УТВЕРЖДЕНО

Индивидуальным Предпринимателем

Стенниковым Андреем Владимировичем

Приказ № ____ от _________ г.

введено в действие c 30.01.2023 г.

 

ПОЛОЖЕНИЕ

о защите и обработке персональных данных

редакция 1.0, Ростовская область, Октябрьский район, пос. Персиановский.

 

1. Общие положения

1.1. Настоящий документ определяет политику ИП Стенникова Андрея Владимировича (ИНН 612507515074) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации и описывает основные принципы в отношении обработки указанной информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

1.2. Политика регулирует отношения между Оператором и:

·        любым физическим лицом (клиентом, представителем клиента, пользователем Сервиса) по обработке персональных данных указанных лиц, предоставленных Оператору;

·        любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программного продукта Оператора (далее — Пользователь) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

1.3. Оператор является лицом, осуществляющим обработку Персональных данных по поручению Пользователя (Обработчик) в отношении Информации Пользователя.

1.4. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор или иные уполномоченные лица, действующие от его имени, могут получить о Пользователях во время использования Сервиса в технических и сервисных целях (тестирования, проверки безопасности, устойчивости к внешним утечкам).

1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных Оператора, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

1.6. Политика подлежит актуализации в случаях:

·  изменения законодательства РФ о персональных данных;

·  выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

·  по решению Оператора.

Термины и определения                                                                                       

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Пользователь – Физическое лицо, Индивидуальный предприниматель, Физическое лицо, зарегистрированное в качестве самозанятого, Юридическое лицо (в лице Единоличного исполнительного органа, доверенного лица (действующего на основании доверенности)), совершившее действия по регистрации в Личном кабинете на Сайте или в Сервисе.

Информация пользователя — любая информация размещенная/загруженная (внесенная) Пользователем в Сервис / Программу, в том числе: (а) персональные данные клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как Оператор или обработчик; (б) данные, которые хранятся и обрабатываются посредством использования Сервиса / Программы, такие как текст, текстовые сообщения, документы, электронная почта и т.п.

Персональная информация — информация (включая, но не ограничиваясь, Информация пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Оператору при осуществлении действий, направленных на регистрацию (тестовый доступ, активация, создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм для обратной связи, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.

Регистрация – действия Пользователя, совершаемые на Сайте, направленные на регистрацию в Личном кабинете (путем самостоятельного формирования Логина и электронной почты), а также предоставление Сервису первичной Пользовательской информации и пр., в целях последующего заключения Договора на условиях Соглашения, и получения доступа к Личному кабинету и Сервису.

Сервис / Программа — Интернет-сервис  'Табель учета времени для СЗДС', ПО Оператора, в формате приложения или сайта, при использовании которых необходимо предоставление и использование персональных данных.                

Сайт/веб-сайт — сайт Оператора в сети Интернет, расположенный по адресу http://www.tsheetszds.ru включая поддомены.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

                                            

2. Обработка Персональных данных:                                                                       

2.1. Цели настоящего Положения:

·        Обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

·        Исключение несанкционированных действий (неправомерный или случайный доступ) любых третьих лиц к персональным данным Пользователей, а равно уничтожения, изменения, блокирования, копирования и распространения персональных данных;

·        Обеспечение правового и нормативного режима конфиденциальности и контроля персональной информации Пользователей Сайта; 

·        Защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей, зарегистрированных в Личном кабинете на Сайте;

·        Обеспечения Оператором исполнения Лицензионного соглашения, об использовании Сервиса, предоставления Пользователю доступа в Личный кабинет и совершения операций, предусмотренных функционалом Личного кабинета;

·        Предоставление персонализированных сервиса, улучшения качества работы Сервиса, проведения на основе обезличенных персональных данных статистических и иных исследований;

2.2. Принципы обработки персональных данных:

·        Обработка персональных данных осуществляются на законной и справедливой основе;

·        Обработка персональных данных ограничиваются достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

·        Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

·        При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;

·        Обработка Персональных данных осуществляется с использованием средств автоматизации и путем смешанной обработки (на бумажном носителе по выбору Пользователя). При этом Оператор выполняет требования к автоматизированной и смешанной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами;

·        Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, Лицензионным соглашением, стороной которого является Пользователь;

·        Обработка персональных данных Пользователей производится с их Согласия. Пользователь, регистрирующийся на Сайте /в Приложении с целью получения доступа к сервису Оператора, самостоятельно проставляет отметку в соответствующей форме под Согласием на обработку персональных данных, тем самым выражает свое полное Согласие на автоматизированную, а также без использования средств автоматизации, обработку своих персональных данных в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

·        Согласие на обработку персональных данных предоставляются с момента процедуры регистрации в Сервисе и действительно в течение 5 (Пяти) лет с даты прекращения обязательств Сторон по Договорам  либо с даты получения Оператором надлежащим образом оформленного письменного отзыва согласия на обработку персональных данных;

 

2.3.  Состав персональных данных Пользователей.      

2.3.1. Пользователь предоставляет Оператору необходимую Пользовательскую информацию для формирования Личного кабинета: Электронную почту (Логин для входа в Личный кабинет), и пароль. Оператор не проверяет вводимые данные.

·         В случае проведения оплаты через Сайт, Плательщик самостоятельно на платежной странице указывает собственные платежные реквизиты, оператором которых является сторонний Платежный сервис. Оператор не обрабатывает платежные данные плательщика. Данные об оплате поступают Оператору в виде суммы оплаты, даты, времени платежа, и идентификации клиента (логина) в целях обеспечения работы Сервиса.

·         Исключение составляет обработка платежей по сформированным платежным поручениям с оплатой через банк Пользователя. В этом случае Оператор обрабатывает данные Плательщика в целях учета платежей Пользователей согласно Лицензионного договора (оферты). Данные об оплате поступают Оператору в виде Наименования плательщика, суммы, платежных реквизитов, даты, времени платежа.

2.3.2. Оператор Автоматически собирает данные:

·       IP-адрес, 

·       данные из файлов cookie, 

·       информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем,

·       дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

 

При просмотре веб-сайта Оператора, происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:

· тип выполненного на web-сайте Сервиса действия (клик, наведение курсора и т.п.);

· дата и время выполнения действия;

· URL страницы;

· Referer;

· IP (без возможности работы с IP-адресами в статистике);

· User-Agent;

· ClientID (идентификатор браузера по файлу cookie);

· экранное разрешение;

· класс HTML-элемента, на который происходит клик;

· данные об информации, просматриваемой Пользователем в интерфейсе Сервисов;

· данные о фактах заполнения форм/обращений на web-сайтах Сервисов, включая ошибки при их заполнении.

 

2.4. Оператор осуществляет обработку Персональных данных:

№

Цель обработки персональных данных

Категория субъектов персональных данных

Категория ПД

Перечень ПД

Сроки обработки

Вид обработки персональных данных

Правовое основание обработки персональных данных

1

Формирование и предоставление установленной законодательством отчетности, начисления заработной платы, уплаты установленных законодательством налогов и взносов

Работник (физ. лицо)

Общие / иные

(1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) номер СНИЛС;
(4) ИНН;
(5) адрес регистрации;
(6) номер контактного телефона;
(7) адрес электронной почты;
(8) дата рождения

(9) режим работы

(10) количество отработанного времени

(1) Период действия договора;
(2) 5 лет по истечение срока действия договора

Смешанная

(1) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2 ч.1. ст. 6 Закона)

2

Исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию

Представители уполномоченных органов

Общие / иные

(1) ФИО;
(2) должность и звание;
(3) место работы;
(4) контактные данные.

(1) До ликвидации Оператора

Смешанная

(1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона)

3

Заключение, исполнение, изменение и расторжение договора, стороной по которому является субъект для обеспечения деятельности Пользователя

Работник (физ. лицо)

Общие / иные

1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) ИНН;
(4) номер СНИЛС;
(5) адрес регистрации;
(6) номер контактного телефона;
(7) адрес электронной почты;
(8) банковские реквизиты

(9) режим работы

(1) Период действия договора
(2) 5, 10, 50 лет до ликвидации компании (в зависимости от предмета)

Смешанная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

4

 

Заключение, исполнение, изменение и расторжение договора, стороной по которому является субъект для обеспечения деятельности Пользователя

Представитель Пользователя

Общие / иные

(1) Ф.И.О;
(2) адрес регистрации;
(3) номер контактного телефона;
(4) адрес электронной почты;
(5) место работы;
(6) должность;
(7) реквизиты доверенности на представителя.

(1) Период действия договора
(2) 5, 10 лет, до ликвидации компании (в зависимости от предмета)

Смешанная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

5

Предоставление возможности использовать Сервис

Пользователь - Клиент (физ. лицо)

Общие / иные

                   

(1) ФИО;
(2) адрес электронной почты;
(3) контактный номер телефона;
(4) пароль от сайта Компании;
(5) IP-адрес;
(6) данные файлов Cookies (необходимые)

(1) Период действия договора
(2) 5 лет по истечение срока действия договора

Смешанная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

6

 

Предоставление возможности использовать Сервис (демонстрация, тестовый допуск)

Пользователь веб-сайта Компании

Общие / иные

(1) Информация о посещении сайта, которую предоставляют сервисы статистики;
(2) IP-адрес;
(3) данные файлов Cookies; (необходимые)
(4) пароль от сайта Компании

(1) Период действия договора
(2) До отзыва согласия на обработку

Смешанная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

7

Предоставление возможности использовать Сервис

Представитель пользователя

Общие / иные

(1) ФИ;
(2) адрес электронной почты;
(3) контактный телефон
(4) IP-адрес;
(5) данные файлов Cookies;
(6) пароль от сайта Компании

(1) Период действия договора
(2) 5 лет по истечение срока действия договора

Смешанная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

8

Техническая поддержка и консультации

Пользователь - Клиент/Партнер (физ.лицо)

Общие / иные

(1) ФИО;
(2) контактный телефон;
(3) адрес электронной почты;

(1) Период действия договора

Автоматизированная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

9

Техническая поддержка и консультации

Представитель пользователя

        

Общие / иные

(1) ФИО;
(2) контактный телефон;
(3) адрес электронной почты;

(1) Период действия договора

Автоматизированная

(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);

10

Анализ пользовательского опыта с целью улучшения предлагаемого продукта

Представитель пользователя

Общие / иные

(1) Информация о посещении сайта, которую предоставляют сервисы статистики;
(2) IP-адрес;
(3) данные файлов Cookies;

(1) 14, 24 месяца (в зависимости от вида аналитики)

Автоматизированная

(1) Законный интерес Компании (п.7 ч.1. ст.6 Закона);
(2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
(3) Обработка в статистических и иных исследовательских целях (п.9. ч.1. ст. 6 Закона)

11

Осуществление информационных и рекламных рассылок

Пользователь - Клиент/ Партнер (физ.лицо)

Общие / иные

(1) Адрес электронной почты

(1) До отзыва согласия на обработку данных

Автоматизированная

(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

12

Осуществление информационных и рекламных рассылок

Пользователь

Общие / иные

(1) Адрес электронной почты

(1) До отзыва согласия на обработку данных

Автоматизированная

(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

13

Осуществление информационных и рекламных рассылок

Участник мероприятий

Общие / иные

(1) Адрес электронной почты

(1) До отзыва согласия на обработку данных

Автоматизированная

(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

14

Размещение на сайте отзывов от клиентов и партнеров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения потенциальных клиентов

Пользователь, его представитель  (физ.лицо)

Общие / иные

(1) ФИО;
(2) контактные данные;
(3) фотоизображение;
(4) должность;
(5) место работы.

(1) До отзыва согласия на обработку данных

Автоматизированная

(1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона)

 

2.5. Ограничения обработки персональных данных, разрешенных субъектом для распространения.

2.5.1. Оператор не осуществляет обработку биометрических Персональных данных.

2.5.2. Сроки обработки персональных данных определены с учетом:

·        установленных целей обработки персональных данных;

·        сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;

·        сроков, определенных нормативно правовыми актами Российской Федерации.

2.5.3. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:

·        Субъект ПД заблаговременно выразил свое согласие на такое раскрытие;

·        Передача необходима для исполнения Заключаемого Лицензионного договора, стороной которого является субъект Персональных данных;

·        Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;

·        Передача инициирована субъектом Персональных данных;

·        Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

2.5.4. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайтах с доменом http://www.tsheetszds.ru  и/или поддоменом, в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах с целью увеличения лояльности пользователей Сервиса, формирования позитивного отношения и  продвижения.

3.      Конфиденциальность персональных данных

3.1.   Сведения, перечисленные в статье 2 настоящего Положения, являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия Пользователей, либо наличия иного законного основания.

3.2.  Все меры конфиденциальности при сборе, обработке и хранении персональных данных клиентов распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

 

4.    Права Пользователя (Субъекта персональных данных).

4.1. Пользователь имеет право на получение сведений об Операторе, о месте ее нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными. 

4.2. Пользователь имеет право на получение от Оператора при личном обращении либо при получении письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

· подтверждение факта обработки персональных данных Оператора, а также цель такой обработки;

· способы обработки персональных данных, применяемые Оператором;

· наименование и местонахождение Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

· перечень обрабатываемых персональных данных и источник их получения;

· сроки обработки персональных данных, в том числе сроки их хранения;

4.3.  Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия, если такие данные передавались Оператору.

4.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

 

5.     Права и обязанности Оператора

5.1. Обработка и передача персональных данных Пользователей осуществляется Оператором с Согласия Субъекта персональных данных. Пользователь дает согласие на обработку персональных данных путем проставления соответствующей отметки (галки) об ознакомлении с настоящими правилами и совершения действий, направленных на пользование Сервисом / Программой в предоставляемой конфигурации: заполнение учетных форм, введения данных, необходимых для пользования Сервисом.

5.2. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (Тридцать) рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено Лицензионным соглашением, стороной которого является Субъект персональных данных.

 

6.      Обработка персональных данных   

6.1.   Обработка персональных данных заключается: в сборе, хранении, уточнении (обновлении, изменении), передаче (предоставление, распространение, доступ), обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

6.2. К обработке персональных данных Пользователя имеют доступ только сотрудники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными Пользователя.

6.3.  Сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

 

7.      Уничтожение персональных данных

7.1. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители персональных данных.

7.2. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных и данных своих сотрудников введенных в целях пользования Сервисом. В случае соответствующего обращения Субъекта персональных данных, Оператор обязан, произвести необходимые изменения, уничтожить персональные данные по предоставлении Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему Субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 

7.3. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого Субъекта были переданы.

7.4.  Оператор уничтожает персональные данные Пользователя не позднее 7 (Семи) рабочих дней с даты поступления соответствующего письменного требования от Пользователя.

7.5. Уничтожение персональных данных осуществляется с гарантированным уничтожением с соблюдением требований, предъявляемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

7.6.   В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.

7.7.  В случае обращения к Оператору Пользователя с письменным требованием об уничтожении актуальной информации по персональным данным, Оператор прекращает обработку персональных данных Пользователя, за исключением операции хранения и блокирования. Хранение персональных данных Пользователя осуществляется в соответствии статьи 10 настоящего Положения.                                                                                                                                                                                          

 

8.  Блокирование персональных данных.

8.1.  Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению Субъекта персональных данных, действий в отношении его данных.

8.2. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от Субъекта персональных данных.

 

9.   Передача персональных данных

9.1. Передача и обработка персональных данных осуществляется Оператором на основании Согласия субъекта персональных данных (Пользователя).                                                                

9.2. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.

9.3. В целях обеспечения надлежащего исполнения Оператором своих обязательств перед Пользователем по предоставлению доступа к Сервису, обеспечение их стабильного функционирования, Оператор осуществляет трансграничную передачу персональных данных Пользователей Сервиса по шифрованному протоколу HTTPS с использованием SSL сертификатов на территорию страны, которые признанны странами, обеспечивающими адекватную защиту персональных данных согласно Приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.08.2022 № 128 "Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных"                                                                   

 

10.    Хранение персональных данных

10.1. Персональные данные Пользователей хранятся в электронном виде на территории России.

10.2. Хранение персональных данных Пользователей осуществляться не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен Федеральным законом или Лицензионным соглашением.

10.3. Оператор хранит документы и информацию, содержащую сведения для идентификации пользователя, не менее 5 (Пяти) лет со дня прекращения отношений (действия Договора). 

       

11.  Защита персональных данных Пользователей

11.1. Оператор при обработке персональных данных Пользователей принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Со своей стороны, Пользователь несет ответственность за действия сотрудников /доверенных лиц, допущенных к работе с Персональными данными при работе с Программой (Сервисом).

11.2. Защита персональных данных Пользователей, хранящихся в электронных базах данных Оператора от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается сотрудниками Оператора.

11.3. Правом доступа к персональным данным Пользователей обладают непосредственно ИП Стенников Андрей Владимирович и лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями. Перечень лиц, имеющих доступ к персональным данным Пользователей, утверждается Оператором. Допуск к персональным данным Пользователей других сотрудников Компании, не имеющих надлежащим образом оформленного доступа, запрещен.

11.4.  К защищаемым сведениям о Пользователе относятся данные, позволяющие идентифицировать Субъект персональных данных и/или получить о нем дополнительные сведения, предусмотренные законодательством и настоящим Положением.

11.5.  К защищаемым объектам персональных данных относятся:

·        объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные;

·        каналы связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;

·        отчуждаемые носители информации на магнитной, магнитно-оптической и иной основе, применяемые для обработки персональных данных.

11.6.  Обеспечение безопасности персональных данных достигается путем:

·        Назначением лица, ответственного за обработку персональных данных, которое осуществляет обучение и инструктаж, внутренний контроль за соблюдением Оператором и его сотрудниками требований к защите персональных данных;

·        Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

·        Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

·        Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

·        Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

·        Учетом машинных носителей персональных данных;

·        Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

·        Установлением правил доступа и оборота персональных данных, обрабатываемых в информационной системе;

·        Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

11.7. Система защиты персональных данных Оператора соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» и Постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

11.8. Система защиты персональных данных Оператора обеспечивает сохранность и предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации, своевременное обнаружение и прекращение такого доступа на уровне обслуживания ПО и обеспечения устойчивости работоспособности ПО.

11.9. Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено условие о конфиденциальности обеспечивается сторонним защищенным сервисом (хостинговой площадкой) которая имеет Сертификацию по уровню безопасности Tier III, физический доступ к оборудованию и обеспечивает возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

 

11.10. Копирование персональных данных Пользователей разрешается исключительно в служебных целях с письменного поручения /задания Оператора.

11.11. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия Субъектов персональных данных, если иное не установлено  законодательством. Ответы оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем персональных данных.

 

12.   Заключительные положения

12.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, действующим законодательством РФ в области защиты персональных данных, утверждено приказом Оператора и действует до его отмены или до его замены на новую редакцию настоящего Положения или иным аналогичным внутренним документом.

12.2. Настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора на основании ч. 2, ст. 18.1. Закона о персональных данных.

12.3. Перед началом регистрации на Сайте и в Сервисах Оператора, Пользователь изучает условия настоящего Положения.

Пользователь, самостоятельно проставляя отметку в соответствующей форме, выражает свое полное Согласие с условиями настоящего Положения.                                                                                                              

12.4.   Настоящее Положение является обязательным для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным Пользователей.

12.5.  В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.

12.6.  Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.