Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Рыбицким Романом Вячеславовичем (ОГРНИП 323352500012827, ИНН 352520035518, далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сайта https://enterprise.rvbit.ru, программных продуктов линейки «Умное предприятие» и иных сервисов Оператора.
1. Общие положения и термины
- Основные понятия, используемые в Политике, применяются в значениях, определённых в ст. 3 Закона о ПДн.
- «Сервис» — программные продукты линейки «Умное предприятие», включая, но не ограничиваясь: «УП.Среда», «УП.Номенклатура» и иные программные продукты, разрабатываемые и распространяемые Оператором под единым брендом «Умное предприятие», размещённые в облачной инфраструктуре Оператора.
- «Пользователь» — любое физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетители сайта, контрагенты, представители контрагентов, работники клиентов Оператора, подключаемые к Сервису.
- «Заказчик» — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор на использование Сервиса.
- Настоящая Политика является публичным документом, постоянно доступным любому Пользователю в сети Интернет по адресу https://enterprise.rvbit.ru.
2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые Оператором с субъектом персональных данных либо с третьими лицами, по которым субъект является выгодоприобретателем или поручителем;
- поручение оператора-заказчика на обработку персональных данных (ч. 3 ст. 6 Закона о ПДн) — в отношении персональных данных работников Заказчиков, обрабатываемых Оператором в Сервисе.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Заключение и исполнение договоров с Заказчиками, в том числе договоров на использование Сервиса (как платных, так и в форме пилотного тестирования).
- Идентификация и аутентификация Пользователей Сервиса, обеспечение их доступа к функциональности Сервиса.
- Обеспечение функционирования Сервиса, размещённого в облачной инфраструктуре Оператора, в том числе хранение данных, вводимых Пользователями в интерфейс Сервиса.
- Оказание технической поддержки Пользователям Сервиса.
- Информирование Пользователей и Заказчиков о новых функциях, обновлениях Сервиса, изменениях условий обслуживания, плановых технических работах.
- Ведение статистики и аналитики использования Сервиса в обезличенной (агрегированной) форме для целей улучшения и развития программных продуктов линейки «Умное предприятие».
- Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым, бухгалтерским, законодательством о противодействии легализации (отмыванию) доходов.
- Защита прав и законных интересов Оператора, в том числе разрешение споров и судебных разбирательств.
4. Категории субъектов и персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Заказчики и представители Заказчиков (контрагенты, представители контрагентов);
- Работники Заказчиков, подключаемые к Сервису (Пользователи платформы);
- Клиенты — физические лица и индивидуальные предприниматели, заключающие договоры с Оператором.
4.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- должность;
- адрес электронной почты;
- номер телефона;
- логин (идентификатор учётной записи) в мессенджерах;
- ip-адрес, сведения о браузере и устройстве, дата и время действий, идентификатор сессии;
- данные о действиях пользователя в Сервисе (логи активности);
- реквизиты — для Заказчиков — индивидуальных предпринимателей и физических лиц (ИНН, банковские реквизиты в объёме, необходимом для оплаты);
- иные персональные данные, вводимые Пользователями в интерфейс Сервиса.
4.3. Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
5. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Закона о ПДн):
- законность и справедливость;
- ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущение обработки персональных данных, несовместимой с целями сбора;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработка только тех персональных данных, которые отвечают целям их обработки;
- соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки;
- обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
6. Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных ст. 6 Закона о ПДн.
- Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таковых (смешанная обработка).
- Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
- Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПДн. Местонахождение базы данных: 190121, Российская Федерация, г. Санкт-Петербург, ул. Цветочная, д. 21 (ЦОД ООО «Бегет», ИНН 7801451618). Услуги хостинга предоставляются на основании договора с ООО «Бегет».
- Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных настоящей Политикой, согласием субъекта персональных данных или законодательством Российской Федерации. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.
- Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.
- В отношении информации о действиях Пользователей в Сервисе (логи активности, технические метрики, статистика использования функций) Оператор осуществляет обезличивание и использует полученные обезличенные (агрегированные) данные исключительно для внутренних целей — улучшения и развития программных продуктов линейки «Умное предприятие», формирования статистики и аналитики.
7. Обработка персональных данных по поручению
- В отношении персональных данных работников Заказчиков, подключаемых к Сервису, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Заказчика (оператора), в соответствии с ч. 3 ст. 6 Закона о ПДн.
- Условия обработки персональных данных по поручению определяются в договоре между Оператором и Заказчиком (включая публичную оферту, размещённую на сайте Оператора, или отдельный договор).
- Заказчик обеспечивает наличие правовых оснований для передачи персональных данных своих работников Оператору, в том числе получает от работников необходимые согласия в случаях, предусмотренных Законом о ПДн.
- Ответственность перед субъектами персональных данных за действия Оператора по поручению несёт Заказчик как оператор (ч. 5 ст. 6 Закона о ПДн). Оператор несёт ответственность перед Заказчиком за соблюдение требований Закона о ПДн.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, 19 Закона о ПДн), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов, регулирующих обработку и защиту персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора;
- применение средств защиты информации, прошедших процедуру оценки соответствия;
- применение криптографической защиты каналов передачи данных (HTTPS, TLS);
- разграничение прав доступа к персональным данным, ведение учёта лиц, имеющих доступ;
- резервное копирование данных, контроль за принимаемыми мерами безопасности;
- оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем персональных данных.
9. Права субъектов персональных данных
Субъект персональных данных имеет право (ст. 14 Закона о ПДн):
- получать от Оператора информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос на электронный адрес info@rvbit.ru с указанием своих ФИО, контактных данных, существа запроса и приложением документа, удостоверяющего личность (или доверенности для представителя). Оператор рассматривает запрос в срок не позднее 10 (десяти) рабочих дней с момента его получения (ч. 1 ст. 20 Закона о ПДн).
10. Отзыв согласия и удаление данных
- Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного заявления Оператору на электронный адрес info@rvbit.ru.
- При получении заявления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором с субъектом или законодательством Российской Федерации.
- Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о ПДн (исполнение договора, исполнение требований закона, защита прав Оператора и иные).
11. Заключительные положения
- Настоящая Политика вступает в силу с момента её утверждения Оператором и публикации на сайте https://enterprise.rvbit.ru и действует бессрочно до её замены новой редакцией.
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
- Актуальная редакция Политики постоянно доступна по адресу https://enterprise.rvbit.ru.
- По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору по электронной почте info@rvbit.ru.
Оператор:
ИП Рыбицкий Роман Вячеславович
ОГРНИП: 323352500012827
ИНН: 352520035518
Email: info@rvbit.ru