Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») Общества с ограниченной ответственностью «Свит Лайф Фудсервис» (далее – «Оператор»), ИНН 5260481506, расположенного по адресу: 603058, Нижегородская область, г Нижний Новгород, ул. Героя Попова, д. 43В, офис 1, разработана в соответствии с ч. 2 ст. 18.1. Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

1.3. Оператором разрабатываются и вводятся в действие локальные нормативные акты Оператора в области обработки и защиты персональных данных, которые являются обязательными для исполнения всеми работниками Оператора.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно - телекоммуникационной сети Интернет.

2. Основные понятия

2.1. Для целей настоящего Политики используются следующие основные понятия:

2.1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных);

2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.1.4. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общество с ограниченной ответственностью «Свит Лайф Фудсервис» (далее – «Оператор»), ИНН 5260481506, расположенного по адресу: 603058, Нижегородская область, г Нижний Новгород, ул. Героя Попова, д. 43В, офис 1;

2.1.5. Субъект персональных данных – физическое лицо, к которому относятся персональные данные;

2.1.6. Конфиденциальность персональных данных - обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, их распространение без согласия субъекта персональных данных или наличия иного законного основания;

2.1.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.1.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.1.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.1.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.13. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

3. Принципы и цели обработки персональных данных Оператором

3.1. Обработка персональных данных Оператора осуществляется в соответствии со следующими принципами:

• законности и справедливости целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• обеспечения конфиденциальности персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

3.2. Целями обработки персональных данных Оператором являются:

• исполнение положений действующего законодательства Российской Федерации;
• надлежащее ведение кадрового, воинского и бухгалтерского учета у Оператора, начисление работникам заработной платы, содействие работникам в обучении и продвижении по должности, предоставление работникам Оператора льгот и компенсаций, предусмотренных действующим законодательством Российской Федерации и локальными нормативными актами Оператора, расчет и перечисление налогов и страховых взносов за работников Оператора, осуществление медицинского страхования работников Оператора и безопасности работников Оператора, контроль количества и качества выполняемой ими работы и обеспечение сохранности имущества;
• организация командировок;
• оказание содействия кандидатам в трудоустройстве;
• обеспечение коммерческой деятельности, исполнение договоров и соглашений, заключаемых Оператором с юридическими лицами, физическими лицами
• обеспечение безопасности активов Оператора, защита конфиденциальности информации ограниченного доступа.
• обеспечение пропускного режима на территорию Оператора;
• ведение официального сайта организации;
• обеспечение информационной безопасности Оператора;
• организация корпоративных мероприятий;
• выполнение действий по поручению Оператора персональных данных;
• обеспечение административно-хозяйственной деятельности;
• Проведение маркетинговых исследований;
• Обеспечение безопасности и устойчивого функционирования, тестирования мобильных приложений и сайтов Оператора.

4. Правовые основания обработки персональных данных Оператором

4.1. Правовые основания для обработки персональных данных Оператором:

• Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь: Конституция Российской Федерации, «Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 № 51-Ф, «Гражданский кодекс Российской Федерации (часть вторая)» от 26.01.1996 № 14-ФЗ, «Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ, «Налоговый кодекс Российской Федерации (часть первая)» от 31.07.1998 № 146-ФЗ, «Налоговый кодекс Российской Федерации (часть вторая)» от 05.08.2000 № 117-ФЗ, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне», Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», акт другого органа или должностного лица, подлежащий исполнению Обществом в соответствии с положениями законодательства РФ об исполнительном производстве. иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
• Устав Оператора,
• локальные нормативные акты, принятые Оператором;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого либо выгодоприобретателем, или поручителем, по которому является Субъект, заключение договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем.

5. Права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных обязаны:

• передавать Оператору достоверные и документированные персональные данные, состав которых установлен трудовым законодательством Российской Федерации, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации;
• своевременно сообщать и представлять в отдел по работе с персоналом и/или в бухгалтерию Оператора документы, подтверждающие изменение своих персональных данных.

5.2. Субъекты персональных данных имеют право на:

• получение полной информации об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действий или бездействия Оператора, осуществляемых с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.3. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

6. Права и обязанности Оператора персональных данных

6.1. Оператор обязан:

• при обработке персональных данных предоставлять субъекту персональных данных по его требованию информацию об обработке персональных данных, предусмотренную Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»;
• при отказе субъекта персональных данных в предоставлении его персональных данных, разъяснить последнему последствия такого отказа;
• в случае если персональные данные были получены не от субъекта персональных данных, уведомить об этом субъекта и предоставить ему информацию об обработке персональных данных, предусмотренную Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
• при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уничтожение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

6.1. Оператор имеет право:

• передавать обрабатываемые персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
• отказывать в предоставлении персональных данных в случаях, предусмотренным действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных действующим законодательством Российской Федерации.

7. Категории субъектов персональных данных, обрабатываемых Оператором

7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• работников Оператора;
• физических лиц, с которыми заключен договор гражданско-правового характера на выполнение работ (оказание услуг).;
• близких родственников, а также членов семьи работников;
• посетителей сайтов Оператора;
• представителей контрагентов;
• соискателей и лиц, включенных в кадровый резерв;
• уволенных работников;
• лиц, чьи персональные данные обрабатываются по поручению контрагентов;
• членов органов управления Оператора, аффилированных с Оператором лиц.

8. Объем и категории обрабатываемых Оператором персональных данных

8.1. Обработка персональных данных работников Оператора.

8.1.1. Обработка персональных данных работников Оператора осуществляется с целью исполнения положений действующего законодательства Российской Федерации, ведения кадрового, воинского и бухгалтерского учета, начисления заработной платы, содействия в обучении и продвижении по должности, предоставления льгот и компенсаций, предусмотренных действующим законодательством Российской Федерации и локальными нормативными актами Оператора, расчета и перечисления налогов и страховых взносов, осуществления медицинского страхования и оплаты услуг лиц по договорам гражданско-правового характера, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечение сохранности имущества, организации командировок, обеспечения коммерческой деятельности, обеспечения безопасности активов Оператора, защиты конфиденциальности информации ограниченного доступа, обеспечения пропускного режима на территорию Оператора, обеспечения информационной безопасности Оператора, организации корпоративных мероприятий, обеспечения административно-хозяйственной деятельности.

8.1.2. Состав персональных данных работников Оператора: фамилия, имя, отчество; дата рождения; пол; ИНН; СНИЛС; реквизиты банковского счета; адрес проживания; адрес регистрации; контактные данные в мессенджерах и социальных сетях; контактные телефоны (или иной вид связи); адрес электронной почты; гражданство; место рождения; данные документа, удостоверяющего личность; сведения о семейном положении, составе семьи и о близких родственниках; сведения о профессиональной переподготовке; сведения об образовании; сведения о повышении квалификации, пройденных курсах; сведения о владении иностранными языками; отношение к воинской обязанности, сведения о воинском учете; трудовая книжка, сведения о трудовой деятельности; трудовой договор; размер оклада, надбавок, поощрений; сведения о взысканиях; структурное подразделение; должность; характер, вид работы; табельный номер; данные о командировках; данные об отпусках; информация о явках/неявках на работу; Данные из листка нетрудоспособности; реквизиты ученического договора; сведения об отработанном времени; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава; личная фотография; данные документа.

8.2. Обработка персональных данных физических лиц, с которыми заключен договор гражданско-правового характера на выполнение работ (оказание услуг).

8.2.1. Обработка персональных данных физических лиц, с которыми заключен договор гражданско-правового характера на выполнение работ (оказание услуг) осуществляется с целью исполнения положений действующего законодательства Российской Федерации, ведения бухгалтерского учета Оператора, оплаты услуг лиц по договорам гражданско-правового характера, контроля количества и качества выполняемой ими работы и обеспечение сохранности имущества, обеспечения безопасности активов Оператора, защиты конфиденциальности информации ограниченного доступа, обеспечения пропускного режима, обеспечения информационной безопасности Оператора, организации корпоративных мероприятий, обеспечения административно-хозяйственной деятельности.

8.2.2. Состав персональных данных физических лиц, с которыми заключен договор гражданско-правового характера на выполнение работ (оказание услуг).: фамилия, имя, отчество; ИНН; СНИЛС; паспортные данные; банковские реквизиты; характер, вид работы; контактные данные в мессенджерах и социальных сетях; пол; дата рождения; данные документа, удостоверяющего личность; контактные телефоны (или иной вид связи); реквизиты договора гражданско-правового характера; данные договора гражданско-правового характера; контактные телефоны (или иной вид связи);.

8.3. Обработка персональных данных близких родственников, а также членов семьи работников.

8.3.1. Обработка персональных данных близких родственников, а также членов семьи работников осуществляется с целью исполнения положений действующего законодательства Российской Федерации, предоставления работникам Оператора льгот и компенсаций, предусмотренных действующим законодательством Российской Федерации и локальными нормативными актами Оператора, расчета и перечисления налогов и страховых взносов за работников Оператора, обеспечения пропускного режима, организации корпоративных мероприятий, обеспечения административно-хозяйственной деятельности.

8.3.2. Состав персональных данных близких родственников, а также членов семьи работников: фамилия, имя, отчество; данные документа, удостоверяющего личность; контактные телефоны (или иной вид связи).

8.4. Обработка персональных данных представителей контрагентов.

8.4.1. Обработка персональных данных представителей контрагентов осуществляется с целью исполнения положений действующего законодательства Российской Федерации, обеспечения коммерческой деятельности, исполнения договоров и соглашений, заключаемых Оператором с юридическими лицами, физическими лицами, обеспечения административно-хозяйственной деятельности, обеспечения пропускного режима.

8.4.2. Состав персональных данных представителей контрагентов: фамилия, имя, отчество; данные документа, удостоверяющего личность; контактные телефоны (или иной вид связи); данные документа, удостоверяющего полномочия законного представителя; адрес регистрации; адрес электронной почты; место работы; структурное подразделение; должность.

8.5. Обработка персональных данных соискателей и лиц, включенных в кадровый резерв.

8.5.1. Обработка персональных данных соискателей и лиц, включенных в кадровый резерв, осуществляется с целью оказания содействия кандидатам в трудоустройстве.

8.5.2. Состав персональных данных соискателей и лиц, включенных в кадровый резерв: фамилия, имя, отчество; сведения о владении иностранными языками; сведения об образовании; адрес электронной почты; контактные телефоны (или иной вид связи); стаж работы; сведения о трудовой деятельности.

8.6. Обработка персональных данных уволенных работников.

8.6.1. Обработка персональных данных уволенных работников осуществляется с целью исполнения положений действующего законодательства Российской Федерации, ведения кадрового, воинского и бухгалтерского учета Оператора.

8.6.2. Состав персональных данных уволенных работников: фамилия, имя, отчество; дата рождения; пол; ИНН; СНИЛС; реквизиты банковского счета; адрес проживания; адрес регистрации; контактные данные в мессенджерах и социальных сетях; контактные телефоны (или иной вид связи); адрес электронной почты; гражданство; место рождения; данные документа, удостоверяющего личность; сведения о семейном положении, составе семьи и о близких родственниках; сведения о профессиональной переподготовке; сведения об образовании; сведения о повышении квалификации, пройденных курсах ; сведения о владении иностранными языками; отношение к воинской обязанности, сведения о воинском учете; трудовая книжка, сведения о трудовой деятельности; трудовой договор; размер оклада, надбавок, поощрений; сведения о взысканиях; структурное подразделение; должность; характер, вид работы; табельный номер; данные о командировках; данные об отпусках; информация о явках/неявках на работу; данные из листка нетрудоспособности; реквизиты ученического договора; сведения об отработанном времени; данные полиса добровольного медицинского страхования; данные полиса обязательного медицинского страхования; сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава; личная фотография; данные документа, удостоверяющего полномочия законного представителя.

8.7. Обработка персональных данных третьих лиц, чьи персональные данные обрабатываются по поручению контрагента.

8.7.1. Обработка персональных данных третьих лиц, чьи персональные данные обрабатываются по поручению контрагента осуществляется с целью исполнения договоров и соглашений, заключаемых Оператором с юридическими лицами, физическими лицами.

8.7.2. Состав персональных данных третьих лиц, чьи персональные данные обрабатываются по поручению контрагента: фамилия, имя, отчество; номер мобильного телефона; год, месяц, дата и место рождения; адрес регистрации/адрес фактического проживания; гражданство; ИНН, номер СНИЛС; сведения о профессии/специальности/квалификации; серия и номер основного документа, удостоверяющего личность; дата выдачи, сведения об органе выдавшем паспорт; серия и номер разрешения на временное проживание; срок действия разрешения на временное проживание; дата выдачи разрешения на временное проживание; серия и номер вида на жительство; дата выдачи, сведения об органе выдавшем вид на жительство; срок действия вида на жительство; серия и номер свидетельства о предоставлении временного убежища на территории РФ; дата выдачи, сведения об органе выдавшем свидетельство о предоставлении убежища на территории РФ; срок действия свидетельства о предоставлении убежища на территории РФ; дата выдачи уведомления о прибытии иностранного гражданина или лица без гражданства; срок действия уведомления о прибытии иностранного гражданина или лица без гражданства; цель въезда по миграционной карте; серия и номер патента; дата выдачи, сведения об органе выдавшем патент; сумма и дата платежа по авансовому платежу; наименование военкомата приписки; годность к службе; воинское звание; военно-учетная специальность; категория запаса; наименование учебного заведения; срок обучения; фамилия имя отчество ребенка; год, месяц, дата рождения; сведения об отце ребенка; сведения о предыдущей трудовой деятельности; дата прививки от COVID-19; сведения о пройденном медосмотре, даты прохождения, результаты; адрес электронной почты; сведения о семейном положении; банковские реквизиты; данные полиса ОМС; данные полиса ДМС; фото СНИЛС; фото паспорта; фото нотариально-заверенного перевода паспорта; фото разрешения на временное проживание; фото вида на жительство; фото свидетельства о предоставлении временного убежища на территории РФ; фото уведомления о прибытии иностранного гражданина или лица без гражданства; фото миграционной карты; фото документа; подтверждающего прохождение обязательной дактилоскопической регистрации и фотографирования; фото патента; фото чека об авансовом платеже; фото военного билета; фото документа об образовании; данные о семейном положении; фото свидетельства о рождении ребенка; реквизиты для зачисления заработной платы; фото трудовой книжки; данные о размере одежды и обуви; реквизиты карты лояльности SPAR; данные о спортивных достижениях; фото лица; ФИО лица; давшего мне рекомендацию; данные сведения о предыдущем месте работы; фото документа подтверждающего прививку от COVID-19; фото документа с результатами медосмотра; фото документа об образовании; фото полиса ОМС; фото полиса ДМС данные о местоположении; IP-адрес; тип используемого мобильного устройства; операционная система устройства; уникальный идентификатор устройства; адрес ссылающихся веб-сайтов; путь, по которому пользователь проходит через веб-сайт и мобильное приложение; уникальный номер посетителя; информация о времени последнего доступа; информация о маршруте SMS; данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а так же настройках, типе и языке браузера, дате и времени запроса и URL перехода; файлы cookie и аналогичные технологии; технические характеристики оборудования и программного обеспечения; информация о приложениях установленных на устройстве; электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); дата и время осуществления доступа к Сайтам и/или Сервисам.

8.8. Обработка персональных данных членов органов управления Оператора, аффилированных с Оператором лиц:

8.8.1. Обработка персональных данных членов органов управления Оператора, аффилированных с Оператором лиц, осуществляется с целью исполнения обязательств, предусмотренных действующим законодательством Российской Федерации и Уставом Оператора, заключения и исполнения договоров Оператора с контрагентами, обеспечения пропускного режима.

8.8.2. В перечень персональных данных членов органов управления Оператора, аффилированных с Оператором лиц входят: фамилия, имя, отчество, паспортные данные, реквизиты банковского счета, адрес регистрации (проживания), ИНН, данные о дате и месте рождения, информация о том, что лицо является членом органов управления Оператора.

8.9. Обработка персональных данных посетителей сайтов Оператора, потенциальных контрагентов:

8.9.1. Обработка персональных данных посетителей сайтов, потенциальных контрагентов осуществляется с целью заключения договоров Оператором с контрагентами, оказания услуг, проведения маркетинговых исследований, обеспечения работоспособности и безопасности сайта.

8.9.2. В перечень персональных данных посетителей сайтов Оператора, потенциальных контрагентов входят данные об идентификации пользователя на сайте (записи cookies-файлов содержат идентификационные данные (уникальный буквенно-цифровой набор символов, уникальные номера посетителей, имя и фамилия пользователя, информацию о времени последнего доступа), регистрационные данные: (Ф.И.О., телефон, e-mail адрес), сведения об использовании; информация о маршруте SMS; IP-адреса; данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода; файлы cookie и аналогичные технологии; технические характеристики оборудования (например, версия операционной системы, марка, модель устройства, уникальные идентификаторы устройства и т.д.) и программного обеспечения, используемых Пользователем; дата и время доступа к сервисам, адреса запрашиваемых страниц; данные о местоположении Пользователя (например, данные о геопозиции с использованием данных GPS, ближайших точек доступа Wi-Fi и сетей, при наличии разрешения на доступ со стороны Пользователя); информация о приложениях, установленных на устройстве Пользователя (метаданные приложений): название приложения, идентификатор и версия приложения, идентификатор устройства и контрольная сумма.

9. Порядок и условия обработки персональных данных Оператором

9.1. Перечень действий, совершаемых Оператором с персональными данными.

9.1.1. При обработке персональных данных Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Оператор обрабатывает персональные данные следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных.

Оператор вправе самостоятельно выбирать способы обработки персональных данных в зависимости от цели обработки и иных факторов.

9.3. Сроки обработки персональных данных.

9.3.1. Персональные данные субъектов обрабатываются Оператором до достижения целей обработки персональных данных, получения заявления о прекращении обработки персональных данных, либо в соответствии с законодательством РФ Приказом Федерального архивного агентства от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ.

9.3.2. Персональные данные, срок обработки которых истек, должны быть уничтожены в тридцатидневный срок, если иное не предусмотрено федеральным законом. В случае отсутствия возможности уничтожения персональных данных Оператор обеспечивает уничтожение персональных данных не позднее шести месяцев.

9.4. Передача персональных данных третьим лицам.

9.4.1. Передача персональных данных, обрабатываемых Оператором, третьим лицам возможна только в случаях, прямо предусмотренных действующим законодательством РФ и локальными нормативными актами Оператора, либо в случае согласия субъекта персональных данных.

9.4.2. В случае получения Оператором запроса от третьих лиц о предоставлении персональных данных, запрос подлежит обязательной проверке в целях контроля над обоснованностью предоставления запроса. При обоснованности полученного запроса Оператор формирует ответ на запрос. При необоснованности запроса Оператор направляет отправителю запроса письменное уведомление об отказе в предоставлении персональных данных.

9.4.3. При передаче персональных данных Оператор должен соблюдать следующие требования:

9.4.3.1. не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;

9.4.3.2. предупредить лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

9.4.3.3. передавать персональные данные субъекта персональных данных его законным, полномочным представителям в порядке, установленном действующим законодательством Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

9.5. Распространение персональных данных

9.5.1. Распространение персональных данных допускается только с отдельного письменного согласия субъекта.

9.6. Доступ к персональным данным.

9.6.1. Доступ к персональным данным у Оператора имеют только те работники, которым это необходимо для исполнения своих должностных обязанностей. К обработке персональных данных допускаются работники Оператора, прошедшие процедуру допуска, к которой относятся:

9.6.1.1. ознакомление работника с локальными нормативными актами (положения, инструкции и т.д.), строго регламентирующих порядок и процедуру работы с персональными данными;

9.6.1.2. утверждение списка работников, допущенных к обработке персональных данных;

9.6.1.3. получение работником и использование в работе минимально необходимых для исполнения трудовых обязанностей прав доступа к информационной системе, содержащей персональные данные.

9.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.8. В целях информационного обеспечения Общество создает общедоступные источники персональных данных. Персональные данные включаются в общедоступные источники на основании согласия субъекта персональных данных на включение персональных данных в общедоступные источники или в целях выполнения возложенных законодательством Российской Федерации на федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, органы местного самоуправления функций, полномочий и обязанностей. Сведения о субъекте персональных данных исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов

9.8.1. В общедоступные источники персональных данных включены следующие сведения: фамилия имя отчество, контактные телефоны (или иной вид связи), должность, отдел, табельный номер, данные об отпусках, дата трудоустройства, населенный пункт проживания.

10. Меры по обеспечению защиты персональных данных

10.1. Для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Оператором принимаются следующие меры (требования к защите персональных данных):

10.1.1. назначение ответственных работников за организацию обработки персональных данных у Оператор;

10.1.2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

10.1.3. обеспечение неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

10.1.4. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

10.1.5. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных действующему законодательству РФ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

10.1.6. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых у Оператора мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;

10.1.7. ознакомление работников Оператора, осуществляющих обработку персональных данных, с локальными актами по вопросам обработки персональных данных;

10.1.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

10.1.9. Оповещение уполномоченного органа по защите субъектов персональных данных при обнаружении несанкционированного доступа в течении суток с момента обнаружения такого доступа.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Оператор при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу уполномоченного органа по защите прав субъектов персональных данных блокирует выявленные неточные персональные данные или неправомерно обрабатываемые персональные данные этого субъекта персональных данных с момента обращения или получения запроса на период проверки достоверности полученных сведений.

11.2. В случае подтверждения факта неточности персональных данных Оператор на основании документально подтверждённых сведений, представленных субъектом персональных данных, уточняет персональные данные и снимает блокирование персональных данных в течение срока, установленного ч. 2 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

11.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно по различным причинам, то Оператор уничтожает такие персональные данные в течение сроков, установленных ч. 3 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

11.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором между Оператором и субъектом персональных данных или законодательством РФ.

11.5. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок не более 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором между Оператором и субъектом персональных данных или законодательством РФ.

12. Ответы на запросы субъектов персональных данных на доступ к персональным данным

12.1. Действия по обработке запросов субъектов персональных данных при выполнении Оператором обязательств, согласно требованиям ст.14, 20 и 21 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», описаны в Регламенте реагирования на обращения и запросы по вопросам обработки персональных данных в ООО «Свит Лайф Фудсервис».

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. При этом при внесении изменений в Политику, Оператор размещает актуальную версию Политики на официальном сайте Оператора и указывает в начале документа дату подготовки соответствующей редакции Политики.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Компании.

Реквизиты юридических лиц, входящих в группу компаний «Сладкая жизнь»

ООО Группа Компаний «Сладкая жизнь»

Юридический адрес: 603000, Нижегородская область, город Нижний Новгород, улица Ильинская, дом 62, офис 10
ОГРН 1225200041890
ИНН 5260487561, КПП 526001001

ООО «Сладкая жизнь плюс»

Юридический адрес: 603058, г. Нижний Новгород, улица Героя Попова, дом 43В, офис 4
ИНН 5258054000, КПП 525801001

ООО «Свит Лайф Фудсервис»

Юридический адрес: 603058, г.Н.Новгород, Героя Попова, 43В, офис 1
ИНН 5258068806, КПП 525801001
ОГРН 1075258005008

ООО «СПАР Миддл Волга»

Юридический адрес: 603058, г. Нижний Новгород, ул. Героя Попова, д. 43В, офис 15
ИНН 5258056945, КПП 525801001

ООО «ФАБРИКА ГОРОДЕЦКАЯ РОСПИСЬ»

Юридический адрес:606504, Нижегородская обл., г. Городец, ул. Набережная, д. 61, офис 1
ИНН 5262114519, КПП 524801001

ООО «НАЦИОНАЛЬНАЯ ФРУКТОВАЯ КОМПАНИЯ»

Юридический адрес:603058, г. Нижний Новгород,ул. Героя Попова, д. 43В, офис 2
ИНН 5258099723, КПП 525801001

ООО «ЧЕРНЫШИХИНСКИЙ МЯСОКОМБИНАТ»

Юридический адрес:607699, Нижегородская область, Кстовский район, село Чернышиха, д. 70
ИНН 5250008604, КПП 525001001