Политика в отношении обработки персональных данных

ИП Рыбицкий Роман Вячеславович, г. Вологда

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Рыбицким Романом Вячеславовичем (ОГРНИП 323352500012827, ИНН 352520035518, далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сайта https://enterprise.rvbit.ru, программных продуктов линейки «Умное предприятие» и иных сервисов Оператора.

1. Общие положения и термины

• Основные понятия, используемые в Политике, применяются в значениях, определённых в ст. 3 Закона о ПДн.
• «Сервис» — программные продукты линейки «Умное предприятие», включая, но не ограничиваясь: «УП.Среда», «УП.Номенклатура» и иные программные продукты, разрабатываемые и распространяемые Оператором под единым брендом «Умное предприятие», размещённые в облачной инфраструктуре Оператора.
• «Пользователь» — любое физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетители сайта, контрагенты, представители контрагентов, работники клиентов Оператора, подключаемые к Сервису.
• «Заказчик» — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор на использование Сервиса.
• Настоящая Политика является публичным документом, постоянно доступным любому Пользователю в сети Интернет по адресу https://enterprise.rvbit.ru.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые Оператором с субъектом персональных данных либо с третьими лицами, по которым субъект является выгодоприобретателем или поручителем;
• поручение оператора-заказчика на обработку персональных данных (ч. 3 ст. 6 Закона о ПДн) — в отношении персональных данных работников Заказчиков, обрабатываемых Оператором в Сервисе.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договоров с Заказчиками, в том числе договоров на использование Сервиса (как платных, так и в форме пилотного тестирования).
• Идентификация и аутентификация Пользователей Сервиса, обеспечение их доступа к функциональности Сервиса.
• Обеспечение функционирования Сервиса, размещённого в облачной инфраструктуре Оператора, в том числе хранение данных, вводимых Пользователями в интерфейс Сервиса.
• Оказание технической поддержки Пользователям Сервиса.
• Информирование Пользователей и Заказчиков о новых функциях, обновлениях Сервиса, изменениях условий обслуживания, плановых технических работах.
• Ведение статистики и аналитики использования Сервиса в обезличенной (агрегированной) форме для целей улучшения и развития программных продуктов линейки «Умное предприятие».
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым, бухгалтерским, законодательством о противодействии легализации (отмыванию) доходов.
• Защита прав и законных интересов Оператора, в том числе разрешение споров и судебных разбирательств.

4. Категории субъектов и персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Заказчики и представители Заказчиков (контрагенты, представители контрагентов);
• Работники Заказчиков, подключаемые к Сервису (Пользователи платформы);
• Клиенты — физические лица и индивидуальные предприниматели, заключающие договоры с Оператором.

4.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• должность;
• адрес электронной почты;
• номер телефона;
• логин (идентификатор учётной записи) в мессенджерах;
• ip-адрес, сведения о браузере и устройстве, дата и время действий, идентификатор сессии;
• данные о действиях пользователя в Сервисе (логи активности);
• реквизиты — для Заказчиков — индивидуальных предпринимателей и физических лиц (ИНН, банковские реквизиты в объёме, необходимом для оплаты);
• иные персональные данные, вводимые Пользователями в интерфейс Сервиса.

4.3. Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Закона о ПДн):

• законность и справедливость;
• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с целями сбора;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Порядок и условия обработки персональных данных

• Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных ст. 6 Закона о ПДн.
• Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таковых (смешанная обработка).
• Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
• Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПДн. Местонахождение базы данных: 190121, Российская Федерация, г. Санкт-Петербург, ул. Цветочная, д. 21 (ЦОД ООО «Бегет», ИНН 7801451618). Услуги хостинга предоставляются на основании договора с ООО «Бегет».
• Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных настоящей Политикой, согласием субъекта персональных данных или законодательством Российской Федерации. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.
• Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.
• В отношении информации о действиях Пользователей в Сервисе (логи активности, технические метрики, статистика использования функций) Оператор осуществляет обезличивание и использует полученные обезличенные (агрегированные) данные исключительно для внутренних целей — улучшения и развития программных продуктов линейки «Умное предприятие», формирования статистики и аналитики.

7. Обработка персональных данных по поручению

• В отношении персональных данных работников Заказчиков, подключаемых к Сервису, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Заказчика (оператора), в соответствии с ч. 3 ст. 6 Закона о ПДн.
• Условия обработки персональных данных по поручению определяются в договоре между Оператором и Заказчиком (включая публичную оферту, размещённую на сайте Оператора, или отдельный договор).
• Заказчик обеспечивает наличие правовых оснований для передачи персональных данных своих работников Оператору, в том числе получает от работников необходимые согласия в случаях, предусмотренных Законом о ПДн.
• Ответственность перед субъектами персональных данных за действия Оператора по поручению несёт Заказчик как оператор (ч. 5 ст. 6 Закона о ПДн). Оператор несёт ответственность перед Заказчиком за соблюдение требований Закона о ПДн.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, 19 Закона о ПДн), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регулирующих обработку и защиту персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• применение криптографической защиты каналов передачи данных (HTTPS, TLS);
• разграничение прав доступа к персональным данным, ведение учёта лиц, имеющих доступ;
• резервное копирование данных, контроль за принимаемыми мерами безопасности;
• оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем персональных данных.

9. Права субъектов персональных данных

Субъект персональных данных имеет право (ст. 14 Закона о ПДн):

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос на электронный адрес info@rvbit.ru с указанием своих ФИО, контактных данных, существа запроса и приложением документа, удостоверяющего личность (или доверенности для представителя). Оператор рассматривает запрос в срок не позднее 10 (десяти) рабочих дней с момента его получения (ч. 1 ст. 20 Закона о ПДн).

10. Отзыв согласия и удаление данных

• Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного заявления Оператору на электронный адрес info@rvbit.ru.
• При получении заявления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором с субъектом или законодательством Российской Федерации.
• Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о ПДн (исполнение договора, исполнение требований закона, защита прав Оператора и иные).

11. Заключительные положения

• Настоящая Политика вступает в силу с момента её утверждения Оператором и публикации на сайте https://enterprise.rvbit.ru и действует бессрочно до её замены новой редакцией.
• Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
• Актуальная редакция Политики постоянно доступна по адресу https://enterprise.rvbit.ru.
• По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору по электронной почте info@rvbit.ru.