Сообщить об инциденте
Оставьте заявку и мы свяжемся с вами в ближайшее время
Политика обработки персональных данных
Версия 1.1
Политика обработки персональных данных
Утверждено Приказом Генерального директора ООО «АЙТИПИ Сервисы» № 01-10/2026 «05» октября 2026 г.
1. Общие положения
1.1. Политика в отношении обработки персональных данных в ООО "АЙТИПИ Сервисы" (далее — Политика) разработана в ООО "АЙТИПИ Сервисы" (далее — «Общество») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон») с целью установления основных принципов и подходов к обработке персональных данных (далее — «ПДн»), обеспечению безопасности при их обработке, и направлена на обеспечение защиты прав и свобод человека при организации и/или осуществлении обработки его ПДн в Обществе.
1.2. В Политике определены принципы обработки ПДн, цели и условия обработки ПДн, включая сроки обработки и хранения, порядок уничтожения ПДн, основы управления Процессами обработки ПДн, реализуемые требования к защите ПДн, права и обязанности Общества, права субъекта ПДн, основы процедур рассмотрения обращений по вопросам обработки ПДн, а также процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
1.3. Политика является основой для организации обработки и защиты ПДн в Обществе, включая издание внутренних нормативных документов, регламентирующих порядок обработки и защиты ПДн и обязательна для ознакомления всеми лицами, допущенными к обработке ПДн в Обществе.
1.4. Положения Политики распространяются на все отношения, связанные с обработкой ПДн в Обществе с использованием или без использования средств автоматизации, а также смешанной обработки, за исключением отношений, связанных с обработкой ПДн при организации хранения, комплектования, учета и использования содержащих ПДн архивных документов в соответствии с законодательством об архивном деле Российской Федерации, обработки ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, при обработке Обществом таких сведений.
1.5. Политика вступает в силу и является обязательной для исполнения всеми работниками Общества с момента ее утверждения и может быть изменена в любой момент по усмотрению Общества.
1.6. Политика является документом неограниченного доступа. Общество обеспечивает размещение Политики на страницах информационных ресурсов в сети Интернет, с использованием которых осуществляется сбор ПДн. Актуальная версия Политики всегда доступна для ознакомления по адресу: https://cicada8.ru/policy
1.7. Политика подлежит пересмотру по мере необходимости при изменении законодательства, целей, состава или способов обработки, архитектуры информационных систем, а также по результатам внутреннего контроля и аудита Процессов.
1.8. Термины, используемые в Политике, приведены в разделе «Термины и определения». Толкование и применение используемых терминов вне зависимости от написания с прописной или строчной буквы осуществляется в соответствии с Политикой, а в случае отсутствия термина в Политике — в соответствии с положениями Закона и иных применимых нормативных правовых актов Российской Федерации (далее — «РФ»).
2. Принципы обработки персональных данных
2.1. Принципы обработки ПДн, определенные Законом, в равной мере применяются для всех категорий ПДн, способов обработки, категорий субъектов ПДн и носят универсальный характер для всех реализуемых Процессов обработки ПДн в Обществе. Принципы, которыми руководствуется Общество в своей деятельности, являются:
2.1.1 законная и справедливая основа обработки ПДн;
2.1.2 ограничение обработки ПДн конкретными, заранее определенными и законными целями, в том числе недопущение обработки ПДн, несовместимых с целями сбора ПДн;
2.1.3 обеспечение обработки только тех ПДн, которые отвечают целям их обработки;
2.1.4 соответствие состава и объема обрабатываемых ПДн, способов обработки ПДн заявленным целям их обработки;
2.1.5 обеспечение точности и достаточности, а в необходимых случаях актуальности ПДн по отношению к заявленным целям их обработки;
2.1.6 недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
2.1.7 хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения ПДн не установлен федеральным законом, договором, по которому субъект является стороной, выгодоприобретателем или поручителем;
2.1.8 обеспечение уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.
3. Цели и условия обработки персональных данных
3.1. Цели обработки ПДн определяют Процессы Общества, связанные с их обработкой. Цели обработки ПДн формируются исходя из уставной деятельности Общества, требований законодательства, применимого к деятельности Общества, общественного интереса, а также из внутренних документов (локальных актов) Общества, стратегий и планов по развитию предлагаемых и предоставляемых продуктов, сервисов и услуг, и включают:
3.1.1. привлечение и отбор кандидатов для трудоустройства и/или комплектования кадрового резерва, включая стажировки, мероприятия, учебную практику и иное сопутствующее взаимодействие;
3.1.2. управление трудовыми отношениями, включая кадровое администрирование, обеспечение безопасности труда, работников и сохранности имущества Общества, профессиональное развитие и обучение работников, организацию и контроль выполняемой работы;
3.1.3. организация предоставления дополнительных мер социальной поддержки и корпоративных льгот и скидок, организация мероприятий и обеспечение предоставления иных корпоративных преференций для работников и членов их семей;
3.1.4. взаимодействие, предоставление и сопровождение продуктов, сервисов, услуг, осуществление операций, исполнение договорных прав и обязанностей;
3.1.5. ведение операционной деятельности, включая взаимодействие с контрагентами по вопросам заключения, исполнения, расторжения договоров, участие в закупочных процедурах;
3.1.6. контроль соблюдения и обеспечение соответствия требованиям применимого законодательства, исполнение общественно-значимых целей, государственная отчетность, взаимодействие с государственными органами;
3.1.7. управление активами и реализация прав Общества, включая оценку благонадежности и кредитоспособности, обеспечение защиты имущественных и иных интересов, защиту прав и законных интересов в судебном и внесудебном порядке, предупреждение несанкционированного доступа, выявление случаев мошенничества;
3.1.8. предоставление иных релевантных потребностям клиентов предложений продуктов, сервисов, услуг;
3.1.9. предложение и продвижение продуктов, сервисов, услуг Общества и/или третьих лиц путем реализации маркетинговых, стимулирующих, статистических и аналитических мероприятий, осуществления прямых коммуникаций и/или демонстрации рекламы;
3.1.10. развитие и улучшение предоставляемых продуктов, сервисов, услуг посредством в том числе анализа поведения целевой аудитории, составления профилей предпочтений, построения моделей, профилирования, таргетирования, статистических, аналитических и иных исследований, научных и исследовательских работ в области цифровой безопасности.
3.2. Информация о категориях и перечне обрабатываемых Обществом ПДн, категориях субъектов ПДн, перечне совершаемых действий и способах обработки ПДн в отношении каждой цели обработки ПДн размещается на официальном сайте Роскомнадзора и доступна по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77−25−478 194
3.3. Условиями обработки ПДн в Обществе являются в том числе:
3.3.1. осуществление и выполнение возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
3.3.2. достижение целей, предусмотренных международным договором РФ или законом, в том числе в соответствии с законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-процессуальным, уголовно-исполнительным законодательством, в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством, законодательством об обязательных видах страхования, со страховым законодательством;
3.3.3. участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия, а также для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
3.3.4. защита жизни, здоровья или иных жизненно важных интересов субъекта ПДн, когда получение согласия субъекта ПДн невозможно;
3.3.5. осуществление прав и законных интересов Общества или третьих лиц;
3.3.6. достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
3.3.7. осуществление статистических, аналитических и иных исследований при условии обязательного обезличивания ПДн;
3.3.8. опубликование или обязательное раскрытие ПДн в соответствии с федеральным законом;
3.3.9. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
3.3.10. достижение иных законных, заранее определенных и конкретных целей с согласия субъекта ПДн на обработку его ПДн, с учетом требований Закона к форме и содержанию согласий на обработку ПДн.
3.4. В зависимости от конкретной цели обработка ПДн может осуществляться Обществом как автоматизированным, так и неавтоматизированным способом, а также путем смешанной обработки, в том числе путем совершения одного или нескольких действий, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
3.5. Для каждой цели Обществом устанавливаются сроки обработки ПДн, включая хранение, с учетом требований законодательства РФ, условий договоров, по которым субъект ПДн является стороной, выгодоприобретателем или поручителем, а также сроков, указанных в согласии субъекта на обработку ПДн.
3.6. Если иное не установлено требованиями законодательства РФ, Общество прекращает обработку ПДн и производит уничтожение ПДн (или обеспечивает прекращение обработки и уничтожение ПДн, если обработка ПДн осуществляется лицом, действующим по поручению Общества) в случаях:
3.6.1. достижения целей обработки ПДн или наступление срока / условия прекращения обработки ПДн или утраты необходимости в достижении таких целей;
3.6.2. отсутствия правовых оснований для обработки ПДн;
3.6.3. выявления неправомерной обработки ПДн и невозможности обеспечения правомерности такой обработки в сроки, определенные Законом;
3.6.4. отзыва субъектом согласия на обработку ПДн;
3.6.5. предъявления субъектом требования о прекращении обработки ПДн.
4. Управление процессами обработки персональных данных
4.1. Процессы обработки ПДн реализуются в Обществе, исходя из принципов и целей обработки ПДн, в соответствии с требованиями к порядку и условиям обработки, установленными законодательством РФ, Политикой, внутренними документами (локальными актами) Общества, регламентирующими порядок обработки и защиты ПДн.
4.2. При обработке ПДн Общество обеспечивает соблюдение законодательных требований, прав и законных интересов субъектов ПДн в соответствии с Политикой и иными внутренними документами (локальными актами) Общества, определяющими в том числе:
4.2.1. правовые основания и источники сбора ПДн;
4.2.2. цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн;
4.2.3. сроки обработки ПДн (включая хранение);
4.2.4. обязанности лиц, допущенных к обработке ПДн, порядок их доступа к ПДн;
4.2.5. способы обработки ПДн и перечень совершаемых действий;
4.2.6. порядок передачи ПДн лицам, не являющимися работниками Общества, порядок распространения ПДн в отношении неопределенного круга лиц в применимых случаях;
4.2.7. порядок уточнения (обновления, изменения) и хранения ПДн;
4.2.8. порядок прекращения обработки и уничтожения или обеспечения уничтожения ПДн (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
4.3. В Обществе определяется перечень лиц, уполномоченных осуществлять обработку ПДн. Доступ к обрабатываемым ПДн предоставляется исключительно тем работникам Общества, которым это необходимо для выполнения конкретных должностных обязанностей. В должностные инструкции и/или трудовые договоры работников Общества включаются обязанности по обеспечению безопасности ПДн и меры ответственности за их неисполнение. До начала работы с ПДн работники Общества, в чьи трудовые функции входит обработка ПДн, обязаны под подпись ознакомиться с положениями законодательства РФ о ПДн, включая требования к их защите, а также с внутренними нормативными документами (локальными актами) Обещства, регулирующими вопросы обработки и защиты ПДн.
4.4. Получая доступ к ПДн Общество обеспечивает их конфиденциальность и организует Процессы обработки ПДн способами, исключающими раскрытие и/или распространение ПДн без согласия субъекта или иного основания, предусмотренного Законом.
4.5. Общество вправе поручить обработку ПДн другому лицу только при наличии правовых оснований, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора, в том числе государственного или муниципального контракта, либо в рамках принятого государственным органом или муниципальным органом соответствующего акта. Поручение обработки ПДн заключается в соответствии с требованиями, предусмотренными Законом и внутренними документами Общества.
4.6. Процессы обработки ПДн могут предусматривать трансграничную передачу ПДн с учетом целей обработки ПДн. До начала трансграничной передачи ПДн Общество проводит оценку мер, принимаемых иностранным лицом, которому планируется трансграничная передача ПДн, по обеспечению безопасности (конфиденциальности, целостности, доступности) ПДн в соответствии с внутренними документами (локальными актами) Общества. Условия и сроки трансграничной передачи ПДн обеспечиваются Обществом в соответствии с требованиями Закона и соблюдением предусмотренного Законом порядка уведомления Роскомнадзора о намерении осуществить трансграничную передачу.
4.7. Общество может принять решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.
4.8. Обработка ПДн прекращается в случаях, предусмотренных Политикой. В случае отзыва субъектом ПДн согласия на обработку его ПДн и/или направления требования о прекращении обработки ПДн Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при условии наличия иных правовых оснований на обработку ПДн, предусмотренных Законом.
4.9. Уничтожение ПДн в Обществе производится в зависимости от способов их обработки с учетом требований Закона. ПДн уничтожаются посредством совершения действий, в результате которых становится невозможным восстановить содержание ПДн, в том числе:
4.9.1. уничтожение ПДн, содержащихся в ИСПДн Общества, производится путем удаления записей баз ПДн или безвозвратного стирания файлов с использованием программ или устройств, гарантирующих уничтожение информации;
4.9.2. уничтожение материальных носителей информации производится с применением средств и/или технологий, обеспечивающих уничтожение информации и/или материального носителя в соответствии с внутренними документами (локальными актами) Общества.
4.10. По результатам проведенного уничтожения в соответствии с требованиями законодательства РФ и внутренними документами (локальными актами) Общества по вопросам организации обработки и защиты ПДн составляется документ об уничтожении ПДн с учетом требований законодательства РФ.
1.1. Политика в отношении обработки персональных данных в ООО "АЙТИПИ Сервисы" (далее — Политика) разработана в ООО "АЙТИПИ Сервисы" (далее — «Общество») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон») с целью установления основных принципов и подходов к обработке персональных данных (далее — «ПДн»), обеспечению безопасности при их обработке, и направлена на обеспечение защиты прав и свобод человека при организации и/или осуществлении обработки его ПДн в Обществе.
1.2. В Политике определены принципы обработки ПДн, цели и условия обработки ПДн, включая сроки обработки и хранения, порядок уничтожения ПДн, основы управления Процессами обработки ПДн, реализуемые требования к защите ПДн, права и обязанности Общества, права субъекта ПДн, основы процедур рассмотрения обращений по вопросам обработки ПДн, а также процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
1.3. Политика является основой для организации обработки и защиты ПДн в Обществе, включая издание внутренних нормативных документов, регламентирующих порядок обработки и защиты ПДн и обязательна для ознакомления всеми лицами, допущенными к обработке ПДн в Обществе.
1.4. Положения Политики распространяются на все отношения, связанные с обработкой ПДн в Обществе с использованием или без использования средств автоматизации, а также смешанной обработки, за исключением отношений, связанных с обработкой ПДн при организации хранения, комплектования, учета и использования содержащих ПДн архивных документов в соответствии с законодательством об архивном деле Российской Федерации, обработки ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, при обработке Обществом таких сведений.
1.5. Политика вступает в силу и является обязательной для исполнения всеми работниками Общества с момента ее утверждения и может быть изменена в любой момент по усмотрению Общества.
1.6. Политика является документом неограниченного доступа. Общество обеспечивает размещение Политики на страницах информационных ресурсов в сети Интернет, с использованием которых осуществляется сбор ПДн. Актуальная версия Политики всегда доступна для ознакомления по адресу: https://cicada8.ru/policy
1.7. Политика подлежит пересмотру по мере необходимости при изменении законодательства, целей, состава или способов обработки, архитектуры информационных систем, а также по результатам внутреннего контроля и аудита Процессов.
1.8. Термины, используемые в Политике, приведены в разделе «Термины и определения». Толкование и применение используемых терминов вне зависимости от написания с прописной или строчной буквы осуществляется в соответствии с Политикой, а в случае отсутствия термина в Политике — в соответствии с положениями Закона и иных применимых нормативных правовых актов Российской Федерации (далее — «РФ»).
2. Принципы обработки персональных данных
2.1. Принципы обработки ПДн, определенные Законом, в равной мере применяются для всех категорий ПДн, способов обработки, категорий субъектов ПДн и носят универсальный характер для всех реализуемых Процессов обработки ПДн в Обществе. Принципы, которыми руководствуется Общество в своей деятельности, являются:
2.1.1 законная и справедливая основа обработки ПДн;
2.1.2 ограничение обработки ПДн конкретными, заранее определенными и законными целями, в том числе недопущение обработки ПДн, несовместимых с целями сбора ПДн;
2.1.3 обеспечение обработки только тех ПДн, которые отвечают целям их обработки;
2.1.4 соответствие состава и объема обрабатываемых ПДн, способов обработки ПДн заявленным целям их обработки;
2.1.5 обеспечение точности и достаточности, а в необходимых случаях актуальности ПДн по отношению к заявленным целям их обработки;
2.1.6 недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
2.1.7 хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения ПДн не установлен федеральным законом, договором, по которому субъект является стороной, выгодоприобретателем или поручителем;
2.1.8 обеспечение уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.
3. Цели и условия обработки персональных данных
3.1. Цели обработки ПДн определяют Процессы Общества, связанные с их обработкой. Цели обработки ПДн формируются исходя из уставной деятельности Общества, требований законодательства, применимого к деятельности Общества, общественного интереса, а также из внутренних документов (локальных актов) Общества, стратегий и планов по развитию предлагаемых и предоставляемых продуктов, сервисов и услуг, и включают:
3.1.1. привлечение и отбор кандидатов для трудоустройства и/или комплектования кадрового резерва, включая стажировки, мероприятия, учебную практику и иное сопутствующее взаимодействие;
3.1.2. управление трудовыми отношениями, включая кадровое администрирование, обеспечение безопасности труда, работников и сохранности имущества Общества, профессиональное развитие и обучение работников, организацию и контроль выполняемой работы;
3.1.3. организация предоставления дополнительных мер социальной поддержки и корпоративных льгот и скидок, организация мероприятий и обеспечение предоставления иных корпоративных преференций для работников и членов их семей;
3.1.4. взаимодействие, предоставление и сопровождение продуктов, сервисов, услуг, осуществление операций, исполнение договорных прав и обязанностей;
3.1.5. ведение операционной деятельности, включая взаимодействие с контрагентами по вопросам заключения, исполнения, расторжения договоров, участие в закупочных процедурах;
3.1.6. контроль соблюдения и обеспечение соответствия требованиям применимого законодательства, исполнение общественно-значимых целей, государственная отчетность, взаимодействие с государственными органами;
3.1.7. управление активами и реализация прав Общества, включая оценку благонадежности и кредитоспособности, обеспечение защиты имущественных и иных интересов, защиту прав и законных интересов в судебном и внесудебном порядке, предупреждение несанкционированного доступа, выявление случаев мошенничества;
3.1.8. предоставление иных релевантных потребностям клиентов предложений продуктов, сервисов, услуг;
3.1.9. предложение и продвижение продуктов, сервисов, услуг Общества и/или третьих лиц путем реализации маркетинговых, стимулирующих, статистических и аналитических мероприятий, осуществления прямых коммуникаций и/или демонстрации рекламы;
3.1.10. развитие и улучшение предоставляемых продуктов, сервисов, услуг посредством в том числе анализа поведения целевой аудитории, составления профилей предпочтений, построения моделей, профилирования, таргетирования, статистических, аналитических и иных исследований, научных и исследовательских работ в области цифровой безопасности.
3.2. Информация о категориях и перечне обрабатываемых Обществом ПДн, категориях субъектов ПДн, перечне совершаемых действий и способах обработки ПДн в отношении каждой цели обработки ПДн размещается на официальном сайте Роскомнадзора и доступна по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77−25−478 194
3.3. Условиями обработки ПДн в Обществе являются в том числе:
3.3.1. осуществление и выполнение возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
3.3.2. достижение целей, предусмотренных международным договором РФ или законом, в том числе в соответствии с законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-процессуальным, уголовно-исполнительным законодательством, в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством, законодательством об обязательных видах страхования, со страховым законодательством;
3.3.3. участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия, а также для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
3.3.4. защита жизни, здоровья или иных жизненно важных интересов субъекта ПДн, когда получение согласия субъекта ПДн невозможно;
3.3.5. осуществление прав и законных интересов Общества или третьих лиц;
3.3.6. достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
3.3.7. осуществление статистических, аналитических и иных исследований при условии обязательного обезличивания ПДн;
3.3.8. опубликование или обязательное раскрытие ПДн в соответствии с федеральным законом;
3.3.9. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
3.3.10. достижение иных законных, заранее определенных и конкретных целей с согласия субъекта ПДн на обработку его ПДн, с учетом требований Закона к форме и содержанию согласий на обработку ПДн.
3.4. В зависимости от конкретной цели обработка ПДн может осуществляться Обществом как автоматизированным, так и неавтоматизированным способом, а также путем смешанной обработки, в том числе путем совершения одного или нескольких действий, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
3.5. Для каждой цели Обществом устанавливаются сроки обработки ПДн, включая хранение, с учетом требований законодательства РФ, условий договоров, по которым субъект ПДн является стороной, выгодоприобретателем или поручителем, а также сроков, указанных в согласии субъекта на обработку ПДн.
3.6. Если иное не установлено требованиями законодательства РФ, Общество прекращает обработку ПДн и производит уничтожение ПДн (или обеспечивает прекращение обработки и уничтожение ПДн, если обработка ПДн осуществляется лицом, действующим по поручению Общества) в случаях:
3.6.1. достижения целей обработки ПДн или наступление срока / условия прекращения обработки ПДн или утраты необходимости в достижении таких целей;
3.6.2. отсутствия правовых оснований для обработки ПДн;
3.6.3. выявления неправомерной обработки ПДн и невозможности обеспечения правомерности такой обработки в сроки, определенные Законом;
3.6.4. отзыва субъектом согласия на обработку ПДн;
3.6.5. предъявления субъектом требования о прекращении обработки ПДн.
4. Управление процессами обработки персональных данных
4.1. Процессы обработки ПДн реализуются в Обществе, исходя из принципов и целей обработки ПДн, в соответствии с требованиями к порядку и условиям обработки, установленными законодательством РФ, Политикой, внутренними документами (локальными актами) Общества, регламентирующими порядок обработки и защиты ПДн.
4.2. При обработке ПДн Общество обеспечивает соблюдение законодательных требований, прав и законных интересов субъектов ПДн в соответствии с Политикой и иными внутренними документами (локальными актами) Общества, определяющими в том числе:
4.2.1. правовые основания и источники сбора ПДн;
4.2.2. цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн;
4.2.3. сроки обработки ПДн (включая хранение);
4.2.4. обязанности лиц, допущенных к обработке ПДн, порядок их доступа к ПДн;
4.2.5. способы обработки ПДн и перечень совершаемых действий;
4.2.6. порядок передачи ПДн лицам, не являющимися работниками Общества, порядок распространения ПДн в отношении неопределенного круга лиц в применимых случаях;
4.2.7. порядок уточнения (обновления, изменения) и хранения ПДн;
4.2.8. порядок прекращения обработки и уничтожения или обеспечения уничтожения ПДн (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
4.3. В Обществе определяется перечень лиц, уполномоченных осуществлять обработку ПДн. Доступ к обрабатываемым ПДн предоставляется исключительно тем работникам Общества, которым это необходимо для выполнения конкретных должностных обязанностей. В должностные инструкции и/или трудовые договоры работников Общества включаются обязанности по обеспечению безопасности ПДн и меры ответственности за их неисполнение. До начала работы с ПДн работники Общества, в чьи трудовые функции входит обработка ПДн, обязаны под подпись ознакомиться с положениями законодательства РФ о ПДн, включая требования к их защите, а также с внутренними нормативными документами (локальными актами) Обещства, регулирующими вопросы обработки и защиты ПДн.
4.4. Получая доступ к ПДн Общество обеспечивает их конфиденциальность и организует Процессы обработки ПДн способами, исключающими раскрытие и/или распространение ПДн без согласия субъекта или иного основания, предусмотренного Законом.
4.5. Общество вправе поручить обработку ПДн другому лицу только при наличии правовых оснований, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора, в том числе государственного или муниципального контракта, либо в рамках принятого государственным органом или муниципальным органом соответствующего акта. Поручение обработки ПДн заключается в соответствии с требованиями, предусмотренными Законом и внутренними документами Общества.
4.6. Процессы обработки ПДн могут предусматривать трансграничную передачу ПДн с учетом целей обработки ПДн. До начала трансграничной передачи ПДн Общество проводит оценку мер, принимаемых иностранным лицом, которому планируется трансграничная передача ПДн, по обеспечению безопасности (конфиденциальности, целостности, доступности) ПДн в соответствии с внутренними документами (локальными актами) Общества. Условия и сроки трансграничной передачи ПДн обеспечиваются Обществом в соответствии с требованиями Закона и соблюдением предусмотренного Законом порядка уведомления Роскомнадзора о намерении осуществить трансграничную передачу.
4.7. Общество может принять решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.
4.8. Обработка ПДн прекращается в случаях, предусмотренных Политикой. В случае отзыва субъектом ПДн согласия на обработку его ПДн и/или направления требования о прекращении обработки ПДн Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при условии наличия иных правовых оснований на обработку ПДн, предусмотренных Законом.
4.9. Уничтожение ПДн в Обществе производится в зависимости от способов их обработки с учетом требований Закона. ПДн уничтожаются посредством совершения действий, в результате которых становится невозможным восстановить содержание ПДн, в том числе:
4.9.1. уничтожение ПДн, содержащихся в ИСПДн Общества, производится путем удаления записей баз ПДн или безвозвратного стирания файлов с использованием программ или устройств, гарантирующих уничтожение информации;
4.9.2. уничтожение материальных носителей информации производится с применением средств и/или технологий, обеспечивающих уничтожение информации и/или материального носителя в соответствии с внутренними документами (локальными актами) Общества.
4.10. По результатам проведенного уничтожения в соответствии с требованиями законодательства РФ и внутренними документами (локальными актами) Общества по вопросам организации обработки и защиты ПДн составляется документ об уничтожении ПДн с учетом требований законодательства РФ.
5. Управление пользовательскими данными
5.1. Общество может использовать пользовательские данные, полученные при помощи файлов cookie, для обеспечения корректной и безопасной работы веб-сайтов, улучшения пользовательского опыта, в том числе путем определения предпочтений для предоставления целевой информации по предлагаемым и предоставляемым продуктам, сервисам и услугам Общества, а также для развития и улучшения предоставляемых продуктов, сервисов и услуг.
Кроме того, при посещении веб-сайтов происходит автоматический сбор иных данных, в том числе: технических характеристик устройства, IP-адреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
5.2. В зависимости от используемых пользователем браузера и устройства Обществом могу собираться и обрабатываться разные наборы файлов cookie.
5.3. В зависимости от целей использования файлы cookie могут относиться к одной из следующих категорий:
5.3.1. строго необходимые файлы сookie для обеспечения корректной и бесперебойной работы веб-сайта;
5.3.2. аналитические и маркетинговые файлы cookie, которые позволяют распознавать пользователей, подсчитывать их количество, содержат информацию о ваших действиях на веб-сайте, таких как посещенные страницы или переходы по ссылкам. Такие файлы cookie помогают улучшить работу веб-сайта и опыт пользователя при взаимодействии с ним, а также позволяют предоставить пользователю целевую информацию о продуктах и услугах;
5.3.3. прочие файлы cookie, которые выполняют различные служебные функции, том числе, делают удобнее работу с веб-сайтом, помогают запомнить состояние страницы, сохранить персональные предпочтения, различные настраиваемые элементы Сайта — шрифт и прочее.
5.4. В зависимости от веб-сайта и/или сценария его использования, Общество может использовать следующие типы файлов cookie:
5.4.1. технические — файлы cookie, которые минимально необходимы и достаточны для обеспечения корректной и бесперебойной работы веб-сайтов;
5.4.2. статистические — файлы cookie, которые позволяют распознавать пользователей, подсчитывать их количество, содержат информацию о действиях на веб-сайтах, таких как посещенные страницы или переходы по ссылкам;
5.4.3. постоянные — файлы cookie, которые функционируют вне зависимости от завершения текущего сеанса и позволяют фиксировать индивидуальные настройки веб-сайта, обеспечивая их автоматическое применение при последующих визитах;
5.4.4. сессионные — файлы cookie, которые функционируют в пределах текущего сеанса, размещаясь во внутренней памяти устройства пользователя и используются для сохранения информации о действиях внутри одного сеанса, исключая необходимость повторного ввода данных.
5.5. Общество также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве пользователя, для следующих целей:
5.5.1. определение действий Пользователя на сайтах в сети «Интернет» и в процессе использования продуктов и услуг путем доступа и использования файлов cookie, хранящихся на устройстве Пользователя;
5.5.2. сбор аналитической информации, связанной с работой Сайта, продуктов, услуг, предложений Общества.
5.6. Общество прекращает обработку ПДн по достижению целей использования пользовательских данных, указанных в Политике. После достижения целей обработки ПДн, файлы cookie хранятся только на устройстве пользователя в сроки, соответствующие их типу, далее автоматически удаляются с устройства пользователя без дополнительных действий со стороны Общества.
5.7. Отказ от сохранения файлов cookie реализуется субъектом ПДн путем отключения такой опции в настройках браузера и/или устройства, используемого для доступа к веб-сайтам, однако отказ от использования определенных типов файлов cookie может негативно отразиться на нормальной работоспособности веб-сайтов Общества (в том числе, может привести к тому, что использование отдельных разделов и функций веб-сайта станет невозможным).
5.6. Для сбора и статистического анализа данных, связанных с предлагаемыми и предоставляемыми продуктами, сервисами и услугами Общества, Общество может использовать метрические программы и инструменты аналитики, такие как: Яндекс. Метрика, MyTarget, VK. Данные, собираемые этими программами и инструментами, могут получать и обрабатывать провайдеры этих программ и инструментов аналитики.
6. Меры по обеспечению безопасности персональных данных в информационных системах персональных данных
6.1. Система защиты ПДн Общества включает в себя комплекс правовых, организационных и технических мер, направленных на нейтрализацию актуальных угроз безопасности ПДн при их обработке в ИСПДн Общества, и учитывает особенности информационной инфраструктуры Общества и архитектуры ИСПДн Общества, используемых информационных технологий в информационных системах Общества.
6.2. Меры по обеспечению безопасности ПДн при их обработке в ИСПДн Общества определяются и применяются с учетом установленных уровней защищенности ПДн при их обработке в ИСПДн Общества в соответствии с Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
6.3. Защита ПДн при их обработке в ИСПДн Общества от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, обеспечивается применением взаимосвязанной совокупности мер и средств защиты, в частности:
6.3.1. определением угроз безопасности ПДн при их обработке в ИСПДн Общества;
6.3.2. применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, направленных на нейтрализацию актуальных угроз безопасности ПДн в соответствии с законодательством РФ;
6.3.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, предназначенных для нейтрализации актуальных угроз безопасности;
6.3.4. применением для уничтожения ПДн прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
6.3.5. проведением оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
6.3.6. учетом машинных носителей ПДн;
6.3.7. проведением мероприятий по обнаружению фактов несанкционированного доступа к ПДн и принятию соответствующих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
6.3.8. обеспечением возможности восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.3.9. установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета действий, совершаемых с ПДн в ИСПДн;
6.3.10. осуществлением контроля за принимаемыми мерами по обеспечению безопасности ПДн.
7. Права и обязанности Общества
7.1. Общество обязано:
7.1.1. соблюдать законодательство РФ в области обработки и защиты ПДн;
7.1.2. принимать меры, направленные на обеспечение выполнения требований Закона и меры по обеспечению безопасности ПДн при их обработке;
7.1.3. выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке ПДн, а также выполнять обязанности по уточнению, блокированию, уничтожению ПДн в случаях, предусмотренных законодательством РФ;
7.1.4. осуществлять внутренний контроль и (или) аудит соответствия обработки ПДн Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политике, внутренним документам (локальным актам) Общества;
7.1.5. не допускать при сборе ПДн, в том числе через сеть «Интернет» запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся за пределами территории РФ, за исключением случаев, указанных в Законе;
7.1.6. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Общества в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн;
7.1.7. опубликовать в информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Обществу сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых Обществом осуществляется сбор ПДн, документ, определяющий его политику в отношении обработки ПДн, и сведения о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
7.1.8. информировать субъекта ПДн о правовых последствиях отказа от предоставления ПДн и/или согласия на обработку ПДн, если предоставление ПДн и/или согласия на их обработку обязательно по Закону;
7.1.9. при получении ПДн не от субъекта ПДн до начала обработки предоставить субъекту ПДн установленные Законом сведения, за исключением случаев, предусмотренных Законом;
7.1.10. при получении запросов и/или обращений по вопросам ПДн от субъекта ПДн и/или его представителя, и/или от Роскомнадзора выполнять обязанности в объеме и сроки, определенные Законом;
7.1.11. при получении требования о прекращении обработки ПДн, и/или отзыва согласия на обработку ПДн, и/или правомерных и соответствующих требованиям Закона запросов, обращений от субъекта ПДн и/или его Представителя, выполнять обязанности в объеме и сроки, определенные Законом;
7.1.12. разъяснить субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом ПДн своих прав и законных интересов;
7.1.13. взаимодействовать с Роскомнадзором по вопросам обработки и защиты ПДн в предусмотренных Законом случаях, в том числе предоставлять документы и локальные акты и/или иным образом подтверждать принятие указанных в Законе мер по запросу Роскомнадзора;
7.1.14. выполнять предусмотренные законодательством РФ в области ПДн иные обязанности, возложенные на Общество, как оператора ПДн.
7.2. Общество вправе:
7.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами;
7.2.2. самостоятельно, с учетом требований законодательства РФ, определять правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн на основании проведенной оценки актуальных угроз безопасности ПДн, а также порядок реализации указанных мер и проводить оценку эффективности принимаемых мер с учетом требований законодательства РФ, если иное не предусмотрено Законом или другими федеральными законами;
7.2.3. определять порядок хранения и использования ПДн, а также издавать внутренние документы (локальные акты), регламентирующие вопросы обработки и защиты ПДн в Обществе с учетом требований законодательства РФ;
7.2.4. обрабатывать ПДн в отсутствие согласия субъекта на обработку ПДн в случаях, предусмотренных Законом;
7.2.5. осуществлять передачу ПДн субъектов ПДн, а также поручать обработку ПДн субъектов ПДн при наличии соответствующих правовых оснований и соблюдении требований Закона;
7.2.6. отказать субъекту ПДн в предоставлении сведений об обработке его ПДн в случаях, предусмотренных Законом;
7.2.7. реализовывать иные права и защищать законные интересы Общества и третьих лиц с соблюдением законодательства РФ.
8. Права субъекта персональных данных
8.1. Субъект ПДн вправе:
8.1.1. свободно, своей волей и в своем интересе предоставлять Обществу согласие на обработку ПДн с учетом требований Закона к форме и содержанию согласия на обработку ПДн;
8.1.2. требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных Законом;
8.1.3. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих субъекту ПДн, в порядке, форме, объеме и всроки, установленные законодательством РФ;
8.1.4. обратиться с требованием к Обществу прекратить обработку своих ПДн, а также отозвать предоставленное Обществу согласие на обработку ПДн;
8.1.5. обжаловать действия / бездействия Общества как оператора ПДн в случае нарушения прав субъекта ПДн, а также реализовывать иные права с соблюдением законодательства РФ.
9. Порядок рассмотрения обращений по вопросам обработки персональных данных
9.1. При рассмотрении обращений и/или запросов субъектов ПДн Общество руководствуется положениями законодательства РФ, согласно которым запрос и/или обращение, направляемые субъектом ПДн, должны содержать:
9.1.1. фамилию, имя, отчество субъекта ПДн (и его представителя, если обращение/запрос направлен представителем);
9.1.2. номер основного документа, удостоверяющего личность субъекта ПДн (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
9.1.3. сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (например, дата и номер заключенного договора), либо сведения, иным образом подтверждающие факт обработки ПДн Обществом;
9.1.4. подпись субъекта ПДн (или его представителя).
9.2. При обращении в форме электронного документа запрос должен быть подписан электронной подписью в соответствии с законодательством РФ.
9.3. Общество, получив обращение и/или запрос субъекта ПДн и убедившись в его законности, предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов ПДн производится Обществом в объеме и сроки, предусмотренные законодательством РФ.
9.4. Предоставляемые Обществом сведения не могут содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для предоставления / раскрытия таких ПДн.
9.5. Срок предоставления ответа субъекту ПДн на обращение или запрос о сведениях, связанных с обработкой его ПДн, может быть продлен Обществом при наличии предусмотренных Законом оснований. В таком случае субъекту направляется обоснованное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
9.6. Общество вправе отказать субъекту ПДн в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту ПДн или его Представителю мотивированного отказа, если у Общества в соответствии с законодательством РФ имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
9.7. В случае отсутствия специальных условий взаимодействия между Обществом и субъектом ПДн, установленных договором или согласием на обработку ПДн, субъект ПДн имеет право направлять отзывы согласий, обращения и запросы о получении информации по вопросам обработки ПДн, следующими способами:
9.7.1. через электронную почту по адресу: official@cicada8.ru;
9.7.2. по адресу: 115 114, г. Москва, наб. Дербеневская, д. 11.
10. Заключительные положения
10.1. Процессы обработки ПДн, утверждаемые внутренними документами (локальными актами) Общества по вопросам обработки ПДн, не могут противоречить положениям законодательства РФ и Политики. В случае противоречия между Процессами и/или внутренними документами (локальными актами) Общества и положениями законодательства РФ и/или Политики, указанные Процессы и/или внутренние документы Общества должны быть приведены в соответствие с положениями законодательства РФ и Политики.
10.2. Контроль исполнения требований Политики осуществляется должностным лицом Общества, ответственным за организацию обработки ПДн.
10.3. Лица, виновные в нарушении норм, регулирующих обработку ПДн и защиту обрабатываемых в Обществе ПДн, несут ответственность, предусмотренную законодательством РФ.
Термины и определения
Общество — Общество с ограниченной ответственность «АЙТИПИ Сервисы» (ИНН: 7 708 719 821, юридический адрес: 115 114, г. Москва, наб. Дербеневская, д. 11), являющийся в рамках Закона оператором по обработке персональных данных, а именно: организующий и (или) осуществляющий самостоятельно или совместно с другими лицами обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные / ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного Федеральным законом.
Безопасность персональных данных —состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
Информационная система персональных данных /ИСПДн — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Процесс обработки персональных данных / Процесс — совокупность объединенных общей целью последовательных действий, выполняемых в определенной организационной или технической среде Общества для повторяемого достижения требуемого результата.
Роскомнадзор — федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — орган по защите прав субъектов персональных данных, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства РФ.
Веб-сайт — совокупность программ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменным именам и/или по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
Файлы сookie — текстовые файлы, содержащие небольшой фрагмент данных с информацией о посещении веб-сайта или сервиса Общества, который принимается и обрабатывается устройством пользователя (персональным компьютером, ноутбуком, планшетом, мобильным телефоном и т. п), используемым им для доступа к веб-сайту. Файлы cookie хранят и отправляют обратно на веб-сайт информацию, которая в том числе помогает пользователю при работе с веб-сайтом.