Политика обработки персональных данных

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

   Оператор – ООО «КОМПАНИЯ НОВА» (ИНН: 7736552300, ОГРН: 1067761647975), юридический адрес: 109235, г.Москва, вн.тер.г. муниципальный округ Печатники, наб. Курьяновская, д. 6, стр. 1, этаж/помещ./ком. 1/5/15,16

   Политика – настоящая Политика обработки персональных данных.

   ПДн – персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

   Субъект – Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.

   ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

   Сайт – совокупность веб-страниц, программного кода, дизайна, графических, текстовых, аудиовизуальных и иных материалов, размещенных в сети Интернет по адресу: www.companynova.ru, принадлежащих Оператору и используемых для предоставления информации о товарах, работах, услугах Оператора, а также для взаимодействия с пользователями сайта.

   По тексту Политики термин «Сайт» используется для обозначения указанного интернет-ресурса.

   Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

   Биометрические ПДн – физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

   Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

   ИСПДн – Информационная система ПДн, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий, и технических средств.

   Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

   Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе:

   • запись;
   • систематизацию;
   • накопление;
   • хранение;
   • уточнение (обновление, изменение);
   • извлечение;
   • использование;
   • передачу (распространение, предоставление, доступ);
   • обезличивание;
   • блокирование;
   • удаление;
   • уничтожение.

   ПДн, разрешенные Субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.

   Пользователь – любое лицо, имеющее доступ к Сайту посредством сети Интернет.

   Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

   Распространение ПДн – любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

   Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

   Уничтожение ПДн – любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.

   Электронный адрес Оператора – адрес электронной почты , предназначенный для:

   • отзыва согласий;
   • направления претензий;
   • запросов технической поддержки;
     
     
2. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Платформу или иным образом, а также меры защиты прав субъектов ПДн.
   2. Политика разработана в соответствии с:
      • Статьями 23 и 24 Конституции Российской Федерации;
      • Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
      • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
      • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • Законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.
   3. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с использованием Платформы по ее назначению, реализации трудовых отношений, заключением договоров и исполнением договорных обязательств Оператора, осуществлением основной деятельности Оператора. Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).
   4. Использование Сайта Пользователем признается согласием с условиями Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.
      
      
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
   1. Правовыми основаниями обработки ПДн Оператором являются:
      • Гражданский кодекс РФ (Раздел VII. Права на результаты интеллектуальной деятельности и средства индивидуализации. Глава 69. Общие положения);
      • Осуществление прав и обязанностей Оператора в рамках законодательства Российской Федерации, в том числе Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...» и иных нормативных правовых актов;
      • ФЗ, иные федеральные законы и нормативно-правовые акты в сфере защиты ПДн;
        • уставные документы Оператора;
      • Трудовое законодательство РФ;
      • Пользовательское соглашение, акцептованное пользователем при использовании Платформы ;
        • договоры, заключаемые между Оператором и Субъектом;
        • договоры, заключаемые между Оператором и третьими лицами;
        • согласия Пользователей:
        • на обработку ПДн,
        • на обработку ПДн, разрешенных для распространения,
        • на использование сервиса Яндекс.Метрика,
        • на получение рекламных и маркетинговых рассылок.
   2. Оператор получает согласие Субъекта на обработку ПДн следующими способами:
      • в электронной форме: через формы на Сайте;
      • путем конклюдентных действий Субъекта: при направлении Оператору запросов, сообщений или документов, содержащих ПДн, по инициативе Субъекта через каналы связи (например, электронная почта, телефон, мессенджеры), если из содержания сообщения явно следует намерение Субъекта предоставить ПДн для обработки в целях, указанных в настоящей Политике;
   3. Момент и условия предоставления Согласия:
      1. Электронное согласие (через формы на Сайте).

         Согласие считается надлежащим образом предоставленным и действительным с момента совершения Субъектом одновременно следующих действий:

         • проставление специального знака («галочки» или «веб-метки») в соответствующем поле интерактивной формы;
         • совершение подтверждающего действия (нажатие кнопки "Отправить", "Согласен" и т.п.).
      2. Согласие путем конклюдентных действий (инициатива Субъекта).

         Согласие на обработку ПДн, содержащихся в запросе/сообщении Субъекта, направленном по инициативе Субъекта через каналы связи (email, мессенджеры и т.д.), считается предоставленным с момента направления такого сообщения Оператору. Обработка ПДн в этом случае осуществляется строго в объеме и для целей, необходимых для рассмотрения и ответа на конкретное обращение Субъекта, и в соответствии с настоящей Политикой. Оператор информирует Субъекта о факте обработки его ПДн в ответном сообщении или иным способом, предусмотренным Политикой.

   4. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.
   5. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в Личном кабинете, доступ к Платформе не сможет быть предоставлен в полном объеме, товары не будут поставлены и так далее.
   6. Если Пользователь отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Пользователя.
   7. Оператор получает и начинает обработку ПДн Субъекта с момента возникновения правового основания для обработки.
      
      
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
   1. Оператор имеет право:
      • получать от Субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;
      • в случае отзыва Субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта ПДн при наличии оснований, указанных в ФЗ;
      • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
   2. Оператор обязан:
      • предоставлять Субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
      • использовать полученную информацию исключительно для целей, указанных в разделе 7 настоящей Политики;
      • организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
      • отвечать на обращения и запросы Субъектов ПДн и их законных представителей в соответствии с требованиями ФЗ;
      • сообщать в уполномоченный орган по защите прав Субъектов ПДн по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
      • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн;
      • принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
      • прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
      • исполнять иные обязанности, предусмотренные ФЗ.
        
        
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
   1. Субъект ПДн имеет право:
      • получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен ФЗ;
      • требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      • выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
      • на отзыв согласия на обработку ПДн;
      • обжаловать в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
      • на осуществление иных прав, предусмотренных законодательством РФ.
   2. Субъект ПДн обязан:
      • предоставлять Оператору достоверные данные о себе;
      • сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
   3. Оператор не проверяет достоверность ПДн, предоставляемых Пользователем. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
      
      
6. ПРИНЦИПЫ ОБРАБОТКИ ПДн
   1. Обработка ПДн осуществляется на законной и справедливой основе.
   2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
   3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
   4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
      
      
7. ЦЕЛИ ОБРАБОТКИ ПДн
   1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПД.
   2. Цели обработки ПДн:
      • регистрация и идентификация Субъектов в личном кабинете на Сайте;
      • оформление заказов посредством Платформы, использование Платформы в соответствии с предоставляемой функциональностью;
      • обработка входящих запросов и обращений, направленных через формы обратной связи на Сайте, электронную почту, мессенджеры, иные указанные Оператором каналы связи;
      • сбор и анализ статистических данных о посещаемости и поведении Субъектов на Сайте с помощью сервиса Яндекс.Метрика в целях повышения качества его работы и улучшения пользовательского опыта;
      • проведения рекламных и маркетинговых рассылок;
      • публикация отзывов на магазины, службы доставки и товары на Платформе;
      • заключение, исполнение и сопровождение договорных отношений с контрагентом (поставщиком товаров, услуг), включая регистрацию, идентификацию, предоставление доступа к функционалу Платформы и обеспечение работы учетных записей уполномоченных сотрудников контрагента;
      • ведение кадрового и бухгалтерского учета, обеспечение соблюдения страхового и пенсионного законодательства РФ;
      • обеспечение соблюдения трудового законодательства РФ;
      • подбор персонала (соискателей) на вакантные должности оператора.
   3. Цели обработки персональных данных, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, Действия с ПДн по окончании обработки приведены в табличной части Политики (Приложение № 1).
   4. Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.
   5. Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.
   6. Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) разрешена только при соблюдении запретов и условий, предусмотренных ст. 10.1 ФЗ.
   7. Согласие Субъекта ПДн на обработку его ПДн, разрешенных для распространения, оформляется отдельно от других согласий на обработку ПДн. При этом соблюдаются условия, установленные ст. 10.1 ФЗ. Требования к содержанию такого согласия определяет уполномоченный орган по защите прав Субъектов ПДн.
   8. Пользователь предоставляет согласие на обработку ПДн, разрешенных для распространения, непосредственно Оператору.
   9. Оператор обязан в течение 3 рабочих дней с момента получения согласия опубликовать информацию об условиях обработки ПДн, разрешенных для распространения, а также о запретах и ограничениях, установленных Пользователем. Эта информация должна быть доступна неограниченному кругу лиц.
      
      
8. КАТЕГОРИИ СУБЪЕКТОВ ПДн
   1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях:
      • регистрации и идентификации Субъектов в личном кабинете на Сайте;
      • оформление заказов посредством Платформы, использование Платформы в соответствии с предоставляемой функциональностью;
      • обработки входящих запросов и обращений, направленных через формы обратной связи на Сайте, электронную почту, мессенджеры, иные указанные Оператором каналы связи;
      • сбора и анализа статистических данных о посещаемости и поведении Субъектов на Сайте с помощью сервиса Яндекс.Метрика в целях повышения качества его работы и улучшения пользовательского опыта;
      • проведения рекламных и маркетинговых рассылок;
      • публикации отзывов на магазины, службы доставки и товары на Платформе;
      • заключения, исполнения и сопровождения договорных отношений с контрагентом (поставщиком товаров, услуг), включая регистрацию, идентификацию, предоставление доступа к функционалу Платформы и обеспечение работы учетных записей уполномоченных сотрудников контрагента;
      • Ведение кадрового и бухгалтерского учета, обеспечение соблюдения страхового и пенсионного законодательства РФ;
      • Обеспечение трудового законодательства РФ;
      • Подбор персонала (соискателей) на вакантные должности оператора.
        
        
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн
   1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.
   2. Оператор осуществляет автоматизированную обработку ПДн, включая передачу данных через информационно-телекоммуникационные сети третьим лицам в рамках целей, указанных в Политике.
   3. Актуализация ПДн:

      Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн».

   4. Блокирование ПДн:
      • при выявлении незаконной обработки Оператор блокирует ПДн с момента получения обращения Субъекта или требования уполномоченного органа. Блокировка действует на время проверки;
      • при обнаружении неточностей Оператор блокирует спорные ПДн до завершения проверки, если это не нарушает права Субъекта или третьих лиц.
   5. Уточнение ПДн:

      Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается.

   6. Прекращение незаконной обработки ПДн:

      Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах.

   7. Отзыв согласия на обработку ПДн:

      Субъект вправе отозвать согласие, направив запрос на электронную почту с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.

   8. Прекращение обработки ПДн по требованию:

      Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.

   9. Уничтожение ПДн:

      Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются на 6 месяцев.

   10. Обработка данных в публичных интересах:

       Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.

   11. Отказ от рекламных рассылок:

       Субъект праве в любой момент отказаться от получения рекламных рассылок через ссылку «Отписаться» в каждом Email или SMS сообщении (при наличии такой ссылки) или путем уведомления на электронный адрес Оператора с пометкой «Отказ от рассылки». Оператор обязан прекратить рассылку в течение 3 рабочих дней с момента получения отказа.

   12. Отзыв согласия на распространение данных:

       Субъект ПДн может в любой момент потребовать прекратить передачу, распространение или предоставление своих ПДн, разрешенных для распространения. Для этого Пользователь отправляет Оператору письмо на электронную почту с пометкой «Отзыв согласия на обработку ПДн, разрешенных для распространения». Согласие на обработку таких ПДн прекращает действовать с момента получения Оператором письма.

   13. Обработка персональных данных сотрудников Контрагентов:

       Контрагент (юридическое лицо или индивидуальный предприниматель), являясь работодателем своих сотрудников, выступает самостоятельным оператором их ПДн.

       В случае если контрагент создает на Платформе учетные записи для своих сотрудников и предоставляет Оператору их ПДн, обработка таких данных Оператором осуществляется на основании договора с Контрагентом и исключительно по его поручению.

       Вся ответственность за правомерность передачи ПДн сотрудников, а также за получение от них всех необходимых согласий на такую передачу и обработку на Платформе, целиком и полностью лежит на контрагенте. Оператор обязуется обрабатывать переданные данные исключительно для предоставления сотрудникам доступа к функционалу Платформы в объеме, определенном контрагентом, и в соответствии с условиями настоящей Политики.

10. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн
    1. Условием прекращения обработки ПДн может являться:
       • достижение целей обработки ПДн либо утрата необходимости в их достижении;
       • отзыв согласия Субъектом ПДн;
       • истечение срока действия согласия Субъекта;
       • выявление неправомерной обработки ПДн;
       • прекращение деятельности Оператора.
    2. По истечении установленных сроков, Оператор автоматически удаляет данные из ИСПДн. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.
    3. Сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение №1).
       
       
11. СЛУЧАИ РАСКРЫТИЯ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
    1. Оператор поручает обработку ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.
    2. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.
    3. Перечень третьих лиц, которым передаются ПДн:
       • сервис Яндекс.Метрика - ООО «Яндекс», адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193 - для анализа посещаемости сайта и сбора статистики;
       • транспортные компании и курьерские службы - для доставки товаров покупателям;
    4. Вся информация, которая собирается вышеуказанными сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и их документами, касающимися обработку ПД. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
    5. Оператор при необходимости получает ПДн от третьих лиц (клиентов, контрагентов) на основании заключаемого с такими третьими лицами договора. В этом случае обязанность по получению согласий на обработку и передачу таких ПДн лежит на этих третьих лицах. В случае отсутствия правового основания для обработки ПДн обработка ПДн субъекта не осуществляется.
    6. ПДн Пользователя могут быть переданы уполномоченным органам РФ.
    7. В соответствии с п.5 ст. 6 Закона о персональных данных Оператор передает ПДн Пользователя третьим лицам (магазинам, кафе, службам доставки и прочим) в случае, если такая передача необходима для выполнения заказа, оформленного Пользователем. Передаваемые ПДн включают имя, контактный телефон, адрес доставки и другие сведения, необходимые для выполнения заказа. Передача ПДн ограничивается минимально необходимым объемом для достижения указанных целей.
       
       
12. МЕРЫ, ОБЕСПЕЧИВАЮЩИЕ ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, ПРЕДУСМОТРЕННЫХ СТАТЬЯМИ 18.1 И 19 ФЗ
    1. Разработана и опубликована на официальном Сайте Политика обработки персональных данных.
    2. Оператором осуществляется внутренний контроль соответствия обработки ПДн ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, регулярная проверка процессов и документов Оператора на их соответствие ФЗ.
    3. Осуществляется регулярная оценка рисков и вреда, который может причинить Оператор при нарушении ФЗ, подбор подходящих мер для соблюдения закона с учетом проведенной оценки.
    4. Обеспечивается учет машинных носителей ПДн.
    5. Разработаны правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечивается регистрации и учета всех действий, совершаемых с ПДн в ИСПДн.
    6. Отказ от любых способов обработки ПДн, не соответствующих целям обработки.
    7. Назначено лицо, ответственное за организацию обработки ПДн у Оператора.
    8. Разработаны локальные акты по вопросам обработки и защиты ПДн: Положение об обработке ПДн и иные документы. Работники Оператора знакомятся с этими документами в свой первый рабочий день.
    9. Работники, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными актами по вопросам обработки ПДн.
    10. Доступ к ПДн предоставляется только тем работникам Оператора, которым он действительно необходим для выполнения обязанностей.
    11. Применяются правовые, организационные и технические меры безопасности ПДн, соответствующие требованиям для 3 уровня защищенности (с учетом актуальных угроз и модели угроз).
    12. Осуществляется контроль за принимаемыми мерами обеспечения безопасности ПДн. Проводится периодическая проверка локальных актов Оператора и процессов обработки ПДн на соответствие требованиям ФЗ.
    13. Регистрация и учет всех действий, совершаемых с персональных данных в информационной системе, не осуществляются, так как обработка ведется Оператором лично на одном рабочем месте без привлечения иных лиц и не соответствует критериям отнесения к информационной системе персональных данных (ИСПДн), требующим обязательного автоматизированного журналирования.
        
        
13. ПРИМЕНЯЕМЫЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДн
    1. Антивирусная защита: используется лицензионное антивирусное ПО с регулярным обновлением для предотвращения заражения.
    2. Межсетевой экран (брандмауэр): используется для контроля сетевых подключений и блокирования несанкционированного доступа из сети Интернет.
    3. Идентификация и аутентификация: обеспечен вход в ОС компьютера под уникальной учетной записью с надежным паролем (не менее 8 символов: буквы верхнего/нижнего регистра, цифры, спецсимволы).
    4. Резервное копирование и восстановление:
       • Регулярное копирование файлов с ПДн на внешний носитель.
       • Внешний носитель хранится физически отдельно в запираемом месте.
       • Обеспечена возможность восстановления данных из резервных копий.
    5. Внутренний контроль и аудит:
       • Регулярная оценка угроз и эффективности мер защиты (не реже 1 раза в год).
       • Проверка настроек безопасности компьютера (обновления, антивирус, брандмауэр).
       • Контроль физической сохранности носителей.
       • Контроль соблюдения правил обработки и защиты ПДн.
         
         
14. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДн В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ ПДН, УСТАНОВЛЕННЫМИ ПРАВИТЕЛЬСТВОМ РФ
    1. В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационной системе реализованы следующие меры:
       1. Назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе. Указанное должностное лицо проинформировано об особенностях и правилах осуществления такой обработки, локальными актами Оператора установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных;
       2. Организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
       3. Локальными актами Оператора установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных. Утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
       4. Обеспечивается сохранность носителей персональных данных;
       5. Применяются средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке, а также реализована идентификация и проверка подлинности пользователей при входе в информационную систему.
    2. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации" должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе, осуществляющее обработку ПДн без использования средств автоматизации проинформировано об особенностях и правилах осуществления такой обработки. Локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (бумажных документов, при их наличии) и перечень лиц, осуществляющих их обработку.
       
       
15. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн
    1. Трансграничная передача ПДн Оператором не осуществляется.
       
       
16. КОНФИДЕНЦИАЛЬНОСТЬ ПД
    1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено федеральным законом.
       
       
17. ОТВЕТСТВЕННОСТЬ СТОРОН
    1. Оператор несёт ответственность за умышленное разглашение ПДн Пользователя в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
    2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
       • стала публичным достоянием до её утраты или разглашения.
       • была получена от третьей стороны до момента её получения Оператором.
       • была разглашена с согласия Пользователя.
         
         
18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 19 «Реквизиты Оператора».
    2. Настоящая Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
    3. Текст Политики постоянно расположен на Платформе. Актуальная версия Политики вступает в силу с момента ее размещения на Платформе.
       
       
19. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «КОМПАНИЯ НОВА»

ИНН: 7736552300

ОГРН: 1067761647975

Юридический адрес: 109235, г.Москва, вн.тер.г. муниципальный округ Печатники, наб. Курьяновская, д. 6, стр. 1, этаж/помещ./ком. 1/5/15,16

Email: info@companynova.ru

Приложение № 1 к Политике обработки персональных данных

ПЕРЕЧЕНЬ ЦЕЛЕЙ, СРОКОВ, СПОСОБОВ ОБРАБОТКИ ПДн, КАТЕГОРИЙ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПДн