ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «АИТ-НК» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.

1.3. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при:

• использовании сайта Оператора;
• обращении к Оператору по указанным на сайте каналам связи;
• заключении и исполнении договоров;
• оказании услуг по регистрации, продлению, переносу и техническому администрированию доменных имён;
• создании и техническом сопровождении корпоративных электронных почтовых ящиков;
• разработке, запуске и техническом сопровождении сайтов;
• выполнении иных работ и оказании услуг, осуществляемых Оператором в рамках своей деятельности;
• взаимодействии с представителями клиентов, контрагентов и иных лиц.

1.4. Политика применяется в отношении персональных данных физических лиц, в том числе клиентов, потенциальных клиентов, представителей клиентов и контрагентов, пользователей сайта, а также иных субъектов персональных данных, взаимодействующих с Оператором.

1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

1.6. Политика не заменяет собой согласие субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия является необходимым в соответствии с законодательством Российской Федерации.

2. Сведения об Операторе

2.2. Для направления обращений по вопросам обработки персональных данных используется контактный способ связи, указанный на официальном сайте Оператора.

3. Основные понятия

3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Оператор — ООО «АИТ-НК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

3.5. Сайт — интернет-сайт Оператора, размещённый по адресу https://ait-nk.ru/, а также его страницы и разделы.

3.6. Cookies — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения функционирования сайта, сохранения настроек, анализа посещаемости и выполнения иных предусмотренных настройками сайта функций.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• клиентов и потенциальных клиентов;
• представителей клиентов — юридических лиц и индивидуальных предпринимателей;
• представителей и работников контрагентов;
• лиц, обращающихся к Оператору по вопросам оказания услуг;
• иных физических лиц, персональные данные которых Оператор получает в связи с осуществлением своей деятельности на законных основаниях.

5. Категории и состав обрабатываемых персональных данных

5.1. В зависимости от конкретных целей и правовых оснований Оператор может обрабатывать:

• фамилию, имя, отчество — при их предоставлении;
• номер телефона;
• адрес электронной почты;
• сведения о должности и месте работы;
• сведения, содержащиеся в обращениях и деловой переписке;
• сведения, необходимые для заключения и исполнения договоров;
• сведения, необходимые для регистрации и администрирования доменных имён;
• сведения, необходимые для создания и обслуживания корпоративных электронных почтовых ящиков;
• сведения, содержащиеся в технических заданиях, заявках, документах и иной документации, предоставленной субъектом;
• технические сведения, автоматически передаваемые устройством пользователя при обращении к сайту, в объёме, определяемом настройками сайта и используемых технических средств;
• сведения файлов cookie;
• IP-адрес;
• сведения о браузере, операционной системе, типе устройства и параметрах соединения;
• сведения о посещении страниц сайта, времени посещения и источнике перехода;
• иные персональные данные, предоставленные субъектом или полученные Оператором на законных основаниях и необходимые для конкретной цели обработки.

5.2. Оператор не осуществляет обработку избыточных персональных данных, не соответствующих заявленным целям обработки.

5.3. Специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, не являются необходимыми для обычного использования сайта и оказания услуг Оператора и не запрашиваются Оператором посредством сайта.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в следующих целях:

1. предоставление информации об услугах Оператора;
2. рассмотрение обращений и запросов;
3. осуществление связи с клиентами и потенциальными клиентами;
4. подготовка, заключение и исполнение договоров;
5. оказание услуг по регистрации, продлению, переносу и техническому администрированию доменных имён;
6. создание, настройка и техническое сопровождение корпоративных электронных почтовых ящиков;
7. разработка, запуск и техническое сопровождение сайтов;
8. выполнение технических работ, включая обновление, исправление ошибок, резервное копирование и восстановление сайтов;
9. исполнение обязательств перед клиентами и контрагентами;
10. ведение бухгалтерского, налогового и иного обязательного учёта;
11. соблюдение требований законодательства Российской Федерации;
12. обеспечение безопасности сайта, информационных систем и технической инфраструктуры Оператора;
13. предотвращение неправомерных действий и выявление технических нарушений;
14. ведение статистики и анализ использования сайта — при использовании соответствующих инструментов веб-аналитики;
15. улучшение функционирования, содержания и пользовательских характеристик сайта;
16. выполнение иных целей, прямо предусмотренных законодательством Российской Федерации либо соответствующими договорами.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда оно является необходимым правовым основанием;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии соблюдения прав и свобод субъекта персональных данных — в случаях, предусмотренных законодательством;
• иные предусмотренные законодательством Российской Федерации основания.

7.2. Если законодательство Российской Федерации требует получения согласия субъекта персональных данных, такое согласие оформляется отдельно в установленной законом форме.

7.3. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.

8. Обработка персональных данных при посещении сайта

8.1. При посещении сайта технические средства сайта и используемая инфраструктура могут автоматически получать технические сведения, необходимые для функционирования, безопасности и анализа работы сайта.

8.2. К таким сведениям могут относиться:

• IP-адрес;
• дата и время обращения;
• адрес запрашиваемой страницы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• технические параметры соединения;
• адрес страницы, с которой пользователь перешёл на сайт;
• сведения о действиях на сайте;
• сведения файлов cookie;
• иные технические данные, передаваемые браузером и используемыми техническими средствами.

8.3. Состав автоматически получаемых данных зависит от фактической конфигурации сайта, сервера, браузера пользователя и подключённых сервисов.

8.4. Оператор не использует автоматически получаемые технические сведения для целей, несовместимых с целями, указанными в настоящей Политике.

9. Использование файлов cookie

9.1. Сайт может использовать файлы cookie и аналогичные технологии.

9.2. Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения технических и пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• получения статистической информации;
• улучшения структуры и содержания сайта;
• выявления технических ошибок.

9.3. В зависимости от назначения могут использоваться технические, функциональные, аналитические и иные категории cookie.

9.4. Часть cookie может устанавливаться непосредственно сайтом, а часть — используемыми на сайте сторонними сервисами.

9.5. Пользователь может изменить настройки использования cookie посредством настроек своего браузера.

9.6. Отключение отдельных категорий cookie может привести к ограничению функциональности сайта.

9.7. Если для работы сайта используются сторонние сервисы аналитики или иные сторонние инструменты, обработка данных посредством таких сервисов осуществляется с учётом их технических возможностей, условий использования и требований законодательства Российской Федерации.

10. Веб-аналитика

10.1. Для анализа посещаемости и улучшения работы сайта Оператор может использовать сервисы веб-аналитики.

10.2. В частности, при фактическом использовании на сайте может применяться сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

10.3. При использовании Яндекс.Метрики могут обрабатываться сведения о посещении сайта, технические характеристики устройства и браузера, сведения о действиях пользователя на сайте, идентификаторы и данные файлов cookie, а также иные сведения, предусмотренные техническими возможностями сервиса.

10.4. Состав обрабатываемых посредством Яндекс.Метрики данных определяется фактическими настройками счётчика.

10.5. Оператор принимает меры для недопущения передачи в сервис веб-аналитики идентификационных данных, не предназначенных для такой передачи.

10.6. Обработка данных посредством Яндекс.Метрики осуществляется с учётом условий использования соответствующего сервиса и применимого законодательства.

10.7. При фактическом использовании Яндекс.Метрики сведения о сервисе и соответствующие способы обработки данных доводятся до сведения посетителей сайта посредством настоящей Политики и, при необходимости, отдельного механизма получения согласия.

11. Передача и поручение обработки персональных данных

11.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных другим лицам только при наличии соответствующего правового основания.

11.2. Передача персональных данных может осуществляться в частности:

• поставщикам технических услуг;
• хостинг-провайдерам;
• поставщикам программного обеспечения и информационных систем;
• организациям, обеспечивающим регистрацию и администрирование доменных имён;
• операторам сервисов веб-аналитики;
• организациям, оказывающим бухгалтерские, юридические и иные профессиональные услуги;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

11.3. При поручении обработки персональных данных Оператор определяет в соответствующем договоре или ином предусмотренном законом документе условия и содержание обработки, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные предусмотренные законодательством условия.

11.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и конфиденциальности, если иное не предусмотрено законодательством.

12. Регистрация и администрирование доменных имён

12.1. При оказании услуг по регистрации, продлению, переносу и администрированию доменных имён Оператор может обрабатывать персональные данные, необходимые для выполнения соответствующих операций.

12.2. Состав таких данных определяется:

• условиями заключённого договора;
• требованиями соответствующей доменной зоны;
• правилами регистратора и (или) реестра доменной зоны;
• требованиями законодательства Российской Федерации.

12.3. При необходимости выполнения регистрационных действий персональные данные могут передаваться соответствующему регистратору, оператору реестра или иному участнику процедуры регистрации доменного имени при наличии соответствующего правового основания.

12.4. Состав передаваемых данных ограничивается сведениями, необходимыми для выполнения конкретной операции.

13. Корпоративная электронная почта

13.1. При создании и техническом сопровождении корпоративных электронных почтовых ящиков Оператор может обрабатывать данные, необходимые для:

• создания почтового ящика;
• настройки домена;
• настройки почтовой инфраструктуры;
• технического обслуживания;
• восстановления доступа;
• устранения неисправностей;
• обеспечения информационной безопасности.

13.2. Оператор не осуществляет содержание электронной переписки пользователей корпоративной почты для целей, не связанных с исполнением договорных и технических обязательств, если иное не предусмотрено законодательством или соответствующим договором.

13.3. При привлечении стороннего почтового или технического сервиса обработка персональных данных осуществляется в соответствии с договорными условиями и применимым законодательством.

14. Разработка и техническое сопровождение сайтов

14.1. При разработке и техническом сопровождении сайтов Оператор может получать доступ к персональным данным, содержащимся на соответствующем сайте или в используемой для его функционирования информационной инфраструктуре, если такой доступ необходим для выполнения договорных обязательств.

14.2. Если Оператор осуществляет обработку персональных данных клиента по его поручению, правовые основания, цели, состав данных, категории субъектов, перечень действий с персональными данными и требования к безопасности определяются соответствующим договором и (или) поручением на обработку персональных данных.

14.3. В таких случаях Оператор обрабатывает персональные данные в пределах предоставленных полномочий и в соответствии с установленными клиентом целями и требованиями законодательства Российской Федерации.

15. Сроки обработки и хранения персональных данных

15.1. Срок обработки и хранения персональных данных определяется с учётом:

• целей обработки;
• срока действия договора;
• необходимости исполнения обязательств;
• требований законодательства Российской Федерации;
• сроков исковой давности;
• требований к бухгалтерскому, налоговому и иному обязательному учёту;
• необходимости защиты прав и законных интересов Оператора;
• иных предусмотренных законом оснований.

15.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации либо если имеются иные законные основания для продолжения обработки.

15.3. Оператор не хранит персональные данные дольше, чем это необходимо для достижения заявленных целей обработки, если более длительный срок не установлен законодательством Российской Федерации.

16. Уничтожение персональных данных

16.1. Персональные данные подлежат уничтожению при достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований.

16.2. Уничтожение осуществляется способом, исключающим возможность дальнейшей обработки персональных данных, если иное не предусмотрено законодательством.

16.3. Если законодательство предусматривает обязанность дальнейшего хранения персональных данных, уничтожение осуществляется после окончания соответствующего срока хранения.

17. Права субъектов персональных данных

17.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

17.2. В частности, субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, если иное не предусмотрено законодательством.

17.4. Отзыв согласия не влечёт автоматического прекращения обработки персональных данных, если Оператор имеет иное предусмотренное законом основание для их обработки.

18. Порядок обращения субъектов персональных данных

18.1. Субъект персональных данных или его представитель вправе обратиться к Оператору по вопросам обработки персональных данных.

18.2. Обращение должно позволять идентифицировать заявителя и определить существо предъявляемого требования.

18.3. В случаях, предусмотренных законодательством, Оператор вправе запросить документы и сведения, необходимые для подтверждения личности заявителя и его полномочий.

18.4. Обращения рассматриваются Оператором в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

19. Обеспечение безопасности персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

19.2. При определении мер защиты Оператор учитывает характер и объём обрабатываемых персональных данных, актуальные угрозы безопасности, особенности используемых информационных систем и требования законодательства Российской Федерации.

19.3. Оператор обеспечивает:

• ограничение доступа работников к персональным данным в соответствии с выполняемыми ими обязанностями;
• определение лиц, ответственных за организацию обработки персональных данных;
• ознакомление работников с требованиями законодательства и внутренними документами в области обработки персональных данных;
• принятие мер по предотвращению несанкционированного доступа;
• выявление и реагирование на инциденты информационной безопасности;
• восстановление персональных данных в случаях, предусмотренных применимыми требованиями;
• контроль и оценку эффективности применяемых мер защиты.

19.4. Конкретный состав организационных и технических мер защиты определяется Оператором с учётом требований законодательства Российской Федерации и характера соответствующей информационной системы.

20. Локализация персональных данных

20.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

20.2. Использование информационных систем и сервисов третьих лиц осуществляется с учётом требований законодательства Российской Федерации о персональных данных.

21. Трансграничная передача персональных данных

21.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением установленных законом требований.

21.2. До осуществления трансграничной передачи Оператор оценивает необходимость такой передачи и применимые требования законодательства.

21.3. При отсутствии необходимости в трансграничной передаче Оператор не осуществляет её для достижения целей обработки персональных данных.

22. Конфиденциальность персональных данных

22.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего законного основания.

22.2. Обязанность соблюдать конфиденциальность персональных данных не применяется в случаях, предусмотренных законодательством Российской Федерации.

23. Изменение Политики

23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка и способов обработки персональных данных, используемых информационных систем, сайта и оказываемых услуг.

23.2. Актуальная редакция Политики размещается на сайте Оператора.

23.3. Дата последнего обновления указывается в начале документа.

24. Заключительные положения

24.1. Настоящая Политика действует с даты её утверждения Оператором.

24.2. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

24.3. Если отдельное положение настоящей Политики будет признано не соответствующим законодательству Российской Федерации, остальные положения сохраняют действие в части, не противоречащей законодательству.