Настоящая Политика определяет цели и правовые основания обработки персональных данных в ООО «Мачта», категории субъектов и обрабатываемых данных, порядок и сроки обработки, права субъектов, а также меры защиты данных при их обработке.
1. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — ООО «Мачта» (ИНН 1402025913, ОГРН 1201400005333), которое организует и осуществляет обработку ПДн, определяет цели обработки и состав обрабатываемых данных.
- Субъекты ПДн — абоненты и потенциальные абоненты, работники и бывшие работники Оператора, кандидаты на вакантные должности, представители клиентов — юридических лиц, пользователи Сайта.
- Сайт Оператора — сайт с доменом machta.online и его поддомены.
- Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
- Закон о ПДн — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Уполномоченный орган — Роскомнадзор и иные органы, осуществляющие контроль и надзор в сфере защиты ПДн.
2. Общие положения
2.1. Политика размещена в открытом доступе на Сайте, а также предоставляется на бумажном носителе по запросу в офисе Оператора. 2.2. Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна на этой странице. 2.3. Политика вступает в силу со дня её утверждения Оператором и действует бессрочно.3. Права и обязанности сторон
3.1. Оператор вправе
- обрабатывать ПДн субъекта в соответствии с заявленной целью;
- поручать обработку ПДн другому лицу на основании договора — при этом ответственность перед субъектом несёт Оператор;
- передавать ПДн третьим лицам в объёме, необходимом для достижения цели обработки, а также в случаях, предусмотренных законодательством;
- продолжить обработку после отзыва согласия при наличии иных оснований, предусмотренных Законом о ПДн.
3.2. Оператор обязан
- обрабатывать ПДн только при наличии законных оснований;
- принимать правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- отвечать на обращения субъектов ПДн, их представителей и запросы Уполномоченного органа в установленные сроки;
- обеспечивать запись, систематизацию, накопление, хранение и уточнение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Субъект ПДн вправе
- свободно, своей волей и в своём интересе предоставлять данные и давать согласие на их обработку;
- отзывать согласие способом, предусмотренным самим согласием;
- получать информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
4. Цели обработки и состав данных
Оператор обрабатывает ПДн для конкретных, заранее определённых и законных целей. Перечень целей, категорий субъектов и обрабатываемых данных приведён в таблице ниже.| Цель обработки | Категории субъектов | Перечень данных | Срок обработки |
|---|---|---|---|
| Обработка заявок на подключение и консультирование | Пользователи Сайта, потенциальные абоненты | Фамилия и имя, номер телефона, адрес электронной почты, адрес подключения, текст обращения | 3 года с даты получения согласия или до его отзыва |
| Заключение и исполнение договора об оказании услуг связи | Абоненты — физические лица, представители юридических лиц | ФИО, дата рождения, реквизиты документа, удостоверяющего личность, адрес, телефон, e-mail, сведения об оплате | Срок действия договора и 5 лет после его расторжения |
| Техническая поддержка и выезд мастера | Абоненты | ФИО, адрес, телефон, сведения о подключённых услугах и оборудовании | Срок действия договора и 5 лет после его расторжения |
| Аналитика работы Сайта и улучшение сервиса | Пользователи Сайта | Данные файлов cookie: тип устройства и браузера, источник перехода, просмотренные страницы, приблизительное местоположение | До достижения цели или до отзыва согласия |
| Информирование об услугах, акциях и изменениях тарифов | Абоненты, пользователи Сайта | ФИО, номер телефона, адрес электронной почты | 3 года с даты получения согласия или до его отзыва |
5. Правовые основания обработки
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» и Правила оказания услуг связи;
- Гражданский, Трудовой и Налоговый кодексы Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- договоры об оказании услуг связи, стороной которых является субъект ПДн;
- согласие субъекта на обработку персональных данных;
- локальные нормативные акты Оператора.
6. Меры по защите персональных данных
Оператор самостоятельно определяет состав мер, необходимых для выполнения обязанностей, предусмотренных Законом о ПДн, в том числе:- назначает лицо, ответственное за организацию обработки ПДн;
- утверждает настоящую Политику и локальные акты по вопросам обработки данных;
- ограничивает доступ к данным: документы на бумажных носителях хранятся в запираемых шкафах, доступ к информационным системам защищён паролями и разграничен по должностным обязанностям;
- применяет средства защиты информации и ведёт учёт машинных носителей ПДн;
- проводит внутренний контроль соответствия обработки данных требованиям законодательства и знакомит работников с правилами обработки ПДн.