← К форме загрузки документов

Политика в отношении обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

Политика Общества с ограниченной ответственностью «МЕКА» в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), нормативных документов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, регулирующими отношения, связанные с обработкой персональных данных, в целях реализации Общества с ограниченной ответственностью «МЕКА» (далее - ООО «МЕКА», Оператор) положений законодательства Российской Федерации, которым определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, трансграничной передаче персональных данных, направленные на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных ООО «МЕКА», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящей Политикой устанавливаются цели и задачи, основные принципы, правила и правовые основания обработки персональных данных работников, клиентов, пользователей и иных лиц, поименованных в настоящей Политике ООО «МЕКА», а также определяются основные меры по обеспечению безопасности при обработке, передаче и хранении персональных данных.

В Политике используются следующие основные понятия:

Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.

Оператор ПДн - ООО «МЕКА», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Работник - физическое лицо, состоящее с ООО «МЕКА» в трудовых отношениях на основании заключенного трудового договора.

Уволенный работник - физическое лицо, ранее состоявшее с Операторомв трудовых отношениях на основании заключенного трудового договора.

Родственник - близкие родственники: супруг, супруга, родители, дети, усыновители, усыновленные, родные братья и родные сестры (полнородные и неполнородные (имеющие общих отца и мать) братья и сестры), дедушка, бабушка, внуки.

Соискатель - физическое лицо, претендующее на вакантные должности ООО «МЕКА».

Клиент:

физическое лицо;

юридическое лицо;

индивидуальный предприниматель;

физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ;

физическое лицо, применяющее специальный налоговый режим (самозанятый), заключившее договор с ООО «МЕКА» ом, на основании и во исполнение которого ООО «МЕКА» предоставляет клиенту продукты и/или сервисы, и/или услуги;

физическое лицо, являющееся стороной договора, либо лицом, в пользу которого заключен договор, либо лицом, которому оказывается финансовая услуга в целях, не связанных с осуществлением предпринимательской деятельности;

физическое лицо, обращающееся в ООО «МЕКА» с заявлением, обращением, предложением, жалобой и/или с целью получения иного разъяснения о деятельности ООО «МЕКА» и предоставляемых им услугах/продуктах/сервисах.

Посетитель сайта:

физическое лицо, использующее официальные сайты ООО «МЕКА» https://мекафинанс.рф и https://meka-polis.ru.

Потенциальный клиент:

физическое лицо, которое обратилось за продуктами и/или сервисами, и/или услугами ООО «МЕКА», в том числе за консультацией относительно условий договора, преимуществ продуктов и/или сервисов, и/или услуг, и/или заинтересовано в получении/приобретении указанных продуктов, сервисов, услуг, но еще не заключило договор, на основании которого может получить указанные продукты и/или сервисы, и/или услуги.

Представитель:

законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица, которые признаются представителями указанных субъектов персональных данных в соответствии с законодательством РФ);

представитель субъекта персональных данных, действующий на основании доверенности;

представитель в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.);

работник клиента, третьего лица;

физическое лицо, являющееся членом органа управления (в том числе единоличного органа управления) клиента (юридического лица), третьего лица (юридического лица).

Третье лицо:

юридическое лицо;

индивидуальный предприниматель;

физическое лицо, применяющее специальный налоговый режим (самозанятый);

физическое лицо, занимающееся частной практикой (нотариус, адвокат и прочие физические лица, которые в соответствии с применимым законодательством РФ являются лицами, занимающимися частной практикой), вступившее с ООО «МЕКА» в договорные отношения, не связанные с предоставлением ООО «МЕКА» продуктов, сервисов, услуг, и/или взаимодействующие по вопросам сотрудничества, не связанного с предоставлением ООО «МЕКА» продуктов, сервисов, услуг.

Участник процедур корпоративного управления:

единоличный исполнительный орган;

член ревизионной комиссии.

Информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Материальный носитель - бумажный или машинный носитель информации, предназначенный для фиксирования, передачи и хранения ПДн.

Технические средства информационной системы персональных данных - средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки ПДн (средства и системы звукозаписи, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.

Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке в информационных системах.

Пользователь информационной системы персональных данных - лицо, участвующее в функционировании информационной системы ПДн или использующее результаты ее функционирования.

Правила разграничения доступа к информационным системам персональных данных - совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Угроза безопасности информации - совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к ПДн при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение ПДн, а также иные неправомерные действия.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПДн.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

Конфиденциальность персональных данных - обязательное для выполнения ООО «МЕКА» или иным получившим доступ к ПДн лицом, требование не передавать их третьим лицам и не распространять их без согласия субъекта ПДн или иного законного основания.

Уполномоченный орган по защите прав субъектов персональных данных (далее - Роскомнадзор) - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, являющаяся федеральным органом исполнительной власти, на которую в соответствии с Постановлением Правительства РФ от 16.03.2009 № 228

«О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» возложены функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных.

Несанкционированный доступ (несанкционированные действия) к

информационным системам персональных данных - доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПДн.

Защита информации - комплекс организационно-технических мероприятий, направленных на предотвращение потери, искажения и несанкционированного доступа к ПДн, при этом предусматривается:

разграничение полномочий доступа к данным;

авторизация, контроль и учет действий с данными (регистрация событий);

контроль копирования, печати, обмена данными по каналам связи;

межсетевое экранирование и защита от вирусов;

учет носителей данных;

резервное копирование / восстановление данных;

раздельное хранение носителей данных с резервными копиями;

контроль доступа в помещения и к компьютерам;

применение устройств идентификации пользователей для доступа.

Сервис - официальные сайты ООО «МЕКА» в сети Интернет

Пользователь - пользователь сети Интернет, использующий сервисы в собственных целях, а также иное физическое или юридическое лицо, в интересах которого действует этот пользователь.

К пользователям сервисов могут относиться:

клиент;

потенциальный клиент;

представитель;

третье лицо;

посетитель/пользователь сервисов ООО «МЕКА», в в том числе физическое лицо, изъявившее желание направить в ООО «МЕКА» запрос через форму обратной связи в сервисе ООО «МЕКА».

Контрагент - юридическое или физическое лицо, индивидуальный предприниматель, с которыми ООО «МЕКА» заключает гражданско-правовой договор.

ЦЕЛИ И ЗАДАЧИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целью обработки сведений, содержащих ПДн, является исполнение ООО «МЕКА» требований законодательства РФ оказание ООО «МЕКА» услуг и осуществление уставной деятельности, ведение кадрового и бухгалтерского учета работников, подбор персонала, рассмотрение заявлений, обращений, жалоб, предложений клиентов. Перечень целей обработки ПДн в ООО «МЕКА», состава ПДн и их категорий, а также категорий субъектов ПДн предусмотрен приложением № 1 к настоящей Политике.

Задачей обеспечения безопасности информации в ИСПДн является защита интересов субъектов ПДн, что достигается посредством постоянного поддержания следующих свойств информации в процессе ее обработки, хранения и передачи:

целостность информации;

доступность обрабатываемой информации для зарегистрированных пользователей;

конфиденциальность информации.

ПРИНЦИПЫ ОРГАНИЗАЦИИ И ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МЕКА» обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ. В целях соблюдения требований части 1 статьи 22 Федерального закона № 152-ФЗ ООО «МЕКА» осуществляет уведомление Роскомнадзора о своем намерении осуществлять обработку ПДн путем своевременного направления уведомления об обработке ПДн, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ.

Разделяют два вида материальных носителей информации с ПДн: на бумажных носителях и в электронном виде. Обработка ПДн в ООО «МЕКА» е осуществляется смешанным способом:

неавтоматизированный способ (личные дела, трудовые книжки, другие документы, имеющиеся в ООО «МЕКА», в которых содержатся ПДн);

автоматизированный способ с использованием средств вычислительной техники, с возможностью дальнейшей передачи ПДн по сети Интернет.

Исходя из указанного, при обработке ПДн применяют различные способы обработки и защиты ПДн.

При неавтоматизированном способе обработки ПДн в качестве мер защиты применяют:

ограничение доступа лиц в помещение, где обрабатываются ПДн;

определение мест хранения ПДн. Для хранения используются металлические шкафы (сейфы);

обеспечение раздельного хранения материальных носителей ПДн, обработка которых осуществляется в различных целях;

оснащение помещений, предназначенных для хранения ПДн, охранно-пожарной сигнализацией.

При автоматизированном способе в качестве мер защиты используются:

парольный доступ в ИСПДн;

разграничение прав доступа в ИСПДн;

средства криптографической защиты информации, в том числе при передаче ПДн по компьютерным сетям;

антивирусная защита.

В целях обеспечения прав субъектов ПДн при их обработке должны соблюдаться следующие требования:

обработка ПДн может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов;

при определении объема и содержания обрабатываемых ПДн ООО «МЕКА» должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также внутренними нормативными документами ООО «МЕКА» (при их наличии);

ПДн могут быть получены Оператором от лица, не являющегося субъектом ПДн, при условии предоставления ООО «МЕКА» подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

Получение ПДн работника должно осуществляться путем предоставления их самим работником. Если ПДн работника невозможно получить у него самого, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

Доступ к обработке, передаче и хранению ПДн работника в зависимости от способа обработки и вида ИСПДн может иметь только директор, либо работник кадрового аппарата ООО «МЕКА».

Передача ПДн работника возможна только с согласия работника или в случаях, предусмотренных законодательством РФ.

Использование ПДн возможно только в соответствии с целями, определившими их получение.

Все меры конфиденциальности при обработке ПДн субъектов ПДн распространяются как на бумажные, так и на электронные носители информации.

Не допускается отвечать на запросы, связанные с передачей персональной информации по телефону.

Хранение ПДн должно происходить в порядке, исключающем их утрату или неправомерное использование.

Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъектами ПДн являются работники, их родственники, уволенные работники, соискатели, клиенты, в том числе потенциальные клиенты, представители, третьи лица, участники процедур корпоративного управления, выгодоприобретатели. Перечень субъектов ПДн представлен в приложении № 1 к настоящей Политике.

Обработка ПДн в ООО «МЕКА» осуществляется с соблюдением следующих принципов и правил:

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей;

обработке подлежат ПДн, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки;

не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

при обработке обеспечиваются точность и достаточность ПДн и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных, или неточных данных, либо обеспечением принятия таких мер;

хранение ПДн осуществляется в форме, позволяющей определить субъект ПДн, не дольше, чем того требуют цели обработки ПДн;

обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

При обработке ПДн ООО «МЕКА» обеспечивает:

конфиденциальность и безопасность информации в соответствии с требованиями законодательства РФ;

достоверность (полноты, точности, актуальности, целостности) информации;

защиту от навязывания им ложной (недостоверной, неточной, искаженной) информации (то есть от дезинформации);

своевременный доступ (за приемлемое для них время) к необходимой им информации;

разграничение ответственности за нарушения законных прав (интересов) других субъектов ПДн и установленных правил обращения с информацией;

возможность осуществления непрерывного контроля и управления процессами обработки и передачи информации;

защиту информации от незаконного ее тиражирования (защиты ПДн, защиты авторских прав, прав собственника информации).

ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В

СЕРВИСАХ ООО «МЕКА»

Для обеспечения свободного и необременительного доступа неограниченному кругу лиц к публикуемой информации рекламного характера, сведений, характеризующих ООО «МЕКА» и его деятельность, его продуктах и услугах, а также иных сведений, Операторо мразмещается такая информация в своих сервисах.

Сервисы ООО «МЕКА» а могут собирать данные, которые ООО «МЕКА» может получить в связи с использованием пользователем сервисов, в том числе ПДн пользователя и иных пользовательских данных (далее - данные).

Требования настоящей Политики применяются в том числе и к сервисам ООО «МЕКА». ООО «МЕКА» не контролирует и не несет ответственность за сервисы третьих лиц, на которые пользователь может перейти по ссылкам, доступным из сервисов, в том числе за обрабатываемую третьими лицами информацию о пользователе.

При использовании сервисов пользователь соглашается с условиями настоящей Политики. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов.

Состав данных о пользователе, получаемых посредством сервисов:

данные, которые пользователь предоставляет ООО «МЕКА» самостоятельно или через третьих лиц при регистрации и в процессе использования сервисов;

данные, которые могут быть получены Оператором в результате действий пользователя при использовании сервисов.

При необходимом и достаточном объеме данных о пользователе в соответствии с действующим законодательством РФ, в том числе Федеральным законом № 152-ФЗ, данные могут быть отнесены к ПДн. В таком случае данные о пользователе обрабатываются в ООО «МЕКА» как ПДн на условиях настоящей Политики и внутренних нормативных документов ООО «МЕКА» а по вопросам обработки ПДн.

ООО «МЕКА» исходит из того, что пользователь предоставляет достоверные и достаточные данные и поддерживает эти данные в актуальном состоянии. Последствия предоставления недостоверных или недостаточных данных определены в соглашениях, заключаемых между Оператором и пользователем.

Данные о пользователе, которые обрабатывает ООО «МЕКА» , представлены в приложении № 1 настоящей Политики. В случае, если пользователь в процессе использования сервисов предоставляет данные третьих лиц, пользователь гарантирует ООО «МЕКА» наличие согласия третьего лица на обработку Оператором данных в соответствии с условиями настоящей Политики.

Принципы обработки информации в сервисах.

Обработка информации в ООО «МЕКА» е осуществляется на следующих принципах:

обработка информации на законной и справедливой основе;

обработка информации ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка информации, несовместимая с целями сбора информации;

не допускается объединение баз данных, содержащих информацию, обработка которых осуществляется в целях, несовместимых между собой;

обработка исключительно той информации, которая отвечает целям обработки;

содержание и объем информации должны соответствовать заявленным целям обработки, не допускается избыточность информации по отношению к заявленным целям обработки;

обеспечение точности информации, достаточности и в необходимых случаях актуальности по отношению к целям обработки;

хранение информации в форме, позволяющей определить пользователя не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является пользователь;

уничтожение информации, по достижении целей их обработки, если иное не предусмотрено законодательством РФ.

Сбор и получение данных в сервисах.

Сбор ПДн и иной пользовательской информации осуществляется в сервисах при регистрации и/или авторизации пользователя путем заполнения регистрационной формы или иными доступными способами, в том числе с использованием инструментария сервисов, провайдеров (регистрационные данные в VK ID и т.п.) или иного сервиса, а также в дальнейшем при редактировании и дополнении пользователем ранее предоставленной информации в рамках заключенного соглашения между пользователем и ООО «МЕКА».

Информация, получаемая в ООО «МЕКА» с использованием сторонних oAuth-провайдеров, передается в ООО «МЕКА» с согласия пользователя, предоставляемого в форме конклюдентного действия в виде нажатия на специальную кнопку («Оставить заявку», «Продолжить», «Согласен», «Вход», «Войти» и т.п.), появляющейся в отдельной форме при авторизации в сервисе как с использованием собственных сервисов, так и стороннего сервиса. Тем самым пользователь подтверждает свое согласие и ознакомление со сведениями о получаемой Оператором информации, условиями передачи, настоящей Политики и политике конфиденциальности стороннего сервиса, в том числе согласие с Политикой конфиденциальности социальной сети VK, размещенной по адресу: https://id.vk.com/privacy.

Сбор пользовательских данных осуществляется Оператором самостоятельно в процессе использования пользователем сервисов, в том числе с помощью установленного на устройстве пользователя программного обеспечения. В ряде случаев сбор иных пользовательских данных пользователя начинается с момента получения пользователем доступа к сервису (при загрузке интернет-страницы, регистрации в системах ДБО и пр.). Данная информация, собирается Оператором с согласия пользователя, предоставляемого в форме конклюдентного действия при первом запуске и/или использовании пользователем сервисов (в частности, при нажатии соответствующей кнопки при первом запуске и/или использовании сервисов).

Обработка cookie. Использование метрических программ.

Cookie представляют собой небольшие фрагменты данных, которые сервисы запрашивают у браузера, используемого на устройстве пользователя. Хранятся cookie локально на устройстве пользователя. ООО «МЕКА» обрабатывает cookie, собранные в процессе посещения и использования пользователем сервисов.

Файлы cookie, используемые сервисами, можно разделить на следующие категории:

строго необходимые файлы cookie, файлы cookie необходимы для корректной работы сервиса, которые позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера;

статистические или аналитические файлы cookie, файлы cookie позволяющие распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции в сервисах включая информацию о посещенных веб-страницах и контенте, которые получают пользователи;

технические файлы cookie, файлы cookie, которые собирают информацию о том, как пользователи взаимодействуют с сервисами и позволяют выявлять ошибки, тестировать новые функции для повышения производительности сервисов;

функциональные файлы cookie, файлы cookie, которые позволяют предоставлять определенные функции, чтобы облегчить использование пользователем сервиса.

Сервисы используют файлы cookie c целью обеспечения полноценного функционирования сервисов, в том числе, улучшения функционала, производительности и эффективности сервисов, аналитики использования сервисов.

В вышеуказанных целях данные об использовании сервисов, собранные в том числе с помощью файлов cookie, может быть передана сервису веб-аналитики Яндекс.Метрика. Пользователь может дополнительно ознакомиться с условиями использования и политикой конфиденциальности сервиса Яндекс.Метрика в сети Интернет по адресам: https://yandex.ru/legal/metrica_termsofuse, https://yandex.ru/support/metrika/code/data- collected.html.

Пользователь может ограничить обработку данных сервисом веб-аналитики в процессе использования сервисов, загрузив и установив плагин для браузера, доступный в сети Интернет по адресу: https://yandex.ru/support/metrica/general/opt-out.html.

Пользователь может отказаться от обработки cookie в настройках своего браузера. В таком случае сервис будет использовать только строго необходимые файлы cookie.

Обработка и передача данных в сервисах.

Данные о пользователе не передаются третьим лицам, за исключением случаев, прямо предусмотренных соглашением с пользователем или законодательством РФ. К таким случаям могут относиться:

передача данных, необходимых для исполнения требований законодательства РФ:

передача информации в государственные или контролирующие органы, такие как налоговые органы, органы принудительного исполнения судебных актов и другие уполномоченные органы;

предоставление информации о платежах в государственные информационные системы;

передача информации в целях проведения идентификации пользователя в рамках выполнения требований Федерального закона № 115-ФЗ.

передача информации в целях исполнения договорных отношений между Оператором и пользователем, предусматривающая подобное предоставление данных, либо с согласия пользователя, при этом обязательным условием предоставления данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности данных:

передача ПДн в кредитные и иные организации, участвующие в осуществлении переводов и иных связанных процессах, в том числе, в рамках функционирования сервиса быстрых платежей платежной системы Банка России (далее - СБП) информации о пользователе передается АО «НСПК», участникам СБП, а также плательщикам (получателям) по операциям, совершаемым с использованием СБП. В целях соблюдения должного уровня безопасности онлайн-платежей, совершаемых с использованием банковских карт, ООО «МЕКА» может передавать сведения, перечень которых устанавливается протоколами безопасности платёжных систем, банками-эквайерами, банками-эмитентами, платёжными системами.

Способы обработки данных, полученных посредством сервисов.

В ООО «МЕКА» е осуществляется смешанная обработка данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка данных осуществляется с соблюдением требований конфиденциальности, предусмотренных Федеральным законом № 152-ФЗ.

Хранение данных, полученных посредством сервисов.

При хранении данных о пользователях ООО «МЕКА» использует базы данных, находящиеся на территории Российской Федерации.

Хранение осуществляется преимущественно на электронных материальных носителях, а обработка с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка данных о пользователе необходима в связи с исполнением требований законодательства РФ.

При хранении материальных носителей информации соблюдаются условия, обеспечивающие сохранность информации и исключающие несанкционированный к ним доступ.

Хранение данных о пользователе осуществляется в течение срока действия соглашения между пользователем и ООО «МЕКА», а после прекращения действия такого соглашения - в течение необходимого и установленного действующим законодательством РФ срока.

Срок обработки и порядок уничтожения данных, полученных посредством сервисов.

Обработка данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законом, договором или согласием пользователя на обработку его данных.

При достижении целей обработки и отсутствии законных оснований для продолжения обработки ПДн ООО «МЕКА» прекращает обработку данных одним из способов, предусмотренных Федеральным законом № 152-ФЗ.

Уничтожение ПДн, содержащихся на материальных носителях, в том числе бумажных, осуществляется путем измельчения в бумагорезательной машине (шредирование) или путем физического уничтожения (разрушение, деформирование, сжигание) носителей информации. Уничтожение ПДн в ИСПДн проводится средствами встроенных функций информационных систем ПДн или стирания файлов с использованием программ (устройств) гарантированного уничтожения информации.

Права и обязанности пользователя и ООО «МЕКА» а при использовании сервисов.

Пользователь вправе:

получать от ООО «МЕКА» а информацию, касающуюся обработки данных о пользователе в порядке, установленном Федеральным законом № 152-ФЗ;

требовать от ООО «МЕКА» а уточнения данных, ее блокирования или уничтожения в случае, если такая информация является неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки;

обратиться в ООО «МЕКА» с отзывом согласия на обработку ПДн или с требованием о прекращении обработки ПДн в порядке, установленном Федеральным законом № 152-ФЗ;

принимать предусмотренные законом меры по защите своих прав и законных интересов.

Пользователь обязан:

предоставлять ООО «МЕКА» у полную и достоверную информацию о себе, необходимую для цели обработки;

сообщать ООО «МЕКА» у об уточнении (обновлении, изменении) информации.

ООО «МЕКА» вправе:

ограничивать право пользователя на доступ к данным или отказывать в предоставлении данных в случаях, предусмотренных законодательством РФ;

ООО «МЕКА» обязан:

обрабатывать данные в порядке, установленном Федеральным законом № 152-ФЗ, иными нормативными правовыми актами, внутренними нормативными документами ООО «МЕКА» исключительно в обозначенных целях;

соблюдать конфиденциальность данных, не раскрывать третьим лицам и не распространять данные без согласия пользователя, если иное не предусмотрено законодательством РФ;

обеспечивать защиту данных в соответствии с требованиями законодательства РФ;

рассматривать обращения пользователя по вопросам обработки данных.

Меры по защите информации, применяемые при использовании сервисов.

Защита от неправомерных действий.

ООО «МЕКА» принимает технические и организационно-правовые меры в целях обеспечения защиты данных о пользователе от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Конфиденциальность. ООО «МЕКА» не раскрывает третьим лицам и не распространяет персональные и иные пользовательские данные без согласия пользователя, если иное не предусмотрено федеральными законами.

Основные меры по защите информации, принимаемые в ООО «МЕКА»:

назначено лицо, ответственное за организацию обработки ПДн (далее -

ответственный), и лицо, ответственное за обеспечение безопасности ПДн в ИСПДн;

обеспечение выполнения требований по защите информации возложено на лицо, ответственное за обеспечение требований, предъявляемых к информационной безопасности;

разработаны и утверждены локальные акты по вопросам обработки и защиты ПДн, информационной безопасности;

применяется комплекс правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии с требованиями действующего законодательства в области ПДн, информационной безопасности;

осуществляется внутренний контроль и (или) аудит соответствия обработки ПДн требованиям действующего законодательства в области ПДн, информационной безопасности и локальных актов ООО «МЕКА»;

осуществляется оценка вреда, который может быть причинен субъектам ПДн в случае нарушения действующего законодательства в области ПДн;

работники ООО «МЕКА», осуществляющие обработку ПДн, ознакомлены с положениями законодательства о ПДн и локальными актами ООО «МЕКА» в области ПДн.

Обращения пользователей.

Сведения об обрабатываемых Оператором данных о пользователе, в том числе ПДн, в связи с использованием пользователем сервисов, предоставляются пользователю или его представителю при обращении или запросе.

Запрос на получение информации должен соответствовать требованиям действующего законодательства РФ и содержать:

номер документа, удостоверяющего личность пользователя или его представителя;

сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие пользователя в сервисах (в частности сведения о регистрации в сервисе и другие сведения);

подпись пользователя или его представителя.

Запросы направляются в письменной форме по адресу ООО «МЕКА» а, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, по адресу электронной почты priem@olabank.ru.

Порядок работы с обращениями субъектов ПДн или их законных представителей определен в «Регламенте реагирования на запросы субъектов персональных данных или их законных представителей в ООО «МЕКА».

Пользователь вправе отозвать согласие на обработку ПДн или направить требование о прекращении обработки ПДн путем направления ООО «МЕКА» письменного заявления в соответствии с требованиями действующего законодательства РФ.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В РАМКАХ ТЕХНОЛОГИЧЕСКИХ ПРОЦЕССОВ ОПЕРАТОРА

Для обеспечения безопасности (конфиденциальности, целостности, доступности) ПДн субъектов ПДн, защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в соответствии Федеральным законом № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (далее - приказ ФСТЭК № 21), в ООО «МЕКА» применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн, соответствующие установленному в ООО «МЕКА» уровню защищенности ПДн.

Результатом оценки рисков нарушения безопасности ПДн в ООО «МЕКА» является «Модель угроз безопасности Общество с ограниченной ответственностью «МЕКА», содержащая актуальные для ООО «МЕКА» а угрозы безопасности ПДн, на основе которой вырабатываются меры обеспечения безопасности при обработке ПДн в ООО «МЕКА».

Возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, обеспечивается путем осуществления регулярного резервного копирования информации, обрабатываемой в ИСПДн.

Организован режим обеспечения зданий и помещений, в которых размещены ИСПДн. Все ИСПДн размещены в помещениях, расположенных в пределах контролируемой зоны.

Обеспечиваются пропускной режим и управление доступом к ПДн, техническим средствам, используемым при обработке ПДн, средствам защиты информации, средствам обеспечения функционирования информационных систем.

Осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или компонентов, обеспечивается контроль за его установкой и обновлением.

В ООО «МЕКА» назначено должностное лицо, ответственное за обеспечение безопасности ПДн в ИСПДн.

ОБЩИЕ ТРЕБОВАНИЯ ПРИ ПРОВЕДЕНИИ РАБОТ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПДн осуществляется в зависимости от вида материального носителя информации, содержащей ПДн.

Для ПДн, обрабатываемых в неавтоматизированном режиме порядок обработки ПДн определяется соблюдением требований, предусмотренных Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

ООО «МЕКА» осуществляет мероприятия по регистрации и контролю учета ИСПДн.

Для каждой ИСПДн устанавливается цель обработки ПДн;

Для каждой цели обработки ПДн осуществляется:

установление и соблюдение сроков хранения ПДн и условий прекращения их обработки;

определение перечня и категории обрабатываемых ПДн (специальные категории ПДн, ПДн подлежащие опубликованию или обязательному раскрытию, ПДн, полученные из общедоступных источников, или иные ПДн);

выполнение ограничения обработки ПДн достижением цели обработки ПДн;

соответствие содержания и объема обрабатываемых ПДн установленным целям обработки;

точность, достаточность и актуальность ПДн, в том числе по отношению к целям обработки ПДн;

выполнение установленных процедур получения согласия субъектов ПДн (их законных представителей) на обработку их ПДн, в случае если получение такого согласия необходимо в соответствии с требованиями Федерального закона № 152-ФЗ;

выполнение установленных процедур получения согласия субъектов ПДн (их законных представителей) на распространение их ПДн неограниченному кругу лиц, в случае если получение такого согласия необходимо в соответствии с требованиями Федерального закона № 152-ФЗ;

выполнение установленных процедур получения согласия субъектов ПДн на передачу обработки их ПДн третьим лицам, в случае если получение такого согласия необходимо в соответствии с требованиями Федерального закона № 152-ФЗ;

прекращение обработки ПДн и уничтожение либо обезличивание ПДн по достижении целей обработки, по требованию субъекта ПДн в случаях, предусмотренных Федеральным законом № 152-ФЗ, в том числе при отзыве субъектом ПДн согласия на обработку его ПДн.

ООО «МЕКА» осуществляет мероприятия по прекращению обработки ПДн и их уничтожению с составлением Акта об уничтожении персональных данных (далее - Акт об уничтожении ПДн) (приложение № 2 к настоящей Политике) либо обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ, в следующих случаях:

по достижении цели обработки ПДн;

отзыва субъектом ПДн согласия на обработку его ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн (если иное не предусмотрено договором, стороной которого является субъект ПДн, иным соглашением между субъектом ПДн);

если ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

выявления неправомерной обработки ПДн, осуществляемой Оператором или оператором, действующим по его поручению, если обеспечить правомерность обработки ПДн невозможно;

выявления неправомерной обработки ПДн без согласия субъекта ПДн.

Подтверждение уничтожения ПДн осуществляется в соответствии с приказом Роскомнадзора от 28.10.2022 №179 «Об утверждении требований к подтверждению уничтожения персональных данных» (далее - приказ Роскомнадзора № 179).

В случае если обработка ПДн осуществляется автоматизированным способом, кроме оформления Акта об уничтожении ПДн осуществляется выгрузка из журнала регистрации событий в информационной системе ПДн в формате, предусмотренном функциональными возможностями информационной системы.

С целью неограниченного доступа к настоящей Политике, а также к сведениям о реализуемых требованиях по обеспечению безопасности ПДн, ООО «МЕКА» раскрывает настоящую Политику на сайте ООО «МЕКА» а в сети Интернет и в сервисах, принадлежащих ООО «МЕКА», в виде ссылки на документ.

При работе с материальными носителями ПДн должно обеспечиваться:

установление, выполнение и контроль выполнения порядка хранения (архивации), в том числе машинных носителей ПДн и доступа к ним;

назначение работников, ответственных за организацию хранения материальных носителей ПДн;

установление и выполнение порядка уничтожения (стирания) информации с машинных носителей ПДн с составлением Акта об уничтожении ПДн.

Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной выгодоприобретателем или поручителем по которому является субъект ПДн.

Поручение обработки ПДн третьему лицу (далее - обработчик) должно осуществляться на основании договора. В договоре определяются перечень ПДн, перечень действий (операций) с ПДн, которые будут совершаться обработчиком, цели их обработки, должна быть установлена обязанность обработчика соблюдать конфиденциальность ПДн, требования, предусмотренные частью 5 статьи 18, статьей 18.1 Федерального закона № 152- ФЗ, обязанность по запросу ООО «МЕКА» а в течение срока действия поручения ООО «МЕКА», в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО «МЕКА» а требований, установленных статьей 6 Федерального закона № 152-ФЗ, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн, в том числе требование об уведомлении ООО «МЕКА» о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

При поручении обработки ПДн обработчику ООО «МЕКА» должен получить согласие субъекта ПДн, если иное не предусмотрено законодательством РФ.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

Защита ПДн работников от неправомерного их использования или утраты обеспечивается Оператором за счет собственных средств в порядке, установленном федеральными законами, и представляет собой жестко регламентированный и динамически-технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности ПДн и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе деятельности ООО «МЕКА».

Основными виновниками несанкционированного доступа к ПДн являются, как правило, работники, работающие с документами и базами данных. Регламентация доступа работников к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководителями и специалистами ООО «МЕКА».

Для обеспечения защиты ПДн работников необходимо соблюдать ряд мер:

ограничение и регламентация состава работников, функциональные обязанности которых требуют знаний конфиденциальной информации;

строгое избирательное и обоснованное распределение документов и информации между работниками;

рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;

знание работником требований нормативно-методических документов по защите информации и сохранении тайны;

наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

определение и регламентация состава работников, имеющих право доступа (входа) в помещение, в котором находится вычислительная техника;

организация порядка уничтожения информации;

своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения;

воспитательная и разъяснительная работа с работниками подразделения по предупреждению утраты ценных сведений при работе с конфиденциальными документами;

не допускается выдача личных дел работников на рабочие места руководителей структурных подразделений ООО «МЕКА». Личные дела могут выдаваться на рабочие места только директору ООО «МЕКА», работникам кадрового аппарата ООО «МЕКА».

Посторонние лица (любое лицо, не имеющее непосредственного отношения к деятельности ООО «МЕКА», посетители, работники других организационных структур) не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в ООО «МЕКА».

При увольнении или изменении должностных обязанностей работников ООО «МЕКА», имевших доступ к ПДн, в соответствии с распорядительным документом по ООО «МЕКА» проводятся процедуры пересмотра прав доступа.

Для обеспечения внешней защиты ПДн работников необходимо соблюдать ряд мер:

порядок приема, учета и контроля деятельности посетителей;

технические средства охраны, сигнализации;

требования к защите информации при интервьюировании и собеседованиях.

Все лица, связанные с получением, обработкой и защитой ПДн, обязаны подписывать обязательство о неразглашении ПДн по форме, утвержденной в ООО «МЕКА».

Перечень обрабатываемых Оператором ПДн работников определяется законодательством РФ, в случаях, не предусмотренных законодательством - только с их письменного согласия.

ПДн работников (соискателей), не подлежащие дальнейшему хранению в личном деле работников ООО «МЕКА», уничтожаются по Акту об уничтожении ПДн.

При передаче ПДн работника ООО «МЕКА» должен соблюдать следующие требования:

не сообщать ПДн работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных федеральными законами;

не сообщать ПДн работника в коммерческих целях без его письменного согласия. Обработка ПДн работника в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия;

передавать ПДн работника его законным, полномочным представителям в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми ПДн, которые необходимы для выполнения указанными представителями их функции;

предупредить лиц, получивших ПДн работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие ПДн работника, обязаны соблюдать режим конфиденциальности.

Доступ к ПДн работника разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПДн, которые необходимы для выполнения конкретной функции.

Работники и их представители должны быть ознакомлены под роспись с документами ООО «МЕКА», устанавливающими порядок обработки ПДн работников, требования к защите ПДн, а также об их правах и обязанностях в этой области. Факт ознакомления с такими документами фиксируется в Листе ознакомления работников (приложение № 3 к настоящей Политике).

Информация о состоянии здоровья работника ограничивается сведениями, которые относятся к вопросу о возможности выполнения работником трудовой функции.

ПДн работников на бумажных носителях обрабатываются и хранятся в общем отделе и в управлении бухгалтерского учета и отчетности, на электронных носителях в соответствующей ИСПДн.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ КЛИЕНТОВ

Получение ПДн осуществляется преимущественно путем представления их самим клиентом, на основании его письменного согласия, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

Информация персонального характера клиента обрабатывается с соблюдением требований действующего законодательства РФ об обработке и защите ПДн.

Выбор средств защиты информации для системы защиты ПДн осуществляется Оператором.

Передача ПДн клиентов третьим лицам осуществляется Оператором только с письменного согласия клиента, за исключением случаев, если:

передача необходима для защиты жизни и здоровья клиента, либо других лиц, и получение его согласия невозможно;

по запросу органов дознания, следствия, прокуратуры и суда в связи с проведением расследования или судебным разбирательством, в соответствии с Федеральным законом от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;

при наличии оснований, позволяющих полагать, что права и интересы клиента могут быть нарушены противоправными действиями других лиц;

в иных случаях, прямо предусмотренных законодательством РФ.

ПДн клиентов, содержащиеся на материальных носителях, уничтожаются в соответствии с приказом Роскомнадзора № 179.

ПРАВА И ОБЯЗАННОСТИ ООО «МЕКА», КАК ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МЕКА» обязано:

соблюдать требования законодательства РФ в отношении обработки и защиты ПДн, в том числе требования, предусмотренные для сбора ПДн;

при сборе ПДн, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;

при сборе ПДн с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего ООО «МЕКА» сайта в сети Интернет, с использованием которых осуществляется сбор ПДн, документ, определяющий его политику в отношении обработки ПДн, и сведения о реализуемых требованиях к защите ПДн, а также обеспечить возможность неограниченного доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

в случае, если предоставление ПДн и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и субъект ПДн отказывается предоставить ПДн и/или предоставить согласие на их обработку, разъяснить юридические последствия непредставления ПДн и/или согласия на их обработку;

в случае получения ПДн не от субъекта ПДн до начала обработки ПДн предоставить субъекту ПДн информацию, предусмотренную Федеральным законом № 152-ФЗ, с учетом установленных законодательством РФ исключений;

выполнять обязанности, предусмотренные для операторов ПДн, при получении запросов и/или обращений по вопросам ПДн от субъекта ПДн и/или его представителя (обладающего полномочиями на представление интересов субъекта ПДн), и/или от Роскомнадзора;

принимать меры, направленные на обеспечение выполнения требований Федерального закона № 152-ФЗ;

принимать меры по обеспечению безопасности ПДн при их обработке;

выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке ПДн, а также выполнять обязанности по уточнению, блокированию, уничтожению ПДн в случаях, предусмотренных законодательством РФ;

выполнять обязанности, установленные Федеральным законом № 152-ФЗ для операторов ПДн, в случае получения от субъекта ПДн требования о прекращении обработки ПДн, и/или отзыва согласия на обработку ПДн, и/или правомерных и соответствующих требованиям Федерального закона № 152-ФЗ запросов, обращений;

взаимодействовать с Роскомнадзором по вопросам, связанным с обработкой и защитой ПДн, в случаях, предусмотренных Федеральным законом № 152-ФЗ;

выполнять иные обязанности, предусмотренные законодательством РФ, связанными с обработкой ПДн.

ООО «МЕКА» имеет право:

обрабатывать ПДн субъектов ПДн в отсутствие согласия на обработку ПДн в случаях, предусмотренных Федеральным законом № 152-ФЗ;

осуществлять передачу ПДн субъектов ПДн третьим лицам, государственным органам и/или учреждениям, государственным внебюджетным фондам, органам местного самоуправления, Банку России, судебным органам, иным лицам (если применимо), а также поручить обработку ПДн субъектов ПДн третьим лицам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований Федерального закона № 152-ФЗ;

отказать субъекту ПДн в предоставлении сведений об обработке его ПДн в случаях, предусмотренных Федеральным законом № 152-ФЗ;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ;

самостоятельно, с учетом требований Федерального закона № 152-ФЗ, приказа ФСТЭК № 21, определять перечень необходимых правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн на основании проведенной оценки актуальных угроз безопасности ПДн, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

реализовывать иные права, предусмотренные законодательством РФ.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПДн, являющийся клиентом ООО «МЕКА», имеет право:

свободно, своей волей и в своем интересе предоставлять согласие на обработку ПДн с учетом требований Федерального закона № 152-ФЗ к форме и содержанию согласий на обработку ПДн;

направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих субъекту ПДн, в порядке, форме, объеме и в сроки, установленные законодательством РФ;

требовать от ООО «МЕКА» уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных Федеральным законом № 152-ФЗ;

обратиться с требованием к ООО «МЕКА» прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку ПДн;

осуществлять иные права, предусмотренные законодательством РФ.

Субъект ПДн, являющийся работником ООО «МЕКА», имеет право:

требовать исключения или исправления неточных или неполных ПДн;

на свободный бесплатный доступ к своим ПДн, включая право на получение копий любой записи, содержащей ПДн;

ПДн оценочного характера дополнить заявлением, выражающим его собственную точку зрения;

определять своих представителей для защиты своих ПДн;

на сохранение и защиту своей личной и семейной тайны.

Субъект ПДн, являющийся клиентом ООО «МЕКА», обязан:

• для своевременной и полной реализации своих прав, клиент обязан предоставить ООО «МЕКА» достоверные ПДн.

Субъект ПДн, являющийся работником ООО «МЕКА», обязан:

передавать уполномоченному работнику ООО «МЕКА» по работе с ПДн работников комплекс достоверных, документированных ПДн, перечень которых установлен Трудовым кодексом РФ;

своевременно уведомлять уполномоченного работника ООО «МЕКА» а по работе с ПДн работников об изменении фамилии, имени, отчества, реквизитов документа, удостоверяющего личность, данных об образовании, профессии, специальности и других данных, что получает отражение в трудовой книжке на основании представленных документов.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Трансграничная передача ПДн Оператором не осуществляется.

ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.

ООО «МЕКА» и его работники, в соответствии со своими полномочиями владеющие информацией о ПДн, получающие и использующие ее, несут ответственность в соответствии с законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

Руководитель ООО «МЕКА», разрешающий доступ работнику к конфиденциальному документу на материальном носителе с ПДн, несет персональную ответственность за данное разрешение.

Каждый работник ООО «МЕКА», получающий для работы конфиденциальный документ с ПДн, а также имеющий доступ к ИСПДн ООО «МЕКА», несет личную ответственность за сохранность носителя и конфиденциальность информации.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

За неисполнение или ненадлежащее исполнение работником возложенных на него обязанностей по соблюдению настоящей Политики, ООО «МЕКА» вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.

Должностные лица, в обязанность которых входит ведение ПДн работника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации - влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.

В соответствии с Гражданским кодексом лица, незаконными методами получившие информацию, составляющую служебную тайну, обязаны возместить причиненные убытки, причем такая же обязанность возлагается и на работников ООО «МЕКА».

Неправомерность деятельности органов государственной власти, контролирующих и осуществляющих надзор за деятельностью ООО «МЕКА», аудиторов ООО «МЕКА», организаций, которым предоставляется доступ к ПДн и ИСПДн, по сбору и использованию ПДн может быть установлена в судебном порядке.

В целях снижения рисков, связанных с утечкой ПДн и иных конфиденциальных сведений, противоправного их использования проводить на регулярной основе (не реже одного раза в год) мероприятия, направленные на повышение уровня правовой и финансовой грамотности среди работников ООО «МЕКА», а также мероприятий по предупреждению работников ООО «МЕКА» о предусмотренной законодательством РФ административной и уголовной ответственности за неправомерное их использование.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика вступает в силу с даты утверждения её директором ООО «МЕКА».

Настоящая Политика действует в отношении всех субъектов ПДн, чьи ПДн обрабатывает ООО «МЕКА» . Субъекты ПДн могут ознакомиться с настоящей Политикой на официальных сайтах ООО «МЕКА» по адресам: https://мекафинанс.рф и https://meka-polis.ru, либо обратившись лично по адресу ООО «МЕКА».

Субъекты ПДн могут получить разъяснения по вопросам обработки ПДн, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу ООО «МЕКА».

По всем вопросам, возникающим при работе с ПДн, ООО «МЕКА» руководствуется действующим законодательством РФ, внутренних нормативных документов ООО «МЕКА», настоящей Политикой.

Если в результате изменения законодательства, нормативно-правовых актов РФ отдельные положения вступают в противоречие с ними, данные положения утрачивают силу и положения нормативно-правовых актов действуют до внесения изменений в настоящую Политику напрямую. В этом случае ООО «МЕКА» обязано корректировать свои действия в полном соответствии с действующим законодательством РФ.

Во всем остальном, не предусмотренном настоящей Политикой, работники ООО «МЕКА» обязаны руководствоваться действующим законодательством РФ, распорядительными и внутренними нормативными документами ООО «МЕКА», а также согласовывать свои действия с непосредственным руководителем.

Настоящая Политика может быть изменена или дополнена по решению директора ООО «МЕКА» при изменениях в действующем законодательстве РФ, и внутренних документах ООО «МЕКА», а также в иных случаях.

Уведомление пользователей осуществляется, в том числе путем размещения новой редакции Политики на сайте ООО «МЕКА» и в сервисах ООО «МЕКА», в которых Политика размещается в форме ссылки на документ.

Приложение № 1

к Политике ООО «МЕКА»

в отношении обработки персональных данных

ПЕРЕЧЕНЬ

ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО «МЕКА», СОСТАВА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ КАТЕГОРИЙ, А ТАКЖЕ КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1: Оказание ООО «МЕКА» услуг и осуществление уставной деятельности в соответствии с Уставом ООО «МЕКА» в соответствии с законодательством РФ, в том числе с требованиями Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции».

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам

Персональные данные: Фамилия, имя, отчество; прежние фамилия, имя, отчество (в случае изменения); год, месяц, дата и место рождения; пол; данные документа, удостоверяющего личность: серия (при наличии) и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (при наличии); данные миграционной карты: номер карты, дата начала срока пребывания и дата окончания срока пребывания в Российской Федерации; данные документа на право пребывания (вид, серия, номер, дата начала срока пребывания и дата окончания срока пребывания в Российской Федерации); номер водительского удостоверения (при упрощенной идентификации); гражданство; адрес места жительства (регистрации) или места пребывания, семейное положение; наличие брачного контракта; ИНН; СНИЛС; контактная информация (номер телефона, факса, адрес электронной почты образование; место работы, должность в отношении представителя клиента/контрагента - наименование, дата выдачи, срок действия, номер документа, подтверждающего наличие у лица полномочий представителя клиента/контрагента.

Цель 2: Ведение кадрового и бухгалтерского учета работников; соблюдение и исполнение трудового, налогового, пенсионного, архивного и иного законодательства Российской Федерации, необходимого для осуществления трудовых отношений в ООО «МЕКА».

Категории субъектов, персональные данные которых обрабатываются:

Работники; Родственники работников; Уволенные работники

Персональные данные: Фамилия, имя, отчество; прежние фамилия, имя, отчество (в случае изменения); год, месяц, дата и место рождения; пол; данные документа, удостоверяющего личность: серия (при наличии) и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (при наличии); сведения о водительском удостоверении; гражданство; информация об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании, профессия); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об ученой степени, ученом звании (когда присвоено, номера дипломов, аттестатов); адрес регистрации и места жительства; ИНН; СНИЛС; контактная информация (номер телефона, адрес электронной почты); семейное положение, состав семьи и сведения о близких родственниках; сведения о трудовой деятельности, стаж работы, должность; сведения, содержащиеся в трудовой книжке; сведения о трудовом договоре; табельный номер; сведения о деловой репутации; сведения о воинском учете, воинское звание; информация об участии в воинах (боевых действиях), ликвидация аварий, катастроф и стихийных действий; информация о социальных льготах, на которые имеется право в соответствии с законодательством; информация о наградах (поощрениях), почетных званиях; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о заработной плате; банковские реквизиты (номер расчетного счета, номер корреспондентского счета, БИК, наименование банка, номер текущего (лицевого) счета, номер банковской карты); номера приказов и даты о приеме на работу (увольнении), о переводе, о предоставлении отпуска работника.

Цель 3: Подбор персонала (соискателей) на вакантные должности ООО «МЕКА» а.

Категории субъектов, персональные данные которых обрабатываются: Соискатель. Персональные данные: Фамилия, имя, отчество; год, месяц, дата и место рождения; пол; сведения о водительском удостоверении; гражданство; информация об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании, профессия); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об ученой степени, ученом звании (когда присвоено, номера дипломов, аттестатов); информация о владении иностранными языками, степень владения; адрес места жительства (регистрации) или места пребывания, контактная информация (номер телефона, адрес электронной почты); сведения о трудовой деятельности; иные данные, самостоятельно предоставленные кандидатом в адрес ООО «МЕКА» и содержащиеся в резюме.

Цель 4: Рассмотрение обращений граждан.

Категории субъектов, персональные данные которых обрабатываются: Клиент; потенциальный клиент; законный представитель; третье лицо; посетитель сайта.

Персональные данные: Фамилия, имя, отчество; год, месяц, дата и место рождения; данные документа, удостоверяющего личность: серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ; адрес места жительства (регистрации) или места пребывания; контактная информация (номер телефона, адрес электронной почты); сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором; другие данные, предоставленные клиентом в рамках соответствующего запроса или претензии.

Цель 5: Сбор данных посредством внедрения на сайтах и/или сервисах ООО «МЕКА» специализированного сервиса Яндекс.Метрика и получение файлов cookie для целей совершенствования способов и методов представления информации на сайте, улучшения обслуживания пользователей и определения их предпочтений, предоставления целевой информации и совершенствования продуктов и услуг, выявления наиболее посещаемых страниц и сервисов сайта, а также ведения статистики посещений сайта.

Категории субъектов, персональные данные которых обрабатываются: Пользователи сайта, пользователи сервиса.

Персональные данные: Персональная информация, предоставленная пользователем при регистрации (создании учетной записи), такая как имя, фамилия, отчество, номер телефона, адрес и возраст; электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб- маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети Wi-Fi); дата и время осуществления доступа к сайтам и/или сервисам.

Приложение № 2

к Политике ООО «МЕКА»

в отношении обработки персональных данных

АКТ №

об уничтожении персональных данных

Комиссия, созданная на основании приказа от «___» 20__г. отобрала к уничтожению материалы, утратившие документальную ценность, материальные носители, (нужное подчеркнуть) содержащие ПДн:

Всего подлежит уничтожению материалов, носителей.

(цифрами и прописью) (нужное подчеркнуть)

Уничтожение произведено путем:

(сжигания, деформирование, уничтожения с помощью бумагорезательной машины (шредирование) (указывается в случае обработки ПДн без использования средств автоматизации))

Приложение № 3

к Политике ООО «МЕКА»

в отношении обработки персональных данных

Лист ознакомления работников (законодательный документ/нормативный акт/организационно-распорядительный документ)

ООО «МЕКА», ИНН 1215207310, ОГРН 1161215050424, Республика Марий Эл, г. Йошкар-Ола.