ООО «Райт Секьюрити Системс», ИНН 9718149324
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью Райт Секьюрити Системс (далее – Оператор).
1.2. Политика закрепляет цели, правовые основания, порядок и условия обработки персональных данных, содержание обрабатываемых персональных данных, категории Субъектов, сроки обработки и хранения персональных данных, а также порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований, правила рассмотрения запросов Субъектов или их представителей, а также правила и процедуры, направленные на выявление и предотвращение нарушений Законодательства о персональных данных, устранение последствий таких нарушений.
2. Основные понятия, используемые в Политике
2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Оператор – Общество с ограниченной ответственностью Райт Секьюрити Системс, ИНН 9718149324.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.4. Пользователь – любой посетитель веб-сайта.
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- обрабатывать персональные данные Субъекта при наличии правового основания;
- требовать от Субъекта достоверности предоставляемых персональных данных, их достаточности для целей обработки, а также в иных случаях, предусмотренных Законодательством о персональных данных;
- ограничить доступ Субъекта к его персональным данным в установленных законодательством случаях;
- поручить обработку персональных данных другому лицу;
- продолжить обработку персональных данных Субъекта в случае отзыва им согласия при наличии правового основания;
- осуществлять иные права, предусмотренные Законодательством о персональных данных.
3.2. Оператор обязан:
- принимать меры, необходимые и достаточные для обеспечения выполнения законных обязанностей;
- предоставить Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- уточнить, блокировать или уничтожить персональные данные в установленные сроки;
- разъяснить Субъекту юридические последствия отказа предоставить его персональные данные, если их предоставление является обязательным;
- обеспечить выполнение требований по локализации персональных данных;
- принять правовые, организационные и технические меры для обеспечения безопасности персональных данных;
- производить оценку в соответствии с требованиями Законодательства о персональных данных в случае необходимости проведения трансграничной передачи персональных данных;
- ознакомить работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Законодательства о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами по вопросам обработки персональных данных;
- проводить оценку возможного вреда Субъектам в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных;
- уничтожать персональные данные в случае достижения целей их обработки или при наступлении иных законных оснований в сроки, способами и в порядке, который установлен требованиями уполномоченного органа по защите прав субъектов персональных данных;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных в установленных законом случаях, а также проводить внутренние расследования в случае выявления инцидентов с персональными данными;
- осуществлять внутренний контроль и аудит соответствия обработки персональных данных в соответствии с требованиями Законодательства о персональных данных;
- подтверждать уничтожение персональных данных в случаях, предусмотренных Законодательством о персональных данных, а также выполнять иные обязанности, предусмотренные Законодательством о персональных данных.
3.3. Субъект вправе:
- получить в доступной форме информацию, касающуюся обработки его персональных данных, в случае направления запроса, который соответствует требованиям Законодательства о персональных данных;
- требовать от Оператора в применимых случаях уточнения персональных данных Субъекта, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные Законодательством о персональных данных.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности обрабатываемых персональных данных в соответствии с требованиями Законодательства о персональных данных, в том числе:
- назначает лиц, ответственных за организацию обработки и обеспечение безопасности обрабатываемых персональных данных (в том числе персональных данных, обрабатываемых без использования средств автоматизации);
- разрабатывает и внедряет организационно-распорядительные и иные документы в области обработки и защиты персональных данных;
- вводит режим конфиденциальности в отношении персональных данных и предпринимает меры, ограничивающие круг лиц, имеющих доступ к персональным данным, обрабатываемым Оператором;
- проводит инструктажи и обучение работников по вопросам обработки персональных данных и мер по их защите;
- обеспечивает физическую безопасность помещений и мест хранения персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- применяет прошедшие в установленном порядке процедуры оценки соответствия средств защиты информации;
- обнаруживает и расследует факты несанкционированного доступа к персональным данным, реализует меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
- применяет иные правовые, организационные и технические меры по обеспечению безопасности персональных данных.
5. Обязанности работников Оператора
- обрабатывать персональные данные исключительно в рамках своих должностных обязанностей, следуя инструкциям по обработке персональных данных и требованиям Законодательства о персональных данных;
- охранять конфиденциальность персональных данных и не передавать персональные данные третьим лицам в отсутствие правовых оснований для такой передачи;
- знакомиться с Политикой и осуществлять обработку персональных данных с соблюдением требований Законодательства о персональных данных, Политики и иных локальных актов Оператора;
- выполнять требования и правила по информационной безопасности, установленные Оператором при обработке персональных данных.
6. Категории Субъектов, цели обработки и перечень обрабатываемых персональных данных
6.1. Физические лица, направившие обращения в адрес Оператора
Цель обработки персональных данных
рассмотрение и предоставление ответа на обращение Субъекта, в том числе для:
- получения Субъектом обратной связи на предмет качества ответа на обращение;
- информирования о Продуктах, предлагаемых/реализуемых Оператором;
- ведения и актуализации базы лиц, которые направили обращения Оператору.
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество;
- адрес электронной почты; адрес места жительства; адрес регистрации;
- номер телефона;
- должность (при наличии).
6.2. Физические лица, заключившие гражданско-правовой договор с Оператором и/или физические лица, с которыми Оператор планирует заключение гражданско-правового договора
Цель обработки персональных данных
заключение и исполнение гражданско-правового договора с физическим лицом, а также регулирование правоотношений в связи с заключением, исполнением и расторжением указанного договора, в том числе для:
- принятия мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включая управление потенциальными рисками и проверку полноты и достоверности сведений о контрагенте, внутреннего учета;
- ведения договорной работы (заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами);
- использования информационных технологий, обеспечения информационного взаимодействия и коммуникаций с Оператором;
- посещения Субъектами помещений Оператора.
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество;
- год рождения, месяц рождения, дата рождения, место рождения;
- семейное положение; пол;
- адрес электронной почты, адрес места жительства, адрес регистрации;
- номер телефона; СНИЛС, ИНН; гражданство;
- профессия, должность; сведения об образовании;
- учетная запись, сведения об использовании оборудования и программного обеспечения; файлы cookie;
- сведения о регистрации физического лица в программных приложениях, используемых для работы;
- адрес профиля в социальных сетях и мессенджерах (если он используется для целей исполнения обязательств по договору);
- сетевой адрес пользовательского устройства (IP-адрес); сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет»; сведения об объеме потребленного сетевого трафика; сведения о пользовательском устройстве; географический адрес точки подключения пользователя к сети «Интернет»;
- сведения о посещении помещений Оператора (время/место/наименование помещения);
- данные документа, удостоверяющего личность; банковские реквизиты;
- сведения по оплате/возврату налогов и иным обязательным выплатам; сведения об основании для получения льгот;
- налоговые сведения, в том числе сведения о применении специального налогового режима «Налог на профессиональный доход»;
- сведения о нарушениях законодательства и сведения, полученные в рамках расследований нарушений законодательства.
6.3. Физические лица, являющиеся представителями/работниками контрагентов/потенциальных контрагентов Оператора
Цель обработки персональных данных
заключение и исполнение гражданско-правового договора с контрагентом, а также регулирование правоотношений в связи с заключением, исполнением и расторжением указанного договора, в том числе для:
- ведения договорной работы (заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами);
- принятия мер должной осмотрительности в отношении потенциальных и действующих контрагентов;
- обеспечения финансово-хозяйственной деятельности.
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения;
- адрес электронной почты, адрес места жительства, адрес регистрации; номер телефона;
- СНИЛС, ИНН; гражданство; данные документа, удостоверяющего личность;
- должность; сведения об образовании;
- сведения об имущественных и корпоративных отношениях, о ведении предпринимательской или иной экономической деятельности;
- сведения о благонадежности и деловой репутации;
- сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/наличии акций/долей/о статусе бенефициарного владельца.
6.4. Родственники работников Оператора
Цель обработки персональных данных
предоставление Оператором льгот родственникам работника, в случаях, установленных законодательством, договором, а также внутренними документами Оператора
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения;
- семейное положение; пол;
- адрес электронной почты, адрес места жительства, адрес регистрации; номер телефона;
- СНИЛС, ИНН; гражданство; данные документа, удостоверяющего личность; банковские реквизиты;
- степень родства с работником Оператора; сведения о состоянии здоровья.
6.5. Посетители Оператора
Цель обработки персональных данных
обеспечение пропускного режима в помещения Оператора
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения;
- адрес электронной почты, адрес места жительства, адрес регистрации; номер телефона;
- данные документа, удостоверяющего личность.
6.6. Физические лица, являющиеся аффилированными по отношению к Оператору
Цель обработки персональных данных
обеспечение соблюдения налогового, гражданского и иного применимого законодательства, а также положений устава Оператора
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения;
- имущественное положение, доходы; пол;
- адрес электронной почты, адрес места жительства, адрес регистрации; номер телефона;
- СНИЛС, ИНН; должность;
- сведения об участии в уставном капитале и участии (членстве) в органах управления юридических лиц/наличии акций/долей/о статусе бенефициарного владельца.
6.7. Физические лица, выразившие согласие на обработку персональных данных в целях продвижения Продуктов Оператора
Цель обработки персональных данных
продвижение Продуктов Оператора на рынке с согласия Субъекта; доведение до Субъекта информации о Продуктах и мероприятиях Оператора
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; адрес электронной почты; номер телефона;
- место работы/наименование юридического лица, от имени которого Субъект взаимодействует с Оператором; должность.
6.8. Посетители сайтов Оператора в сети «Интернет»
Цель обработки персональных данных
организация работы сайтов Оператора, в том числе для:
- оформления Субъектом заявки на скачивание различных материалов или на получение консультации или при оформлении иных запросов;
- улучшения качества работы Сайтов на устройстве Субъекта.
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество; адрес электронной почты; номер телефона;
- место работы/наименование юридического лица, от имени которого Субъект взаимодействует с Оператором; должность;
- технические данные с устройства Субъекта;
- сведения, собираемые посредством метрических программ (IP-адрес, файлы cookie и т.п.).
6.9. Работники и/или бывшие работники Оператора
Цель обработки персональных данных
заключение и исполнение трудового договора, а также регулирование трудовых и иных непосредственно связанных с ними отношений, в том числе для кадрового учета и управления персоналом, оплаты труда, деловых поездок, использования информационных технологий, обеспечения информационной и физической безопасности, обеспечения безопасных условий труда, предоставления льгот работнику, управления, контроля и делопроизводства, содействия выполнению трудовых и служебных функций.
Перечень обрабатываемых персональных данных
- фамилия, имя, отчество (в том числе предыдущие при их изменении); год, месяц, дата и место рождения;
- семейное положение; сведения об имущественном положении, доходы; пол;
- адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона;
- СНИЛС, ИНН; гражданство; данные документа, удостоверяющего личность; банковские реквизиты;
- профессия (квалификация), должность, сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учете;
- сведения об образовании; сведения о навыках; сведения о состоянии здоровья;
- сведения из трудовой книжки, информация о взысканиях/поощрениях/наградах; сведения с предыдущего места работы, сведения о карьерном развитии, стаж;
- сведения о режиме рабочего времени и фактически отработанном времени, результаты оценки компетенций;
- данные об использовании работником программного обеспечения, оборудования, электронной почты и иных технических средств;
- сведения о нарушениях законодательства и полученные в рамках расследований; сведения об имущественных и корпоративных отношениях;
- контактные данные для справочников Оператора; учетная запись, сведения об использовании оборудования и ПО;
- сведения о страховании и реквизиты страхового полиса;
- сетевой адрес устройства (IP-адрес), сведения о факте, дате, времени посещения сайтов, объеме трафика, о пользовательском устройстве, географическом адресе точки подключения;
- сведения о посещении помещений Оператора; файлы cookie; сведения о регистрации в программных приложениях для работы;
- реквизиты банковских карт и счетов, сведения о заработной плате и иных выплатах, о страховом стаже, об отпусках, по оплате/возврату налогов, об основаниях для льгот; сведения о налоговом статусе;
- сведения о деловых поездках и заказах такси за счет работодателя; сведения для возмещения расходов;
- сведения о составе семьи и близких родственниках; данные о трудоспособности и сведения о состоянии здоровья (включая инвалидность, беременность, донорство крови).
6.10. Обработка вышеуказанных персональных данных осуществляется с согласия Субъектов. Оператор также вправе в установленных законом случаях осуществлять обработку персональных данных вышеуказанных Субъектов на иных правовых основаниях.
6.11. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. Форма и содержание документов, подтверждающих уничтожение персональных данных, определяются с учетом требований действующего законодательства. Уничтожение может осуществляться двумя способами в зависимости от типа носителя (бумажный или электронный): применительно к бумажным носителям – физическое уничтожение носителя (например, шредирование); применительно к электронным носителям – уничтожение информации с материального носителя (многократная перезапись и т.п.).
6.12. Сроки обработки и хранения персональных данных: до момента достижения цели обработки, за исключением случаев, когда иной срок хранения установлен федеральным законом или договором, стороной которого является Субъект.
6.13. Категории обрабатываемых персональных данных: «общие категории», а также «специальные категории» (сведения о состоянии здоровья) в применимых случаях.
6.14. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Формат обработки: смешанный (как с использованием средств автоматизации, так и без использования таковых).
7. Конфиденциальность персональных данных
7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@rightsecurity.ru.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на настоящем сайте.
