УТВЕРЖДЕНО

Приказом Генерального директора

№ 55 от «20» октября 2026 года

Генеральный директор

ООО «Дрогери ритейл»

Онищенко М.А

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДРОГЕРИ РИТЕЙЛ»

1. Сокращения, термины и определения

Для целей настоящего документа, определяющего политику Общества с ограниченной ответственностью «Дрогери ритейл» (далее – Общество) в отношении обработки персональных данных (далее – Политика), используются следующие основные понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Законодательство Российской Федерации – совокупность издаваемых в Российской Федерации законов и подзаконных нормативных правовых актов;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Локальный нормативный акт – документ, разработанный и утвержденный в Обществе для организации внутренней деятельности;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Работник – лицо, состоящее с Обществом в трудовых отношениях на основании заключенного трудового договора;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Субъект персональных данных – прямо или косвенно определенное или определяемое физическое лицо на основе персональных данных;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookie – это небольшой текстовый фрагмент данных, который загружается на устройство (компьютер или смартфон) пользователей сайта, используемое для доступа к сайту.

В настоящем документе использованы сокращения:

ИНН – Идентификационный номер налогоплательщика ИСПДн – Информационная система персональных данных КПП–Код причины постановки на учет в налоговом органе ОГРН – Основной государственный регистрационный номер ОГРНИП – Основной государственный регистрационный номер индивидуального предпринимателя| ПДн – Персональные данные РФ – Российская Федерация СНИЛС – Страховой номер индивидуального лицевого счета| ФЗ – Федеральный закон

2. Информация об Операторе

Полное наименование: общество с ограниченной ответственностью «Дрогери ритейл».

Сокращенное наименование: ООО «Дрогери ритейл».

Юридический адрес: 196105, г. Санкт-Петербург, вн.тер.г. муниципальный округ московская застава, пр-кт Московский, д. 158 литера Б, помещение 5Н, помещ. 8Б

ОГРН: 1079847078453 от 9 ноября 2007 г.

ИНН/КПП: 7810495210/781001001.

Адрес электронной почты: pdn@tdera.ru.

3. Общие положения

3.1 Назначение Политики

Настоящая Политика в отношении обработки персональных данных в обществе с ограниченной ответственностью «Дрогери ритейл» (далее – Политика) разработана в соответствии с действующим законодательством в сфере обработки и обеспечения безопасности ПДн и определяет основные принципы, цели, условия и способы обработки ПДн, права субъектов ПДн, а также обязанности Общества при обработке ПДн.

Политика является основой для организации обработки и защиты ПДн в Обществе, в том числе для разработки локальных нормативных актов, регламентирующих указанный порядок.

3.2 Область действия политики  Действие Политики распространяется на все процессы Общества, в рамках которых осуществляется обработка ПДн, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

Требования Политики являются обязательными для исполнения всеми работниками Общества.

**3.3 Утверждение и пересмотр Политики **

Политика утверждается приказом генерального директора Общества и вступает в силу с момента ее утверждения, если иное не предусмотрено приказом.

          Общество обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на официальном сайте Общества и в местах, доступных для ознакомления субъектов ПДн.

          Пересмотр положений Политики осуществляется Обществом по мере необходимости, но не реже одного раза в три года, а также в случаях:

• изменения законодательства Российской Федерации в области персональных данных;

• изменения целей или способов обработки ПДн в Обществе;

• по результатам внутреннего контроля или предписаний уполномоченных органов государственной власти.

Изменения в Политику вносятся путем утверждения новой редакции документа или внесения изменений в действующую редакцию.

4. Принципы обработки персональных данных

• При организации обработки и защиты ПДн, а также фактической реализации внутренних процессов обработки ПДн, Общество руководствуется следующими принципами:

• законности и справедливости обработки ПДн;

• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;

• запрета обработки ПДн, несовместимой с целями их сбора;

• недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

• соответствия содержания и объема обрабатываемых ПДн, целям, заранее определенным и заявленным при их сборе;

• недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при их сборе;

• обеспечения точности ПДн, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки, путем принятия необходимых мер по удалению или уточнению неполных или неточных данных;

• организации хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, он определяется локальным актом Общества;

• уничтожения ПДн (по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ).

• Указанные принципы обработки являются основой соблюдения Обществом требований законодательством РФ, обеспечения конфиденциальности и безопасности ПДн. 

В Обществе проводится регулярный анализ соответствия внутренних процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случаях:

• создания новых или внесения изменений в существующие внутренние процессы обработки ПДн;
• создания новых или внесения изменений в существующие ИСПДн;
• изменения нормативной базы, затрагивающей принципы и(или) процессы обработки ПДн в Обществе.

5. Правовые основания обработки персональных данных

Правовые основания обработки ПДн субъектов ПДн устанавливаются с учетом условий обработки ПДн, определенных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Правовыми основаниями обработки персональных данных в Обществе являются: 

• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
• Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ (часть первая), от 05.08.2000 № 117-ФЗ (часть вторая);
• Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ (часть первая), от 26.01.1996 № 14-ФЗ (часть вторая), от 26.11.2001 № 146-ФЗ (часть третья), от 18.12.2006 № 230-ФЗ (часть четвертая);
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; 
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; 
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Положение о воинском учете, утвержденное постановлением Правительства РФ от 27.11.2006 № 719;
• Постановление Государственного комитета РФ по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
• Приказ Министерства науки и высшего образования РФ и Министерства просвещения РФ от 05.08.2020 № 885/390 «О практической подготовке обучающихся»;
• Иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти; 
• Устав ООО «Дрогери ритейл» и локальные нормативные акты ООО «Дрогери ритейл»;
• согласие субъекта ПДн на обработку его ПДн;
• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.

Также обработка ПДн допускается в иных случаях, установленных требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

6. Особенности обработки персональных данных для каждой цели обработки

6.1 Цели обработки персональных данных

Общество обрабатывает ПДн субъектов для достижения конкретных, заранее определенных и законных целей. Список целей обработки ПДн и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы и сроки обработки и хранения ПДн указан в Приложении № 1.

Обработка ПДн, не совместимая с заявленными целями обработки, Обществом не допускается.

6.2 Способы обработки персональных данных

Для каждой цели обработки ПДн, указанной в Приложении № 1, предусмотрен один из следующих способов обработки ПДн:

• автоматизированная обработка ПДн (с использованием средств вычислительной техники) с передачей по информационно-телекоммуникационным сетям или без передачи;
• неавтоматизированная обработка ПДн (без использования средств вычислительной техники);
• смешанная обработка ПДн.

Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение ПДн.

Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных законодательством РФ и при условии получения письменного согласия субъекта ПДн, если иное не предусмотрено федеральным законом» (согласно ч. 2 ст. 10 Закона № 152-ФЗ).

Обработка биометрических ПДн в Обществе не осуществляется.

Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в Обществе на основании согласия субъекта ПДн на распространение с соблюдением установленных субъектом ПДн запретов и условий на обработку ПДн.

6.3 Сроки обработки персональных данных

Сроки обработки и хранения ПДн для каждой цели обработки ПДн, указанной в Приложении № 1, устанавливаются с учетом соблюдения требований, определенных законодательством РФ, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект ПДн, и (или) согласия субъекта ПДн на обработку его ПДн.

Обработка и хранение ПДн осуществляются не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.

По достижении целей обработки или в случае утраты необходимости в их достижении ПДн подлежат уничтожению.

6.4 Порядок уничтожения персональных данных

Уничтожение ПДн, обработка которых осуществляется в рамках целей, указанных в Приложении № 1, производится в следующих случаях:

• достижения целей обработки ПДн или утраты необходимости в их достижении;

• получения от субъекта отзыва согласия субъекта на обработку его ПДн или требования о прекращении обработки ПДн, (если исполнение указанного требования влечет за собой уничтожение ПДн);

• истечения срока согласия субъекта ПДн;

• получения соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;

• при выявлении факта неправомерной обработки ПДн.

• Если иное не предусмотрено договором или законом, уничтожение должно быть произведено в срок, не превышающий 30 дней с даты достижения цели или отзыва согласия.

• В случае отсутствия возможности уничтожения ПДн в течение срока, определенного Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Общество осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Общество может заключать договоры с третьими сторонами на оказание услуг по уничтожению материальных носителей. При этом Общество и третья сторона соблюдают все правила для обеспечения конфиденциальности уничтожаемых данных.

Факт уничтожения ПДн подтверждается в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

6.5 Особенности обработки файлов cookie

Общество может использовать файлы cookie, полученные с устройств посетителей сайта, с целью обеспечения функционирования сайта в том числе:

• строго необходимые файлы cookie – для поддержания корректной работы и отображения сайта. Эти файлы cookie не хранят личные данные, которые могут идентифицировать пользователей сайта как личность;
• статистические (аналитические) файлы cookie, при помощи которых осуществляется сбор статистических сведений о работе с сайтом, в том числе об общем количестве посетителей сайта и показателях отказов – для улучшения пользовательского опыта в части навигации и исправления ошибок. 

Общество использует информацию, содержащуюся в файлах cookie только в указанных выше целях, с согласия посетителя сайта (через баннер/чек-бокс), после чего собранные данные продолжают храниться на устройстве посетителя сайта в течение периода, который может зависеть от соответствующего типа файлов cookie. По срокам обработки файлы cookie делятся на следующие типы:

• сессионные cookie – действуют в течение времени, пока открыт веб-браузер, с которого посетитель сайта зашел на сайт, и удаляются при его закрытии;
• постоянные cookie – хранятся на компьютере посетителя сайта и не удаляются при закрытии браузера. В большинстве случаев срок использования таких файлов cookie не превышает двух лет.

Общество на сайте использует сервисы веб-аналитики (Яндекс.Метрика) с целью анализа пользовательской активности при помощи файлов cookie, оценки использования посетителями сайта, совершенствования сайта. Файлы cookie могут быть получены Обществом с использованием метрических программ (Яндекс.Метрика). При использовании указанных сервисов веб-аналитики Общество со своей стороны принимает условия использования сервисов, размещенные на сайтах поставщиков услуг, а также применяемые на стороне поставщиков способы защиты передаваемой информации. Общество убеждается в соблюдении принципов и правил обработки ПДн, соблюдении конфиденциальности ПДн и принятии необходимых мер по обеспечению безопасности ПДн в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». 

Посетители сайта уведомляются об использовании метрических программ и сборе файлов cookie при переходе на сайт. Большинство веб-браузеров изначально настроены автоматически принимать файлы cookie. Посетитель сайта в любой момент может изменить настройки своего веб-браузера таким образом, чтобы блокировать использование файлов cookie на устройстве. Посетитель сайта вправе отказаться от использования Обществом Яндекс.Метрики, в соответствии с инструкцией владельца метрической программы.

7. Взаимодействие Общества с третьими лицами по вопросам обработки персональных данных

7.1 Передача персональных данных

Общество в ходе своей деятельности вправе осуществлять передачу ПДн третьим лицам в целях исполнения договорных обязательств перед субъектами ПДн, обеспечения своей деятельности или исполнения требований законодательства РФ. При этом субъект ПДн вправе беспрепятственно получить доступ к перечню третьих лиц, которым предоставляется доступ к его ПДн.

Категории третьих лиц, которым может осуществляться передача ПДн: 

• государственные органы;
• контрагенты Общества либо иные третьи лица. 

Общество осуществляет передачу ПДн третьим лицам только в объеме, необходимом для достижения заявленных целей обработки.

Существенным условием договоров с третьими сторонами, в рамках исполнения которых осуществляется передача ПДн, является обязанность соблюдения сторонами мер обеспечения конфиденциальности и безопасности ПДн. 

Трансграничная передача ПДн в рамках деятельности Общества осуществляется с соблюдением требований ст. 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

7.2 Поручение обработки персональных данных третьим лицам

Общество вправе поручать обработку ПДн другим лицам

Общество поручает обработку ПДн другим лицам только с согласия субъекта ПДн или при наличии иного законного основания при обязательном условии соблюдения стороной, осуществляющей обработку ПДн по поручению Общества, принципов и правил обработки и обеспечения безопасности ПДн, конфиденциальности ПДн, а также принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

8. Права субъектов персональных данных

Субъект ПДн имеет право:

• свободно, своей волей и в своем интересе предоставлять согласие на обработку ПДн с учетом требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» к форме и содержанию согласий на обработку ПДн;
• направлять запросы и (или) обращения и получать информацию по вопросам обработки ПДн в порядке, форме, объеме и в сроки, установленные Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Для каждого из типов запросов или обращений Обществом разработаны примеры форм, которые приведены в Регламенте реагирования общества с ограниченной ответственностью «Дрогери ритейл» на запросы субъектов и надзорных органов. Субъект ПДн имеет право отказаться от использования примера формы и предоставить запрос или обращение в другой форме с соблюдением требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• обратиться в Общество с требованием прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку ПДн;
• осуществлять иные права, предусмотренные законодательством РФ.

По всем вопросам, касающимся сбора и обработки ПДн, а также реализации своих прав, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», субъект вправе обратиться в Общество, путем направления писем по юридическому адресу Общества, либо по адресу электронной почты:  pdn@tdera.ru.

9. Обязанности Общества при обработке персональных данных

При обработке ПДн Общество:

• соблюдает требования законодательства РФ в отношении обработки и защиты ПДн;

• при сборе ПДн Общество безвозмездно предоставляет субъекту ПДн по его запросу информацию, предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;

• разъясняет субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление ПДн и (или) получение согласия на обработку ПДн являются обязательными;

• в случае получения ПДн не от субъекта ПДн до начала обработки ПДн предоставляет субъекту ПДн информацию, предусмотренную Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» с учетом установленных исключений;

• при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;

• принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами;

• принимает меры по обеспечению безопасности ПДн при их обработке;

• прекращает обработку и уничтожает ПДн в случаях, предусмотренных законодательством РФ в области обработки и обеспечения безопасности ПДн в сроки, установленные частью 4 статьи 21 Федерального закона от 27.07.2006 № 152‑ФЗ
  «О персональных данных»;

• взаимодействует с уполномоченным органом по защите прав субъектов ПДн, в том числе направляет уведомления о начале обработки ПДн, об изменениях в сведениях;

• уведомляет Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных:

• в течение 24 часов — о произошедшем инциденте, его причинах и предполагаемом вреде;

• в течение 72 часов — о результатах внутреннего расследования;

• выполняет иные обязанности, предусмотренные законодательством РФ.

10. Меры, направленные на обеспечение выполнения Обществом обязанностей, предусмотренных законодательством

10.1 Перечень принимаемых в Обществе мер

В Обществе принимаются меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам, принимаемым в Обществе, в частности относятся:

• назначение Обществом ответственного за организацию обработки ПДн;
• издание документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки и хранения, порядок уничтожения персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, данной Политике, локальным нормативным актам Общества;
• проведение оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн, который может быть причинен субъектам ПДн в случае нарушения Федерального закона от 27.07.2006 № 152‑ФЗ
  «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• ознакомление работников оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, данной Политикой, локальными нормативными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
• обеспечение неограниченного доступа к документу, определяющему политику Общества в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных».

10.2 Меры по обеспечению безопасности персональных данных при их обработке

Общество при обработке ПДн принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. К таким мерам, в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», в частности, относятся: 

определение угроз безопасности ПДн при их обработке в информационных системах;

применение организационных и технических мер, необходимых для обеспечения установленных Правительством РФ уровней защищенности ПДн;

применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

применение для уничтожения ПДн прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;

оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы;

учет машинных носителей ПДн;

обнаружение фактов несанкционированного доступа к ПДн, принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и реагированию на компьютерные инциденты;

восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе;

контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем.

• Приложение № 1

к Политике в отношении обработки ПДн, обрабатываемых в обществе с ограниченной ответственностью «Дрогери ритейл»

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение ПДн осуществляется в установленные законодательством Российской Федерации сроки по истечению периода их хранения либо при наступлении иных законных оснований. Порядок уничтожения ПДн описан в п. 6.4 настоящей Политики.

1. С целью подбора персонала (соискателей) на вакантные должности оператора, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

1.1 Соискатели. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• профессия;
• сведения о трудовой деятельности;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• фотография;
• наличие детей;
• наличие родственников или знакомых, работающих в компании;
• заключения о прохождении медицинских осмотров (отметка «годен»/«не годен»);
• город;

b. Специальные категории ПДн: 

• сведения о состоянии здоровья (сведения об инвалидности);

c. Иные данные, предоставляемые субъектом самостоятельно.

Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Сроки обработки ПДн соискателей определяются достижением цели обработки. В случае отказа в приеме на работу ПДн подлежат уничтожению в течение 30 дней с даты принятия решения об отказе, если соискатель не дал согласие на хранение ПДн в кадровом резерве Общества на определенный срок.

2. С целью ведения кадрового резерва (для информирования соискателя об открытых вакансиях, соответствующих его квалификации), в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

2.1 Соискатели. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• гражданство;
• данные документа, удостоверяющего личность;
• профессия;
• сведения о трудовой деятельности;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• фотография;
• наличие детей;
• заключения о прохождении медицинских осмотров (отметка «годен»/«не годен»);

b. Специальные категории ПДн: 

• сведения о состоянии здоровья (сведения об инвалидности);

c. Иные данные, предоставляемые субъектом самостоятельно.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Сроки обработки ПДн соискателей определяются в соответствии с законодательством РФ и ограничиваются достижением заявленной цели. С учетом положений законодательства РФ, установлен сроки обработки и хранения ПДн соискателей: в течение 1 года, при условии проставления отметки о согласии включения Соискателя в кадровый резерв. По истечении срока обработки данные подлежат уничтожению, если соискатель не продлил согласие. Соискатель вправе в любое время отозвать согласие на включение в кадровый резерв, направив соответствующее уведомление в адрес Общества, после чего обработка ПДн прекращается, а данные уничтожаются в течение 30 дней

3. С целью обеспечения соблюдения трудового законодательства РФ, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

3.1 Работники. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• данные водительского удостоверения;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• страховой стаж;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• фотография, используемая для идентификации работника и не являющаяся биометрическими персональными данными;
• табельный номер;
• сведения о наградах (поощрениях), почетных званиях;
• данные о документах, подтверждающих временное или постоянное проживание на территории РФ (для лиц без гражданства и иностранных граждан);
• документ, подтверждающий статус пенсионера и право на льготы;
• свидетельство о заключении брака;
• заключения о прохождении медицинских осмотров (отметка «годен»/«не годен»);
• отдел; 
• государственный номер автомобиля; 
• марка автомобиля; 

b. Специальные категории ПДн: 

• сведения о состоянии здоровья (сведения об инвалидности, лист нетрудоспособности, сведения о травмах на производстве);
• сведения о судимости (для водителей);

c. иные данные, предоставляемые субъектом самостоятельно.

3.2 Уволенные работники. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• пол;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• профессия;
• должность;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• фотография;
• табельный номер;
• сведения о наградах (поощрениях), почетных званиях;
• заключения о прохождении медицинских осмотров (отметка «годен»/«не годен»);
• отдел. 

3.3 Родственники работников. Объем обрабатываемых ПДн: (ПДн собираются исключительно для предоставления социальных гарантий, предусмотренных ТК РФ (например, отпуска по уходу за ребенком, налоговые вычеты). a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• номер телефона;
• СНИЛС;
• пол;
• данные документа, содержащиеся в свидетельстве о рождении;
• степень родства;
• свидетельство о заключении брака;

b. Специальные категории ПДн: 

• сведения о состоянии здоровья (сведения об инвалидности детей для предоставления льгот и гарантий).

Основаниями для обработки ПДн являются:

• Трудовой кодекс РФ;
• Налоговый кодекс РФ;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Положение о воинском учете, утвержденное постановлением Правительства РФ от 27.11.2006 № 719;
• постановление Государственного комитета РФ по статистике от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Сроки обработки ПДн определяются в соответствии с законодательством РФ и ограничиваются достижением заявленной цели. С учетом положений законодательства РФ, установлены следующие сроки обработки и хранения ПДн в целях обеспечения соблюдения трудового законодательства РФ:

• ПДн, содержащиеся в личных делах и личных карточках работников Общества, подлежат хранению в Обществе 50 лет (для документов, законченных делопроизводством после 01.01.2003) / 75 лет (для документов, законченных делопроизводством до 01.01.2003);
• ПДн, содержащиеся в приказах по личному составу работников Общества (за исключением приказов о направлении в командировку, о предоставлении отпусков, о дисциплинарных взысканиях), в приказах по работе с вредными или опасными условиями труда, в приказах о поощрениях и материальной помощи, подлежат хранению в Обществе 50/75 лет ЭПК с момента завершения делопроизводства истекшего календарного года;
• ПДн, содержащиеся в приказах о направлении в командировку и о предоставлении отпусков подлежат хранению в Обществе 5 лет с момента завершения делопроизводства истекшего календарного года;
• ПДн, содержащиеся в приказах о дисциплинарных взысканиях и документах – основаниях к таким приказам подлежат хранению в Обществе 3 года с момента завершения делопроизводства истекшего календарного года;
• ПДн, содержащиеся в журналах регистрации инструктажей по охране труда (вводного и на рабочем месте), подлежат хранению в Обществе 45 лет (или постоянно в случаях, предусмотренных законодательством);
• ПДн, содержащиеся в журналах регистрации несчастных случаев на производстве, подлежат хранению в Обществе 45 лет;
• ПДн, содержащиеся в протоколах проверки знаний, подлежат хранению в Обществе 5 лет;
• ПДн, содержащиеся в документах расследования несчастных случаев на производстве, подлежат хранению в Обществе 45 лет;
• ПДн, содержащиеся в документах по ведению воинского учета и бронированию граждан, пребывающих в запасе, подлежат хранению в Обществе 5 лет;
• согласия на обработку ПДн, оформленные в рамках кадрового учета, подлежат хранению в Обществе 3 года с момента расторжения трудового договора с работником;
• ПДн, содержащиеся в документах по СОУТ, подлежат хранению в Обществе 45 лет;
• согласия на обработку ПДн, оформленные с целями, отличающимися от кадрового обеспечения, подлежат хранению в Обществе до истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором.

4. С целью подготовки, заключения и исполнения гражданско-правового договора, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

4.1 Контрагенты (физические лица). Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия;
• имя;
• отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета.

4.2 Представители контрагентов. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• основание полномочий представителя контрагента.

4.3 Клиенты. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество; 
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• реквизиты банковской карты;
• номер лицевого счета;
• адрес доставки.

4.4 Студенты. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество; 
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• наименование учебного заведения;
• группа.

Основаниями для обработки ПДн являются:

• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• договор об организации практики» или «соглашение о сотрудничестве с образовательной организацией»;
• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Срок обработки ПДн ограничивается достижением заявленной цели и действует:

• 5 лет (для договоров гражданско-правового характера не сотрудников Общества);
• 50 лет – если документы оформлены с 2003 года (для сотрудников Общества); 
• 75 лет – если они оформлены до 2003 года 3 года с момента прекращения гражданско-правового договора и (или) достижения целей обработки ПДн (для сотрудников Общества).

5. С целью оформления добровольного медицинского страхования, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

5.1 Работники. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• гражданство;
• данные документа, удостоверяющего личность.

5.2 Родственники работников. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• гражданство;
• данные документа, удостоверяющего личность;
• документ, подтверждающий родство.

Основанием для обработки ПДн является:

• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;

• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

6. С целью анализа и оценки поведения посетителей сайта, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

6.1 Посетители сайта. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• Сведения, собираемые посредством метрических программ.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

7. С целью рассмотрения обращений, жалоб, претензий, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

7.1 Посетители сайта. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.

7.2 Клиенты, работники. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер лицевого счета;
• ИНН;

b. Иные данные, предоставленные субъектом самостоятельно.

7.3 Представители контрагентов. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• регион;
• город;

b. Иные данные, предоставленные субъектом самостоятельно.

7.4 Контрагенты, физические лица, направляющие обращения в Общество. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• ИНН;
• регион;
• город;

b. Иные данные, предоставленные субъектом самостоятельно.

Основанием для обработки ПДн является:

• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей» (для претензий клиентов);
• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

8. С целью предоставления доступа к ресурсам сайта (Обработка ПДн осуществляется в соответствии с Политикой в отношении обработки персональных данных, размещенной на сайте Общества), в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

8.1 Посетители сайта. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• пол;
• адрес электронной почты;
• номер телефона.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

9. С целью продвижения товаров, работ, услуг на рынке (Обработка ПДн осуществляется в соответствии с Политикой в отношении обработки персональных данных, размещенной на сайте Общества), в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

9.1 Посетители сайта. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• пол;
• адрес электронной почты;
• номер телефона;
• номер карты лояльности.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

10. С целью обеспечения пропускного режима на территорию оператора, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

10.1 Работники. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• должность;
• фотография;
• наименование подразделения.

10.2 Посетители. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения.

Основаниями для обработки ПДн являются:

• Обеспечение безопасности и пропускного режима на объектах Общества;
• Согласие субъекта ПДн (в части, не охваченной требованиями безопасности).

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Срок обработки ПДн:

до момента окончания визита и оформления пропуска, с последующим хранением журнала учета посетителей в течение 1 года (или иного срока, установленного внутренним регламентом безопасности).

11. С целью организации производственной / преддипломной практики, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

11.1 Студенты. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• группа;
• наименование учебного заведения.

Основаниями для обработки ПДн являются:

• Гражданский кодекс РФ;
• Приказ Министерства науки и высшего образования РФ и Министерства просвещения РФ от 05.08.2020 № 885/390 «О практической подготовке обучающихся»;
• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

12. С целью организации учета клиентов и взаимодействия с ними в рамках программы лояльности, осуществления поддержки, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

12.1 Клиенты. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• социальное положение;
• пол;
• номер карты лояльности;
• номер Единой карты петербуржца;

b. Иные данные, предоставляемые субъектом самостоятельно.

Основанием для обработки ПДн является согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.

13. С целью обеспечения возможности оформления заказов на товары с доставкой из-за рубежа через сайт, в Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

13.1 Клиенты, посетители сайта. Объем обрабатываемых ПДн:

a. Иные категории ПДн:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность.

Основаниями для обработки ПДн являются:

• договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также договор по инициативе субъекта ПДн или договор, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• согласие субъекта ПДн на обработку ПДн.

Обработка ПДн осуществляется с использованием средств автоматизации.

Срок обработки ПДн:

• до достижения заявленной цели;
• до отзыва субъектом ПДн своего согласия на обработку ПДн, если иное не предусмотрено законодательством РФ.