1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Интегритас» (ООО «Интегритас»), ОГРН 1245000091478, ИНН 5047297959, КПП 504701001 (далее – Оператор).

Политика применяется к обработке персональных данных с использованием средств автоматизации и без них, включая данные, полученные через сайт www.integritas.llc, корпоративную электронную почту, в рамках трудовых отношений, учета и договорной работы.

Настоящая Политика является общедоступной и размещается на сайте www.integritas.llc.

2. Сведения об Операторе

Общество с ограниченной ответственностью «Интегритас» (ООО «Интегритас»), ОГРН 1245000091478, ИНН 5047297959, КПП 504701001, место нахождения: 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001.

Адрес электронной почты по вопросам персональных данных: mail@integritas.llc.

Телефон: 8 (800) 550-75-79. Сайт в сети Интернет: www.integritas.llc.

3. Принципы и правовые основания

Оператор обрабатывает персональные данные на законных основаниях, только для определенных целей и в минимально необходимом объеме, обеспечивает их точность, безопасность и своевременное уничтожение.

Основаниями для обработки персональных данных являются обязанности Оператора по трудовому, налоговому, бухгалтерскому и иному законодательству; заключение и исполнение договора; согласие субъекта; обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; а также законные интересы Оператора и контрагентов в деловом взаимодействии и защите прав при условии, что права и свободы субъекта не нарушаются.

4. Цели, субъекты и данные

1) Цель обработки персональных данных: ведение кадрового и бухгалтерского учета. Субъекты персональных данных: работники, уволенные работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчетного счета; должность; сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации; отношение к воинской обязанности и сведения о воинском учете; сведения об образовании; сведения о трудовом договоре.

2) Цель обработки персональных данных: обеспечение соблюдения трудового законодательства Российской Федерации. Субъекты персональных данных: работники, уволенные работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации; отношение к воинской обязанности и сведения о воинском учете; сведения об образовании; сведения о трудовом договоре.

3) Цель обработки персональных данных: обеспечение соблюдения налогового законодательства Российской Федерации. Субъекты персональных данных: работники, уволенные работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; доходы; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовом договоре; сведения о налоговом статусе и налоговых вычетах; виды и размеры доходов; суммы исчисленных, удержанных и перечисленных налогов.

4) Цель обработки персональных данных: прием, регистрация и рассмотрение обращений, поступающих через форму обратной связи на сайте www.integritas.llc, подготовка и направление ответов на них, установление обратной связи с заявителями. Субъекты персональных данных: посетители сайта — индивидуальные предприниматели и представители юридических лиц или индивидуальных предпринимателей, направившие обращение. Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона, если он указан; должность; наименование юридического лица либо фамилия, имя, отчество индивидуального предпринимателя; ОГРН или ОГРНИП; направление и содержание обращения; идентификатор заявки; дата и время ее отправки; IP-адрес; адрес (URL, путь) страницы, с которой отправлена форма; идентификатор формы (блока); отметка о предоставлении согласия на обработку персональных данных; UTM-метки при их наличии в заявке.

5) Цель обработки персональных данных: подготовка, заключение и исполнение договоров; деловое взаимодействие и оказание юридических услуг юридическим лицам и индивидуальным предпринимателям. Субъекты персональных данных: контрагенты, являющиеся индивидуальными предпринимателями, и представители контрагентов. Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; должность; наименование юридического лица либо фамилия, имя, отчество индивидуального предпринимателя; ОГРН или ОГРНИП; подпись; сведения о доверенности и полномочиях представителя; реквизиты договоров, дополнительных соглашений, актов, счетов и платежных поручений; содержание деловой переписки. Оператор не оказывает юридические услуги физическим лицам. Личный телефон или адрес электронной почты представителя может обрабатываться, если он сам указал его для деловой связи.

6) Цель обработки персональных данных: подбор персонала (соискателей) на вакантные должности Оператора. Субъекты персональных данных: соискатели. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; гражданство; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации; сведения об образовании; сведения о квалификации, профессиональных навыках и компетенциях; сведения о желаемой должности; сведения сопроводительного письма, относящиеся к деловым качествам соискателя.

7) Цель обработки персональных данных: обеспечение соблюдения пенсионного законодательства Российской Федерации. Субъекты персональных данных: работники, уволенные работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; доходы; пол; СНИЛС; ИНН; гражданство; должность; сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации; сведения о трудовом договоре; сведения о кадровых мероприятиях, включая прием, перевод и увольнение; трудовая функция; статус зарегистрированного лица; страховой стаж; периоды работы; суммы начисленных выплат и страховых взносов.

8) Цель обработки персональных данных: обеспечение соблюдения страхового законодательства Российской Федерации. Субъекты персональных данных: работники, уволенные работники. Состав обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; доходы; пол; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности, в том числе стаж работы и данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации; сведения о трудовом договоре; статус и категория застрахованного лица; периоды работы; виды и суммы выплат и вознаграждений; база для исчисления страховых взносов; применяемый тариф; суммы начисленных страховых взносов.

Специальные категории, сведения о судимости и биометрические персональные данные не обрабатываются. Форма сайта не предназначена для данных третьих лиц и файлов; прикрепление файлов технически не предусмотрено.

5. Источники, действия и способы обработки

Персональные данные поступают от субъекта (представителя субъекта) через форму сайта или корпоративную электронную почту, из кадровых и договорных документов, а сведения о руководителях организаций и индивидуальных предпринимателях – также из ЕГРЮЛ или ЕГРИП в открытом объеме.

В зависимости от цели выполняются Оператор осуществляет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение и обезличивание персональных данных Оператором не осуществляются.

Кадровая, трудовая, налоговая, пенсионная, страховая, учетная и связанная с подбором персонала и договорная обработка персональных данных является смешанной, с передачей по сети Интернет и внутренней (локальной) сети Оператора. Обработка формы обращения сайта – автоматизированная, с передачей по сети Интернет и без передачи по внутренней (локальной) сети Оператора.

Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки. Трансграничная передача персональных данных не осуществляется.

6. Сайт, форма обращения и аналитика

До отправки формы обращения заявитель видит ссылки на настоящую Политику и отдельное согласие на обработку персональных данных и самостоятельно активирует не отмеченный заранее обязательный флажок (галочка). Все поля формы обращения обязательны, кроме поля для указания телефона. Возможность прикрепления файлов в форме обращения не предусмотрена.

Заявка (обращение) сохраняется в информационной системе, обеспечивающей работу формы сайта, на 90 дней. Данные заявки на локальный компьютер Оператора не копируются.

Встроенная статистика сайта работает в упрощенном режиме без использования cookie для отслеживания количества пользователей и пользовательских сессий. Внешние счетчики, рекламные пиксели, CRM-системы и мессенджеры не подключены. Могут учитываться просмотры страниц, а в сведения об обращении могут включаться UTM-метки первой открытой страницы, если такие метки присутствуют в ее адресе.

Технически необходимые cookie или иные локальные данные браузера могут использоваться только для загрузки сайта, обеспечения его безопасности и выполнения запрошенных пользователем функций.

7. Информационные системы, получатели и поручение обработки

1) Категория лица: поставщик программно-технических средств функционирования сайта. Процесс: форма обращения на сайте и временное хранилище заявок (обращений). Назначение: прием и временное хранение заявки (обращения); обеспечение работоспособности сайта.

2) Категория лица: поставщик услуг корпоративной электронной почты. Процесс: доставка и временное хранение сообщений. Назначение: обеспечение электронной переписки и приема копий заявок (обращений).

3) Категория лица: поставщики облачного учетного сервиса и системы передачи отчетности. Процесс: кадровый и бухгалтерский учет; обязательная отчетность. Назначение: ведение учета и передача установленной законом отчетности.

4) Категория лица: уполномоченные государственные органы и государственные внебюджетные фонды. Процесс: обязательная отчетность и исполнение требований закона. Назначение: самостоятельные получатели в случаях, установленных законодательством Российской Федерации.

При поручении обработки договор определяет цель, перечень данных и действий, конфиденциальность, требования защиты и локализации, порядок содействия при запросах и инцидентах и обязанность подтвердить уничтожение.

8. Локализация и места хранения

Локальные файлы и зашифрованная резервная копия, а также бумажные документы находятся в Российской Федерации по адресу 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001 (офис 204).

Персональные данные, обрабатываемые с использованием сайта, корпоративной электронной почты и облачных учетных сервисов, хранятся в базах данных, находящихся на территории Российской Федерации.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Доступ из-за рубежа и иностранные сервисы не используются.

9. Сроки обработки и уничтожение

Заявка (обращение), поступившее через форму сайта: 90 дней.

Резюме соискателя удаляется при отказе не позднее 30 дней после отказа.

Кадровые, трудовые, налоговые, бухгалтерские документы: обязательные сроки по применимому законодательству и архивному перечню.

Договорные документы и переписка: срок договора, обязательного хранения и исковой давности; при споре – до его окончательного завершения.

После достижения цели, отзыва согласия или законного требования данные удаляются или уничтожаются в сроки, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», если их сохранение не требуется по другому законному основанию. Бумажные носители уничтожаются устройством для измельчения бумаги; электронные данные – удалением, исключающим восстановление, с оформлением подтверждающих документов.

10. Меры защиты

Оператор назначил ответственного за организацию обработки персональных данных, ограничил доступ к ним, определил угрозы безопасности и необходимый уровень защищенности, применяет правовые, организационные и технические меры защиты, контролирует доступ, обеспечивает защиту носителей и бумажных документов, обновление программного обеспечения, резервное копирование и проверку восстановления данных.

Обязательная отчетность подписывается и передается с применением электронной подписи и средств криптографической защиты информации. Печать и сканирование документов с персональными данными осуществляются под контролем директора.

Оператор периодически контролирует осуществление мер защиты и расследует инциденты.

Публичная настоящей Политика не раскрывает детали, способные снизить уровень безопасности персональных данных.

11. Права субъектов

Субъект вправе получать сведения об обработке персональных данных, требовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие на обработку персональных данных и обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суде.

Обращение направляется на адрес электронной почты mail@integritas.llc или по адресу 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001. Для поиска записи и защиты третьих лиц Оператор может запросить минимальные идентифицирующие сведения. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

12. Заключительные положения

Настоящая Политика пересматривается при изменении законодательства, целей, состава данных, получателей, информационных систем или сайта. Новая редакция действует с даты публикации, если в ней не указано иное.