Политика в отношении обработки персональных данных ООО «Петелинк»

Общие положения

1. Настоящая «Политика в отношении обработки персональных данных в ООО «Петелинк» (далее – Политика) определяет политику ООО «Петелинк» (далее – Оператор) в отношении обработки персональных данных.

   Оператор осуществляет обработку и защиту персональных данных:

   • Субъектов – представителей юридических лиц, заключивших с Оператором договоры на оказание услуг, в процессах которых осуществляется обработка персональных данных;
   • Субъектов, имеющих или имевших с Оператором договорные отношения;
   • Субъектов, не имеющих или не имевших с Оператором договорные отношения;

   Настоящая Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и действует в отношении всех персональных данных, которые могут быть получены и обрабатываться Обществом:

   • От другого юридического лица (контрагента), состоящего в договорных отношениях с Оператором;
   • От субъекта персональных данных, состоящего с Оператором в договорных отношениях (работники, клиенты-физические лица, представители клиентов, подрядчики-физические лица);
   • От субъекта персональных данных, не состоящего с Оператором в договорных отношениях (соискатели, посетители сайта).
2. Целью настоящей Политики является защита интересов Общества, клиентов, партнеров и работников Общества, а также соблюдение требований Федерального закона № 152-ФЗ. Политика ООО «Петелинк» действует в отношении всех персональных данных, которые Оператор получает, в том числе, посредством сайта https://moresmi.ru, включая все уровни указанного домена, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия. 
3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте https://moresmi.ru.  
5. Основные понятия, используемые в Политике:

   Оператор

   – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

   Субъект персональных данных

   – физическое лицо, чья информация обрабатывается оператором.

   Персональные данные

   - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

   Обработка персональных данных

   - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ, распространение); обезличивание; блокирование; удаление; уничтожение персональных данных.

   Уничтожение персональных данных

   – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

   Сайт Общества

   – официальный сайт Общества в информационно-телекоммуникационной сети «Интернет», который находится по адресу: https://moresmi.ru.

   Работник

   – физическое лицо, вступившее в трудовые отношения с Обществом.

   Пользователь сайта

   - лицо, имеющее доступ к сайту (независимо от факта регистрации на сайте) и пользующееся сайтом.

   Клиент, контрагент

   - физическое лицо, представитель юридического лица, заключившего с Обществом договор на оказание услуги или имеющего намерение заключить такой договор.

   Подрядчик

   - физическое лицо, состоящее с Обществом в договорных отношениях и оказывающие Оператору услуги в качестве самозанятого. 

   Иные термины, не раскрытые в Политике, используются в значении, определенном в законодательстве Российской Федерации.

6. Основные права и обязанности Оператора.

   Оператор имеет право:

   • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
   • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

   Оператор обязан:

   • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
   • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
   • сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
7. Основные права субъекта персональных данных.

   Субъект персональных данных имеет право:

   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
   • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
   • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

   Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.

8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

Цели обработки персональных данных

1. Обработка персональных данных строго ограничивается достижением целей обработки персональных данных, согласно Приложению № 1 настоящей Политики. Обработка персональных данных в целях, отличных от указанных в Приложении № 1 настоящей Политики, не допускается.
2. Содержание обрабатываемых персональных данных определяются целями обработки персональных данных. Обработка персональных данных, избыточных по отношению к установленным целям обработки, не допускается.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Трудовой кодекс РФ, ст. 86–90;
• Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных)
• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов обезличивания персональных данных»
• гражданско-правовые договоры;
• согласия на обработку персональных данных;
• пользовательское соглашение, определяющее условия доступа и использования сайта ООО «Петелинк» https://moresmi.ru/rules/. 

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

1. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 настоящей Политики.
2. Обработка Оператором специальных категорий персональных данных, таких как: расовая принадлежность, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни; сведения о судимости, а также биометрических персональных данных, таких как: личная фотография, категорий субъектов, указанных в Приложении №1 настоящего Положения, осуществляется исключительно при наличии письменного согласия субъекта данных (ч. 1 ст. 11 ФЗ №152-ФЗ). Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с действующим законодательством Российской Федерации электронной подписью. 
3. Оператор не осуществляет трансграничную передачу персональных данных категорий субъектов, указанных в Приложении №1 настоящего Положения.

Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает соблюдение требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.
2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

   Правовые меры включают в себя:

   • разработку локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
   • соблюдение принципов обработки персональных данных и отказ от способов обработки персональных данных, не соответствующих целям обработки.

   Организационные меры включают в себя:

   • назначение лица, ответственного за организацию обработки персональных данных;
   • создание необходимых условий для работы с персональными данными;
   • организация учета документов, содержащих персональные данные;
   • организация работы с информационными системами, в которых обрабатываются персональные данные;
   • определение угроз безопасности персональных данных при их обработке, формирование на этой основе модели угроз.

   Технические меры включают в себя:

   • обеспечение безопасности персональных данных в информационных системах;
   • хранение персональных данных на бумажных носителях в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
   • хранение персональных данных в информационных системах в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним (обеспечение безопасности помещений, где хранятся информационные системы с персональными данными, обеспечение сохранности носителей с персональными данными, защита информации с помощью средств, прошедших процедуру оценки соответствия);
   • предотвращение утечек персональных данных по техническим каналам связи и иными способами;
   • предотвращение несанкционированного доступа к персональным данным, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
   • защита от вредоносных программ, обнаружение вторжений и компьютерных атак;
   • применение мер по выявлению, расследованию и устранению последствий инцидентов, связанных с фактами неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных, в порядке, предусмотренном ч. 3.1 ст. 21 Закона о персональных данных.
3. Обработка персональных данных производится Оператором при помощи следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.

   Оператор не сообщает третьим лицам личную (персональную) информацию о пользователях сайта, кроме случаев, предписанных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или когда пользователь сайта добровольно соглашается на передачу информации.

4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки. 
5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача (предоставление, доступ) персональных данных будет прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.
7. Обработка персональных данных Оператором прекращается в случае:
   • достижение целей обработки, для которой она была собрана;
   • истечение срока хранения документов;
   • отзыв субъектом согласия;
   • ликвидация организации

   При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению, если иное не предусмотрено Федеральным законом.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
2. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

   В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

   Запрос должен содержать:

   • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
   • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
   • подпись субъекта персональных данных или его представителя.

   Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 5.8 настоящей Политики оснований персональные данные подлежат уничтожению, если:
   • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
   • иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
6. Порядок уничтожения персональных данных после прекращения обработки:
   • учетные записи в информационной системе Оператора, содержащие персональные данные, удаляются из системы;
   • документы, содержащие персональные данные на бумажном носителе, измельчаются в шредере либо сжигаются;
   • документы, содержащие персональные данные в электронном виде, стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

Заключительные положения

1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты welcome@moresmi.ru. 
2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на сайте с указанием даты последнего обновления Политики.