Политика конфиденциальности

Политика обработки персональных данных ООО «А8Конгресс»

Раздел 1. Общие положения

Настоящая Политика обработки персональных данных в ООО «А8Конгресс» (далее – Политика) устанавливает порядок обработки и обеспечения безопасности персональных данных субъектов персональных данных при их обработке ООО «А8Конгресс» (далее – А8Конгресс).
Политика разработана на основе и во исполнение Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о ПД), Трудового кодекса Российской Федерации, постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Политики об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных правовых актов, регулирующих порядок обработки персональных данных и защиты прав субъектов персональных данных (далее совместно – Законодательство о ПД).
Целью Политики является закрепление принимаемых А8Конгресс мер, направленных на обеспечение выполнения А8Конгресс обязанностей, предусмотренных Законодательством о ПД, в целях соблюдения и защиты прав и свобод физических лиц при обработке А8Конгресс их персональных данных.
Политика подлежит актуализации в случае изменений в Законодательстве о ПД в части, касающейся порядка обработки персональных данных и защиты прав субъектов персональных данных, а также в случае изменений в порядке обработки А8Конгресс персональных данных.

А8Конгресс обеспечивает неограниченный доступ к Политике путем ее размещения на официальном сайте https://skladlogics.ru в сети Интернет, а также копии Политики в бумажной форме по адресу г. Москва, вн. тер. г. муниципальный округ Басманный, пер Подкопаевский, д.7 стр. 2, помещ, 1/3.

По требованию любого физического лица (или его представителя, если применимо), чьи персональные данные обрабатываются А8Конгресс, копия Политики должна быть предоставлена А8Конгресс в бумажной или электронной форме в кратчайший разумный срок.
Все персональные данные, обрабатываемые А8Конгресс, признаются информацией ограниченного доступа, распространение и иное использование которой позволяется в порядке, предусмотренном для такой информации законодательством Российской Федерации и внутренними нормативными, регламентирующими и распорядительными документами А8Конгресс.

Раздел 2. Персональные данные, обрабатываемые ООО «А8Конгресс». Состав и категории субъектов персональных данных

А8Конгресс не обрабатывает данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением сведений о здоровье, относящихся к вопросу о возможности выполнения работниками трудовой функции и исключительно в объеме, необходимом для целей, определенных Законодательством о ПД), интимной жизни, за исключением случаев, прямо предусмотренных Законодательством о ПД и иными федеральными законами Российской Федерации.

Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется А8Конгресс на основании согласия субъекта персональных данных на их распространение с учетом особенностей, установленных статьей 10.1 Закона о ПД.
Обработка биометрических и специальных персональных данных в А8Конгресс допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных для достижения А8Конгресс целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на А8Конгресс функций, полномочий и обязанностей в соответствии с пунктом 2 части 1 статьи 6 Закона о ПД осуществляется без согласия субъекта персональных данных.

В порядке, предусмотренном Политикой, А8Конгресс собирает и иным образом обрабатывает персональные данные следующих категорий физических лиц (субъектов персональных данных):
физические лица, с которыми А8Конгресс заключен трудовой договор и сохраняются трудовые отношения (далее – Работники);
физические лица, с которыми А8Конгресс прекратил трудовые отношения по любому основанию (далее – Бывшие Работники);
близкие родственники и свойственники Работников1 (далее совместно – Родственники Работников);
близкие родственники и свойственники Бывших Работников1 (далее совместно – Родственники Бывших Работников);
кандидаты на должность в А8Конгресс, которые представляют в А8Конгресс свои персональные данные с намерением замещения должности и заключения трудового договора или иного договора (далее – Кандидаты);
близкие родственники и свойственники Кандидатов1 (далее совместно – Родственники Кандидатов);
лица, с которыми Работник (Бывший Работник, Кандидат) и (или) лица, состоящие с ним в близком родстве или свойстве, связаны имущественными, корпоративными или иными близкими отношениями (далее – Лица, связанные с Работниками (Бывшими Работниками, Кандидатами)2;
рекомендатели Кандидатов (бывшие руководители, коллеги, иные лица, которые дают дополнительную информацию о квалификации и об опыте Кандидатов) (далее – Рекомендатели);
физические лица – представители контрагентов (клиентов, партнеров, подрядчиков, поставщиков), с которыми у А8Конгресс существуют и/или могут существовать договорные и иные правовые отношения, в том числе работники, собственники (учредители, участники), бенефициары (бенефициарные владельцы), представители, действующие на основании доверенности, и иные лица, с которыми А8Конгресс контактирует в интересах таких контрагентов (далее – Представители контрагентов);
физические лица (в том числе индивидуальные предприниматели), с которыми у А8Конгресс существуют и/или могут существовать договорные и иные правовые отношения, а также деловые партнеры (далее – Подрядчики);
Круг лиц, входящих в данную категорию, определяется в соответствии с положениями законодательства о противодействии коррупции и законодательства о государственной тайне.
В соответствии с положениями законодательства о противодействии коррупции, в частности статьи 10 Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции».
физические лица – клиенты, которым А8Конгресс оказывает и/или планирует оказывать услуги (далее – Клиенты);
физические лица, участвующие в мероприятиях, имеющих деловой, информационный и/или развлекательный характер, организуемых А8Конгресс или при участии А8Конгресс (далее – Участники мероприятий);
физические лица, посещающие помещения А8Конгресс и не имеющие права постоянного входа в эти помещения (далее – Посетители офиса);
физические лица, посещающие и/или использующие сайт А8Конгресс для информационных или иных целей, в частности для связи с А8Конгресс (далее – Посетители сайта);
представители субъектов персональных данных, не являющиеся Работниками и обращающиеся в А8Конгресс по поручению и от имени таких субъектов персональных данных (далее – Представители субъектов персональных данных);
работники государственных контрольно-надзорных органов и организаций, а также саморегулируемых организаций, членом которых является А8Конгресс, иных организаций (далее – Работники госорганов и организаций);
физические лица, персональные данные которых сделаны ими общедоступными.

Раздел 3. Цели и правовые основания для обработки ООО А8Конгресс» персональных данных

Обработка персональных данных осуществляется А8Конгресс в целях, определенных для каждой категории субъектов персональных данных в настоящей

Политике, и ограничивается достижением таких конкретных, заранее определенных и законных целей.

В А8Конгресс не допускается обработка персональных данных в целях, несовместимых с целями сбора таких персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

ООО «А8Конгресс» как оператор персональных данных

А8Конгресс в качестве оператора персональных данных (как этот термин определен в статье 3 Закона о ПД) осуществляет обработку персональных данных субъектов, указанных в пункте 2 Политики, в соответствии с действующим Законодательством о ПД, руководствуясь следующими правовыми основаниями:
положениями применимого к деятельности А8Конгресс законодательства;
договорами, стороной которых либо выгодоприобретателем или поручителем по которым являются субъекты персональных данных (в частности, трудовыми договорами и договорами оказания услуг);
согласиями субъектов персональных данных на обработку их персональных данных.
А8Конгресс обрабатывает персональные данные, придерживаясь принципов обработки данных, установленных статьей 5 Закона о ПД, в следующих целях:
персональные данные Работников обрабатываются А8Конгресс в целях:
обеспечения соблюдения применимого к деятельности А8Конгресс законодательства и иных нормативных правовых актов, в том числе требований кадрового, бухгалтерского, налогового и воинского учета, законодательства о противодействии коррупции, о защите государственной тайны, а также внутренних нормативных, регламентирующих и распорядительных документов А8Конгресс;
содействия в трудоустройстве, в том числе в целях заключения и исполнения трудового договора, осуществления кадрового учета, принятия управленческих и кадровых решений, ведения внутреннего кадрового резерва, согласования очередности предоставления отпусков;
расчета и выплаты заработной платы, выплаты возмещений по понесенным расходам, расчета и перечисления налогов и страховых взносов;
предоставления гарантий, компенсаций, обязательного социального страхования, налоговых вычетов и материальной помощи, а также мер социальной поддержки и защиты Работникам;
контроля количества и качества выполняемой работы, аттестации Работников, оценки результатов труда, а также в целях контроля трудовой

дисциплины;

содействия в обучении, повышении квалификации, профессиональной переподготовке и продвижении по службе, в том числе в целях организации и администрирования тренингов и обучения;
оформления допуска к государственной тайне (применяется в отношении отдельных Работников);
установления индивидуальных условий и режима работы;
исполнения договоров с третьими лицами и представления интересов А8Конгресс в отношениях с третьими лицами (составление доверенностей, взаимодействие с контрагентами А8Конгресс при содействии в заключении и исполнении договоров);
обеспечения технической поддержки исполнения Работниками должностных обязанностей, организации и сопровождения служебных командировок Работников, паспортно-визового обеспечения при командировании Работников за пределы Российской Федерации, получения разрешений на работу и рабочих виз для Работников;
размещения персональных данных на сайте https://skladlogics.ru в сети Интернет, во внутренней корпоративной сети и во внутренних информационных системах (в том числе в электронном телефонном справочнике А8Конгресс и на корпоративном информационном портале);
анализа оценки удовлетворенности Работников работой в А8Конгресс, общественного признания профессиональных достижений, личных заслуг, талантов и способностей, стимулирования в добровольном участии во внерабочих корпоративных и благотворительных мероприятиях;
повышения эффективности коммуникаций между Работниками и иными лицами, установления и поддержания деловых контактов, организации процедур закупок и участия в таких процедурах;
обеспечения охраны труда, техники безопасности, пожарной безопасности и защиты от чрезвычайных ситуаций, проведения специальной оценки условий труда, выявления нарушений состояния здоровья и медицинских противопоказаний к работе, проведения медицинских осмотров и медицинских освидетельствований на состояние опьянения, учета несчастных случаев и оповещения о них;
обеспечения личной безопасности Работников при эксплуатации и использовании служебных транспортных средств и анализа дорожно-транспортных происшествий, в которые было вовлечено такое служебное транспортное средство;
обеспечения сохранности имущества А8Конгресс, соблюдения пропускного

режима и обеспечения внутриобъектового и пропускного режимов на объектах А8Конгресс;

осуществления процедур аудита, контроля и проведения служебных расследований;
участия в реализации мероприятий по обеспечению непрерывности деятельности А8Конгресс, предусмотренных внутренними нормативными, регламентирующими и распорядительными документами А8Конгресс;
эксплуатации и использования ИТ-инфраструктуры и прикладного программного обеспечения, предоставления служебного сервиса связи и служебного доступа к сети Интернет, технической поддержки Работников как пользователей ИТ- инфраструктуры и прикладного программного обеспечения, обеспечения защиты информации;
управления деятельностью А8Конгресс, использования, исполнения и соблюдения предусмотренных применимым к деятельности А8Конгресс законодательством прав, обязанностей и запретов, представления интересов А8Конгресс и наделения Работников специальными полномочиями, участия в судебных процессах и исполнения судебных актов, организации, проведения независимой проверки бухгалтерской (финансовой) отчетности и получения ее результатов, осуществления делопроизводства и ведения отчетности, предоставления мер социальной поддержки и защиты Работникам и Родственникам Работников;
персональные данные Бывших Работников обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства (в том числе требований бухгалтерского и налогового учета, требований органов государственного статистического учета), осуществления делопроизводства, предоставления мер социальной поддержки и защиты Бывшим Работникам, а также в целях противодействия коррупции, защиты государственной тайны;
персональные данные Родственников Работников обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства (в том числе требований бухгалтерского и налогового учета, требований органов государственного статистического учета), осуществления делопроизводства, противодействия коррупции, предоставления Родственникам Работников мер социальной поддержки и защиты.

Персональные данные Родственников Работников, допускаемых к государственной тайне, обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства о государственной тайне
для установления оснований для допуска Работника к государственной тайне или отказа в предоставлении такого допуска;

персональные данные Родственников Бывших Работников обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства (в том числе требований бухгалтерского и налогового учета, требований органов государственного статистического учета), в целях противодействия коррупции, предоставления мер социальной поддержки и защиты Родственникам Бывших Работников, а также с их согласия в целях проведения процедур аудита и контроля;
персональные данные Лиц, связанных с Работниками (Бывшими Работниками, Кандидатами), обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства о противодействии коррупции;
персональные данные Кандидатов обрабатываются А8Конгресс в целях рассмотрения кандидатур на замещение вакантных должностей в А8Конгресс и принятия решения о возможности замещения вакантных должностей Кандидатами, наиболее полно соответствующими требованиям А8Конгресс, а также с согласия Кандидатов в целях направления и получения предложений о трудоустройстве, информационного и организационного взаимодействия с Кандидатами в период принятия решения о найме или об отказе в приеме на работу, ведения кадрового резерва, а также без их согласия в целях противодействия коррупции;
персональные данные Родственников Кандидатов обрабатываются А8Конгресс с их согласия в целях рассмотрения Кандидата в качестве кандидатуры на замещение вакантных должностей в А8Конгресс и принятия решения о возможности замещения Кандидатом вакантных должностей в А8Конгресс, а также с согласия Родственников Кандидатов для взаимодействия в целях уточнения или получения дополнительной информации о Кандидате и об опыте его работы и без их согласия в целях противодействия коррупции;
персональные данные Рекомендателей обрабатываются А8Конгресс в целях получения дополнительных сведений о квалификации и об опыте работы Кандидатов (при этом Кандидат уведомляет Рекомендателей о начале осуществления А8Конгресс обработки их персональных данных), а также без согласия Рекомендателей в целях противодействия коррупции;
персональные данные Представителей контрагентов обрабатываются А8Конгресс в целях заключения и исполнения договоров, реализации иных правоотношений, в том числе на основании соответствующих договоров и по

поручению других контрагентов, а также в целях исполнения требований применимого к деятельности А8Конгресс законодательства, информационного и организационного взаимодействия с Представителями контрагентов;

персональные данные Подрядчиков обрабатываются А8Конгресс в целях исполнения договоров с такими лицами и требований применимого к деятельности А8Конгресс законодательства (в том числе требований бухгалтерского и налогового учета), а также для информационного и организационного взаимодействия с Подрядчиками, в том числе после прекращения договоров;
персональные данные Клиентов обрабатываются А8Конгресс в целях исполнения договоров с такими лицами, в том числе осуществления выплаты доходов по ценным бумагам/перевода денежных средств в наличной и безналичной форме;
персональные данные Работников госорганов и организаций обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства, в том числе в рамках проводимых ими проверок деятельности А8Конгресс;
персональные данные Участников мероприятий обрабатываются А8Конгресс в целях организации (самостоятельно или с привлечением подрядчиков) и проведения мероприятий, имеющих деловой, информационный и/или развлекательный характер, обеспечения прохода на территорию (в здание, помещение), на которой проводится мероприятие, а также с согласия Участников мероприятий в целях фото- и видеосъемки мероприятий;
персональные, в том числе биометрические, данные Посетителей офиса обрабатываются А8Конгресс (самостоятельно или с привлечением подрядчиков, в частности владельца здания, в котором расположен офис А8Конгресс) в целях

обеспечения прохода в охраняемые помещения А8Конгресс и контроля убытия Посетителей офиса из охраняемых помещений, организации пропускного режима, а также в целях обеспечения сохранности имущества А8Конгресс и Работников (в том числе в целях осуществления видеонаблюдения в офисе для обеспечения безопасности);

персональные данные Посетителей сайта обрабатываются А8Конгресс в целях организации приема заявок на финансирование проектов, получения обращений в адрес А8Конгресс, писем (обратной связи);
персональные данные Представителей субъектов персональных данных обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства, а также в целях рассмотрения поступающих обращений любого характера и реагирования на них;
специальные и общедоступные персональные данные обрабатываются А8Конгресс в целях выполнения требований применимого к деятельности А8Конгресс законодательства.

Персональные данные, получаемые ООО «А8Конгресс» от других операторов

А8Конгресс также обрабатывает персональные данные по поручению соответствующих операторов (контрагентов) в объеме и на условиях, предусмотренных соответствующим договором, заключенным между А8Конгресс и таким оператором, а также в случаях, когда такая обработка необходима в связи с применимым к деятельности А8Конгресс законодательством (в частности (но не ограничиваясь) налоговым законодательством, законодательством о противодействии коррупции, законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма), требованиями бухгалтерского учета. В указанных случаях А8Конгресс не получает отдельных согласий субъектов на обработку персональных данных, руководствуясь договором, заключенным между А8Конгресс и таким оператором, статьей 6 Закона о ПД и/или иным применимым к деятельности А8Конгресс законодательством.
А8Конгресс сохраняет конфиденциальность и безопасность персональных данных, а также обеспечивает их обработку в целях, предусмотренных применимым законодательством и/или договором, заключенным между А8Конгресс и соответствующим оператором.

Раздел 4. Сбор и иные виды обработки персональных данных

А8Конгресс не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
А8Конгресс обрабатывает персональные данные субъектов персональных данных с использованием средств автоматизации или без использования таких средств (смешанный тип обработки) и может совершать с персональными данными

следующие виды действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

А8Конгресс не принимает решений, порождающих юридические последствия в отношении физических лиц – субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
При сборе персональных данных А8Конгресс обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Все персональные данные, в отношении которых А8Конгресс осуществляет трансграничную передачу, собираются и записываются в базы данных, которые размещены на территории Российской Федерации и в которых происходит при необходимости их уточнение, изменение или обновление перед трансграничной передачей изменившихся персональных данных.
А8Конгресс применяет следующие способы сбора (получения) персональных данных субъектов персональных данных:
заполнение субъектом персональных данных соответствующих форм;
предоставление субъектом персональных данных соответствующих документов;
получение персональных данных от третьих лиц (операторов);
получение персональных данных на основании запроса, направленного третьим лицам (с согласия субъекта или в иных случаях, прямо разрешенных Законодательством о ПД);
сбор персональных данных из общедоступных источников (государственных информационных систем);
осуществление записи фото- и видеоизображения субъекта персональных данных и (или) его речи.
Запись и систематизация персональных данных при их сборе осуществляются таким образом, чтобы в отношении каждой категории персональных данных можно было определить место хранения и место накопления. Хранение персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации и в любом случае не дольше, чем этого требуют цели обработки персональных данных, если только иной срок не

установлен законодательством Российской Федерации, либо по согласованию с субъектом персональных данных. Действие настоящей Политики не распространяется на процессы архивного хранения документов, содержащих персональные данные.

Раздел 5. Доступ к персональным данным

Доступ к персональным данным имеют Работники, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей в соответствии с перечнем должностей, ведение которого осуществляется А8Конгресс. В целях выполнения должностных обязанностей доступ к персональным данным может быть предоставлен иному Работнику, должность которого не включена в перечень должностей Работников, имеющих право доступа к персональным данным.
Работники, допущенные в А8Конгресс к обработке персональных данных, имеют право приступать к работе с персональными данными исключительно после ознакомления под личную подпись с внутренними нормативными документами ЦПФ, регламентирующими обработку персональных данных в А8Конгресс.
Работники, осуществляющие в А8Конгресс обработку персональных данных, должны действовать в соответствии со своими должностными инструкциями, с настоящей Политикой и внутренними нормативными, регламентирующими и распорядительными документами А8Конгресс по обработке и защите персональных данных.

Раздел 6. Передача персональных данных третьим лицам

Согласия субъекта на передачу его персональных данных третьим лицам не требуется:
в целях предупреждения угрозы жизни и здоровью субъекта персональных данных;
когда согласие субъекта персональных данных на обработку (в том числе передачу) его персональных данных третьими лицами получено от него в письменном виде при заключении договора с А8Конгресс;
когда третьи лица оказывают услуги А8Конгресс на основании заключенных договоров, а передача персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
в иных случаях, установленных Законодательством о ПД, иными нормативными правовыми актами Российской Федерации.
При передаче персональных данных А8Конгресс:
не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено Законодательством о ПД, иными нормативными правовыми актами Российской Федерации или договором с субъектом персональных данных;
предупреждает (в том числе указывает в договорах (иных документах), на основании которых осуществляется передача персональных данных) лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они переданы А8Конгресс, и исключительно при условии соблюдения режима конфиденциальности и безопасности персональных данных.
Любые третьи лица, получающие от А8Конгресс персональные данные, обязаны обеспечивать их целостность, конфиденциальность и безопасность, а также соблюдать иные требования к их обработке, предусмотренные соответствующим договором с А8Конгресс и Законодательством о ПД.
В случаях когда А8Конгресс поручает обработку персональных данных другому лицу, А8Конгресс заключает с этим лицом договор поручения на обработку персональных данных или включает соответствующие положения в иной заключаемый с ним договор.

При поручении обработки персональных данных третьему лицу А8Конгресс определяет перечень действий (операций) с персональными данными, которые будут совершаться этим лицом, цели обработки, устанавливает обязанность по соблюдению конфиденциальности персональных данных и обеспечению их безопасности при обработке, а также указывает требования к защите обрабатываемых персональных данных в соответствии с Законодательством о ПД. А8Конгресс также уведомляет лицо, получающее персональные данные, об ответственности за незаконное и нецелевое использование переданных персональных данных.

Раздел 7. Порядок взаимодействия с субъектами персональных данных или их представителями

Субъекты, персональные данные которых обрабатываются А8Конгресс, самостоятельно или через своего представителя имеют право:
получать доступ к своим персональным данным (и такое право может быть ограничено исключительно в соответствии с Законодательством о ПД, если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц);
требовать от А8Конгресс уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
получать от А8Конгресс следующую информацию:
подтверждение факта обработки персональных данных в А8Конгресс;
правовые основания обработки персональных данных в Ц А8Конгресс ПФ;
цели и применяемые способы обработки персональных данных в А8Конгресс;
наименование и место нахождения А8Конгресс, сведения о лицах (за исключением Работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с А8Конгресс или на ином основании;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения (если порядок получения данных не предусмотрен законодательством);
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных своих прав, предусмотренных Законодательством о ПД;
информацию об осуществленной, осуществляемой или о планируемой к осуществлению трансграничной передаче персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению А8Конгресс, если обработка поручена или будет поручена такому лицу;
возражать относительно принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы;
полностью или в какой-либо части персональных данных отозвать свое согласие на обработку персональных данных;
обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ЦПФ при обработке и защите персональных данных.
Субъекты, персональные данные которых обрабатываются А8Конгресс, обязаны предоставлять А8Конгресс достоверные сведения о себе, о своих близких родственниках и своевременно информировать об изменении своих персональных данных и персональных данных своих близких родственников. А8Конгресс имеет право

проверять достоверность сведений, предоставленных субъектом персональных данных, сверяя данные, предоставленные субъектом персональных данных, с имеющимися у А8Конгресс данными и документами.

Согласие на обработку персональных данных дается субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения (если иное требование не установлено Законодательством о ПД). В согласии субъекта персональных данных на обработку персональных данных не допускаются надписи, пометки и исправления, не предусмотренные утвержденной в А8Конгресс типовой формой такого согласия.
В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных А8Конгресс вправе продолжить их обработку при наличии правовых оснований, предусмотренных Законодательством о ПД.
Устные и письменные запросы субъектов персональных данных или их представителей фиксируются в журнале учета обращений субъектов персональных данных или их представителей.
В случае поступления запроса от субъекта персональных данных или его представителя в письменной форме о предоставлении сведений, указанных в пункте
Политики, субъекту персональных данных или его представителю направляется ответ в свободной форме. В случае требования предоставления иных, не предусмотренных законодательством Российской Федерации, сведений заявителю направляется мотивированный ответ в письменной форме, содержащий ссылку на Политику, часть 8 статьи 14 Закона о ПД или иной федеральный закон, являющиеся основанием для такого ответа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса от субъекта персональных данных или его представителя. Документы, содержащие персональные данные субъекта персональных данных, в ответ на запрос могут быть отправлены через учреждение федеральной почтовой связи или курьерской почтой. При этом А8Конгресс принимает разумные меры для обеспечения конфиденциальности персональных данных, содержащихся в таких документах.
Предоставление персональных данных субъектов персональных данных их представителям производится в порядке, установленном применимым к деятельности А8Конгресс законодательством, при наличии одного из документов:
нотариально удостоверенной доверенности Представителя субъекта персональных данных;
письменного заявления субъекта персональных данных, написанного в

присутствии лица, ответственного за организацию обработки персональных данных, или иного уполномоченного Работника.

Персональные данные субъекта персональных данных могут быть предоставлены его близким родственникам только с письменного согласия самого субъекта персональных данных, за исключением случаев, когда передача персональных данных субъекта без его согласия допускается применимым к деятельности А8Конгресс законодательством.

Раздел 8. Уничтожение и прекращение обработки персональных данных

А8Конгресс установлены следующие случаи для прекращения обработки персональных данных и их уничтожения:
достигнуты цель обработки персональных данных и (или) максимальный срок хранения персональных данных, установленный законодательством Российской Федерации;
утрачена необходимость в достижении ранее определенных целей обработки;
выявлены факты неправомерной обработки персональных данных (в том числе при обращении субъекта персональных данных или его законного представителя), когда обеспечить ее правомерность не представляется возможным;
отозвано согласие субъекта на обработку персональных данных и оснований в соответствии с Законодательством о ПД продолжать обработку персональных данных такого субъекта не имеется;
отсутствуют основания осуществлять архивное хранение материальных носителей, содержащих персональные данные;
А8Конгресс не может более обеспечивать правомерную обработку персональных данных;
истек предусмотренный согласием субъекта на обработку персональных данных срок обработки персональных данных либо истек срок исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
Персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с наступления какого-либо из обстоятельств, предусмотренных пунктом 1 Политики, если иной срок не предусмотрен в согласии или запросе субъекта персональных данных либо в договоре, стороной которого является субъект персональных данных. При невозможности уничтожения персональных данных в указанный срок А8Конгресс осуществляет блокирование персональных

данных и уничтожает их в течение 6 (шести) месяцев.

Для уничтожения материальных носителей персональных данных или их передачи на архивное хранение в А8Конгресс назначается соответствующая комиссия. Комиссия проводит отбор материальных носителей персональных данных, подлежащих уничтожению или передаче на архивное хранение, определяет данные, подлежащие уничтожению/передаче на архивное хранение, и после утверждения перечня документов и данных лицом, назначившим комиссию, производит их уничтожение/передачу на архивное хранение. По результатам уничтожения/передачи на архивное хранение комиссией оформляется акт об уничтожении/о передаче на архивное хранение персональных данных.
Уничтожение персональных данных должно производиться способом, исключающим возможность восстановления этих персональных данных. Если персональные данные невозможно уничтожить без повреждения их материального носителя, что будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и персональные данные, и их материальный носитель.
Уничтожение персональных данных в информационных системах персональных данных (далее – ИСПД) осуществляется с применением специализированных программных или аппаратных средств.
Уничтожение персональных данных на бумажных носителях информации осуществляется в установленном А8Конгресс порядке после передачи в архив и (или) по истечении сроков хранения с помощью средств, гарантирующих невозможность восстановления носителя, или посредством вычеркивания (вымарывания и т.п.) персональных данных.
Уничтожение персональных данных третьим лицом, обрабатывающим персональные данные по поручению А8Конгресс, осуществляется в порядке, установленном договором между А8Конгресс и таким третьим лицом.

Раздел 9. Правовые, организационные и технические меры обеспечения безопасности персональных данных, в том числе обрабатываемых без
средств автоматизации

А8Конгресс принимает правовые, организационные и технические меры для выполнения обязанностей согласно Законодательству о ПД и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. А8Конгресс

самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на А8Конгресс Законом о ПД.

Правовые меры, принимаемые А8Конгресс, включают в себя:
разработку внутренних нормативных, регламентирующих и распорядительных документов (включая Политику), обеспечивающих реализацию требований Законодательства о ПД;
отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям Законодательства о ПД.
Организационные и технические меры, принимаемые А8Конгресс, включают в

себя:

назначение лица, ответственного за организацию обработки персональных

данных;

назначение лица, ответственного за обеспечение безопасности персональных данных в ИСПД;
ограничение состава Работников, имеющих доступ к персональным данным;
ознакомление Работников с требованиями Законодательства о ПД, с Политикой и другими внутренними нормативными, регламентирующими и распорядительными документами А8Конгресс по вопросам обработки и защиты персональных данных;
обучение всех Работников, непосредственно осуществляющих обработку персональных данных, правилам работы с персональными данными и способам обеспечения безопасности обрабатываемых данных;
определение в должностных инструкциях Работников обязанностей по обеспечению конфиденциальности, безопасности персональных данных и ответственности за нарушение установленного порядка обработки персональных данных;
регламентацию процессов обработки персональных данных в Политике и других внутренних нормативных, регламентирующих и распорядительных документах А8Конгресс;
организацию учета и хранения материальных носителей персональных данных с целью предотвращения хищения, подмены, несанкционированного копирования и уничтожения материальных носителей персональных данных;
ограничение допуска посторонних лиц в помещения А8Конгресс, недопущение их нахождения в помещениях, в которых ведется работа с персональными данными

и размещаются технические средства их обработки, без контроля со стороны Работников;

оценку возможного вреда субъектам персональных данных в связи с возможным нарушением прав и законных интересов субъектов персональных данных, а также оценку соотношения возможного вреда субъектам персональных данных и реализуемых мер;
определение типа угроз безопасности персональных данных, актуальных для ИСПД с учетом проведенной оценки возможного вреда субъектам персональных данных;
разработку моделей угроз, в том числе моделей нарушителей;
определение необходимого уровня защищенности персональных данных;
разработку системы защиты персональных данных на основе модели угроз;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
регистрацию и учет действий c персональными данными пользователей ИСПД;
выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети А8Конгресс, обеспечивающих соответствующую техническую возможность.
При обработке персональных данных с помощью материальных носителей информации принимаются организационные (в том числе охрана соответствующих помещений) и технические меры (в том числе установка средств защиты информации, прошедших процедуру оценки соответствия), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке. Обработка персональных данных без использования средств автоматизации осуществляется А8Конгресс на бумажных носителях информации, при этом:
не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо несовместимы;
персональные данные должны обособляться от иной информации, в частности, путем их фиксации на отдельных бумажных носителях информации, в специальных разделах или на полях форм (бланков);
документы, содержащие персональные данные, помещаются в дела, сформированные в соответствии с целями обработки персональных данных;
для дел с документами, содержащими персональные данные, составляется внутренняя опись документов с указанием цели обработки и категории

персональных данных.

Материальные носители информации, содержащие персональные данные, обработка которых осуществляется в различных целях, хранятся раздельно (в отдельных шкафах, сейфах или на отдельных полках).

Раздел 10. Организация внутреннего контроля порядка обработки персональных данных в ООО «А8Конгресс»
В целях осуществления внутреннего контроля, а также в рамках соблюдения требований Законодательства о ПД в А8Конгресс проводятся следующие проверки:

соответствия обработки персональных данных, мер по соблюдению прав субъектов персональных данных требованиям Законодательства о ПД;
актуальности и соответствия Законодательству о ПД имеющихся внутренних нормативных, регламентирующих и распорядительных документов А8Конгресс;
актуальности перечня обрабатываемых персональных данных;
актуальности перечня ИСПД;
актуальности перечня лиц, участвующих в обработке персональных данных;
актуальности прав разграничения доступа пользователей ИСПД, необходимых для выполнения должностных обязанностей;
знания Работниками Законодательства о ПД, порядка обработки персональных данных и поддержания режима защиты персональных данных;
актуальности и соответствия Законодательству о ПД технических мер по защите персональных данных.

Раздел 11. Улучшение порядка обработки и защиты персональных
данных в ООО «А8Конгресс»

А8Конгресс стремится на регулярной основе улучшать порядок обработки и защиты персональных данных с учетом регулярных изменений требований Законодательства о ПД и характеристик процессов обработки и обеспечения безопасности персональных данных, а также с учетом формирования новых подходов и практик к обработке и защите персональных данных.
Улучшение достигается посредством уточнения (пересмотра) Политики, использования результатов внутреннего контроля и проверок уполномоченных органов, корректирующих и предупреждающих действий.
А8Конгресс определяет меры, необходимые для устранения причин потенциальных несоответствий внутренних нормативных, регламентирующих и

распорядительных документов А8Конгресс требованиям действующего Законодательства о ПД с целью предотвращения их повторного появления.

Раздел 12. Ответственность за нарушение порядка обработки персональных данных в ООО «А8Конгресс»

Политика обязательна для исполнения всеми Работниками. Работники, виновные в нарушении порядка обработки и защиты персональных данных, определенного Политикой, а также предусмотренных Законодательством о ПД правил обработки персональных данных, могут быть привлечены к дисциплинарной и иной ответственности, предусмотренной законодательством Российской Федерации.
Контрагенты, нарушившие договорные обязательства по обеспечению конфиденциальности персональных данных, а также общие требования к обработке персональных данных, предусмотренные договорами, заключенными с А8Конгресс, несут гражданско-правовую и административную ответственность в соответствии с законодательством Российской Федерации.

Приложение к Политике обработки персональных данных в ООО «А8Конгресс»

Условия обработки пользовательских данных посетителей сайта https://skladlogics.ru
Перед работой на сайте ООО «А8Конгресс» (далее – А8Конгресс), пожалуйста, внимательно ознакомьтесь с настоящими Условиями обработки пользовательских данных посетителей сайта https://skladlogics.ru (далее – Условия).
Настоящие Условия определяют особенности использования сервисов интернет-сайта https://skladlogics.ru (далее – Сайт) любыми пользователями сети Интернет, просматривающими сайт https://skladlogics.ru (далее – Пользователь).
Использование Пользователем сервисов Сайта предполагает работу с Сайтом любым способом и в любой форме в пределах его функциональных возможностей, включая просмотр размещенных на Сайте материалов, заполнение заявок на финансирование проектов, направление обращений в адрес А8Конгресс (в том числе с использованием форм «Обратная связь», «Оставить отзыв»).
В ходе использования сервисов Сайта осуществляется обработка персональных данных Пользователя (далее – Пользовательские данные) в виде следующих сведений технического характера, которые передаются устройством Пользователя:

IP-адрес (уникальный адрес, идентифицирующий устройство Пользователя в сети Интернет);
информация, сохраненная в файлах cookies (файлы с данными о посещении Сайта, хранимые на устройстве Пользователя);
информация об интернет-обозревателе (далее – браузер), операционной системе, установленной на устройстве Пользователя, о действиях Пользователя на Сайте, дате и времени сессии, количестве просмотренных страниц, длительности пребывания на Сайте, запросах, которые Пользователь использовал при переходе на Сайт, страницах, с которых были совершены переходы, об идентификаторе сессии, онлайн-действиях Пользователя с использованием Сайта, иная техническая информация, передаваемая устройством Пользователя.

Продолжая использование Сайта, Пользователь:
а) подтверждает, что ознакомился с Условиями в полном объеме до начала использования Сайта;
б) принимает Условия в полном объеме без каких-либо изъятий и ограничений и обязуется их соблюдать или прекратить использование Сайта;
в) выражает А8Конгресс (адрес: г. Москва, вн. тер. г. муниципальный округ Басманный, пер Подкопаевский, д.7 стр. 2, помещ, 1/3..) свое согласие на автоматизированную обработку Пользовательских данных, собранных посредством Сайта, в соответствии с Политикой обработки персональных данных в А8Конгресс, с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) в целях:

обеспечения полноценного функционирования Сайта;
повышения удобства использования Сайта;
формирования статистических исследований и обзоров;
повышения стабильности работы Сайта.

Сайта использует сервис веб-аналитики «Яндекс.Метрика», а также файлы cookies. Информация об использовании Сайта, собранная при помощи cookies, будет передаваться сервису «Яндекс.Метрика» для ее обработки и оценки использования Сайта, составления отчетов о функционировании Сайта.
Файлы cookies относятся к сеансу работы с Сайтом и формируются в памяти устройства Пользователя в течение времени, когда Пользователь использует Сайт.
Сайт использует следующие виды файлов сookies:

сессионные – существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Браузеры обычно удаляют сессионные сookies после того, как Пользователь закрывает окно Сайта. Сессионные сookies позволяют Сайта помнить информацию о выборе Пользователя на предыдущем окне Сайта, чтобы избежать необходимости повторного ввода информации;
постоянные – хранятся на устройстве Пользователя и не удаляются при закрытии браузера. Постоянные cookies могут сохранять пользовательские настройки для Сайта, позволяя использовать предпочтения Пользователя в ходе будущих сеансов просмотра. Такие сookies позволяют идентифицировать лицо как уникального Пользователя Сайта и при его возвращении на Сайт

помогают вспомнить информацию о Пользователе и о его ранее совершенных действиях;

статистические – включают в себя информацию о том, как Пользователь использует Сайт, например какие страницы посещает, по каким ссылкам переходит. Главная цель таких сookies – улучшение функций Сайта;
обязательные – представляют собой минимальный набор cookies, использование которых необходимо для корректной работы Сайта.

Файлами cookies Пользователь может управлять самостоятельно. Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов cookies, однако при этом А8Конгресс не гарантирует корректность работы Сайта.
Обрабатываемые файлы cookies уничтожаются А8Конгресс по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.
Согласие Пользователя на обработку его Пользовательских данных действует с момента его предоставления и в течение всего периода использования Сайта.
В случае отказа от обработки Пользовательских данных Пользователь проинформирован о необходимости прекратить использование Сайта или отключить файлы cookies в настройках браузера.
Настоящие Условия могут быть изменены А8Конгресс в одностороннем порядке без какого-либо специального уведомления.
А8Конгресс рекомендует Пользователям регулярно проверять Условия на предмет внесения в них изменений. Продолжение использования Сайта после внесения изменений в настоящие Условия означает принятие таких изменений и согласие Пользователя с ними. При несогласии Пользователя с внесенными в Условия изменениями он вправе прекратить использование Сайта.

Москва, Новодмитровская ул., д. 1, Культурный центр «Хлебозавод №9»

E-mail:

Телефон:

info@skladlogics.ru

+7 (495) 481-39-30

Политика конфиденциальности

Зарегистрироваться