01Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также подзаконных актов Правительства Российской Федерации, ФСБ России, ФСТЭК России и Роскомнадзора, регулирующих обработку и защиту персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «АРТВИЖН» (далее — «Оператор») в отношении физических лиц, чьи персональные данные обрабатываются Оператором при использовании сайта artvision.ai (далее — «Сайт») и программных продуктов экосистемы «АрхиМед».
Действие Политики распространяется на все процессы Оператора, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей, обезличиванием, блокированием, удалением и уничтожением персональных данных, как с использованием средств автоматизации, так и без них.
Используя Сайт, отправляя заявку через форму обратной связи или иным способом передавая Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
02Основные понятия
В Политике используются следующие основные понятия согласно ст. 3 152-ФЗ:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
- Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПДн.
- Автоматизированная обработка ПДн — обработка с помощью средств вычислительной техники.
- Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
- Предоставление ПДн — действия по раскрытию ПДн определённому лицу или определённому кругу лиц.
- Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения).
- Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются их материальные носители.
- Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
- Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
03Сведения об операторе
Оператором персональных данных является:
Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведомый Роскомнадзором, в соответствии с поданным уведомлением (ст. 22 152-ФЗ).
04Принципы и правовые основания обработки
Обработка ПДн осуществляется Оператором на основе следующих принципов (ст. 5 152-ФЗ):
- законность и справедливость целей и способов обработки;
- соответствие целей обработки заявленным целям и полномочиям Оператора;
- соответствие объёма и характера обрабатываемых ПДн заявленным целям обработки;
- достоверность ПДн, их достаточность для целей обработки, недопустимость избыточной обработки;
- законность организационных и технических мер по обеспечению безопасности ПДн;
- стремление к постоянному повышению уровня знаний работников Оператора в области обеспечения безопасности ПДн;
- уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в их достижении.
Правовыми основаниями обработки ПДн Оператором являются:
- Конституция Российской Федерации;
- Гражданский и Трудовой кодексы Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Постановление Правительства РФ от 01.11.2012 № 1119, от 15.09.2008 № 687;
- устав ООО «АРТВИЖН», договоры с контрагентами, согласия субъектов на обработку ПДн.
05Категории субъектов и состав обрабатываемых данных
5.1. Категории субъектов
- посетители Сайта и пользователи форм обратной связи;
- представители заказчиков, контрагентов и партнёров Оператора;
- работники Оператора, кандидаты, претендующие на вакантные должности;
- пользователи программных продуктов «АрхиМед» (учётные записи технических специалистов и администраторов).
5.2. Состав обрабатываемых ПДн
Оператор обрабатывает только тот объём ПДн, который необходим для достижения целей, указанных в разделе 6.
- Посетители Сайта и заявители: фамилия, имя, отчество (при наличии); должность, наименование организации; адрес электронной почты; номер телефона; содержание сообщения, тема обращения; IP-адрес, тип браузера и операционной системы, идентификаторы cookies, страницы посещения, источник перехода, дата и время визита.
- Контрагенты: данные, необходимые для заключения и исполнения договоров, в том числе ФИО, должность, реквизиты документа, удостоверяющего личность (при необходимости), контактные данные.
- Кандидаты и работники: данные, состав которых установлен Трудовым кодексом Российской Федерации и внутренними документами Оператора.
- Пользователи продуктов «АрхиМед»: учётные записи (логин, хеш пароля), имя пользователя, рабочая роль, корпоративный email и сведения, необходимые для функционирования информационных систем заказчика.
Оператор не осуществляет обработку специальных категорий ПДн (расовая, национальная принадлежность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических ПДн, за исключением случаев, прямо предусмотренных законодательством и при наличии письменного согласия субъекта.
Медицинские данные пациентов, обрабатываемые в информационных системах заказчиков (медицинских организаций), не передаются Оператору в ходе оказания услуг сопровождения и поддержки. В ИСПДн заказчика Оператор является лишь поставщиком программного обеспечения; в качестве оператора этих данных выступает соответствующая медицинская организация.
06Цели обработки персональных данных
Обработка ПДн осуществляется Оператором в следующих целях:
- идентификация субъекта, обратившегося к Оператору посредством Сайта или иным способом;
- предоставление ответов на запросы субъектов, направление коммерческих предложений и информационных материалов по запросу;
- заключение и исполнение договоров с контрагентами, включая поставку программного обеспечения и оказание услуг сопровождения, обучения и технической поддержки;
- организация участия субъектов в вебинарах, демонстрациях, конференциях и иных мероприятиях Оператора;
- исполнение обязанностей работодателя в соответствии с трудовым законодательством, ведение кадрового учёта;
- осуществление прав и законных интересов Оператора в рамках, установленных законом;
- анализ посещаемости Сайта, улучшение его работы, выявление и устранение технических неисправностей;
- направление рекламных и маркетинговых сообщений — только при наличии явно выраженного согласия субъекта.
07Условия и порядок обработки
Обработка ПДн осуществляется Оператором с соблюдением условий, предусмотренных ст. 6 152-ФЗ, и допускается в следующих случаях:
- обработка осуществляется с согласия субъекта на обработку его персональных данных;
- обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления функций, полномочий и обязанностей Оператора;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что не нарушаются права и свободы субъекта;
- обработка необходима для статистических или иных исследовательских целей при условии обязательного обезличивания ПДн.
Оператор обрабатывает ПДн как с использованием средств автоматизации, так и без их использования (на бумажных носителях). Сбор ПДн осуществляется на территории Российской Федерации, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации производится с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
08Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт ПДн третьим лицам в маркетинговых или иных коммерческих целях без получения явного согласия субъекта ПДн.
Передача ПДн третьим лицам допускается в следующих случаях:
- наличие согласия субъекта ПДн;
- необходимость передачи в целях исполнения договора, стороной которого является субъект (например, передача данных подрядчикам, осуществляющим внедрение программных продуктов);
- передача предусмотрена законодательством Российской Федерации (государственным органам, в том числе по запросам суда, прокуратуры, следственных органов, Роскомнадзора, Налоговой службы);
- передача поручена обработчикам, действующим по поручению Оператора, на условиях договора, обеспечивающего соблюдение конфиденциальности и безопасности ПДн (ч. 3 ст. 6 152-ФЗ).
Лицам, осуществляющим обработку ПДн по поручению Оператора (хостинг-провайдер, провайдер сервисов отправки электронной почты, провайдер платёжных сервисов, IT-подрядчики), запрещено передавать ПДн другим лицам без письменного согласия Оператора.
09Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, на которых обрабатываются и хранятся ПДн граждан Российской Федерации, размещены на территории Российской Федерации.
В случае возникновения необходимости трансграничной передачи Оператор обязуется предварительно уведомить Роскомнадзор в порядке, установленном ст. 12 152-ФЗ, и убедиться в обеспечении адекватной защиты ПДн принимающей стороной.
11Сроки и условия хранения
Оператор хранит ПДн в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом.
- данные посетителей Сайта, оставивших заявку, — до 3 лет с момента последнего обращения, либо до отзыва согласия;
- данные контрагентов — в течение срока действия договора и 5 лет после его окончания (для целей бухгалтерской и налоговой отчётности);
- данные кандидатов на вакантные должности — до 1 года с момента получения резюме;
- данные работников — в соответствии с Перечнем типовых архивных документов и Трудовым кодексом РФ;
- cookies — в течение срока, установленного для соответствующего типа cookies (от сессии до 13 месяцев).
По достижении целей обработки или при отзыве согласия субъекта ПДн уничтожаются (или обезличиваются) в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
12Меры обеспечения безопасности
Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (ст. 19 152-ФЗ, Постановление Правительства РФ № 1119, Приказ ФСТЭК России № 21).
В частности, Оператор:
- назначил лицо, ответственное за организацию обработки ПДн;
- утвердил локальные акты (положения, инструкции, регламенты) по вопросам обработки и защиты ПДн;
- проводит ознакомление работников, осуществляющих обработку ПДн, с требованиями законодательства и локальными актами;
- применяет средства защиты информации, прошедшие в установленном порядке оценку соответствия (сертифицированные ФСТЭК России и ФСБ России);
- осуществляет учёт машинных носителей ПДн, контроль доступа к ИСПДн, регистрацию и учёт действий пользователей;
- обеспечивает резервное копирование, антивирусную защиту, межсетевое экранирование, обнаружение вторжений;
- обеспечивает физическую защиту мест хранения материальных носителей ПДн;
- осуществляет внутренний контроль и (или) аудит соответствия обработки ПДн требованиям законодательства.
Уровень защищённости ИСПДн Оператора определён в соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012.
13Права субъекта персональных данных
Субъект ПДн имеет право (ст. 14 152-ФЗ):
- получать сведения о факте обработки своих ПДн Оператором, о целях, способах, сроках обработки, наименовании Оператора, источниках получения ПДн, лицах, имеющих доступ к ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн в любой момент;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
- требовать прекращения обработки ПДн в целях продвижения товаров, работ, услуг на рынке;
- защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.
14Порядок направления запросов и обращений
Запросы и обращения, связанные с обработкой ПДн, направляются Оператору одним из следующих способов:
- по адресу электронной почты privacy@artvision.ai;
- почтовым отправлением по адресу: 129343, г. Москва, проезд Серебрякова, д. 11, к. 1, помещ. XXIII, ООО «АРТВИЖН»;
- по телефону +7 (495) 481-01-64 (рабочее время — ПН–ПТ, 09:00–18:00 МСК).
Запрос (обращение) субъекта ПДн должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
- подпись субъекта или его представителя.
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет ответ на запрос в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления о продлении.
15Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику по собственному усмотрению, в том числе в связи с изменениями законодательства Российской Федерации.
Новая редакция Политики вступает в силу с момента её размещения по адресу artvision.ai/legal/privacy, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится по указанному адресу. Дата последней редакции указана в шапке документа.
16Контакты для запросов
Надзорный орган в области защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru.