1Общие положения
1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в сервисе КУПОЛ и меры по обеспечению безопасности персональных данных, предпринимаемые
Попов Юрий Анатольевич, ИП, ИНН 502804815924, адрес: Московская обл., п. Власиха, Школьный мкр., д. 4а, e-mail: 0000000@ya.ru, телефон: +7 (926) 000-00-00 (далее — Оператор).
1.2.Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3.Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сервиса КУПОЛ, представителей клиентов, заказчиков, контрагентов, посетителей объектов, а также иных субъектов персональных данных, чьи данные обрабатываются в связи с использованием сервиса.
1.4.Политика является общедоступным документом и подлежит размещению на сайте/в интерфейсе сервиса КУПОЛ в сети Интернет.
2Основные термины
2.1.В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ, включая: персональные данные, оператор, обработка персональных данных, автоматизированная обработка персональных данных, предоставление, распространение, блокирование, уничтожение, обезличивание.
2.2.Обработка персональных данных включает любые действия (операции) или совокупность действий, совершаемых с персональными данными, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
3.1.законности, справедливости и прозрачности обработки;
3.2.ограничения обработки достижением конкретных, заранее определенных и законных целей;
3.3.недопущения обработки персональных данных, несовместимой с целями их сбора;
3.4.соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.5.точности, достаточности и актуальности персональных данных;
3.6.хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом.
4Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1.регистрации пользователя в сервисе КУПОЛ и предоставления доступа к его функционалу;
4.2.создания, проверки, согласования и направления заявок на оформление пропуска на объекты, территории, в здания, помещения, бизнес-центры, промышленные площадки, иные охраняемые или режимные объекты;
4.3.идентификации лица, в отношении которого оформляется пропуск, в объеме, необходимом для допуска на объект;
4.4.взаимодействия с пользователем, заявителем, представителем заказчика, администрацией/службой безопасности объекта, арендодателем, управляющей компанией, контрагентом, принимающей стороной;
4.5.исполнения договоров, пользовательского соглашения, соглашений с заказчиками и контрагентами;
4.6.обработки обращений, запросов, претензий и заявок в службу поддержки;
4.7.обеспечения информационной безопасности, предотвращения злоупотреблений, мошенничества, несанкционированного доступа и иных нарушений;
4.8.ведения журналов действий, технического аудита, диагностики и сопровождения сервиса;
4.9.исполнения обязанностей, установленных законодательством Российской Федерации.
5Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.пользователей сервиса КУПОЛ;
5.2.физических лиц, в отношении которых оформляются заявки на пропуск;
5.3.представителей юридических лиц, заказчиков, контрагентов, арендаторов, управляющих компаний, служб безопасности объектов;
5.4.заявителей, направляющих обращения в поддержку, претензии, запросы и иные сообщения Оператору.
6Состав обрабатываемых персональных данных
6.1.В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
а) идентификационные данные:
фамилия, имя, отчество;
дата рождения;
гражданство;
пол;
б) паспортные данные и сведения из документа, удостоверяющего личность:
серия и номер паспорта;
дата выдачи;
код подразделения;
наименование органа, выдавшего документ;
адрес регистрации;
при необходимости — адрес фактического проживания, если это требуется правилами доступа на объект;
в) контактные данные:
номер телефона;
адрес электронной почты;
г) данные, связанные с заявкой на пропуск:
организация;
должность;
цель посещения;
принимающая сторона;
объект посещения;
дата и время посещения;
государственный номер транспортного средства, если оформляется транспортный пропуск;
д) учетные и технические данные:
логин, идентификатор пользователя;
сведения об авторизации;
IP-адрес;
cookie/технические идентификаторы;
сведения о браузере, устройстве, операционной системе;
журналы действий в сервисе;
е) иные данные:
сведения, которые пользователь самостоятельно указывает в форме заявки или обращении, если они необходимы для оформления пропуска или исполнения договора.
6.2.Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 Федерального закона № 152-ФЗ, если иное прямо не требуется законодательством или не предоставлено субъектом по собственной инициативе при наличии законных оснований для такой обработки.
6.3.Фотоизображение субъекта, если оно используется в сервисе КУПОЛ, обрабатывается только при наличии соответствующей цели и законного основания. Если фото используется именно для идентификации личности в смысле законодательства о биометрических персональных данных, такая обработка организуется с учетом специальных требований закона.
7Правовые основания обработки персональных данных
7.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных;
необходимость обработки для исполнения договора или заключения договора по инициативе субъекта персональных данных;
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.2.В случаях, когда обработка основана на согласии, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3.Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждений и соглашений, которые подписывает или подтверждает субъект персональных данных.
7.4.Если данные о третьем лице вносит пользователь сервиса (например, сотрудник компании оформляет пропуск на посетителя), пользователь/заказчик обязан обеспечить наличие надлежащего правового основания на передачу таких данных Оператору и лицам, участвующим в оформлении пропуска.
8Порядок и условия обработки персональных данных
8.1.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2.Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
8.3.При сборе персональных данных, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.4.Персональные данные могут передаваться третьим лицам только при наличии законных оснований и в объеме, необходимом для достижения соответствующей цели обработки, в том числе:
собственнику, владельцу, администрации объекта;
управляющей компании, арендодателю, бизнес-центру;
службе безопасности, пропускному бюро, охранной организации;
заказчику, принимающей стороне или иному лицу, инициировавшему оформление пропуска;
подрядчикам и обработчикам, привлекаемым Оператором по договору поручения на обработку персональных данных;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
8.5.Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и исполнять требования законодательства Российской Федерации о персональных данных.
8.6.Оператор не осуществляет распространение персональных данных неограниченному кругу лиц, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта персональных данных, оформленным в порядке, установленном законом.
8.7.Трансграничная передача персональных данных, если она допускается в рамках деятельности сервиса, осуществляется только при соблюдении требований законодательства Российской Федерации.
9Сроки обработки и хранения персональных данных
9.1.Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
9.2.Для сервиса КУПОЛ применяются следующие общие подходы к срокам хранения:
данные учетной записи пользователя — в течение срока существования учетной записи и далее в течение срока, необходимого для исполнения обязанностей Оператора и разрешения возможных споров;
данные заявок на пропуск — в течение срока, необходимого для оформления, действия, подтверждения, проверки и архивного учета заявки, а также для защиты прав Оператора и заказчика;
данные обращений в поддержку — в течение срока рассмотрения обращения и далее в течение срока, необходимого для подтверждения факта и содержания взаимодействия;
журналы безопасности и технические логи — в течение срока, необходимого для обеспечения информационной безопасности, расследования инцидентов и соблюдения внутренних правил безопасности.
9.3.По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10Права субъекта персональных данных
Субъект персональных данных имеет право:
10.1.получать информацию, касающуюся обработки его персональных данных;
10.2.требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.3.отозвать согласие на обработку персональных данных, если обработка основана на согласии;
10.4.обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
10.5.осуществлять иные права, предусмотренные законодательством Российской Федерации.
11Порядок реализации прав субъекта и рассмотрения обращений
11.1.Для реализации своих прав субъект персональных данных может направить обращение:
по электронной почте: 0000000@ya.ru;
по почтовому адресу: Московская обл., п. Власиха, Школьный мкр., д. 4а.
11.2.Обращение должно позволять идентифицировать заявителя и содержать описание его требования.
11.3.Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
11.4.В случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии иных оснований, предусмотренных законодательством Российской Федерации.
12Меры по обеспечению безопасности персональных данных
12.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2.К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических мер защиты, соответствующих уровню защищенности;
разграничение прав доступа работников и подрядчиков к персональным данным;
идентификация и аутентификация пользователей и администраторов;
учет и журналирование действий в информационных системах;
антивирусная защита, защита сетевого взаимодействия, резервное копирование;
контроль и оценка эффективности принимаемых мер;
обучение работников, допущенных к обработке персональных данных.
12.3.Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект сам сделал такие данные общедоступными либо когда раскрытие персональных данных обязательно в силу закона.
13Cookie и технические данные
13.1.Сервис КУПОЛ может использовать cookie, технические идентификаторы и аналогичные технологии для:
обеспечения корректной работы сервиса;
сохранения пользовательских настроек;
повышения безопасности;
ведения технической аналитики и диагностики ошибок.
13.2.Состав используемых cookie, сроки их хранения и цели использования раскрываются в отдельном уведомлении о cookie либо в интерфейсе сервиса.
14Обязанности пользователя и лица, подающего заявку
14.1.Пользователь обязан предоставлять достоверные и актуальные персональные данные.
14.2.Если пользователь передает Оператору персональные данные другого лица для оформления пропуска, пользователь гарантирует, что обладает необходимыми полномочиями и/или обеспечил получение надлежащего согласия либо наличие иного законного основания на такую передачу и последующую обработку.
14.3.Пользователь несет риск последствий, связанных с предоставлением недостоверных, избыточных либо неправомерно полученных данных третьих лиц.
15Уведомление уполномоченного органа
15.1.В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных, а также уведомления об изменении сведений и о прекращении обработки.
16Заключительные положения
16.1.Оператор вправе вносить изменения в настоящую Политику.
16.2.Новая редакция Политики вступает в силу с момента ее размещения в сервисе КУПОЛ, если иной срок не предусмотрен новой редакцией.
16.3.Актуальная редакция Политики размещается по адресу.
17Сведения об Операторе
Попов Юрий Анатольевич, ИП
ИНН: 502804815924
Адрес: Московская обл., п. Власиха, Школьный мкр., д. 4а
Email: 0000000@ya.ru
Телефон: +7 (926) 000-00-00