Политика защиты и обработки персональных данных

ООО «Ассоциация независимых специалистов»

1. Общие положения

1.1. Настоящая Политика ООО «Ассоциация независимых специалистов» (далее — Оператор, ООО «АНС») в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор при использовании сайта (лендинга), веб-анкеты, личного кабинета клиента, а также при взаимодействии по электронной почте и иным каналам связи в рамках предоставления информации и услуг по продукту «1С-ЭПД» и сопутствующим сервисам.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Термины и принятые сокращения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок и условия обработки и хранение персональных данных

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации.

3.3. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

3.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

3.5. Обработка персональных данных осуществляется путём получения данных через веб-формы на сайте, личный кабинет, электронную почту, мессенджеры и иные каналы связи, внесения данных в информационные системы Оператора.

3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.7. Передача персональных данных уполномоченным органам государственной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.

3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3.10. При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

3.11. Цели обработки персональных данных:

предоставление информации о продукте «1С-ЭПД» и услугах Оператора;
приём и обработка заявок, заполнение анкеты, формирование коммерческого предложения;
ведение личного кабинета клиента и сопровождение обращений;
подтверждение адреса электронной почты;
заключение и исполнение договоров, ведение бухгалтерского и налогового учёта;
направление уведомлений, ответов на обращения и сервисных сообщений;
обеспечение безопасности и корректной работы сайта и информационных систем.

3.12. Категории субъектов персональных данных:

посетители сайта (лендинга) и веб-анкеты;
представители организаций — потенциальные и действующие клиенты;
пользователи личного кабинета;
лица, направившие обращения Оператору.

3.13. Персональные данные, обрабатываемые Оператором:

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона;
наименование организации, должность (при указании);
ответы на вопросы анкеты, сведения о потребностях в продукте «1С-ЭПД»;
технические данные (IP-адрес, сведения о браузере, файлы cookie, идентификаторы сессии);
иные данные, добровольно предоставленные субъектом персональных данных.

3.14. Хранение и уничтожение персональных данных.

Персональные данные хранятся в электронном виде в информационных системах Оператора с ограниченным доступом. По достижении целей обработки, при отзыве согласия субъекта или по истечении установленных сроков персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

4. Защита персональных данных

4.1. Оператором создана система защиты персональных данных, включающая правовые, организационные и технические меры.

4.2. К основным мерам защиты относятся: назначение ответственного за обработку персональных данных; ограничение доступа; использование средств защиты информации; резервное копирование; обучение работников; внутренний контроль соблюдения требований законодательства.

5. Основные права субъекта персональных данных и обязанности Оператора

5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, их уточнение, блокирование или уничтожение, отзыв согласия на обработку, а также на обжалование действий или бездействия Оператора в уполномоченный орган или в суд.

5.2. Оператор обязан обеспечить неограниченный доступ к настоящей Политике, принимать меры по защите персональных данных и рассматривать обращения субъектов персональных данных.

6. Актуализация, исправление, удаление персональных данных

6.1. Субъект персональных данных может направить Оператору запрос об уточнении, блокировании или уничтожении персональных данных, а также об отзыве согласия на обработку персональных данных.

6.2. Запрос направляется в письменной форме или в форме электронного документа на адрес электронной почты Оператора, указанный в разделе 7 настоящей Политики, либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных.

6.3. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

7. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью "АССОЦИАЦИЯ НЕЗАВИСИМЫХ СПЕЦИАЛИСТОВ"

Сокращённое наименование: ООО «АНС»

ИНН: 7802346006

ОГРН: 1067847252153

Адрес: 117463, Город Москва, вн.тер. г. Муниципальный Округ Ясенево, ул Инессы Арманд, дом 7, помещение 1/Н

Телефон: +7 (916) 347-48-70

E-mail для обращений по вопросам персональных данных: ans.ru@list.ru