Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных оператором ИП Приймак Илья Петрович (ОГРНИП 321565800074828 от 04.10.2021, ИНН 563102703602). Адрес оператора: адрес оператора предоставляется по запросу субъекта персональных данных. Политика опубликована для обеспечения неограниченного доступа к документу, определяющему подход оператора к обработке персональных данных и реализуемым требованиям к их защите.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и подзаконных актов Российской Федерации.

Политика распространяется на обработку персональных данных с использованием сайта, партнерского портала, административных интерфейсов, каналов связи, договорного документооборота и внутренних информационных систем оператора. Публичная версия политики не заменяет внутренние локальные акты, модель угроз, перечень информационных систем и иные документы, которые оператор обязан вести внутри организации.

2. Принципы обработки

Обработка ведется законно и справедливо, ограничивается конкретными заранее определенными целями, не допускает объединения баз данных с несовместимыми целями, ограничивается необходимым составом данных, поддерживает точность и актуальность данных и прекращается после достижения целей обработки либо при наступлении иных законных оснований.

3. Цели, категории данных и субъекты

Оператор обрабатывает данные посетителей сайта, пользователей партнерского портала, представителей клиентов, поставщиков, дилеров, контрагентов и сотрудников оператора. Цели обработки: коммуникация, предоставление доступа к порталу, исполнение договоров, администрирование партнерской сети, бухгалтерский и управленческий учет, информационная безопасность, техническая поддержка, аналитика работы сервиса и исполнение требований закона.

Категории данных включают идентификационные и контактные данные, сведения об организации, должности и полномочиях, учетные данные, сведения о действиях в системе, технические данные подключения, данные договоров и обращений. Состав данных для каждой цели определяется минимально необходимым объемом.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, исполнение договора или принятие мер до заключения договора, выполнение обязанностей оператора по закону, осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Согласие, когда оно требуется, должно быть конкретным, предметным, информированным, сознательным, однозначным и подтверждаемым. Молчание или бездействие пользователя не рассматривается как согласие на обработку, для которой требуется отдельное волеизъявление.

Для действий, где обработка не может быть основана на договоре, законе или законном интересе, используется отдельное согласие на обработку персональных данных. Факт получения согласия должен фиксироваться способом, позволяющим подтвердить его получение.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Обработка выполняется в информационных системах оператора, почтовых и офисных системах, системах учета, резервных копиях, журналах безопасности и бумажных документах, если такие документы используются в договорном или административном процессе.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом. Трансграничная передача возможна только при наличии законного основания и соблюдении требований 152-ФЗ.

7. Передача, поручение обработки и доступ

Оператор может передавать данные работникам, подрядчикам и иным лицам только в объеме, необходимом для заявленных целей. Обработка по поручению допускается при наличии договора или иного поручения, определяющего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

Получателями данных могут быть хостинг-провайдеры, администраторы инфраструктуры, сервисы электронной почты, подрядчики технической поддержки, операторы связи, банки, бухгалтерские, юридические и аудиторские консультанты, а также государственные органы в случаях, предусмотренных законом.

8. Меры защиты

Оператор назначает ответственных лиц, ограничивает доступ к персональным данным, применяет учет и разграничение прав доступа, аутентификацию пользователей, резервное копирование, журналы событий, внутренний контроль, договорные обязательства конфиденциальности и иные правовые, организационные и технические меры, соответствующие характеру обработки.

В состав мер также могут входить определение угроз безопасности, учет машинных носителей, контроль доступа в помещения, контроль действий администраторов, проверка подрядчиков, обучение работников, оценка вреда субъектам персональных данных и контроль актуальности локальных актов.

9. Сроки обработки и уничтожение

Данные обрабатываются не дольше, чем требуется для достижения целей обработки, исполнения договора, соблюдения обязательных сроков хранения, бухгалтерского и налогового учета, рассмотрения претензий, обеспечения безопасности и защиты прав оператора. После достижения целей данные уничтожаются, обезличиваются или архивируются при наличии законного основания.

Если субъект отзывает согласие, оператор прекращает обработку и уничтожает данные в порядке и сроки, предусмотренные законом, кроме случаев, когда обработка должна продолжаться по иному законному основанию.

10. Права субъектов

Субъект персональных данных вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия или бездействие оператора в Роскомнадзор или суд. Запрос направляется на noreply@calcuta.ru и должен позволять идентифицировать заявителя и предмет запроса.

В ответ на запрос оператор сообщает сведения, предусмотренные законом: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об операторе, обрабатываемые данные, источник получения, сроки обработки, порядок реализации прав, сведения о передаче и иные данные, если их предоставление обязательно.

11. Уведомление Роскомнадзора

Если обработка не подпадает под исключения статьи 22 152-ФЗ, оператор до начала обработки направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных и поддерживает сведения в уведомлении в актуальном состоянии.

При изменении сведений, указанных в уведомлении, оператор должен оценить обязанность направить обновленные сведения в Роскомнадзор в установленный законом срок. Публичная политика должна соответствовать фактическому уведомлению и реальным процессам обработки.

12. Актуализация политики

Политика пересматривается при изменении законодательства, структуры информационных систем, целей обработки, категорий данных, состава подрядчиков, трансграничной передачи или иных существенных условий обработки. Актуальная редакция размещается на сайте calcuta.ru.