Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД») и определяет общие принципы, цели, способы обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Гаспарян Игорем Левоновичем, ИНН 861005252684, ОГРНИП 325861700068494 (далее — «Оператор»).

1.2. Настоящая Политика является общедоступным документом и публикуется на сайте Оператора по адресу systemon.ru.

1.3. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Гаспарян Игорь Левонович (контакты: gasparianstan@yandex.ru, тел. +7 (999) 528-98-67).

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных у Оператора являются:

2.1.1. Конституция Российской Федерации;

2.1.2. Гражданский кодекс Российской Федерации;

2.1.3. Налоговый кодекс Российской Федерации;

2.1.4. Трудовой кодекс Российской Федерации;

2.1.5. Закон о ПД и принятые в соответствии с ним подзаконные нормативные правовые акты;

2.1.6. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.1.7. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

2.1.8. договоры, заключаемые Оператором (включая Лицензионный договор и иные договоры с пользователями программы для ЭВМ systemon.ru);

2.1.9. согласия субъектов персональных данных в случаях, предусмотренных законодательством;

2.1.10. устав, локальные акты и иные внутренние документы Оператора.

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

3.1. законность и справедливая основа обработки;

3.2. ограничение обработки достижением конкретных, заранее определённых и законных целей;

3.3. недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;

3.4. соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

3.5. точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;

3.6. хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;

3.7. уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Категории субъектов персональных данных и обрабатываемые данные

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. контрагенты Оператора — индивидуальные предприниматели, представители контрагентов — юридических лиц, физические лица, заключающие с Оператором договоры (включая Лицензионный договор);

4.1.2. посетители сайта systemon.ru, включая лиц, оставивших заявки и обращения через формы обратной связи;

4.1.3. лица, обращающиеся в техническую поддержку и оставляющие сообщения в информационных каналах Оператора;

4.1.4. иные лица, чьи персональные данные обрабатываются Оператором на законных основаниях.

4.2. В отношении указанных категорий субъектов Оператор обрабатывает следующие персональные данные:

4.2.1. фамилия, имя, отчество;

4.2.2. контактные данные (номер телефона, адрес электронной почты, адрес для направления корреспонденции);

4.2.3. реквизиты документа, удостоверяющего личность (для целей заключения и исполнения договоров с физическими лицами);

4.2.4. сведения о юридическом лице (индивидуальном предпринимателе) и должностном статусе представителя;

4.2.5. реквизиты для расчётов;

4.2.6. сведения о заключённых и исполняемых договорах;

4.2.7. cookie-файлы, IP-адрес, идентификаторы устройства, технические параметры подключения, сведения о действиях пользователей на сайте systemon.ru;

4.2.8. иные персональные данные, переданные субъектом Оператору добровольно либо обрабатываемые в соответствии с законодательством.

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и при условии соблюдения требований статьи 12 Закона о ПД.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. заключение и исполнение договоров, по которым субъект является стороной, выгодоприобретателем или поручителем (в том числе Лицензионного договора, договора на оказание услуг по внедрению, иных договоров);

5.2. предоставление субъектам доступа к программе для ЭВМ, размещённой по адресу systemon.ru, и оказание сопутствующих услуг технической поддержки и внедрения;

5.3. ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством;

5.4. обработка обращений и запросов субъектов, направленных через каналы связи Оператора;

5.5. направление субъектам информационных и сервисных сообщений, связанных с исполнением договоров (уведомления о работах, инцидентах, изменениях условий обслуживания и т.п.);

5.6. направление субъектам маркетинговых и рекламных сообщений — только при наличии надлежащего согласия субъекта (статья 18 Федерального закона «О рекламе»);

5.7. обеспечение функционирования сайта systemon.ru, его аналитики, противодействие злоупотреблениям и обеспечение информационной безопасности;

5.8. защита прав и законных интересов Оператора в досудебном и судебном порядке.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в том числе:

6.1.1. на основании договора, по которому субъект является стороной (пункт 5 части 1 статьи 6 Закона о ПД);

6.1.2. в целях исполнения возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 Закона о ПД);

6.1.3. для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона о ПД);

6.1.4. на основании согласия субъекта — в случаях, прямо предусмотренных законодательством либо в иных случаях, не охваченных перечисленными выше основаниями.

6.2. Согласие субъекта на обработку персональных данных может быть выражено в любой форме, позволяющей подтвердить факт его получения, в том числе путём акцепта пользовательского соглашения, проставления отметки в электронной форме на сайте systemon.ru, заключения договора, иными конклюдентными действиями, явно свидетельствующими о согласии.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.4. Хранение персональных данных осуществляется в формах, позволяющих определить субъекта, в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не установлено законом.

6.5. Сроки хранения персональных данных:

6.5.1. персональные данные, обрабатываемые в связи с заключением и исполнением договоров, — в течение срока действия соответствующего договора и 5 (пяти) лет после прекращения обязательств по договору, если более длительный срок хранения не установлен законодательством;

6.5.2. персональные данные, отражённые в первичных учётных и налоговых документах, — в течение срока, установленного законодательством Российской Федерации;

6.5.3. персональные данные, обрабатываемые на основании согласия субъекта, — до отзыва согласия и достижения целей обработки;

6.5.4. cookie-файлы и аналитические данные сайта systemon.ru — до 12 (двенадцати) месяцев.

6.6. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о ПД).

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением следующих случаев:

7.1.1. передача персональных данных банкам, операторам платёжных систем, провайдерам инфраструктуры (хостинга), провайдерам почтовых сервисов и сервисов рассылки, привлекаемым Оператором для исполнения договоров, в объёме, минимально необходимом для оказания соответствующих услуг и обеспечения работоспособности систем;

7.1.2. передача персональных данных по требованию государственных органов в случаях, предусмотренных законодательством, в том числе в правоохранительных целях, для целей налогового, валютного и иного контроля;

7.1.3. передача персональных данных в случаях, предусмотренных согласием субъекта;

7.1.4. поручение обработки персональных данных третьему лицу в соответствии с частью 3 статьи 6 Закона о ПД при условии возложения на такое лицо обязанности по обеспечению безопасности персональных данных и соблюдения требований Закона о ПД.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

8.1. на получение информации, касающейся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о ПД;

8.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.3. отозвать ранее данное согласие на обработку персональных данных в порядке, предусмотренном законодательством;

8.4. обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы и обращения субъектов персональных данных направляются Оператору по адресу: 628181, Россия, ХМАО — Югра, г. Нягань, мкр. 1, д. 32, кв. 5, либо на адрес электронной почты gasparianstan@yandex.ru.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

9.1.1. назначение ответственного за организацию обработки персональных данных;

9.1.2. издание локальных актов, направленных на регулирование обработки персональных данных;

9.1.3. ограничение круга лиц, имеющих доступ к персональным данным, и установление режима обработки таких данных;

9.1.4. использование защищённых каналов связи (TLS/HTTPS) при передаче персональных данных по сетям общего пользования;

9.1.5. обеспечение регистрации действий, совершаемых с персональными данными в информационных системах, в части, технически предусмотренной программно-аппаратными средствами;

9.1.6. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем;

9.1.7. резервное копирование персональных данных и обеспечение возможности их восстановления;

9.1.8. ознакомление работников и иных лиц, осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политикой.

10. Изменение Политики

10.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на сайте systemon.ru, если иной срок вступления в силу не предусмотрен новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу systemon.ru.

11. Контактная информация

Оператор: Индивидуальный предприниматель Гаспарян Игорь Левонович.

ИНН: 861005252684. ОГРНИП: 325861700068494.

Адрес: 628181, Россия, ХМАО — Югра, г. Нягань, мкр. 1, д. 32, кв. 5.

Тел.: +7 (999) 528-98-67.

E-mail: gasparianstan@yandex.ru.

Сайт: systemon.ru.

Политика утверждена Оператором в одностороннем порядке и размещена на сайте systemon.ru. Действует с даты вступления в силу, указанной в шапке документа. Подпись Субъекта персональных данных не требуется — согласие выражается путём проставления отметки при регистрации.