выполнение работ и оказание услуг (за исключением услуг по доставке грузов и иных сопутствующих услуг, услуг по организации промо-акций) в пользу ООО «НК ДЖАКС» со стороны контрагентов.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места пребывания (сведения о месте регистрации), номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, данные об имущественном положении, образцы подписей.	Сотрудники (представители и контактные лица) Действующие и потенциальные контрагенты ООО «НК ДЖАКС» (физические лица) Сотрудники (представители и контактные лица) действующих и потенциальных Контрагенты ООО «НК ДЖАКС» (юридических лиц)	Смешанная	а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года в отношении сведений, включаемых в налоговую отчетность; в) 3 года в отношении сведений, необходимых для разрешения споров, связанных с общим сроком исковой давности в отношении иных сведений — в течение всего срока исполнения договора и не более 3 лет с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
10.	Проверка добросовестности потенциальных и действующих контрагентов, включающая в себя оценку юридических, финансовых, репутационных рисков.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, данные о гражданстве, реквизиты документа, удостоверяющего личность, номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование текущего места трудоустройства, данные об участии в уставном капитале и (или) управлении юридическими лицами, адрес места жительства, идентификационный номер налогоплательщика (ИНН).	Действующие и потенциальные контрагенты (физические лица), сотрудники (представители и контактные лица), действующих и потенциальных контрагентов (юридических лиц) Владельцы действующих и потенциальных контрагентов (юридических лиц)	Смешанная	Персональные данные уничтожаются в течение 30 дней с момента прекращения договорных отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
11.	Продвижение товаров на рынке за счет распространения рекламных и маркетинговых материалов среди компаний-дистрибьютеров продукции и клиентов (юридических лиц), взаимодействия с компаниями дистрибьютерами, проведения мероприятий или участия в них, организации деятельности по мерчендайзингу.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства, контактные данные (номер телефона, адрес электронной почты), планы по выполнению работ (для расчета заработной платы и премиальных выплат сотрудникам мерчендайзинговых агентств), размер заработной платы и премиальных выплат (по сотрудникам мерчендайзинговых агентств), уровень занятости (количество отработанных дней за отчетный период по сотрудникам мерчендайзинговых агентств).	Действующие и потенциальные клиенты и дистрибьютеры (физические лица) Сотрудники (представители и контактные лица) действующих и потенциальных клиентов и дистрибьютеров (юридических лиц).	Смешанная	а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года в отношении сведений, включаемых в налоговую отчетность; в) 3 года с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
12.	Организация отгрузки продукции со складов в адрес компаний заказчиков Организация приема грузов на склады	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, наименование текущего места трудоустройства, наименование должности, наименование структурного подразделения, реквизиты документа, удостоверяющего личность, реквизиты водительского удостоверения, номер контактного телефона и адрес электронной почты.	Сотрудники (водители, представители и контактные лица) транспортных компаний, предоставляющих услуги Действующие и потенциальные контрагенты (физические лица) Сотрудники (представители и контактные лица) действующих и потенциальных контрагентов (юридических лиц)	Смешанная	а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года в отношении сведений, включаемых в налоговую отчетность; в) 3 года с момента окончания исполнения договора или его расторжения, если иное не предусмотрено законом.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
13.	Организация обучения, проверки знаний и инструктажа сотрудников по охране труда и технике безопасности в рамках сохранения жизни и здоровья сотрудников в процессе трудовой деятельности.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, наименование должности, наименование структурного подразделения, СНИЛС, дата и период прохождения обучения (повышения квалификации), сведения о пройденных курсах/тренинга, сведения об образовании, учебном заведение, специальности, квалификации и сроке обучения, номер и дата выдачи диплома, адрес корпоративной/личной электронной почты, дата рождения, фотография, данные о гражданстве, паспортные данные, дата приема, дата перевода, место работы, условия труда (разъездной характер работы, дистанционный труд), периоды отпуска по беременности и родам и отпуска по уходу за ребенком.	Сотрудники	Смешанная	Персональные данные уничтожаются в течение 30 дней после прекращения трудовых отношений, если иное не предусмотрено в согласии, предоставленном субъектом ПДн.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
14.	Выполнение ООО «НК ДЖАКС» требований трудового законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками при исполнении ими своих трудовых функций, а также в иных случаях, предусмотренных трудовым законодательством.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, половая принадлежность, дата рождения, наименование должности, наименование структурного подразделения, дата поступления на работу, дата изменения профессии (должности) или перевода в другое структурное подразделение, наименование должности (профессии) или вида работы.	Сотрудники	Смешанная	Персональные данные уничтожаются в течение 30 дней после прекращения трудовых отношений, если иное не предусмотрено в согласии, предоставленном субъектом ПДн	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
15.	Проведение независимой проверки бухгалтерской (финансовой) отчетности в целях выражения мнения о достоверности такой отчетности.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, данные о гражданстве, реквизиты документа, удостоверяющего личность, адрес места пребывания (сведения о месте регистрации), номер контактного телефона, контактный адрес электронной почты, наименование должности, наименование структурного подразделения, наименование текущего места трудоустройства.	Сотрудники Действующие контрагенты (физические лица) Представители действующих контрагентов (юридических лиц)	Смешанная	а) 5 лет с даты увольнения работника в отношении сведений, включаемых в бухгалтерскую отчетность; б) 4 года с даты увольнения работника в отношении сведений, включаемых в налоговую отчетность; в) 50 лет в отношении сведений, подлежащих архивному хранению (для руководителей Общества, членов руководящих исполнительных, контрольных органов Общества, работников, имеющих государственные и иные звания, премии, награды, степени и звания — постоянно) в отношении документов, законченных делопроизводством после 1 января 2003 г; г) персональные данные, не указанные в п.п. а, б и в, уничтожаются в течение 30 дней с момента прекращения трудовых отношений.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
16.	Организация процесса управления доступом к ресурсам корпоративной сети ООО «НК ДЖАКС». Ведение справочников контактов сотрудников ООО «НК ДЖАКС»	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, дата рождения, номер контактного телефона, факса, контактный адрес электронной почты, наименование структурного подразделения, наименование текущего места трудоустройства	Сотрудники Действующие контрагенты (физические лица) Представители действующих контрагентов (юридических лиц)	Смешанная	В отношении работников — 30 дней с даты увольнения.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
17.	Проведение ООО «НК ДЖАКС» различных промо-акций с целью продвижения брендов компании на рынке.	Персональные данные, не являющиеся специальными или биометрическими: Имя, фамилия, отчество (победителей стимулирующих мероприятий), адрес электронной почты, контактный номер телефона, адрес проживания (победителей стимулирующих мероприятий).	Потребители продукции	Смешанная	Срок, предусмотренный в согласии субъекта ПДн	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
18.	Организация обратной связи с конечными потребителями для рассмотрения и удовлетворения жалоб и претензий потребителей с целью повышения качества продукции компании.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, адрес проживания, контактные данные (телефон, адрес электронной почты), описание претензии, медицинская информация о состоянии здоровья ребенка или потребителя (справка от врача, выписка из медицинской карты), дата рождения ребенка, электронная почта.	Потребители продукции	Смешанная	Срок, предусмотренный в согласии субъекта ПДн	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.
19.	Оформление и использование электронной подписи, в том числе подписание документов в ЭДО и оформление машиночитаемых доверенностей.	Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, ИНН, СНИЛС, дата рождения, гражданство, должность, реквизиты документа, удостоверяющего личность.	Сотрудники	Автоматизированная	Срок, предусмотренный в согласии субъекта ПДн.	Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными Сотрудниками.

5. Принципы, цели, содержание и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе. Кроме того, Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.4. Оператор установил следующие условия и сроки прекращения обработки персональных данных:

• достижение целей обработки персональных данных и максимальных сроков хранения — в течение 30 дней;
• утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
• предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней;
• невозможность обеспечения правомерности обработки персональных данных — в течение 10 рабочих дней;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если дальнейшая обработка персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• ликвидация (реорганизация) Общества;
• обращение субъекта персональных данных с требованием о прекращении обработки персональных данных — в течение 10 рабочих дней;
• в случае отсутствия возможности уничтожения персональных данных в течение срока, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

5.5. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.6. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

5.7. Оператор не производит трансграничную (на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

5.8. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5.9. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

5.10. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.11. Передача персональных данных третьим лицам, необходимая для достижения предусмотренных в п. 4.1 выше целей обработки персональных данных, осуществляется Оператором на основании соответствующих договоров, заключенных с такими третьими лицами, включая договоры поручения на обработку персональных данных.

5.12. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки персональных данных.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• назначением ответственного лица за организацию обработки персональных данных;
• осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
• ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных сотрудников;
• оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7. Лицо, ответственное за организацию обработки персональных данных

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и «Положением об организации обработки и обеспечении безопасности персональных данных».

7.2. Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется руководителем Оператора. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности, предусмотренные «Положением об организации обработки и обеспечении безопасности персональных данных».

7.3. Лицо, ответственное за организацию обработки персональных данных:

• организует осуществление внутреннего контроля над соблюдением Оператором и его сотрудниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводит до сведения сотрудников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает доведение;
• осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

8. Основные права и обязанности Оператора

8.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

8.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

10. Регламент обработки запросов, поступающих от субъектов персональных данных

10.1. Субъект персональных данных может направить Оператору запрос о предоставлении ему информации, касающейся обработки его персональных данных.

10.2. Запрос субъекта персональных данных может быть направлен Оператору как в письменной форме (по юридическому адресу Оператора), так и в форме электронного документа, подписанного электронной подписью субъекта персональных данных или его представителя.

10.3. Запрос субъекта об обработке его персональных данных Обществом должен содержать:

• фамилию, имя и отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер и дата заключения договора с Обществом и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Общества и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
• подпись субъекта персональных данных или его представителя.

10.4. Все поступившие запросы субъектов персональных данных или их представителей регистрируются в установленном Обществом порядке, докладываются лицу, ответственному за обработку персональных данных в Обществе, и по его резолюции направляются в соответствующее структурное подразделение Общества для подготовки ответа в кратчайшие сроки. Ответ предоставляется субъекту персональных данных или его представителю Обществом в течение 10 рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.5. В случае, если сведения, касающиеся обработки персональных данных Обществом, были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Обществу или направить повторный запрос в целях получения таких сведений и ознакомления со своими персональными данными не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект персональных данных.

10.6. Повторный запрос субъекта персональных данных подлежит удовлетворению ранее предусмотренного пунктом 10.5 срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос субъекта персональных данных наряду со сведениями, указанными в пункте 10.3, должен содержать обоснование направления повторного запроса.

10.7. При отсутствии в запросе субъекта сведений, определенных в пункте 10.3 настоящей Политики, или несоблюдении сроков и условий, определенных пунктах 10.5 и 10.6 настоящей Политики, Общество вправе отказать субъекту в предоставлении запрашиваемых сведений.

10.8. Субъект персональных данных вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законодательством меры по защите своих прав. Требование субъекта должно быть представлено в письменной или электронной форме с указанием сведений о документе, удостоверяющем личность, или персональных данных, указанных им при предоставлении своих персональных данных Обществу, в том числе при заполнении анкет в ходе опросов или регистрации на сайте, и позволяющих его идентифицировать. Работники Общества оформляют такое требование в виде письменного заявления в произвольной форме.

10.9. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных Обществом, подав письменное заявление в произвольной форме, содержащее сведения об основном документе, удостоверяющем личность субъекта или те же персональные данные, что были указаны при предоставлении персональных данных Обществу. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, указанных в разделе 3 настоящей Политики.

10.10. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта персональных данных.

10.11. Ответ на запрос субъекта персональных данных готовится уполномоченным сотрудником Оператора в порядке и в сроки, установленные действующим законодательством и Положением об организации обработки и обеспечении безопасности персональных данных Оператора.

11. Доступ к Политике

11.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора.

11.2. Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети «Интернет»: https://momirussia.ru/.

11.3. Работники Оператора могут ознакомиться с действующей редакцией Политики по электронной почте.

12. Актуализация и утверждение Политики

12.1. Политика утверждается и вводится в действие руководителем Оператора.

12.2. Оператор имеет право вносить изменения в Политику. При внесении изменений на титульном листе Политики указывается дата утверждения действующей редакции Политики.

12.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. Политика заново утверждается, если по результатам пересмотра в Политику вносятся изменения.

12.4. Политика может пересматриваться и заново утверждаться ранее срока, указанного в п.12.3. Политики, по мере внесения изменений:

• в нормативные правовые акты в сфере персональных данных;
• в локальные нормативные и индивидуальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

13. Ответственность

13.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

COOKIES

Как и многие компании, мы используем технологию «Cookie» на нашем вэб-сайте. «Cookie» сохраняется на Вашем компьютере Вашим браузером. Когда Вы заходите на наш вэб-сайт, «Cookie» сообщает нам о том, являетесь ли Вы новым посетителем нашего вэб-сайта или Вы посещали его ранее. «Cookie» не получает никакой личной информации о Вас, не обеспечивает нас каким-либо способом связи с Вами и не извлекает никакой информации с Вашего компьютера. Использование «Cookie» помогает нам определить, к каким разделам нашего сайта посетители проявляют наибольший интерес. Это позволяет нам размещать на нашем вэб-сайте больше интересной для посетителей информации.

Пользователь нашего вэб-сайта может отказаться от использования «Cookie», выбрав соответствующие настройки в браузере.

Также пользователь нашего вэб-сайта может использовать инструмент отключения Яндекс Метрики, используемой на вэб-сайте — https://yandex.ru/support/metrika/general/opt-out.html, для отключения «Cookie». Однако это может повлиять на работу некоторых функций вэб-сайта.

На нашем веб-сайте используется Яндекс Метрика — система веб-аналитики, предоставляемая ООО «Яндекс». Сервис использует файлы cookie для сбора обезличенной информации о действиях пользователей на сайте, включая IP-адрес.

Вы можете запретить Яндекс Метрике использовать cookie, установив специальное расширение для браузера: https://yandex.ru/support/metrika/general/opt-out.html

Более подробную информацию об условиях использования Яндекс Метрики можно найти по ссылке: https://yandex.ru/legal/metrica_termsofuse/

Подробнее можно ознакомиться в Политике в отношении обработки файлов Cookies и метрических данных* (прикрепить ссылку)