Политика
обработки персональных данных
обработки персональных данных
В этом документе ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО ХЭНДЕРСОН ФЭШН ГРУПП (ИНН 5047265516) (также в тексте «Общество», «мы», «нас», «наш») описывает порядок обработки персональных данных в Обществе.
Если у Вас есть вопросы об обработке персональных данных, Вы можете написать письмо:
Мы придаем большое значение защите Вашей частной жизни и безопасности Ваших персональных данных. Просим Вас внимательно изучить Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных и как Вы можете реализовать свои права в отношении персональных данных.
I. О персональных данных и Ваших правах при их обработке
Персональные данные – любая информация, которая прямо или косвенно относится к Вам или позволяет Вас определить.
Оператор персональных данных – юридическое или физическое лицо, осуществляющее обработку персональных данных. Если Вы покупаете акции HENDERSON, пишете нам на почту ir@henderson.ru, заключаете с нами любые договоры и иным способом сообщаете нам свои персональные данные - мы становимся оператором Ваших персональных данных.
Обработка персональных данных – совершение любых действий с персональными данными.
В соответствии с Федеральным Законом «О персональных данных», Вы имеете право:
Как Вы можете реализовать свои права?
Обращение к Оператору по вопросу предоставления информации о процессе и подробностях обработки персональных данных в соответствии с ч. 7 ст. 14 152-ФЗ
Вы можете написать официальный запрос, указав в нем:
Запрос возможно направить следующими способами:
Срок предоставления информации, предусмотренной частью 7 статьи 14 Федерального закона № 152-ФЗ, - в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Обращение к Оператору по иным вопросам, касающимся обработки персональных данных
Вы можете написать официальное обращение с требованием, указав в нем:
Обращение возможно направить следующими способами:
Мы рассмотрим Ваш запрос в соответствии с установленными сроками по каждому типу обращения.
II. Для чего мы обрабатываем Ваши персональные данные?
В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаем Ваши персональные данные.
В рамках перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать Ваши персональные данные.
Обработка персональных данных в Обществе
Цель №1 — Ведение кадрового и бухгалтерского учета
Субъекты персональных данных: Работники; Родственники работников; Уволенные работники
В рамках указанной цели мы будем обрабатывать следующую информацию:
Обрабатываемые в рамках указанной цели персональные данные не относятся к биометрическим в соответствии со ст. 11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно: Налогового кодекса Российской Федерации от 31 июля 1998 года № 146–ФЗ; Трудового кодекса Российской федерации от 30.12.2001 г. №197–ФЗ; Федерального закона №27–ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федерального закона №53-ФЗ «О воинской обязанности и военной службе»; Постановления Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; ч. 1 ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; п. 2 Постановления Госкомстата РФ от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
Персональные данные обрабатываются до прекращения трудовых отношений с работником и исполнения предусмотренных законом обязанностей по ведению кадрового и бухгалтерского учета, а затем передаются на архивное хранение в соответствии с действующим законодательством.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования.
Цель №2 — Заключение и исполнение гражданско-правовых договоров
Субъекты персональных данных: Контрагенты, Представители контрагентов, Члены совета директоров
В рамках указанной цели мы будем обрабатывать следующую информацию:
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.5 ч.1 ст.6 152-ФЗ Договор, стороной которого является субъект персональных данных; Инициатива субъекта персональных данных по заключению договора.
Данные, получаемые нами в процессе заключения и исполнения договора, обрабатываются в течение 5 лет после прекращения договора в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №3 — Взаимодействие с держателем реестра акционеров
Субъекты персональных данных: Акционеры
В рамках указанной цели мы будем обрабатывать следующую информацию:
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно Федерального закона №208-ФЗ «Об акционерных обществах» (ведение реестра акционеров).
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №4 – Обработка данных совета директоров
Субъекты персональных данных: Члены совета директоров
В рамках указанной цели мы будем обрабатывать следующую информацию:
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно п. 2 ст. 6.1 №115-ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма»; Федерального закона № 208-ФЗ «Об акционерных обществах» (ст. 92), а также
в соответствии с п.5 ч.1 ст.6 152-ФЗ заключение и исполнение договора, стороной которого является субъект персональных данных (в том числе отношения, связанные с инициативой субъекта по заключению договора).
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №5– Обработка данных инсайдеров
Субъекты персональных данных: Инсайдеры
В рамках указанной цели мы будем обрабатывать следующую информацию:
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п. 2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства Российской Федерации: Статья 9, 10 ФЗ от 27.07.2010 № 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации"; Указание Банка России от 02.02.2021 № 5720-У "О порядке уведомления лиц, включенных в список инсайдеров, об их включении в такой список и исключении из него"; Указание Банка России от 01.08.2019 № 5222-У «О требованиях к правилам внутреннего контроля по предотвращению, выявлению и пресечению неправомерного использования инсайдерской информации и (или) манипулирования рынком юридических лиц, указанных в пунктах 1, 3 - 8, 11 и 12 статьи 4 Федерального закона от 27 июля 2010 года № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №6 — Публикация на Сайте информации о работниках Компании
Субъекты персональных данных: Работники
В рамках указанной цели мы будем обрабатывать следующую информацию:
Поскольку информация размещается в открытом доступе на Сайте, правовым основанием обработки является согласие на обработку персональных данных, разрешенных субъектом для распространения, в соответствии со ст. 10.1 152-ФЗ. Использование изображения гражданина дополнительно осуществляется с соблюдением ст. 152.1 ГК РФ.
Данные обрабатываются до удаления соответствующей информации с Сайта или до отзыва согласия (в зависимости от того, что произойдет раньше) и уничтожаются в течение 30 дней согласно ч. 4-5 ст. 21 152-ФЗ. По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
Цель №7 — Обработка обращений, поступающих на электронную почту Оператора
Субъекты персональных данных: Физические лица, направившие обращение
В рамках указанной цели мы будем обрабатывать следующую информацию:
Правовым основанием обработки указанных персональных данных является в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ осуществление прав и законных интересов Оператора.
По достижении цели персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Передача данных третьим лицам
Перечень третьих лиц, участвующих в обработке персональные данных, на основании заключенных с ними договоров:
III. Обработка персональных данных несовершеннолетних
В Обществе не производится обработка персональных данных несовершеннолетних.
IV. Трансграничная передача персональных данных
Общество не осуществляет трансграничную передачу персональных данных.
V. Обработка биометрических персональных данных
В Обществе не производится обработка биометрических персональных данных.
VI. Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения
В отношении персональных данных, опубликованных на сайте Оператора https://ir.henderson.ru/, действуют следующие правила и ограничения:
VII. Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
VIII. Изменение Политики
Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.
Если у Вас есть вопросы об обработке персональных данных, Вы можете написать письмо:
- на юридический адрес: 141402, Московская область, г.о. Химки, г. Химки, ул. Репина, д. 34, этаж 6, помещ 601;
- на наш официальный адрес электронной почты: ir@henderson.ru.
Мы придаем большое значение защите Вашей частной жизни и безопасности Ваших персональных данных. Просим Вас внимательно изучить Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных и как Вы можете реализовать свои права в отношении персональных данных.
I. О персональных данных и Ваших правах при их обработке
Персональные данные – любая информация, которая прямо или косвенно относится к Вам или позволяет Вас определить.
Оператор персональных данных – юридическое или физическое лицо, осуществляющее обработку персональных данных. Если Вы покупаете акции HENDERSON, пишете нам на почту ir@henderson.ru, заключаете с нами любые договоры и иным способом сообщаете нам свои персональные данные - мы становимся оператором Ваших персональных данных.
Обработка персональных данных – совершение любых действий с персональными данными.
В соответствии с Федеральным Законом «О персональных данных», Вы имеете право:
- на доступ к персональным данным (в соответствии с ч.7 ст.14 152-ФЗ);
- на уточнение персональных данных (в соответствии с ч. 3 ст. 20 152-ФЗ);
- на прекращение обработки персональных данных (в соответствии со ст. 21 152-ФЗ);
- на обжалование наших действий или бездействия (в соответствии со ст.17 152-ФЗ);
- на обжалование решений, принятых на основании исключительно автоматизированной обработки Ваших персональных данных (в соответствии с ч. 3 ст.16 152-ФЗ)
- на отзыв согласия на обработку персональных данных (в соответствии с ч. 5 ст. 21 152-ФЗ).
Как Вы можете реализовать свои права?
Обращение к Оператору по вопросу предоставления информации о процессе и подробностях обработки персональных данных в соответствии с ч. 7 ст. 14 152-ФЗ
Вы можете написать официальный запрос, указав в нем:
- сведения о документе, удостоверяющем вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан);
- Ваше ФИО или ФИО представителя;
- информацию о характере взаимоотношений с Вами, которые будут подтверждать факт обработки ваших персональных данных;
- Вашу подпись или подпись вашего представителя.
Запрос возможно направить следующими способами:
- по адресу: 141402, Московская область, г.о. Химки, г. Химки, ул. Репина, д. 34, этаж 6, помещ 601;
- на электронную почту ir@henderson.ru в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
Срок предоставления информации, предусмотренной частью 7 статьи 14 Федерального закона № 152-ФЗ, - в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Обращение к Оператору по иным вопросам, касающимся обработки персональных данных
Вы можете написать официальное обращение с требованием, указав в нем:
- вопрос или требование;
- идентификаторы (например, ФИО, номер телефона и др.), чтобы мы могли идентифицировать Вас в наших базах и корректно ответить на обращение.
Обращение возможно направить следующими способами:
- по адресу: 141402, Московская область, г.о. Химки, г. Химки, ул. Репина, д. 34, этаж 6, помещ 601;
- на электронную почту ir@henderson.ru в форме письма или документа.
Мы рассмотрим Ваш запрос в соответствии с установленными сроками по каждому типу обращения.
II. Для чего мы обрабатываем Ваши персональные данные?
В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаем Ваши персональные данные.
В рамках перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать Ваши персональные данные.
Обработка персональных данных в Обществе
Цель №1 — Ведение кадрового и бухгалтерского учета
Субъекты персональных данных: Работники; Родственники работников; Уволенные работники
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя, отчество;
- дата, месяц, год рождения;
- пол;
- ИНН;
- СНИЛС;
- наименование и реквизиты документа, удостоверяющего личность;
- гражданство;
- место рождения;
- фактический адрес места жительства;
- адрес регистрации;
- место работы и занимаемая должность;
- адрес электронной почты;
- номер мобильного телефона;
- сведения об образовании;
- сведения из документа воинского учета;
- сведения о трудовой деятельности и стаже;
- сведения о начисленных и уплаченных страховых взносах;
- сведения о размере оклада;
- табельный номер;
- сведения о семейном положении;
- сведения о доходах;
- реквизиты банковского счета;
- структурное подразделение;
- сведения о предыдущем ФИО;
- сведения о виде работы (основная/по совместительству);
- реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) военного билета или удостоверения гражданина подлежащего призыву на военную службу;
- наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа, подтверждающего право на получение льготы;
- сведения, содержащиеся в свидетельстве о заключении брака;
- сведения о заработной плате и окладе;
- сумма к начислению;
- сумма выплаты;
- сведения, содержащиеся в свидетельстве о рождении детей;
- степень родства
- Специальные персональные данные: сведения о факте, периоде и продолжительности временной нетрудоспособности
Обрабатываемые в рамках указанной цели персональные данные не относятся к биометрическим в соответствии со ст. 11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно: Налогового кодекса Российской Федерации от 31 июля 1998 года № 146–ФЗ; Трудового кодекса Российской федерации от 30.12.2001 г. №197–ФЗ; Федерального закона №27–ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федерального закона №53-ФЗ «О воинской обязанности и военной службе»; Постановления Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; ч. 1 ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; п. 2 Постановления Госкомстата РФ от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
Персональные данные обрабатываются до прекращения трудовых отношений с работником и исполнения предусмотренных законом обязанностей по ведению кадрового и бухгалтерского учета, а затем передаются на архивное хранение в соответствии с действующим законодательством.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования.
Цель №2 — Заключение и исполнение гражданско-правовых договоров
Субъекты персональных данных: Контрагенты, Представители контрагентов, Члены совета директоров
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя, отчество;
- место работы и занимаемая должность;
- ИНН;
- адрес места регистрации;
- адрес электронной почты;
- номер телефона;
- реквизиты документа, удостоверяющего личность;
- сведения о реквизитах банковского счета;
- реквизиты документа, подтверждающего полномочия по доверенности;
- сведения о периодических выплатах
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.5 ч.1 ст.6 152-ФЗ Договор, стороной которого является субъект персональных данных; Инициатива субъекта персональных данных по заключению договора.
Данные, получаемые нами в процессе заключения и исполнения договора, обрабатываются в течение 5 лет после прекращения договора в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №3 — Взаимодействие с держателем реестра акционеров
Субъекты персональных данных: Акционеры
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя, отчество (при наличии);
- адрес места регистрации;
- реквизиты документа, удостоверяющего личность;
- почтовый адрес;
- номер депосчета;
- сведения о количестве акций
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно Федерального закона №208-ФЗ «Об акционерных обществах» (ведение реестра акционеров).
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №4 – Обработка данных совета директоров
Субъекты персональных данных: Члены совета директоров
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя, отчество (при наличии);
- пол;
- дата рождения;
- адрес электронной почты;
- адрес места регистрации;
- наименование и реквизиты документа, удостоверяющего личность;
- ИНН;
- СНИЛС;
- реквизиты банковского счета;
- статус;
- сведения о членстве в органах управления юридических лиц и организаций;
- сведения о членстве в профессиональных и прочих организациях;
- сведения об образовании, квалификации, специальности, переподготовке;
- сведения о владении акциями (долями в уставном (складочном) капитале) общества и его аффилированных лиц;
- сведения о владении акциями (долями в уставном (складочном) капитале) других юридических лиц;
- наличие родственных связей с другими членами органов управления или контроля;
- сведения о фактах привлечения к уголовной или административной ответственности за экономические/финансовые правонарушения;
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п.2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства, а именно п. 2 ст. 6.1 №115-ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма»; Федерального закона № 208-ФЗ «Об акционерных обществах» (ст. 92), а также
в соответствии с п.5 ч.1 ст.6 152-ФЗ заключение и исполнение договора, стороной которого является субъект персональных данных (в том числе отношения, связанные с инициативой субъекта по заключению договора).
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №5– Обработка данных инсайдеров
Субъекты персональных данных: Инсайдеры
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя, отчетство;
- место рождения;
- дата рождения;
- занимаемая должность;
- реквизиты документа, удостоверяющего личность;
- основание для включения инсайдера в список;
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются как с использованием средств автоматизации, так и без их использования.
Правовым основанием обработки указанных персональных данных является в соответствии с п. 2 ч. 1 ст. 6 152-ФЗ исполнение требований законодательства Российской Федерации: Статья 9, 10 ФЗ от 27.07.2010 № 224-ФЗ "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации"; Указание Банка России от 02.02.2021 № 5720-У "О порядке уведомления лиц, включенных в список инсайдеров, об их включении в такой список и исключении из него"; Указание Банка России от 01.08.2019 № 5222-У «О требованиях к правилам внутреннего контроля по предотвращению, выявлению и пресечению неправомерного использования инсайдерской информации и (или) манипулирования рынком юридических лиц, указанных в пунктах 1, 3 - 8, 11 и 12 статьи 4 Федерального закона от 27 июля 2010 года № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»
Персональные данные обрабатываются постоянно до момента ликвидации Общества в соответствии с Постановлением ФКЦБ РФ от 16.07.2003 N 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а в случае с бумажными носителями персональных данных – путем шредирования. Уничтожение осуществляется в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Цель №6 — Публикация на Сайте информации о работниках Компании
Субъекты персональных данных: Работники
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя;
- должность;
- фотоизображение
Поскольку информация размещается в открытом доступе на Сайте, правовым основанием обработки является согласие на обработку персональных данных, разрешенных субъектом для распространения, в соответствии со ст. 10.1 152-ФЗ. Использование изображения гражданина дополнительно осуществляется с соблюдением ст. 152.1 ГК РФ.
Данные обрабатываются до удаления соответствующей информации с Сайта или до отзыва согласия (в зависимости от того, что произойдет раньше) и уничтожаются в течение 30 дней согласно ч. 4-5 ст. 21 152-ФЗ. По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.
Цель №7 — Обработка обращений, поступающих на электронную почту Оператора
Субъекты персональных данных: Физические лица, направившие обращение
В рамках указанной цели мы будем обрабатывать следующую информацию:
- фамилия, имя;
- адрес электронной почты;
- сведения, содержащиеся в обращении
Правовым основанием обработки указанных персональных данных является в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ осуществление прав и законных интересов Оператора.
По достижении цели персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в течение 30 дней в соответствии с ч. 4 ст. 21 152-ФЗ.
Передача данных третьим лицам
Перечень третьих лиц, участвующих в обработке персональные данных, на основании заключенных с ними договоров:
Наименование юридического лица
| ИНН | Юридический адрес
| Категория субъектов персональных данных | Цели передачи данных |
ООО ТАМИ И КО | 7727245824 | 141402, Московская область, г Химки, ул Репина, д. 34, этаж 6 помещ. 623 | Работники; Уволенные работники; Родственники работников; Члены совета директоров; Контрагенты; Представители контрагентов | Техническое сопровождение и аренда инфраструктуры |
ООО ТАМИ И КО | 7727245824 | 141402, Московская область, г Химки, ул Репина, д. 34, этаж 6 помещ. 623 | Акционеры | Техническое сопровождение и аренда инфраструктуры |
ООО «Интерфакс - ЦРКИ» | 9710006645 | 127006, город Москва, 1-Я Тверская-Ямская ул., д. 2 стр. 1, ком. 4308 | Члены совета директоров | Исполнение требования законодательства – Положения Банка России от 27.03.2020 N 714-П "О раскрытии информации эмитентами эмиссионных ценных бумаг" |
|
|
|
|
|
III. Обработка персональных данных несовершеннолетних
В Обществе не производится обработка персональных данных несовершеннолетних.
IV. Трансграничная передача персональных данных
Общество не осуществляет трансграничную передачу персональных данных.
V. Обработка биометрических персональных данных
В Обществе не производится обработка биометрических персональных данных.
VI. Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения
В отношении персональных данных, опубликованных на сайте Оператора https://ir.henderson.ru/, действуют следующие правила и ограничения:
- передача персональных данных неограниченному кругу лиц не запрещена;
- обработка персональных данных неограниченным кругом лиц не запрещена;
- полученные Оператором персональные данные могут передавать с использованием информационно-телекоммуникационных сетей.
VII. Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
VIII. Изменение Политики
Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.