ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

УТВЕРЖДЕНА

приказом ген. директора ООО "СВП"

от "4" декабря 2021 г. №1-12/21

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику и намерения Общества с ограниченной ответственностью "Системно-векторная психология" (далее – Оператор или Общество) в отношении обработки и защиты персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и в соответствии с требованиями части 2 статьи 18.1 Закона о персональных данных.

1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных Оператором являются:

Конституция РФ;
Трудовой кодекс РФ;
Гражданский кодекс РФ;
Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";
Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";
Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";
Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
уставные документы Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Политике используются следующие основные понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт – сайт в сети Интернет, находящийся под доменным именем yburlan.ru;
Мобильные приложения - приложения ПО для мобильных платформ “Системно-векторная психология”, загрузка которого непосредственно на мобильное устройство конечного пользователя возможна посредством официальных "магазинов приложений" производителей соответствующих мобильных платформ "Google® Play®" (play.google.com) и "Apple® iTunes® AppStore" (itunes.apple.com);
Пользователь - посетитель Сайта, предоставляющий свои персональные данные для целей пользования сервисами и ресурсами Сайта, пользователь мобильного приложения, клиент Оператора (физическое лицо).

4. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

получено согласие субъекта на обработку его персональных данных;
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Персональные данные обрабатываются в целях:

обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества;
осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
регулирования трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
предоставления работникам Общества и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц либо достижения общественно значимых целей;
заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения;
для заключения и исполнения Пользовательского соглашения, расположенного по адресу: yburlan.ru/ru/oferta;
проведение Оператором акций, опросов, интервью, тестирований и исследований;
предоставление субъектам персональных данных сервисов и услуг Общества, а также информации о разработке Обществом новых продуктов и услуг, в том числе рекламного характера;
обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта;
контроль и улучшение качества услуг и сервисов Общества, в том числе предложенных на Сайте и мобильном приложении;
осуществления прав и законных интересов Общества или третьих лиц, в том числе защиты от нарушения авторских и интеллектуальных прав, мошенничества и иного недобросовестного поведения;
регистрации, идентификации, аутентификации, авторизации субъекта персональных данных на Сайте и в мобильных приложениях Общества;
предоставление субъекту персональных данных доступа к использованию Интернет-сервисов, программного обеспечения и мобильных приложений Общества и их функционала;
оказания платных и бесплатных услуг субъектам персональных данных;
осуществления расчетов с субъектами персональных данных;
продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектами персональных данных;
улучшения, поддержки, модернизации ПО и Интернет- сервисов Сайта и мобильных приложений. Такая обработка необходима для предотвращения и устранения ошибок, обеспечения безопасности, исправления технических проблем, анализа и мониторинга использования;
предоставление возможности безопасного использования производимых Обществом и взаимодействующих с Интернет-сервисами клиентских приложений ПО, в том числе клиентских приложений ПО для мобильных платформ, загрузка которых непосредственно на мобильное устройство конечного пользователя возможна посредством официальных "магазинов приложений" производителей соответствующих мобильных платформ "Google® Play®" (play.google.com) и "Apple® iTunes® AppStore" (itunes.apple.com);
проведения статистических и иных исследований на основе обезличенных персональных данных;
осуществления связи с субъектом персональных данных в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с деятельностью Общества по предоставлению лицензий на использование ПО, оказанию услуг субъектам персональных данных, а также обработки заявлений, заявок и иных сообщений субъектов персональных данных;
для оказания технической поддержки по запросу Пользователя в целях использования им Сайта или получения услуг, оказываемых Оператором посредством Сайта;
для определения места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;
рассылки почты и других видов коммуникаций. При этом Общество может отправлять несколько видов сообщений (включая email, SMS, сообщения и рассылки посредством ПО). Системные сообщения (уведомления) требуются для своевременного исполнения обязательств Общества перед субъектом. Они необходимы для обеспечения функционирования ПО и Интернет-сервисов Сайта. К таким уведомлениям относятся сообщения технической поддержки, информирование о платежах, приобретенных лицензиях и других подобных вопросах. Маркетинговые и рекламные включая уведомления (рассылки) о новостях и продуктах Общества, сообщения направляются только в случае, если субъект предоставил явное согласие на их получение. В любой момент и время, на безвозмездной основе, субъект, как зарегистрированный пользователь Интернет-сервисов и обладатель права использования программного обеспечения на условиях неисключительной лицензии, вправе отказаться от получения специальных уведомлений (рассылок) и иной информации о продуктах и услугах Общества, используя специальную процедуру отказа от таких рассылок, предусмотренную Обществом и указанную непосредственно в тексте (теле) писем соответствующих рассылок;

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пользователи Сайта и мобильных приложений Оператора;
клиенты и контрагенты Оператора;
работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;

В некоторых случаях Оператором может также осуществляться обработка персональных данных уполномоченных на основании доверенности представителей вышеперечисленных субъектов, а также законных представителей недееспособных или ограниченных в дееспособности вышеперечисленных субъектов.

5.2. К персональным данным, обрабатываемым Оператором, относятся:

фамилия, имя, отчество и/или псевдоним;
день, месяц, год рождения;
страна, город проживания;
адрес электронной почты;
номер контактного телефона;
логин Skype;
образование, специальность или область профессиональных интересов;
история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
файлы "Cookie" посетителей сайта и техническая информация о пользователях (дата регистрации, параметры устройства и веб-приложений, IP-адрес, результаты тестирования, результаты голосования, история сообщений, геолокация, параметры сессии вебинара, статус пользователя и т.п.).
иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая, с учетом целей обработки персональных данных, указанных в разделе 4 Политики).

5.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни допускается в случаях, если:

субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
персональные данные сделаны общедоступными субъектом персональных данных;
обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
в иных случаях, установленных Федеральным законом "О персональных данных".

5.4. Обработка биометрических персональных данных Обществом допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Обществом на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

6.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

6.5. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.

6.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.7. В отношении персональных данных субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом своих персональных данных для общего доступа неограниченному кругу лиц.

6.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.

6.9. Лица, осуществляющие обработку персональных данных по поручению Оператора обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом "О персональных данных". Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

6.10. С целью обеспечения безопасности персональных данных Оператор принимает следующие меры:

назначение Оператором ответственных за организацию и безопасность обработки персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
использование средств антивирусной защиты.

6.11. Оператор вправе осуществлять передачу персональных данных на территории иностранных государств. Оператор принимает все необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты персональных данных, осуществляется только с письменного согласия субъекта персональных данных, либо в целях исполнения Оператором договора, стороной которого является субъект персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации о персональных данных.

6.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и необходимо в целях исполнения договора с Пользователем и подтверждения такого исполнения, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.13. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

7.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.

7.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7.4. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.5. В порядке, предусмотренном п. 7.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.6. Оператор прекращает обработку персональных данных в следующих случаях:

наступление условий прекращения обработки персональных данных или истечение установленных сроков хранения персональных данных;
достижение целей обработки персональных данных либо утрата необходимости в достижении целей обработки персональных данных;
предоставление субъектом персональных данных подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
по требованию субъекта персональных данных либо уполномоченного органа по защите прав субъектов персональных данных в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: yburlan.ru/legal/privacy-policy