1.Общие положения

1.1. Настоящая Политика об обработке персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных в «Эверайз Солюшнс Девелопмент» (ИНН 7723372395, ОГРН 1157746013281) как Оператора персональных данных (далее - Оператор).

1.2.Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.

1.3.Политика является основой для организации обработки персональных данных Оператором, в том числе для разработки внутренней документации Оператора, регулирующей обработку персональных данных.

1.4.Термины и определения, используемые в Политике, употребляются в значении, определенном в ФЗ «О персональных данных».

2.Принципы обработки персональных данных:

2.1.Оператор осуществляет обработку персональных данных, исходя из следующих принципов:

2.1.1. законности целей и способов обработки персональных данных, добросовестности и справедливости деятельности Оператора;

2.1.2. обработки персональных данных, отвечающих целям их обработки;

2.1.3. соответствие содержания и объема персональных данных заявленной цели обработки без их избыточности;

2.1.4. недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для целей несовместимых между собой;

2.1.5. точность, достаточность персональных данных, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению, или уточнению неполных или неточных данных;

2.1.6. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в течение срока не больше, чем этого требуют цели обработки персональных данных;

2.1.7. уничтожение персональных данных по достижению цели их обработки, или в случае утраты, когда необходимость в достижении цели утрачена, если иное не предусмотрено законодательством Российской Федерации;

2.1.8. обеспечение конфиденциальности и безопасности персональных данных.

3.Основания обработки персональных данных

3.1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки:

3.1.1.Согласие субъекта персональных данных на обработку его персональных данных;

3.1.2.Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3.1.3.При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

3.1.4.Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

3.1.5.В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1.6.Для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.7.Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

3.1.8.Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.1.9.Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров, с соблюдением требований, предусмотренных ФЗ «О персональных данных».

4.Цели обработки персональных данных:

4.1.Осуществление прав и законных интересов Оператора как IT-интегратора полного цикла в рамках предпринимательской деятельности в области информационных технологий, разработки и внедрения программного обеспечения, баз данных, реализации программного обеспечения Оператора любыми способами при:

4.1.1.Заключении и исполнении договоров:

а.с контрагентами-юридическими лицами для организации информационного обмена представителей, проектных команд специалистов сторон, поддержки (сопровождения) программного обеспечения, получения и предоставления доступов к программному обеспечению при выполнении работ и оказании услуг, проведения информационно-консультационных услуг;

б. с физическими лицам, стороной или выгодоприобретателем, по которому является субъект персональных данных.

4.1.2.участии в тендерах (аукционах и конкурсах, а также в иных процедурах, предусмотренных действующим законодательством) и подготовки необходимых для участия в тендерах документов;

4.1.3.поиске, анализе и определении потенциально заинтересованных в сотрудничестве лиц, в том числе посредством сайта Оператора, установление и поддержание устойчивого делового общения с такими лицами, лидогенерации, маркетинговых мероприятиях; улучшение пользовательского опыта, сбор аналитики посещений и поддержание работоспособности сайта Оператора;

4.2. Осуществлении прав и законных интересов Оператора как работодателя и обеспечении требований трудового законодательства, предоставления работникам установленных законодательством РФ, трудовым договором, локальными актами Оператора условий труда, льгот, гарантий и компенсаций, в том числе при:

4.2.1.подборе персонала, сопровождения процессов, связанных с отбором кандидатов (соискателей) на замещение вакантных должностей, проверки соискателей, проверки достоверности сведений о соискателях и их благонадежности;

4.3. Для соблюдения и исполнения требований действующего законодательства Российской Федерации и иных нормативно-правовых актов Российской Федерации, локальных нормативных актах и других внутренних документах Оператора, включая, но не ограничиваясь:

4.3.1.обеспечения безопасности и организации пропускного режима на территории офиса Оператора; принятии мер должной осмотрительности в отношении потенциальных и действующих контрагентов; управление юридическими, налоговыми, финансовыми, операционными, репутационными и комплаенс рисками;

4.3.2.расчет вознаграждения за труд и подачи сведений в рамках зарплатного проекта; ведения бухгалтерского и налогового учета, ведение воинского учета, уплаты налогов, передачи персональных данных в Фонд пенсионного и социального страхования Российской Федерации, Федеральную налоговую службу, иные органы власти;

4.3.3.рассмотрение жалоб, претензий, споров, участие в судопроизводстве; исполнение запросов уполномоченных государственных органов или должностных лиц и субъектов персональных данных; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ.

5.Субъекты персональных данных и категории обрабатываемых персональных данных

5.1. Оператор в рамках своей обычной хозяйственной деятельности обрабатывает следующие основные категорий субъектов персональных данных:

5.1.1.для достижения цели, указанной в п.4.1. Политики:

представители юридических лиц; специалисты проектных команд сторон;

сторона по соответствующему гражданско - правовому договору: ИП, лица, являющееся плательщиком налога на профессиональный доход, физическое лицо, специалисты и бенефициары Оператора, если применимо по условиям закупочной процедуры - участники коллективного участника (консорциума); представители контрагента;

посетители сайта Оператора; представители потенциальных контрагентов.

5.1.2.для достижения цели, указанной в п.4.2. Политики:

работники, близкие родственники работников, супруг, супруга; соискатели, связанные с соискателями физические лица (близкие родственники соискателей, включая супруга/супругу).

5.1.3.для достижения цели, указанной в п.4.3. Политики:

потенциальные контрагенты: представители ЮЛ, бенефициары, ИП, самозанятые, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору) работники (в том числе иностранные), близкие родственники работников, супруг/супруга, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору), бывшие работники; представители истца/ответчика, представители судебных органов, контролирующих, надзорных органов, органов исполнительной власти и местного самоуправления, должностных лиц.

5.2. Для достижения целей обработки персональных данных, Оператор может обрабатывать следующие персональные данные субъектов персональных данных:

5.2.1.п.п. 4.1.1. - фамилия, имя, отчество; сведения о месте работы (должность, компания), контактные данные: телефон, электронная почта; информация из доверенности, ее реквизиты; ОГРНИП, ИНН, СНИЛС, реквизиты расчетного счета, название обслуживающего банка; реквизиты договора; сведения из документа, удостоверяющего личность, его реквизиты; сведения об оформлении статуса плательщика налога на профессиональный доход и сведения из чека, оформленного им; сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство.

5.2.2.п.п. 4.1.2. фамилия, имя, отчество (в том числе прошлые – при их смене); дата рождения, возраст; должность; сведения о трудовой деятельности: сведения из трудового договора и трудовой книжки, их реквизиты; участие в проектах Оператора и других компаний, самостоятельные проекты; сведения об образовании; сведения из документа, удостоверяющего личность, его реквизиты; аффилированность/взаимозависимость; основание (основания), в силу которого лицо признается аффилированным/взаимозависимым.

5.2.3.п.п. 4.1.3. - фамилия, имя отчество, должность; контактные данные: электронная почта, телефон; название компании (на которую работает или которую представляет субъект персональных данных); сведения о количестве визитов, просмотров, посетителей, в том числе новых, просматриваемые пользователем часть/раздел сайта; вебвизор: пользовательский путь; время на сайте; глубина просмотра; тип устройства; возрастной сегмент пользователя; тип браузера; откуда совершен переход: мессенджер, соцсеть; пол; UserID, ClientID, страна, язык; Сookie-файлы;

5.2.4.п.п. 4.2. - фамилия, имя, отчество, в том числе латинскими буквами (предыдущие фамилии, имена и (или) отчества, в случае их изменения); сведения из документа, удостоверяющего личность, в том числе загранпаспорта (при необходимости заграничных командировок), его реквизиты; адрес места жительства (адрес регистрации, фактического пребывания и проживания); гражданство; ИНН; СНИЛС; сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа, подтверждающего право на льготу); контактные данные: телефон, адрес электронной почты; сведения об образовании; информация о владении иностранными языками, степень владения; статус военнообязанного и сведения из документов воинского учета, их реквизиты; сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, структурных подразделениях, сведения о кадровых мероприятиях и их датах (в частности: приеме на работу/увольнения, переводов на другую работу), сведения из трудового договора и трудовой книжки, их реквизиты; структурное подразделение; сведения о прохождении государственной гражданской службы; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) и реквизиты подтверждающих документов; номер расчетного счета и банковской карты (банковские реквизиты); сведения о достижениях, наградах, поощрениях; сведения о предпринимательской деятельности и участии в деятельности организаций; сведения о хобби, интересах; информация, сведения и реквизиты договора обучения; фотография, обособленное подразделение, департамент, сведения об успехах работника (участие в мероприятиях, получение свидетельств и сертификатов об обучении, успешный опыт взаимодействия с заказчиками, персональные показатели эффективности), сведения о хобби, интересах; информация, сведения из документов при оформлении командировки; данные выдаваемого для работы оборудования: артикул, серийный номер, стоимость, наименование оборудования, дата его покупки и выдачи работнику, местонахождение субъекта и оборудования; TIX (характеристики оборудования); номер распоряжения о приеме; дата предоставления доступа, группы рассылок, идентификатор; сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство; семейное положение, степень родства и состав семьи, контактные данные члена семьи: номер телефона; адрес электронной почты; почтовый адрес; место работы, должность; сведения о близких родственниках (в том числе бывших), которые могут понадобиться Оператору, в том числе, но не ограничиваясь, для оформления ДМС, подарков, поздравления с памятными событиями;

5.2.5.п.п.4.2.1. - фамилия, имя, отчество (при наличии); пол; возраст /год, месяц, дата рождения; место рождения; город, в котором идет поиск работы; гражданство; контактные данные: эл. почта, телефон; сведения об образовании: уровень образования, в том числе послевузовское профессиональное образование; тренинги; курсы; наименование и год окончания образовательного учреждения, период обучения, наименование и реквизиты документа об образовании, специальность по документу об образовании, квалификация или квалификационный уровень, прохождение сертификации, ее результаты; сведения об ученой степени; сведения о трудовой деятельности: общий срок опыта работы, прошлые места работы, период работы на каждом месте, рекомендательное письмо (при наличии); ключевые навыки; сведения о виде на постоянное жительство или разрешении на работу; сведения о налоговом статусе (резидент/нерезидент); сведения об увлечениях, хобби, интересах; ИНН; СНИЛС; и сведения из документа, удостоверяющего личность, его реквизиты; адрес регистрации по месту жительства и адрес фактического проживания; сведения о предпринимательской деятельности и участии в деятельности организаций; статус военнообязанного и сведения документов воинского учета, состав семьи, степень родства, число, месяц, год и место рождения, место работы и должность, телефон, адрес места жительства;

5.2.6.п.п. 4.3.1. - фамилия, имя, отчество, дата рождения, место рождения, возраст, должность, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным/взаимозависимым; сведения из документа, удостоверяющего личность, его реквизиты; сведения, подтверждающие полномочия исполнительного органа контрагента; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; сведения о доверенности, реквизиты и информация из нее; СНИЛС,ОГРНИП, ИНН, сведения о налоговом режиме, сведения о применении специальных режимов налогообложения, реквизиты подтверждающих документов; видеозапись, ведущаяся в офисе Оператора; сведения об оформлении статуса плательщика налога на профессиональный доход, сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство;

5.2.7.п.п.4.3.2. - фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), гражданство, сведения о налоговом статусе (резидент/нерезидент); сведения из документа, удостоверяющего личность, его реквизиты; размер вознаграждения, СНИЛС; ИНН; сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, сведения о кадровых мероприятиях и их правовые основания (приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; профессия, должность, специальность, квалификация, квалификационный уровень, конкретный вид поручаемой работы, структурное подразделение; номер расчетного счета и банковской карты (банковские реквизиты); оклад, надбавка, данные о начисленных суммах (заработной платы и иных), сведения о стандартных, социальных и налоговых вычетах, суммы налогов исчисленных и (не-) удержанных, страховые взносы; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; адрес места жительства (адрес регистрации, фактического проживания); вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты удостоверяющего статус беженца документа, сведения, необходимые для предоставления социальных и имущественных налоговых вычетов, согласно, в частности: п. п. 2 -5 и п.п. 7 п.1 ст. 219 НК РФ и пп. 3 и 4 п.1 ст. 220 НК РФ.

5.2.8.п.п.4.3.3. - фамилия, имя, отчество (при наличии); Дата и место рождения; сведения об исполнительных листах, судебных приказах, постановлениях судебных приставов, их реквизиты; ИНН; СНИЛС; адрес места жительства (адрес регистрации, фактического проживания); размер суммы, удерживаемой работодателем; размер задолженности и основания ее возникновения; реквизиты судебного акта; номер расчетного счета и банковской карты (банковские реквизиты); семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; сведения о доверенности, ее реквизиты и информация из нее; место проживания/регистрации; контактные данные: телефон, электронная почта,

номер (-а) судебного дела в зависимости от инстанции, наименование суда; наименование органа, который направил запрос/требование, номер (если применимо) и дата запроса; предмет требования /запроса; фамилия, имя, отчество, должность сотрудника, направившего требование.

5.3.Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.

5.4.Оператор осуществляет обработку специальных персональных данных о состоянии здоровья работников, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) в пределах, определенных трудовым законодательством РФ для указанной цели.

• достигнуты цели обработки или утрачена необходимость в их достижении;
• получен отзыв согласия субъекта персональных данных на обработку персональных данных – если сохранение персональных данных не требуется для цели обработки персональных данных;
• представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
• требование субъекта персональных данных о прекращении обработки персональных данных, если у Оператора нет иного основания обработки персональных данных субъектов;
• истечение срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных или выход субъекта из договора, стороной/поручителем/выгодоприобретателем по которому он являлся;
• прекращение действия поручения обработки данных, на основании которого данные обрабатывались.

• определением угроз безопасности персональных данных, при их обработке в информационных системах персональных данных, и потенциальных нарушителей безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
• определение, требуемых уровней защищенности персональных данных, обрабатываемых в информационной системе персональных данных и соблюдение требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• посредством прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных, до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• разграничение прав доступа сотрудников к базе персональных данных информационной системы персональных данных;
• охрана помещений Оператора, ограниченный доступ в помещения, где расположены базы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по исключению в дальнейшем такого доступа;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением права доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности системы персональных данных.
• назначением лица, ответственного за организацию обработки персональных данных у Оператора.

• право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч.7. ст.14 ФЗ «О персональных данных»;
• право на уточнение и актуализацию персональных данных;
• право требовать блокирования или уничтожения данных, обрабатываемых с нарушением принципов или оснований обработки, указанных в разделах 2 и 3 Политики соответственно;
• отозвать согласие на обработку своих персональных данных.

• наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• перечень обработки персональных данных;
• о предполагаемых пользователях персональных данных;
• об установленных ФЗ «О персональных данных» правах субъекта персональных данных;
• источник получения персональных данных.

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
• персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, предусмотренных п.10.3.8. Политики, нарушает права и законные интересы третьих лиц;
• иных случаях, предусмотренных законодательством Российской Федерации.

• осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.