1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Айдеко» (далее — Оператор) и распространяет свое действие на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, использованию, передаче (предоставлению, доступу), удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4. Политика вступает в силу с момента ее утверждения и размещения на сайте Оператора и действует бессрочно до замены ее новой Политикой.
1.5. Оператор вправе вносить изменения в Политику без уведомления Пользователей.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1.В Политике используются следующие основные понятия и определения:
— автоматизированная обработка персональных данных;
— информационная система персональных данных;
— обезличивание персональных данных;
— обработка персональных данных;
— оператор;
— персональные данные;
— предоставление персональных данных;
— уничтожение персональных данных,
— в соответствии с дефинициями, изложенными в ФЗ «О персональных данных».

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не обрабатываются персональные данные, несовместимые с целями сбора персональных данных.
3.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным Оператором целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.7. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
3.8 Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
3.9. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании автоматизированной обработки их персональных данных.

4. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
4.2. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление и уничтожение.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Политика разработана на основе законодательства Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в ФЗ «О персональных данных». Оператор обрабатывает персональные данные с учетом требований ФЗ «О персональных данных», его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
5.2. Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:
5.1.1. Конституция Российской Федерации.
5.1.2. Трудовой кодекс Российской Федерации.
5.1.3. Гражданский кодекс Российской Федерации.
5.1.4. Налоговый кодекс Российской Федерации.
5.1.5. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
5.1.6. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
5.1.7. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.1.8. Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности».
5.1.9. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
5.1.10. Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
5.1.11. Федеральный закон от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
5.1.12. Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах».
5.1.13. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
5.1.14. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
5.1.15. Устав ООО «Айдеко».
5.1.16. Согласия субъектов персональных данных.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.3. Обработка Оператором персональных данных осуществляется в следующих целях:
  осуществление своей деятельности в соответствии с уставом ООО «Айдеко», в том числе заключение и исполнение договоров с контрагентами;
  исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
  ведение кадрового и бухгалтерского учета;
  обеспечения соблюдения налогового законодательства РФ, законодательства о государственной социальной помощи РФ, законодательства РФ об исполнительном производстве;
  обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
  использование юридическими и физическими лицами Сайта и иных информационных ресурсов Оператора в соответствии с их правилами пользования, лицензионными договорами;
  регистрация, идентификация и персонализация пользователей сайтов, приложений и иных информационных ресурсов Оператора; предоставление доступа к ресурсам и функциям, доступным только для зарегистрированных пользователей; повышение удобства работы пользователей, улучшение программных продуктов, повышения качества оказываемых услуг и выполняемых работ;
  осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, в том числе сообщений маркетингового характера;
  защита законных интересов Оператора, их партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании клиентами и пользователями программных продуктов, товаров, работ и услуг Оператора, обеспечение информационной безопасности;
  организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах Оператора, партнерских организаций, профессиональных сообществ;
  проведение исследований по тематике деятельности Оператора, использования программных продуктов, товаров, работ и услуг Оператора для разработки новых программных продуктов, расширения спектра оказываемых услуг, выполняемых работ, товаров, контроля качества;
  сбор, обработка аналитических и статистических данных по тематике деятельности Оператора, использования информационных ресурсов, программных продуктов, товаров, работ и услуг Оператора.
6.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

7. ПОЛУЧЕНИЕ СОГЛАСИЯ СУБЪЕКТА НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Если обработка персональных данных не предусмотрена действующим законодательством или прямым договором с субъектом, такая обработка осуществляется только после получения согласия этого субъекта. Обязательным случаем, требующим предварительного согласия, является, например, установление контакта с потенциальным клиентом в маркетинговых целях при продвижении товаров, программных продуктов, работ и услуг Оператора.
7.2. Согласие может быть выражено в форме совершения субъектом персональных данных определенных действий, в том числе, но не исключительно:
7.2.1. принятия условий лицензионного договора, правил пользования информационными ресурсами и программными продуктами Оператора;
7.2.2. продолжения использования сервисов, информационных ресурсов, веб-сайта Оператора, взаимодействия с пользовательскими интерфейсами после уведомления пользователя об обработке данных;
7.2.3. проставления отметок, чек-боксов, заполнения соответствующих полей в формах, бланках;
7.2.4. поддержания электронной переписки, в которой говорится об обработке;
7.2.5. иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
7.3. В отдельных случаях, предусмотренных требованиями действующего законодательства, согласие оформляется в письменной
форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.
7.4. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в программном продукте, услуги по договору могут быть не оказаны, работы не выполнены, товары не поставлены, резюме соискателя на вакансию не будет рассмотрено и т. д.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их уничтожения в случаях, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Субъект персональных данных имеет право на получение информации, которая касается обработки его персональных данных, в том числе содержащей:
− подтверждение факта обработки персональных данных;
− правовые основания и цели обработки персональных данных;
− цели и применяемые Оператором способы обработки персональных данных;
− наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании ФЗ «О персональных данных»;
− обрабатываемые персональных данных, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен ФЗ «Персональных данных»;
− сроки обработки персональных данных, в том числе сроки их хранения;
− порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
− иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
8.3 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
8.4 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.5 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору, либо направить запрос лично или с помощью представителя по адресу: 620 066, г. Екатеринбург, ул. Кулибина, д. 2, офис 500, или по адресу электронной почты: info@ideco.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

9. ОБРАБОТКА ЭЛЕКТРОННЫХ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ, ВКЛЮЧАЯ COOKIE

9.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своем сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
9.2. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатывается в том виде, как она поступила с устройства субъекта персональных данных.
9.3. Посетителям и пользователям сайта Оператора могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
9.4. Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Оператора в браузере на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки Оператором.
9.5. Обработка данных cookies необходима Оператору для корректной работы сайта, в частности, функций, относящихся к доступу зарегистрированных пользователей программного продукта, услуг, работ Оператора; персонализации пользователей; повышения эффективности и удобства работы с сайтом, а также иных целей, предусмотренных Политикой.
9.6. Кроме обработки данных cookies, установленных самим сайтом Оператора, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайте Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайта Оператора. К таким случаям может относиться размещение на сайтах:
9.6.1. Счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс. Метрика, для сбора статистики посещаемости общедоступных страниц сайтов.
9.6.2. Виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями.
9.6.3. Систем контекстной рекламы, баннерных и иных маркетинговых сетей.
9.6.4. Кнопок авторизации на сайтах с помощью учетных записей в социальных сетях.
9.6.5. Иных сторонних компонент, используемых Оператором на сайте.
9.7. Принятие пользователем условий обработки cookie или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookie на сайте Оператора.
9.8. В случае если пользователь не согласен с обработкой cookie, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
9.8.1. Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта Оператора или сайта стороннего компонента.
9.8.2. Переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим.
9.8.3. Покинуть сайт во избежание дальнейшей обработки cookie.
9.9. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookie, включая:
9.9.1. Адреса сайтов и пути на них, куда будут отправляться cookie.
9.9.2. Названия и значения параметров, хранящихся в cookie.
9.9.3. Сроки действия cookie.

10. ОБЯЗАННОСТИ ОПЕРАТОРА

10.1. В соответствии с требованиями ФЗ «О персональных данных» Оператор обязан:
− предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
− по требованию субъекта персональных данных уточнять обрабатываемые персональных данных, удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
− уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных (за исключением случаев, когда субъект персональных данных уже уведомлен об осуществлении обработки его персональных данных соответствующим оператором);
− в случае достижения цели обработки персональных данных, незамедлительно прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами;
− в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
Об уничтожении персональных данных банк обязан уведомить субъекта персональных данных, а также оформить акт об уничтожении персональных данных и сохранить данные, подтверждающие такое уничтожение. Акт об уничтожении персональных данных хранится Оператором в течение 3 (трех) лет с момента их подписания и сохранения соответственно, и могут предоставляться субъекту персональных данных и органам власти по запросам, предусмотренным действующим законодательством РФ;
− в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных;
− при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, отдельно указанных в ФЗ «О персональных данных».

11. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
11.2 Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
11.3 По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных без его согласия могут быть переданы:
в судебные органы в связи с осуществлением правосудия;
в органы федеральной службы безопасности;
в органы прокуратуры;
в органы полиции;
в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
11.4 Оператор прекращает обработку персональных данных в следующих случаях:
— достижение целей обработки персональных данных или максимальных сроков хранения;
— утрата необходимости в достижении целей обработки персональных данных;
— предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— невозможность обеспечения правомерности обработки персональных данных;
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
— истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
12. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства в области защиты персональных данных.
12.2. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
12.3. Оператор предпринимает следующие организационно-технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:
назначение должностных лиц, ответственных за организацию обработки и защиту персональных данных;
издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленный в информационной системе персональных данных уровень защищенности;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Айдеко».
13.2. Иные права и обязанности Оператора персональных данных определяются ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.
13.3. Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.
13.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данная конфиденциальная информация: стала публичным достоянием до её утраты или разглашения; была разглашена третьей стороной до момента её получения Оператором от Пользователя; была разглашена с согласия Пользователя.

Приложение № 1 к Политике в отношении обработки персональных данных ООО «Айдеко»

Описание обработки персональных данных

Для достижения нижеуказанных целей обработки П Д Оператор применяет следующие операции: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Порядок уничтожения для всех персональных данных указан в разделе 10 Политики.

Основное описание обработки персональных данных