Политика в отношении обработки персональных данных
Утверждена приказом {{НОМЕР ПРИКАЗА}} от {{ДАТА ПРИКАЗА}}. Редакция действует с {{ДАТА ВВЕДЕНИЯ РЕДАКЦИИ}}
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных в Акционерном обществе «ЛЕОН» и является документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Акционерное общество «ЛЕОН» (далее — «Оператор»), ИНН 9703066386, ОГРН 1217700649308, адрес: 123001, г. Москва, пер. Ермолаевский, д. 5, стр. 2. Адрес электронной почты: info@jsc-leon.ru, телефон: +7 (495) 790-23-66.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-284817.
1.4. Политика разработана в соответствии с Федеральным законом № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой сайта и личного кабинета, и распространяется как на автоматизированную обработку, так и на обработку без использования средств автоматизации.
1.6. Настоящая Политика является информационным документом. Она не заменяет и не может заменять согласие субъекта персональных данных: согласие оформляется отдельными самостоятельными документами — Согласием на обработку персональных данных для обращений и заявок и Согласием при регистрации в личном кабинете. Использование сайта само по себе согласием на обработку персональных данных не является.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
- Обработчик — лицо, которому Оператор поручает обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, названных в разделе 4. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых ведётся в несовместимых между собой целях.
3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
3.3. Правовые основания обработки:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6);
- исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налогового законодательства и законодательства о бухгалтерском учёте (пункт 2 части 1 статьи 6);
- учредительные документы и локальные акты Оператора, регламентирующие порядок обработки персональных данных.
3.4. Специальные категории персональных данных и биометрические персональные данные Оператор через сайт и личный кабинет не обрабатывает.
4. Цели обработки, категории субъектов, состав данных и сроки
Для каждой цели обработки ниже указаны категории субъектов персональных данных, перечень обрабатываемых данных, совершаемые действия и сроки обработки.
4.1. Рассмотрение обращений и заявок, направленных через формы сайта
| Категории субъектов | физические лица, направившие обращение; представители и работники организаций-заказчиков; иные лица, чьи данные указаны в обращении или в приложенных к нему файлах |
|---|---|
| Перечень персональных данных | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес; наименование и ИНН организации; содержание обращения; сведения, содержащиеся в файлах, прикладываемых к обращению (объёмом до 50 МБ): техническая и эксплуатационная документация, доверенности, протоколы и иные документы |
| Действия и способы | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (раздел 7), блокирование, удаление, уничтожение; с использованием средств автоматизации и без них |
| Срок обработки | {{СРОК: например, 1 год с даты последнего обращения, если договор не заключён}}, либо до отзыва согласия |
| Порядок уничтожения | по достижении цели, истечении срока или при отзыве согласия данные удаляются из информационных систем и с носителей; факт уничтожения фиксируется актом |
4.2. Регистрация и ведение личного кабинета
| Категории субъектов | пользователи личного кабинета — представители и работники организаций-заказчиков, индивидуальные предприниматели; указанные ими дополнительные контактные лица |
|---|---|
| Перечень персональных данных | адрес электронной почты (логин); фамилия, имя, отчество контактного лица; номер телефона; наименование и ИНН организации; страна регистрации; пароль в виде необратимого криптографического преобразования; данные дополнительных контактных лиц; содержание заявок и переписки в личном кабинете; приложенные файлы; сведения о расчётах |
| Действия и способы | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (раздел 7), блокирование, удаление, уничтожение; с использованием средств автоматизации и без них |
| Срок обработки | в течение срока действия учётной записи и {{СРОК: например, 1 год после её удаления}}, либо до отзыва согласия |
| Порядок уничтожения | при отзыве согласия или по требованию субъекта учётная запись удаляется, данные уничтожаются, факт уничтожения фиксируется актом |
4.3. Заключение и исполнение договоров на оказание услуг
| Категории субъектов | заказчики — физические лица и индивидуальные предприниматели; представители и работники организаций-заказчиков, подписанты, лица, действующие по доверенности |
|---|---|
| Перечень персональных данных | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; наименование и ИНН организации; реквизиты доверенности; сведения, содержащиеся в договорных и первичных документах |
| Действия и способы | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (раздел 7) и в предусмотренных законом случаях — государственным органам, блокирование, удаление, уничтожение |
| Срок обработки | в течение срока действия договора и последующего срока хранения бухгалтерских и налоговых документов, установленного законодательством Российской Федерации ({{СРОК: обычно 5 лет}}) |
| Порядок уничтожения | по истечении установленного срока хранения документы уничтожаются, факт уничтожения фиксируется актом |
4.4. Обеспечение работы сайта и его безопасности
| Категории субъектов | посетители сайта |
|---|---|
| Перечень персональных данных | IP-адрес; сведения о браузере и устройстве; дата и время обращения к сайту; запрошенные страницы; идентификатор сессии в технических файлах cookie |
| Действия и способы | сбор, запись, хранение, использование, удаление; с использованием средств автоматизации |
| Срок обработки | идентификатор сессии — до закрытия браузера; записи журналов веб-сервера — {{СРОК: например, 6 месяцев}} |
| Порядок уничтожения | журналы удаляются автоматически по истечении срока хранения |
4.5. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке, в том числе для направления рекламных и информационных рассылок, Оператором не осуществляется. Если такая обработка будет введена, она потребует отдельного согласия субъекта, оформленного самостоятельным документом, — в соответствии с частью 1 статьи 15 Федерального закона № 152-ФЗ и статьёй 18 Федерального закона «О рекламе».
4.6. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
5. Сроки обработки и хранения
5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, указанные в разделе 4, и уничтожаются по достижении целей либо при утрате необходимости в их достижении.
5.2. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется законодательством Российской Федерации либо для исполнения заключённого с субъектом договора.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Применяемые меры включают:
- назначение лица, ответственного за организацию обработки персональных данных (раздел 10);
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- разграничение прав доступа к информационным системам и ведение учёта лиц, допущенных к персональным данным;
- определение угроз безопасности персональных данных и уровня защищённости информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- защита канала передачи данных между браузером пользователя и сайтом криптографическим протоколом TLS (HTTPS), принудительный перевод всех обращений на защищённое соединение и передача идентификаторов сессии только по защищённому каналу;
- резервное копирование и восстановление данных;
- контроль за принимаемыми мерами и оценка их эффективности.
6.3. Информация о случаях неправомерной передачи персональных данных, повлёкших нарушение прав субъектов, направляется Оператором в Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
7. Передача персональных данных. Обработчики
7.1. Оператор поручает обработку персональных данных третьим лицам на основании договоров, заключаемых в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Такие договоры определяют перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к их защите.
7.2. Категории лиц, которым поручается обработка или которым передаются персональные данные:
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| {{ХОСТИНГ-ПРОВАЙДЕР: полное наименование, ИНН, адрес}} | размещение сайта и базы данных на технических средствах на территории Российской Федерации | все данные, обрабатываемые через сайт и личный кабинет |
| {{РАЗРАБОТЧИК САЙТА: полное наименование, ИНН, адрес}} | разработка, техническая поддержка и сопровождение сайта и личного кабинета | все данные, обрабатываемые через сайт и личный кабинет |
| Правообладатель сервиса Bitrix24 — {{ИНН и адрес по договору}} | учёт обращений, заявок и контрагентов; серверы расположены на территории Российской Федерации | ФИО, телефон, адрес электронной почты, наименование и ИНН организации, содержание обращений и заявок, приложенные файлы |
| Правообладатель сервиса DaData — {{ИНН и адрес по договору}} | получение реквизитов организации по ИНН при заполнении форм | ИНН, указанный в форме |
| ООО «ЯНДЕКС» — сервис «Яндекс Карты», {{ИНН и адрес}} | отображение карты проезда на страницах сайта | IP-адрес, технические данные браузера |
| {{ЛАБОРАТОРИИ ГРУППЫ: перечислить те ООО, которым фактически передаются заявки, с ИНН и адресом. Если заявки им не передаются — строку удалить}} | выполнение испытаний и исследований по заявкам | ФИО, телефон, адрес электронной почты, наименование и ИНН организации, содержание заявки, приложенные файлы |
7.3. Помимо лиц, указанных в пункте 7.2, персональные данные могут быть предоставлены государственным органам и иным лицам исключительно в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации, — в том числе по мотивированным запросам, оформленным в установленном порядке.
7.4. Персональные данные не продаются, не передаются в рекламных целях и не раскрываются публично.
8. Трансграничная передача и локализация баз данных
8.1. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор не подавалось.
8.2. Базы данных, обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
9. Права субъекта персональных данных и порядок обращения
9.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Запрос направляется одним из способов:
- на адрес электронной почты info@jsc-leon.ru;
- почтовым отправлением по адресу: 123001, г. Москва, пер. Ермолаевский, д. 5, стр. 2.
9.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения, адрес электронной почты или номер телефона, указанные при обращении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении.
9.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней, и уведомляет об этом субъекта.
10. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных в АО «ЛЕОН» назначен: {{ДОЛЖНОСТЬ, ФАМИЛИЯ, ИМЯ, ОТЧЕСТВО}}, назначен приказом {{НОМЕР И ДАТА ПРИКАЗА}}.
Контакты для обращений: {{АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ И ТЕЛЕФОН ОТВЕТСТВЕННОГО}}.
11. Файлы cookie
11.1. Сайт использует файлы cookie, необходимые для его работы: идентификатор сессии, сохранение состояния авторизации в личном кабинете и пользовательские настройки интерфейса. Без этих файлов сайт и личный кабинет работать не могут, поэтому отдельного согласия на их использование не требуется.
11.2. Cookie для аналитики, оценки посещаемости, профилирования и рекламы на сайте не устанавливаются. Счётчики веб-аналитики и рекламные пиксели не подключены.
11.3. Если такие инструменты будут подключены, Оператор до начала их использования разместит на сайте уведомление о файлах cookie с возможностью управления ими и получит отдельное согласие на обработку персональных данных с использованием метрических программ.
11.4. Пользователь может отключить или удалить файлы cookie в настройках браузера; при этом отдельные функции сайта, включая вход в личный кабинет, станут недоступны.
12. Заключительные положения
12.1. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или перечня обработчиков, но не реже одного раза в {{ПЕРИОДИЧНОСТЬ ПЕРЕСМОТРА: например, 3 года}}.
12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Действующая редакция Политики постоянно доступна по адресу /privacy/.
12.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@jsc-leon.ru или по телефону +7 (495) 790-23-66.