Политика в отношении обработки персональных данных ООО «ЭОС»

Утверждено приказом Генерального директора ООО «ЭОС» № 33-пр от 28.06.2023 года

1. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (оператор)— Общество с ограниченной ответственностью «ЭОС» (ОГРН 1077758117117), включённое в Реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций под регистрационным номером 08-0000304.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Политика — настоящая политика в отношении обработки персональных данных Оператора.

Интернет-сайт — интернет-сайт, права на доменное имя которого принадлежит Оператору, в том числе: oooeos.ru, eosguru.ru, b2b.oooeos.ru.

Субъект персональных данных — определённое или определяемое физическое лицо.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Должники — физические лица, в том числе индивидуальные предприниматели, обязанные исполнить в пользу Оператора или контрагента Оператора денежные или иные обязательства. Для целей Политики Поручитель по основному обязательству приравнивается к понятию Должник.

Правовое основание обработки персональных данных — совокупность положений нормативных правовых актов (с изменениями и дополнениями), во исполнение и в соответствии с которыми Оператор осуществляет обработку персональных данных.

2. Общие положения

2.1. Политика разработана Оператором в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных.

2.2. Политика раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

2.3. Политика опубликована для неограниченного доступа на Интернет-сайтах.

2.4. Оператор гарантирует соблюдение конфиденциальности в отношении обрабатываемых персональных данных с учётом положений Политики и обязуется использовать их только в указанных в Политике целях.

3. Принципы, цели и содержание обработки персональных данных

3.1. При осуществлении обработки персональных данных Оператор придерживается следующих принципов:

• 3.1.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей.
• 3.1.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 3.1.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 3.1.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
• 3.1.5. Обработка персональных данных должна осуществляться на законной основе.
• 3.1.6. При обработке персональных данных должны быть обеспечены точность, достаточность и актуальность данных.
• 3.1.7. По достижению целей обработки персональные данные субъектов уничтожаются.

3.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Оператор осуществляет на интернет-сайтах следующую обработку персональных данных:

4. Особенности обработки персональных данных пользователей Интернет-сайта

4.1. Оператор производит обработку и защиту персональных данных пользователей Интернет-сайтов Оператора, а также персональных данных, поступающих на адрес корпоративной электронной почты Оператора, заканчивающийся на @eos-solutions.ru и @oooeos.ru.

4.2. Отправляя информацию путём заполнения форм на страницах Интернет-сайта или отправляя электронные письма на адреса корпоративной почты Оператора, пользователь выражает согласие на обработку его персональных данных.

4.3. Субъект персональных данных не использует Интернет-сайт и не предоставляет свои персональные данные, если он не согласен с положениями Политики.

4.4. Во время посещения пользователями Интернет-сайтов возможен пассивный сбор технической информации пользовательских устройств с использованием различных технологий.

4.5. Помимо технической информации Оператор использует файлы Cookies — небольшие текстовые файлы, размещаемые на жёстких дисках компьютера пользователей во время посещения сайтов.

4.6. При первом посещении Интернет-сайта у пользователя запрашивается согласие на использование файлов Cookies.

4.7. Приняв согласие, пользователь соглашается на то, что Оператор может использовать статистические данные и файлы Cookies для последующей обработки системами веб-аналитики (например, Яндекс.Метрика) и передавать их третьему лицу для проведения исследований по поручению Оператора.

4.8. Пользователь может в любое время изменить своё решение о предоставлении файлов Cookies, удалив их в браузере.

4.9. Отказ от использования файлов Cookies может привести к тому, что некоторые функции Интернет-сайта будут недоступны.

4.10. Пользователь может в любое время изменить настройки своего браузера, чтобы принимать или отклонять файлы Cookies.

5. Права и обязанности Оператора

5.1. Оператор вправе обрабатывать персональные данные субъекта с его согласия, а также в иных случаях, предусмотренных законодательством РФ.

5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.

5.3. Оператор вправе поручить обработку персональных данных другому лицу только с согласия субъекта, если иное не предусмотрено федеральным законом.

5.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные законодательством.

5.5. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом несёт Оператор.

5.6. Оператор, в случае осуществления обработки персональных данных по поручению другого оператора, обязан соблюдать принципы и правила обработки персональных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5.8. Хранение документов и сведений, содержащих персональные данные, осуществляется в течение установленных нормативными актами сроков хранения.

5.9. В случае выявления недостоверных персональных данных они блокируются до уточнения. При невозможности уточнения — уничтожаются.

5.10. Условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия или его отзыв, а также выявление неправомерной обработки.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• 6.1.1. Подтверждение факта обработки персональных данных оператором.
• 6.1.2. Правовые основания и цели обработки персональных данных.
• 6.1.3. Цели и применяемые оператором способы обработки персональных данных.
• 6.1.4. Наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным.
• 6.1.5. Обрабатываемые персональные данные, источник их получения.
• 6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
• 6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом.
• 6.1.8. Информацию об осуществлённой или предполагаемой трансграничной передаче данных.
• 6.1.9. Наименование или ФИО и адрес лица, осуществляющего обработку по поручению оператора.
• 6.1.10. Иные сведения, получение которых предусмотрено законодательством РФ в сфере защиты персональных данных.

6.2. Запрос должен содержать: серию и номер документа, удостоверяющего личность субъекта, сведения об органе и дате выдачи документа, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

6.3. Субъект вправе обратиться повторно к Оператору не ранее чем через тридцать дней после первоначального обращения.

6.4. Сведения предоставляются в доступной форме и не должны содержать данные, относящиеся к другим субъектам.

6.5. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

6.6. В случае подтверждения факта неточности Оператор обязан уточнить персональные данные в течение семи рабочих дней.

6.7. Субъект вправе в любое время полностью или частично отозвать ранее предоставленные согласия, направив письменное заявление по адресу Оператора.

6.8. Контакты Оператора: 117105, г. Москва, Варшавское шоссе, дом № 26, этаж 2, часть нежилого помещения № 8, тел.: +7 (495) 788-79-00, e-mail: eos@oooeos.ru.

6.9. Лицо, ответственное за обработку персональных данных — Морозов Юрий Анатольевич, заместитель генерального директора — исполнительный директор по взаимодействию с государственными органами и внутреннему контролю.

7. Организация защиты персональных данных

7.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Обеспечение безопасности персональных данных достигается, в частности:

• 7.2.1. Назначением ответственного лица за организацию обработки персональных данных.
• 7.2.2. Применением правовых, технических и организационных мер по обеспечению безопасности ПДн.
• 7.2.3. Разработкой и утверждением локальных актов по вопросам обработки и защиты ПДн.
• 7.2.4. Определением угроз безопасности персональных данных при их обработке.
• 7.2.5. Оценкой вреда, который может быть причинён субъектам ПДн в случае нарушения требований законодательства.
• 7.2.6. Установлением правил доступа к персональным данным и обеспечением учёта всех действий с ними.
• 7.2.7. Установлением индивидуальных паролей доступа работников.
• 7.2.8. Соблюдением условий, исключающих несанкционированный доступ к носителям ПДн.
• 7.2.9. Использованием охраняемых помещений с разграниченным доступом для размещения серверов.
• 7.2.10. Обеспечением сохранности носителей персональных данных.
• 7.2.11. Ознакомлением работников с положениями законодательства РФ о персональных данных.
• 7.2.12. Обнаружением фактов несанкционированного доступа и принятием мер.
• 7.2.13. Утверждением перечня лиц, доступ которых к ПДн необходим для выполнения служебных обязанностей.
• 7.2.14. Использованием средств защиты информации, прошедших оценку соответствия.
• 7.2.15. Контролем за принимаемыми мерами по обеспечению безопасности ПДн.

7.3. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора, которые приняли обязательство сохранять конфиденциальность такой информации.

8. Заключительные положения

8.1. Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений в законодательство Российской Федерации о персональных данных. Действующая редакция Политики всегда доступна на сайтах Оператора.

8.2. Все отношения, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.