ПОЛИТИКА в отношении обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРИД"
2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых персональных данных, действия и операции с персональными данными, права субъектов персональных данных, а также реализуемые в ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРИД" (далее — Оператор, Организация) требования к защите персональных данных.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов в области обработки и защиты персональных данных.
1.3. Местонахождение Оператора: 350063, Краснодарский край, город Краснодар, ул им. Пушкина, д 2, помещ 1204. ИНН: 2309187679, ОГРН: 1252300040904.
1.4. Ответственным за организацию обработки персональных данных в ООО "ГРИД" назначается Директор Вишнивецкий Артем Александрович. Контактная информация: телефон: +7 (999) 411-39-90, электронная почта: korovchenko.v@grid-online.ru.
1.5. Политика применяется ко всем процессам Организации, в рамках которых осуществляется обработка персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Организации вопросы обработки персональных данных работников и других субъектов персональных данных.
1.7. Действие Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.8. К настоящей Политике обеспечивается неограниченный доступ в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.9. Основные термины и определения, используемые в Политике:

Термин	Определение
Персональные данные	Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Оператор персональных данных	Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Субъект персональных данных	Физическое лицо, которое прямо или косвенно может быть определено с помощью персональных данных
Информационная система персональных данных	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
Конфиденциальность персональных данных	Обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц
Распространение персональных данных	Действия, направленные на раскрытие персональных данных неопределённому кругу лиц
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных в следующих целях:
— Реализация прав субъектов ПДн (Обеспечение реализации прав субъектов персональных данных (право на доступ, уточнение, удаление, отзыв согласия)).
— Взаимодействие с контролирующими органами (Обработка запросов Роскомнадзора, прокуратуры, суда и иных уполномоченных государственных органов).
— Архивное хранение документов (Обеспечение хранения документов, содержащих персональные данные, в соответствии с требованиями архивного законодательства).
— Кадровый учёт и трудовые отношения (Осуществление кадрового учёта, обеспечение соблюдения трудового законодательства, принятие кадровых и управленческих решений в отношении работников).
— Бухгалтерский учёт и расчёты с персоналом (Ведение бухгалтерского учёта, исчисление и уплата налогов, расчёт и выплата заработной платы, предоставление налоговой и статистической отчётности).
— Охрана труда и техника безопасности (Обеспечение безопасных условий труда, проведение инструктажей, специальной оценки условий труда, расследование несчастных случаев).
— Воинский учёт (Ведение воинского учёта военнообязанных работников, предоставление сведений в военный комиссариат).
— Подбор персонала (Поиск и оценка кандидатов на замещение вакантных должностей).
— Корпоративное управление (Ведение реестра участников (акционеров), обеспечение корпоративных процедур, внесение изменений в ЕГРЮЛ).
— Социальные льготы и гарантии (Предоставление социальных льгот, гарантий и компенсаций работникам и членам их семей, оформление налоговых вычетов).
— Исполнение судебных актов (Исполнение судебных решений и постановлений, удержание из заработной платы по исполнительным документам).
— Оформление зарплатных карт (Передача персональных данных работников в кредитную организацию для выпуска зарплатных банковских карт).
— Публикация данных работников на сайте (Размещение персональных данных работников на официальном сайте организации в информационно-телекоммуникационной сети Интернет (справочник сотрудников)).
— Выпуск электронной подписи и оформление доверенностей (Передача персональных данных в удостоверяющий центр для выпуска сертификата ключа электронной подписи, оформление доверенностей).
— Корпоративная мобильная связь (Оформление корпоративных сим-карт, передача персональных данных работников оператору связи).
— Договорные отношения с контрагентами — юридическими лицами (Заключение и исполнение договоров с организациями-контрагентами, ведение деловой переписки).
— Должная осмотрительность при выборе контрагентов (Проверка деловой репутации и благонадёжности контрагентов в целях снижения налоговых и правовых рисков).
— Оказание услуг и продажа товаров (Заключение и исполнение договоров с клиентами — физическими лицами, оказание услуг, продажа товаров, гарантийное обслуживание).
— Рассмотрение обращений и претензий клиентов (Приём и рассмотрение обращений, жалоб и претензий клиентов, досудебное урегулирование споров).
— Маркетинг, реклама и рассылки (Продвижение товаров, работ, услуг путём осуществления прямых контактов с потенциальными потребителями с помощью средств связи).
— Программа лояльности (Обеспечение функционирования программы лояльности, начисление и списание бонусных баллов, предоставление скидок).
— Функционирование сайта и онлайн-сервисов (Обеспечение функционирования интернет-сайта и онлайн-сервисов организации, обработка файлов cookie, ведение статистики посещаемости).
— Видеонаблюдение (Обеспечение безопасности на территории и в помещениях оператора посредством систем видеонаблюдения).
— Расследование инцидентов информационной безопасности (Выявление, предотвращение и расследование инцидентов информационной безопасности, уведомление Роскомнадзора об утечках).
— Организация и проведение мероприятий (Регистрация участников мероприятий (конференции, семинары, выставки, конкурсы), выдача сертификатов).
2.2. Обработка персональных данных осуществляется Оператором только в рамках указанных целей и не может быть несовместимой с целями сбора персональных данных.
2.3. При изменении целей обработки персональных данных Оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с изменёнными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Цель обработки № 1. Реализация прав субъектов ПДн
Обеспечение реализации прав субъектов персональных данных (право на доступ, уточнение, удаление, отзыв согласия)

Категории субъектов:	Действующие работники организации; Уволенные работники организации; Соискатели вакантных должностей; Родственники работников; Физлица в зоне видеонаблюдения; Учредители (участники, акционеры); Клиенты (покупатели товаров и получатели услуг); Законные представители клиентов; Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые; Посетители сайта; Зарегистрированные пользователи; Подписчики рассылок
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 14–17)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, извлечение, использование, удаление, уничтожение
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Запрос (обращение) субъекта ПДн; Ответ на запрос субъекта; Журнал учёта обращений субъектов ПДн; Акт об уничтожении ПДн; Согласие на обработку ПДн; Заявление об отзыве согласия
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Заявитель (субъект персональных данных)
Сроки хранения:	3 года (ФЗ-152 (ч. 4 ст. 20); ГК РФ (ст. 196))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 2. Взаимодействие с контролирующими органами
Обработка запросов Роскомнадзора, прокуратуры, суда и иных уполномоченных государственных органов

Категории субъектов:	Действующие работники организации; Уволенные работники организации; Соискатели вакантных должностей; Родственники работников; Физлица в зоне видеонаблюдения; Учредители (участники, акционеры); Клиенты (покупатели товаров и получатели услуг); Законные представители клиентов; Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые; Посетители сайта; Зарегистрированные пользователи; Подписчики рассылок
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 23)
Перечень действий (операций):	Сбор, хранение, извлечение, использование, передача (предоставление)
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Запрос контролирующего органа; Ответ на запрос; Копии предоставленных документов; Журнал учёта запросов контролирующих органов
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Роскомнадзор; Суды, прокуратура, следственные органы, полиция; ФСБ России
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 161))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 3. Архивное хранение документов
Обеспечение хранения документов, содержащих персональные данные, в соответствии с требованиями архивного законодательства

Категории субъектов:	Действующие работники организации; Уволенные работники организации; Учредители (участники, акционеры)
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Уровень образования, реквизиты документа об образовании (серия / номер / дата выдачи / наименование учебного заведения / специальность / квалификация), сведения о повышении квалификации, сведения о профессиональной переподготовке, владение иностранными языками, реквизиты сертификатов и удостоверений, Должность, подразделение, табельный номер, реквизиты трудового договора (номер / дата заключения), дата приёма на работу, дата увольнения, сведения о трудовом стаже, сведения о предыдущих местах работы, Режим/график работы, дистанционная работа, история переводов, командировки, Сведения о начисленной и выплаченной заработной плате, сведения о премиях и надбавках, сведения о доходах, банковские реквизиты (наименование банка / номер счёта / БИК)
Правовое основание:	Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 17, 22.1); Приказ Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (п. 434–445)
Перечень действий (операций):	Хранение, извлечение (по запросу), уничтожение (по истечении срока)
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Трудовой договор; Личная карточка (форма Т-2); Приказы (формы Т-1, Т-5, Т-6, Т-8, Т-9, Т-11); Штатное расписание (форма Т-3); График отпусков (форма Т-7); Должностная инструкция; Заявления; Доп. соглашения; Согласие на обработку ПДн; Копия паспорта гражданина РФ; Личное дело работника; Табель (формы Т-12, Т-13); Ведомости (формы Т-49, Т-51, Т-53); Лицевой счёт (форма Т-54); Записки-расчёты (формы Т-60, Т-61); Справка 2-НДФЛ; ЕФС-1; Авансовый отчёт (форма АО-1); Заявление на зарплатную карту; Доверенность на получение карт
Места хранения:	Шкаф с замком в отделе кадров; Архивное помещение; Съёмные носители
Получатели:	Провайдер системы кадрового учёта / КЭДО; Провайдер облачной инфраструктуры; Архивная организация
Сроки хранения:	50 лет (после 2003 г.); 75 лет (до 2003 г.) (Приказ Росархива № 236 (п. 434); ФЗ-125 (ч. 1 ст. 22.1))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 4. Кадровый учёт и трудовые отношения
Осуществление кадрового учёта, обеспечение соблюдения трудового законодательства, принятие кадровых и управленческих решений в отношении работников

Категории субъектов:	Действующие работники организации; Уволенные работники организации; Родственники работников
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Уровень образования, реквизиты документа об образовании (серия / номер / дата выдачи / наименование учебного заведения / специальность / квалификация), сведения о повышении квалификации, сведения о профессиональной переподготовке, владение иностранными языками, реквизиты сертификатов и удостоверений, Должность, подразделение, табельный номер, реквизиты трудового договора (номер / дата заключения), дата приёма на работу, дата увольнения, сведения о трудовом стаже, сведения о предыдущих местах работы, Режим/график работы, дистанционная работа, история переводов, командировки, Сведения о начисленной и выплаченной заработной плате, сведения о премиях и надбавках, сведения о доходах, банковские реквизиты (наименование банка / номер счёта / БИК), Фотография для документов (личной карточки, пропуска, личного дела), фотографическое изображение для публикации на сайте (с согласия)
Правовое основание:	Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 65, 66, 66.1, 86–90), договор с субъектом ПДн, согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Трудовой договор; Личная карточка (форма Т-2); Приказы (формы Т-1, Т-5, Т-6, Т-8, Т-9, Т-11); Штатное расписание (форма Т-3); График отпусков (форма Т-7); Должностная инструкция; Заявления; Доп. соглашения; Согласие на обработку ПДн; Копия паспорта гражданина РФ; Личное дело работника
Места хранения:	Сейф в отделе кадров; Шкаф с замком в отделе кадров; Архивное помещение; Облачная инфраструктура (ЦОД провайдера)
Получатели:	Росстат; Государственная инспекция труда (ГИТ); Центр занятости населения; Провайдер системы кадрового учёта / КЭДО; Провайдер облачной инфраструктуры
Сроки хранения:	50 лет (Приказ Росархива № 236 (п. 434–445); ТК РФ (ст. 86 ч. 3))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 5. Бухгалтерский учёт и расчёты с персоналом
Ведение бухгалтерского учёта, исчисление и уплата налогов, расчёт и выплата заработной платы, предоставление налоговой и статистической отчётности

Категории субъектов:	Действующие работники организации; Родственники работников
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, ИНН, СНИЛС, регистрационный номер в СФР, Сведения о начисленной и выплаченной заработной плате, сведения о премиях и надбавках, сведения о доходах, банковские реквизиты (наименование банка / номер счёта / БИК)
Правовое основание:	Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ст. 24, 226, 230); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 9, 29); Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования» (ст. 8, 11)
Перечень действий (операций):	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Табель (формы Т-12, Т-13); Ведомости (формы Т-49, Т-51, Т-53); Лицевой счёт (форма Т-54); Записки-расчёты (формы Т-60, Т-61); Справка 2-НДФЛ; ЕФС-1; Авансовый отчёт (форма АО-1); Заявление на зарплатную карту; Доверенность на получение карт
Места хранения:	Шкаф с замком в бухгалтерии
Получатели:	Федеральная налоговая служба (ФНС России); Социальный фонд России (СФР); Банк (зарплатный проект); Провайдер системы кадрового учёта / КЭДО; Оператор ЭДО
Сроки хранения:	5 лет (первичные документы); 50 лет (лицевые счета) (НК РФ (п. 8 ч. 1 ст. 23); Приказ Росархива № 236 (п. 277, 296))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 6. Охрана труда и техника безопасности
Обеспечение безопасных условий труда, проведение инструктажей, специальной оценки условий труда, расследование несчастных случаев

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Должность, подразделение, табельный номер, реквизиты трудового договора (номер / дата заключения), дата приёма на работу, дата увольнения, сведения о трудовом стаже, сведения о предыдущих местах работы, Результат медицинского осмотра (заключение), реквизиты личной медицинской книжки, категория годности к работе, группа инвалидности, реквизиты ИПРА
Правовое основание:	Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 214–220); Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ст. 3, 8, 15)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, извлечение, использование
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Журнал вводного инструктажа; Журналы периодических инструктажей (ОТ, ПБ, ЭБ, ГО и ЧС); Протокол проверки знаний ОТ; Карта СОУТ; Акт расследования несчастного случая
Места хранения:	Шкаф с замком в отделе кадров; Шкаф с замком в отделе охраны труда
Получатели:	Государственная инспекция труда (ГИТ)
Сроки хранения:	45 лет (СОУТ); 5 лет (журналы инструктажей) (Приказ Росархива № 236 (п. 407–408, 423–428))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 7. Воинский учёт
Ведение воинского учёта военнообязанных работников, предоставление сведений в военный комиссариат

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Категория годности, ВУС (военно-учётная специальность), воинское звание, состав (профиль), номер военного билета / приписного свидетельства
Правовое основание:	Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (ст. 8); Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте» (п. 27–34)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, уточнение, извлечение, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Копия военного билета / приписного свидетельства; Карточка учёта (форма № 10); Списки военнообязанных
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Военный комиссариат
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 463); ПП РФ № 719 (п. 35))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 8. Подбор персонала
Поиск и оценка кандидатов на замещение вакантных должностей

Категории субъектов:	Соискатели вакантных должностей
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Уровень образования, реквизиты документа об образовании (серия / номер / дата выдачи / наименование учебного заведения / специальность / квалификация), сведения о повышении квалификации, сведения о профессиональной переподготовке, владение иностранными языками, реквизиты сертификатов и удостоверений, Сведения об опыте, желаемая должность, ожидаемая зарплата, рекомендации, результат собеседования
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9); Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 86), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, хранение, извлечение, использование, уничтожение
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Резюме; Анкета при приёме; Согласие на обработку ПДн соискателя; Рекомендательные письма; Записи собеседований
Места хранения:	Шкаф с замком в отделе кадров
Получатели:	Рекрутинговое агентство / портал по поиску работы
Сроки хранения:	До завершения подбора + 30 дней; до отзыва (при согласии на резерв) (ФЗ-152 (ч. 4 ст. 21); Приказ Росархива № 236 (п. 438))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 9. Корпоративное управление
Ведение реестра участников (акционеров), обеспечение корпоративных процедур, внесение изменений в ЕГРЮЛ

Категории субъектов:	Учредители (участники, акционеры)
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР, Размер доли/акций, дата приобретения, вид участия, количество голосов на собрании участников (акционеров), ОГРНИП (для членов КФХ)
Правовое основание:	Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1); Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах» (ст. 44); Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (ст. 5, 17)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, уточнение, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Решение (протокол) учредителей/участников; Реестр участников (акционеров); Список аффилированных лиц; Выписка из ЕГРЮЛ/ЕГРИП; Копии учредительных документов
Места хранения:	Сейф в кабинете руководителя
Получатели:	Федеральная налоговая служба (ФНС России); Нотариус
Сроки хранения:	Постоянно (реестр участников); 5 лет (протоколы) (Приказ Росархива № 236 (п. 49–50); ФЗ-14 (ст. 50 п. 1))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 10. Социальные льготы и гарантии
Предоставление социальных льгот, гарантий и компенсаций работникам и членам их семей, оформление налоговых вычетов

Категории субъектов:	Действующие работники организации; Родственники работников
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9); Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 183, 255–257), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, хранение, извлечение, использование, передача
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Справка о составе семьи; Копия свидетельства о рождении ребёнка; Копия свидетельства о браке; Заявление на мат. помощь; Документы на льготы
Места хранения:	Шкаф с замком в бухгалтерии
Получатели:	Социальный фонд России (СФР); Страховая организация (ДМС)
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 302))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 11. Исполнение судебных актов
Исполнение судебных решений и постановлений, удержание из заработной платы по исполнительным документам

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Сведения о начисленной и выплаченной заработной плате, сведения о премиях и надбавках, сведения о доходах, банковские реквизиты (наименование банка / номер счёта / БИК), номер исполнительного листа, сумма удержания, реквизиты получателя
Правовое основание:	Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (гл. 11); Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ (гл. 17)
Перечень действий (операций):	Сбор, хранение, извлечение, использование, передача
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Копия исполнительного листа; Постановление об удержании; Мировое соглашение (алименты)
Места хранения:	Шкаф с замком в юридическом отделе
Получатели:	Федеральная служба судебных приставов (ФССП); Суды, прокуратура, следственные органы, полиция
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 451))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 12. Оформление зарплатных карт
Передача персональных данных работников в кредитную организацию для выпуска зарплатных банковских карт

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Табель (формы Т-12, Т-13); Ведомости (формы Т-49, Т-51, Т-53); Лицевой счёт (форма Т-54); Записки-расчёты (формы Т-60, Т-61); Справка 2-НДФЛ; ЕФС-1; Авансовый отчёт (форма АО-1); Заявление на зарплатную карту; Доверенность на получение карт
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Банк (зарплатный проект)
Сроки хранения:	5 лет (НК РФ (п. 8 ч. 1 ст. 23))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 13. Публикация данных работников на сайте
Размещение персональных данных работников на официальном сайте организации в информационно-телекоммуникационной сети Интернет (справочник сотрудников)

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (для публикации на сайте), должность, подразделение, номер рабочего телефона, адрес электронной почты (корпоративный), фотография работника (с согласия)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9, 10.1), согласие на обработку ПДн
Перечень действий (операций):	Сбор, хранение, использование, передача (распространение)
Способы обработки:	Автоматизированная, ЛВС, Интернет
Материальные носители:	Заявка-список персональных данных работников для размещения на официальном сайте; Согласие на публикацию персональных данных на официальном сайте; Фотография работника для публикации
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Неограниченный круг лиц
Сроки хранения:	До отзыва согласия / до увольнения (ФЗ-152 (ч. 2 ст. 9, ч. 4 ст. 21))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 14. Выпуск электронной подписи и оформление доверенностей
Передача персональных данных в удостоверяющий центр для выпуска сертификата ключа электронной подписи, оформление доверенностей

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, ИНН, СНИЛС, регистрационный номер в СФР, Сертификат ключа, идентификатор ЭП, срок действия
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9); Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст. 14, 18), согласие на обработку ПДн
Перечень действий (операций):	Сбор, хранение, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Заявление на ДМС; Заявление на ДМС для членов семьи; Заявление на корпоративную связь; Заявление на выпуск ЭП; Доверенность; Сертификат ключа ЭП
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Удостоверяющий центр (УЦ); Нотариус
Сроки хранения:	5 лет (ФЗ-63 (ч. 5 ст. 14))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 15. Корпоративная мобильная связь
Оформление корпоративных сим-карт, передача персональных данных работников оператору связи

Категории субъектов:	Действующие работники организации
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, хранение, передача
Способы обработки:	Смешанная, ЛВС
Материальные носители:	Заявление на ДМС; Заявление на ДМС для членов семьи; Заявление на корпоративную связь; Заявление на выпуск ЭП; Доверенность; Сертификат ключа ЭП
Места хранения:	Мобильные устройства
Получатели:	Оператор мобильной связи
Сроки хранения:	3 года (ГК РФ (ст. 196))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 16. Договорные отношения с контрагентами — юридическими лицами
Заключение и исполнение договоров с организациями-контрагентами, ведение деловой переписки

Категории субъектов:	Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), ФИО представителя, должность, подразделение, реквизиты доверенности (номер / дата / срок действия), наименование организации представителя
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 7 ч. 1 ст. 6); Гражданский кодекс Российской Федерации (гл. 27–29)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Договор с контрагентом; Акт выполненных работ; Счёт / счёт-фактура; Карточка контрагента; Выписка из ЕГРЮЛ/ЕГРИП; Копия паспорта подписанта; Учредительные документы контрагента; Деловая переписка
Места хранения:	Шкаф с замком в юридическом отделе
Получатели:	Оператор ЭДО; Юридическая фирма
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 277); ГК РФ (ст. 196))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 17. Должная осмотрительность при выборе контрагентов
Проверка деловой репутации и благонадёжности контрагентов в целях снижения налоговых и правовых рисков

Категории субъектов:	Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, Размер доли/акций, дата приобретения, вид участия, количество голосов на собрании участников (акционеров), ОГРНИП (для членов КФХ)
Правовое основание:	Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ст. 54.1); Письмо Федеральной налоговой службы от 10.03.2021 № БВ-4-7/3060@
Перечень действий (операций):	Сбор, запись, хранение, извлечение, использование
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Договор с контрагентом; Акт выполненных работ; Счёт / счёт-фактура; Карточка контрагента; Выписка из ЕГРЮЛ/ЕГРИП; Копия паспорта подписанта; Учредительные документы контрагента; Деловая переписка
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Юридическая фирма
Сроки хранения:	5 лет (НК РФ (ст. 54.1))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 18. Оказание услуг и продажа товаров
Заключение и исполнение договоров с клиентами — физическими лицами, оказание услуг, продажа товаров, гарантийное обслуживание

Категории субъектов:	Клиенты (покупатели товаров и получатели услуг); Законные представители клиентов
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Реквизиты паспорта гражданина РФ (серия / номер / кем выдан / дата выдачи / код подразделения), реквизиты заграничного паспорта (серия / номер / срок действия), реквизиты свидетельства о рождении, реквизиты свидетельства о заключении/расторжении брака, реквизиты свидетельства о перемене имени, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Номер договора/заказа, история покупок, карта лояльности, обращения
Правовое основание:	Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», договор с субъектом ПДн, согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, уничтожение
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Договор с клиентом; Кассовый/товарный чек; Гарантийный талон; Карточка клиента; Заявление на программу лояльности; Обращения/жалобы; Журнал регистрации обращений
Места хранения:	Облачная инфраструктура (ЦОД провайдера); Мобильные устройства
Получатели:	Роспотребнадзор; Платёжный агент / эквайринг; Провайдер CRM-системы; Провайдер облачной инфраструктуры; Курьерская / транспортная служба
Сроки хранения:	5 лет (ГК РФ (ст. 196); НК РФ (п. 8 ч. 1 ст. 23))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 19. Рассмотрение обращений и претензий клиентов
Приём и рассмотрение обращений, жалоб и претензий клиентов, досудебное урегулирование споров

Категории субъектов:	Клиенты (покупатели товаров и получатели услуг)
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Номер договора/заказа, история покупок, карта лояльности, обращения
Правовое основание:	Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 18–26); Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (для государственных и муниципальных организаций)
Перечень действий (операций):	Сбор, запись, систематизация, хранение, извлечение, использование
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Договор с клиентом; Кассовый/товарный чек; Гарантийный талон; Карточка клиента; Заявление на программу лояльности; Обращения/жалобы; Журнал регистрации обращений
Места хранения:	Шкаф с замком в приёмной / регистратуре
Получатели:	Не передаются
Сроки хранения:	5 лет (Приказ Росархива № 236 (п. 161))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 20. Маркетинг, реклама и рассылки
Продвижение товаров, работ, услуг путём осуществления прямых контактов с потенциальными потребителями с помощью средств связи

Категории субъектов:	Клиенты (покупатели товаров и получатели услуг); Подписчики рассылок
Категории персональных данных:	ФИО (для персонализации обращений), адрес электронной почты (личный, для рассылок), номер мобильного телефона (личный, для СМС-рассылок), история подписки на рассылки, история взаимодействий с маркетинговыми материалами
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 15); Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ст. 18), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, хранение, использование, передача
Способы обработки:	Автоматизированная, ЛВС, Интернет
Материальные носители:	Согласие на получение рекламных рассылок; Список подписчиков; Настройки подписки (электронные)
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Провайдер CRM-системы; Сервис рассылок
Сроки хранения:	До отзыва согласия (отписки) (ФЗ-152 (ч. 2 ст. 9); ФЗ-38 (ч. 1 ст. 18))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 21. Программа лояльности
Обеспечение функционирования программы лояльности, начисление и списание бонусных баллов, предоставление скидок

Категории субъектов:	Клиенты (покупатели товаров и получатели услуг)
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Номер договора/заказа, история покупок, карта лояльности, обращения
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9); Гражданский кодекс Российской Федерации (ст. 435–438), договор с субъектом ПДн, согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, накопление, хранение, уточнение, использование
Способы обработки:	Автоматизированная, ЛВС
Материальные носители:	Договор с клиентом; Кассовый/товарный чек; Гарантийный талон; Карточка клиента; Заявление на программу лояльности; Обращения/жалобы; Журнал регистрации обращений
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Провайдер CRM-системы
Сроки хранения:	До выхода из программы + 3 года (ГК РФ (ст. 196))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 22. Функционирование сайта и онлайн-сервисов
Обеспечение функционирования интернет-сайта и онлайн-сервисов организации, обработка файлов cookie, ведение статистики посещаемости

Категории субъектов:	Посетители сайта; Зарегистрированные пользователи
Категории персональных данных:	IP-адрес, cookie-ID, user-agent, геолокация, история посещений страниц сайта
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление
Способы обработки:	Автоматизированная, ЛВС, Интернет
Материальные носители:	Cookie-файлы (электронные); Лог-файлы сервера; Электронная форма регистрации пользователя сайта; Согласие на обработку cookie
Места хранения:	Облачная инфраструктура (ЦОД провайдера)
Получатели:	Провайдер облачной инфраструктуры; Провайдер хостинга; Сервис веб-аналитики
Сроки хранения:	Cookie: 1–2 года; Аккаунт: до удаления + 3 года (ФЗ-152 (ч. 4 ст. 21))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 23. Видеонаблюдение
Обеспечение безопасности на территории и в помещениях оператора посредством систем видеонаблюдения

Категории субъектов:	Физлица в зоне видеонаблюдения
Категории персональных данных:	Видеоизображение (запись системы видеонаблюдения), данные служебных видеорегистраторов
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 7 ч. 1 ст. 6)
Перечень действий (операций):	Сбор, запись, накопление, хранение, извлечение, использование, удаление
Способы обработки:	Автоматизированная, ЛВС
Материальные носители:	Видеозаписи с камер; Журнал событий системы видеонаблюдения
Места хранения:	Помещение охраны / пост СКУД
Получатели:	Не передаются
Сроки хранения:	30 дней (стандарт); 60 дней (расширенный) (Внутренний регламент; ТК РФ (ст. 214.2))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 24. Расследование инцидентов информационной безопасности
Выявление, предотвращение и расследование инцидентов информационной безопасности, уведомление Роскомнадзора об утечках

Категории субъектов:	Действующие работники организации; Уволенные работники организации; Соискатели вакантных должностей; Родственники работников; Физлица в зоне видеонаблюдения; Учредители (участники, акционеры); Клиенты (покупатели товаров и получатели услуг); Законные представители клиентов; Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые; Посетители сайта; Зарегистрированные пользователи; Подписчики рассылок
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 21.1)
Перечень действий (операций):	Сбор, запись, хранение, извлечение, использование, передача
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Акт о выявлении инцидента; Материалы расследования; Журнал инцидентов ИБ; Уведомление РКН об утечке
Места хранения:	Съёмные носители
Получатели:	Роскомнадзор; ФСБ России
Сроки хранения:	3 года (ГК РФ (ст. 196))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

Цель обработки № 25. Организация и проведение мероприятий
Регистрация участников мероприятий (конференции, семинары, выставки, конкурсы), выдача сертификатов

Категории субъектов:	Клиенты (покупатели товаров и получатели услуг)
Категории персональных данных:	ФИО (фамилия / имя / отчество при наличии), предыдущие ФИО (если изменялись), дата рождения, место рождения, пол, гражданство, семейное положение, Адрес регистрации, адрес фактического проживания, номер мобильного телефона (личный), номер мобильного телефона (рабочий), номер рабочего телефона, адрес электронной почты (личный), адрес электронной почты (корпоративный), Фотография для документов (личной карточки, пропуска, личного дела), фотографическое изображение для публикации на сайте (с согласия)
Правовое основание:	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 9), согласие на обработку ПДн
Перечень действий (операций):	Сбор, запись, систематизация, хранение, использование, уничтожение
Способы обработки:	Смешанная, ЛВС, Интернет
Материальные носители:	Регистрационная форма / анкета участника; Список участников; Бейдж; Согласие на фото/видеосъёмку; Сертификат / диплом участника
Места хранения:	Серверная комната; Рабочие станции сотрудников
Получатели:	Не передаются
Сроки хранения:	1 год (ФЗ-152 (ч. 4 ст. 21))
ИСПДн и меры защиты:	ИСПДн: ООО "ГРИД". УЗ-3. Класс СКЗИ: КС2
Трансграничная передача:	Не осуществляется

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 14–17, 23, 9, 10.1, 7 ч. 1 ст. 6, 15, 21.1);
— Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» (ст. 17, 22.1);
— Приказ Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (п. 434–445);
— Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 65, 66, 66.1, 86–90, 214–220, 86, 183, 255–257);
— Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ст. 24, 226, 230);
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 9, 29);
— Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования» (ст. 8, 11);
— Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ст. 3, 8, 15);
— Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (ст. 8);
— Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте» (п. 27–34);
— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1);
— Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах» (ст. 44);
— Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (ст. 5, 17);
— Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (гл. 11);
— Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ (гл. 17);
— Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст. 14, 18);
— Гражданский кодекс Российской Федерации (гл. 27–29, 435–438);
— Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ст. 54.1);
— Письмо Федеральной налоговой службы от 10.03.2021 № БВ-4-7/3060@;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 18–26);
— Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (для государственных и муниципальных организаций);
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ст. 18);
— договор с субъектом ПДн;
— согласие на обработку ПДн;
3.2. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов: Действующие работники организации; Уволенные работники организации; Соискатели вакантных должностей; Родственники работников; Физлица в зоне видеонаблюдения; Учредители (участники, акционеры); Клиенты (покупатели товаров и получатели услуг); Законные представители клиентов; Представители организаций-контрагентов; Индивидуальные предприниматели и самозанятые; Посетители сайта; Зарегистрированные пользователи; Подписчики рассылок.
4.2. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учётом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.
4.3. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с согласия субъектов персональных данных, за исключением случаев, предусмотренных статьями 6, 10 и 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только те персональные данные, которые отвечают целям их обработки;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.3. Обработка персональных данных Оператором осуществляется с соблюдением конфиденциальности персональных данных, которая означает обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
5.4. Передача персональных данных третьим лицам осуществляется Оператором только на основании договора или закона. При этом договор должен содержать положение об обязанности лица, получающего персональные данные, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом Оператор в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6. РЕАЛИЗАЦИЯ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Для информационных систем персональных данных Организации установлены актуальные угрозы 3-го типа — третьего типа.
6.3. Для информационных систем персональных данных установлен УЗ-3 (3-й уровень защищённости).
6.4. Обеспечение безопасности персональных данных достигается, в частности:
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
— применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учётом машинных носителей персональных данных;
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
6.5. Для защиты персональных данных в информационных системах Оператором применяются средства криптографической защиты информации класса КС2 в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждённым приказом ФСБ России от 09.02.2005 № 66.

7. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено федеральным законом, договором, стороной которого является субъект персональных данных.
7.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
7.6. Хранение персональных данных осуществляется в соответствии со сроками, определёнными законодательством Российской Федерации, договорами с субъектами персональных данных, согласиями субъектов персональных данных.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трёх рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
8.4. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
8.5. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных.
8.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных.
8.7. При обращении либо получении запроса субъекта персональных данных или его представителя Оператор предоставляет информацию, касающуюся обработки персональных данных субъекта персональных данных, в течение десяти рабочих дней с даты обращения или получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.8. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти рабочих дней с даты обращения субъекта персональных данных или его представителя.
8.9. Оператор обязан безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
8.10. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
8.11. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
8.12. Оператор обязан уведомить субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9. ОТВЕТСТВЕННОСТЬ
9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
9.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.
9.3. Ответственность за обеспечение безопасности персональных данных в ООО "ГРИД" возлагается на Директор Вишнивецкий Артем Александрович.
9.4. Контроль за соблюдением структурными подразделениями ООО "ГРИД" законодательства и локальных нормативных актов ООО "ГРИД" в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях ООО "ГРИД" законодательству и локальным нормативным актам ООО "ГРИД" в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
9.5. Внутренний контроль за соблюдением структурными подразделениями ООО "ГРИД" законодательства и локальных нормативных актов ООО "ГРИД" в области персональных данных, в том числе требований к защите персональных данных, осуществляется ответственным за организацию обработки персональных данных в ООО "ГРИД".
9.6. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ООО "ГРИД" в области персональных данных в структурном подразделении, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО "ГРИД" возлагается на их руководителей.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является локальным нормативным актом ООО "ГРИД", общедоступным документом, к которому обеспечивается неограниченный доступ.
Настоящая Политика подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://advancedplumbing.ru; https://grid-online.ru; https://mizuwa.ru; https://allforfix.ru в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО "ГРИД".
10.3. Ответственность должностных лиц ООО "ГРИД", имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО "ГРИД".
10.4. В случае неисполнения положений настоящей Политики Оператор несёт ответственность в соответствии с действующим законодательством Российской Федерации.
10.5. Изменения в Политику вносятся приказом Директор ООО "ГРИД".

На главную