Положение об обработке персональных данных
1. Общие положения
1.1. Положение об обработке персональных данных (далее по тексту - Положение) издано и применяется Обществом с ограниченной ответственностью «Юные помощники» (далее по тексту - оператор) в соответствии с пп.2 ч.1 ст.18.1. Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».
1.2. Настоящее Положение определяет политику, порядок и условия оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Обработка организована оператором на принципах:
- законности и справедливости;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных; оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» и настоящим Положением.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. В соответствии с поставленными целями и задачами оператор назначает ответственного за организацию обработки персональных данных, который получает указания непосредственно от исполнительного органа оператора и подотчетен ему.
1.6. Настоящее Положение и изменения к нему утверждаются руководителем оператора и вводятся приказом оператора.
1.7. Работники оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.
1.8. При обработке персональных данных оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, а также режима конфиденциальности персональных данных в соответствии с требованиями Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».
1.9. Контроль за соблюдением работниками оператора требований законодательства и положений локальных нормативных актов оператора осуществляется ответственным за организацию обработки персональных данных, а также руководителем оператора.
1.10. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения оператором требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», определяется в соответствии со ст.ст.15,151,152,1101 Гражданского кодекса Российской Федерации.
1.11. Опубликование или обеспечение иным образом неограниченного доступа к настоящему Положению, иным документам, определяющим политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных оператор проводит в соответствии с локальными нормативными актами оператора.
1.12. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей оператор до начала обработки персональных данных публикует в соответствующей информационно-телекоммуникационной сети настоящее Положение, определяющее политику Оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечивает возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети.
2. Цели обработки персональных данных оператором
2.1. Целями обработки персональных данных оператором являются:
| Цель | Основание |
|---|---|
| Создание и управление учетной записью | Исполнение договора об использовании Приложения |
| Идентификация и аутентификация пользователя | Обеспечение безопасности |
| Оказание услуг и поддержка функционала | Исполнение договора |
| Обновление профиля и персонализация опыта | Исполнение договора и законные интересы |
| Связь с Вами (уведомления, ответы на вопросы) | Исполнение договора и законные интересы |
| Анализ и улучшение Приложения | Законные интересы разработчика |
| Обеспечение безопасности и предотвращение мошенничества | Законные интересы и соблюдение закона |
| Соблюдение законодательства Российской Федерации | Юридические обязательства |
2.1.1. Осуществление трудовых отношений, включая подбор кандидатов на вакансии, а именно: обеспечение исполнения обязательств по трудовым и гражданско-правовым договорам, ведение кадрового делопроизводства, содействие работникам в трудоустройстве (отбор кандидатов на замещение вакантных должностей), обучении и продвижении по службе, выплата работникам заработной платы путем направления соответствующих сведений в банк, исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, обеспечение исполнения пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателем доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, иными нормативными актами, Уставом оператора и локальными нормативными актами.
2.1.2. Исполнение оператором своих обязательств по продаже товаров, предоставлению услуг, предоставлению справочной информации в целях продвижения товаров, работ и услуг, а также в целях направления сообщений рекламно-информационного характера и сервисных сообщений об акциях, скидках, проведение различных опросов с целью улучшения качества оказываемых информационных и иных услуг и определения предпочтений потенциальных пользователей.
2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.2.1. в рамках осуществления деятельности по разработке и поддержке интернет сервисов: пользователи сайта и мобильного приложения, их законные представители пользователей (родители, опекуны, попечители, представители), заказчики по договору оказания платных услуг (только физические лица);
2.2.2. в рамках осуществления трудовых отношений: работники и бывшие работники оператора, кандидаты (соискатели) на замещение вакантных должностей, родственники работников;
2.2.3. в рамках осуществления гражданско-правовых отношений: контрагенты оператора по договорам гражданско-правового характера (только физические лица), представители контрагентов юридических лиц по доверенности, агенты по агентским договорам (только физические лица);
2.2.4. в рамках использования официального сайта оператора: пользователи официального сайта (только физические лица), пользователи мобильного приложения, прошедшие регистрацию и предоставившие свои персональные данные оператору путем заполнения размещенной в мобильном приложении оператора формы регистрации. содержащей ФИО, номер телефона, дату рождения и адрес электронной почты
3. Структурные подразделения оператора по обработке персональных данных
3.1. Обработку персональных данных организует Отдел обработки персональных данных (далее по тексту – структурное подразделение по обработке персональных данных).
3.2. Структурное подразделение по обработке персональных данных находится в непосредственном подчинении ответственного за организацию обработки персональных данных.
3.3. Состав, полномочия, функции, условия допуска работников оператора к персональным данным определяются локальными актами оператора.
3.4. Структурное подразделение по обработке персональных данных под руководством ответственного за организацию обработки персональных данных:
3.4.1. доводит до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3.4.2. организует обработку персональных данных работниками оператора;
3.4.3. организует прием и обработку обращений и запросов субъектов персональных данных или их представителей.
3.5. Контроль за исполнением сотрудниками оператора требований законодательства и положений локальных нормативных актов оператора при обработке персональных данных возложен на отдел внутреннего контроля, который формируется в составе руководителя оператора, главного бухгалтера и ответственного за организацию обработки персональных данных.
3.6.Отдел внутреннего контроля:
3.6.1. осуществляет внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
3.6.2. контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей.
3.7. Обработка персональных данных осуществляется также с помощью:
3.7.1. информационной системы 1С: Бухгалтерия Предприятия 3.0 с автоматизированной обработкой персональных данных
3.7.2. информационной системы 1С: ЗУП ред.3 с автоматизированной обработкой персональных данных
3.7.3. информационной системы 1С: Предприятие 8.3 с автоматизированной обработкой персональных данных
3.7.4. информационной системы СБИС Электронная отчетность с автоматизированной обработкой персональных данных
3.7.5. интернет – сервиса при использовании официального сайта оператора.
3.8. Информационная система 1С: Бухгалтерия Предприятия 3.0 содержит персональные данные работников и пациентов оператора и включает:
3.8.1. персональный идентификатор;
3.8.2. фамилию, имя, отчество субъекта персональных данных;
3.8.3. вид документа, удостоверяющего личность субъекта персональных данных;
3.8.4. серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
3.8.5. адрес регистрации и адрес фактического проживания субъекта персональных данных.
3.9. Информационная система 1С: ЗУП ред.3 содержит персональные данные работников оператора и включает:
3.9.1. персональный идентификатор;
3.9.2. фамилию, имя, отчество субъекта персональных данных;
3.9.3. дату рождения субъекта персональных данных;
3.9.4. место рождения субъекта персональных данных;
3.9.5. пол субъекта персональных данных
3.9.6. семейное положение и количество детей;
3.9.7. образование субъекта персональных данных; сведения о его профессии, специальности и квалификации;
3.9.8. вид документа, удостоверяющего личность субъекта персональных данных;
3.9.9. серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
3.9.10. адрес регистрации и адрес фактического проживания субъекта персональных данных;
3.9.11. почтовый адрес субъекта персональных данных;
3.9.12. контактный телефон, факс (при наличии) субъекта персональных данных;
3.9.13. адрес электронной почты субъекта персональных данных;
3.9.14. стаж работы субъекта персональных данных;
3.9.15. суммы доходов работников и суммы начисленного НДФЛ;
3.9.16. ИНН субъекта персональных данных;
3.9.17. СНИЛС субъекта персональных данных.
3.10. Информационная система 1С: Предприятие 8.3 содержит персональные данные пациентов оператора и включает:
3.10.1. персональный идентификатор;
3.10.2. фамилию, имя, отчество субъекта персональных данных;
3.10.3. дату рождения субъекта персональных данных;
3.10.4. вид документа, удостоверяющего личность субъекта персональных данных;
3.10.5. серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
3.10.6. адрес регистрации и адрес фактического проживания субъекта персональных данных;
3.10.7. контактный телефон субъекта персональных данных;
3.10.8. сведения медицинской карты субъекта персональных данных, в том числе сведения и назначенных процедурах и их стоимости.
3.11. Информационная система СБИС Электронная отчетность содержит персональные данные работников оператора и включает:
3.11.1. персональный идентификатор;
3.11.2. фамилию, имя, отчество субъекта персональных данных;
3.11.3. дату рождения субъекта персональных данных;
3.11.4. место рождения субъекта персональных данных;
3.11.5. пол субъекта персональных данных
3.11.6. семейное положение и количество детей;
3.11.7. образование субъекта персональных данных;
3.11.8. вид документа, удостоверяющего личность субъекта персональных данных;
3.11.9. серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
3.11.10. адрес регистрации и адрес фактического проживания субъекта персональных данных;
3.11.11. почтовый адрес субъекта персональных данных;
3.11.12. контактный телефон, факс (при наличии) субъекта персональных данных;
3.11.13. адрес электронной почты субъекта персональных данных;
3.11.14. стаж работы субъекта персональных данных;
3.11.15. суммы доходов работников и суммы начисленного НДФЛ;
3.11.16. ИНН субъекта персональных данных;
3.11.17. СНИЛС субъекта персональных данных.
3.12. При использовании официального сайта оператора пользователи предоставляют Оператору персональные данные:
3.12.1. фамилию, имя, отчество субъекта персональных данных;
3.12.2. адрес электронной почты субъекта персональных данных.
3.13. Работнику оператора, имеющему право осуществлять обработку персональных данных, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе оператора в установленном порядке. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами оператора. Информация может вноситься как в автоматическом режиме - при уточнении, извлечении, использовании и передаче на машиночитаемом носителе информации, так и в ручном режиме - при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
3.14. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
3.14.1. определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;
3.14.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах оператора, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3.14.3. применение процедур оценки соответствия средств защиты информации;
3.14.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
3.14.5. учет машинных носителей персональных данных;
3.14.6. обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;
3.14.7. обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных и принятие мер;
3.14.8. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
3.14.9. установление правил доступа к персональным данным, обрабатываемым в информационных системах оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах оператора;
3.14.10. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
3.15. Структурное подразделение по обработке персональных данных обеспечивает:
3.15.1. своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных;
3.15.2. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
3.15.3. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.15.4. постоянный контроль за обеспечением уровня защищенности персональных данных;
3.15.5. соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
3.15.6. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
3.15.7. при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;
3.15.8. разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
3.16. Структурное подразделение по обработке персональных данных принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
3.17. Обмен персональных данных при их обработке в информационных системах оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
3.18. Доступ работников оператора к персональным данным, находящимся в информационных системах оператора, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
3.19. В случае выявления нарушений порядка обработки персональных данных в информационных системах оператора уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
4. Порядок обеспечения оператором прав субъекта персональных данных
4.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
4.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».
4.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке, предусмотренном законодательством Российской Федерации. Копия доверенности представителя, изготовленная с оригинала структурным подразделением по обработке персональных данных, хранится оператором в течение срока хранения персональных данных.
4.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
4.5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
4.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
4.7. Срок действия согласия ограничивается достижением целей обработки персональных данных. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, за исключением случаев, предусмотренных законом (в соответствии с ч.4 ст.21 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»).
4.8. Согласие может быть отозвано субъектом в любой момент. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва (в соответствии с ч.5 ст.21 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»).
В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор вправе продолжить обработку персональных данных на основаниях, установленных законодательством Российской Федерации.
4.9. Субъект персональных данных по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных (в соответствии с п.7 ст. 14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»).
4.10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
4.11. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
4.12. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
4.13. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных оформляется согласно Приложениям №№1.1, 1.2, 1.3, 2.1, 2.2, 3, 4 к настоящему Положению и должно включать в себя, в частности:
4.13.1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
4.13.2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
4.13.3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4.13.4. цель обработки персональных данных;
4.13.5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
4.13.6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
4.13.7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
4.13.8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
4.13.9. подпись субъекта персональных данных.
4.14. Пользователь официального сайта оператора https://juniorhelpers.ru/ в целях получения услуг оператора, а также в целях получения справочной информации, оформления отзыва об услугах оператора обязан ознакомиться с настоящим Положением об обработке персональных данных и текстом согласия на обработку персональных данных (Приложение №1), опубликованными на сайте оператора, и выразить свое согласие на обработку персональных данных путем проставления галочки в окне «Я согласен на обработку персональных данных», размещенном на сайте.
Оператор осуществляет обработку персональных данных субъекта персональных данных в рамках использования им официального сайта оператора, как пользователем официального сайта, для целей исполнения оператором своих обязательств по предоставлению услуг, накопления статистических (количественных) данных, предоставлению справочной информации в целях продвижения товаров, работ и услуг, получения отзывов об услугах оператора.
На сайте оператора https://juniorhelpers.ru/ не применяются инструменты веб-аналитики, либо иные собственные системы метрик. Обработка файлов cookie осуществляется оператором в обобщенном виде и никогда не соотносится с персональными данными пользователей сайта.
4.15. Пользователь мобильного приложения «Юные помощники» оператора в целях получения доступа к программе оператора, а также в целях получения справочной информации, оформления отзыва об услугах оператора обязан ознакомиться с настоящим Положением об обработке персональных данных и текстом согласия на обработку персональных данных (Приложение №1), опубликованными на сайте оператора, и выразить свое согласие на обработку персональных данных путем проставления галочки в окне «Я согласен на обработку персональных данных», размещенном в мобильном приложении.
Оператор осуществляет обработку персональных данных субъекта персональных данных в рамках использования мобильного приложения для целей исполнения оператором своих обязательств по предоставлению услуг, накопления статистических (количественных) данных, предоставлению справочной информации в целях продвижения товаров, работ и услуг, получения отзывов об услугах оператора.
В мобильном приложении «Юные помощники» оператора применяются следующие инструменты веб-аналитики: Google Analytics и иные собственные системы метрик. Инструменты веб-аналитики применяются в целях анализа использования мобильного приложения и улучшения его работы. Обработка файлов cookie осуществляется оператором в обобщенном виде и никогда не соотносится с персональными данными пользователей сайта.
4.15. Условия использования файлов cookie:
На сайте оператора используются файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов сайта сохраняются на его устройстве. Использование файлов cookie позволяет оператору контролировать доступность сайта, анализировать данные, а также понимать, как развивать оказываемые услуги.
На сайте используются следующие типы файлов cookie: технические файлы cookie, необходимые для корректной работы сайта и вспомогательных сервисов, позволяют определять аппаратное и программное обеспечение устройства пользователя, выявлять ошибки при работе сайта, тестировать новые функции для повышения производительности сайта; аналитические файлы cookie, позволяющие подсчитывать количество пользователей сайта, определять, какие действия пользователь совершает на сайте (посещаемые страницы, время и количество просмотренных страниц).
В мобильном приложении оператора используются файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов сайта сохраняются на его устройстве. Использование файлов cookie позволяет оператору контролировать доступность сайта, анализировать данные, а также понимать, как развивать оказываемые услуги.
В мобильном приложении используются следующие типы файлов cookie: технические файлы cookie, необходимые для корректной работы сайта и вспомогательных сервисов, позволяют определять аппаратное и программное обеспечение устройства пользователя, выявлять ошибки при работе сайта, тестировать новые функции для повышения производительности сайта; аналитические файлы cookie, позволяющие подсчитывать количество пользователей сайта, определять, какие действия пользователь совершает на сайте (посещаемые страницы, время и количество просмотренных страниц).
Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки персональных данных. При посещении сайта оператор запрашивает согласие пользователя на использование файлов cookie.
Для прекращения обработки файлов cookie пользователь может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильные устройства).
При отказе от использования файлов cookie отдельные функции сайта могут быть недоступными, что повлияет на возможность использования сайта.
4.16. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
4.17. Оператор обязан устно, а по письменному требованию субъекта персональных данных или его представителя - письменно, разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется при наличии письменного согласия субъекта персональных данных, которое оформляется в соответствии с пунктами 4.9.-4.12. настоящего Положения, за исключением случаев, предусмотренных законом.
5.2. На основании заданной цели ответственный за организацию обработки персональных данных определяет задачи, сроки, условия обработки персональных данных, перечень работников оператора, имеющих доступ к персональным данным.
5.3. Ответственный за организацию обработки персональных данных обязан:
5.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых оператором, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.3.2. осуществлять внутренний контроль за соблюдением работниками оператора требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
5.3.3. доводить до сведения работников оператора положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных актов, требований к защите персональных данных;
5.3.4. организовать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
5.3.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
5.4. Ответственный за организацию обработки персональных данных вправе:
5.4.1. иметь доступ к информации, касающейся порученной ему обработки персональных данных и включающей: цели обработки персональных данных; категории обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; правовые основания обработки персональных данных; перечень действий с персональными данными, общее описание используемых у оператора способов обработки персональных данных; описание мер, предусмотренных ст.ст.18.1. и 19 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»; дату начала обработки персональных данных; срок или условия прекращения обработки персональных данных; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
5.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, иных работников оператора с возложением на них соответствующих обязанностей и закреплением ответственности.
5.5. Обработка персональных данных осуществляется соответствии с целями, задачами и условиями структурным подразделением по обработке персональных данных во взаимодействии с другими структурными подразделениями оператора.
5.6. Обезличивание, блокирование, удаление, уничтожение персональных данных осуществляются только структурным подразделением по обработке персональных данных.
5.7. Документы, не подлежащие хранению уничтожаются в присутствии специальной комиссии, которая создается специально для проведения процедуры уничтожения документов. По окончании процедуры уничтожения ответственным за организацию обработки персональных данных составляется акт об уничтожении документов, который заверяется подписью членов специальной комиссии.
5.8. Уничтожение выделенных документов на бумажных носителях осуществляется путем измельчения документов, гарантирующего невозможность восстановления текста.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6. Обязанности руководителя и сотрудников оператора
6.1. Руководитель оператора:
6.1.1. оказывает содействие ответственному за организацию обработки персональных данных в выполнении им своих обязанностей;
6.1.2. организует устранение выявленных нарушений законодательства Российской Федерации, нормативных правовых актов уполномоченного федерального органа исполнительной власти, внутренних документов оператора, а также причин и условий, способствовавших совершению нарушения.
6.2. Сотрудники оператора:
6.2.1. оказывают содействие ответственному за организацию обработки персональных данных в выполнении им своих обязанностей;
6.2.2. незамедлительно доводят до сведения своего непосредственного руководителя и ответственного за организацию обработки персональных данных (в части его компетенции) сведения о предполагаемых нарушениях законодательства Российской Федерации, в том числе нормативных правовых актов уполномоченного федерального органа исполнительной власти, и внутренних документов оператора другими сотрудниками оператора или контрагентами оператора.
7. Контроль, ответственность за нарушение или неисполнение Положения
7.1. Контроль исполнения настоящего Положения возложен на Отдел внутреннего контроля.
7.2. Лица, нарушающие или не исполняющие требования настоящего Положения, привлекаются к дисциплинарной, административной или уголовной ответственности.
7.3. Руководители структурных подразделений оператора несут персональную ответственность за исполнение обязанностей их подчиненными.