Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Просто Девопс» (далее — «Оператор»), перечни субъектов, чьи персональные данные обрабатываются, и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Оператором способы защиты персональных данных.

1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением и без применения средств автоматизации.

1.4. Настоящая Политика подлежит размещению в открытом доступе на сайте Оператора по адресу https://prostodevops.ru и доступна для ознакомления любому субъекту персональных данных.

1.5. Политика подлежит пересмотру по мере необходимости, но не реже одного раза в год. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на сайте Платформы и вступает в силу с момента её размещения.

2.1. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом генерального директора Оператора. Контактные данные ответственного лица предоставляются субъектам персональных данных по их запросу через указанные выше контактные каналы Оператора.

4.1. Обработка ПДн осуществляется Оператором с учётом необходимости обеспечения защиты прав и свобод субъектов на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора;
• обрабатываются только те ПДн, которые отвечают целям их обработки;
• содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки;
• обеспечивается точность ПДн, их достаточность, а в необходимых случаях — актуальность;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки;
• обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки.

5.1. Для каждой из целей обработки ниже указаны: категория субъектов, состав обрабатываемых персональных данных, способ и место хранения.

5.2. Оператор не обрабатывает специальные категории ПДн (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические ПДн.

5.3. Обработка ПДн несовершеннолетних лиц младше 14 лет Оператором не осуществляется. В отношении лиц от 14 до 18 лет Оператор исходит из подтверждения Пользователем при регистрации наличия согласия (одобрения) законного представителя.

6.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта ПДн (статья 6 пункт 1 Закона) — для целей, не охватываемых иными правовыми основаниями;
• исполнение договора, стороной которого является субъект ПДн (статья 6 пункт 5 Закона) — для целей оказания услуг по договору-оферте;
• исполнение Оператором обязанностей, предусмотренных федеральными законами (статья 6 пункт 2 Закона) — для целей бухгалтерского, налогового, кадрового учёта;
• осуществление прав и законных интересов Оператора (статья 6 пункт 7 Закона) — для целей обеспечения безопасности Платформы и предотвращения мошенничества.

6.2. Дополнительными правовыми основаниями являются: Конституция РФ; ГК РФ; ТК РФ; НК РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Устав Оператора; договоры, заключаемые с субъектами ПДн.

7.1. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

7.2. Запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

7.3. Сбор ПДн осуществляется следующими способами:

• путём заполнения Пользователем форм регистрации, заказа услуг, подписки на рассылки на сайте Платформы;
• путём направления Пользователем обращений по контактным каналам Оператора;
• автоматически при посещении сайта Платформы — посредством сбора файлов cookie, IP-адреса и иных технических данных.

Сроки обработки и хранения ПДн

7.4. Сроки обработки ПДн определяются необходимостью достижения целей, для которых ПДн были получены, требованиями законодательства, либо до момента отзыва субъектом согласия на обработку ПДн.

• Для ПДн Пользователей Платформы, обрабатываемых на основании согласия субъекта: 3 (три) года с даты последней активности Пользователя на Платформе.
• Для ПДн, обрабатываемых на основании договорных отношений: срок действия договора и 3 (три) года после его прекращения.
• Для ПДн в целях бухгалтерского, налогового, кадрового учёта: сроки, установленные законодательством (как правило, не менее 5 лет; для кадровых документов — до 50 лет).
• Для ПДн в маркетинговых целях: до отзыва согласия субъектом.

7.5. По достижении целей обработки или в случае отзыва согласия ПДн уничтожаются Оператором в срок, не превышающий 30 (тридцати) рабочих дней.

8.1. При посещении сайта Платформы Оператор автоматически собирает следующие технические данные:

• запросы Пользователя при использовании Платформы и страницы посещения;
• системная информация и данные, передаваемые браузером Пользователя;
• файлы cookie и аналогичные технологии локального хранения данных (Local Storage, Session Storage, IndexedDB, Web Beacons, пиксели отслеживания);
• IP-адрес и иные сетевые идентификаторы устройства;
• сведения об операционной системе и её версии;
• сведения о типе устройства, его модели и параметрах;
• сведения о типе и версии браузера, его настройках;
• сведения о поддержке JavaScript, иных технологий веб-браузера;
• сведения об установленных языках и региональных настройках;
• сведения о приблизительном географическом положении (страна, регион, город);
• дата и время посещения Платформы, длительность сессии;
• источник перехода на Платформу (referer, поисковый запрос, рекламный канал);
• страницы и порядок переходов внутри Платформы.

8.2. Подробная информация об используемых на сайте файлах cookie содержится в отдельном документе — Политике использования файлов cookie.

8.3. При первом посещении сайта Пользователю предоставляется возможность согласиться или отказаться от использования файлов cookie, не являющихся необходимыми. До получения явного согласия такие файлы cookie не загружаются и соответствующие данные не собираются.

8.4. Оператор вправе обрабатывать перечисленные технические данные как самостоятельно, так и с привлечением сторонних сервисов веб-аналитики (в том числе Яндекс Метрика, ООО «ЯНДЕКС»).

9.1. Оператор передаёт ПДн третьим лицам только на основании договоров поручения на обработку ПДн либо на иных правовых основаниях, предусмотренных законодательством.

9.2. Перечень третьих лиц, которым Оператор передаёт ПДн:

9.3. Оператор не передаёт ПДн на территории иностранных государств. Трансграничная передача ПДн не осуществляется.

9.4. Оператор вправе передавать ПДн уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством.

9.5. При передаче ПДн третьим лицам Оператор обеспечивает заключение договора, содержащего: перечень передаваемых ПДн, цели обработки, обязанность соблюдать конфиденциальность ПДн и обеспечивать их безопасность.

10.1. В целях совершенствования функционала Платформы, исправления технических ошибок и обеспечения работоспособности Платформы ПДн субъекта могут обрабатываться разработчиками и иными техническими специалистами, привлекаемыми Оператором.

10.2. Доступ к ПДн предоставляется Оператором с условием принятия привлекаемыми лицами обязательств по обеспечению конфиденциальности. Привлечение указанных лиц оформляется договорами поручения на обработку ПДн.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

Организационные меры

• назначение лица, ответственного за организацию обработки ПДн;
• утверждение локальных нормативных актов, регулирующих обработку ПДн;
• ознакомление работников и контрагентов с положениями законодательства о ПДн;
• ограничение доступа к ПДн в соответствии со служебными обязанностями;
• ведение учёта лиц, имеющих доступ к ПДн;
• осуществление внутреннего контроля и аудита.

Технические меры

• применение средств защиты информации (антивирусное ПО, межсетевые экраны, системы обнаружения вторжений);
• использование шифрования при передаче ПДн (HTTPS, TLS);
• применение шифрования при хранении чувствительных категорий ПДн;
• применение многофакторной аутентификации для административного доступа;
• регулярное создание резервных копий;
• регулярное обновление программного обеспечения;
• логирование действий пользователей с расширенными правами доступа.

12.1. Субъект ПДн имеет право:

• получать от Оператора подтверждение факта обработки своих ПДн;
• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными;
• отозвать согласие на обработку своих ПДн в любой момент;
• требовать прекращения обработки своих ПДн;
• требовать устранения неправомерных действий Оператора в отношении ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о ПДн.

12.2. Для реализации указанных прав субъект направляет письменный запрос на адрес электронной почты Оператора main@prostodevops.ru либо на почтовый адрес 394036, г. Воронеж, ул. Степана Разина, д. 37.

12.3. Запрос должен содержать сведения, идентифицирующие субъекта (фамилия, имя, отчество; адрес электронной почты, использованный при регистрации на Платформе), сведения, подтверждающие участие субъекта в правоотношениях с Оператором.

12.4. Права субъектов могут быть ограничены в соответствии с требованиями законодательства.

13.1. В соответствии с требованиями Закона Оператор обязан:

• предоставлять субъекту информацию, касающуюся обработки его ПДн — в течение 10 (десяти) рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением);
• уточнять, блокировать или удалять ПДн по требованию субъекта — в срок, не превышающий 7 (семи) рабочих дней;
• уничтожать ПДн по достижении цели обработки или истечении сроков хранения — в срок не более 30 (тридцати) дней;
• прекращать обработку ПДн после отзыва согласия — в срок не более 30 (тридцати) дней;
• прекращать обработку ПДн по требованию субъекта — в срок не более 10 (десяти) рабочих дней;
• отвечать на запросы Роскомнадзора — в течение 10 (десяти) рабочих дней.

14.1. Оператор исходит из того, что субъекты предоставляют достоверные и достаточные ПДн и поддерживают их в актуальном состоянии.

14.2. Субъект самостоятельно поддерживает предоставленные ПДн в актуальном состоянии через интерфейс Личного кабинета либо путём направления обращения Оператору.

14.3. Оператор не несёт ответственности за последствия предоставления субъектом недостоверных или неактуальных сведений.

15.1. Оператор имеет право осуществлять статистические, аналитические, маркетинговые исследования на основе обезличенной информации.

15.2. Обезличенные данные могут использоваться в целях оценки и улучшения качества Платформы, разработки новых функций, формирования агрегированной статистики.

15.3. Использование обезличенных данных не требует отдельного согласия субъекта.

16.1. В случае выявления инцидента, связанного с неправомерной или случайной передачей ПДн, Оператор уведомляет Роскомнадзор:

• первоначальное уведомление — в течение 24 часов с момента выявления инцидента;
• окончательное уведомление по результатам внутреннего расследования — в течение 72 часов.

16.2. Оператор уведомляет затронутых инцидентом субъектов в порядке и сроки, установленные законодательством Российской Федерации.

17.1. По всем вопросам, связанным с обработкой ПДн, субъекты могут обращаться:

17.2. Контактные данные ответственного за организацию обработки ПДн предоставляются по запросу субъекта.