Термины и определения
- Сайт
- совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети интернет. Под сайтом в настоящей Политике понимается сайт, расположенный в сети интернет по адресу: https://vegasoft.org/.
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Пользователь
- пользователь сети интернет и, в частности, Сайта.
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор
- организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является АО «ВЕГА СОФТ» (ОГРН 1247700716812, ИНН 9727090902, КПП 772701001, адрес местонахождения: 109316, г. Москва, Волгоградский проспект, д. 35, нежилое помещение №413).
- Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных
- действие, направленное на раскрытие персональных данных определённому кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных
- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
- Информационная система персональных данных (ИСПДн)
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Файлы cookie (куки)
- данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
- Инцидент
- несанкционированный доступ к персональным данным, их утечка, распространение без согласия субъекта или иное нарушение безопасности персональных данных.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Настоящая Политика:
1.2.1. Устанавливает правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт https://vegasoft.org/, включая поддомены и их страницы для получения услуг (далее — Заказчики, Пользователи);
1.2.2. Определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://vegasoft.org/, включая поддомены и их страницы.
1.5. Оператор осуществляет обработку следующих категорий персональных данных:
- 1.5.1. Фамилия, имя, отчество;
- 1.5.2. Номер телефона / мессенджер;
- 1.5.3. Адрес электронной почты;
- 1.5.4. Файлы cookie.
- 1.5.5. Содержание сообщений, направляемых через контактные формы Сайта (произвольный текст, который может содержать дополнительные ПДн).
1.6. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — физические лица, Пользователи Сайта.
1.7. Локализация персональных данных. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
1.8. Ответственный за организацию обработки персональных данных. В соответствии со ст. 18.1 Федерального закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контактная информация ответственного лица: mng@vegasoft.org.
2. Цели обработки персональных данных
2.1. Цели обработки персональных данных:
2.1.1. Предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на Сайте https://vegasoft.org/, уточнение деталей заказа.
2.1.2. Регистрация и аутентификация субъекта персональных данных в качестве Пользователя Сайта.
2.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка запросов и заявок от Пользователя.
2.1.4. Предоставление Пользователю, с его согласия, специальных предложений, информации о ценах, новостной и рекламной рассылки и иных сведений об Операторе и его партнёрах.
2.1.5. Исполнение договора, заключённого с Пользователем.
2.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ.
2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных организована Оператором на принципах:
3.1.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора.
3.1.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
3.1.3. Обработки только тех персональных данных, которые отвечают целям их обработки.
3.1.4. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.1.5. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
4. Получение, обработка, хранение персональных данных
4.1. При регистрации на Сайте субъект персональных данных указывает: Ф.И.О., телефон, электронную почту, мессенджеры и другую информацию, необходимую для идентификации субъекта персональных данных и для оказания ему услуг.
4.2. При обращении за получением услуг Оператора Заказчик указывает установленные соответствующими формами данные.
4.3. Оператор не получает и не обрабатывает персональные данные о расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.
4.4. Оператор вправе обрабатывать персональные данные Пользователей только с их согласия, за исключением случаев, предусмотренных ст. 6 Федерального закона № 152-ФЗ.
4.5. Согласие Пользователя на обработку персональных данных не требуется в случаях, установленных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ, в том числе:
4.5.1. Персональные данные являются общедоступными.
4.5.2. Обработка персональных данных осуществляется на основании федерального закона.
4.5.3. По требованию полномочных государственных органов — в случаях, предусмотренных федеральным законом.
4.5.4. Обработка персональных данных в целях исполнения договора, заключённого с Пользователем.
4.6. Оператор обеспечивает безопасное хранение персональных данных:
4.6.1. Хранение, комплектование, учёт и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
4.6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4.7. Сроки хранения персональных данных дифференцированы по целям обработки:
| Цель обработки | Срок хранения |
|---|---|
| Маркетинговая рассылка и коммуникация | До отзыва согласия + 30 дней |
| Обращение через контактную форму без заключения договора | 6 месяцев |
| Договорные отношения | Срок договора + 5 лет (ст.23 НК РФ, ст.29 402-ФЗ) |
| Файлы cookie | Согласно п.5 настоящей Политики |
4.7.1. После истечения соответствующего срока персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
4.8. Условием прекращения обработки персональных данных является: достижение целей обработки; отзыв согласия; выявление неправомерной обработки персональных данных.
4.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
4.10. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.11. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты mng@vegasoft.org с пометкой «Актуализация персональных данных».
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных, предусмотренных ст. 18.1 и 19 Федерального закона «О персональных данных»:
6.1.1. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
6.1.2. На Сайте Оператора опубликован документ, определяющий Политику в отношении обработки персональных данных.
6.1.3. Осуществляется применение организационных и технических мер по обеспечению безопасности персональных данных, в том числе:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление сотрудников с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учёта, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учёт действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищённости и средств криптографической защиты информации.
6.1.4. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе, обеспечена регистрация и учёт всех действий, совершаемых с персональными данными.
6.1.5. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем Оператора.
6.1.6. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведётся работа с персональными данными.
6.1.7. Оператором предусмотрены следующие технические меры защиты персональных данных: использование антивирусного программного обеспечения; использование электронно-цифровой подписи (ЭЦП); парольная защита компьютеров, на которых осуществляется обработка персональных данных; резервное копирование; ограничение доступа в помещения, в которых осуществляется обработка персональных данных.
7. Передача персональных данных
7.1. Персональные данные передаются с соблюдением следующих требований:
7.1.1. Запрещается сообщать персональные данные третьей стороне без письменного согласия Заказчика, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью Заказчика, а также в других случаях, предусмотренных законами.
7.1.2. Не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных.
7.1.3. Предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
7.1.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
7.1.5. Не запрашивать информацию о состоянии здоровья Заказчика, за исключением сведений, относящихся к вопросу о возможности выполнения Заказчиком обязательств по договору с Оператором.
7.1.6. Передавать персональные данные Заказчика его представителям в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1.7. Обработка персональных данных может осуществляться путём смешанной обработки с передачей по внутренней сети Оператора, а также путём автоматизированной обработки с передачей по сети интернет.
7.1.8. Шифровальные (криптографические) средства: использование ЭЦП.
7.2. Перечень лиц, которым Оператор поручает обработку персональных данных (ст.6 ч.3 152-ФЗ):
- 7.2.1. ООО «ЯНДЕКС» (ИНН 7736207543) — обработка ПДн в целях веб-аналитики через сервис Яндекс.Метрика, включая Вебвизор.
- 7.2.2. Хостинг-провайдер, размещающий веб-сайт и обрабатывающий отправляемые формы, — на территории Российской Федерации в соответствии со ст.18 ч.5 152-ФЗ.
- 7.2.3. Почтовый провайдер, обрабатывающий обращения субъектов, направленные на mng@vegasoft.org.
8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных на такую передачу и (или) исполнения договора, стороной которого является субъект персональных данных.
8.3. Трансграничная передача персональных данных осуществляется Оператором только в случаях, прямо предусмотренных законодательством Российской Федерации, с соблюдением требований ст. 12 Федерального закона № 152-ФЗ и с уведомлением Роскомнадзора в установленном порядке.
8.4. По состоянию на дату вступления настоящей редакции Политики в силу Оператор трансграничную передачу персональных данных не осуществляет. В случае возникновения такой необходимости Оператор предварительно уведомит Роскомнадзор в установленном порядке и получит отдельное согласие субъекта в письменной форме.
9. Порядок действий при инцидентах с персональными данными
9.1. В соответствии с требованиями Федерального закона от 14.07.2022 № 266-ФЗ (изменения в 152-ФЗ) при выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:
9.1.1. В течение 24 часов с момента обнаружения инцидента направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) первичное уведомление, содержащее:
- описание инцидента (характер, категории и (предполагаемое) количество субъектов ПДн и записей ПДн);
- предполагаемые причины инцидента;
- предполагаемый вред субъектам ПДн;
- принятые меры по устранению инцидента.
9.1.2. В течение 72 часов с момента обнаружения инцидента направить в Роскомнадзор дополнительное уведомление с результатами внутреннего расследования, в том числе о лицах, действия которых стали причиной инцидента (при установлении).
9.2. Оператор принимает меры по немедленному устранению последствий инцидента и предотвращению его повторения.
9.3. В случае выявления нарушений законодательства о персональных данных Оператор взаимодействует с уполномоченными государственными органами в порядке, установленном законодательством Российской Федерации.
10. Правовые основания обработки персональных данных
10.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции);
- Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Согласие субъекта персональных данных;
- Договоры, заключаемые между Оператором и Пользователем.
10.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте https://vegasoft.org/. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.
10.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie») и Пользователь дал соответствующее согласие.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право:
11.1.1. Получать сведения об обработке его персональных данных, в том числе информацию о целях обработки, составе обрабатываемых данных, сроках обработки, способах их обработки (ст. 14 Федерального закона № 152-ФЗ).
11.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Федерального закона № 152-ФЗ).
11.1.3. Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления на адрес электронной почты mng@vegasoft.org с пометкой «Отзыв согласия на обработку персональных данных».
11.1.4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: rkn.gov.ru.
11.1.5. Обратиться за защитой своих прав в суд в порядке, установленном законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных направляет запрос Оператору по адресу электронной почты mng@vegasoft.org. Оператор обязан рассмотреть запрос и дать ответ в течение 30 (тридцати) дней со дня его получения, если иной срок не установлен законодательством Российской Федерации.
11.3. Для подтверждения личности при запросе сведений об обработке персональных данных субъект персональных данных может быть попрошен предоставить документ, позволяющий его идентифицировать.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты mng@vegasoft.org.
12.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если:
12.2.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
12.2.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
12.2.3. Иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
12.3. Оператор оставляет за собой право вносить изменения в настоящую Политику, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов Сайта. Уведомления об изменении Политики размещаются на Сайте. Пользователь обязан при каждом использовании Сайта знакомиться с текстом актуальной Политики обработки персональных данных.
12.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу, направленному по адресу электронной почты Оператора.
12.5. Новая редакция Политики обработки персональных данных вступает в силу с момента её размещения в соответствующем разделе Сайта Оператора. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
13. Сведения об Операторе
- АО «ВЕГА СОФТ»
- ОГРН 1247700716812
- ИНН 9727090902
- КПП 772701001
- Адрес местонахождения: 109316, г. Москва, Волгоградский проспект, д. 35, нежилое помещение №413
- E-mail: mng@vegasoft.org
- Телефон: +7 931 521 32 33
- Генеральный директор: Щербаков Сергей Викторович
- Ответственный за организацию обработки персональных данных: Щербаков Сергей Викторович, Генеральный директор. Для обращений по вопросам обработки персональных данных: mng@vegasoft.org.
