ООО «ПСС» (ИНН 7840103124)
Настоящий документ определяет политику Общества с ограниченной ответственностью «ПСС» (далее – Оператор) в отношении обработки персональных данных и реализуемые требования к защите персональных данных (далее – Политика) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).
Политика применяется Оператором при обработке персональных данных, в том числе при их обработке в рамках функционирования следующих Интернет-сайтов/доменов:
а) https://pssbim.ru и всех его субдоменов;
б) https://pss.spb.ru и всех его субдоменов;
в) https://biminpractice.ru/ и всех его субдоменов;
г) https://kilonewton.ru/ и всех его субдоменов.
- ОСНОВНЫЕ ПОНЯТИЯ
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор – ООО «ПСС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
1.5. Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6. Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- ОБЛАСТЬ ДЕЙСТВИЯ
Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.6. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях – актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется в соответствии с Конституцией РФ, ФЗ-152, а также принятыми в установленном порядке нормативными правовыми актами.
4.2. Обработка персональных данных Оператором допускается в следующих случаях:
а) с согласия субъекта персональных данных;
б) для исполнения договора (в т.ч. в форме Оферты), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта ПД;
в) для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
г) обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
д) в иных случаях, предусмотренных законодательством РФ.
4.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту юридические последствия отказа предоставить данные.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Ведение работы с входящими обращениями физических лиц, подготовка и отправка ответов на обращения (соблюдение ФЗ «О порядке рассмотрения обращений граждан РФ»).
5.2. Оказание Оператором консультационных услуг, услуг по обучению и прочих услуг на договорной основе, проведение акций и мероприятий согласно профилю деятельности.
5.3. Аналитика действий физического лица при использовании услуг Оператора, при посещении веб-сайтов Оператора, оптимизация функционирования веб-сайтов.
5.4. Информирование субъекта о деятельности и услугах Оператора (отправка новостных и/или рекламно-маркетинговых сообщений). Согласие на указанную цель обработки получается отдельно от согласия на иную обработку персональных данных.
5.5. Подтверждение личности субъекта для получения услуг, в том числе при создании учетной записи или личного кабинета, а также при посещении мероприятий Оператора.
5.6. Ведение Оператором договорной работы с субъектом.
5.7. Обеспечение соблюдения требований ФЗ-152.
- СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТЫ
6.1. Оператор обрабатывает следующие категории персональных данных:
фамилия, имя, отчество; дата и место рождения; фотографическое (или иное аналогичное) изображение; адрес места жительства; адрес для уведомлений; ссылки на персональные сайты и профили в социальных сетях; номера контактных телефонов; данные для связи в мессенджерах; адреса электронной почты; место работы и занимаемая должность.
6.2. Оператор также обрабатывает технические данные пользователей:
сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение экрана; источник перехода на сайт; язык ОС и браузера; какие страницы открывает пользователь; IP-адрес; данные, собираемые через метрические программы (Яндекс.Метрика и аналоги).
6.3. Субъекты персональных данных:
а) физические лица, давшие согласие на обработку на сайтах в сети Интернет или лично;
б) физические лица, с которыми заключен трудовой договор;
в) физические лица, с которыми заключены договоры гражданско-правового характера;
г) кандидаты на замещение вакантных должностей.
6.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости), а также биометрические персональные данные. Исключения – случаи, прямо предусмотренные ФЗ-152.
- ПОРЯДОК И СРОКИ ОБРАБОТКИ
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без использования таких средств (в т.ч. на бумажном или ином материальном носителе).
7.2. Персональные данные могут подвергаться следующим операциям: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (включая трансграничную), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила, предусмотренные ФЗ-152.
7.4. В поручении Оператора определяются перечень действий с персональными данными и цели обработки, устанавливается обязанность лица соблюдать конфиденциальность и обеспечивать безопасность данных, а также указываются требования к защите данных.
7.5. По мотивированному запросу (исключительно для выполнения возложенных законодательством функций) персональные данные без согласия субъекта могут быть переданы:
а) в судебные органы;
б) в органы ФСБ;
в) в органы прокуратуры;
г) в органы полиции;
д) в иные органы и организации в случаях, установленных нормативными правовыми актами.
7.6. Срок хранения персональных данных:
Оператор устанавливает следующие сроки обработки и хранения персональных данных:
— в целях, связанных с заключением и исполнением договоров (включая консультационные услуги, обучение, ведение договорной работы), а также для подтверждения личности и ведения учетных записей пользователей, – на весь срок действия соответствующего договора (соглашения) и в течение 3 (трёх) лет после его прекращения, если иной срок не установлен законом;
— в целях работы с обращениями граждан – на срок, необходимый для рассмотрения обращения и подготовки ответа, но не более 3 (трёх) лет с момента его направления;
— в целях аналитики действий пользователей и оптимизации работы сайтов – в течение 3 (трёх) лет с даты последнего взаимодействия пользователя с сайтами Оператора;
— в целях информирования о деятельности и услугах Оператора (новостные и рекламно-маркетинговые рассылки) – до момента отзыва субъектом персональных данных своего согласия на получение таких сообщений, но не дольше 3 (трёх) лет с момента последнего подтверждения согласия.
В иных случаях, не указанных выше, срок обработки персональных данных определяется достижением целей их обработки, но в любом случае не может превышать 5 (пяти) лет с момента получения персональных данных, если более длительный срок не установлен федеральным законом или договором.
По достижении указанных сроков либо при наступлении иных законных оснований (в том числе при отзыве согласия субъекта) персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект персональных данных.
7.7. Порядок уничтожения:
7.7.1. Уничтожение персональных данных осуществляется комиссией, назначенной приказом Оператора, или путем уничтожения (стирания) записей в электронных базах данных, а также физического уничтожения бумажных носителей.
7.7.2. О факте уничтожения составляется акт, который хранится в архиве Оператора в течение 3 лет.
7.8. Трансграничная передача:
7.8.1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных государств, обеспечивающих адекватную защиту прав субъектов, осуществляется в соответствии с ФЗ-152 с согласия субъекта.
7.8.2. Трансграничная передача на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов, допускается только в следующих случаях:
– при наличии письменного согласия субъекта;
– если это предусмотрено международным договором РФ;
– для исполнения договора, стороной которого является субъект;
– в иных случаях, предусмотренных ФЗ-152.
7.9. Отзыв согласия на обработку персональных данных:
7.9.1. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
7.9.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом сведений, подтверждающих, что данные получены незаконно или не являются необходимыми для заявленной цели, Оператор обязан уничтожить такие данные и уведомить третьих лиц, которым они были переданы.
7.9.3. При отзыве субъектом согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором или законом, и если у Оператора нет иных законных оснований для продолжения обработки (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152).
- КОНФИДЕНЦИАЛЬНОСТЬ И МЕРЫ ЗАЩИТЫ
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать, не предоставлять третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
8.2. Оператор принимает организационные, юридические и технические меры для реализации требований к защите персональных данных:
а) Организационные меры:
– назначение лица, ответственного за организацию обработки персональных данных;
– ознакомление работников с законодательством о персональных данных, Политикой и локальными актами;
– обучение работников.
б) Юридические меры:
– разработка и опубликование настоящей Политики;
– оформление согласий субъектов (отдельно на обработку и отдельно на рекламные рассылки);
– заключение договоров с третьими лицами на обработку данных с соблюдением требований закона.
в) Технические меры:
– безопасное размещение персональных данных на серверах, физически расположенных на территории Российской Федерации;
– обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
– применение антивирусного ПО, межсетевых экранов, системы резервного копирования и контроля доступа;
– регистрация и учет всех действий с персональными данными в информационных системах.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
а) подтверждение факта обработки;
б) правовые основания и цели обработки;
в) цели и способы обработки;
г) наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным;
д) обрабатываемые данные, относящиеся к субъекту, источник их получения;
е) сроки обработки и хранения;
ж) порядок осуществления прав субъекта;
з) информацию о трансграничной передаче;
и) наименование лица, осуществляющего обработку по поручению Оператора;
к) иные сведения, предусмотренные ФЗ-152.
9.2. Указанные сведения предоставляются субъекту или его представителю при обращении либо при получении запроса. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи документа и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.п.); подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.
9.3. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.4. Если субъект считает, что Оператор нарушает его права, он вправе обжаловать действия (бездействие) Оператора в административном или судебном порядке.
9.5. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.6. Перечень прав субъекта не является исчерпывающим – иные права определены в ФЗ-152.
- ОБЯЗАННОСТИ ОПЕРАТОРА ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ (ст. 18.1, 19 ФЗ-152)
Оператор обязан:
а) назначить ответственного за организацию обработки персональных данных;
б) применять правовые, организационные и технические меры по обеспечению безопасности;
в) осуществлять внутренний контроль соответствия обработки требованиям ФЗ-152, нормативных актов, Политики и локальных актов;
г) при обработке без использования средств автоматизации выполнять требования, установленные Правительством РФ;
д) нести ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности;
е) при сборе данных, в том числе через сеть Интернет, обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации;
ж) предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных.
Оператор не несет ответственность за точность и правильность информации, предоставленной субъектом персональных данных.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. К отношениям, не урегулированным настоящей Политикой, применяется законодательство РФ о персональных данных.
11.2. При обнаружении противоречий между Политикой и законодательством РФ и/или в случаях изменения законодательства в Политику подлежат внесению изменения для устранения противоречий.
11.3. Настоящая Политика является общедоступным документом и размещается на всех веб-сайтах Оператора, указанных в преамбуле.
11.4. Все изменения в Политику вступают в силу с даты их опубликования на сайтах Оператора.
