1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Кузнецов Алексей Сергеевич (ОГРНИП 326237500001488, ИНН 112104711883; далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о физических лицах, независимо от того, обрабатываются они с использованием средств автоматизации или без них.
1.3. Политика является общедоступной и размещается на сайте coffeerencier.ru, а также предоставляется для ознакомления по месту осуществления деятельности Оператора: 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1.
1.4. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Кузнецов Алексей Сергеевич. Контакты для обращений: kuznecov.a.s@coffeerencier.ru, 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1.
2. Категории субъектов и обрабатываемых персональных данных
2.1. Работники и бывшие работники Оператора: фамилия, имя, отчество; пол; дата и место рождения; гражданство; адреса регистрации и проживания; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения из документов воинского учёта, предъявляемых при приёме на работу; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о заработной плате, удержаниях и иных выплатах; реквизиты банковского счёта; сведения о семейном положении и о детях в объёме, необходимом для предоставления налоговых вычетов и пособий; номер телефона; адрес электронной почты; фотографическое изображение; данные документов, подтверждающих право иностранного гражданина на осуществление трудовой деятельности в Российской Федерации; сведения о состоянии здоровья в объёме заключений обязательных медицинских осмотров и сведений личной медицинской книжки.
2.2. Кандидаты на замещение вакантных должностей: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании и опыте работы; иные сведения, сообщённые кандидатом.
2.3. Клиенты (гости) — участники программы лояльности: фамилия, имя; номер телефона; адрес электронной почты; дата рождения при добровольном указании; история покупок и состояние бонусного счёта; идентификатор устройства и токен push-уведомлений; IP-адрес и сведения о сессиях в мобильном приложении.
2.4. Посетители сайта coffeerencier.ru: имя; адрес электронной почты; текст обращения, направленного через форму обратной связи.
2.5. Представители и работники контрагентов: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; данные, содержащиеся в доверенности.
2.6. Посетители помещений Оператора: изображение, полученное системой видеонаблюдения, дата и время записи.
2.7. Специальные категории персональных данных обрабатываются в следующем объёме и на следующих основаниях: а) сведения о состоянии здоровья в объёме заключений обязательных предварительных и периодических медицинских осмотров и сведений личной медицинской книжки — для решения вопроса о возможности выполнения работником трудовой функции в организации общественного питания (статья 88 и статья 220 Трудового кодекса Российской Федерации, статья 34 Федерального закона от 30.03.1999 № 52-ФЗ); правовое основание — пункт 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ; такие сведения обрабатываются без использования средств автоматизации и в информационные системы Оператора не вносятся; б) сведения о временной нетрудоспособности, включая сведения электронных листков нетрудоспособности, получаемые в порядке информационного взаимодействия с Социальным фондом России, — для назначения, исчисления и выплаты пособий по обязательному социальному страхованию и исполнения обязанностей страхователя; правовое основание — пункт 8 части 2 статьи 10 Федерального закона № 152-ФЗ (законодательство об обязательных видах страхования) и пункт 2.3 части 2 статьи 10 этого закона; обработка таких сведений может осуществляться с использованием средств автоматизации, и уровень защищённости соответствующих информационных систем определяется с учётом обработки специальных категорий персональных данных. Биометрические персональные данные Оператором не обрабатываются; изображения, получаемые системой видеонаблюдения, для установления личности не используются.
3. Цели обработки
3.1. Ведение кадрового учёта, оформление и исполнение трудовых отношений, исполнение обязанностей работодателя, предусмотренных трудовым и налоговым законодательством, законодательством об индивидуальном (персонифицированном) учёте и о страховых взносах; назначение, исчисление и выплата пособий по обязательному социальному страхованию и исполнение обязанностей страхователя, включая информационное взаимодействие с Социальным фондом России; обеспечение прохождения обязательных медицинских осмотров; обеспечение соблюдения требований охраны труда.
3.2. Подбор персонала и рассмотрение кандидатур.
3.3. Ведение программы лояльности: идентификация гостя, начисление и списание бонусов, выпуск электронной карты, оформление и исполнение заказов.
3.4. Информирование гостей о продукции, акциях и специальных предложениях — только при наличии отдельного согласия на получение таких сообщений.
3.5. Приём и рассмотрение обращений, поступивших через сайт и иные каналы связи.
3.6. Заключение и исполнение договоров с контрагентами, ведение расчётов и бухгалтерского учёта.
3.7. Обеспечение сохранности имущества, безопасности посетителей и работников посредством видеонаблюдения в помещениях Оператора.
4. Правовые основания
4.1. Конституция Российской Федерации; Трудовой кодекс Российской Федерации, в том числе глава 14; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 01.04.1996 № 27-ФЗ; Федеральный закон от 15.12.2001 № 167-ФЗ; Федеральный закон от 29.12.2006 № 255-ФЗ; иные нормативные правовые акты, регулирующие деятельность Оператора.
4.2. Договоры, заключённые Оператором с субъектами персональных данных, включая трудовые договоры.
4.3. Согласия субъектов персональных данных на обработку, оформленные в соответствии со статьёй 9 Федерального закона № 152-ФЗ. Согласие на получение рекламных и информационных сообщений оформляется отдельно и может быть отозвано в любой момент.
4.4. Осуществление прав и законных интересов Оператора — в части видеонаблюдения в помещениях Оператора.
4.5. Ознакомление с настоящей Политикой само по себе согласием на обработку персональных данных не является.
5. Порядок обработки, передача и места хранения
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка носит смешанный характер. Распространение персональных данных Оператором не осуществляется.
5.2. Персональные данные могут передаваться третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только: в органы государственной власти и внебюджетные фонды (Федеральная налоговая служба, Социальный фонд России) — в случаях, предусмотренных законом; в кредитные организации — для перечисления заработной платы и иных выплат; операторам электронного документооборота и оператору учётной системы — для ведения учёта; в сервисы доставки — в объёме, необходимом для передачи заказа; в медицинскую организацию — для организации обязательных медицинских осмотров. Обязанность соблюдения конфиденциальности возлагается на указанных лиц договором или установлена законом.
5.2.1. Обработка отдельных операций осуществляется третьими лицами по поручению Оператора. Такое поручение оформляется договором, содержащим условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ; Оператор обеспечивает наличие этих условий в договорах с указанными лицами. Обработка осуществляется: индивидуальным предпринимателем Трахировым Андреем Викторовичем (ОГРНИП 315565800020717, ИНН 564701576835, адрес: 461916, Оренбургская область, Сорочинский район, п. Родинский, ул. Сосновая, 21а) — поставщиком используемой Оператором учётной системы; лицом, осуществляющим ведение бухгалтерского и кадрового учёта на основании договора. Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации по адресам:
— 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1 — кадровые и бухгалтерские документы, рабочие места Оператора, архив системы видеонаблюдения;
— 600902, Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2;
— Рязанская область, г. Сасово, ул. Пушкина, д. 21;
— Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8;
— Московская область, г. Мытищи, ул. Силикатная, д. 19.
Адреса, указанные в четырёх последних абзацах, — центры обработки данных на территории Российской Федерации, в которых, по сведениям поставщика учётной системы, базы данных размещаются одновременно.
6. Сроки обработки
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
6.2. Документы по личному составу хранятся в сроки, установленные приказом Росархива от 20.12.2019 № 236. Данные кандидатов, не принятых на работу, уничтожаются в течение 30 дней с даты принятия решения, если кандидат не дал согласия на их дальнейшее хранение. Данные участников программы лояльности обрабатываются до отзыва согласия либо в течение трёх лет с даты последней покупки. Записи системы видеонаблюдения хранятся 30 суток, после чего уничтожаются автоматически.
6.3. По достижении цели обработки, а равно при отзыве согласия, персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на адрес электронной почты kuznecov.a.s@coffeerencier.ru либо по адресу: 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1, с пометкой «Персональные данные». Ответ предоставляется в срок, установленный статьями 14 и 20 Федерального закона № 152-ФЗ.
8. Меры защиты
8.1. Оператор назначил ответственного за организацию обработки персональных данных; утвердил настоящую Политику и Положение об обработке персональных данных работников; знакомит работников с этими документами под подпись; осуществляет внутренний контроль соответствия обработки требованиям законодательства.
8.2. Сведения о состоянии здоровья, получаемые в связи с обязательными медицинскими осмотрами, обрабатываются без использования средств автоматизации. Уровень защищённости персональных данных определяется Оператором отдельно для каждой информационной системы персональных данных — с учётом категорий обрабатываемых в ней данных, количества субъектов и актуального типа угроз — в соответствии с Требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и фиксируется актом определения уровня защищённости. В кассовой и учётной системе, используемой Оператором, специальные категории персональных данных не обрабатываются — для неё определён 4-й уровень защищённости; сведения о временной нетрудоспособности обрабатываются в информационной системе лица, ведущего бухгалтерский и кадровый учёт, и уровень защищённости этой системы определяется отдельно. Применяются организационные и технические меры: режим доступа в помещения, учёт машинных носителей, разграничение прав доступа в информационных системах, резервное копирование, применение сертифицированных средств электронной подписи и защищённых каналов связи.
8.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
9. Заключительные положения
9.1. Изменения Политики вступают в силу с момента размещения новой редакции на сайте coffeerencier.ru. Действующая редакция всегда доступна по указанному адресу.