Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Кладеон.СКМ» и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является ___, ИНН ___, адрес: ___, адрес электронной почты: ___.

2. Категории субъектов и состав обрабатываемых данных

2.1. Пользователи сервиса (сотрудники организаций-заказчиков):

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона;
• наименование организации, должность;
• данные учётной записи: идентификатор, роли и права доступа;
• технические данные: IP-адрес, сведения о браузере, дата и время действий в сервисе.

2.2. Представители контрагентов заказчика, сведения о которых заказчик вносит в сервис:

• фамилия, имя, отчество, должность;
• рабочие контактные данные: телефон, электронная почта;
• сведения, содержащиеся в первичных и товаросопроводительных документах.

2.3. Специальные категории персональных данных и биометрические персональные данные оператором не обрабатываются.

3. Цели обработки

• предоставление доступа к сервису и идентификация пользователей;
• исполнение договора с заказчиком, включая расчёты и документооборот;
• техническая поддержка пользователей и ответы на обращения;
• обеспечение безопасности сервиса, расследование инцидентов, ведение журналов действий;
• исполнение обязанностей, возложенных на оператора законодательством;
• информирование об изменениях в работе сервиса, тарифах и условиях обслуживания.

4. Правовые основания обработки

• договор, стороной которого является субъект персональных данных либо заказчик, в интересах которого действует субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• законные интересы оператора при условии соблюдения прав и свобод субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• федеральные законы, в том числе о бухгалтерском учёте и о применении контрольно-кассовой техники.

В отношении данных, вносимых заказчиком в сервис, оператор действует по поручению заказчика в соответствии с ч. 3 ст. 6 152-ФЗ; заказчик самостоятельно обеспечивает наличие правовых оснований для такой обработки.

5. Принципы и способы обработки

5.1. Обработка ведётся законными и справедливыми способами, ограничивается достижением заявленных целей, а состав данных не является избыточным по отношению к ним.

5.2. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.

6. Передача третьим лицам

6.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения оператором поручителей обработки: ___ (хостинг-провайдер, оператор электронного документооборота, платёжный сервис) — на условиях соблюдения конфиденциальности и требований ст. 6 152-ФЗ.

6.2. Данные могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, установленных законом.

7. Сроки обработки и хранения

• данные пользователей обрабатываются в течение срока действия договора с заказчиком и ___ после его прекращения;
• сведения, включённые в документы бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством (не менее 5 лет);
• журналы действий в сервисе хранятся ___;
• по достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и требовать прекратить направление информационных сообщений;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес ___ и должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

9. Меры защиты

• определён перечень лиц, допущенных к обработке, и разграничены права доступа в сервисе;
• применяется шифрование канала связи (TLS) и парольная защита учётных записей;
• ведутся журналы действий пользователей и резервное копирование данных;
• назначено лицо, ответственное за организацию обработки персональных данных: ___;
• проводится оценка вреда, который может быть причинён субъектам, и контроль принимаемых мер.

10. Файлы cookie

Сервис использует cookie и данные локального хранилища браузера, необходимые для поддержания сессии пользователя и сохранения настроек интерфейса. Отключение таких cookie средствами браузера делает работу с сервисом невозможной.

11. Заключительные положения

Политика подлежит изменению при изменении законодательства или порядка обработки данных. Действующая редакция размещается по адресу ___. Вопросы по обработке персональных данных направляются на адрес ___.

Текст типовой и приведён как шаблон. До публикации его должен проверить юрист, а поля, отмеченные знаком «___», — заполнить данными оператора: наименованием, адресами, сроками хранения и контактами ответственного лица. Политику также требуется утвердить внутренним приказом и разместить уведомление об обработке персональных данных в Роскомнадзоре.