Политика ООО «ЕАПТЕКА» в отношении обработки персональных данных работников и контрагентов

ОБЩИЕ ПОЛОЖЕНИЯ Политика Общества с ограниченной ответственностью «ЕАПТЕКА» (119270, город Москва, Фрунзенская наб., д. 42, эт ц пом I ком 2, ИНН 7704865540, ОГРН 1147746631988) в отношении обработки персональных данных работников и контрагентов (далее – «Политика») определяет порядок обработки и защиты персональных данных субъектов персональных данных, в соответствии с российским законодательством (далее – Законодательство). Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в Разделе 3 Политики, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств. Политика является общедоступным для субъектов персональных данных документом, ознакомление с которым возможно в бумажном или электронном виде по адресу: https://www.eapteka.ru/company/policy/. В случае противоречия общедоступная версия Политики имеет приоритет. В Политике применяются следующие термины: Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных. Закон – федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных». Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Общество – ООО «еАптека». Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Работник – физическое лицо, вступившее с Обществом в трудовые отношения. Контрагент – юридическое или физическое лицо, с которым Общество потенциально заключит или заключило договор, в том числе исполнитель по гражданско-правовому договору с Обществом (физическое лицо). Специальные категории персональных данных – сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости. Субъекты персональных данных – физические лица, указанные в Разделе 3 Политики, прямо или косвенно определенные, или определяемые на основании относящихся к ним персональных данных. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ Общество соблюдает высокие стандарты защиты персональных данных и придерживается принципов: Принцип законности и справедливости Общество следит за тем, чтобы обработка персональных данных осуществлялась не только в соответствии с прямыми требованиями применимого законодательства, но также с учетом конституционных прав и свобод человека и гражданина, а также разумных ожиданий субъектов персональных данных. В частности, мы не поддерживаем использование недобросовестных практик, вводящих субъектов персональных данных в заблуждение и ограничивающих их права, предусмотренные применимым законодательством. В отсутствие иных правовых оснований обработка персональных данных возможна только с согласия субъекта персональных данных, предоставленного в соответствии с применимым законодательством. Принцип ограничения обработки конкретной целью Общество обрабатывает персональные данные только в соответствии с конкретными целями обработки, определяемыми заранее и закрепленными, в частности, в политике обработки персональных данных Общества и в пользовательских документах сервисов. Общество не обрабатывает персональные данные для целей, отличных от целей сбора, без надлежащего правового основания (например, Вашего согласия). Принцип минимизации обработки Определяя объем данных и действий с ними, необходимый для достижения каждой цели, Общество руководствуется принципом минимизации обработки персональных данных. Согласно принципу минимизации, обрабатывать следует только те данные, без которых нельзя обойтись, а сама обработка должна быть соразмерна заявленной цели. Этот же принцип применяется при определении необходимых действий с персональными данными. Принцип обеспечения точности, достоверности, достаточности и актуальности В отношении тех персональных данных, обработка которых необходима, Общество также принимает разумные меры по обеспечению точности, достоверности, достаточности и актуальности. Принцип обеспечения конфиденциальности и безопасности Общество оценивает риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с личностью и существующие угрозы правам субъектов персональных данных в каждый момент времени. В связи с этим, Общество принимает необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность. Эти меры принимаются для того, чтобы обрабатываемые данные сохраняли целостность, доступ к ним получали только те лица, которые имеют на это право. Принцип прозрачности и подотчетности Для того, чтобы обеспечить стабильность и предсказуемость осуществляемой обработки для всех субъектов персональных данных, контрольных (надзорных) органов, партнеров и иных лиц, Общество стремится обеспечить информированность всех заинтересованных лиц, в том числе посредством предоставления неограниченного доступа к Политике. Общество также следует принципу подотчетности и обеспечивает неограниченный доступ к информации об организации обработки персональных данных и мерах, принимаемых Обществом для того, чтобы обеспечить как соблюдение требований закона, так и следование указанным принципам при обработке персональных данных. Эти общие принципы обработки данных обеспечивают надежную основу правомерной обработки персональных данных в Обществе. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ Цели обработки персональных данных и перечень обрабатываемых данных

Цель обработки	Перечень обрабатываемых данных	Субъекты персональных данных
Оформление и регулирование трудовых отношений Общества с Субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, для расчета и выплаты заработной платы, добровольного медицинского страхования, получения Субъектами персональных данных предусмотренных гарантий, льгот.	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения об образовании; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности; сведения о воинском учете; квалификация, профессиональная подготовка, сведения о повышении квалификации; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности.	Работники Уволенные работники Родственники работников
Организационно-техническое и информационное обеспечение трудовых отношений, в том числе использование корпоративных сервисов и порталов.	фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, фото (опционально), должность, идентификатор в корпоративном справочнике, иная информация, указанная Работником о себе.	Работники
Преддоговорное взаимодействие, заключение и исполнение договоров гражданско-правового характера; взаимодействие с Субъектами персональных данных – Контрагентом и / или представителями Контрагента по гражданско-правовым договорам в соответствии с законодательством РФ, уставом Общества, внутренними документами и локальными нормативными актами Общества.	в отношении представителей контрагентов (подписантов, контактных лиц) – фамилия, имя, отчество; должность; номер телефона; платежные данные; адрес электронной почты; данные, содержащиеся в доверенности (когда требуется ее предъявление). в отношении контрагентов - физических лиц и представителей контрагентов - юридических лиц – фамилия, имя, отчество; пол; дата рождения; данные документов, удостоверяющих личность; должность; платежные данные; адрес регистрации; номер телефона; адрес электронной почты; ИНН.	Контрагенты Представители контрагентов
Исполнение Обществом требований законодательства Российской Федерации, включая осуществление хозяйственной деятельности как юридического лица, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений субъектов персональных данных, а также реализация Обществом прав и полномочий, предусмотренных законодательством.	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности; сведения о воинском учете; квалификация, профессиональная подготовка, сведения о повышении квалификации; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности.	Работники Уволенные работники Родственники работников Контрагенты Представители контрагентов Соискатели
Обеспечение безопасности Субъектов персональных данных на территории Общества, обеспечения сохранности имущества Субъектов персональных данных, Общества и третьих лиц; обеспечение пропускного режима на территорию Общества.	фамилия, имя, отчество; данные документа, удостоверяющих личность	Работники Родственники работников Контрагенты Представители контрагентов Соискатели
Подбор персонала и проведение собеседований с целью замещения вакантных должностей в Обществе	фамилия, имя, отчество; адрес электронной почты; контактный телефон; данные, указанные в резюме	Соискатели
Включение в кадровый резерв, в том числе с последующим направлением информации об открытых вакансиях	фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации, о повышении квалификации, профессиональной подготовке; сведения, содержащиеся в трудовой книжке; адрес страницы в социальной сети; индивидуальный идентификатор в мессенджере; данные, указанные в резюме; информация, полученная в ходе и по итогам собеседования	Работники Соискатели

Правовые основания обработки персональных данных: обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, в том числе в случаях, когда обязанность по получению такого согласия возложена на третье лицо; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы Субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно; обработка персональных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных; в иных случаях, предусмотренных законодательством в области персональных данных. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ Мы можем передать Ваши персональные данные, когда это необходимо для исполнения договора с Вами, реализации законных интересов или выполнения законного обязательства – в остальных случаях передача возможна только с Вашего согласия. Общество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров или соглашений, и с согласия Субъекта персональных данных, если иное не предусмотрено законом. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом. Обработчик не обязан получать Согласие Субъекта персональных данных на обработку его персональных данных. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством. В частности, в рамках подбора персонала, оформления и регулирования трудовых отношений и иных непосредственно связанных с ними отношений, а также в рамках преддоговорного взаимодействия, заключения и исполнения договоров гражданского-правового характера данные могут передаваться «ООО Информационные технологии» (ИНН: 7730252758), ООО «РВБ» (ИНН: 9714053621), АО «АльфаСтрахование» (ИНН: 772501001). СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Общество хранит и иным образом обрабатывает Ваши персональные данные, пока это необходимо для достижения целей обработки при наличии законных оснований в соответствии с Политикой. Общество обрабатывает, в частности, хранит Ваши данные в соответствии с таблицей ниже:

Правовое основание обработки персональных данных	Срок обработки и хранения персональных данных
Согласие	В течение срока, на который было дано Согласие, если Согласие не будет отозвано ранее Указывается в Согласии
Законные обязательства	В течение срока, установленного Законодательством, актом государственного органа или должностного лица
Договоры (включая Соглашения Сервисов)	В течение срока действия Договора и в течение срока исковой давности, кроме случаев, когда более длительный срок обработки персональных данных установлен Законодательством, например, для бухгалтерской отчетности
Законные интересы	В течение срока, необходимого для осуществления прав и обеспечения законных интересов Конкретный срок определяется с учетом положений Политики, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований Законодательства
Защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение Согласия невозможно	До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, будут устранены (в зависимости от того, какое обстоятельство наступит раньше)

При достижении целей, указанных в Разделе 3 Политики, отсутствии законных оснований, а также в случае прекращения деятельности (реорганизации / ликвидации) Общества или выявления неправомерной обработки персональных данных, по истечении установленных Законодательством сроков Общество уничтожит и / или удалит Ваши персональные данные. Уничтожение данных осуществляется способами, исключающими их восстановление (физическое уничтожение носителей, безвозвратное удаление из информационных систем и иные способы). Общество устанавливает конкретную процедуру и способы удаления и / или уничтожения персональных данных в локальных нормативных актах и иных внутренних документах Общества. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ Мы принимаем необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность. Мы защищаем ваши данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Для того, чтобы ваши данные были защищены, мы регулярно оцениваем риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с личностью и существующие угрозы правам субъектов персональных данных. У нас действуют внутренние правила по обработке и защите данных. Доступ к персональным данным получают только те работники, которым это необходимо для работы. Помещения и информационные системы, где обрабатываются данные, защищены. Мы назначили ответственного за организацию обработки данных и разработали для работников инструкции по работе с персональными данными. Наши работники регулярно проходят обучение и обновляют знания. Мы проверяем, как работают меры защиты. Проводим внутренний контроль и аудит, чтобы убедиться, что данные обрабатываются безопасно и в соответствии с законодательством. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ Для реализации Ваших прав субъекта персональных данных Вы можете обратиться к Обществу с помощью разных каналов в зависимости от того, к какой категории субъектов персональных данных вы относитесь. Для того, чтобы ответить Вам на обращение, Обществу необходимо убедиться в том, что направляющее обращение физическое лицо и субъект персональных данных, относящийся к одной из категории субъектов, указанных в Политике, – одно и то же физическое лицо. Мы ответим на Ваше обращение в течение установленных Законодательством сроков. Работники Если Вы Работник, Вы всегда можете обратиться к Обществу через внутренние корпоративные каналы и вашего непосредственного руководителя. Также Вы можете отправить обращение на юридический адрес Общества (119270, город Москва, Фрунзенская наб., д. 42, эт ц пом I ком 2) или по адресу электронной почты info@eapteka.ru, в таком случае, пожалуйста, укажите в обращении ФИО, данные документа, удостоверяющего личность, должность в Обществе, номер телефона, подпись. Иные категории субъектов персональных данных В иных случаях, пожалуйста, отправьте обращение на юридический адрес Обществе (119270, город Москва, Фрунзенская наб., д. 42, эт ц пом I ком 2) или по адресу электронной почты info@eapteka.ru, в таком случае, пожалуйста, укажите в обращении вашу категорию субъекта данных (соискатель, уволенный работник, контрагент, представитель контрагента) номер телефона, ФИО, данные документа, удостоверяющего личность, и / или иные сведения, иным образом подтверждающие факт обработки персональных данных оператором и помогающие нам определить Вас как субъекта персональных данных соответствующей категории, подпись. Указание конкретной категории субъекта очень важно, так мы сможем скорее определить Вас в качестве субъекта и ответить Вам на обращение. Прекращение обработки персональных данных и отзыв согласия Если Вы больше не хотите, чтобы мы обрабатывали Ваши персональные данные, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь. Общество может продолжить хранить определенные данные после Вашего обращения о прекращении обработки персональных данных исключительно в случае, если у нее имеются основания для обработки данных. Такая обработка может быть необходима для выполнения Законных обязательств и / или для защиты законных интересов, в частности, в течение срока исковой давности. Получение информации об обработке Ваших персональных данных Вы всегда можете узнать об обработке персональных данных Обществом в этой Политике. Если Вы хотите получить информацию о том, какие именно данные о Вас обрабатывает Общество, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь. Уточнение и блокирование персональных данных Если Вы считаете, что данные, которые обрабатывает Общество, утратили актуальность, не являются точными или обрабатываются ненадлежащим образом, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь. Отказ от предоставления данных Общество обрабатывает Ваши персональные данные в минимально необходимом для этого объеме. Если вы не хотите предоставлять данные Обществу и в законе отсутствует соответствующее требование, Вы вправе отказаться от предоставления персональных данных. Обжалование наших решений В случае, если Вы не согласны с решением, принятым по Вашему обращению, связанным с обработкой Ваших персональных данных, Вы можете или обратиться к нам повторно, предоставив дополнительные пояснения, обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. ИЗМЕНЕНИЕ ПОЛИТИКИ Политика подлежит изменению, дополнению в случае изменения законов и иных нормативных правовых актов в сфере обработки и защиты персональных данных. В случае внесения в Политику изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным лицам.