Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «А-КОММЬЮНИКЕЙШНС» (далее – Политика) определяет порядок обработки персональных данных, осуществляемый ООО «А-КОММЬЮНИКЕЙШНС» (далее – Оператор) с использованием средств автоматизации, в том числе в информационных системах, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, а также порядок обеспечения безопасности персональных данных.
1.2. Настоящая Политика определяет главные принципы, которыми руководствуется Оператор при обработке персональных данных в процессе осуществления своей деятельности.
1.3. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации, в том числе нормативных актов Оператора России, внутренних нормативных документов Оператора, а именно:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее -Федеральный закон № 152-ФЗ);
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
1.4. На основании Приказа Федеральной службы по надзору в сфере связи информационных технологий и массовых коммуникаций от 21.02.2023 № 70 Оператор включен в реестр операторов, осуществляющих обработку персональных данных.
1.5. Настоящая Политика размещается в открытом неограниченном доступе на Сайте Оператора в информационно – телекоммуникационной сети Интернет (https://dompred.ru)
1.6. Сайт Оператора не предназначен для обработки персональных данных несовершеннолетних. Субъект может обратиться по электронной почте info@dompred.ru в случае, если у него есть основания полагать, что несовершеннолетний предоставил Оператору свои Персональные данные.
1.7. Для целей настоящей Политики используются следующие термины, определения и сокращения:
Автоматизированная обработка персональных данных (Автоматизированная обработка) обработка Персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных (Блокирование ПДн) временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
Категория ПДн Персональные данные, которые относятся к одной из следующих категорий: специальные, биометрические, общедоступные и иные
Обработка персональных данных (обработка ПДн) любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение Персональных данных
Оператор государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными
Персональные данные (ПДн) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Пользователь (Субъект ПДн/Субъект) любое дееспособное физическое лицо, достигшее восемнадцатилетнего возраста, которому принадлежат Персональные данные, и которое пользуется Сайтом Оператора.
Представитель субъекта ПДн лицо, действующее в интересах и от имени Субъекта ПДн в пределах полномочий, предоставленных Субъектом ПДн либо установленных законом (иными правовыми актами
Роскомнадор уполномоченный орган по защите прав Субъектов ПДн
Сайт совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет. Сайт Оператора расположен по адресу https://dompred.ru
Уничтожение персональных данных (Уничтожение ПДн) действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Электронная подпись информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Сookie-файлы небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве Пользователя посредством используемого браузера и которые позволяют обеспечивать функционирование Сайта, сохранять пользовательские настройки и сведения о сессии, а также осуществлять аналитику и иные действия в соответствии с назначением соответствующих cookie-файлов.
2. ОСНОВНЫЕ ПОЛОЖЕНИЯ
2.1. Принципы обработки персональных данных
2.1.1. Обработка ПДн Оператором осуществляется на основании следующих принципов:
• законности и справедливости целей и способов обработки ПДн;
• соответствия целей обработки ПДн законным целям, заранее определенным и заявленным при сборе ПДн, а также фуннциям, полномочиям Оператора;
• соответствия объема и содержания обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
• точности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
• хранения ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем является Субъект ПДн;
• уничтожения ПДн по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПДн, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является Субъект ПДн;
• обеспечения конфиденциальности и безопасности обрабатываемых Персональных данных;
• обеспечение надлежащей защиты ПДн.
2.2. Цели обработки персональных данных, категории и перечень обрабатываемых Персональных данных, категории Субъектов ПДн, персональные данные которых обрабатываются
2.2.1. Обработка ПДн Субъектов ПДн осуществляется в заранее определенных целях. Для каждой цели обработки ПДн Оператором определены:
• соответствующие категории и перечень обрабатываемых ПДн;
• категории Субъектов ПДн, ПДн которых обрабатываются Оператором;
• способы и сроки обработки и хранения Персональных данных;
• порядок Уничтожения ПДн.
2.2.2. Цели обработки ПДн и соответствующие им Категории ПДн и перечень обрабатываемых Персональных данных, категории Субъектов ПДн приведены в Приложении № 1 к настоящей Политике.
2.3. Согласие на обработку персональных данных
2.3.1. Обработка ПДн осуществляется Оператором с согласия Субъекта ПДн либо без его согласия, в случаях, предусмотренных действующим законодательством Российской Федерации.
2.3.2. Согласие на обработку ПДн может быть дано Субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку ПДн от Представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени Субъекта ПДн проверяются Оператором.
2.3.3. Письменное согласие Субъекта ПДн на обработку его ПДн должно включать:
• фамилию, имя, отчество, адрес Субъекта ПДн/Представителя субъекта ПДн, номер основного документа, удостоверяющего личность Субъекта ПДн/Представителя субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от Представителя субъекта ПДн);
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка будет поручена такому лицу;
• цель обработки ПДн;
• перечень ПДн, на обработку которых дается согласие Субъекта ПДн;
• перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых Оператором способов обработки ПДн;
• срок, в течение которого действует согласие Субъекта ПДн, а также порядок его отзыва;
• подпись Субъекта ПДн.
2.3.4. Согласие на обработку ПДн выражается Субъектом ПДн путем установки флагов/переключателей/нажатия кнопок в чек-боксах, ввода кодов, паролей на экранных веб-формах. Согласие на обработку ПДн в случае требования действующего законодательства Российской Федерации подписывается собственноручной подписью на бумажном носителе либо Электроной подписью на электронном носителе в соответсвии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
2.3.5. Согласие на обработку персональных данных может быть отозвано Субъеком ПДн.
2.3.6. Во всех остальных случаях отзыв согласия на обработку персональных данных осуществляется посредством направления отзыва на почту: Info@dom-pred.ru.
2.3.7. При получении отзыва согласия на обработку ПДн Оператор прекращает обработку, а также уничтожает все имеющиеся у Оператора ПДн в сроки, установленные Федеральным законом № 152-ФЗ. Оператор вправе обрабатывать ПДн без согласия Субъекта ПДн (или при отзыве Субъектом ПДн указанного согласия) при наличии оснований, указанных в Федеральном законе № 152-ФЗ.
2.4. Способы обработки Персональных данных
2.4.1. Обработка ПДн Оператором осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), блокирования, удаления, уничтожения.
2.4.2. Оператор осуществляет Обработку персональных данных следующими способами:
• автоматизированная обработка (производится при помощи средств вычислительной техники);
• неавтоматизированная обработка (производителя без участия средств вычислительной техники);
• смешанная обработка (производится как при помощи средств вычислительной техники, так и без них).
2.4.3. Запрещается принятие на основании исключительно Автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных настоящей Политикой.
2.4.4. Решение, порождающее юридические последствия в отношении Субъекта ПДн или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно Автоматизированной обработки его ПДн только при наличии согласия в письменной форме Субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов Субъекта ПДн.
2.4.5. Уточнение ПДн, обрабатываемых Оператором осуществляется по запросам Субъектов ПДн, их законных представителей или в случае обращения уполномоченного органа по защите прав Субъектов ПДн.
2.4.6. Обрабатываемые ПДн подлежат Уничтожению по достижении целей обработки ПДн или в случае прекращения необходимости в достижении этих целей, если иное не предусмотрено нормами законодательства Российской Федерации.
2.5. Порядок предоставления информации об обработке персональных данных и уточнения Персональных данных
2.5.1. В случае обращения либо получения запроса от Субъекта ПДн или его представителя о наличии у Оператора ПДн, относящихся к соответствующему Субъекту ПДн, Оператор в срок, не превышающий десяти рабочих дней с даты такого обращения или получения заявления предоставляет Субъекту ПДн информацию и возможность ознакомления с этими Персональными данными.
2.5.2. В случае невозможности предоставления информации в установленные п. 2.5.1. настоящей Политики сроки, Оператор направляет в адрес Субъекта ПДн мотивированное уведомление с указанием причин и срока продления. Срок может быть продлен не более чем на пять рабочих дней.
2.5.3. В случаях, предусмотренных Федеральным законом № 152-ФЗ Оператор имеет право отказать в предоставлении информации, о чем уведомляет Субъекта или его представителя, с указанием обоснования такого отказа, в срок, не превышающий десяти рабочих дней с даты обращения или получения заявления.
2.5.4. В случае получения от Субъекта ПДн или его представителя сведений, подтверждающих, что Персональные данные Субъекта ПДн являются неполными, неточными или неактуальными:
• Оператор осуществляет Блокирование ПДн Субъекта и (или) обеспечивает блокирование этих данных у третьих лиц для осуществления проверки, если Блокирование ПДн не нарушает права и законные интересы Субъекта ПДн или третьих лиц;
• В случае подтверждения факта неточности ПДн Субъекта ПДн, Оператор вносит в них необходимые изменения и разблокирует в срок, не превышающий семи рабочих дней с момента получения таких сведений.
2.6. Период обработки и хранения Персональных данных
2.6.1. Сроки обработки указанных выше ПДн определяются в соответствии со сроком, указанным в согласии на обработку ПДн, Федеральном законе от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральном законе от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также иными требованиями законодательства Российской Федерации.
2.6.2. Обработка ПДн начинается – с момента поступления Оператору данных и прекращается:
• в случае получения от Субъекта ПДн или его представителя сведений подтверждающих, что Персональные данные Субъекта ПДн, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператором в срок, не превышающий семи рабочих дней со дня представления таких сведений, производит уничтожение таких ПДн или обеспечивает Уничтожение ПДн лицом, действующим по поручению Оператора;
• в случае выявления неправомерной обработки ПДн Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, прекращает неправомерную обработку ПДн или обеспечивает прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн или обеспечивает Уничтожение ПДн. Об устранении допущенных нарушений или об Уничтожении ПДн Оператор уведомляет Субъекта ПДн или его представителя, а в случае, если обращение или запрос были направлены Роскомнадзором - также этот орган;
• в случае достижения цели обработки ПДн Оператор незамедлительно прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки ПДн;
• в случае отзыва Субъектом ПДн согласия на обработку своих ПДн Оператор прекращает обработку ПДн и уничтожает ПДн в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва, за исключением ПДн, которые хранятся в соответствии с требованиями законодательства Российской Федерации. Об Уничтожении ПДн Оператор уведомляет Субъекта ПДн;
• в случае обращения Субъекта ПДн Оператору с требованием о прекращении обработки ПДн, Оператор в срок, не превышающий десяти рабочих дней с даты получения такого требования Оператор прекращает обработку ПДн Субъекта ПДн или обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора.
2.6.3. Прекращение обработки и Уничтожение ПДн производится в случаях и в сроки, указанные выше.
2.6.4. В случае отсутствия возможности прекращения обработки в течение срока, указанного в п 2.6.2. настоящей Политики, Оператор направляет в адрес Субъекта ПДн уведомление с указанием причин и срока продления. Срок может быть продлен не более чем на пять рабочих дней.
2.6.5. В случае отсутствия возможности Уничтожения ПДн в течение срока, указанного в п. 2.6.2 настоящей Политики, Оператор осуществляет Блокирование таких ПДн или обеспечивает их Блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает Уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект ПДн имеет право на получение информации, касающейся обработки Оператором его ПДн.
3.2. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, Блокирования ПДн или Уничтожения ПДн в случае, если такие ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.3. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если:
• обработка ПДн осуществляется в соответствии с требованиями законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
3.4. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия Субъекта ПДн.
3.5. Оператор принимает и обрабатывает запросы Субъектов ПДн и предоставляет сведения, подтверждающие факты обработки ПДн, правовые основания, цели, сроки и способы обработки ПДн, виды обрабатываемых ПДн, свое наименование и местонахождение.
4. ОБРАБОТКА СOOKIE-ФАЙЛОВ
4.1. Информация о видах и назначении Сookie-файлов, используемых Оператором, представлена в Приложении № 2 к настоящей Политике.
4.2. При использовании Сайта Оператора данные, собираемые с помощью Сookie-файлов и аналогичных технологий, могут передаваться третьим лицам – сервисам, которые Оператор привлекает для аналитики, персонализации и улучшения работы Сервисов. К таким сервисам относятся, включая, но не ограничиваясь:
• Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) – сервис веб-аналитики;
• Яндекс.Взгляд (ООО «Яндекс», ИНН 7736207543) – инфраструктура A/B-тестирования.
4.3. Передача Сookie-файлов осуществляется в объёме, необходимом для работы указанных сервисов, при условии соблюдения требований законодательства Российской Федерации о персональных данных и иных применимых норм. Обработка персональных данных может осуществляться как внутри защищённого контура Оператор, так и на стороне таких третьих лиц в рамках заключённых договоров, но исключительно с использованием баз данных, находящихся на территории Российской Федерпации.
4.4. Пользователь, продолжая использовать веб-сайт без внесения изменений в настройки правил обработки Сookie-файлов, предоставляет согласие на обработку Сookie-файлов по умолчанию.
4.5. Пользователь может отказаться от использования Cookie-файлов, установив соответствующим образом настройки своего браузера, если:
- блокировка Cookie-файлов может повлиять на функциональные возможности Cайта.
- данные, собираемые с помощью Сookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.
4.6. По достижении указанных в Приложении № 2 настоящей Политики сроков обработки Сookie-файлы уничтожаются путем удаления из информационных систем Оператора с помощью встроенных средств информационных систем.
5. ОТВЕТСТВЕННОСТЬ
5.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
5.2. Оператор не несет ответственность за достоверность и полноту предоставляемых Пользователем Персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. По вопросам, касающимся применения настоящей Политики и процессам обработки ПДн Оператором, заинтересованные лица могут обратиться по следующему адресу: Info@dom-pred.ru.
ПРИЛОЖЕНИЕ № 1
к Политике обработки персональных данных
1. Цель обработки: Продвижение на рынке товаров, работ, услуг Оператор путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи
1.1. Категория субъектов: Пользователи Сайта
1.2. Категория Пдн: Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом
1.3. Перечень ПДн: Фамилия, имя, отчество, контактные данные (адрес электронной почты, номер телефона)
1.4. Срок хранения: До достижения цели обработки
1.5. Порядок уничтожения: По достижении сроков обработки персональные данные уничтожаются: в информационных системах Оператора – удалением встроенными средствами
2. Цель обработки: Подготовка, заключение и исполнение гражданско-правового договора
2.1. Категория субъектов: Пользователи Сайта
2.2. Категория ПДн: Не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
2.3. Перечень ПДн: Фамилия, имя, отчество, контактные данные (адрес электронной почты, номер телефона)
2.4. Срок хранения: о достижения цели обработки
2.5. Порядок уничтожения: По достижении сроков обработки персональные данные уничтожаются: в информационных системах Оператора – удалением встроенными средствами
ПРИЛОЖЕНИЕ № 2
к Политике обработки персональных данных
1. Провайдер файла cookie: Яндекс.Метрика
1.1. Основные cookie: ym_uid, _ym_d, _ym_isad, _ym_visorc, _ymab_param, ym_uid, ymex
1.2. Описание (функционал и цель cookie): этот файл cookie используется для сбора статистики о посещениях сайта, анализа поведения пользователей, проведения A/B-тестов и записи действий в Вебвизоре с целью улучшения работы сайта
1.3. Срок хранения cookie: 1 год
2. Провайдер файла cookie: Яндекс служебные и реклама
2.1. Основные cookie: yp, yashr, amcuid, yabs-sid, bh, i, skid, gdpr, is_gdpr, is_gdpr_b
2.2. Описание (функционал и цель cookie): этот файл cookie используется для сохранения пользовательских настроек, показа персонализированной рекламы
2.3. Срок хранения cookie: 1 год
3. Провайдер файла cookie: Точка аутентификация и безопасность
3.1. Основные cookie: ipp_key, ipp_uid, spid, spsc, lastSignedIn
3.2. Описание (функционал и цель cookie): этот файл cookie используется для обеспечения входа в личный кабинет, сохранения сессии и защиты аккаунта от несанкционированного доступа
3.3. Срок хранения cookie: 1 год