Политика обработки персональных данных
1.Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые оператором CCCMOS GROUP (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Центра поддержки по адресу https://my.fitex.ru (далее — Центр поддержки), при обращениях по электронной почте на адреса службы поддержки и отдела продаж, а также при оказании услуг клиентам.
1.3. Во исполнение ч. 2 ст. 18.1 Закона Политика опубликована в свободном доступе в сети Интернет по адресу https://my.fitex.ru/legal/privacy.html.
1.4. Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничения обработки заранее определёнными законными целями, соответствия объёма данных целям обработки, точности и актуальности данных, а также их хранения не дольше, чем этого требуют цели обработки.
2.Сведения об операторе
| Оператор | CCCMOS GROUP |
|---|---|
| Адрес | 117405, г. Москва, ул. Дорожная, д. 60Б |
| Телефон | +7 (495) 727-41-77 |
| Электронная почта для обращений по вопросам персональных данных | help@cccmos.com |
3.Основные понятия
В Политике используются понятия в значениях, установленных ст. 3 Закона, в том числе: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования; автоматизированная обработка — обработка с помощью средств вычислительной техники; уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
4.Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона):
- согласие субъекта персональных данных на обработку его данных (текст согласия);
- исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- поручение другого оператора — когда Оператор обрабатывает данные работников организаций-клиентов в рамках договора на ИТ-обслуживание (ч. 3 ст. 6 Закона).
5.Цели, категории персональных данных и субъектов
| Цель обработки | Категории персональных данных | Субъекты |
|---|---|---|
| Регистрация и ведение учётной записи в Центре поддержки | фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность; пароль (хранится в виде хеш-значения) | клиенты и представители клиентов |
| Приём, обработка и выполнение заявок и заказов | данные учётной записи; содержание обращений, переписка и вложенные файлы; сведения о заказах и счетах | клиенты, представители клиентов, иные участники переписки |
| Направление уведомлений о ходе заявок и заказов | фамилия, имя; адрес электронной почты; номер заявки или заказа | клиенты и представители клиентов |
| Оценка качества обслуживания | адрес электронной почты; номер заявки; оценка и комментарий | клиенты и представители клиентов |
| Обеспечение безопасности и работоспособности Центра поддержки | IP-адрес; сведения о браузере и устройстве; дата и время входа; идентификаторы сессии (cookie) | пользователи Центра поддержки |
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователям не следует направлять такие сведения в заявках.
6.Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без их использования.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.3. Во исполнение ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Центра поддержки расположены в г. Москве.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом:
- данные учётной записи — в течение срока её существования и до отзыва согласия или удаления учётной записи;
- заявки, заказы и переписка — в течение срока действия договора с клиентом и 3 лет после его прекращения (срок исковой давности); документы бухгалтерского учёта — в сроки, установленные законодательством;
- технические журналы (IP-адреса, сведения о входе) — не более 12 месяцев.
7.2. При достижении целей обработки, отзыве согласия (если отсутствуют иные законные основания) или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.
8.Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, когда это необходимо для достижения целей обработки.
8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия о соблюдении принципов и правил обработки, конфиденциальности и мер защиты (ч. 3 ст. 6 Закона), — например, провайдеру услуг размещения серверного оборудования (дата-центра) на территории Российской Федерации.
8.3. Персональные данные могут быть предоставлены государственным органам по их законному запросу.
9.Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
10.Обязанности Оператора и меры по защите данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом (ст. 18.1, 19 Закона), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных, и издание локальных актов по вопросам обработки;
- ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей, и ознакомление их с требованиями законодательства;
- шифрование соединения с Центром поддержки (протокол HTTPS/TLS) и хранение паролей в виде хеш-значений;
- аутентификация пользователей, разграничение прав доступа и ограничение числа попыток входа;
- межсетевое экранирование, антивирусная защита, регулярное обновление программного обеспечения и резервное копирование;
- регистрация и учёт действий с персональными данными, выявление и реагирование на инциденты.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах его внутреннего расследования (ч. 3.1 ст. 21 Закона).
11.Файлы cookie
Центр поддержки использует файлы cookie, необходимые для его работы: для поддержания сессии после входа, функции «Запомнить меня», защиты форм от подделки межсайтовых запросов и запоминания выбора пользователя в отношении cookie. Центр поддержки не использует сторонние системы веб-аналитики и рекламные cookie. Пользователь может удалить или запретить cookie в настройках браузера; в этом случае вход в Центр поддержки может стать недоступен.
12.Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией.
12.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу help@cccmos.com.