Приложение № 1 к Политике в отношении обработки и обеспечения безопасности ПДн потребителей, пользователей интернет-сайта. Категории субъектов ПДн, цели обработки и объем обрабатываемых ПДн
Оглавление
Категории субъектов ПДн 3
Потребители продукции/услуг и их законные представители 3 заключение любых договоров по которым субъекты ПДн являются стороной или выгодоприобретателями, и дальнейшее исполнение обязательств по заключенным договорам. 3
осуществление и выполнение функций, полномочий и обязанностей Оператором, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское, в том числе законодательство в области защиты прав потребителей. 4
продвижение бренда Оператора и (или) компаний, входящих в одну группу лиц с Оператором, путем размещения ПДн субъектов на интернет-сайтах, официальных страницах в социальных сетях Оператора и иных ресурсах доступных для неограниченного круга лиц. 4
коммуникация, в том числе приём и обработка запросов и обращений субъектов ПДн, и контроль качества информационного взаимодействия. 5 организация и проведение мероприятий по повышению узнаваемости и лояльности к бренду Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов ПДн. 6
исследование степени удовлетворенности субъекта ПДн качеством продукции/услуг Оператора. 6 аналитика действий субъектов ПДн на интернет-сайтах Оператора (в том числе определение локации) и функционирования интернет-сайтов Оператора. 7
хранение ПДн и их носителей в соответствии с локальными нормативными актами Оператора. 8 осуществление хозяйственной деятельности, включая отправку и получение корреспонденции и иных почтовых отправлений, а также предоставление доступа к ИТ-ресурсам и прикладному программному обеспечению Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации. 8
Пользователи/посетители интернет-сайта 9
заключение с пользователями/посетителями интернет-сайта любых договоров и дальнейшее исполнение обязательств по заключенным договорам. 9 осуществление и выполнение функций, полномочий и обязанностей Оператором, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское. 10 осуществление хозяйственной деятельности — предоставление доступа к ИТ-ресурсам и прикладному программному обеспечению Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации. 10 коммуникация, в том числе приём и обработка запросов и обращений субъектов ПДн, и контроль качества информационного взаимодействия. 11
организация и проведение мероприятий по повышению узнаваемости и лояльности к бренду Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов ПДн. 11
аналитика действий субъектов ПДн на интернет-сайтах Оператора (в том числе определение локации) и функционирования интернет-сайтов Оператора. 12 хранение ПДн и их носителей в соответствии с локальными нормативными актами Оператора. 13
1 Категории субъектов ПДн
физические лица и их представители, которые являются [покупателями, конечными пользователями, заказчиками] продукции/оказания услуг/выполнения работ оператора ПДн.
физические лица, посещающие и (или) использующие интернет-сайты оператора ПДн.
Потребители продукции/услуг и их законные представители
Цель обработки ПДн: 1 заключение любых договоров по которым субъекты ПДн являются стороной или выгодоприобретателями, и дальнейшее исполнение обязательств по заключенным договорам.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о месте жительства;
− сведения о способах связи;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения для аутентификации/идентификации;
− сведения о волеизъявлении;
− сведения антропометрического характера;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 2 осуществление и выполнение функций, полномочий и обязанностей Оператором, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское, в том числе законодательство в области защиты прав потребителей.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о контактном/доверенном лице;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения антропометрического характера;
− сведения об оценке продукции/услуг оператора.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 3 продвижение магазина Оператора, путем размещения ПДн субъектов на интернет-сайтах, официальных страницах в социальных сетях Оператора и иных ресурсах доступных для неограниченного круга лиц.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о публичной деятельности;
− сведения о текущем месте работы/учебы;
− сведения финансового характера;
− сведения о физиологических/биологических особенностях;
− сведения об оценке продукции/услуг оператора.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
ЦельобработкиПДн: 4 коммуникация, в том числе приём и обработка запросов и обращений субъектов ПДн, и контроль качества информационного взаимодействия.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о способах связи;
− сведения о контактном/доверенном лице;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн: Способ и срок хранения ПДн: Порядок уничтожения:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Категория ПДн: общие.
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
ЦельобработкиПДн: 5 организация и проведение мероприятий по повышению узнаваемости и лояльности к интернет-магазину Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов ПДн.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о знаниях и навыках;
− сведения о публичной деятельности;
− сведения о текущем месте работы/учебы;
− сведения о составе семьи;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения о физиологических/биологических особенностях;
− сведения антропометрического характера;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 5 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 6 исследование степени удовлетворенности субъекта ПДн качеством продукции/услуг Оператора.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о текущем месте работы/учебы;
− сведения финансового характера;
− сведения о физиологических/биологических особенностях;
− сведения антропометрического характера;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Категория ПДн: общие.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 7 аналитика действий субъектов ПДн на интернет-сайтах/ Оператора (в том числе определение локации) и функционирования интернет-сайтов Оператора.
Перечень ПДн: − сведения для аутентификации/идентификации;
− сведения о волеизъявлении;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 8 хранение ПДн и их носителей в соответствии с локальными нормативными актами Оператора.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о знаниях и навыках;
− сведения о текущем месте работы/учебы;
− сведения о контактном/доверенном лице;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения для аутентификации/идентификации;
− сведения о физиологических/биологических особенностях;
− сведения о волеизъявлении;
− сведения антропометрического характера;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 5 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 9 осуществление хозяйственной деятельности, включая отправку и получение корреспонденции и иных почтовых отправлений, а также предоставление доступа к ИТ-ресурсам и прикладному программному обеспечению Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о месте жительства;
− сведения о способах связи;
− сведения для аутентификации/идентификации;
− сведения о волеизъявлении;
− сведения о пользователях, предоставляемые сервисами интернет аналитики;
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Пользователи/посетители интернет-сайта
Цель обработки ПДн: 10 заключение с пользователями/посетителями интернет-сайта любых договоров и дальнейшее исполнение обязательств по заключенным договорам.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о месте жительства;
− сведения о способах связи;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения о волеизъявлении;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн: Способ и срок хранения ПДн:
смешанный, до момента прекращения смешанный, с момента прекращения договорныхотношений/отзывасогласияна договорныхотношенийнеболее5лет. обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядкеустановленнымлокальным нормативным актом Оператора.
Цель обработки ПДн: 11 осуществление и выполнение функций, полномочий и обязанностей Оператором, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о способах связи;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения о волеизъявлении.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 12 осуществление хозяйственной деятельности — предоставление доступа к ИТ-ресурсам и прикладному программному обеспечению Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о способах связи;
− сведения для аутентификации/идентификации;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
ЦельобработкиПДн: 13 коммуникация, в том числе приём и обработка запросов и обращений субъектов ПДн, и контроль качества информационного взаимодействия.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о способах связи;
− сведения о волеизъявлении.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 14 организация и проведение мероприятий по повышению узнаваемости и лояльности к бренду Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов ПДн.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о знаниях и навыках;
− сведения о текущем месте работы/учебы;
− сведения о договорных отношениях ГПХ;
− сведения финансового характера;
− сведения о физиологических/биологических особенностях;
− сведения о волеизъявлении;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 15 исследование степени удовлетворенности субъекта ПДн сайтом Оператора.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о способах связи;
− сведения для аутентификации/идентификации;
− сведения об оценке продукции/услуг оператора.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 16 аналитика действий субъектов ПДн на интернет-сайтах Оператора (в том числе определение локации) и функционирования интернет-сайтов Оператора.
Категория ПДн: общие.
Перечень ПДн: − сведения для аутентификации/идентификации;
− сведения о волеизъявлении;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.
Цель обработки ПДн: 17 хранение ПДн и их носителей в соответствии с локальными нормативными актами Оператора.
Категория ПДн: общие.
Перечень ПДн: − сведения об имени;
− сведения о рождении;
− сведения о гражданском статусе;
− сведения о месте жительства;
− сведения о способах связи;
− сведения о знаниях и навыках;
− сведения о текущем месте работы/учебы;
− сведения финансового характера;
− сведения о договорных отношениях ГПХ;
− сведения для аутентификации/идентификации;
− сведения о волеизъявлении;
− сведения об оценке продукции/услуг оператора;
− сведения о пользователях, предоставляемые сервисами интернет аналитики.
Способ и срок обработки ПДн:
смешанный, до момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Способ и срок хранения ПДн:
смешанный, не более 3 лет с момента прекращения договорных отношений/отзыва согласия на обработку ПДн.
Порядок уничтожения:
уничтожение ПДн производится в порядке установленным локальным нормативным актом Оператора.