Политика конфиденциальности

1.1. Персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.

1.2. Субъект персональных данных

физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.

1.3. Оператор персональных данных

ООО «АйТи Бригада», ИНН 2463215543 ОГРН 1092468040466, расположенному по адресу: 660001, Красноярск, ул. Ладо Кецховели, д. 22а, оф. 7-13

1.4. Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Сайт

сайт Оператора в информационно-телекоммуникационной сети Интернет (адрес: https://it-brigada.ru) на котором в свободном доступе размещена Политика.

1.6. Пользователь

физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.

1.7. Cookies

небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.

2.1. Назначение

Политика определяет:

• 2.1.1. действия Оператора в отношении обработки ПДн Пользователей;
• 2.1.2. порядок и условия осуществления обработки ПДн Пользователей;
• 2.1.3. процедуры, направленные на предотвращение нарушений законодательства РФ;
• 2.1.4. устранение последствий нарушений, связанных с обработкой ПДн.

2.2.

Действие Политики не распространяется на отношения, возникающие при обработке ПДн сотрудников Оператора, родственников сотрудников, бывших сотрудников, соискателей вакантных должностей Общества.

2.3. Область применения

Политика применяется в частности, но не ограничиваясь:

• 2.3.1. при навигации на Сайте;
• 2.3.2. при пользовании сервисами, предложенными на Сайте;
• 2.3.3. при ином использовании Сайта.

2.4. Нормативно-правовая основа

Политика разработана и применяется в ООО «АйТи Бригада» (далее — Общество, Оператор) на основании:

• 2.4.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152);
• 2.4.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119;
• 2.4.3. Постановления Правительства РФ от 15.09.2008 № 687;
• 2.4.4. Приказа ФСТЭК от 18 февраля 2013 г. №21 и иными нормативными актами.

2.5. Правовое основание обработки ПДн

• 2.5.1. Гражданский кодекс РФ (гл. 39 ГК РФ);
• 2.5.2. Налоговый кодекс РФ;
• 2.5.3. Договор, стороной которого является Субъект ПДн;
• 2.5.4. Согласие Субъекта на обработку ПДн.

4.1. Субъект имеет право:

• 4.1.1. Предоставлять свои ПДн и согласие на их обработку;
• 4.1.2. Получать информацию, касающуюся обработки его ПДн;
• 4.1.3. Требовать уточнения, блокирования или уничтожения ПДн;
• 4.1.4. Отозвать свое согласие на обработку ПДн;
• 4.1.5. Иные права, предусмотренные действующим законодательством.

4.2. Субъект ПДн обязан:

• 4.2.1. Предоставлять Оператору достоверную информацию;
• 4.2.2. Уведомлять Оператора об изменении своих ПДн;
• 4.2.3. Получать согласия третьих лиц, чьи ПДн предоставляет Оператору;
• 4.2.4. Выполнять иные обязанности, предусмотренные законодательством РФ.

4.3. Оператор имеет право:

• 4.3.1. Обрабатывать ПДн субъекта в соответствии с заявленными целями;
• 4.3.2. Продолжить обработку ПДн при наличии иных законных оснований;
• 4.3.3. Поручить обработку ПДн другому лицу с согласия субъекта;
• 4.3.4. Требовать предоставления достоверных ПДн;
• 4.3.5. Иные права, предусмотренные законодательством.

4.4. Оператор обязан:

• 4.4.1. Обеспечивать конфиденциальность ПДн;
• 4.4.2. Опубликовать политику в отношении обработки ПДн;
• 4.4.3. Принимать меры для защиты ПДн от неправомерного доступа;
• 4.4.4. Предоставлять ответы на запросы и обращения Субъектов ПДн;
• 4.4.5. Нести иные обязанности, предусмотренные законодательством.

5.1.

Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.

5.2.

Оператор обеспечивает точность, достаточность и актуальность ПДн по отношению к целям обработки.

5.3. Оператор получает ПДн:

• 5.3.1. Путем личной передачи Субъектом при внесении данных на Сайте;
• 5.3.2. Путем личной передачи в рамках гражданско-правовых отношений;
• 5.3.3. От третьих лиц (клиентов, контрагентов).

5.4.

Оператор получает и начинает обработку ПДн с момента получения согласия Субъекта.

5.5.

Согласие может быть дано в любой форме, позволяющей подтвердить факт получения согласия: в письменной, электронной или иной форме. В частности, посредством проставления «галочки» в специальном поле на Сайте Оператора.

5.6.

Получение ПДн от иных лиц осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности.

5.7–5.10.

Оператор не осуществляет обработку общедоступных, специальных категорий ПДн и биометрических ПДн. Оператор не распространяет ПДн без отдельного согласия Субъекта. Трансграничная передача ПДн не осуществляется.

5.11.

Перечень лиц, допущенных к обработке ПДн, определяется внутренними локальными актами Общества.

5.12.

При поручении обработки ПДн третьим лицам, в соглашении должны быть определены:

• перечень действий с ПДн;
• цели обработки;
• обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн;
• требования к защите ПДн в соответствии со ст. 19 ФЗ «О персональных данных».

5.13.

На сайте используются cookie-файлы для удобной работы и аналитики. Пользователь может отключить cookies, при этом нормальная работа Сайта не гарантируется.

6.1. Прекращение обработки

Оператор прекращает обработку ПДн в случае:

• 6.1.1. Достижения цели обработки — в течение 30 дней;
• 6.1.2. Истечения срока действия согласия — в течение 30 дней;
• 6.1.3. Выявления неправомерной обработки — в течение 3 дней;
• 6.1.4. Невозможности обеспечения правомерности — в течение 10 рабочих дней;
• 6.1.5. Отзыва согласия Субъекта — в течение 30 дней;
• 6.1.6. Подтверждения незаконного получения ПДн — в течение 7 рабочих дней;
• 6.1.7. При истечении сроков нормативного хранения;
• 6.1.8. В случае ликвидации Общества.

6.2. Отзыв согласия

Субъект может в любой момент отозвать согласие. Для этого необходимо подать заявление в письменной форме или направить на email Оператора. После отзыва Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней.

6.3. Уничтожение ПДн

ПДн уничтожаются в порядке, установленном Регламентом обеспечения информационной безопасности, в случаях достижения цели, отзыва согласия, неправомерной обработки или ликвидации Общества. При невозможности уничтожения в установленные сроки — блокирование и уничтожение в срок не более 6 месяцев. Съёмные носители уничтожаются путём деформирования или сжигания.

7.1.

Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

7.2.

Мероприятия по защите определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.

7.3.

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РФ.

7.4.

К мерам относятся:

• назначение ответственного лица за организацию обработки ПДн;
• издание политики и локальных актов по вопросам обработки ПДн;
• ознакомление и обучение работников, осуществляющих обработку ПДн;
• иные меры по обеспечению безопасности ПДн.

8.1.

Подтверждение факта обработки ПДн, правовые основания и цели предоставляются Оператором субъекту при обращении или получении запроса.

8.2. Запрос должен содержать:

• номер документа, удостоверяющего личность субъекта;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• подпись субъекта или его представителя.

8.3.

Запрос может быть направлен на email: info@it-brigada.ru

8.4.

Оператор обязуется ответить на запрос в течение 10 рабочих дней с момента поступления обращения.

9.1.

Оператор несет ответственность за умышленное разглашение ПДн в соответствии с действующим законодательством.

9.2.

Оператор не несет ответственность, если информация:

• 9.2.1. Стала публичным достоянием до утраты или разглашения;
• 9.2.2. Была получена от третьей стороны до момента получения Оператором;
• 9.2.3. Была получена третьими лицами путем несанкционированного доступа;
• 9.2.4. Была разглашена с согласия Пользователя.

9.3.

Пользователь несет ответственность за правомерность и правдивость предоставленных ПДн.

10.1.

До обращения в суд обязательным является предъявление претензии.

10.2.

Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах рассмотрения.

10.3.

При недостижении согласия спор будет передан в суд в соответствии с законодательством РФ.

10.4.

К Политике применяется законодательство РФ.

11.1.

Политика утверждается единоличным исполнительным органом Общества и является обязательной для всех сотрудников, имеющих доступ к ПДн.

11.2.

Оператор имеет право вносить изменения в Политику без согласия Субъекта.

11.3.

Политика размещена на сайте: it-brigada.ru/privacy-policy

11.4.

Новая редакция вступает в силу с момента опубликования.

11.5.

Все неурегулированные вопросы разрешаются в соответствии с законодательством РФ.