ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика (далее – «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – «Закон о ПДн») и является локальным нормативным документом (далее – «Оператор»), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных (далее – «ПДн»).

1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты ПДн, как одна из правовых мер, направленных на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн.

1.3. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных Оператором как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения.

1.4. Положения Политики и другие локальные нормативные документы Оператора в области защиты персональных данных распространяются на случаи обработки и защиты ПДн наследников (правопреемников) и (или) представителей субъектов ПДн, даже если эти лица в локальных нормативных документах Оператора прямо не упоминаются, но фактически участвуют в правоотношениях с Оператором.

1.5. Настоящая Политика публикуется на сайте Оператора в целях возможности ознакомления с ней неограниченного круга лиц.

2 Цели и правовые основания обработки персональных данных Оператором

2.1. Обработка ПДн осуществляется в процессе ведения деятельности Оператора в следующих целях:

• Мониторинг работоспособности систем и защита от киберугроз.

2.2. Обработку персональных данных Оператор осуществляет руководствуясь (правовые основания):

• Гражданским кодексом Российской Федерации;
• договорами, заключаемыми в любой форме, допустимой гражданским законодательством, в том числе договорами, в которых субъекты являются выгодоприобретателями;
• согласиями субъектов персональных данных.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Оператор в зависимости от целей обработки и категорий субъектов может осуществлять обработку следующих ПДн:

• IP-адрес, с которого производится подключение; данные файлов cookie, информация о браузере, дата и время доступа к сайту, данные метрических программ, абонентский номер (логин, имя, псевдоним, аватар) и персональный код пользователя сервисов/приложений под брендом (пароль, ключ), информация о фактах передачи комментариев, личных и публичных сообщений, адресов электронной почты, информация о заказе и оплате товаров, работ, услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы).

3.2. В связи с реализацией своих прав и обязанностей Оператором обрабатываются ПДн следующих категорий субъектов:

• Посетители сайтов Оператора, пользователи сервисов/приложений под брендом , в т.ч. направляющие запрос Оператору, намеревающиеся установить с ним договорные отношения или получить дополнительные сведения.

3.3. Оператор НЕ требует и Не осуществляет сбор и обработку следующих ПДн:

• фамилия, имя, отчество; ИНН, данные паспорта, год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; адрес фактического проживания, иные реквизиты документа, удостоверяющего личность, трудовой книжки, исполнительного листа; ИНН, СНИЛС; пол, гражданство, место учебы или работы, стаж работы, данные о начислениях и удержаниях, налогах; номер мобильного телефона, номер домашнего телефона лица, фото, реквизиты документа об образовании; сведения о повышении квалификации и профессиональной переподготовке (включая серию, номер, дату выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность), данные о периодах нетрудоспособности, реквизиты листка нетрудоспособности; реквизиты водительского удостоверения (для работников - водителей); реквизиты вида на жительство иностранного гражданина; реквизиты разрешения на работу иностранному гражданину или лицу без гражданства; иные реквизиты свидетельств о рождении, о смерти, о заключении брака; реквизиты военного билета; сведения о смене фамилии и/или имени и/или отчества, сведения об открытых физическому лицу счетах в кредитных организациях, данные о пребывании лица в командировке, сведения об открытых в отношении лица исполнительных производствах и судебных делах с участием лица, адрес личной страницы в соцсетях.

4. Порядок и условия обработки персональных данных

4.1. ПДн получаются и обрабатываются Операторм при наличии договора или согласия субъекта ПДн или при наличии иного законного интереса - на основании федеральных законов и иных нормативных правовых актов Российской Федерации без согласия субъекта.

4.2. При наличии письменного согласия субъекта ПДн в процессе осуществления деятельности Оператора в установленном порядке вправе поручить обработку ПДн третьим лицам.

4.3. Оператор предоставляет обрабатываемые им ПДн государственным и муниципальным органам, органам государственных внебюджетных фондов, а также учреждениям, имеющим, в соответствии с федеральным законом, право на истребование соответствующих ПДн.

4.4. Полученные ПДн, по отношению к целям обработки используются как есть. Оператор НЕ принимает меры по уточнению неполных или неточных ПДн и НЕ обеспечивает их точность, достаточность.

4.5. При осуществлении хранения персональных данных в электронном виде Оператор использует базы данных, находящиеся на территории Российской Федерации. При обработке ПДн без использования средств автоматизации носители хранятся на территории Российской Федерации.

4.6. Для обеспечения конфиденциальности и безопасности ПДн, обрабатываемых в вышеуказанных целях, принимаются следующие меры:

• применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и оценка возможного вреда;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• используются разграничение доступа; на ЭВМ установлены и обновляется антивирусное программное обеспечение, средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации;
• обнаружение фактов несанкционированного доступа к персональным данным, принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

4.7. Обработка ПДн в зависимости от целей обработки и категорий субъектов может осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.

4.8. ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не установлено федеральными законами.

5 Доступ к обрабатываемым персональным данным и реагирование на обращения субъектов персональных данных

5.1. Порядок доступа субъекта ПДн к его ПДн, обрабатываемым Оператором, определяется в соответствии с законодательством.

5.2. Запросы и обращения субъектов ПДн для получения информации, касающейся обработки их ПДн, включая отзыв ранее данного согласия на обработку или требование об их уничтожении, следует направлять через соответствующую форму на сайте

Ред. от 01.08.2025 г.