1. Общие положения
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Политика) разработана ООО «Седми Транс» (ОГРН 1206700020680, юридический адрес: 214025, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 35, офис 421) (далее – Компания, Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также определяет цели, содержание и порядок обработки персональных данных, меры по обеспечению безопасности персональных данных при их обработке в Компании.
1.2. Настоящая Политика является общедоступным документом, размещенным на Сайте Компании [адрес сайта] (далее – Сайт), и действует в отношении всех персональных данных субъектов (далее – Пользователи, Субъекты), указанных в разделе 3 настоящей Политики, которые обрабатывает Компания.
1.3. Настоящая Политика применяется ко всем операциям с персональными данными, совершаемым в Компании, как с использованием средств автоматизации, так и без их использования.
1.4. Термины и определения, используемые в настоящей Политике, толкуются в соответствии с 152-ФЗ.
1.5. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до принятия новой Политики или внесения изменений в действующую.
2. Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Доступ к информации – возможность получения информации и её использования.
Субъект персональных данных (Пользователь) – физическое лицо, которое прямо или косвенно, определено или определяемо с помощью персональных данных.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. Цели обработки персональных данных и категории субъектов персональных данных
Обработка персональных данных в Компании осуществляется в следующих целях:
4. Принципы обработки персональных данных
Обработка персональных данных в Компании осуществляется на основе следующих принципов:
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.2. Работники Компании, получившие доступ к персональным данным Пользователей, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
5.3. Компания вправе поручить обработку персональных данных Пользователей другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
5.4. Обработка персональных данных Пользователей осуществляется Компанией в течение всего срока с момента предоставления Пользователем персональных данных и соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке либо до достижения целей обработки.
5.5. Компания исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения, и не проводит самостоятельной проверки достоверности таких данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.6. Компания вправе передавать персональные данные следующим третьим лицам (операторам) исключительно с согласия Субъектов, за исключением случаев, когда передача данных осуществляется в соответствии с требованиями законодательства Российской Федерации:
- ООО «ЯНДЕКС» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — в целях использования сервиса веб-аналитики Яндекс.Метрика для сбора статистики посещений и анализа поведения пользователей на Сайте;
- ООО «ЖивоСайт» (ИНН 7702430039, ОГРН 1167746800489, юридический адрес: 119180, г. Москва, ул. Большая Полянка, д. 2, стр. 3) — в целях обеспечения функционирования сервиса онлайн-консультаций JivoSite, при этом обработка персональных данных, сообщаемых посредством указанного сервиса, осуществляется с использованием серверного оборудования ООО «ЖивоСайт», а также в указанных целях осуществляется сбор технических данных, включая IP-адрес, сведения об используемом браузере и устройстве, историю сессии;
- [название CRM-системы] ([наименование юридического лица], ИНН [реквизиты], юридический адрес: [адрес]) — в целях формирования и ведения клиентской базы, учёта и обработки заявок.
5.7. Компания не раскрывает персональные данные третьим лицам, не указанным в п. 5.6 настоящей Политики, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Права субъектов персональных данных
6.1. Пользователь имеет право на получение информации об обработке своих персональных данных. Такая информация может содержать:
- подтверждение факта обработки персональных данных;
- правовые основания для обработки персональных данных;
- цели и применяемые Компанией способы обработки персональных данных;
- сведения о том, какие именно персональные данные обрабатываются, и источник их получения;
- сроки обработки и хранения персональных данных;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
- наименование (имя) и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
- иную информацию, предусмотренную законодательством Российской Федерации.
6.2. Использование Сайта подтверждает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
6.3. Согласие на обработку персональных данных предоставляется Пользователем в письменной или электронной формах перед заполнением и отправкой соответствующих форм на Сайте, регистрацией и созданием личного кабинета на Сайте, принятием (акцептом) размещенной на Сайте оферты (пользовательского соглашения).
6.4. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на основании направленных Компании соответствующих запросов по адресу: 214025, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 35, офис 421.
6.5. Уточнение, изменение и уничтожение своих персональных данных осуществляется посредством обращения к работникам Компании по адресу: 214025, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 35, офис 421, или по адресу электронной почты sedmitrans@yandex.by с требованием уточнения, блокирования или уничтожения своих персональных данных. Пользователи Сайта могут уточнять, изменять и удалять свои персональные данные самостоятельно через собственный аккаунт (личный кабинет), зарегистрированный на Сайте, при наличии такой функциональности.
6.6. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления по адресу: 214025, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 35, офис 421, или по электронной почте sedmitrans@yandex.by с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Компания прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено действующим законодательством Российской Федерации.
7. Обеспечение безопасности при обработке персональных данных
7.1. Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных, включая требования Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21.
7.2. Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности персональных данных, определяется Компанией самостоятельно и может включать в себя, в частности:
- ограничение состава работников Компании, имеющих доступ к персональным данным;
- назначение должностного лица, ответственного за организацию обработки персональных данных в Компании;
- ознакомление работников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящей Политики;
- реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим персональные данные;
- регистрация и учет действий пользователей Сайта;
- защита доступа пользователей Сайта к информационной системе Сайта, содержащей персональные данные, с помощью уникальных логина и пароля;
- осуществление антивирусного контроля программного обеспечения;
- использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;
- иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.
7.3. Компания не осуществляет передачу или раскрытие персональных данных, предоставленных Пользователями, третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8. Использование файлов cookie и сервиса Яндекс.Метрика
8.1. При работе Сайта используются файлы cookie, которые помогают предоставлять посетителям Сайта возможность удобного пользования Сайтом, а также позволяют Компании улучшать работу Сайта в целом. Продолжая просматривать Сайт, Пользователь соглашается на использование Компанией файлов cookie.
8.2. Пользователь может в любое время изменить настройки браузера таким образом, чтобы браузер блокировал все файлы cookie или уведомлял об их отправке. При этом следует учитывать, что некоторые функции и сервисы Сайта могут работать некорректно.
8.3. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», который может собирать техническую информацию о посещениях Сайта, включая IP-адрес, тип браузера, операционную систему, данные о поведении на Сайте (просмотренные страницы, клики, время на сайте) с использованием файлов cookie. Указанная информация обрабатывается в обезличенном виде и используется для статистических целей и улучшения работы Сайта. Пользователь может отказаться от сбора данных Яндекс.Метрикой, воспользовавшись инструментами, доступными на сайте Яндекса.
8.4. Подробная информация об обработке данных с использованием файлов cookie и сервиса Яндекс.Метрика размещена на Сайте Компании в разделе «Документы» [либо по ссылке.
9. Заключительные положения
9.1. Настоящая Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по решению Компании. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
9.3. Принимая и соглашаясь с условиями настоящей Политики, Субъект подтверждает, что предоставленные им Компании персональные данные являются актуальными и достоверными.