ПОЛИТИКА ООО «СЕРВИС И РАЗВИТИЕ» В

ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств

вычислительной техники.

персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций),

совершаемых с использованием средств автоматизации или без использования таких средств с персональными

извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание,

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно

или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а

обработке, действия (операции), совершаемые с персональными данными.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание

персональных данных в информационной системе персональных данных и (или) в результате которых

уничтожаются материальные носители персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику ООО «Сервис и Развитие» (далее — Оператор) в отношении

обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности

персональных данных», Трудовым кодексом Российской Федерации № 197-ФЗ, Федеральным законом № 152-

ФЗ «О персональных данных» (далее — ФЗ-152), иными федеральными законами и подзаконными актами

Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения

Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора,

осуществляющими обработку персональных данных, в т. ч. работающих в филиалах и обособленных

подразделениях Оператора.

Положения настоящей Политики являются основой для организации работы по обработке персональных

обработку и защиту персональных данных у Оператора.

персональных данных мотивированного уведомления с указанием причин продления срока предоставления

персональных данных или его представителю в той форме, в которой направлены соответствующие обращение

Оператор обязан в порядке, определенном Федеральной службой безопасности Российской Федерации,

обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации

последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая

информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление,

распространение, доступ) персональных данных.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения,

предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по

вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также

предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для

обеспечения неограниченного доступа Политика, в частности, опубликована на официальном сайте Оператора

по адресу: https://_______.ru/ (далее — Сайт Оператора), на страницах принадлежащего Оператору сайта, а

осуществляется сбор персональных данных.

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных

целей;

- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых

осуществляется в целях, несовместимых между собой;

- обработки только тех персональных данных, которые отвечают целям их обработки;

утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных

нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2. Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку

его персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным

- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта,

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или

права и свободы субъекта персональных данных;

- осуществляется обработка персональных данных, доступ неограниченному кругу лиц, к которым

предоставлен субъектом персональных данных либо по его просьбе (далее — данные, разрешенные

субъектом персональных данных для распространения);

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному

раскрытию в соответствии с федеральным законом.

Оператор может использовать общеотраслевую технологию «куки» (cookies). Куки — это небольшой фрагмент

программного обеспечения Оператора, позволяющий Оператору сохранять персональные настройки и

предпочтения пользователя, а также собирать неличную информацию о нем.

2.3. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не

распространяют персональные данные без согласия субъекта персональных данных, если иное не

предусмотрено федеральным законом.

Сведения о субъекте персональных данных в любое время исключаются из общедоступных источников

персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав

субъектов персональных данных либо по решению суда.

2.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения

Доступ неограниченного круга лиц к персональным данным предоставляется субъектом персональных данных

путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом для

распространения.

В согласии на распространение могут быть установлены:

Оператор не может отказать в установлении субъектом персональных данных таких запретов и условий. В

обработки и о наличии запретов и условий на обработку персональных данных, разрешенных субъектом

персональных данных для распространения.

на которые распространяются запреты и условия, — данные обрабатываются оператором без передачи

(распространения, предоставления, доступа) и возможности осуществления иных действий с персональными

Субъект дает свое согласие непосредственно, либо с использованием системы Федеральной службы по надзору

в сфере связи, информационных технологий и массовых коммуникаций. Молчание или бездействие не

считается согласием на обработку таких персональных данных.

принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья,

интимной жизни, допускается в случаях, если:

- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

- персональные данные разрешены субъектом персональных данных для распространения;

- обработка персональных данных осуществляется в соответствии с законодательством о государственной

социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных

интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов

персональных данных или третьих лиц, равно как и в связи с осуществлением правосудия;

- обработка персональных данных осуществляется в соответствии с законодательством об обязательных

видах страхования, со страховым законодательством.

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных п. 4

ст. 10 ФЗ-152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых

осуществлялась их обработка, если иное не установлено федеральными законами.

Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и

в порядке, которые определяются в соответствии с федеральными законами.

2.7. Биометрические персональные данные

соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей

Политикой.

2.9. Обработка персональных данных граждан Российской Федерации

Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,

изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных,

находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст.

6 ФЗ-152.

2.10. Трансграничная передача персональных данных

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан

решения. После направления уведомления, Оператор до истечения сроков его рассмотрения уполномоченным

органом, не вправе осуществлять трансграничную передачу персональных данных на территории указанных в

уведомлении иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите

физических лиц при автоматизированной обработке персональных данных и не включенных в

предусмотренный частью 2 вышеуказанной статьи перечень, за исключением случая, если такая

важных интересов субъекта персональных данных или других лиц.

2.11. Цели обработки отдельных категорий персональных данных

2.11.1. Проверка курьеров

Категории и перечень ПДн: Курьеры: фамилия, имя, отчество; реквизиты документа, удостоверяющего

Категории и перечень ПДн: Курьеры: данные об идентификации браузера пользователя; порядок посещения

страниц; время и дата подключения; статистические данные о заказе.

Посетители сайта: персональные предпочтения; данные об идентификации браузера пользователя; порядок

посещения страниц; время и дата подключения.

Категории субъектов ПДн: Курьеры;

Способы, сроки обработки и хранения ПДн: Способы обработки: смешанная; с передачей по внутренней сети

Данные обрабатываются в зависимости от вида cookies.

2.11.3. Поддержка курьеров

Курьеры: фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; адрес получения и/

Данные обрабатываются в течение 3 лет после истечения срока действия договора.

2.11.4. Заключение договоров с курьерами

Категории и перечень ПДн: Курьеры: фото; расчетный счет; номера контактных телефонов; адреса электронной

почты; фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; СНИЛС; ИНН; id курьера;

Категории субъектов ПДн: Курьеры

Способы, сроки обработки и хранения ПДн: Способы обработки: смешанная; с передачей по внутренней сети

Данные обрабатываются до истечения срока действия договора.

2.11.5. Участие в судебных делах

Категории и перечень ПДн: Участники судебных разбирательств: Фамилия, имя, отчество; адрес места

жительства (по паспорту или иному документу, удостоверяющему личность; дата рождения; место рождения;

2.11.6. Осуществление обработки заказов для отражения расчетов в программе

Категории и перечень ПДн: Курьеры: Фамилия, имя, отчество; Страна регистрации; банковские реквизиты;

номера контактных телефонов; адреса электронной почты; ИНН; СНИЛС; адрес места жительства (по

паспорту, или иному документу, удостоверяющего личность); фотография.

Категории субъектов ПДн: Курьеры

Способы, сроки обработки и хранения ПДн: Способы обработки: смешанная; с передачей по внутренней сети

Персональные данные обрабатываются в течение сроков действия договора. После истечения срока действия

отчетности.

- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки,

установленные законодательством о персональных данных;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если

персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не

являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее

при предоставлении субъектом персональных данных согласия на обработку персональных данных;

- принимать предусмотренные законом меры по защите своих прав;

- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному

- назначение ответственных за обеспечение мер по сохранности персональных данных и исключению

- назначение ответственного за обеспечение безопасности персональных данных в информационных

системах;

- ограничение состава лиц, допущенных к обработке персональных данных;