Настоящий документ определяет политику Общества с ограниченной ответственностью
«Инфолайн» (далее по тексту – ООО «Инфолайн») в отношении обработки персональных данных (далее -Политика).
ООО «Инфолайн», являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Положения Политики применяются ко всей информации, которую ООО «Инфолайн»может получить о Пользователях мобильного приложения «iKivach».
Пользователь – физическое лицо (субъект персональных данных), являющееся пользователем Приложения в соответствии с условиями Пользовательского соглашения.
Мобильное приложение «iKivach» (далее - Приложение) – программное обеспечение, принадлежащее ООО «Инфолайн» и применяемое Пользователями с использованием технического устройства (мобильного телефона, смартфона, компьютера, планшетного компьютера и т.п.), подключенного к сети Интернет для доступа (загрузки на техническое устройство Пользователя с официальных магазинов мобильных приложений производителей операционных систем AndroidиiOS) и дальнейшего использования Приложения Пользователями.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных.
Персональные данные, разрешенные субъектом персональных данных для распространения, -персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законом.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Правовыми основаниями обработки персональных данных, помимо учредительных документов ООО «Инфолайн», является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Инфолайн» осуществляет обработку персональных данных, в том числе:
Федеральный закон № 152-ФЗ от 27 июля 2006 года «О персональных данных»;
Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные правовые акты РФ.
Права и обязанности субъектов персональных данных.
Субъекты, персональные данные которых обрабатываются ООО «Инфолайн», имеют право:
на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";
на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных ООО «Инфолайн»;
правовые основания и цели обработки персональных данных;
цели и применяемые ООО «Инфолайн» способы обработки персональных данных;
наименование и местонахождениеООО «Инфолайн», сведения о лицах (за исключением работников ООО «Инфолайн»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Инфолайн»или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
информацию об отсутствии трансграничной передачи данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Инфолайн», если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством РФ;
требовать от ООО «Инфолайн»уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать действия или бездействие ООО «Инфолайн» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъекты, персональные данные которых обрабатываются ООО «Инфолайн», обязаны:
сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством РФ и локальными нормативными документами ООО «Инфолайн» в объеме, необходимом для целей обработки;
сообщать ООО «Инфолайн»об уточнении (обновлении, изменении) своих персональных данных.
Права и обязанности должностных лицООО «Инфолайн», обрабатывающих персональные данные субъектов персональных данных.
Должностные лицаООО «Инфолайн», обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 5 настоящей Политики, вправе:
получать документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
ограничить и/или не предоставлять субъекту персональных данных информацию/сведения, в случаях и в порядке, установленном действующим законодательством РФ;
при получении согласия субъектов персональных данных, осуществлять передачу их персональных данных в пределах ООО «Инфолайн»,в том числе в электронной форме по открытым каналам связи сети Интернет.
Должностные лицаООО «Инфолайн», обрабатывающие персональные данные субъектов персональных данных, обязаны:
обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в сроки, предусмотренные Федеральным законом "О персональных данных";
предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым ООО
«Инфолайн»;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
уведомить субъекта персональных данных или его представителя о внесенных изменениях в персональные данные субъекта персональных данных;
не раскрывать третьим лицам и не распространять персональные данные без письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
при возможности получить персональные данные у третьей стороны, сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа от дачи письменного согласие на их получение;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
организовывать оперативное и архивное хранение документов ООО «Инфолайн», содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства РФ.
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Обработка персональных данных также осуществляется в следующих целях:
обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
сбора данных технического характера об использовании Приложения и о возникающих ошибках с целью создания статистики пользования Приложениями для последующего их улучшения и устранения ошибок;
информирование (посредством отправки писем по электронной почте) Пользователя Приложения о возможности предоставлении Пользователю доступа к сервисам и/или материалам, содержащихся в Приложении;
рассылки информационных и иных материалов по направлениям деятельности ООО «Инфолайн» или обновления Приложения;
подготовки, заключения, исполнения и прекращения гражданско-правовых и иных договоров;
организации и проведения ООО «Инфолайн»(в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований и иных мероприятий.
В зависимости от целей, предусмотренных в разделе 5 настоящей Политики, ООО
«Инфолайн»могут обрабатываться следующие персональные данные Пользователей:
фамилия, имя, отчество;
пол;
возраст;
число, месяц, год рождения;
место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные (номера телефонов; адреса электронной почты; и тд.);
географическом местоположение (координаты) устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS);
информация об Устройстве Пользователя (ID Пользователя);
иные персональные данные, которые субъект персональных данных пожелал сообщить о себе, в том числе путем посещения (использования) Приложения, отправки сообщения по электронной почте на электронные адреса: ikivach.kk@gmail.com или help.ikivach@infoline.bizml.ru.
ООО «Инфолайн»может использовать общеотраслевую технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве, которым пользуется субъект персональных данных при использовании Приложения, позволяющий ООО
«Инфолайн»сохранять персональные настройки и предпочтения, а также собирать неличную информацию субъекта персональных данных.
6.1.2. Обработка ООО «Инфолайн»специальных категорий персональных данных субъекта (данные о расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ.
Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.
Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
Обработка персональных данных осуществляется с использованием информационно-телекоммуникационных сетей.
Обработка персональных данных Пользователя осуществляется только в случае их заполнения и/или отправки Пользователем самостоятельно по электронной почте на электронные адреса: ikivach.kk@gmail.com или help.ikivach@infoline.bizml.ruлибо, при наличии такой возможности,через специальные формы в Приложении.
Пользователь, заполняя соответствующие формы и/или направляя свои персональные данные ООО «Инфолайн», выражает согласие с условиями настоящий Политики. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от передачи персональных данных и использования Приложения, его сервисов и отдельных функций.
Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных в разделе 5 Политики, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сроки хранения персональных данных в ООО «Инфолайн»определяются в соответствии с законодательством РФ.
Сведения, указанные в части 7 статьи 14 Федерального закона "О персональных данных", предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона "О персональных данных" все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
Ознакомление Пользователя с его персональными данными осуществляется в помещении ООО
«Инфолайн», расположенного по адресу: Республика Карелия, город Петрозаводск, набережная Гюллинга, дом 2, помещение 104.
ООО «Инфолайн» обязано не раскрывать полученные ею персональные данные субъектов персональных данных, за исключением случаев, предусмотренных законодательством РФ.
Передача (распространение, предоставление, доступ) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных в разделе 5 Политики, осуществляется лишь в случаях и в порядке, предусмотренных законодательством РФ.
Режим конфиденциальности персональных данных снимается в случаях их обезличивания, а такжев случае, когда персональные данные сделаны общедоступными субъектом персональных данных (получение согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения) или включены (получены) в общедоступные источники персональных данных.
ООО «Инфолайн»предпринимает необходимые и достаточные меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, копирования, распространения, блокирования и других несанкционированных действий с ними третьих лиц.
Меры защиты, реализуемые ООО «Инфолайн»при обработке персональных данных, включают:
назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационной системе;
утверждение руководителем ООО «Инфолайн» документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (должностных) обязанностей;
обеспечение автоматической регистрации в электронном журнале безопасности изменения полномочий сотрудника ООО «Инфолайн» по доступу к персональным данным, содержащимся в информационной системе;
создание структурного подразделения, ответственного за обеспечение безопасности персональных данных в информационной системе, либо возложение на одно из структурных подразделений функций по обеспечению такой безопасности;
использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.
Ответственность за нарушение требований законодательства РФ и локальных актов ООО
«Инфолайн» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
ООО «Инфолайн» имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения (опубликования) в Приложении, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна в Приложении.
К настоящей Политике и отношениям ООО «Инфолайн»и субъектов персональных данных применяется право Российской Федерации.
Все иные отношения ООО «Инфолайн»и субъектов персональных данных определяются законодательством РФ в области персональных данных.