ПОЛИТИКА ООО «ИНТЕРКАМСЕРВИС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Настоящая Политика общества с ограниченной ответственностью «ИнтерКамСервис» в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «ИнтерКамСервис» (далее – «Оператор»). 
• Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
• Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по следующему адресу: https://iks.ru/policy (далее – «Сайт»).
• Оператор не проверяет достоверность Персональных данных, полученных от субъекта персональных данных. 
• Субъект соглашается с настоящей Политикой путем:
  • Заключения трудового договора или договора гражданско-правого характера;
  • Использования Сайта;
  • Предоставления согласия на обработку персональных данных.

• Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
  • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
  • Оператор персональных данных (Оператор) – ООО «ИнтерКамСервис» (ИНН: 4100005553, ОГРН: 1024101021449, адрес: 683031, г. Петропавловск-Камчатский, пр. Карла Маркса, д. 31) является владельцем Сайта и самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определят цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
  • Субъект персональных данных (далее – «Субъект») – физическое лицо, чьи Персональные данные обрабатывает Оператор или третье лицо по поручению Оператора;
  • Обработка персональных данных (далее «Обработка») – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе:
    • сбор;
    • запись;
    • систематизацию;
    • накопление;
    • хранение;
    • уточнение (обновление, изменение);
    • извлечение;
    • использование;
    • передачу (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
    • обезличивание;
    • блокирование;
    • удаление;
    • уничтожение.
  • Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных;
  • Хранение персональных данных – процесс, предполагающий нахождение Персональных данных в систематизированном виде в распоряжении Оператора.
  • Сбор персональных данных – целенаправленный процесс получения Персональных данных Оператором непосредственно от Субъектов.
  • Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  • Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека;
  • Смешанная обработка персональных данных - обработка человеком при участии средств вычислительной техники;
  •  Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • Информационная система персональных данных (далее – «ИСПДн») - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

• Обработка Персональных данных Субъекта Оператором осуществляется способами с использованием средств автоматизации так и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Оператором Персональных данных Субъектов может являться достижение целей их обработки, отзыв согласия Субъекта на обработку его Персональных данных, прекращение деятельности Оператором (реорганизация или ликвидация), закрытие Сайта, расторжение договора между Оператором и Субъектом, выявление факта их неправомерной обработки.
• Политика Оператора в отношении обработки Персональных данных Субъектов состоит в том, что Персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Оператора и с учетом баланса интересов Оператора и Субъекта. Обработка Персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъекта, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
  • обработка Персональных данных осуществляется Оператором на законной и справедливой основе;
  • обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
  • обработке подлежат только Персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки;
  • хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки Персональных данных. Обрабатываемые Персональных данных уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
• Оператор не имеет права получать и обрабатывать Персональные данные Субъекта, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как с письменного согласия Субъекта.
• Посетитель Сайта, оставляя заявку в специализированной форме на Сайте, подтверждает, что ознакомился с настоящей Политикой и предоставил согласие на обработку Персональных данных.
  • Другие категории Субъектов ознакамливаются с Политикой при заключении договора и предоставления письменного согласия 
• Сбор Персональных данных посетителей Сайта осуществляет Оператор при внесении их Субъекта по своей инициативе.
• Предоставление Персональных данных Субъекта по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
• Оператор не осуществляет обработку специальных категорий Персональных данных и биометрических данных.
• Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
• Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «ИнтерКамСервис» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
• К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
• Обработка персональных данных для каждой цели обработки, указанной в пунктах 5.3 – 5.8 Политики, осуществляется путем:
  • Получения персональных данных в устной, письменной и электронной форме непосредственно от Субъектов;
  • Внесения персональных данных в журналы, реестры и информационные системы Оператора;
  • Использования иных способов обработки персональных данных в зависимости от действия по обработке Персональных данных.
• При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
• В случаях выявления факта неправомерной обработки Персональных данных Оператор в течении 3 рабочих дней прекращает обработку указанных Персональных данных с даты выявления.

• Обязанности Оператора:
  • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
  • в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
• Оператор имеет право:
  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими Федеральными законами;
  • Поручить обработку Персональных данных другому лицу. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом о персональных данных.
  • В случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.
• Субъект имеет право:
  • Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  • Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
  • Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Цель обработки данных: Подготовка, заключение и исполнение гражданско- правового договора:

Категории обрабатываемых Персональных данных:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• данные документа, удостоверяющего личность;
• номер расчетного счета;
• должность;
• сведения, собираемые посредством метрических программ.

Категории Субъектов: Контрагенты; Представители контрагентов, Клиенты.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

Перечень действий по обработке Персональных данных: 

• сбор;
• запись;
• систематизация;
• накопление; хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Срок обработки и хранения Персональных данных: 

• Срок действия согласия;
• Срок действия договора.
  • Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ

Категории обрабатываемых Персональных данных:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• номер лицевого счета;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности, сведения о воинском учете;
• сведенияоб образовании, квалификации, профессиональной подготовке и повышении квалификации; 
• наличие детей;
• данные о регистрации брака;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• профессия;
• должность;
• сведения об образовании.

Категории Субъектов: Работники; Соискатели, Уволенные работники.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий по обработке Персональных данных: 

• сбор;
• запись;
• систематизация;
• накопление; 
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Срок обработки и хранения Персональных данных: 

• Срок действия согласия;
• Срок действия трудового договора;
• Для уволенных работников в соответствии со сроками, установленными в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
  • Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ

Категории обрабатываемых Персональных данных:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес места жительства;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность.

Категории Субъектов: Работники, Уволенные работники.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Перечень действий по обработке Персональных данных: 

• сбор;
• запись;
• систематизация;
• накопление; 
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Срок обработки и хранения Персональных данных: 

• Срок действия согласия;
• Срок действия трудового договора;
• Для уволенных работников срок составляет 1 месяц с момента увольнения.
  • Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ.

Категории обрабатываемых Персональных данных:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес места жительства;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Категории Субъектов: Работники, Уволенные работники.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Перечень действий по обработке Персональных данных: 

• сбор;
• запись;
• систематизация;
• накопление; 
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Срок обработки и хранения Персональных данных: 

• Срок действия согласия;
• Срок действия трудового договора;
• Для уволенных работников срок составляет 1 месяц с момента увольнения, если иные сроки не предусмотрены в Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, утвержденном приказом Росархива от 20.12.2019 № 236.
  • Цель обработки данных: Предоставление обратной связи по заявкам посетителей Сайта.

Категории обрабатываемых Персональных данных:

• имя;
• телефон;
• адрес электронной почты;
• организация;
• сведения, собираемые посредством метрических программ.

Категории Субъектов: Посетители Сайта.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

Перечень действий по обработке Персональных данных: 

• сбор;
• запись;
• накопление; 
• хранение;
• использование;
• обезличивание;
• удаление;
• уничтожение;
• передача.

Способы обработки: смешанная; без передачи по внутренней сети юридического   лица; с передачей по сети Интернет.

Срок обработки Персональных данных: 

• Срок действия согласия;
• До заключения гражданско-правового договора.
  • Цель обработки данных: статистические исследования и иные исследования.

Категории обрабатываемых Персональных данных:

• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• сведения о трудовой деятельности;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения, собираемые посредством метрических программ;
• сведения об образовании;
• профессия;
• должность.

Категории Субъектов: Работники; Соискатели; Уволенные работники; Контрагенты; Представители контрагентов; Посетители сайта.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона О персональных данных, при условии обязательного обезличивания персональных данных.

Перечень действий по обработке Персональных данных: 

• накопление; 
• хранение;
• систематизация;
• обезличивание;
• использование;
• удаление;
• уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического   лица; с передачей по сети Интернет.

Срок обработки Персональных данных: 

• Срок действия согласия.
  • Цель обработки данных: использование метрических сервисов (Яндекс Метрика, Топ Mail) для ведения статистики посещений, определения уровня заинтересованности на Сайте.

Категории обрабатываемых Персональных данных:

• сведения, собираемые посредством метрических программ.

Категории Субъектов: Посетители сайта.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

Перечень действий по обработке Персональных данных: 

• сбор;
• накопление; 
• хранение;
• систематизация;
• обезличивание;
• использование;
• удаление;
• уничтожение.
  
  ДАННЫЕ МЕТРИЧЕСКИХ ПРОГРАМММ, ТЕХНИЧЕСКИЕ И РЕКЛАМНЫЕ ДАННЫЕ
• На Сайте применяются метрические программы для ведения статистики посещений, определения уровня заинтересованности на Сайте, такие как Яндекс Метрика, Топ Mail. В Обрабатываемыми данными являются: 
• cookies-файлы
• идентификационный номер;
• дата и время посещения Сайта;
• просмотренные страницы Сайта;
• регион посетителя Сайта.
• тип устройства и его операционная система, с которого было осуществлено посещение Сайта. 
  • Оператор также обрабатывает техническую информацию. Под технической информацией понимается информация, которая автоматически передаётся Оператору в процессе использования Сайта, а именно: 

IP-адрес; интернет-браузере;

иные сведения технического характера не являющееся персональными данными 

Данные о взаимодействии с демонстрируемыми вне Сайта рекламными объявлениями Оператора их количестве и частоте.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

• Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней.

Для этого Оператору следует направить Субъекту мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать данные позволяющие идентифицировать Субъекта и подпись Субъекта, а при подписании запроса представителем Субъекта документ, подтверждающий его полномочия.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта на доступ к его Персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

• 
  
  • В случае выявления неточных Персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.

• 
  
  • В случае выявления неправомерной обработки Персональных данных при обращении (запросе) Субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому Субъекту персональных данных, в течении трех рабочих с момента такого обращения или получения запроса.
  • При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
    • в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
    • в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
  • Порядок уничтожения персональных данных Оператором.
    • Условия и сроки уничтожения персональных данных Оператором:
• 
  
  • 
    
    • 
      
      • достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 10 рабочих дней;
      • достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 10 рабочих дней;
      •  предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
      • отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 10 рабочих дней.
• 
  
  • При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
    • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
    • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
    • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
  • Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.
  • Уничтожение носителей, содержащих Персональные данные, осуществляется в следующими способами:
    • Персональные данные на бумажных носителях уничтожаются путем использования шредера (уничтожителя документов), установленного в офисе Оператора.
    • Персональные данные, размещенные в памяти ЭВМ уничтожаются путем удаления её из памяти ЭВМ.
    • Персональные данные, размещенные на флеш-карте, CD-диске, ином носителе информации уничтожаются путем удаления файла с носителя, при необходимости путем нарушения работоспособности флеш-карты или CD-диска. 
  • Об уничтожении носителя информации составляется Акт.
    
    МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ 
  • При обработке Персональных данных Оператором обеспечивается:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к Персональных данных;

в) недопущение воздействия на технические средства автоматизированной обработки Персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль над обеспечением уровня защищенности Персональных данных.

• 
  
  •  Оператором используется технические средства и программное оборудование для обработки и защиты Персональных данных. 
  • Вышеуказанные технические средства и программное оборудование для обработки и защиты Персональных данных размещаются в офисе и помещениях Оператора. 
  • Все лица, допущенные к работе с Персональными данными, а также связанные с эксплуатацией и техническим сопровождением ИСПДн ознакомлены с настоящей Политикой.
  • Оператором организован процесс обучения использования средств защиты, эксплуатируемых Оператором. Обучение по данному направлению рекомендовано лицам, имеющим постоянный доступ к Персональным данным, и лицам, эксплуатирующим технические и программные средства ИСПДн и средств защиты ИСПДн. В обязательном порядке обучение должны проходить лица, ответственные за эксплуатацию средств защиты информации ИСПДн.
  • Работники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате или недостаче носителей информации, составляющей Персональные данные, а также о причинах и условиях возможной утечки Персональных данных. В случае попытки посторонних лиц получить от работника Персональные данные, обрабатываемых Оператором незамедлительно известить об этом соответствующее должностное лицо Оператора. 
  • Персональные данные Субъектов на бумажных носителях, обрабатываемые Оператором, хранятся в отделах (у работников), имеющих допуск к обработке соответствующих Персональных данных. Право допуска работников к неавтоматизированной ИСПДн определяется приказом Руководителя. Носители Персональных данных не должны оставаться без присмотра. При покидании рабочего места, работники, осуществляющие обработку Персональных данных должны убирать носители в сейф, запираемый шкаф или иным образом ограничивать несанкционированный доступ к носителям. При утере или порче Персональных данных осуществляется по возможности их восстановление.
  •  Места хранения документов, содержащих Персональных данных:
    • Персональные данные контрагентов Оператора (договоры, акты, соглашения, анкеты, копии паспортов, иные подобные документы, содержащие Персональные данные контрагентов Оператора, носители информации (флеш-карты, CD-диски, и т.п.)) хранятся в основном и запасном офисах Оператора, размещаются на полках и запираются на ключ. Ответственное лицо, осуществляющее контроль определяется приказом Руководителя.
    • Персональные данные работников Оператора – документы, носители информации (флеш-карты, СD-диски и т.п.) хранятся в сейфе компании и запираются на ключ. Ответственное лицо, осуществляющее контроль – Руководитель Оператора.
  •  Выдача документов для ознакомления осуществляется лицам, допущенным к соответствующей информации в целях исполнения должностных обязанностей, на срок не более одного рабочего дня.
  • Иные носители информации могут храниться в основном и запасном офисах Оператора, размещаются на полках и запираются на ключ или же в сейфе организации. Ответственное лицо, осуществляющее контроль за иными носителями информации, определяется приказом Руководителя.
  •  При работе с программными средствами автоматизированной системы Оператора, реализующей функции просмотра и редактирования Персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.
  • При получении Персональных данных работником Оператора, который в соответствии с должностными обязанностями получает Персональные данные от контрагента, работника иного лица в обязательном порядке проводится проверка достоверности Персональных данных. Ввод Персональных данных, полученных Оператором, в информационную систему осуществляется работниками, имеющими доступ к соответствующим Персональным данным. Работники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.
  • Хранение Персональных данных должно осуществляться в форме, позволяющей определить Субъекта не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект.

• Руководство Оператора несет ответственность за необеспечение конфиденциальности Персональных данных и несоблюдение прав и свобод Субъектов в отношении их Персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
•  Работники Оператора несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности Персональных данных в соответствии с законодательством Российской Федерации.
•  Работники Оператора может быть привлечен к ответственности в случаях: 
• Умышленного или неосторожного раскрытия Персональных данных;
• Утраты материальных носителей Персональных данных;
• Нарушения требований настоящей Политики и других нормативных документов Оператора в части вопросов доступа и работы с Персональными данными.
• В случаях нарушения установленного порядка обработки и обеспечения безопасности Персональных данных, несанкционированного доступа к Персональным данным, раскрытия Персональных данных и нанесения Оператору, его работникам, контрагентам и иным Субъектам материального или иного ущерба, виновные лица несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
• Оператор информирует Субъекта, что настоящая Политика применима только к Персональным данным обрабатываемым Оператором. Оператор не контролирует и не несет ответственность за использование сайтов третьих лиц, на которые Субъект может по своему усмотрению и на свой риск перейти по ссылкам, размещенным на Сайте.
• Оператор не несет ответственности за достоверность Персональных данных Субъекта.

• Оператор сознательно не собирает Персональные данные несовершеннолетних Субъектов без согласия их законных представителей. Если вы являетесь законным представителем несовершеннолетнего Субъекта и знаете, что несовершеннолетний Субъект предоставил Оператору свои Персональные данные без вашего согласия, пожалуйста, свяжитесь с Оператором по контактным данным, указанным в разделе 9 настоящей Политики.
• Настоящая Политика вступает в силу с момента утверждения, вводится в действие приказом Оператора и действует бессрочно (до отмены или замены ее новой версией Политики).
• Требования настоящей Политики распространяются на всех работников Оператора, имеющих доступ к Персональным данным, а также на всех Субъектов.
• Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) на Сайте в сети Интернет по адресу https://iks.ru/policy, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Субъектов, Оператор вправе, но не обязан направить информацию об этих изменениях Субъектам по их контактным данным либо уведомить их об изменениях иным способом. Если после изменения настоящей Политики Субъект продолжает использовать Сайт или не отзывает свое согласие на обработку Персональных данных в течение 5 рабочих дней, то Субъект соглашается с внесенными изменениями.

РЕКВИЗИТЫ ОПЕРАТОРА

ООО «ИнтерКамСервис»

Адрес: 683031, г. Петропавловск-Камчатский, пр. Карла Маркса, д. 31

ОГРН: 1024101021449

ИНН: 4100005553