Настоящий документ определяет Политику Общества с ограниченной ответственностью «Флайнет» (далее — «Общество») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — «Политика») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящее положение распространяет своё действие на персональные данные, собираемые с использованием телекоммуникационной сети «Интернет».
1. Термины и определения
В настоящей политике используются следующие специальные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные.
Субъект персональных данных (СПД) — физическое лицо, к которому прямо или косвенно относятся персональные данные.
Общество — ООО «Флайнет», расположенное по адресу: 634055, г. Томск, пр-т Развития, 3, 161.
2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Иные нормативные правовые акты РФ.
- Согласие субъекта персональных данных на обработку.
- Договоры между Обществом и субъектом персональных данных.
3. Принятие условий настоящего положения
Используя сервисы Общества, субъект принимает условия настоящего положения. Субъект подтверждает:
- Ознакомление с настоящей Политикой и согласие на обработку персональных данных.
- Согласие на передачу персональных данных третьим лицам для целей исполнения договоров и оказания услуг.
- Право отозвать согласие путём направления письменного уведомления в адрес Общества.
Начало использования сервисов означает безусловное согласие субъекта с настоящей Политикой. В случае несогласия субъект должен воздержаться от использования сервисов.
4. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Содержание и объём обрабатываемых данных соответствуют заявленным целям.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только персональные данные, отвечающие целям их обработки.
- Обрабатываемые данные уничтожаются или обезличиваются по достижении целей обработки.
5. Место хранения персональных данных
Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ.
6. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Заключение и исполнение договоров с субъектами персональных данных.
- Предоставление доступа к сервисам Общества.
- Информирование субъектов о новых продуктах, услугах и акциях.
- Проведение платёжных и финансовых операций.
- Соблюдение требований действующего законодательства.
7. Состав персональных данных
7.1. Общество может обрабатывать следующие персональные данные: фамилия, имя, отчество, e-mail, телефон, факс, данные документа, удостоверяющего личность, данные места жительства/места пребывания, платёжные реквизиты, дата и место рождения.
7.2. В целях оценки СПД при трудоустройстве могут обрабатываться: паспортные данные, анкетные и биографические данные, сведения об образовании и повышении квалификации, сведения о специальности или профессии, сведения о трудовом и общем стаже, страховое свидетельство обязательного пенсионного страхования, индивидуальный номер налогоплательщика, сведения о воинском учёте, сведения о состоянии здоровья, адрес места фактического проживания, домашний и мобильный телефон, адрес электронной почты, сведения о составе семьи, наличие судимостей, занимаемая должность, сведения о заработной плате.
8. Обработка персональных данных
Персональные данные обрабатываются следующими способами:
- Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение.
- Использование, передача (распространение, предоставление, доступ).
- Обезличивание, блокирование, удаление, уничтожение.
- Смешанная обработка (с использованием средств автоматизации и без них).
Обработка прекращается по достижении целей обработки или в случае отзыва согласия.
9. Яндекс.Метрика
9.1. Общество использует средство «Яндекс.Метрика» для сбора сведений об использовании своих сервисов, таких как IP-адрес, частота посещения, посещённые страницы и сайты, с которых пользователи перешли на сайт.
9.2. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере для идентификации пользователя. Этот cookie-файл не может использоваться никем, кроме ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16).
9.3. Сведения, полученные через Яндекс.Метрику, используются исключительно для совершенствования услуг. Данные не объединяются с иными персональными сведениями.
9.4. Пользователь может запретить Яндекс.Метрике узнавать его, отключив cookie-файлы в браузере.
10. Конфиденциальность персональных данных
Общество не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено действующим законодательством.
Доступ к персональным данным предоставляется только уполномоченным сотрудникам, которым они необходимы для выполнения должностных обязанностей.
11. Меры по защите персональных данных
Общество принимает следующие меры:
- Назначение лица, ответственного за организацию обработки персональных данных.
- Применение правовых, организационных и технических мер по обеспечению безопасности.
- Внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ.
- Оценка вреда, который может быть причинён субъектам в случае нарушения.
- Ознакомление сотрудников с законодательством и внутренними актами.
- Использование защищённых каналов связи и шифрования.
- Регулярный аудит информационных систем.
12. Права субъектов персональных данных
Субъекты имеют право:
- Получать информацию, касающуюся обработки их персональных данных.
- Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или получены незаконным путём.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия или бездействие Общества.
13. Опубликование политики
Настоящая Политика публикуется на сайте Общества и является общедоступным документом. Общество вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда находится на сайте.
14. Направление обращений
Любые обращения СПД подлежат направлению в адрес Общества:
634055, г. Томск, пр-т Развития, 3, 161, а/я ООО «Флайнет»
или по электронной почте: support@flynet.pro