1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, иными нормативными правовыми актами в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Самара Секьюрити Сервис» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта https://samss.ru, личного кабинета, иных информационных ресурсов Оператора, при заключении и исполнении договоров, при трудовых и иных правоотношениях с Оператором.
1.4. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных в смысле ч. 1 п. 2 ст. 18.1 Закона о персональных данных, и содержит сведения, применимые к каждой отдельной цели обработки персональных данных.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных путём её размещения на сайте https://samss.ru, в том числе на страницах, с использованием которых осуществляется сбор персональных данных (формы обратной связи, заявки на услуги, регистрация в личном кабинете и др.), в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.6. Настоящая Политика не может содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора полномочия и обязанности, не предусмотренные законодательством Российской Федерации (ч. 1 п. 2 ст. 18.1 Закона о персональных данных).
2. Основные понятия
В Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных, в том числе:
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://samss.ru;
- информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор — ООО «Самара Секьюрити Сервис»;
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- пользователь — любой посетитель веб-сайта https://samss.ru;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе принципов, предусмотренных ст. 5 Закона о персональных данных:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопустимости обработки персональных данных, несовместимых с целями их сбора;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ст. 6 Закона о персональных данных:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
- необходимости обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
- необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Обработка обезличенных данных (в том числе файлов «cookie») с помощью сервисов интернет-статистики допускается при условии, что это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript), а также при наличии согласия субъекта на обработку cookie, если такое согласие требуется применимым законодательством.
5. Цели, категории субъектов, состав данных, способы, сроки обработки и порядок уничтожения
В соответствии с ч. 1 п. 2 ст. 18.1 Закона о персональных данных для каждой цели обработки ниже указаны категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки и хранения, перечень действий с персональными данными, правовые основания и порядок уничтожения.
5.1. Обработка обращений и заявок через сайт, предоставление информации об услугах, направление коммерческих предложений
| Параметр | Содержание |
|---|
| Категории субъектов |
Посетители сайта; клиенты; представители контрагентов |
| Перечень персональных данных |
Фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, добровольно указанные в формах обратной связи на сайте |
| Специальные категории ПДн и биометрия |
Не обрабатываются, за исключением случаев, когда субъект самостоятельно сообщил такие сведения в тексте обращения (в этом случае Оператор не осуществляет целенаправленный сбор таких данных) |
| Способы обработки |
Смешанная (автоматизированная с использованием ИСПДн и без использования средств автоматизации) |
| Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным работникам Оператора, блокирование, удаление, уничтожение |
| Правовое основание |
Согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора по инициативе субъекта |
| Срок обработки и хранения |
До достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия, если более длительный срок не установлен договором или законом |
| Уничтожение |
По достижении целей обработки, по истечении срока хранения, при отзыве согласия (если иное основание обработки отсутствует) — в срок не более 30 (тридцати) календарных дней с момента наступления основания. Подтверждение уничтожения оформляется актом об уничтожении персональных данных; при автоматизированной обработке дополнительно — выгрузкой из журнала регистрации событий в ИСПДн. Документы хранятся 3 (три) года (Приказ Роскомнадзора от 28.10.2022 № 179) |
5.2. Исполнение договоров на монтаж, техническое обслуживание и ремонт систем безопасности
| Параметр | Содержание |
|---|
| Категории субъектов |
Клиенты; представители контрагентов |
| Перечень персональных данных |
ФИО; контактный телефон; адрес электронной почты; адрес объекта (места жительства/регистрации/нахождения объекта); паспортные данные и иные сведения, необходимые для заключения и исполнения договора |
| Специальные категории ПДн и биометрия |
Не обрабатываются, если иное прямо не предусмотрено законом и не оформлено отдельным согласием |
| Способы обработки |
Смешанная |
| Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача контрагентам и подрядчикам в объёме, необходимом для исполнения договора, блокирование, удаление, уничтожение |
| Правовое основание |
Договор; согласие субъекта; исполнение обязанностей, предусмотренных законом |
| Срок обработки и хранения |
Срок действия договора и 5 (пять) лет после его прекращения — в части данных, хранение которых необходимо для защиты прав Оператора и исполнения требований законодательства (в том числе налогового и гражданского), если иной срок не установлен законом |
| Уничтожение |
По истечении сроков хранения или при отсутствии правовых оснований — в порядке, указанном в п. 5.1 |
5.3. Кадровое делопроизводство, трудовые отношения
| Параметр | Содержание |
|---|
| Категории субъектов |
Работники; соискатели; уволенные работники |
| Перечень персональных данных |
ФИО; дата, месяц, год и место рождения; паспортные данные; адрес регистрации и проживания; контактные данные; СНИЛС; ИНН; сведения об образовании, квалификации, профессии; сведения о трудовой деятельности и стаже; сведения о воинском учёте; сведения о доходах в случаях, предусмотренных законом; иные данные, предусмотренные Трудовым кодексом РФ и иными нормативными актами |
| Специальные категории ПДн |
Сведения о судимости — только при наличии отдельного письменного согласия субъекта и в случаях, прямо предусмотренных законом (ст. 10 Закона о персональных данных) |
| Биометрические ПДн |
Не обрабатываются, за исключением случаев, когда обработка прямо предусмотрена законом и оформлена в установленном порядке |
| Способы обработки |
Смешанная |
| Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в органы власти и контрагентам в случаях, предусмотренных законом, блокирование, удаление, уничтожение |
| Правовое основание |
Трудовой договор; согласие субъекта; исполнение обязанностей, возложенных на Оператора законодательством |
| Срок обработки и хранения |
Срок трудовых отношений; после увольнения — в сроки, установленные Трудовым кодексом РФ, Налоговым кодексом РФ и иными актами (в том числе не менее 5 лет для документов, необходимых для налогового учёта) |
| Уничтожение |
По истечении сроков хранения, установленных законом и локальными актами Оператора — в порядке, указанном в п. 5.1 |
5.4. Взаимодействие с контрагентами (юридическими лицами и ИП)
| Параметр | Содержание |
|---|
| Категории субъектов |
Представители контрагентов; контрагенты — физические лица |
| Перечень персональных данных |
ФИО; должность; контактный телефон; адрес электронной почты; реквизиты доверенности; иные данные, необходимые для заключения и исполнения договоров |
| Способы обработки |
Смешанная |
| Правовое основание |
Договор; законный интерес Оператора; согласие субъекта |
| Срок обработки и хранения |
Срок договора и 5 (пять) лет после его прекращения, если иной срок не установлен законом |
| Уничтожение |
В порядке, указанном в п. 5.1 |
5.5. Направление информационных и рекламных сообщений
| Параметр | Содержание |
|---|
| Категории субъектов |
Клиенты; посетители сайта, давшие согласие на рассылку |
| Перечень персональных данных |
ФИО (при наличии); адрес электронной почты; номер телефона |
| Правовое основание |
Согласие субъекта персональных данных |
| Срок обработки и хранения |
До отзыва согласия или до достижения цели, но не более 3 (трёх) лет с даты последнего взаимодействия |
| Уничтожение |
В течение 30 (тридцати) календарных дней с даты отзыва согласия |
5.6. Сбор обезличенных данных и использование сервисов интернет-статистики (cookie)
| Параметр | Содержание |
|---|
| Категории субъектов |
Посетители сайта |
| Перечень данных |
Обезличенные данные о посетителях (в том числе файлы «cookie», IP-адрес, сведения о браузере и устройстве, поведение на сайте) |
| Сервисы |
Яндекс.Метрика и иные сервисы интернет-статистики, указанные на сайте |
| Цель |
Сбор информации о действиях Пользователей на сайте, улучшение качества сайта и его содержания, аналитика |
| Правовое основание |
Согласие субъекта (баннер/настройки cookie); настройки браузера Пользователя |
| Срок |
Согласно настройкам соответствующих сервисов и политикам их операторов, но не дольше, чем это необходимо для указанных целей |
| Уничтожение |
По истечении сроков хранения cookie и обезличенных данных в соответствии с настройками сервисов |
6. Условия обработки персональных данных, полученных через сайт
6.1. Оператор обрабатывает персональные данные Пользователя, предоставленные самостоятельно при заполнении форм на сайте https://samss.ru и/или при отправке данных Оператору, только при наличии согласия с настоящей Политикой (отметка в форме, баннер согласия на cookie и т.п.).
6.2. Оператор не осуществляет целенаправленный сбор через сайт следующих данных: сведения о судимости, доходах, реквизитах банковских карт, СНИЛС, ИНН, паспортных данных, биометрических данных — за исключением случаев, когда субъект добровольно сообщает их в обращении или когда обработка необходима для исполнения договора в ином порядке взаимодействия с Оператором.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил согласие на такие действия;
- передача необходима для исполнения договора с субъектом;
- передача предусмотрена законодательством Российской Федерации;
- передача осуществляется лицам, обрабатывающим персональные данные по поручению Оператора на основании договора (поручение обработки), при условии соблюдения ими требований законодательства о персональных данных.
7.2. К числу получателей могут относиться: хостинг-провайдеры, организации, обеспечивающие техническую поддержку сайта и ИСПДн, организации связи, курьерские и почтовые службы, банки (при оплате услуг), иные контрагенты в объёме, необходимом для достижения целей обработки.
7.3. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц, за исключением случаев, прямо предусмотренных законом или с согласия субъекта.
8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных.
8.2. До подачи уведомления Оператор при необходимости получает от иностранных получателей сведения, предусмотренные ч. 5 ст. 12 Закона о персональных данных (о мерах защиты данных, условиях прекращения обработки, правовом регулировании в соответствующем иностранном государстве, контактных данных получателя).
8.3. Трансграничная передача персональных данных может осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии иных правовых оснований, предусмотренных ст. 12 Закона о персональных данных, и с учётом решений Роскомнадзора о запрете или ограничении такой передачи.
8.4. По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда использование отдельных сервисов (в том числе средств веб-аналитики) может повлечь трансграничную передачу обезличенных или иных данных. В таких случаях Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных, в том числе направление уведомления в Роскомнадзор при необходимости. Актуальная информация о трансграничной передаче указывается в настоящем разделе при изменении практики обработки.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14);
- отозвать согласие на обработку персональных данных (ст. 9);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17);
- на иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации прав субъект направляет Оператору запрос:
- по электронной почте: manager@samss.ru;
- почтовым отправлением: 443080, г. Самара, Московское шоссе, д. 3, оф. 309.
9.3. В теме (или тексте) обращения рекомендуется указыать:
- «Запрос сведений о персональных данных»;
- «Актуализация персональных данных»;
- «Отзыв согласия на обработку персональных данных»;
- «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
9.4. Оператор рассматривает обращения и направляет ответ в сроки, установленные ст. 14 и 20 Закона о персональных данных (как правило, не более 10 (десяти) рабочих дней с даты получения обращения, с возможностью продления не более чем на 5 рабочих дней при наличии мотивированного уведомления субъекта).
9.5. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, если иное не предусмотрено законом.
9.6. Субъект вправе отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на manager@samss.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
10. Меры по обеспечению безопасности персональных данных
10.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Закона о персональных данных, Постановления Правительства РФ от 01.11.2012 № 1119, приказов ФСТЭК России и Роскомнадзора.
10.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- применение средств защиты информации в ИСПДн;
- учёт машинных носителей персональных данных;
- ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в порядке, установленном Приказом Роскомнадзора от 27.10.2022 № 178.
10.3. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к ним.
10.4. При выявлении неправомерной обработки или утечки персональных данных Оператор действует в соответствии со ст. 21 Закона о персональных данных и Приказом Роскомнадзора от 14.11.2022 № 187 (в том числе уведомление Роскомнадзора в установленные сроки).
11. Лицо, ответственное за организацию обработки персональных данных
11.1. Ответственный за организацию обработки персональных данных в Операторе назначается приказом руководителя Оператора.
11.2. Контакт для обращений по вопросам обработки персональных данных: manager@samss.ru, тел. 8 (846) 267-07-01.
12. Порядок актуализации Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://samss.ru, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики хранится у Оператора в электронном и (или) бумажном виде.
12.3. Рекомендуется периодически знакомиться с актуальной версией Политики по адресу: https://samss.ru/politika-obrabotki-personalnyix-dannyix.html
13. Заключительные положения
13.1. Иные вопросы обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты manager@samss.ru или по почтовому адресу: 443080, г. Самара, Московское шоссе, д. 3, оф. 309.
Документ приведён в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции с учётом изменений, вступивших в силу с 01.09.2022 и 01.03.2023, в том числе Федерального закона от 14.07.2022 № 266-ФЗ), Приказа Роскомнадзора от 28.10.2022 № 179 (подтверждение уничтожения персональных данных), Приказа Роскомнадзора от 27.10.2022 № 178 (оценка вреда), Приказа Роскомнадзора от 14.11.2022 № 187 (утечки персональных данных).
.svg)
