Политика Оператора в отношении обработки Персональных данных
1. Общие положения
1.1. Политика Оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод Субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные (ПД) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю);
1.2.2. Обработка ПД - любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя в том числе:
ー сбор;
ー запись;
ー систематизацию;
ー накопление;
ー хранение;
ー уточнение (обновление, изменение);
ー извлечение;
ー использование;
ー передачу (распространение, предоставление, доступ);
ー обезличивание;
ー блокирование;
ー удаление;
ー уничтожение.
1.2.3. Автоматизированная обработка ПД- обработка ПДс помощью средств вычислительной техники;
1.2.4. Распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц;
1.2.5. Предоставление ПД - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
1.2.6. Блокирование ПД - временное прекращение обработки ПД(за исключением случаев, если обработка необходима для уточнения ПД);
1.2.7. Удаление ПД -
1.2.8. Уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
1.2.9. Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Пользователю;
1.2.10. Субъект ПД (Пользователь) - физическое лицо, пользующееся услугами Оператора на основании Договора на услуги связи;
1.2.11. Оператор ПД (Оператор) - Общество с ограниченной ответственностью «Инетика» зарегистрированный оператор по обработке персональных данных: регистрационный номер 54-21-005219 в реестре Роскомнадзора самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД подлежащих обработке, действия (операции), совершаемые с ПД.
2. Цели сбора ПД
2.1. Целью обработки ПД Пользователя является:
2.1.1. Предоставление доступа Пользователю к услугам и сервисам Оператора;
2.1.2. Предоставление доступа Пользователю к информации и/или персонифицированным информационно-справочным материалам Оператора, в том числе содержащихся на веб-сайте Оператора;
2.1.3. Персонифицированное информационно-справочное обслуживание Пользователя по пользованию услугами Оператора и уведомление о различных событиях производимых с использованием средств автоматизации и Искусственного интеллекта;
2.1.4. Проверка технической возможности подключения Пользователя к сети связи Оператора;
2.1.5. Подключение к услугам Оператора;
2.1.6. Уведомления Пользователя о новых продуктах и услугах, специальных предложениях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору уведомление об отказе от информационных сообщений.
3. Объем и категории обрабатываемых ПД, категории Пользователей
3.1. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
3.2. Дополнительно обработка ПД допускается в следующих случаях:
3.2.1. обработка ПД осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания ПД;
3.2.2. осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен Пользователем с прямого согласия Пользователя, либо по Доверенности;
3.2.3. осуществляется обработка ПД, подлежащих обязательному раскрытию неограниченному кругу лиц в соответствии с Федеральным законом.
3.3. К категориям Пользователей относятся Клиенты и Контрагенты Оператора (совершеннолетние физические лица). В данной категории Пользователей Оператором обрабатываются ПД, полученные Оператором в связи с заключением договора, стороной которого является Пользователь, и используемые Оператором исключительно для заключения и исполнения договора с Пользователем:
3.3.1. фамилия, имя, отчество;
3.3.2. дата (число, месяц, год) и место рождения;
3.3.3. адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
3.3.4. сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
3.3.5. номера телефонов (домашний, мобильный, рабочий);
3.3.6. адрес электронной почты;
3.3.7. данные паспорта или иного удостоверяющего личность документа;
3.3.8. персонализированная информация Пользователя, присвоенная в информационно-расчетных системах Оператора (логины, пароли и пр.).
4. Порядок и условия обработки ПД
4.1. Оператор осуществляет обработку ПД - операции, совершаемые с использованием средств автоматизации или без использования таких средств с физическими носителями ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
4.2. Обработка ПД Пользователя осуществляется с последующим направлением Пользователю почтовых сообщений, email, SMS-сообщений, иных уведомлений, звонков Оператора в целях информационно-справочного обслуживания, в целях заключения договора на услуги связи Оператора, организации АВР в рамках действующего договора на услуги связи между Пользователем и Оператором, а также с целью подтверждения личности и идентификации Пользователя при взаимоотношениях с Оператором.
4.3. Обработка ПД осуществляется с соблюдением норм и правил, предусмотренных Федеральным законом «О персональных данных».
4.4. Обработка ПД Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки.
4.5. Хранение ПД осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен Федеральным законом. Обрабатываемые ПД подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
4.6. При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
4.7. ПД при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД (далее - материальные носители). При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо несовместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД должен использоваться отдельный материальный носитель.
4.8. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия или отзыв согласия Пользователя на обработку его ПД, а также выявление неправомерной обработки ПД и актуальные требования Законодательства РФ.
4.9. Оператор вправе поручить обработку ПД третьему лицу на основании заключаемого с этим лицом договора.
4.10. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом «О персональных данных».
4.11. Кроме того, Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.12. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия Пользователя, если иное не предусмотрено Федеральным законом.
4.13. Оператор обязан прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Оператора:
4.13.1. в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
4.13.2. в случае отзыва Пользователем согласия на обработку его ПД;
4.14. В случае достижения цели обработки ПД и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД. В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен Федеральными законами.Согласие на обработку ПД, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его ПД. Оператор обязан обеспечить Пользователю возможность определить перечень ПД по каждой категории ПД, указанной в согласии на обработку ПД, разрешенных Пользователем для распространения.
4.15. Передача (распространение, предоставление, доступ) ПД, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя исчерпывающий перечень других ПД, обработка которых подлежит прекращению. Указанные в данном требовании ПД могут обрабатываться только Оператором, которому оно направлено.
4.16. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
4.17. При проведении операций по обработке персональных данных Оператором и третьими лицами, действующими по его поручению, дополнительная фиксация таких данных в специализированных журналах учета не осуществляется.
4.18. Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
5. Актуализация, исправление, удаление и уничтожение ПД, ответы на запросы Пользователей на доступ к ПД
5.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», Пользователю или его официальному представителю информацию о наличии ПД, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими ПД при обращении Пользователя или его официального представителя, либо в течение тридцати дней с даты получения запроса Пользователя или его официального представителя.
5.2. Оператор обязан предоставить безвозмездно Пользователю или его официальному представителю возможность ознакомления с ПД, относящимися к этому Пользователю. В срок, не превышающий семи рабочих дней со дня предоставления Пользователем или его официальным представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Пользователем или его официальным представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие ПД. Оператор обязан уведомить Пользователя или его официального представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Пользователя были переданы.
5.3. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Пользователем или его официальным представителем, либо уполномоченным органом по защите прав Пользователей или иных необходимых документов обязан уточнить ПД, либо обеспечить их уточнение (если обработка ПД осуществляется третьим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
6. Права и обязанности сторон
6.1. Оператор имеет право:
6.1.1. получать согласие Пользователя на обработку ПД;
6.1.2. использовать обезличивание ПД;
6.1.3. поручать обработку ПД третьим лицам с соблюдением установленных ограничений, соблюдением условий конфиденциальности и определенных целями обработки ПД;
6.1.4. осуществлять международные передачи ПД только в страны, обеспечивающие адекватную защиту ПД, либо при наличии специального разрешения Роскомнадзора;
6.1.5. принимать необходимые организационные и технические меры защиты ПД от несанкционированного доступа, изменения или утраты данных;
6.1.6. изменять условия обработки ПД с уведомлением Пользователя;
6.1.7. создавать информационные системы ПД;
6.1.8. фиксировать случаи неправомерного обращения с ПД;
6.1.9. предоставлять ПД Пользователя, если это предусмотрено действующим законодательством;
6.1.10. отказывать в предоставлении ПД в случаях, предусмотренных законодательством;
6.1.11. использовать ПД Пользователя без его согласия в случаях, предусмотренных законодательством;
6.1.12. в одностороннем порядке вносить изменения в настоящую Политику обработки персональных данных в соответствии с изменениями в законодательстве РФ и изменениями технологии получения, хранения, обработки и удаления ПД;
6.1.13. отстаивать свои интересы в суде.
6.2. Оператор обязан:
6.2.1. защищать ПД от несанкционированного доступа третьих лиц;
6.2.2. получать согласие Пользователя на обработку его ПД, кроме случаев, прямо указанных законом;
6.2.3. по запросу Пользователя предоставлять полную информацию о целях, способах и объемах обработки его ПД, источниках сбора, сроках хранения и принятых мерах защиты;
6.2.4. своевременно реагировать на запросы Пользователей о блокировке, исправлении, удалении или прекращении обработки его ПД;
6.2.5. собирать и обрабатывать только тот объем ПД, который необходим для достижения конкретных цели обработки;
6.2.6. хранить ПД ровно столько времени, сколько необходимо для реализации заявленных целей обработки, после чего обязан прекратить обработку и уничтожить или обезличить ПД;
6.2.7. назначить ответственное лицо, которое контролирует соблюдение нормативных актов и обеспечивает выполнение обязательств Оператора в области защиты ПД;
6.2.8. использовать современные методы защиты ПД, включая шифрование, ограничение доступа, мониторинг и контроль над действиями сотрудников, имеющих доступ к ПД;
6.2.9. регулярно проверять состояние дел в части защиты ПД для выявления возможных нарушений и принимать меры по их устранению;
6.2.10. при сборе ПД предоставить Пользователю по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».
6.2.11. при сборе ПД, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
6.2.12. соблюдать конфиденциальность ПД - не раскрывать третьим лицам и не распространять ПД без согласия Пользователя, если иное не предусмотрено Федеральным законом.
6.3. Пользователь имеет право:
6.3.1. запрашивать у Оператора любые сведения хранимых о себе, в том числе: цель обработки, источник ПД, сроки хранения, категорию обрабатываемых ПД и т.п.;
6.3.2. отозвать свое согласие на обработку и требовать прекращения обработки ПД в любое время, подав соответствующее заявление Оператору;
6.3.3. на внесение изменений и дополнений в персональные данные;
6.3.4. требовать удалить свои персональные данные.;
6.3.5. запретить передачу своих ПД третьим лицам;
6.3.6. обратиться в судебные инстанции или государственные контролирующие органы для защиты своих интересов;
6.3.7. требовать компенсации морального ущерба в судебном порядке.
6.3.8. делегировать другому лицу представлять его интересы в вопросах защиты ПД, доверив представление своего заявления третьему лицу.
6.3.9. получать информацию, касающейся обработки его ПД, в том числе содержащей:
- подтверждение факта обработки ПД Оператором;
- правовые основания и цели обработки ПД;
- цели и применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании Федерального закона;
- обрабатываемые ПД, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
- сроки обработки ПД, в том числе сроки их хранения;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона;
6.3.10. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими Федеральными законами.
6.4. Пользователь обязан:
6.4.1. предоставлять достоверные и полные сведений о себе;
6.4.2. информировать о существенных изменениях ПД;
6.4.3. не злоупотреблять своими правами, необоснованно предъявляя требования Оператору или создавая препятствия его нормальной работе по предоставлению услуг и выполнению законной обработке ПД Пользователя;
6.4.4.предоставляя своё согласие на обработку ПД, Пользователь берёт на себя ответственность за принятие решения и последующее возможное использование данных в интересах третьих лиц или государства.
7. Правовые основания обработки ПД
7.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД: Конституция Российской Федерации, Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения с Пользователем или связанные с деятельностью Оператора;
7.2. Договор, заключенный между Оператором и Пользователем;
7.3. Согласие на обработку ПД предоставленное Пользователем Оператору при подключении к услугам Оператора.
7.4. Обработка ПД необходима для исполнения договора на услуги связи между Оператором и Пользователем. Согласие Пользователя на обработку ПД является неотъемлемой и необходимой частью договора на оказание услуг Оператора, поэтому его письменный отзыв означает автоматическое прекращение действия Абонентского договора.
8. Заключительные положения:
8.1. Любые споры и разногласия, возникающие в связи с исполнением настоящей Политики, подлежат рассмотрению в судах общей юрисдикции Российской Федерации по месту нахождения Оператора.
8.2. Оператор не осуществляет сбор, хранение и обработку персональных данных лиц младше 18 лет. Кроме того, заключение договора на оказание услуг связи между Оператором и Пользователем и получение согласия на обработку ПД возможно только с лицами, достигшими возраста полной дееспособности (совершеннолетия). Таким образом, настоящая Политика применима исключительно к Пользователям, достигшим восемнадцатилетнего возраста.
8.3. Для оперативного общения с клиентами Оператор может использовать электронные сервисы обмена мгновенными сообщениями, онлайн-чаты, мессенджеры и онлайн-консультанты на официальном сайте и в мобильных приложениях Оператора. Информация, полученная в ходе общения, хранится оператором и используется в рамках данной Политики обработки ПД и в соответствии с действующим законодательством РФ.
8.4. Оператор имеет право получать неидентифицированную информацию о посетителях сайта (cookies) и аналогичные технологии для улучшения качества обслуживания, анализа посещаемости ресурса и повышения удобства пользования сайтом. Пользователь соглашается с использованием файлов cookie, продолжая пользоваться услугами Оператора.
8.5. Оператор принимает разумные меры предосторожности для защиты персональных данных, однако не несет ответственности за последствия несанкционированного доступа или разглашения данных, произошедших в результате действий третьих лиц, форс-мажорных обстоятельств или технической неисправности оборудования.
8.6. Персональные данные Пользователей могут быть переданы зарубежным партнерам Оператора, работающим в странах, признанных обеспечивающими адекватный уровень защиты данных, в строгом соответствии с международными нормами и правилами российского законодательства.