Приложение № 2 к Политике в отношении обработки персональных данных.
Цели обработки персональных данных Кандидатов, контрагентов и представителей контрагентов.
Настоящее Приложение к Политике определяет цели, категории, сроки обработки персональных данных следующих Субъектов:
-
Кандидаты – физические лица, чьи кандидатуры рассматриваются для замещения вакантной должности либо привлечения к выполнению работ (оказанию услуг);
-
Контрагенты – совершеннолетние физические лица, обладающие статусом индивидуального предпринимателя / самозанятого или не обладающие таким статусом, с которыми у Оператора заключен договор гражданско-правового характера, не являющийся договором об оказании платных образовательных услуг;
-
Представители – физические лица, являющиеся работниками, представителями или иными уполномоченными лицами Контрагентов (к которым относятся как физические, так и юридические лица), действующие от имени и (или) в интересах контрагентов на основании закона, доверенности, договора или иных полномочий в рамках взаимодействия с Оператором.
Оператор обрабатывает следующие персональные данные Субъектов в соответствии со следующими целями:
1. Цель: рассмотрение кандидатуры для замещения вакантной должности либо привлечения к выполнению работ (оказанию услуг), включая проведение собеседований и переговоров для принятия решения о заключении трудового или гражданско-правового договора.
Правовым основанием обработки указанных персональных данных является Согласие Субъекта на обработку персональных данных.
Категории обрабатываемых персональных данных Кандидата:
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты, город проживания);
- сведения об образовании, квалификации, профессиональной переподготовке и повышении квалификации;
- сведения о трудовой деятельности, опыте работы, занимаемых должностях;
- сведения о профессиональных навыках, компетенциях и профессиональном опыте;
- сведения, содержащиеся в резюме, портфолио, сопроводительных письмах и анкетах кандидата;
- желаемая должность, условия сотрудничества и уровень вознаграждения.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются с момента предоставления и до принятия решения о заключении трудового или гражданско-правового договора либо об отказе в заключении такого договора.
В случае получения согласия субъекта персональных данных на включение в кадровый резерв – в течение срока действия такого согласия или до его отзыва Субъектом персональных данных.
Обработка персональных данных Кандидатов, не принятых на работу (не привлеченных к выполнению работ/оказанию услуг), уничтожаются в срок не более 30 календарных дней с даты принятия решения об отказе, если иное не предусмотрено законодательством РФ или согласием Субъекта персональных данных. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
2. Цель: формирование и ведение кадрового резерва Оператора, информирование о вакансиях и предложениях о сотрудничестве.
Правовым основанием обработки указанных персональных данных является Согласие Субъекта на обработку персональных данных.
Категории обрабатываемых персональных данных Кандидата:
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты, город проживания);
- сведения об образовании, квалификации, профессиональной переподготовке и повышении квалификации;
- сведения о трудовой деятельности, опыте работы, занимаемых должностях;
- сведения о профессиональных навыках, компетенциях и профессиональном опыте;
- сведения, содержащиеся в резюме, портфолио, сопроводительных письмах и анкетах кандидата;
- желаемая должность, условия сотрудничества и уровень вознаграждения.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются в течение срока действия согласия субъекта персональных данных, но не более 2 (двух) лет с даты его предоставления, если субъект персональных данных не отозвал согласие ранее.
По истечении сроков архивного хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3. Цель: заключение, исполнение, изменение и прекращение гражданско-правовых договоров, а также взаимодействие с контрагентами и представителями контрагентов в рамках договорных отношений.
Правовым основанием обработки указанных персональных данных является заключение и исполнение договора в соответствии с п.п.5 п.1 ст. 6 Закона о персональных данных.
Для представителей Контрагентов основанием обработки указанных персональных данных является законный интерес Оператора по пп. 7 п. 1 ст. 6 Закона о персональных данных: ведение деловой коммуникации, исполнение договора с контрагентом.
Категории обрабатываемых персональных данных:
|
Категория Субъектов |
Категории обрабатываемых персональных данных:
|
|
В отношении Контрагентов – физических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход обрабатываются |
- фамилия, имя, отчество; - дата рождения; - паспортные данные; - адрес регистрации и проживания; - ИНН; - СНИЛС (в случаях, предусмотренных законодательством Российской Федерации); - банковские реквизиты; - контактные данные (номер телефона, адрес электронной почты); - сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход; - сведения, содержащиеся в договоре и документах, связанных с его исполнением. |
|
В отношении представителей Контрагентов обрабатываются |
- фамилия, имя, отчество; - должность и место работы; - контактные данные (номер телефона, адрес электронной почты); - сведения о полномочиях представителя контрагента и реквизитах документа, подтверждающих указанные полномочия.
|
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются Оператором в течение срока действия гражданско-правового договора, а также в течение 5 (пяти) лет после прекращения договорных отношений в соответствии со ст. 23 Налогового кодекса Российской Федерации и ст. 29 Федерального закона «О бухгалтерском учете».
После истечения указанных сроков документы, содержащие персональные данные, подлежат архивному хранению в случаях и в сроки, предусмотренные законодательством Российской Федерации об архивном деле.
По истечении сроков архивного хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Цель: проверка благонадежности контрагентов и их представителей, наличия полномочий.
В отношении Контрагентов, являющихся стороной договора либо инициаторами его заключения, правовым основанием обработки является пп.5 п.1 ст. 6 Закона о персональных данных.
В отношении работников, представителей и иных уполномоченных лиц Контрагентов правовым основанием обработки является осуществление прав и законных интересов Оператора и Контрагента по организации делового взаимодействия, подтверждению полномочий, исполнению договора и предотвращению мошенничества в соответствии с пп. 7 п. 1 ст. 6 Закона о персональных данных, при условии, что такая обработка не нарушает права и свободы субъектов персональных данных.
Категории обрабатываемых персональных данных:
|
Категория Субъектов |
Категории обрабатываемых персональных данных:
|
|
В отношении Контрагентов – физических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход обрабатываются |
- фамилия, имя, отчество; - дата рождения; - паспортные данные; - адрес регистрации и проживания; - ИНН; - СНИЛС (в случаях, предусмотренных законодательством Российской Федерации); - банковские реквизиты; - контактные данные (номер телефона, адрес электронной почты); - сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход; - сведения, содержащиеся в договоре и документах, связанных с его исполнением. |
|
В отношении представителей Контрагентов обрабатываются |
- фамилия, имя, отчество; - должность и место работы; - контактные данные (номер телефона, адрес электронной почты); - сведения о полномочиях представителя контрагента и реквизитах документа, подтверждающих указанные полномочия.
|
При проверке благонадежности Оператор использует только сведения, предоставленные самим Субъектом, а также сведения из официальных государственных реестров, судебных информационных систем и иных законных общедоступных источников. Оператор не использует персональные данные, полученные из незаконных источников либо из источников, законность происхождения данных из которых не подтверждена.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются Оператором в течение срока проведения проверки контрагента или его представителя, а также в течение срока действия договорных отношений.
В случае отказа от заключения договора персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней с даты принятия соответствующего решения, если иное не предусмотрено законодательством Российской Федерации.
В случае заключения договора персональные данные обрабатываются в течение сроков, предусмотренных для соответствующих договорных отношений и требований законодательства Российской Федерации.
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5. Цель: исполнение требований законодательства Российской Федерации в сфере образования по размещению и обновлению на официальном сайте организации Оператора достоверной информации о привлеченных специалистах, обеспечивающих реализацию образовательных программ.
Правовым основанием обработки указанных персональных данных является закон (ст. 29 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации) в соответствии с пп. 2, пп.11 п. 1 ст. 6 Закона о персональных данных.
Категории обрабатываемых персональных данных Контрагентов:
- фамилия, имя, отчество;
- сведения об образовании;
- сведения о квалификации;
- сведения о повышении квалификации и профессиональной переподготовке;
- общий стаж работы;
- стаж работы по специальности;
- преподаваемые дисциплины;
- сведения о научной степени и ученом звании (при наличии).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются в течение срока действия гражданско-правового договора и подлежат удалению с официального сайта Оператора в течение 10 (десяти) рабочих дней со дня прекращения (расторжения) договора.
Документы, содержащие персональные данные и связанные с заключением и исполнением договора, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и сборах и архивном деле.
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цель: предоставление доступов контрагентам и/или представителям контрагентов к информационным системам и ресурсам Оператора.
Правовым основанием обработки указанных персональных данных является заключение и исполнение договора в соответствии с п.п.5 п.1 ст. 6 Закона о персональных данных.
Для представителей Контрагентов, не являющихся стороной договора с Оператором, правовым основанием обработки является осуществление прав и законных интересов Оператора по предоставлению контролируемого доступа к информационным системам, обеспечению информационной безопасности и исполнению договора с Контрагентом в соответствии с пп. 7 п. 1 ст. 6 Закона о персональных данных, при условии, что такая обработка не нарушает права и свободы Субъектов.
Категории обрабатываемых персональных данных Контрагентов и/или Представителей Контрагентов:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- сведения об учетных записях пользователей, логинах и иных идентификаторах доступа;
- сведения о предоставленных правах доступа;
- IP-адрес;
- сведения о дате и времени авторизации;
- сведения о действиях пользователя в информационных системах Оператора, включая сведения о событиях авторизации и использовании ресурсов;
- сведения об используемых устройствах и браузерах (при необходимости).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.
Указанные персональные данные обрабатываются в течение срока действия договорных отношений и предоставления доступа к информационным системам и ресурсам Оператора, а также в течение 3 (трех) лет после прекращения доступа в целях обеспечения информационной безопасности, внутреннего контроля и расследования инцидентов.
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

