Политика ООО «Селдон 2» в отношении обработки персональных данных пользователей Сайта Компании

I. ДЕКЛАРАЦИЯ

Руководство ООО «Селдон 2» (далее – Компания) понимает, что обладателем информации, содержащей персональные данные являются граждане, из числа Пользователей Сайта Компании и принимает на себя ответственность за выполнение требований федерального законодательства в области обработки и защиты персональных данных, реализацию и поддержку в актуальном состоянии процессов обработки и обеспечения безопасности информации в информационной системе ООО «Селдон 2» (ИС Компании), в том числе персональных данных, размещаемых физическими лицами на Интернет-портале ИС Компании.

Настоящая «Политика конфиденциальности по работе с персональными данными пользователей» (далее – Политика) является публичным официальным документом и издана для информирования граждан о составе обрабатываемых в ИС Компании персональных данных, целях, принципах и условиях их обработки, возможных угрозах безопасности персональных данных и предпринимаемых мерах по обеспечению выполнения обязанностей, связанных с обработкой персональных данных в ИС Компании, а также правах субъектов персональных данных, связанных с обработкой их персональных данных.

Руководство Компании заявляет, что обработка персональных данных, полученных от Пользователей Сайта Компании, осуществляется исключительно в объеме и для целей, установленных в настоящей Политике, в строгом соответствии с требованиями Федеральных законов от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 08.07.2006 г. № 152-ФЗ «О персональных данных» иными нормативно-правовыми актами Российской Федерации в области безопасности информации.

Руководство Компании также заявляет, что обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрических персональных данных, характеризующих физиологические особенности человека и на основе которых можно установить его личность, в ИС Компании не осуществляется.

Действующая редакция настоящего документа размещена по адресам: tender.myseldon.com, basis.myseldon.com, pro.myseldon.com, price.myseldon.com/ru/, report.myseldon.com, doc2.myseldon.com/promo, company.myseldon.com, news.myseldon.com/ru/, worldwide.myseldon.com/ru, stat.myseldon.com, marketshare.myseldon.com, https://win.myseldon.com/ и доступна для ознакомления всем желающим.

II. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящего документа используются термины и определения, установленные Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также следующие определения:

Компания, Оператор ПДн	Общество с ограниченной ответственностью «Селдон 2» (ООО «Селдон 2» ОГРН 5137746234456, ИНН 7726737372, адрес: 105120,г. Москва, ул. Н.Сыромятническая, д.5, стр. 3А, помещ. 6/2/4) – юридическое лицо, являющееся владельцем Сайта
Сайт Компании	Совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе Компании, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевым адресам tender.myseldon.com, basis.myseldon.com, pro.myseldon.com, price.myseldon.com/ru/, report.myseldon.com, doc2.myseldon.com/promo, company.myseldon.com, news.myseldon.com/ru/, worldwide.myseldon.com/ru, stat.myseldon.com, marketshare.myseldon.com, https://win.myseldon.com/ В контексте данного документа владельцем сайта является Компания
Пользователь	Физическое лицо, субъект персональных данных, добровольно зарегистрировавшийся на Сайте Компании и предоставивший необходимые персональные данные при регистрации
Панель управления учетной записью Пользователя	Веб-страница, предназначенная для пользования возможностями, предоставленными Компанией Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Компании для предоставления доступа к Сайту
Учетная запись пользователя, Личный кабинет	Интернет-пространство, защищенное паролем, содержащее информацию о Пользователе и учет его работы на Сайте
Файл cookie	Небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя
Веб-сервис, Сервис	Программное приложение или компонент, который доступен через сеть Интернет и взаимодействует с другими системами для выполнения конкретной задачи

III. ОБЩИЕ ПОЛОЖЕНИЯ

Начиная работу с Сайтом Компании, Пользователь признает, что знаком с содержанием настоящей Политики, размещенной на сайте, и принимает условия Политики по принципу «как есть» в полном объеме без исключений.

Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе, совершая любое следующее конклюдентное действие: простановку символа в чекбоксе (в поле для ввода) на Сайте рядом с текстом «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности».

Пользователь (субъект персональных данных) предоставляет Компании достоверные сведения о себе. Компани не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Компании действует до вступления в силу Политики конфиденциальности в новой редакции.

Компания вправе в любое время вносить изменения в Политику. При изменении Политики Компания уведомляет об этом Пользователей путем размещения новой редакции на Сайте по постоянному адресу.

IV. ЦЕЛИ И ПРИНЦИПЫ ОБРАБАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целями обработки персональных данных в ИС Компании является регистрация Пользователя для предоставление доступа к некоторым (расширенным) возможностям и Сервисам Сайта Компании, идентификация граждан в рамках использования Сервисов, создание Учетной записи Пользователя, а также осуществление обратной связи с Пользователями в случае необходимости, в том числе направление и обработка уведомлений, запросов и информации, связанных с Сервисами.

Руководство ООО «Селдон 2» подтверждает, что обработка персональных данных осуществляется с соблюдением принципов, установленных Федеральным законом «О персональных данных»:

• получение персональных данных осуществляется на законных основаниях;
• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением установленных целей;
• обработка персональных данных, несовместимая с установленными целями не допускается;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем персональных данных соответствует заявленным целям обработки;
• избыточность персональных данных по отношению к заявленным целям не допускается;
• обрабатываемые персональные данные уничтожаются по достижению целей обработки;
• хранение персональных данных осуществляется не дольше, чем это установлено законом.

V. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В информационной системе ООО «Селдон 2» обрабатываются только следующие персональные данные Пользователей:

• фамилия, имя, отчество (если применимо);
• ИНН;
• номер контактного телефона;
• адрес электронной почты Пользователя;

Обработка персональных данных Пользователя осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

VI. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания получает персональные данные непосредственно от Пользователя по информационно-телекоммуникационной сети Интернет, осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу, блокирование, удаление и уничтожение.

Передача персональных данных другим третьим сторонам может осуществляться только в случаях, установленных федеральным законодательством.

Доступ к персональным данным имеют только уполномоченные работники Компании, подписавшие договор о соблюдении конфиденциальности и защите персональных данных. Согласно установленным в Компании правилам, все, имеющие доступ к персональным данным, обязаны придерживаться установленных регламентов обработки и защиты персональных данных.

Хранение персональных данных осуществляется в электронной форме в границах охраняемой территории, а их получение и передача – по защищенным каналам связи. Трансграничная передача персональных данных не осуществляется.

VII. ВОЗМОЖНЫЕ УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

В Компании разработана и утверждена «Модель угроз безопасности информации, обрабатываемой в ИС ООО «Селдон 2», которая содержит описание информационной системы, ее структурно-функциональных характеристик, а также описание возможных актуальных угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей информационной системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации. На основе этой модели разработаны и реализованы организационные и технические меры защиты информации, исполнение которых обеспечивает нейтрализацию угроз безопасности персональных данных при их обработке в ИС Компании.

VIII. ПРИНИМАЕМЫЕ МЕРЫ

Компания принимает все необходимые меры для защиты полученных персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм их обработки.

Компания декларирует, что безусловно вводит и соблюдает режим обработки имеющихся в его распоряжении на законных основаниях персональных данных и обеспечивает исполнение требований, установленных соответствующими нормативными документами. При этом, в части, не противоречащей российскому законодательству, учитываются требования и рекомендации международных стандартов в области обработки персональных данных.

Для ИС ООО «Селдон 2» выбран уровень защищенности в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», нормативных документов ФСТЭК России и ФСБ России и обеспечивающий необходимый и достаточный уровень безопасности информации, обрабатываемой информации, в том числе и персональных данных.

Все элементы ИС Компании ООО «Селдон 2» соответствуют выбранному уровню защищенности.

IX. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе требовать от ООО «Селдон 2» уточнения свих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Каждый субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установлен-ном законодательством Российской Федерации (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14).

X. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. При внесении изменений указывается дата утверждения действующей редакции Политики.

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами ООО «Селдон 2» и договорами, регламентирующими правоотношения ООО «Селдон 2» с третьими лицами.