Политики обработки данных

АРМ	Автоматизированное рабочее место
БД	База данных
ГК РФ	Гражданский кодекс Российской Федерации
ИСПДн	Информационная система персональных данных
Оператор	ООО «МАСТЕР БОТ»
ПДн	Персональные данные
Политика	Политика обработки и защиты персональных данных в Обществе с ограниченной ответственностью «МАСТЕР БОТ»
Роскомнадзор	Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации (уполномоченный орган по защите прав субъектов персональных данных)
РФ	Российская Федерация
СКЗИ	Средства криптографической защиты информации
ТК РФ	Трудовой кодекс Российской Федерации
УК РФ	Уголовный кодекс Российской Федерации
ФСБ России	Федеральная служба безопасности Российской Федерации (федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности)
ФСТЭК России	Федеральная служба по техническому и экспортному контролю Российской Федерации (федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации)
152-ФЗ	Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

В Политике используются следующие основные понятия и определения:
Таблица № 2
Используемые понятия и определения

Автоматизированная обработка ПДн	Обработка ПДн с помощью средств вычислительной техники
АРМ	Комплекс средств вычислительной техники и программного обеспечения, располагающийся, непосредственно на рабочем месте работника и предназначенный для автоматизации его работы в рамках специальности
БД	Представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины
Блокирование ПДн	Временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн)
Доступ к ПДн	Возможность получения ПДн и их использования
Запись ПДн	Ввод ПДн в электронную вычислительную машину и (или) фиксация ПДн на материальном носителе
Изменение ПДн	Действия, направленные на модификацию значений ПДн
Извлечение ПДн	Действия, направленные на построение структурированных ПДн из неструктурированных или слабоструктурированных машиночитаемых документов
Информация	Сведения (сообщения, данные) независимо от формы их представления.
Информационная система	Совокупность содержащейся в БД информации и обеспечивающих ее обработку информационных технологий и технических средств
ИСПДн	Совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий, и технических средств
Использование ПДн	Действия (операции) с ПДн, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта ПДн или других лиц, либо иным образом затрагивающих права и свободы субъекта ПДн или других лиц
Конфиденциальность информации	Обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя
Материальный носитель информации (ПДн)	Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПДн), в т.ч. в преобразованном виде
Накопление ПДн	Действия, направленные на формирование исходного, несистематизированного массива ПДн.
Неавтоматизированная обработка ПДн	Обработка ПДн без помощи средств вычислительной техники
Обновление ПДн	Действия, направленные на приведение записанных ПДн в соответствие с состоянием отображаемых объектов предметной области
Обработка ПДн	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн
Обработка ПДн без использования средств автоматизации	Обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, если такие действия с ПДн, как использование, уточнение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека. Обработка ПДн не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПДн содержатся в ИСПДн либо были извлечены из нее
Общедоступные источники ПДн	Содержащиеся в информационных системах или зафиксированные на материальных носителях ПДн, доступ неограниченного круга лиц к которым предоставлен с письменного согласия субъекта этих ПДн
Оператор [ПДн]	Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн
Оператор ИСПДн	Гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации ИСПДн, в т.ч. по обработке ПДн, содержащихся в ее БД. Если иное не установлено федеральными законами, оператором ИСПДн является собственник (владелец на ином основании) технических средств, используемых для обработки содержащихся в БД ПДн, который правомерно пользуется такими БД, или лицо, с которым этот собственник (владелец) заключил договор об эксплуатации ИСПДн
ПДн	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн)
Передача ПДн	Предоставление или доступ к ПДн
Помещение	Часть объема здания или сооружения, имеющая определенное назначение и ограниченная строительными конструкциями, в которой: осуществляется обработка ПДн; размещены используемые СКЗИ, хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ
Предоставление ПДн	Действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц
Распространение ПДн	Действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Сбор ПДн	Целенаправленные действия оператора или специально привлеченных оператором для этого третьих лиц по получению ПДн непосредственно от субъекта ПДн или его представителя
СКЗИ	Аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче
Систематизация ПДн	Действия, направленные на объединение и расположение ПДн в определенной последовательности
Специальные категории ПДн	ПДн, в т.ч., касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, о судимости
Техническое средство	Изделие, оборудование, аппаратура или их составные части, функционирование которых основано на законах электротехники, радиотехники и (или) электроники, содержащие электронные компоненты и (или) схемы, которые выполняют одну или несколько следующих функций: усиление, генерирование, преобразование, переключение и запоминание
Удаление ПДн	Изъятие ПДн из информационных систем с сохранением последующей возможности их восстановления
Уничтожение ПДн	Действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн
Уточнение ПДн	Действия, направленные на обновление или изменение ПДн
Хранение ПДн	Действия, направленные на неизменность состояния материального носителя ПДн
Cookie-файлы	Но небольшие файлы, которые создаются и сохраняются браузером пользователя Сайта. Использование cookie-файлов является обычной практикой для большинства сайтов в Интернете. Cookie-файлы хранятся на устройстве в течение определенного времени, и, в соответствии с условиями использования Сайтов, Компания может осуществлять обработку cookie-файлов.

ОБЩИЕ ПОЛОЖЕНИЯ
1. О документе

Настоящая Политика обработки и защиты персональных данных в обществе с ограниченной ответственностью «МАСТЕР БОТ» (далее – Политика) определяет порядок обработки персональных данных субъектов персональных данных в ООО «МАСТЕР БОТ».

Настоящая Политика:

разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных;
- обязательна для исполнения всеми лицами, непосредственно осуществляющими обработку персональных данных в ООО «МАСТЕР БОТ».

Нарушение порядка обработки персональных данных, определенного данной Политикой, влечет материальную, дисциплинарную, гражданскую, административную и уголовную ответственность в соответствии с нормами действующего законодательства Российской Федерации.

Все персональные данные, обрабатываемые ООО «МАСТЕР БОТ», за исключением данных, включенных в общедоступные источники, признаются информацией конфиденциальной информацией.

Для страниц сайта и/или приложений, посредством которых ООО «МАСТЕР БОТ» осуществляется сбор персональных данных, с целью ознакомления субъектов персональных данных с более детальной информацией об обработке персональных данных и принимаемых мерах по их защите, Общество вправе разрабатывать дополнительные документы (частные политики) по вопросам обработки и защиты персональных данных, сбор которых осуществляется через такие страницы сайта и/или приложения, и размещать их на соответствующих страницах сайта и/или в приложениях. При этом обозначенные документы (частные политики) не могут противоречить требованиям Законодательства РФ и положениям настоящей Политики.

Общие положения по организации обработки и обеспечению безопасности ПДн
1. Необходимость формирования порядка организации обработки ПДн обусловлена требованиями действующих нормативных правовых актов, устанавливающими для Оператора обязанности по соответствию объема и содержания обрабатываемых ПДн заявленным целям сбора, уточнению, хранению и уничтожению ПДн, соблюдению условий обработки ПДн, в том числе получению согласия субъектов на обработку их ПДн, установлению схем взаимодействия как внутри Оператора, так и с субъектами ПДн, третьими лицами, регуляторами (уполномоченными органами).
1. Одним из элементов указанного порядка в части вопросов организации обработки ПДн является лицо, ответственное за организацию обработки ПДн. Указанное лицо назначается в установленном Оператором порядке, и в его основные обязанности входит, в том числе:
осуществление внутреннего контроля за соблюдением Оператором и его работниками законодательства о ПДн, в том числе требований к их защите;
доведение до сведения работников Оператора положений законодательства РФ в области ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн, требований к их защите;
организация приема и обработки обращений и запросов субъектов ПДн или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов.
1. Оператором разрабатывается система локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области ПДн, устранение последствий таких нарушений.
1. Оператор разрабатывает и размещает в свободном доступе документ, определяющий политику Оператора в отношении обработки и обеспечения безопасности ПДн.
1. Оператор направляет в Роскомнадзор уведомление об обработке ПДн. В случае изменения сведений, содержащихся в уведомлении, а также в случае прекращения обработки ПДн Оператор также уведомляет об этом Роскомнадзор.
1. Форма уведомления об обработке (о намерении осуществлять обработку) ПДн, а также форма уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, устанавливается нормативными правовыми актами Роскомнадзора.
1. Работники Оператора, непосредственно осуществляющие обработку ПДн, знакомятся (инструктируются) с положениями законодательства РФ в области ПДн, локальными нормативными актами Оператора по вопросам обработки, а также проходят дополнительный инструктаж в случае изменений законодательства РФ или локальных нормативных актов Оператора в области ПДн или проходят соответствующее обучение.
1. Выполнение требований законодательства РФ в области организации обработки ПДн контролируется лицом, ответственным за организацию обработки ПДн, либо комиссией, формируемой в установленном Оператором порядке, посредством проведения внутреннего контроля.
1. Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, сроки их обработки и хранения, порядок уничтожения
1. Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, сроки их обработки, хранения и порядок уничтожения устанавливаются приложением «Реестр процессов обработки персональных данных» к Политике и могут обновляться отдельным приказом Оператора.
1. Оператор установил следующие условия прекращения обработки ПДн:
1. достижение целей обработки ПДн и максимальных сроков хранения ПДн;
1. утрата необходимости в достижении целей обработки ПДн;
1. предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1. невозможность обеспечения правомерности обработки ПДн;
1. отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
1. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;
1. получение требования Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
1. ликвидация или реорганизация Оператора.
1. Обработка ПДн Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
1. Оператор может осуществлять обработку специальных категорий ПДн (сведения о состоянии здоровья) для целей:
ведения кадрового, бухгалтерского, налогового и воинского учета в отношении работников;
предоставления гарантий, компенсаций, обязательного социального страхования, налоговых вычетов и материальной помощи;
обеспечения охраны труда, техники безопасности, пожарной безопасности и защиты от чрезвычайных ситуаций;
проведения специальной оценки условий труда; выявления нарушений состояния здоровья и медицинских противопоказаний к работе;
проведения медицинских осмотров и медицинских освидетельствований;
расследования, учета и оповещения о несчастных случаях;
защита жизни и здоровья физических лиц, имущества и объектов недвижимости от противоправных посягательств, обеспечение внутриобъектового и пропускного режимов на объектах недвижимости Оператора.

Улучшение процессов обработки ПДн
1. Оператор на регулярной основе улучшает порядок обработки ПДн с учетом регулярных изменений требований действующего законодательства РФ и характеристик процессов организации обработки ПДн, а также по причине выработки новых подходов и практик обработки ПДн.
1. Улучшение достигается посредством уточнения (пересмотра) Политики, использования результатов внутреннего контроля и проверок (государственного надзора), корректирующих и предупреждающих действий. Порядок проведения внутреннего контроля и порядок участия в проверках (государственном надзоре) определены в локальных нормативных актах Оператора, регулирующих организацию защиты ПДн.
1. Политика и Реестр процессов обработки ПДн пересматриваются по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра. В случае внесения изменений в Реестр процессов обработки ПДн, он подлежит утверждению в новой редакции.
1. Оператор проводит мероприятия по устранению причин несоответствий требованиям действующего законодательства РФ в области ПДн и локальных нормативных актов с целью предупредить их повторное возникновение.
1. Оператор определяет действия, необходимые для устранения причин потенциальных несоответствий требованиям действующего законодательства РФ в области ПДн и локальных нормативных актов Оператора, с целью предотвратить их повторное появление. Предпринимаемые предупреждающие действия должны соответствовать размеру вреда, который может быть причинен Оператору.
1. Критически важным для улучшения порядка управления и обеспечения обработки ПДн являются состав, квалификация и опыт лиц, привлекаемых к данной активности.
1. Состав лиц, участвующих в улучшении порядка управления и обеспечения обработки ПДн, может включать в себя:
1. лицо, ответственное за организацию обработки ПДн;
1. лицо, ответственное за обеспечение безопасности ПДн в ИСПДн, или представителя структурного подразделения Оператора, ответственного за обеспечение безопасности ПДн в ИСПДн;
1. представителей структурного подразделения Оператора, ответственного за обеспечение соблюдения законности и юридическую защиту интересов Оператора;
1. представителей структурного подразделения Оператора, ответственного за ведение кадрового учета;
1. представителей иных заинтересованных структурных подразделения Оператора, которые вовлечены в обработку и (или) защиту ПДн;
1. иные лица, в некоторых ситуациях, когда необходимо привлечение третьих лиц (сторонних организаций), обладающих соответствующими компетенциями.
1. Квалификация и опыт лиц, участвующих в улучшении порядка управления и обеспечения обработки ПДн, должны соответствовать поставленной перед ними задаче. Указанные лица в своей совокупности должны:
1. знать требования действующего законодательства РФ о ПДн;
1. обладать как минимум базовыми знаниями в сфере управления и обеспечения информационной безопасности;
1. иметь компетенцию по исследованию бизнес-процессов Оператора.
1. Контроли несоответствий и рекомендации по устранению несоответствий отражаются в локальных нормативных актах Оператора об организации защиты ПДн.
1. Основные правила обработки ПДн

Оператором ведется перечень ИСПДн Оператора.
1. Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн.
1. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки.
1. Оператором не допускается объединение БД, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

Порядок предоставления доступа работников к ПДн

Доступ к ПДн имеют работники Оператора, которые обязаны осуществлять их обработку в связи с исполнением своих должностных обязанностей.
1. Перечень лиц, допущенных к обработке ПДн, определяется лицом, ответственным за организацию обработки ПДн, и утверждается приказом Оператора.
1. Процедура предоставления доступа работника Оператора к ПДн предусматривает:
1. согласование заявки на доступ с лицом, ответственным за организацию обработки ПДн, с указанием в заявке фамилии, имени, отчества, должности и подразделения работника, действия (действий) по обработке ПДн, в котором будет участвовать работник, описания выполняемых работником функций по обработке ПДн;
1. ознакомление лицом, ответственным за организацию обработки ПДн, работника под роспись с Политикой, другими локальными нормативными актами Оператора по вопросам обработки ПДн, а также локальными нормативными актами, устанавливающими процедуры, направленные на выявление нарушений законодательства РФ в области обработки и защиты ПДн и устранение последствий таких нарушений;
1. информирование работника о категориях обрабатываемых ПДн, об особенностях и правилах осуществления обработки ПДн, о способах обработки ПДн;
1. фиксацию в соответствии с требованиями ч.1 ст.15 и абз.4 ч.4 ст.57 ТК РФ в трудовом договоре с работником соответствующих положений о конфиденциальности ПДн и безопасности ПДн при обработке;
1. проведение первичного, текущего и внепланового инструктажа, а также регистрацию факта проведения инструктажа в «Журнале учета инструктажей по правилам обработки и защиты ПДн», в ходе которого осуществляется:
1. информирование работников о факте обработки ими ПДн субъектов с использованием средств автоматизации и без использования средств автоматизации, которая осуществляется работниками при выполнении своих должностных обязанностей;
1. информирование работников о категориях обрабатываемых ими ПДн;
1. разъяснение работникам порядка организации обработки и обеспечении безопасности ПДн, установленного действующим законодательством, нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными нормативными актами Оператора.
1. Первичный инструктаж проводится со всеми принятыми на работу работниками Оператора перед началом их рабочей деятельности и с работниками, выполняющими новую для них работу. Текущий инструктаж проводится по мере необходимости со всеми инструктируемыми работниками для повторения и закрепления необходимых знаний. Внеплановый инструктаж проводится с работниками, направленными для выполнения разовых работ, не связанных с их должностными обязанностями, или с целью изучения работниками требований вновь принятых или измененных нормативных правовых актов РФ в области ПДн или локальных нормативных актов Оператора в сфере обработки и защиты ПДн.
1. В случае увольнения, перевода на другую должность или изменения должностных обязанностей работника, обрабатывающего ПДн, а также изменении организационно-штатной структуры, руководитель работника, обрабатывающего ПДн, уведомляет об этом лицо, ответственное за организацию обработки ПДн. Комиссией по вопросам обработки и защиты ПДн по указанию лица, ответственного за организацию обработки ПДн, осуществляется пересмотр прав доступа работника к ПДн и при необходимости вносятся соответствующие изменения в Перечень лиц, допущенных к обработке ПДн.
1. При увольнении работника, имеющего доступ к ПДн, документы и иные носители, содержащие ПДн, передаются другому работнику, имеющему доступ к ПДн по указанию руководителя увольняющегося работника Оператора.
1. Лицо, ответственное за организацию обработки ПДн, по мере необходимости осуществляет проверку/актуализацию Перечня работников, допущенных к обработке ПДн, а также списка пользователей ИСПДн, электронного журнала обращений пользователей ИСПДн на получение ПДн. В случае выявления работников, допущенных к обработке ПДн, которым такой доступ больше не требуется, права доступа такого работника к ПДн незамедлительно отзываются.
1. Допуск работников к обработке ПДн до прохождения процедуры предоставления доступа запрещается.
1. Доступ работников к своим ПДн осуществляется в соответствии с положениями 152-ФЗ и трудового законодательства.

Порядок обработки ПДн, включая сбор, запись и хранение ПДн

Обработка ПДн может осуществляться Оператором в случаях, предусмотренных действующим законодательством.
1. Оператором применяются следующие способы сбора (получения) ПДн субъектов:
заполнение субъектом ПДн соответствующих форм;
предоставление субъектом ПДн соответствующих документов;
получение ПДн от третьих лиц;
получение от третьих лиц ПДн на основании запроса Оператора;
сбор ПДн из общедоступных источников;
осуществление записи видеоизображения субъекта ПДн и (или) его речи.
1. При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием БД, находящихся на территории РФ, за исключением случаев, указанных в п.п.2, 3, 4, 8 ч.1 ст.6 152-ФЗ, а также обеспечивает соблюдение следующих принципов:
сбор Оператором ПДн граждан РФ, в том числе с территории иностранных государств, должен вестись только в БД, находящиеся на территории РФ;
передача (в т.ч. трансграничная) Оператором ПДн граждан РФ, после их сбора, в зарубежные БД может осуществляться только при условии размещения ПДн граждан РФ в равных или больших объеме, составе и актуальности в БД, находящихся на территории РФ;
1. Оператор сообщает субъекту о целях, способах и источниках получения его ПДн, а также о характере подлежащих получению ПДн и возможных последствиях отказа субъекта дать письменное согласие на их получение.
1. Оператор может осуществлять запись (ввод) ПДн в ИСПДн – это процедура, связанная с кодированием ПДн в компьютерно-читаемую форму и их записью в БД ИСПДн.
1. Существуют следующие способы записи ПДн в ИСПДн Оператора:
ввод информации при помощи клавиатуры;
сканирование бумажных носителей информации, позволяющее получать их цифровое изображение;
ввод существующих цифровых файлов;
получение информации из других информационных систем.
1. ПДн субъектов могут храниться Оператором на материальных носителях информации, содержащих сведения, в том числе, в форме документов – зафиксированной на материальном носителе информации (содержащей ПДн) с реквизитами, позволяющими ее идентифицировать и определить субъекта ПДн.

Порядок уничтожения ПДн

Сроки и условия прекращения обработки ПДн закреплены в Реестре процессов обработки персональных данных.
1. ПДн подлежат уничтожению в следующие сроки, определенные 152-ФЗ:
при отзыве субъектом ПДн согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки ПДн – в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва. При этом согласие на обработку ПДн при его отзыве не уничтожается, передается на хранение в соответствии с пунктом 441 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Росархива от 20.12.2019 № 236. По истечении установленного срока хранения согласие на обработку ПДн уничтожается в порядке, предусмотренном Политикой;
при достижении цели обработки ПДн или утраты необходимости в достижении этих целей – в срок, не превышающий 30 календарных дней с даты достижения цели обработки ПДн;
при истечении сроков хранения ПДн, установленных нормативными правовыми актами РФ – в сроки, установленные локальными нормативными актами Оператора для уничтожения архивных документов;
при получении требования Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн – в срок, не превышающий 10 рабочих дней, если иной срок не установлен в требовании;
при выявлении неправомерной обработки ПДн в случае, если обеспечить правомерность обработки ПДн невозможно – в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн;
при получении требования субъекта ПДн или его представителя, если субъект ПДн является несовершеннолетним, что ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки – в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1. При невозможности уничтожения ПДн в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПДн, при достижении целей обработки ПДн, а также при отзыве субъектом согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор осуществляет блокирование ПДн и уничтожает ПДн в течение 6 месяцев, если иной срок не установлен законодательством РФ.
1. Уничтожение ПДн должно производиться под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПДн в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за организацию обработки ПДн, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПДн.
1. Факт уничтожения ПДн, обработка которых осуществляется Оператором без использования средств автоматизации, подтверждается Актом об уничтожении ПДн
1. Факт уничтожения ПДн, обработка которых осуществляется Оператором с использованием средств автоматизации, подтверждается Актом об уничтожении ПДн и выгрузкой из журнала регистрации событий в ИСПДн.
1. Акт об уничтожении ПДн и выгрузка из журнала регистрации событий в ИСПДн подлежат хранению в течение 3 лет с момента уничтожения ПДн.
1. В случае составления Акта об уничтожении в электронной форме, такой акт подписывается электронной подписью в соответствии с требованиями законодательства Российской Федерации об электронной подписи, локальными нормативными актами Оператора, регламентирующими использование электронных подписей в организации.
1. Уничтожение ПДн должно производиться способом, исключающим возможность восстановления этих ПДн. Если ПДн невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПДн, и их материальный носитель. Уничтожение ПДн в ИСПДн, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необходимости, с применением специализированных программных или аппаратных средств.
ПОРЯДОК ОБМЕНА ПДН С ТРЕТЬИМ ЛИЦАМИ И НЕОПРЕДЕЛЕННЫМ КРУГОМ ЛИЦ
1. Получение ПДн

Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона «О персональных данных».
- Передача ПДн

Передача является способом обработки персональных данных и должна основываться на принципах, установленных законодательством РФ в области персональных данных, а также на положениях локальных нормативных актов Оператора.
- ПДн субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта, за исключением случаев, когда передача ПДн субъекта без его согласия допускается действующим законодательством РФ либо договором, регламентирующим правоотношения Оператора с субъектом ПДн.
- Ответы на запросы третьих лиц (в том числе, юридических лиц) в пределах их компетенции и предоставленных полномочий даются в письменной форме, на бланке организации и в том объеме, который позволяет предоставлять минимальный необходимый объем ПДн о субъектах ПДн.
- Работники Оператора, передающие ПДн субъектов третьим лицам, могут передавать их с составлением двустороннего акта приема-передачи документов (иных материальных носителей информации), содержащих ПДн субъектов, либо иным способом, позволяющим подтвердить факт и дату передачи ПДн. При использовании любого из указанных способов должны выполняться следующие условия:
уведомление получающего ПДн лица об его обязанности использовать полученные ПДн лишь в целях, для которых они сообщены;
предупреждение получающего ПДн лица об его ответственности за противоправную обработку ПДн в соответствии с действующим законодательством РФ.
- Передача документов (иных материальных носителей информации), содержащих ПДн субъектов, осуществляется при наличии у лица, уполномоченного на их получение, одного из наборов документов:

первый набор документов:

действующий договор с запрашивающим ПДн лицом, стороной которого либо выгодоприобретателем или поручителем по которому является Оператор;
действующее соглашение Оператора с запрашивающим ПДн лицом, регулирующие порядок организации обработки и обеспечения безопасности ПДн, либо наличие в действующем договоре Оператора с запрашивающим ПДн лицом пунктов о соблюдении конфиденциальности ПДн субъекта(ов);

второй набор документов:

письмо-запрос Оператору от запрашивающего ПДн лица, которое должно включать в себя указание на правовые основания получения доступа к запрашиваемой информации, содержащей ПДн субъекта, ее перечень, цель использования, фамилию, имя, отчество и должность лица, которому поручается получить данную информацию;
действующее соглашение Оператора с запрашивающим ПДн лицом, регулирующие порядок организации обработки и обеспечения безопасности ПДн, наличие которого является факультативным, так как у Оператора могут отсутствовать как юридические основания для заключения такого соглашения, так фактическая возможность заключить его.
- Полномочия заключать от имени Оператора соглашения с третьими лицами, регулирующие порядок организации обработки и обеспечения безопасности ПДн, определяются как Уставом Оператора, так и надлежащим образом оформленными и выданными Оператором доверенностями.

Трансграничная передача ПДн

Оператор вправе осуществлять трансграничную передачу ПДн.
- Приоритетно трансграничная передача персональных данных осуществляется в страны, обеспечивающие адекватный уровень защиты персональных данных. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждается Роскомнадзором.
- Передача в страны, не обеспечивающие адекватный уровень защиты персональных данных, осуществляется в случае, если это необходимо бизнес-процессом Оператора и иные страны не подходят для его организации.
- До осуществления трансграничной передачи ПДн Оператор подает уведомление о трансграничной передаче ПДн в Роскомнадзор. Уведомление подается по форме и в соответствии с действующими нормативными правовыми актами (онлайн-формой Роскомнадзора).
- Оператор самостоятельно или с привлечением третьих лиц осуществляет оценку соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым ПДн передаются трансгранично, а также оценку соблюдения ими конфиденциальности ПДн и обеспечения безопасности ПДн при их обработке. Оператор вправе поручить составить данную оценку третьему лицу, которому ПДн передаются трансгранично. Оценка соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым ПДн передаются трансгранично, а также оценка соблюдения ими конфиденциальности ПДн и обеспечения безопасности ПДн оформляется в форме акта и хранится у Оператора. В целях составления акта, до подачи уведомления в Роскомнадзор, Оператор запрашивает у органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПДн следующие сведения (или получает иным образом):
сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПДн, мерах по защите передаваемых ПДн и об условиях прекращения их обработки;
информацию о правовом регулировании в области ПДн иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача ПДн (в случае, если предполагается осуществление трансграничной передачи ПДн органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн);
сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача ПДн.
- Взаимодействие с Роскомнадзором по вопросам трансграничной передачи определяется действующими нормативными правовыми актами.
- Запрет на трансграничную передачу.

Роскомнадзор вправе запретить трансграничную передачу данных, если это необходимо в целях защиты интересов Российской Федерации.

Если дается запрет на трансграничную передачу, то Оператор обеспечивает уничтожение иностранным лицом ранее переданных ему ПДн в сроки, установленные нормативными правовыми актами или запретом Роскомнадзора. Факт уничтожения иностранным лицом ранее переданных ему ПДн подтверждается актом об уничтожении, разработанным иностранным лицом. Иностранное лицо направляет акт об уничтожении Оператору в течение 3 дней с момента уничтожения ранее переданных ему персональных данных. Акт об уничтожении, разработанный иностранным лицом и полученный Оператором, направляется Оператором в Роскомнадзор.

Соглашение о поручении обработки ПДн

В соответствии с ч.3 ст.6 152-ФЗ Оператор вправе поручить обработку ПДн другому лицу (обработчику, контрагенту) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договором.
- Поручение обработки ПДн может быть формализовано как в виде отдельного акта между Оператором и иным лицом, так и в виде составной части заключаемого или заключенного договора между указанными Сторонами.
- Поручение обработки ПДн должно содержать условия, предусмотренные ч. 3 ст. 6 152-ФЗ.
- В поручении обработки ПДн устанавливается, что лицо, осуществляющее обработку ПДн по поручению Оператора, обязано уведомлять Оператора о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных).
- Состав и содержание информации о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в уведомлениях могут быть ограничены с учетом требований применимого законодательства, а также для соблюдения прав и законных интересов субъектов, стороны, которая выявила факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, и третьих лиц.
- Соглашение о защите ПД

В соответствии с ч.1 ст.6, ст.7, ч.4 ст.18, ч.1 ст.19 152-ФЗ Оператор обязан проявлять должную осмотрительность при передаче ПДн без необходимости поручения их обработки иному лицу (контрагенту).
- Проявление должной осмотрительности может быть формализовано как в виде отдельного акта между Оператором и иным лицом, так и в виде составной части заключаемого или заключенного договора между указанными Сторонами.
- Необходимость в проявлении должной осмотрительности возникает в том случае, если:
передача ПДн не является самостоятельным предметом правоотношений между Сторонами;
- обработка ПДн ограничена только передачей (предоставлением) ПДн между Сторонами.
- Проявление должной осмотрительности должно фиксировать следующие взаимные обязательства между Сторонами:
- передача ПДн субъектов ведется на законном основании (ч.1 ст.6 152-ФЗ);
- субъекты ПДн надлежащим образом уведомлены о передаче их ПДн (ч.4 ст.18 152-ФЗ);
- обеспечивается конфиденциальность передаваемых между Сторонами ПДн (ст.7 152-ФЗ);
- обеспечивается безопасность передаваемых между Сторонами ПДн при их обработке (ст.19 152-ФЗ).

МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

3.1. Для обеспечения безопасности ПДн субъектов ПДн, защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн в соответствии с 152-ФЗ Оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие, если обработка ПДн осуществляется лицом, действующим по поручению Оператора.

3.2. Оператором, в частности, принимаются следующие меры, направленные на обеспечение конфиденциальности и безопасности ПДн:

назначение лица, ответственного за организацию обработки ПДн и лица, ответственного за обеспечение безопасности ПДн, а также определение их функций и полномочий;
разработка и поддержание актуальности комплекта локальных нормативных актов, нормативных документов в отношении обработки и защиты ПДн;
периодический внутренний контроль, а также внешний аудит соответствия обработки ПДн требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ, а также соотношение указанного вреда с принимаемыми мерами по безопасности ПДн;
ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ и локальными нормативными актами Оператора, иными документами в отношении обработки и защиты ПДн, периодическое обучение вопросам обработки и защиты ПДн;
определение угроз безопасности ПДн при их обработке в ИСПДн;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
учет работников, допущенных к обработке ПДн;
учет материальных носителей ПДн;
обнаружение фактов несанкционированного доступа к ПДн и принятие мер;
восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к ПДн, обрабатываемым в ИСПДн. А также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
учет возможного вреда субъекту ПДн, объема и содержания обрабатываемых ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн, актуальности угроз безопасности ПДн;
применение технических мер в соответствии с угрозами безопасности ПДн при их обработке в ИСПДн;
применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

3.3. Конкретный порядок обеспечения технической безопасности ПДн определяется отдельными локальными нормативными актами Оператора.

3.4. Комплекс мероприятий и технических средств по обеспечению безопасности ПДн формируется с учетом результатов оценки возможного вреда субъекту ПДн, который может быть нанесен в случае нарушения безопасности его ПДн, актуальности угроз безопасности ПДн, а также установления уровня защищенности ПДн.

СОДЕРЖАНИЕ ОТВЕТСТВЕННОСТИ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПДН

4.1. Работники, виновные в нарушении норм, регулирующих обработку ПДн, могут нести административную ответственность в соответствии со ст.ст.13.11, 13.12, 13.14, а также иными статьями КоАП РФ.

4.2. Предоставление ПДн посторонним лицам, в том числе, работникам Оператора, не имеющим права их обрабатывать, распространение ПДн, утрата материальных носителей информации, содержащих ПДн субъекта, а также иные нарушения обязанностей по обработке ПДн, установленных Политикой и другими локальными нормативными актами Оператора, влечет наложение на работника, имеющего доступ к ПДн, дисциплинарного взыскания: замечания, выговора или увольнения.

4.3. Работник, имеющий доступ к ПДн субъектов и совершивший вышеуказанный дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба Оператору (п.7 ст.243 ТК РФ).

4.4. Работники, имеющие доступ к ПДн субъектов, виновные в незаконном сборе или передаче ПДн, а также осуществившие неправомерный доступ к охраняемой законом компьютерной информации, несут уголовную ответственность в соответствии со ст.ст.137, 272, а также другими статьями УК РФ.

ВЗАИМОДЕЙСТВИЯ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект, персональные данные которого обрабатываются в Обществе, вправе отозвать ранее данное согласие на обработку персональных данных, а равно получить доступ к своим персональным данным, а равно получить следующую информацию:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;
перечень обрабатываемых персональных данных, относящиеся к
соответствующему субъекту, и источник их получения;
сроки обработки персональных данных и сроки их хранения;
информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
наименование лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена третьему лицу.

5.2. Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить в адрес Общества соответствующее требование:

в письменной форме и подписанное собственноручной подписью — по адресу:

109125, г. Москва, вн.тер.г. Муниципальный Округ Рязанский, ул Васильцовский Стан, д. 5, к. 1, кв. 194

в форме электронного документа — на электронную почту:

nm@fstrk.io

5.3. Заявление лица должно содержать описание требований, а также информацию, способную его идентифицировать как субъекта персональных данных, чьи данные обрабатывает Общество.

Приложение № 1 к Политике обработки и защиты персональных данных

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

Подбор персонала (соискателей) на вакантные должности…………………………………………………………. 3

Обеспечение соблюдения трудового законодательства РФ…………………………………………………………. 4

Подготовка, заключение и исполнение гражданско-правового договора…………………………………….. 6

Ведение общедоступных источников…………………………………………………………………………………………. 8

Продвижение товаров, работ, услуг на рынке…………………………………………………………………………….. 9

Предоставление пользователям функционала Программы………………………………………………………… 10

Настоящим Приложением определяются цели обработки персональных данных Обществом и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей их обработки или наступлении иных законных оснований.

Представленный в настоящем Приложении перечень персональных данных сформирован с учетом требований для предоставления информации о персональных данных, обработка которых допускается в рамках определенных в Приложении целей обработки персональных данных. Конкретный перечень персональных данных определяется соответствующими договорами, согласиями на обработку персональных данных, требованиями законодательства РФ с учетом особенностей процесса и/или продукта, сервиса, услуги.

	Подбор персонала (соискателей) на вакантные должности
В рамках цели Оператор осуществляет:
	поиск соискателей на замещение вакантных должностей (трудоустройство)
	преддоговорное (информационное) взаимодействие с соискателями
	оценка соответствия соискателей применимым требованиям, включая проверку знаний и способностей, проведение опросов
	проверка благонадежности соискателей, включая в себя управление связанными с соискателями юридическими, репутационными и комплаенс рисками, а также проверка полноты и достоверности предоставленных соискателями сведений
	принятие решения о приеме либо отказе в замещении вакантной должности
	иные действия, вытекающие из заявленной цели обработки персональных данных и (или) направленных на реализацию законных интересов Оператора, государственных органов, государственных внебюджетных фондов, иных заинтересованных лиц
	категории и перечень обрабатываемых ПДн
	соискатели	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество, дата рождения, телефон, адрес электронной почты, пол; гражданство; сведения об образовании; сведения о предыдущих местах работы
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	перечень действий с ПДн	cбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
	способы обработки ПДн	смешанные: с передачей по внутренней сети
	правовое основание обработки ПДн	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
	сроки обработки и хранения ПДн	3 месяцапосле отказа в приеме на работу либо до конца трудовых отношений в случае трудоустройства кандидата5 лет в случае включения соискателя в кадровый резерв
	порядок уничтожения ПДн	— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

		Обеспечение соблюдения трудового законодательства РФ
В рамках цели Оператор осуществляет:
		обеспечение соблюдения требований законодательства РФ и иных применимых нормативных правовых актов, в том числе исполнение требований бухгалтерского учета, организации и ведения кадровой работы
		начисление оплаты труда работникам
		осуществление расчетов по налогам и сборам с соответствующими бюджетами и по обязательным платежам в государственные внебюджетные фонды
		организация, проведение обучения (включая инструктаж), повышение квалификации, профессиональной переподготовки, проверки знаний в отношении охраны труда, безопасности, гражданской обороны и защиты от чрезвычайных ситуаций
		исполнение Оператором принятых на себя обязательств в отношении работников (включая уволенных работников)
		осуществление воинского учета
		обеспечение работников Оператора оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей, предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств, информационных систем, вычислительных и (теле) коммуникационных сетей и сервисов
		учет времени, фактически отработанного работником, учет места выполнения трудовой функции
		обеспечение соблюдения конфиденциальности служебной (коммерческой) информации при выполнении работниками трудовой функции
		оформление доверенностей
		осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Оператора;
	категории и перечень обрабатываемых ПДн
	работники		ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; номер телефона; адрес регистрации, адрес места жительства; семейное положение; социальное положение; образование; профессия; сведения о доходах; СНИЛС; ИНН; стаж; данные документа, удостоверяющего личность; сведения о воинской обязанности
			ПДн, входящие в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья
			ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	родственники работников		ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес регистрации; семейное положение; данные документа, удостоверяющего личность
			ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
			ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	уволенные работники		ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес регистрации, адрес места жительства; семейное положение; социальное положение; образование; профессия; сведения о доходах; СНИЛС; ИНН; стаж; данные документа, удостоверяющего личность
			ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
			ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	правовое основание обработки ПДн		— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
	перечень действий с ПДн		сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование, удаление, уничтожение
	способы обработки ПДн		смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
	сроки обработки и хранения ПДн		5 лет
	порядок уничтожения ПДн		— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

3.	Подготовка, заключение и исполнение гражданско-правового договора
В рамках цели Оператор осуществляет:
	выбор контрагента
	организация, осуществление и управление процедурами продаж и закупок (товаров, работ, услуг)
	принятие мер должной осмотрительности в отношении потенциальных действующих партнеров, включающее в себя управление связанными финансовыми, коммерческими, юридическими, регуляторными и иными комплаенс рисками, а также проверку полноты и достоверности предоставленных сведений
	делегирование (оформление) полномочий на представление интересов
	расчеты с субъектами, оказывающими услуги доставки, и которым предоставляется неисключительная лицензия на использование информационных систем
	предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств, информационных систем, вычислительных и (теле) коммуникационных сетей и сервисов
	техническая поддержка
	иные действия, вытекающие из заявленной цели обработки ПДн и (или) направленных на реализацию законных интересов Оператора
3.1	индивидуальные предприниматели	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; адрес фактического места проживания; ИНН; ОГРНИП; юридический адрес регистрации; данные документа, удостоверяющего личность; сведения о реквизитах банковского счета; сведения, собираемые посредством метрических программ
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	плательщики налога на профессиональный доход	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; адрес фактического места проживания; адрес места регистрации; ИНН; СНИЛС; гражданство; данные документа, удостоверяющего личность; сведения о реквизитах банковского счета; сведения, собираемые посредством метрических программ
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	контактные лица юридических лиц	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; данные документа, удостоверяющего личность; место работы, должность; контактный телефон; адрес электронной почты; подпись, расшифровка подписи; сведения, содержащиеся в доверенностях; сведения, собираемые посредством метрических программ
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	пользователи информационной системы	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество; место работы, должность; контактный телефон; адрес электронной почты; сведения, собираемые посредством метрических программ; контент, который создают пользователи; теги клиента; атрибуты клиента.
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
3.3	правовое основание обработки ПДн	— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
3.4	перечень действий с ПДн	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
3.5	способы обработки ПДн	смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
3.6	сроки обработки и хранения ПДн	— в течение срока действия договора- в рамках исполнения нормативных правовых документов, определяющих сроки архивного хранения- в рамках срока об исковой давности
3.7	порядок уничтожения ПДн	— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

4.	Ведение общедоступных источников
В рамках цели Оператор осуществляет:
	размещение контактной информации работников в корпоративном телефонном справочнике
	повышение эффективности и производительности коммуникации внутри организации, в том числе с контрагентами
	заведение корпоративной почты и предоставление доступа к ресурсам для выполнения должностных обязанностей
4.1	категории и перечень обрабатываемых ПДн
	работники	ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); место работы; должность, номер телефона; электронная почта
	индивидуальные предприниматели	ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); электронная почта
	плательщики налога на профессиональный доход	ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
		ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); электронная почта
4.2	правовое основание обработки ПДн	— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.3	перечень действий с ПДн	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
4.4	способы обработки ПДн	смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
4.5	сроки обработки и хранения ПДн	в течение срока действия договора
4.6	порядок уничтожения ПДн	— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

5.	Продвижение товаров, работ, услуг на рынке
В рамках цели Оператор осуществляет:
	предоставление информации об оказываемых работах и услугах
	мониторинг поведения целевой аудитории, обогащение данных о ней,
	анализ посещения Сайта Оператора с помощью сервисов интернет-статистики для улучшения качества Сайта и его содержания; формирование статистических данных
	осуществление информационного взаимодействия с потенциальными клиентами и контрагентами
П	рассмотрение поступающих обращений и заявок
5.1	категории и перечень обрабатываемых ПДн
	посетители сайта	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); организация; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
5.2	правовое основание обработки ПДн	— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
5.3	перечень действий с ПДн	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
5.4	способы обработки ПДн	смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
5.5	сроки обработки и хранения ПДн	до момента отзыва согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации
5.6	порядок уничтожения ПДн	— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

6.	Предоставление пользователям функционала Программы
В рамках цели Оператор осуществляет:
	осуществление предпринимательской деятельности по предоставлению доступа и использованию чат-бота
	заключение, исполнение и прекращение договоров с юридическими лицами (Клиентами)
П	консультационные услуги в части заключения договоров: юридического, финансового, организационно-технического характеров
	выставление счетов для оплаты услуг Оператора, возврат оплаты
	осуществление технической поддержки и ответов на вопросы пользователей
	заключение договоров на использование приложения Оператора
	создание учётной записи Пользователя
	подтверждение достоверности и полноты персональной информации Пользователя, предоставленной Пользователем
	идентификацию и аутентификацию Пользователя, зарегистрированного в Программе
	предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Программы
	проведение статистических и иных исследований (в отношении не персонифицированной информации)
6.1	категории и перечень обрабатываемых ПДн
	пользователи (лицензиаты)	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); место работы; должность; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; IP-адрес
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	работники и иные представители Пользователей (Лицензиатов)	ПДн, входящие в категорию «Иные персональные данные»: место работы; должность; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; IP-адрес,
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
	клиенты и посетители сайтов Пользователя (Лицензиата)	ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; идентификатор пользователя в социальных сетях и интернет-мессенджерах; сведения, собираемые посредством метрических программ; IP-адрес, теги клиента; атрибуты клиента; содержание обращений
		ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
		ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
6.2	правовое основание обработки ПДн	— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
6.3	перечень действий с ПДн	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
6.4	способы обработки ПДн	смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
6.5	сроки обработки и хранения ПДн	В течение 3 лет с даты окончания отношений по договору
6.6	порядок уничтожения ПДн	— при автоматизированном способе обработки персональные данные уничтожаются путем удаления их из информационных систем с помощью встроенных средств информационной системы- при обработке неавтоматизированным способом данные уничтожаются путем измельчения в бумагорезательных машинах

ООО «МАСТЕР БОТ»

109125, Москва, Ул. Васильцовский стан, д.5. к.1, кв.194

+7 903 968 9394, nm@fstrk.io

ИНН 9721010347, КПП 772101001

Согласие Посетителя сайта на обработку персональных данных

Я, далее Субъект ПДн, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» выражаю свое согласие Обществу с ограниченной ответственностью «МАСТЕР БОТ» (ООО «МАСТЕР БОТ», ОГРН 1167746747585) (далее – «Оператор»), зарегистрированному по адресу: 109125, г. Москва, вн.тер.г. Муниципальный Округ Рязанский, ул. Васильцовский Стан, д. 5, к. 1, кв. 194, на обработку моих персональных данных на следующих условиях:

Цель обработки персональных данных:

Продвижение товаров, работ, услуг на рынке, в рамках которой Оператор осуществляет:предоставление информации об оказываемых работах и услугах мониторинг поведения целевой аудитории, обогащение данных о ней, анализ посещения Сайта Оператора с помощью сервисов интернет-статистики для улучшения качества Сайта и его содержания; формирование статистических данных; осуществление информационного взаимодействия с потенциальными клиентами и контрагентами; рассмотрение поступающих обращений и заявок)

Перечень обрабатываемых персональных данных:

имя;место работы (при наличии); номер телефона;

должность; сведения, собираемые посредством метрических программ (IP-адрес, город, операционная система).

Лица, осуществляющие обработку персональных данных по поручению Оператора:

ООО «Яндекс Облако», ОГРН 1187746678580, юридический адрес 119021, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, ул Льва Толстого, д. 16, помещ. 528, для целей хостинга;
ООО «Яндекс», ОГРН 1027700229193, юридический адрес 119021, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, ул Льва Толстого, д. 16, для использования сервиса «Яндекс.Метрика»;
ООО «Саусбридж», ОГРН 1183668013440, юридический адрес 397907, Воронежская Область, м.р-н Лискинский, г.п. Город Лиски, г Лиски, ул 40 Лет Октября, д. 83Б, офис 14, для целей установки, тестирования и сопровождения инфраструктуры.

Лица, которым осуществляется передача персональных данных: нет

Действия, совершаемые с персональными данными:

Передача (предоставление, доступ) с поручением или без, а также последующие запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных

Согласие дается на осуществление неавтоматизированной и автоматизированной обработки персональных данных с передачей полученной информации по информационно-телекоммуникационной сети или иным сетям электросвязи

Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва

Данные обрабатываются в рамках реагирования на обращение, оставленное Субъектом, уничтожаются по истечении 3 месяцев

Согласие можно отозвать путем подачи соответствующего письменного заявления по местонахождению Оператора

Настоящим посетитель сайта https://www.fstrk.io/, его поддоменов, а также личного кабинета, расположенного по адресу https://my.fstrk.io/ (далее — Пользователь), являющийся физическим лицом, в том числе зарегистрированным в качестве индивидуального предпринимателя, либо физическим лицом, действующим от имени юридического лица на законных основаниях, нажимая кнопку либо устанавливая отметку (галочку) в соответствующем чек-боксе на сайте, свободно, своей волей и в своем интересе, подтверждая факт ознакомления с настоящим Согласием, в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» предоставляет ООО «МАСТЕР БОТ» (ОГРН 1167746747585, ИНН 9721010347, место нахождения: 109125, г. Москва, вн.тер.г. Муниципальный округ Рязанский, ул. Васильцовский Стан, д. 5, к. 1, кв. 194) (далее — Компания) свое согласие на получение рекламных, информационных, маркетинговых и иных сообщений, непосредственно связанных с деятельностью Компании, предлагаемыми ею товарами, работами, услугами, специальными предложениями, акциями, мероприятиями, программами лояльности и иными проводимыми Компанией мероприятиями.

Пользователь выражает согласие на получение указанных сообщений посредством любых предоставленных им контактных данных и средств связи, включая, но не ограничиваясь:

телефонными звонками;
SMS-сообщениями;
сообщениями электронной почты (e-mail);
сообщениями в мессенджерах (MAX, Telegram и иных);
сообщениями посредством социальных сетей (VK и иных);
push-уведомлениями;
иными способами связи, указанными Пользователем при использовании сайта, регистрации в личном кабинете, заполнении форм обратной связи, оформлении заявок, заключении договоров либо при любом ином взаимодействии с Компанией.

Настоящее согласие распространяется на все контактные данные, предоставленные Пользователем Компании при использовании сайта, регистрации в личном кабинете, заполнении электронных форм, заключении договоров, а также иными способами при взаимодействии с Компанией.

Пользователь подтверждает, что предоставленные им контактные данные являются достоверными, принадлежат ему либо используются им на законных основаниях, и соглашается на их использование Компанией исключительно в целях направления сообщений, указанных в настоящем Согласии.

Настоящее согласие предоставляется добровольно, вступает в силу с момента его предоставления и действует до момента его отзыва Пользователем.

Пользователь вправе в любое время без объяснения причин отозвать настоящее согласие одним из следующих способов:

направив письменное заявление по адресу места нахождения Компании: 109125, г. Москва, ул. Васильцовский Стан, д. 5, к. 1, кв. 194;
направив заявление в свободной форме или сканированный образ подписанного заявления на адрес электронной почты: nm@fstrk.io;
воспользовавшись соответствующим функционалом личного кабинета по адресу https://my.fstrk.io/ (при наличии такой возможности);
воспользовавшись ссылкой для отказа от получения сообщений, если такая ссылка содержится в соответствующем сообщении.

Компания прекращает направление рекламных и информационных сообщений немедленно со дня получения отзыва Пользователя с учетом необходимого срока обусловленного техническими особенностями прекращения рассылки.

Отзыв настоящего согласия не влияет на законность направления Компанией рекламных и информационных сообщений, осуществленного до момента получения Компанией соответствующего отзыва, а также не влияет на законность обработки персональных данных, осуществляемой Компанией на иных предусмотренных законодательством Российской Федерации основаниях.

Настоящее согласие является отдельным согласием на получение рекламных и информационных сообщений, не заменяет согласие на обработку персональных данных, оформляемое в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и применяется совместно с ним в части использования контактных данных Пользователя для направления рекламных и информационных сообщений.

При использовании форм обратной связи на сайте для защиты от автоматических отправок применяется сервис Yandex SmartCaptcha (ООО «Яндекс»). В рамках работы сервиса могут обрабатываться технические данные, в том числе IP-адрес, данные cookie, сведения о браузере и поведении на странице. Порядок обработки данных описан в Уведомлении об условиях обработки данных сервисом Yandex SmartCaptcha.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ+

Приложение № 1 к Политике обработки и защиты персональных данных

СОГЛАСИЕ ПОСЕТИТЕЛЯ САЙТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ+

СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНЫХ И ИНФОРМАЦИОННЫХ СООБЩЕНИЙ+