Политика в отношении обработки и защиты персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику Акционерного общества «Криогаз» (далее – АО «Криогаз» и/или Общество) в отношении обработки и защиты персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика АО «Криогаз» в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативно правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Общества, осуществляющими обработку персональных данных.
1.4. Положения настоящей Политики являются основой для организации работы по обработке персональных данных в Обществе, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных в Обществе.
1.5. Способы и цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень персональных данных, обрабатываемых Оператором, определены в Приложении № 1 к Политике.
2. Понятия и определения
2.1. Основные понятия, используемые в Политике:
|
Персональные данные |
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
|
Обработка персональных данных |
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
|
Оператор |
АО «Криогаз» (ОГРН 1047808017003, ИНН 7805298382), которое осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
|
Автоматизированная обработка персональных данных |
Обработка персональных данных с помощью средств вычислительной техники. |
|
Блокирование персональных данных |
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). |
|
Информационная система персональных данных |
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
|
Обезличивание персональных данных |
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
|
Предоставление персональных данных |
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
|
Распространение персональных данных |
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
|
Уничтожение персональных данных |
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
|
Договор возмездного оказания услуг |
Договор возмездного оказания услуг между Пользователем и Оператором, регулирующий порядок, условия и особенности предоставления Пользователю услуг Оператора по зарядке электромобилей с помощью мобильного зарядного устройства (МЗС) и предоставления права использования Мобильного приложения на условиях простой (неисключительной) лицензии. |
|
Мобильное приложение |
Разработанная Оператором и принадлежащая ему программа для ЭВМ «Система для автоматизации обслуживания клиентов мобильного зарядного комплекса для электромобилей ElectroPoint», предназначенная для предоставления Пользователям возможности заказа услуг по зарядке электромобилей с помощью МЗС. |
|
Пользователь |
Физическое лицо, обладающее необходимой правоспособностью и дееспособностью, зарегистрировавшее учетную запись в Мобильном приложении, а также согласившееся с условиями Договора возмездного оказания услуг. |
|
Политика в отношении обработки персональных данных пользователей |
Документ, разработанный во исполнение требований настоящей Политики и определяющий порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей в Мобильном приложении, а также порядок обработки персональных данных и меры по обеспечению безопасности персональных данных посетителей сайта https://electropoint.ru/. |
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных у Оператора осуществляется на основе принципов и условий, определенных Законом о защите персональных данных.
3.2. Оператор осуществляет обработку персональных данных во исполнение и в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также уставом и локальными актами Оператора.
3.3. Обработка персональных данных работников Оператора осуществляется в соответствии с Положением о персональных данных работников Акционерного общества «Криогаз».
3.4. Обработка персональных данных Пользователей осуществляется в соответствии с Политикой в отношении обработки персональных данных пользователей.
3.5. Оператор вправе осуществлять обработку персональных данных субъекта персональных данных как с использованием автоматизированных средств обработки персональных данных, так и без использования средств автоматизации.
3.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.7. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
3.8. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
3.9. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
3.10. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
3.11. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
4. Основные права и обязанности сторон
4.1. Субъект персональных данных имеет следующие права:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных;
- отказаться от информационной и (или) рекламной рассылки;
- иные права, предусмотренные законодательством о персональных данных.
4.2. Субъект персональных данных имеет следующие обязанности:
- сообщать Оператору достоверную информацию о себе и предоставлять документы, содержащие персональные данные, в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Оператор имеет следующие права:
- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
- требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
-ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством о персональных данных;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
- передавать персональные данные субъекта персональных данных государственным органам, суду, иным уполномоченным органам и организациям, в случаях и в порядке, когда это требуется в соответствии с законодательством;
- иные права, предусмотренные законодательством о персональных данных.
4.4. Оператор имеет следующие обязанности:
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- опубликовать или иным образом обеспечить неограниченный доступ к Политике;
- рассматривать обращения субъектов персональных данных по вопросам обработки персональных данных и давать мотивированные ответы на них;
- иные обязанности, предусмотренные законодательством о персональных данных.
5. Обеспечение выполнения обязанностей Оператора и мер по защите персональных данных
5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
5.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение ответственного за организацию обработки персональных данных;
- назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированного к ним доступа;
- назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
- ограничение состава лиц, допущенных к обработке персональных данных (перечень лиц, имеющих допуск к персональным данным устанавливается приказом генерального директора Общества);
- ознакомление субъектов персональных данных с требованиями документов Оператора по обработке и защите персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
5.3. Оператор принимает необходимые и достаточные меры по защите персональных данных, предусмотренные требованиями действующего законодательства Российской Федерации. Все персональные данные хранятся на носителях, принадлежащих Оператору на законных основаниях. Оператор гарантирует безопасность носителей персональных данных.
6. Особенности передачи персональных данных третьим лицам
6.1. Доступ третьих лиц к персональным данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта или других лиц, и иных случаев, установленных законодательством Российской Федерации.
6.2. При передаче персональных данных Оператор соблюдает следующие условия:
- не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
- не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
- предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции;
- передавать персональные данные представителям субъекта в порядке, установленном действующим законодательством Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
7. Актуализация, исправление, удаление и уничтожение персональных данных. Хранение персональных данных
7.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, или иных необходимых документов уточняет персональные данные.
7.2. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.3. Оператор предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления (в т.ч. уничтожения), блокирования персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки, либо если получен запрос (обращение) субъекта персональных данных, либо если получен запрос от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).
7.4. При достижении целей обработки персональных данных и максимальных сроков хранения персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.5. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных из информационных систем, являются акт об уничтожении персональных данных, а также выгрузка из журнала регистрации событий в информационной системе персональных данных.
Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, содержащихся на бумажных носителях, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, а также выгрузка из журнала регистрации событий в информационной системе персональных данных.
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8. Порядок направления субъектами персональных данных обращений Оператору
8.1. Субъекты персональных данных вправе направлять Оператору запросы (обращения) с целью реализации ими правомочий, указанных в настоящей Политике.
8.2. Запрос (обращение) должен содержать:
- фамилию, имя, отчество (при наличии), серию, номер документа, удостоверяющего личность субъекта персональных данных (законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта Оператором;
- изложение сути (перечня) запрашиваемой информации (сведений), иных требований субъекта персональных данных (законного представителя);
- подпись субъекта персональных данных (законного представителя). В случае направления запроса (обращения) законным представителем субъекта персональных данных, запрос (обращение) должен содержать фамилию, имя, отчество (при наличии) законного представителя, реквизиты документа (копию документа), подтверждающего полномочия данного представителя.
8.3. Запросы (обращения) должны направляться одним из следующих способов:
- заказным письмом с описью вложения на адрес Оператора, указанный в Едином государственном реестре юридических лиц;
- электронным письмом на электронный почтовый адрес Оператора cryogas@cryogas.ru. При использовании адреса электронной почты Оператора запрос (обращение) должен быть направлен в форме электронного документа и подписан электронной подписью субъекта в соответствии с законодательством Российской Федерации.
8.4. Для выполнения запроса (обращения) субъекта персональных данных Оператор вправе потребовать установить личность обращающегося и запросить дополнительную информацию, подтверждающую его участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта Оператором.
8.5. Подготовка запрашиваемой информации и формирование содержательной части ответа должны выполняться подразделением, осуществляющим обработку персональных данных субъекта, к которому по роду деятельности относится запрос, и с учетом требований делопроизводства.
8.6. Если в запросе (обращении) обращающегося лица не отражены в соответствии с вышеуказанными требованиями все необходимые сведения или обратившееся лицо не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. В случае отказа обращающемуся лицу в предоставлении запрашиваемой информации, работник Оператора, ответственный за обработку запроса, формирует мотивированный ответ в письменной форме, содержащий ссылку на положение ч. 8 ст. 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа. Ответ на запрос (обращение) предоставляется Оператором обратившемуся лицу в течение 10 (Десяти) рабочих дней с даты его получения, в доступной форме, и в нем не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9. Заключительные положения
9.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном действующим законодательством и локальными актами Оператора.
9.2. Политика Оператора может дополнять положения, касающиеся порядка обработки персональных данных, содержащиеся в иных документах, заключаемых с Оператором. В случае противоречия между положениями указанных документов, заключаемых с Оператором, и Политики, применяется Политика.
9.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
Приложение № 1 к Политике в отношении обработки и защиты персональных данных
|
Цели обработки персональных данных |
Категории субъектов персональных данных |
Категории и перечень обрабатываемых персональных данных |
Способы и сроки обработки, хранения персональных данных |
Порядок уничтожения персональных данных |
|
Ведение кадрового и бухгалтерского учета |
Работники |
Фамилия, имя, отчество; Дата, месяц, год рождения; Место рождения; Пол; Семейное положение; Состав семьи; Доходы; Номер телефона; Адрес электронной почты; Адрес места жительства; Адрес регистрации; Гражданство; Данные документа, удостоверяющего личность; ИНН; СНИЛС; Данные водительского удостоверения; Данные документа, удостоверяющего личность за пределами Российской Федерации; Отношение к воинской обязанности, сведения о воинском учете; Сведения об образовании; Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); Реквизиты банковской карты; Номер расчетного счета; Профессия; Должность; Сведения о социальных льготах; Фотографии.
Специальные категории персональных данных: Сведения о состоянии здоровья; Сведения о судимости.
|
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Распространение; Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных работников из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. |
|
Обеспечение соблюдения трудового законодательства РФ |
Уволенные работники |
Фамилия, имя, отчество; Дата, месяц, год рождения; Номер телефона; Адрес электронной почты; Адрес места жительства; Данные документа, удостоверяющего личность; Реквизиты банковской карты; ИНН; Сведения о постановке на учет (снятии с учета) физического лица в качестве налогоплательщика налога на профессиональных доход; СНИЛС. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных уволенных работников из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. |
|
Обеспечение соблюдения трудового законодательства РФ |
Родственники работников |
Фамилия, имя, отчество; Год рождения. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных родственников работников из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. |
|
Подбор персонала (соискателей) на вакантные должности Оператора |
Соискатели |
Фамилия, имя, отчество; Дата, месяц, год рождения; Пол; Номер телефона; Адрес электронной почты; Профессия; Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); Сведения о знании иностранных языков (наименования языков и степень владения); Сведения об образовании. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных соискателей из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. |
|
Согласование условий, проявление должной осмотрительности, подготовка, заключение и исполнение гражданско-правового договора |
Контрагент, представители контрагентов |
Фамилия, имя, отчество; Дата, месяц, год рождения; Номер телефона; Должность; Адрес электронной почты; Адрес места жительства; Данные документа, удостоверяющего личность; Реквизиты банковской карты; Номер расчетного счета; ИНН; Сведения о постановке на учет (снятии с учета) физического лица в качестве налогоплательщика налога на профессиональных доход; СНИЛС; Реквизиты доверенности; Дополнительные сведения о представителе контрагента, указанные в документе, определяющем объем его полномочий. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Обезличивание; Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных контрагентов, представителей контрагентов из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Уничтожение бумажных носителей производится путем шредирования ответственными сотрудниками. |
|
Обработка заявок на обратную связь на Сайте и осуществление обратной связи по заявкам |
Посетители официального сайта Оператора в информационно-телекоммуникационной сети Интернет по сетевому адресу: https://cryogas.ru |
Имя; Номер телефона; Адрес электронной почты. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных посетителей сайта из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем.
|
|
Заключение, исполнение, изменение и расторжение Договоров возмездного оказания услуг, в том числе предоставление доступа к Мобильному приложению и оказание услуг по зарядке электромобилей с помощью МЗС, доработки, поддержки и оптимизации Мобильного приложения, направление Пользователям информационных и рекламных рассылок |
Пользователи |
Фамилия, имя, отчество; Сведения учетных записей при использовании Мобильного приложения (пароли, логины); Данные, обеспечивающие персонализацию учетной записи, зафиксированные Пользователем самостоятельно и по собственной инициативе в Мобильном приложении (комментарии, фотоизображения, иное); Номер мобильного телефона; Адрес электронной почты; Данные о факте проведения платежа (место, время и сумма совершенных операций, тип способа оплаты), осуществленного через платежные системы третьих лиц; Информация о геолокации (навигационные данные); Информация о марке, модели, государственном регистрационном номере, цвете, тип коннектора транспортного средства Пользователя; Информация о посещении Мобильного приложения, которую предоставляют сервисы статистики: данные об устройстве, включая версию его операционной системы и местоположение, анонимизированный IP-адрес, рекламные идентификаторы GAID (для Android) и IDFA (для iOS), информация о поведении пользователя в Мобильном приложении, иные данные; Данные об установленных и запущенных приложениях на мобильном устройстве, логи мобильного приложения, логи событий системы, информация об ошибках в системе и Мобильном приложении, данные диагностики; Информация о мобильном устройстве, такая как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Обезличивание; Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных Пользователей из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем.
|
|
Обратная связь на запросы посетителей на сайте, доработки, поддержки и оптимизации сайта |
Посетитель сайта Оператора в информационно-телекоммуникационной сети Интернет по сетевому адресу: https://electropoint.ru |
Фамилия, имя, отчество; Номер мобильного телефона; Адрес электронной почты; Информация о посещении сайта, которую предоставляют сервисы статистики, в т.ч. с помощью использования файлов Cookie. |
Способы обработки данных: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (предоставление, доступ); Обезличивание; Блокирование; Удаление; Уничтожение.
Срок обработки и хранения данных: не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. |
Уничтожение персональных данных посетителей сайта из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем.
|