Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «РУБЕЖ» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://boxforcam.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь — любой посетитель веб-сайта https://boxforcam.ru.

3. Основные права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Сведения об операторе

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в случаях, когда:

• 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• 7.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• 7.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.

8. Состав персональных данных

9. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты — физические и юридические лица, заключившие или намеревающиеся заключить договор с Оператором
• Потенциальные клиенты — лица, проявившие интерес к продукции и услугам Оператора
• Посетители веб-сайта — лица, посещающие веб-сайт Оператора
• Представители контрагентов — сотрудники организаций-партнеров, клиентов и поставщиков
• Сотрудники — работники Оператора
• Соискатели — лица, претендующие на трудоустройство в организации Оператора

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@boxforcam.ru с пометкой «Актуализация персональных данных».

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на совершение следующих действий (операций) с персональными данными:

• Сбор персональных данных
• Запись персональных данных
• Систематизация персональных данных
• Накопление персональных данных
• Хранение персональных данных
• Уточнение (обновление, изменение) персональных данных
• Использование персональных данных
• Передача персональных данных
• Обезличивание персональных данных
• Блокирование персональных данных
• Удаление персональных данных
• Уничтожение персональных данных

11.2. Оператор осуществляет обработку персональных данных следующими способами:

• Неавтоматизированная обработка персональных данных
• Смешанная обработка персональных данных
• С передачей по внутренней сети юридического лица
• С передачей по сети Интернет

12. Место хранения персональных данных

12.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации в следующих дата-центрах:

12.2. Все дата-центры соответствуют требованиям российского законодательства в области защиты персональных данных и обеспечивают надлежащий уровень безопасности.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

13.2. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

14. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

15.2. Конкретные сроки хранения персональных данных:

• Данные потенциальных клиентов: 3 года с момента последнего взаимодействия
• Данные клиентов по заключенным договорам: 5 лет с момента исполнения договора
• Данные сотрудников: в течение срока трудовых отношений и 75 лет после их окончания
• Записи телефонных разговоров: 1 год с момента записи
• Технические данные (логи, cookie): 1 год с момента сбора

16. Обеспечение безопасности персональных данных

16.1. Правовые меры защиты:

• Разработка и утверждение локальных нормативных актов по вопросам обработки персональных данных
• Определение угроз безопасности персональных данных при их обработке
• Установление правил доступа к персональным данным
• Определение перечня лиц, осуществляющих обработку персональных данных

16.2. Организационные меры защиты:

• Назначение ответственного за организацию обработки персональных данных (генеральный директор)
• Ограничение круга лиц, имеющих доступ к персональным данным
• Ведение учета лиц, получивших доступ к персональным данным
• Проведение инструктажей сотрудников по вопросам обработки и защиты персональных данных
• Заключение соглашений о неразглашении конфиденциальной информации с сотрудниками

16.3. Технические меры защиты:

• Парольная защита информационных систем (Битрикс24, МойСклад)
• Использование антивирусного программного обеспечения
• Установка программного обеспечения обнаружения вторжений
• Резервное копирование персональных данных
• Установление правил доступа к персональным данным в информационных системах
• Ограничение доступа к техническим средствам обработки персональных данных

16.4. Физические меры защиты:

• Контроль доступа в помещения, где расположены технические средства обработки персональных данных
• Установка систем охранной сигнализации
• Обеспечение сохранности материальных носителей персональных данных

17. Ответственный за организацию обработки персональных данных

17.1. Ответственным за организацию обработки персональных данных в ООО «РУБЕЖ» назначен:

Генеральный директор

Контактная информация:

• Почтовый адрес: 117405, г. Москва, Варшавское шоссе, д. 158, корп. 1, этаж 1, помещение 1, комната 2
• Телефон: +7 (499) 226-26-09
• E-mail: info@boxforcam.ru

18. Права субъекта персональных данных

Субъект персональных данных имеет право:

• 18.1. На получение информации, касающейся обработки его персональных данных
• 18.2. На требование об уточнении, блокировании или уничтожении его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• 18.3. На отзыв согласия на обработку персональных данных
• 18.4. На обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных
• 18.5. На защи