Политика конфиденциальности

(Политика в отношении обработки персональных данных)

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую АО «СиСофт Девелопмент» ИНН 7722570620, ОГРН 1067746335711 (далее – Оператор), находящееся по адресу: 107023, г. Москва, вн.тер.г. муниципальный округ Преображенское, ул. Суворовская, д. 19А, помещ. 8/1, адрес местонахождения: 108811, г. Москва, п. Московский, Киевское шоссе, 22-й км, д. 6, стр.1, Блок А105, пом.II, 2 этаж (далее – Оператор), может получить о Пользователе при использовании им Cайта Оператора.

2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3. Политика не распространяется ни на какие другие сайты и не применима к сайтам третьих лиц, которые могут содержать упоминание о Сайте Оператора и с которых могут делаться ссылки на Сайт Оператора, а также ссылки с Сайта Оператора на другие сайты сети Интернет.

2. Основные понятия, используемые в Политике

1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3. Сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://contest.csdev.ru;

4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта Оператора;

9. Пользователь – любой посетитель Сайта Оператора;

10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

— обработка персональных данных осуществляется на законной и справедливой основе;

— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только персональные данные, которые отвечают целям их обработки;

— содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

— при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

— обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели и правовые основания обработки персональных данных Пользователей

1. Персональные данные Пользователей обрабатываются Оператором в следующих целях:

— организации мероприятий в интересах Оператора, организаций партнеров и профессиональных сообществ;

— осуществления связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, в том числе сообщений маркетингового характера, а также совершение иных действий направленных на продвижение программных продуктов, товаров, работ и услуг Оператора и его партнеров. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты academ@csdev.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;

— аналитики сайта Оператора на основе действий пользователей, принятия решений по изменению дизайна и структуры сайта, наполнению сайта;

— оценки эффективности каналов продвижения продуктов, работ, услуг Оператора на основании действий пользователей, настройки рекламы.

2. Обработка персональных данных Пользователя осуществляется Оператором на основании п.1 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152 «О персональных данных» (согласие субъекта персональных данных на обработку его персональных данных).

3. Оператор обрабатывает персональные данные Пользователя в случае заполнения и отправки Пользователем персональных данных самостоятельно через специальные формы, расположенные на Сайте Оператора. Отдельное информированное согласие Пользователя на обработку персональных данных предоставляется Пользователем путем активации чекбокса в формах сбора данных, подтверждающее ознакомление с Согласием на обработку персональных данных и настоящей Политикой.

4. Оператор использует файлы-куки (cookie) и метрические программы в соответствии с Политикой использования куки-файлов и метрических программ в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов-куки и использование технологии JavaScript). При первом посещении Пользователем Сайта Оператора осуществляется информирование Пользователя об использовании на сайте файлов-куки и метрических программ.

5. Объем и категории обрабатываемых персональных данных Пользователя

1. При получении персональных данных посредством специальных форм Оператор обрабатывает следующие персональные данные Пользователей (категория – иные персональные данные):

— фамилия, имя, отчество;

— наименование организации;

— наименование подразделения, должность;

— адрес электронной почты;

— номер телефона.

2. При принятии Пользователем Политики использования куки-файлов и метрических программ осуществляется обработка куки-файлов и применяются метрические программы.

6. Порядок и условия обработки персональных данных Пользователей

1. Оператор может осуществлять обработку персональных данных для целей обработки, указанных в разделе 5 Политики следующими способами:

— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без передачи;

— смешанная обработка персональных данных.

2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация.

4. При сборе персональных данных Пользователей с использованием Сайта Оператора обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.

5. При осуществлении трансграничной передачи персональных данных Пользователей учитываются требования к такой передаче согласно законодательству Российской Федерации. Перед осуществлением передачи Оператор оценивает соблюдение конфиденциальности персональных данных и обеспечение безопасности персональных данных при их обработке органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных.

6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователей, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом уведомить Роскомнадзор:

— в течение 24 (двадцати четырех) часов о произошедшем инцидент, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;

— в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7. Предоставление персональных данных Пользователей третьим лицам

1. Персональные данные Пользователя могут предоставляться Оператором ООО «Юнисендер Смарт» (ОГРН 1227700213180, ИНН 9731091240) для организации рассылок.

2. При использовании на Сайте Оператора метрических программ сторонние куки-файлы предоставляются ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) для аналитики посещения сайта, защиты от спама и мошеннических действий (Яндекс Метрика, Яндекс Смарт Капча). Обработка осуществляется на основании поручения.

3. Интерфейс сайта создан с использованием блочного конструктора сайтов Tilda (Tilda Publishing). Данные Пользователя предоставляются АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449) на основании поручения:

— при заполнении Пользователем экранных форм регистрации на Сайте Оператора;

— при наличии на страницах сайта куки-файлов Tilda.

8. Обеспечение конфиденциальности и информационной безопасности персональных данных

1. Для персональных данных, обрабатываемых Оператором, обеспечивается режим конфиденциальности в соответствии с требованиями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора, условиями заключенных договоров и соглашений.

2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

К таким мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— утверждение документа, определяющего политику Оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

— осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, политике в отношении обработки персональных данных и локальным нормативным актам Оператора;

— проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;

— проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;

— ознакомление и обучение работников правилам работы с персональными данными, обеспечения информационной безопасности;

— опубликование на сайтах Оператора в сети Интернет документа, определяющего политику в отношении обработки персональных данных;

— обеспечением физической безопасности помещений и средств обработки, организацией пропускного режима и охраны, видеонаблюдения;

— определением угроз безопасности персональных данных при их обработке в информационных системах, формирование моделей угроз;

— применением средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа), в том числе, программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия, в случае, когда применение таких средств необходимо для реализации актуальных угроз;

— организацией учёта и хранения носителей информации, исключающей их хищение;

— организация резервного копирования информации, содержащей персональные данные;

— осуществлением контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

— управлением доступом к информационным ресурсам, использованием парольной защиты доступа к персональным компьютерам (рабочим станциям) и к локальной сети, осуществлением регистрации событий безопасности;

— иными мерами в соответствии с утвержденными локальными нормативными актами Оператора.

9. Рассмотрение запросов субъектов персональных данных

1. В данном разделе описываются обязанности Оператора по работе с обращениями и запросами Пользователей, а также иных субъектов, персональные данных которых могут обрабатываться Оператором на законных основаниях.

2. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», предоставляется Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней на основании направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

3. В предоставляемые по запросу сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

4. Запрос может быть направлен на контактный адрес электронной почты Оператора academ@csdev.ru или почтовым (курьерским) отправлением по адресу фактического нахождения Оператора. В запросе должны быть отражены сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором.

5. На основании запроса в соответствии с ФЗ «О персональных данных» может быть предоставлена следующая информация:

— подтверждение факта обработки персональных данных Оператором;

— правовые основания и цели обработки персональных данных Оператором;

— цели и применяемые Оператором способы обработки персональных данных;

— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных»;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;

— информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

— информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 ФЗ «О персональных данных»;

— иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

6. Если в обращении (запросе) субъекта персональных данных не отражены сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10. Актуализация, исправление, удаление и уничтожение персональных данных

1. В данном разделе рассматриваются процессы работы с персональными данными Пользователей, а также иных субъектов, персональные данных которых могут обрабатываться Оператором на законных основаниях.

2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации

Оператором:

— в случае подтверждения неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или на основании иных необходимых документов в течение 7 (семи) рабочих дней со дня представления таких сведений;

— в случае выявления неправомерности обработки персональных данных, в срок не превышающий 3 (трех) рабочих дней Оператор прекращает неправомерную обработку. Если обеспечить правомерную обработку невозможно, в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки, Оператор уничтожает такие персональные данные и уведомляет об уничтожении субъекта персональных данных или Роскомнадзор в случае, если запрос о неправомерности обработки персональных данных был получен от Роскомнадзора.

3. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные

подлежат уничтожению, если:

— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами;

— иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

4. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

— по достижению цели обработки или в случае утраты необходимости в достижении цели обработки персональных данных, а также при наступлении максимального срока хранения - уничтожение или обезличивание в течение 30 (тридцати) дней;

— невозможность обеспечения правомерности обработки персональных данных – уничтожение в течение 10 (десяти) рабочих дней;

— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 (тридцати) дней;

— требование субъекта персональных данных о прекращении обработки персональных данных – в течение 10 (десяти) рабочих дней.

5. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором.

11. Ответственность лиц, осуществляющих обработку персональных данных

1. Ответственность работников Оператора за обеспечение конфиденциальности персональных данных и их надлежащую обработку устанавливается условиями трудового договора, соглашения о конфиденциальности, локальными нормативными актами Оператора.

2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в соответствии с локальными нормативными актами Оператора.

3. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за обеспечение конфиденциальности персональных данных и их надлежащую обработку устанавливается в соответствии с условиями заключенных с контрагентами договоров, соглашений о конфиденциальности и иных соглашений.

12. Опубликование и актуализация Политики

1. Политика является общедоступным документом и подлежит опубликованию на Сайте Общества.

2. Актуальная версия Политики в свободном доступе расположена по адресу https://contest.csdev.ru/privacy

3. Политика действует бессрочно после утверждения и до замены актуализированной версией. Политика пересматривается ежегодно для поддержания в актуальном состоянии, изменения в Политику вносятся по мере необходимости.

4. Для реализации своих прав и законных интересов физические лица могут направлять обращения по адресу электронной почты academ@csdev.ru