Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) и меры по обеспечению безопасности ПДн, которые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АНОКОД», в лице Генерального директора Синицыной Н.А., действующей на основании Устава, может получить о Субъекте ПДн с помощью Сайта. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности ПДн, которые Субъект ПДн предоставляет в связи с использованием Сайта, и распространяется на обработку ПДн независимо от местонахождения Субъекта ПДн в пределах территории РФ.

1.2. Для целей применения и толкования используемых в Политике терминов применяются следующие определения:

• Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
• Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
• Оператор — ООО «АНОКОД» (ОГРН 1237700774068, ИНН 9710124279), в лице Генерального директора Синицыной Н.А., действующей на основании Устава, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.
• Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПДн.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Субъекту ПДн.
• Сайт — совокупность программ для ЭВМ, баз данных и информационных материалов, расположенных по постоянному URL адресу: https://anocode.io, включая все уровни указанного домена.
• Субъект ПДн — физическое лицо (пользователь Сайта), которое прямо или косвенно определено или определяемо с помощью ПДн.
• Cookie-файлы — небольшой фрагмент данных, который Сайт сохраняет на устройстве Субъекта ПДн при его посещении в целях идентификации и сбора статистики о его действиях на Сайте.
• Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
• Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119, Постановлением Правительства РФ от 15.09.2008 №687, Приказом ФСТЭК России от 18.02.2013 №21 и другими нормативно-правовыми актами РФ.

2.1. Обработка ПДн Оператором осуществляется на основе следующих принципов:

• наличие законных оснований для обработки ПДн;
• ограниченность обработки ПДн достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обработка только тех ПДн, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых ПДн заявленным целям;
• обеспечение точности ПДн, их достаточности, а в необходимых случаях и актуальности;
• хранение ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки.

2.2. Обработка ПДн может осуществляться при получении согласия Субъекта ПДн; для исполнения договора; для выполнения обязанностей, возложенных законодательством РФ; для защиты жизни и здоровья Субъекта ПДн; для осуществления прав и законных интересов Оператора; в статистических или исследовательских целях при обязательном обезличивании ПДн.

2.3. Согласие на обработку ПДн предоставляется Субъектом ПДн свободно, своей волей и в своём интересе, путём активации специального чекбокса в контрольном пункте под соответствующей формой сбора на Сайте. Указанное действие имеет юридическую силу письменного согласия на обработку ПДн.

2.4. Оператор информирует Субъекта ПДн о сборе сведений, собираемых посредством метрических программ, путём размещения на Сайте соответствующего уведомления. Активируя кнопку о согласии на таком уведомлении, Субъект ПДн выражает своё согласие на сбор и обработку cookie-файлов и данных об использовании Сайта.

3.1. Обрабатываемые ПДн предоставляются Субъектом ПДн путём заполнения специальных форм на Сайте и включают в себя следующие данные:

3.2. Оператор не осуществляет посредством Сайта обработку ПДн, разрешённых для распространения, биометрических ПДн, а также специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических, религиозных и философских взглядов, состояния здоровья, подробностей интимной жизни, наличия или отсутствия судимостей.

4.1. Предоставление ПДн третьим лицам осуществляется с согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством РФ.

4.2. Оператор размещает Сайт на серверах, расположенных на территории, обеспечивающей надлежащий уровень защиты ПДн. Данные, вводимые Субъектом ПДн на Сайте, могут быть доступны лицам, осуществляющим техническое обеспечение работы Сайта.

5.1. Согласие на обработку ПДн, разрешённых Субъектом ПДн для распространения, оформляется отдельно. При обработке таких ПДн Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

5.2. В согласии на обработку ПДн, разрешённых для распространения, Субъект ПДн вправе установить запреты на передачу этих ПДн Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки этих ПДн неограниченным кругом лиц.

6.1. По общему правилу Оператор не использует трансграничную передачу ПДн.

6.2. Оператор обязуется до начала осуществления трансграничной передачи ПДн уведомить Субъекта ПДн и Уполномоченный орган о своём намерении и убедиться в обеспечении надлежащей защиты прав субъектов ПДн иностранным государством.

7.1. Оператор вправе:

• предоставлять ПДн Субъекта ПДн третьим лицам с его согласия, либо если такая обязанность предусмотрена законодательством РФ;
• отказывать в предоставлении ПДн в случаях, предусмотренных законодательством РФ;
• в случае отзыва согласия продолжить обработку ПДн при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ;
• самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей, предусмотренных законодательством.

7.2. Оператор обязуется:

• предоставлять Субъекту ПДн по его запросу информацию об обработке его ПДн;
• отвечать на обращения и запросы Субъектов ПДн в течение 10 рабочих дней с момента обращения (с возможностью продления на 5 рабочих дней);
• публиковать Политику на каждой странице Сайта, на которой осуществляется сбор ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить обработку и уничтожить ПДн в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ.

8.1. Субъект ПДн вправе:

• обратиться к Оператору с запросом на info@anocode.io с темой письма «Запрос субъекта персональных данных» и получить в течение 10 рабочих дней информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• требовать перечень своих ПДн и информацию об источниках их получения;
• получать информацию о сроках обработки и хранения своих ПДн;
• отозвать согласие на обработку ПДн и направить требование о прекращении обработки;
• обжаловать неправомерные действия Оператора в Уполномоченный орган (Роскомнадзор) или в судебном порядке.

8.2. Субъект ПДн обязуется предоставлять достоверные ПДн и сообщать Оператору об их уточнении (обновлении, изменении).

8.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте ПДн без его согласия, несут ответственность в соответствии с законодательством РФ.

9.1. При обработке ПДн Оператор обеспечивает их защиту путём реализации правовых, организационных и технических мер, предусмотренных ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

9.2. Оператором принимаются следующие меры:

• назначен ответственный за организацию обработки ПДн;
• изданы документы, определяющие политику в отношении обработки ПДн;
• применяются правовые, организационные и технические меры по обеспечению безопасности ПДн;
• устанавливаются правила доступа к ПДн, обрабатываемым в информационных системах;
• обеспечивается регистрация и учёт всех действий, совершаемых с ПДн;
• выявляются факты несанкционированного доступа и принимаются меры по предупреждению и ликвидации последствий;
• для обеспечения безопасности ПДн применяются программно-технические средства (антивирусная защита, идентификация и проверка подлинности пользователей);
• осуществляется внутренний контроль соответствия обработки ПДн требованиям законодательства.

9.3. Оператор и уполномоченные им лица, получившие доступ к ПДн, принимают обязательства не раскрывать и не распространять ПДн третьим лицам без согласия Субъекта ПДн.

10.1. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

10.2. Сроки хранения отдельных материальных носителей ПДн определяются Приказом Росархива от 20.12.2019 №236, Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учёте», а также иными нормативными правовыми актами РФ.

11.1. Субъект ПДн вправе в любой момент отозвать своё согласие на обработку ПДн путём направления электронного письма на адрес info@anocode.io с темой «Отзыв согласия на обработку персональных данных». Согласие прекращает действие с момента поступления отзыва.

11.2. В случае выявления неточных ПДн Оператор обязан осуществить их блокирование на период проверки и уточнить в течение 7 рабочих дней.

11.3. В случае выявления неправомерной обработки ПДн Оператор обязан прекратить неправомерную обработку в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожить ПДн в срок не более 10 рабочих дней.

11.4. В случае установления факта неправомерной передачи ПДн Оператор обязан уведомить Уполномоченный орган: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — предоставить сведения о результатах внутреннего расследования.

11.5. В случае достижения цели обработки ПДн или отзыва согласия Оператор обязан прекратить обработку и уничтожить ПДн в срок не более 30 календарных дней.

11.6. Акт об уничтожении ПДн подлежит хранению в течение 3 лет с момента уничтожения.

12.1. Политика распространяется на все правоотношения между Оператором и Субъектом ПДн в области сбора, обработки и защиты ПДн. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

12.2. Политика действует бессрочно, до момента принятия новой редакции или прекращения деятельности Оператором.

12.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется Оператором на Сайте с целью обеспечения свободного доступа к ней.