Политика безопасности

Политика в отношении обработки данных

Дата опубликования: 06.04.2021 г.

Настоящий документ определяет политику ООО “ОФИС ПЛЮС” (ИНН 7728499885) (далее - Оператор) в отношении обработки персональных данных (далее — Политика). 

Политика разработана Оператором в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных), с учетом условий других нормативных правовых актов в области персональных данных.

В Политике используются следующие термины:

Общие положения

1. Действие Политики распространяется на Обработку всех Персональных данных. Оператор вправе обрабатывать Персональные данные как с применением средств автоматизации, так и без их применения.

2. Правовым основанием Обработки является использование Сайта субъектом персональных данных, а также заполнение им форм обратной связи на Сайте.

3. Основная цель Оператора - обеспечение защиты прав и свобод человека и гражданина при Обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области Персональных данных.

4. Оператор публикует Политику на Сайте, а также предоставляет неограниченный доступ к ней любому, лично обратившемуся лицу. 

5. Действие Политики не применяются к другим онлайн ресурсам.

6. По мере необходимости Оператор вправе вносить изменения в Политику. Обязательный пересмотр Политики осуществляется Оператором в случае существенного изменения законодательства в сфере персональных данных.

7. В актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

Цели сбора Персональных данных

Оператор осуществляет связанные с обработкой персональных данных процессы в целях выполнения обязательств в соответствии с Пользовательским соглашением. Такими обязательствами Оператора являются:

1. предоставление доступа к сайту, в том числе для регистрации на Сайте;

2. оказание консультационной поддержки Субъекту персональных данных;

3. направление на указанный Субъектом персональных данных адрес электронной почты сообщений, уведомлений, запросов, сведений информационного и/или коммерческого характера;

4. проведение, при необходимости, исследования любых категорий;

5. обеспечение работоспособности и безопасности Сайта;

6. передачи персональных данных платежным системам и платежным посредническим организациям при осуществлении платежей в рамках функционала Сайта;

7. реализации партнерских и иных программ, связанных с рассылкой рекламной информации по электронной почте, по телефону и другими возможными способами;

8. сравнения персональной информации для подтверждения ее точности и проверки третьими лицами в случаях, предусмотренных законодательством;

9. предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;

10. разрешения споров, сбора отзывов и выявления неисправностей;

11. улучшения качества работы Сайта, удобства его использования и разработки нового функционала;

12. исполнения требований российского законодательства.

Перечень Персональных данных, подлежащих Обработке

1. В зависимости от заполняемой формы Сайта или сообщенной по телефону информации может осуществляться Обработка следующих Персональных данных: имя, номер телефона, адрес электронной почты.

2. Сведения о поведении Субъекта персональных данных на Сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, просматриваемых услугах, о переходах с других онлайн ресурсов, о направленных запросах).

3. Информация, автоматически получаемая при доступе к сайту, в том числе с использованием файлов cookies (куки). Отправку этих данных можно запретить, отключив cookies  в браузере, в котором открывается сайт.

4. Данные об осуществлении онлайн платежа. При осуществлении Субъектом персональных данных онлайн платежей Оператор осуществляет Обработку только данных о времени, способе и сумме оплаты. Прочие данные, включая сведения о банковской карте, обрабатываются на стороне банка и в соответствии с его правилами.

Принципы Обработки

1. Достаточность - главный принцип Обработки, которого придерживается  Оператор. Персональные данные не подлежат Обработке, если этого не требуется.

2. Обработка осуществляется в соответствии с принципами: 

• Законность и справедливость Обработки.

• Обработка в соответствии с конкретными, заранее определенными и законными целями.

• Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.

• Обработка только тех Персональных данных, которые отвечают целям их Обработки.

• Соответствие содержания и объема Персональных данных заявленным целям Обработки.

• Точность, достаточность, актуальность и достоверность Персональных данных.

• Законность технических мер, направленных на Обработку.

• Разумность и целесообразность Обработки.

• Хранение Персональных данных в позволяющей определить их субъект форме не дольше, чем того требуют цели Обработки, или в течение срока Согласия.

• Обрабатываемые Персональные данные подлежат Уничтожению или Обезличиванию незамедлительно в указанных в Политике случаях. 

Сбор Персональных данных

Способы:

1. Добровольное предоставление Персональных данных при регистрации на Сайте, при обращении к Оператору через социальные сети, мессенджеры, по электронной почте Оператора, по телефону. Лицо, заполняющее форму Сайта, направляющее Оператору запрос по электронной почте или в мессенджерах гарантирует, что указанные им данные являются достоверными, актуальными и не нарушают права третьих лиц и законодательство РФ;

2. Автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе своих данных на Сайте.

Хранение Персональных данных

Способы:

1. Электронные носители с применением Автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка осуществляется для исполнения требований законодательства РФ.

2. В базах данных, находящихся на территории Российской Федерации.

3. Персональные данные хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого является Субъект персональных данных. 

Передача Персональных данных

1. Оператор не Распространяет и не Предоставляет Персональные данные третьим лицам без Согласия, за исключением случаев, когда они являются общедоступными или это необходимо в целях предупреждения угрозы жизни и здоровью, предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ.

2. Оператор вправе Предоставить Персональные данные третьим лицам для осуществления обработки персональных данных в целях выполнения обязательств, вытекающих из Пользовательского соглашения.

3. Персональные данные без получения Согласия могут быть Предоставлены в судебные органы для осуществления правосудия, в органы государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения и по их мотивированному запросу.

4. В случае Предоставления Персональных данных Оператор предупреждает получающих лиц о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

Актуализация, уничтожение Персональных данных

1. В случае подтверждения факта неточности Персональных данных они подлежат актуализации. 

2. Оператор осуществляет Уничтожение персональных данных в случаях:

• Наличие угрозы безопасности Сайта.

• Прекращение действия или расторжение заключенного на основании Пользовательского соглашения, договора.

• Истечение срока хранения Персональных данных.

• Достижение целей Обработки или утраты необходимости достижения таких целей.

• В случае отзыва Согласия.

Блокирование Персональных данных. 

Оператор оставляет за собой право временно прекратить Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).

Трансграничная передача Персональных данных

1. Для достижения целей, указанных в Политике Оператор может передавать Персональные данные в страны, отличные от страны, из которой они были первоначально получены. До начала осуществления Трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача Персональных данных, обеспечивается адекватная защита прав Субъекта персональных данных. При Трансграничной передаче персональных данных Оператор защищает данные в соответствии с Политикой.

2. Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъекта персональных данных может осуществляться:

• При наличии согласия Субъекта персональных данных в письменной форме на трансграничную передачу данных;

• в случаях, предусмотренных международными договорами РФ, предусмотренных федеральными законами, если это необходимо для защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства, а также обеспечения безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

• для исполнения соглашения, стороной которого Субъект персональных данных является;

• в целях защиты жизни, здоровья и иных жизненно важных интересов Субъекта персональных данных или интересов других лиц при невозможности получения согласия Субъекта персональных данных в письменной форме.

Права Субъекта персональных данных

Субъект персональных данных вправе направить Оператору запрос в порядке, указанном в Политике, на получение информации об Обработке, в том числе содержащей:

1. подтверждение факта Обработки;

2. правовые основания Обработки;

3. цели и применяемые Оператором способы Обработки;

4. обрабатываемые Персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;

5. сроки Обработки, в том числе сроки хранения Персональных данных;

6. порядок осуществления прав, предусмотренных законодательством РФ;

7. информацию об осуществленной или о предполагаемой Трансграничной передаче данных;

8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;

9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;

10. иные сведения, предусмотренные законодательством РФ.

Обязанности Оператора

В соответствии с требованиями Закона о персональных данных Оператор обязан:

1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;

2. предоставлять  по запросу Субъекта персональных данных информацию об Обработке или обоснованный отказ;

3. по требованию Субъекта персональных данных уточнять, блокировать или удалять обрабатываемые Персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;

4. обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение персональных данных;

5. прекратить Обработку и уничтожить Персональные данные в срок, не превышающий 30 (тридцать) дней с момента отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.

Сведения о защите Персональных данных

Оператор принимает меры для защиты Персональных данных в соответствии с требованиями ст. 18.1, ст. 19 Закона о персональных данных, в том числе: 

1. Правовые меры:

• разработка локальных документов, в том числе – Политики в отношении обработки персональных данных, и размещение ее на Сайте;

• отказ от любых способов Обработки, не соответствующих заранее предопределенным Оператором целям.

2. Организационные меры включают в себя:

• назначение лица, ответственного за организацию Обработки;

• ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;

• ознакомление работников, осуществляющих Обработку, с нормативными правовыми актами, с локальными актами, регламентирующими порядок работы и защиты Персональных данных;

• периодическая оценка рисков, касающихся процессов обработки Персональных данных;

• периодическое проведение проверок в целях осуществления внутреннего контроля соответствия Обработки установленным требованиям законодательства РФ.

3. Технические меры:

• предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;

• мониторинг и анализ защищенности сетевой инфраструктуры Оператора.

Ограничения ответственности

Оператор не несет ответственности за:

1. сохранение конфиденциальности и/или использование Персональных данных самостоятельно Распространенных или Представленных Субъектом персональных данных третьим лицам;

2. действия третьих лиц, получивших доступ к Персональным данным Субъекта персональных данных по вине последнего;

3. возможное нецелевое использование Персональных данных Субъекта персональных данных, произошедшее из-за технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора. 

Порядок рассмотрения обращений 

1. Субъект персональных данных или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки в письменной форме по адресу: г. Москва, ул. Бутлерова, д. 17, эт. 3 ком. 95, Оф. 95 или в форме электронного документа по адресу электронной почты: info@office-plus.ru

2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных, в том числе данные его номера телефона и электронной почты.

3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) рабочих дней с момента поступления обращения.

Реквизиты Оператора

ООО “ОФИС ПЛЮС”

ИНН 7728499885

ОГРН 1207700092600