Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – Политика), разработанная в соответствии с Федеральным законом «О персональных данных», устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, а также определяет основные меры по обеспечению их безопасности.
1.2. Настоящая Политика разработана обществом с ограниченной ответственностью «БИ ХЭППИ» (сокращенное наименование - ООО «БИ ХЭППИ»), ИНН 526047436 ОГРН 1205200041496, юридический адрес: 603000, г. Нижний Новгород, ул. Максима Горького, д. 70. (далее – Оператор) в целях исполнения требований Федерального закона от 27.06.2006г. № 152-ФЗ «О персональных данных».
Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.3. Целью разработки Политики является создание в организации единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.
1.4. Политика разработана в соответствии с требованиями Федерального закона и принятых в соответствии с ним нормативных правовых актов. Политика в том числе предназначена для публикации на веб-сайте Оператора и информационных стендах в целях ознакомления с ней неограниченного круга лиц.
  1.5. Политика утверждается приказом Оператора.
  1.6. Политика действует бессрочно после утверждения и до ее замены новой версией.
  1.7. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке, на основании приказа.
  1.8. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на веб-сайте Оператора и на информационных стендах в течение 1 рабочего дня.
  1.9. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
    Настоящая политика применяется также для сайта, действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://behappy-nn.ru (далее – Сайт), которую Пользователи могут получить, предоставить во время использования Сайта, его сервисов, программ и продуктов.
1.10.Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.11.Перечень целей обработки персональных данных в ООО «БИ ХЭППИ», состава персональных данных и их категорий, а категорий субъектов персональных данных предусмотрен приложением № 2 к настоящей Политике.
1.12.Основные понятия, используемые в Политике:
Персональные данные (далее – ПДн). Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор). Общество с ограниченной ответственностью «БИ ХЭППИ» (ООО «БИ ХЭППИ»), адрес: 603000, г. Нижний Новгород, ул. Максима Горького, д. 70., ИНН 526047436 ОГРН 1205200041496 самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные, разрешенные субъектом персональных данных для распространения. ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, путем дачи согласия на обработку персональных данных для распространения, в порядке предусмотренном Федерального закона от 27.06.2006г. № 152-ФЗ «О персональных данных»;
    Биометрические персональные данные - сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
  Специальные категории персональных данных - категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и/или философских убеждений, состояния здоровья, интимной жизни и судимости;
   Работник – физическое лицо, состоящее с Оператором в трудовых отношениях на основании заключенного трудового договора;
Уволенный работник - физическое лицо, ранее состоявшее с Оператором в трудовых отношениях на основании заключенного трудового договора;
Близкий родственник – супруг, супруга, дети, родители, усыновители, усыновленные, родные братья и родные сестры (полнородные и неполнородные (имеющие общих отца и мать) братья и сестры), дедушка, бабушка, внуки;
Соискатель – физическое лицо, претендующее на занятие вакантной должности Оператора.
Контрагент - российское или иностранное юридическое или физическое с которым Оператор состоит в договорных отношениях или планирует вступить в договорные отношения, исключением трудовых отношений.
Предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных. Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных. Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных. Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных. Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Материальный носитель – бумажный или машинный носитель информации, предназначенный для фиксирования, передачи и хранения ПНд.
Технические средства информационной системы персональных данных – средства вычислительной техники, информационно – вычислительные комплексы и сети, средства и системы передач, приема и обработки ПДн (средства и системы звукозаписи, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления и тиражирования документов и другие технические средства обработки речевой, графической, видео и буквенно - цифровой информации), программные средства (операционные системы, программы управления базами данных и т.п.) средства защиты информации, применяемые в информационных системах.
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечивать конфиденциальность, целостность и доступность персональных данных при их обработке в информационной системе;
Угроза безопасности информации – совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к ПДн при их обработке в информационной системе, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПДн, а также иные неправомерные действия.
Несанкционированный доступ – (несанкционированные действия) к информационным системам персональных данных – доступ к информации или действия с информацией нарушающие правила доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПДн.
Пользователь информационной системы персональных данных – лицо, участвующее в функционировании системы ПДн или использующее результаты ее функционирования.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка персональных данных. Обработка персональных данных с помощью средств вычислительной техники;
«Пользователь Сайта (далее Пользователь)» – лицо, имеющее доступ и использующее Сайт посредством сети Интернет.
      «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Политика обработки «Cookies файлов является Приложением №1 к настоящей Политике.
Трансграничная передача персональных данных. Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Субъект персональных данных - лицо, данные которого обрабатываются (пользователи услуг и их близкие родственники, контрагенты, работники ООО«БИ ХЭППИ», их близкие родственники, кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны Оператору при осуществлении своей деятельности, де в том числе в силу предоставления им со стороны Оператора социальных льгот, гарантий и компенсаций;
Конфиденциальность персональных данных. Обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Смешанная обработка персональных данных - обработка персональных данных, осуществляющаяся с использованием средств автоматизации и без использования таких средств;
Квалифицированный сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

3.1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке и на условиях указанных в статье 9 настоящей Политики.
3.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных Федеральном законе «О персональных данных».
3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационной сети Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующей информационно-телекоммуникационной сети.
3.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов и правил:
5.1. Обработка осуществляется на законной и справедливой основе;
5.2. Обработка ограничивается определенных и законных целей; достижением конкретных, заранее
5.3. Обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям их обработки;
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.5. При обработке обеспечиваются точность и достаточность персональных данных и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных либо обеспечением принятия таких мер;
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; не
5.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.8. При обработке персональных данных Оператор обеспечивает:
- конфиденциальность и безопасность информации в соответствии с требованиями российского законодательства;
- достоверность информации;
- своевременный доступ к необходимой информации;
- разграничение ответственности за нарушения законных прав и интересов других субъектов ПДн и установленных правил обращения с информацией;
- возможность осуществления непрерывного контроля и управления процессами обработки и передачи информации;
- защиту информации от незаконного ее тиражирования.

6.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в ООО «БИ ХЭППИ» являются:
1) согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных;
2) достижение целей, предусмотренных международным договором Российской Федерации или законом, осуществление и выполнение возложенных на Оператора законодательством Российской Федерации и Уставом Оператора функций, полномочий и обязанностей;
3) судебные акты, акты другого органа или должностного лица, подлежащие исполнению ООО «БИ ХЭППИ» в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;
4) договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5) обеспечение и (или) осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6) осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7) осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
8) обработка персональных данных в статистических или иных исследовательских целях при условии их обязательного обезличивания:
9) обработка персональных данных в целях опубликования или обязательного раскрытия информации в соответствии с законодательством Российской Федерации.

7.1. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных ООО «БИ ХЭППИ» директор назначает ответственного за организацию обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:
1) осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации и нормативных документов в области персональных данных, в том числе требований к защите персональных данных в ООО «БИ ХЭППИ»;
2) доведение до сведения работников ООО «БИ ХЭППИ» положений законодательства Российской Федерации по вопросам обработки персональных данных, а также требований по защите персональных данных;
3) контроль за обработкой обращений и запросов субъектов персональных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками ООО «БИ ХЭППИ».
7.2. К обработке персональных данных допускаются работники ООО «БИ ХЭППИ», наделенные этим правом работодателем. Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
7.3. Обработка персональных данных в ООО «БИ ХЭППИ» осуществляется с использованием средств автоматизации (или) без использования таких средств.
7.4. Обработка специальных категорий персональных данных, а также биометрических персональных данных в ООО «БИ ХЭППИ» осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. В целях реализации прав субъектов персональных данных ООО «БИ ХЭППИ» при обработке их персональных данных:
1) применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действии;
2) разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным соответствии с законодательством Российской Федерации;
3) осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных персональных данных, а также прекращение их неправомерной обработки;
4) уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
5) предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами ООО «БИ ХЭППИ»
6) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации и нормативным документам ООО «БИ ХЭППИ»
7) проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда принимаемых ООО «БИ ХЭППИ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
7.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона «О персональных данных».
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
7.7. Передача персональных данных третьим лицам осуществляется с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
7.8. Передача персональных данных органам государственной власти допускается в отсутствие согласия субъекта персональных данных на обработку персональных данных в порядке и в случаях, предусмотренных законодательством его Российской Федерации.
7.9. Трансграничная передача персональных данных ООО «БИ ХЭППИ» не осуществляется.
7.10. Оператор вправе поручить обработку персональных данных другому с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с лицом договора.
7.11. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», ООО «БИ ХЭППИ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.12. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и Федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
7.13. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных в ООО«БИ ХЭППИ», предусмотренной приложением № 2 к настоящей Политике, определяются с учетом соблюдения требований законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.
7.14. Порядок и способы уничтожения персональных данных в ООО «БИ ХЭППИ» определяются в соответствии законодательством Российской Федерации и нормативными документами ООО «БИ ХЭППИ». Персональные данные подлежат уничтожению в следующих случаях:
1) по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;
2) в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
3) при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные:
а) являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно);
б) персональные данные получены незаконно) персональные данные не являются необходимыми для заявленной цели обработки;
4) при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);
5) в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации

8.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
8.2. Обработка Оператором персональных данных допускается при наличии согласия Субъекта на обработку его персональных данных. Согласие может быть выражено в письменной форме, а также выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках или оформлено в соответствии с законодательством Российской Федерации.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
8.3. Допускается обработка персональных данных без согласия Субъекта в соответствии со статьей 6 Федерального закона, а также в соответствии с целями указанными в с настоящей политике в том числе для достижения целей: заключения, исполнения и прекращения гражданско-правовых договоров; противодействие коррупции в обществе; оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания; рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа (обращения), осуществление личного приема граждан; выполнения требований действующего законодательства, указанных в п.4.2. настоящей Политики.
Также допускается обработка персональных данных Субъекта, в случае отзыва согласия на обработку персональных данных, для исполнения требований законодательства РФ в области архивного хранения документов, в области хранения документов медицинского характера (медицинская документация). В данном случае срок хранения составляет:
- 75 (семьдесят пять) лет в отношении работников;
- 25 (двадцать пять) лет в отношении пациентов (клиентов, потребителей).
8.4. Письменное согласие субъекта персональных данных должно включать:
фамилию, имя, отчество субъекта персональных данных;
адрес субъекта персональных данных;
номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование и адрес Оператора;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;
срок, в течение которого действует согласие;
способ его отзыва;
подпись субъекта персональных данных.
8.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры.

9.1. Обработка персональных данных в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности персональных данных, определенных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
9.2. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах органов и подведомственных организаций, осуществляется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России от 18.02.2013 № 21.
9.3. Уполномоченному работнику, имеющему право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными обязанностями работника.
9.4. Информация может вноситься как в автоматическом режиме при получении персональных данных с официального сайта в сети интернет, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
9.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.
9.6. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками незамедлительно принимаются меры по установлению причин нарушений и их устранению.
9.7. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации и технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.
9.8. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
10.2. Указанные выше сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.3. Сведения, указанные в пункте 10.1, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4. В случае если сведения, указанные в пункте 10.1, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 10.1, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.5. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 10.1, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10.4, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 10.1, должен содержать обоснование направления повторного запроса.
9.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10.4 и 10.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
10.7. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
10.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
10.9. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
10.10. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
10.11. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
10.13. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
10.14. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
10.15. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10.16. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
10.17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
10.18. В случаях указанных в п.10.16 и 10.17 настоящей Политики, хранение документации осуществляется в соответствии с п. 8.3. настоящей Политики, с учетом соблюдения врачебной тайны.
10.19. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законам.

11.1. Официальный сайт в сети «Интернет» ООО «БИ ХЭППИ» использует cookie файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и помогают улучшить работу сервиса. Они позволяют запоминать предпочтения, анализировать посещаемость и показывать релевантную рекламу.
11.2. Пользователь может в любой момент отключить cookie через настройки браузера. Важно: Отключение необходимых cookie может привести к некорректной работе сайта.
11.3. Если дано согласие на сбор cookie-файлов с помощью сервиса веб-аналитики Яндекс.Метрика, это означает, дано согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1027700229193, 119021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных о вас Яндексом в порядке и целях, указанных ниже.
11.4. Собранная при помощи cookie информация не может осуществить идентифицировать, однако может помочь нам улучшить работу сайта. Информация об использовании сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет обрабатывать эту информацию для оценки использования сайта, составления для Оператора отчетов о деятельности нашего сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.
11.5. Срок хранения cookie. Сессионные cookie удаляются после закрытия браузера. Постоянные cookie хранятся от 1 месяца до 2 лет (в зависимости от типа).
11.6. Файлы cookie используются в соответствии с Политикой использования файлов cookie

Приложение №1 к Политике обработке персональных данных ООО «БИ ХЭППИ»

1. Настоящая Политика регулирует порядок обработки файлов сookie в процессе использования Пользователем Сайта, предоставляет Пользователю Сайта информацию о целях использования файлов сookie, видах собираемой информации, видах и типах файлов сookie, которые использует Сайт, а также о том, как можно управлять файлами сookie.
2. Оставаясь на Сайте, Пользователь подтверждает свое согласие на использование файлов сookie в соответствии с настоящей Политикой.
3. Если Пользователь не согласен с тем, чтобы Сайт использовал данный тип файлов, то Пользователь может соответствующим образом установить настройки браузера своего устройства или не использовать Сайт.
4. Условия настоящей Политики применяются к Сайту вне зависимости от того, каким образом Пользователь получает доступ к Сайту.
5. Осуществляя доступ к Сайту, Пользователь соглашается с условиями настоящей Политики каждый раз, когда посещает Сайт с какого бы-то ни было Устройства.
6. ООО «БИ ХЭППИ» предлагает Пользователю при первом посещении Сайта дать согласие на использование файлов cookie, посредством нажатия кнопки «принять» на всплывающем информационном баннере. При этом, при нажатии кнопки «принять», Пользователь дает согласие на использование всех типов файлов cookie.
7. Политика использования файлов cookie может быть изменена в одностороннем порядке без какого-либо специального уведомления.
8. Все изменения и дополнения вступают в действие с момента публикации их на Сайте. ООО «БИ ХЭППИ» рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет их изменений.
9. Дальнейшее использование Сайта Пользователем после внесения изменений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями.

1. Сайт использует файлы cookie и схожие технологии, чтобы отличать Вас от других пользователей Сайта, гарантировать максимальное удобство всем Пользователям, оперативно предоставляя им персонализированную информацию (в том числе логин, в качестве которого Пользователем может быть указан e-mail или номер мобильного телефона).
2. Сайт использует файлы сookie для получения статистических данных о посещении Сайта Пользователями в целях улучшения сервисов Сайта и обеспечения максимального удобства Пользователей при посещении веб-страниц Сайта.
3. Во время просмотра любой страницы Сайта на Устройстве Пользователя загружается сама страница, а также небольшие текстовые файлы под названием «сookie».
4. Файлы сookie содержат данные, среди которых часто содержится уникальный анонимный идентификатор, посылаемый браузеру Пользователя Сайтом и сохраняемый на жёстком диске Устройства Пользователя. Благодаря файлам сookie Сайт способен запоминать действия Пользователя, а также его предпочтения, чтобы идентифицировать при следующем посещении страницы и среагировать соответствующим образом.
5. Файлы сookie используются для повышения эффективности работы Сайта, а также получения аналитической информации.
6. В файлах cookie содержатся данные о времени захода, действиях пользователя, а также логины и пароли.
7. Файлы сookie обеспечивают Пользователю персонализированный опыт использования Сайта и удобство навигации по нему, помогают отслеживать наиболее посещаемые веб-страницы и определять эффективность интернет поисков.

1. Чтобы узнать, как настроить работу с файлами cookie, следует обратиться к функции «Помощь» браузера Пользователя, используя которую Пользователь может:
− отключить сохранение файлов cookie;
− ограничить их создание конкретными веб-сайтами;
− установить уведомление об отправке файлов cookie в своем браузере;
− в любой момент удалить файлы cookie со своего Устройства.
2. Если Пользователь настроил свое Устройство на полный запрет приема cookie файлов, Пользователь по-прежнему может анонимно посещать Сайт до тех пор, пока не пожелает воспользоваться одной из услуг Cайта.
3. При этом необходимо учитывать, что при полном отключении файлов cookie некоторые персональные услуги не могут быть предоставлены Пользователю и он не сможет получить полный доступ ко всем разделам Сайта.
4. Отключение файлов cookie может повлиять на производительность и функциональность Сайта, ограничить доступ Пользователя к нему или его разделам (частям), возможно ограниченное или некорректное отображение веб-страниц Сайта.
5. При любом управлении Пользователем файлами сookie ООО «БИ ХЭППИ» не гарантирует корректность работы Сайта.
6. Чтобы дополнительно узнать, как управлять файлами сookie с помощью используемых браузера и (или) Устройства Пользователя, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем Устройства, которые использует Пользователь.
7. Обрабатываемые файлы сookie уничтожаются по достижении указанных выше целей их использования или в случае утраты необходимости в достижении таких целей.

Сайт использует 3 (три) вида файлов cookie:
− сессионные (относящиеся к сеансу), это временные файлы cookie, существующие в памяти Устройства Пользователя в течение времени использования им Сайта.
Сессионные файлы сookie позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации. После того, как Пользователь закрывает браузер, эти файлы становятся ненужными и Устройства обычно удаляют сессионные файлы сookie;
− постоянные, это файлы, которые используются для запоминания предпочтений Пользователя при использовании Сайта. Указанные файлы остаются (не удаляются) на Устройстве Пользователя и после закрытия браузера или перезагрузки Устройства Пользователя. Постоянные файлы сookie позволяют идентифицировать Пользователя как уникального и при возвращении его на Сайт помогают вспомнить информацию о нём и ранее совершенных им действиях;
− сторонние файлы, это файлы, которые принадлежат другому домену. Сайт не контролирует использование Пользователем файлов сookie третьих лиц и не может получить к ним доступ в силу особенностей работы файлов сookie – доступ к ним имеет лишь та сторона, которая создавала их изначально, поэтому при использовании указанных файлов Пользователю следует обратиться на вебсайт соответствующей третьей стороны за дополнительной информацией.

Приложение № 2 к Политике обработки персональных данных в ООО «БИ ХЭППИ»

ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «БИ ХЭППИ», СОСТАВА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ КАТЕГОРИЙ, А ТАКЖЕ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1;Ведение кадрового и бухгалтерского учета;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о пребывании за границей, сведения об оформленных допусках к государственной тайне, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения о заработной плате, сведения об оказанных услугах, даты/периоды оказания услуг;;работники, родственники работников, уволенные работники, контрагенты, физические лица, с которыми заключены договоры гражданско-правового характера 2;Обеспечение трудового законодательства Российской Федерации;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, результаты оценочных мероприятий о системе единых корпоративных требований, сведения о пребывании за границей, сведения об оформленных допусках к государственной тайне, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, сведения о заработной плате;сведения о состоянии здоровья, сведения о судимости;работники, соискатели, родственники работников, уволенные работники, выгодоприобретатели по договорам, законные представители, работники хозяйственных обществ с участием ООО «БИ ХЭППИ» 3;Обеспечение соблюдения законодательства Российской Федерации в сфере образования;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, полный почтовый адрес, сведения об ученой степени, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, сведения о заработной плате;;работники, родственники работников, контрагенты, учащиеся, студенты, законные представители, контингент детских садов, учреждений общеобразовательных школ, работники хозяйственных обществ с участием ООО «БИ ХЭППИ», участники мероприятий, проводимых ООО «БИ ХЭППИ» 4;Подготовка и профессиональное развитие персонала ООО «БИ ХЭППИ»;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, полный почтовый адрес, сведения об ученой степени, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, сведения о заработной плате;;работники, контрагенты, учащиеся, студенты, законные представители, работники хозяйственных обществ с участием ООО «БИ ХЭППИ», участники мероприятий, проводимых ООО «БИ ХЭППИ» 5;Подготовка, заключение и исполнение договора гражданско-правового характера;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, профессия, должность, полный почтовый адрес;;работники, контрагенты, контрагенты, представители, клиенты, физические лица, с которыми заключены договоры гражданско-правового характера 6;Подбор персонала (соискателей) на должности оператора;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о пребывании за границей, сведения об оформленных допусках к государственной тайне, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты оценочных мероприятий по системе единых корпоративных требований, сведения о заработной плате, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, пункт отправления, сведения об оказанных услугах, даты/периоды оказания услуг;сведения о состоянии здоровья, сведения о судимости;работники, соискатели, родственники работников, родственники соискателей, уволенные работники, контрагенты, представители контрагентов, клиенты, студенты, физические лица, с которыми заключены договоры гражданско-правового характера 7;Обеспечение соблюдения страхового законодательства Российской Федерации;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), полный почтовый адрес, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения о заработной плате;;работники 8;Обеспечение соблюдения налогового законодательства Российской Федерации;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, полный почтовый адрес, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения об оформленных допусках к государственной тайне, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения о заработной плате, сведения об оказанных услугах, даты/периоды оказания услуг;;работники, родственники работников, уволенные работники, контрагенты, выгодоприобретатели контрагентов, представители по договорам, учащиеся, студенты, законные представители, пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ», физические лица, с которыми заключены договоры гражданско-правового характера 9;Обеспечение режима на территорию оператора;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес места жительства, адрес регистрации, гражданство, данные документа, удостоверяющего личность, должность, фотография работника;;работники, посетители ООО «БИ ХЭППИ», участники мероприятий, проводимых ООО «БИ ХЭППИ» 10;Обеспечение соблюдения пенсионного законодательства Российской Федерации;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), полный почтовый адрес, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы;;работники, уволенные работники, законные представители, физические лица, с которыми заключены договоры гражданско-правового характера 11;Обеспечение соблюдения законодательства Российской Федерации о безопасности;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, реквизиты свидетельства о браке, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о профессиональной переподготовке и (или) повышении квалификации;;работники 12;Повышение качества и доступности медицинских услуг ООО «БИ ХЭППИ»;фамилия, имя, отчество, адрес электронной почты, номер телефона, полный почтовый адрес, сведения об оказанных услугах, даты/периоды оказания услуг;;клиенты, пользователи услуг ООО «БИ ХЭППИ», пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ» 13;Предоставление информации об оказываемых услугах, о разработке новых продуктов и услуг, а также об услугах;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, полный почтовый адрес, сведения об оказанных услугах, даты/периоды оказания услуг;;клиенты, посетители сайта, пользователи услуг ООО «БИ ХЭППИ», пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ» 14;Продвижение товаров, работ, услуг на рынке;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность, полный почтовый адрес, сведения об оказанных услугах, даты/периоды оказания услуг;;контрагенты, представители контрагентов, клиенты, законные представители, пользователи услуг ООО «БИ ХЭППИ», пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ» 15;Осуществление записи на прием;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, номер телефона, даты/периоды оказания услуг;;контрагенты, представители контрагентов, клиенты, законные представители, пользователи услуг ООО «БИ ХЭППИ», пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ» 16;Сбор данных с целью аналитики поведения пользователей на сайте;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, полный почтовый адрес, сведения об оказанных услугах, даты/периоды оказания услуг, электронные данные (HTTP-заголовки, IP-адрес, файлы Cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети), дата и время осуществления доступа к сайту и/или сервису, информация об активности пользователя во время использования сайта и/или сервиса (история поисковых запросов, данные о покупках в сервисах, данные о посещенных организациях, лайки и предпочтения, адреса электронной почты, с кем ведет переписку, данные телефонной книги, информация о взаимодействии с другими пользователями, а также файлы и контент, хранящийся на системах Яндекса), информация о геолокации, иная информация о пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных сайтов или сервисов Яндекса;;контрагенты, представители контрагентов, клиенты, законные представители, пользователи услуг ООО «БИ ХЭППИ», пациенты, иные лица, пользующиеся услугами, оказываемыми ООО «БИ ХЭППИ» 17;Обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, полный почтовый адрес, сведения о владении иностранными языками, включая уровень владения, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации;;работники, соискатели, родственники работников, работники хозяйственных обществ ООО «БИ ХЭППИ» 18;Обеспечение соблюдения законодательства Российской Федерации об исполнительном производстве;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, фотография работника, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения об оказанных услугах, даты/периоды оказания услуг;сведения о состоянии здоровья, сведения о судимости;работники, физические лица, участвующие в исполнительном производстве, физические лица, права и обязанности которых могут быть затронуты в ходе исполнительного производства 19;Исполнение судебного акта;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, фотография работника, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения об оказанных услугах, даты/периоды оказания услуг;сведения о состоянии здоровья, сведения о судимости;физические лица, участвующие в исполнительном производстве, физические лица, права и обязанности которых могут быть затронуты в ходе исполнительного производства 20;Рассмотрение обращений граждан;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о пребывании за границей, сведения о государственных наградах, иных наградах и знаках отличия, сведения об оказанных услугах, даты/периоды оказания услуг;;работники, соискатели, родственники работников, посетители сайта, граждане, обратившиеся в ООО «БИ ХЭППИ» (заявители по обращениям, истцы, ответчики), лица, чьи персональные данные обрабатываются при рассмотрении обращений с использованием информационных ресурсов ООО «БИ ХЭППИ» 21;Участие лица в конституционном, уголовном, административном, гражданском судопроизводстве и в арбитражных судах;фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, полный почтовый адрес, реквизиты полиса ОМС, реквизиты свидетельства о браке, реквизиты документов воинского учета, сведения об ученой степени, сведения о владении иностранными языками, включая уровень владения, фотография работника, сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о пребывании за границей, сведения об оформленных допусках к государственной тайне, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной переподготовке и (или) повышении квалификации, результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей, сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы, сведения об оказанных услугах, даты/периоды оказания услуг;сведения о состоянии здоровья, сведения о судимости;работники, физические лица, участвующие в судебном процессе, а также физические лица, права и обязанности которых могут быть затронуты судебным актом