УТВЕРЖДЕНА
приказом ООО «ИВС»
от «__» __________20__г. №___
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ИВС»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) в ООО «ИВС» (далее – Оператор) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Целью политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.
1.3. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, которые Оператор может получить о посетителях на сайте https://www.v8-ivs.ru.
1.4. Политика вступает в силу с момента ее утверждения Генеральным Директором Оператора.
1.5. Политика подлежит опубликованию на сайте Оператора: https://www.v8-ivs.ru.
2. Термины и определения
2.1. В Политике используются следующие понятия:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
сайт – совокупность графических и информационных материалов, а также программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.v8-ivs.ru;
субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
угрозы безопасности персональных данных – совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
файлы cookie – небольшие текстовые фрагменты, которые сайт сохраняет в браузере пользователя.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются с целью оказания услуг, анализа заявок и осуществления коммуникаций с пользователями сайта (субъектами персональных данных), включая информирование о новых продуктах, актуальных предложениях и мероприятиях.
3.2. Обработка персональных данных строго ограничивается достижением целей обработки персональных данных. Обработка персональных данных в целях, отличных от указанных, не допускается.
3.3. Объем обрабатываемых персональных данных определяется целями обработки персональных данных. Обработка персональных данных, избыточных по отношению к установленным целям обработки, не допускается.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные только в случае их отправки посетителем сайта через расположенные на сайте https://www.v8-ivs.ru формы.
4.2. Отправляя свои персональные данные, пользователь сайта выражает свое согласие с настоящей Политикой.
4.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5. Категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных
5.1. В соответствии с целью обработки персональных данных, Оператором осуществляется обработка персональных данных, отнесенных к иной категории персональных данных:
• ФИО и номер телефона – при отправке формы, расположенной на боковой панели;
• ФИО и адрес электронной почты – при отправке формы, расположенной на http://www.v8-ivs.ru/contacts.
5.2. Субъектами персональных данных являются посетители сайта.
6. Обработка персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Обработка включает в себя сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.3. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7. Прекращение обработки и уничтожение персональных данных
7.1. Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных или до достижения цели обработки.
7.2. Персональные данные подлежат уничтожению при отзыве согласия на обработку персональных данных или по достижению цели обработки с использованием средств гарантированного уничтожения данных, исключающих возможность восстановления защищаемой информации.
8. Обработка файлов cookie
8.1. Оператор может осуществлять сбор и обработку:
• обязательных (технических) cookie-файлов, обеспечивающих работу сайта;
• функциональных cookie-файлов, необходимых для сохранения настроек посетителей сайта;
• аналитических cookie-файлов, необходимых для анализа взаимодействия пользователей с ресурсом с целью повышения качества и удобства работы сайта.
8.2. На сайте могут использоваться сторонние файлы cookie для работы встроенных сервисов (интерактивные карты, видеоплееры, системы защиты от ботов (CAPTCHA) и другие). Базы данных, используемые сторонними сервисами для обработки файлов cookie, размещены на территории Российской Федерации.
8.3. Обработка cookie-файлов посетителей сайта осуществляется в целях обеспечения безопасности сайта, его корректной работы и анализа трафика на сайте.
8.4. Обязательные cookie-файлы необходимы для работы сайта, в связи с чем не могут быть отключены.
8.5. Посетители сайта вправе отказаться от сбора функциональных и аналитических cookie-файлов посредством изменения параметров обработки cookie-файлов в используемом веб-браузере.
8.6. Согласие на обработку файлов cookie выражается активным действием пользователя – нажатием кнопки «Принять» или выбором соответствующих настроек в информационном сообщении (баннере) о cookie, которое отображается при первом посещении сайта.
8.7. Несогласие (отказ) подтверждается нажатием кнопки «Отклонить», отключением необязательных файлов cookie или закрытием уведомления (баннера).
9. Принципы обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:
• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
10. Поручение на обработку персональных данных
10.1. Оператор вправе поручить другому лицу обработку персональных данных с согласия субъекта персональных данных.
10.2. Оператор поручает обработку персональных данных ООО «ЮМИ» (ОГРН 1107847313243, ИНН 7841432763, почтовый адрес: 197198, г. Санкт-Петербург, Пионерская ул., д. 30 литера В), ЗАО «ИВС-СЕТИ» (ОГРН 1025900507676, ИНН 5902138574, почтовый адрес: 614990, г. Пермь, ул. Луначарского, д. 3а) и ООО «ИТ-сервис» (ОГРН 1035900526078, ИНН 5904105422, почтовый адрес: 614007, г. Пермь, ул. Тимирязева, д. 24а).
10.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой.
10.4. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
11. Передача персональных данных
11.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
11.2. Трансграничная передача персональных данных не осуществляется.
12. Меры, принимаемые оператором для обеспечения защиты персональных данных
12.1. Меры, необходимые для обеспечения защиты персональных данных, включают:
• назначение лица, ответственного за организацию обработки персональных данных в Компании;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• обнаружение фактов несанкционированного доступа к персональным данным;
• организацию обучения и проведение методической работы с работниками Оператора, допущенными к работе с персональными данными;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите персональных данных;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора.
12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
13. Заключительные положения
13.1. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства Оператора, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
13.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Действующая редакция постоянно доступна на сайте: https://www.v8-ivs.ru.
X