Политика обработки персональных данных
1. Общие положения
- Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «АДМИН».
- Оператор персональных данных — общество с ограниченной ответственностью «АДМИН» (далее — Оператор).
Адрес: Новгородская область, Новгородский муниципальный округ, Ермолинское сельское поселение, территория Промышленный район Лужский.
Электронная почта: admin@adminvn.ru
Телефон: +7 960 203-05-65 - Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://adminvn.ru/ (далее — Сайт), по телефону, по электронной почте, а также в ходе заключения и исполнения договоров с клиентами.
- В соответствии с ч. 2 ст. 18.1 Закона Политика опубликована на Сайте в свободном доступе.
- Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что субъект предоставляет достоверные данные.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
- соответствия содержания и объёма обрабатываемых данных заявленным целям, недопустимости избыточности;
- точности, достаточности и актуальности данных;
- хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
4. Цели, правовые основания, категории данных и субъектов
4.1. Обработка обращений и заявок
- Цель: связь с лицом, оставившим заявку или обратившимся к Оператору, консультирование, подготовка коммерческого предложения.
- Субъекты: посетители Сайта, представители и работники потенциальных клиентов.
- Данные: имя, номер телефона, адрес электронной почты (если указан), содержание обращения.
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); принятие мер по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона).
4.2. Заключение и исполнение договоров
- Цель: заключение и исполнение договоров на оказание IT-услуг, взаимодействие с контактными лицами клиентов, информирование о ходе работ.
- Субъекты: представители, контактные лица и работники клиентов и контрагентов Оператора.
- Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты документа, подтверждающего полномочия.
- Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта; законные интересы Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
4.3. Бухгалтерский и налоговый учёт, исполнение требований закона
- Цель: ведение бухгалтерского и налогового учёта, документооборот, исполнение обязанностей, возложенных на Оператора законодательством РФ.
- Субъекты: индивидуальные предприниматели, представители контрагентов.
- Данные: фамилия, имя, отчество, ИНН, реквизиты, контактные данные, подпись.
- Правовое основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).
4.4. Обеспечение работы и безопасности Сайта
- Цель: обеспечение работоспособности и защиты Сайта от неправомерных действий, выявление технических сбоев.
- Субъекты: посетители Сайта.
- Данные: технические данные, автоматически передаваемые браузером и фиксируемые в журналах веб-сервера: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере (user-agent).
- Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5. Порядок и условия обработки
- Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации и без них. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) в случаях, предусмотренных Политикой и законом, блокирование, удаление, уничтожение.
- Форма заявки на Сайте не сохраняет введённые данные в базе данных Сайта. После нажатия кнопки «Отправить заявку» данные подставляются в электронное письмо, которое отправляется на адрес admin@adminvn.ru с использованием почтового клиента субъекта. Данные хранятся в почтовом ящике Оператора.
- Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда обработка допускается Законом без согласия. Согласие на обработку персональных данных, оставляемых через Сайт, даётся отдельно, путём проставления отметки в форме заявки, и оформлено отдельным документом: Согласие на обработку персональных данных.
- Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
- Трансграничная передача персональных данных Оператором не осуществляется. Шрифты и иные ресурсы Сайта размещены на сервере Сайта, внешние сервисы зарубежных компаний для их загрузки не используются.
- Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Передача (предоставление доступа) возможна:
- организации, обеспечивающей хостинг Сайта и электронной почты Оператора, — в объёме, необходимом для технической работы сервера;
- государственным органам — в случаях и порядке, установленных законодательством РФ.
- На Сайте размещена интерактивная карта сервиса «Яндекс Карты». При её загрузке браузер посетителя обращается к серверам ООО «Яндекс»; обработка данных этим сервисом осуществляется на условиях, определённых его правообладателем.
- Сайт не устанавливает собственные cookie-файлы, не использует сервисы веб-аналитики и рекламные сети. Сторонний сервис карты может использовать собственные cookie-файлы; посетитель вправе ограничить их использование в настройках браузера.
- Если по договору с клиентом Оператор получает доступ к персональным данным работников и пользователей клиента (например, при администрировании рабочих мест и сетей), Оператор действует как лицо, осуществляющее обработку по поручению клиента (ч. 3 ст. 6 Закона): обрабатывает такие данные только в объёме и целях, определённых поручением, обеспечивает их конфиденциальность и безопасность.
6. Сроки хранения и уничтожение персональных данных
- Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные из обращений и заявок — до достижения цели обработки, но не более 3 лет с даты последнего контакта с субъектом; данные, содержащиеся в договорах и первичных документах, — в сроки, установленные законодательством РФ о бухгалтерском учёте, налогах и архивном деле; технические журналы Сайта — в пределах срока ротации журналов веб-сервера.
- Персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки, а в случае отзыва субъектом согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, законом или иным основанием обработки, допускаемым Законом.
- Уничтожение электронных данных осуществляется удалением из почтовых ящиков, файловых хранилищ и резервных копий (по мере их ротации), бумажных носителей — измельчением.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона;
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации прав субъект направляет Оператору запрос на адрес электронной почты admin@adminvn.ru или письменное обращение по адресу, указанному в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором), и суть требования. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона).
Отзыв согласия на обработку персональных данных осуществляется тем же способом — сообщением на адрес admin@adminvn.ru или письменным заявлением.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона), в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, допущенных к обработке персональных данных, и обязанность этих лиц соблюдать конфиденциальность;
- парольная защита учётных записей и почтовых ящиков, разграничение прав доступа;
- защита канала передачи данных между браузером и Сайтом с помощью протокола HTTPS;
- использование средств антивирусной защиты и своевременное обновление программного обеспечения;
- резервное копирование данных;
- выявление фактов несанкционированного доступа и принятие мер по реагированию на них;
- уведомление Роскомнадзора об инциденте, повлёкшем неправомерную передачу персональных данных, в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
- Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://adminvn.ru/privacy/.
- Вопросы, связанные с обработкой персональных данных, можно направить на адрес admin@adminvn.ru или по телефону +7 960 203-05-65 (пн–пт, 9:00–17:00).
- Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.