Документы
Политика в отношении обработки персональных данных
Проект документа. Текст подготовлен по требованиям Федерального закона № 152-ФЗ и рекомендациям Роскомнадзора, но до публикации на боевом домене его должен утвердить юрист компании: часть сведений (ответственный за организацию обработки, номер в реестре операторов, перечень используемых сервисов) заполняется по внутренним документам ООО «СКФ».
- Общие положения
- Термины
- Сведения об операторе
- Категории субъектов и обрабатываемых данных
- Цели обработки
- Правовые основания
- Порядок и условия обработки
- Сроки обработки и хранения
- Хранение на территории России
- Передача третьим лицам и трансграничная передача
- Меры защиты
- Права субъекта персональных данных
- Отзыв согласия
- Действия при инцидентах
- Файлы cookie
- Изменения политики
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «СКФ» (далее — Оператор) и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и пользователей сервиса «F-Soft».
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Использование сайта означает согласие посетителя с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и даётся отдельным действием — отметкой в поле формы.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту).
- Оператор — ООО «СКФ», самостоятельно или совместно с другими лицами организующее обработку персональных данных.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Сервис — программный комплекс «F-Soft», доступный через сайт и личный кабинет.
- Пользователь — лицо, зарегистрированное в Сервисе или направившее заявку через формы сайта.
3. Сведения об операторе
Оператор: Общество с ограниченной ответственностью «Строительная Компания
Федерация» (ООО «СКФ»).
ОГРН 1257800008300, ИНН 7840117624, КПП 784001001.
Адрес: 191023, Россия, г. Санкт-Петербург, ул. Караванная, д. 1, литера А, помещение 54-Н.
Электронная почта: info@skfed.ru, телефон:
+7 (812) 277-84-53.
Ответственный за организацию обработки персональных данных назначается приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются на адрес info@skfed.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.
4. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта, направившие заявку или подписавшиеся на рассылку;
- пользователи Сервиса и сотрудники организаций-клиентов;
- представители контрагентов, с которыми ведётся деловая переписка.
Обрабатываются следующие данные:
- фамилия, имя (при добровольном указании — отчество);
- наименование организации и должность;
- адрес электронной почты;
- номер телефона;
- данные учётной записи: логин, хеш пароля, история входов;
- содержание обращений и деловой переписки, направленной через Сервис;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, данные файлов cookie.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки
- регистрация и предоставление доступа к Сервису, идентификация пользователя;
- исполнение договора (Пользовательского соглашения), в том числе техническая поддержка и информирование о работе Сервиса;
- обработка обращений, заявок и запросов, направленных через формы сайта;
- направление информационных и рекламных материалов — только при наличии отдельного согласия;
- улучшение работы сайта и Сервиса, сбор обезличенной статистики посещений;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский и налоговый учёт.
6. Правовые основания
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6);
- согласие на получение рекламы по сетям электросвязи (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок;
- учредительные документы и локальные акты Оператора.
7. Порядок и условия обработки
Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
Персональные данные обрабатываются в объёме, необходимом для достижения заявленных целей. Избыточные данные не собираются; поля форм, не отмеченные как обязательные, заполняются по желанию субъекта.
8. Сроки обработки и хранения
- данные, обрабатываемые на основании согласия, — до достижения цели обработки, но не дольше срока действия согласия либо до его отзыва;
- данные пользователей Сервиса — в течение срока действия договора и три года после его прекращения, если иной срок не установлен законом;
- данные для рассылки — до отзыва согласия на получение рассылки;
- документы бухгалтерского и налогового учёта — в сроки, установленные законодательством Российской Федерации.
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Хранение на территории России
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10. Передача третьим лицам и трансграничная передача
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:
- поручения обработки лицам, обеспечивающим работу инфраструктуры (хостинг, отправка электронной почты), — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности;
- предоставления данных государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
- наличия отдельного согласия субъекта.
Трансграничная передача персональных данных Оператором не осуществляется. В случае появления такой необходимости Оператор направит в Роскомнадзор соответствующее уведомление до начала передачи и получит отдельное согласие субъекта.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
- определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
- разграничение прав доступа, парольная защита, ведение журналов доступа;
- шифрование соединения с сайтом и Сервисом (протокол HTTPS), хранение паролей в виде необратимых хеш-значений;
- изоляция данных клиентов друг от друга: данные каждой организации хранятся в отдельной базе;
- резервное копирование и контроль восстановления данных;
- внутренний контроль соответствия обработки требованиям законодательства.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на info@skfed.ru или почтой по адресу Оператора и должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, указанный при регистрации); подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
13. Отзыв согласия
Согласие может быть отозвано в любой момент. Для этого достаточно направить письмо на info@skfed.ru с темой «Отзыв согласия» и указать адрес электронной почты, использованный при регистрации или подписке. Для отказа от рассылки достаточно нажать ссылку «Отписаться» в любом письме.
После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона либо которые необходимы для исполнения заключённого договора.
14. Действия при инцидентах
При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте не позднее 24 часов с момента выявления, а о результатах внутреннего расследования — не позднее 72 часов, в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Затронутые субъекты уведомляются в сроки, предусмотренные законодательством.
15. Файлы cookie
Сайт использует файлы cookie. Обязательные cookie необходимы для работы сайта и сохранения выбора посетителя. Аналитические cookie подключаются только после согласия, выраженного через баннер. Подробности — в Политике использования файлов cookie.
16. Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу f-soft.pro/politika-konfidencialnosti/.