АМИСОТ - Мобильный партнёр личной безопасности

Политика обработки персональных данных

1.    Общие положения

1.1.   Назначение политики

Настоящая Политика обработки персональных данных (далее — Политика) в информационно-телекоммуникационной сети Интернет разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон №152-ФЗ), а также Рекомендациями Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон №152-ФЗ).

Политика определяет права и обязанности субъектов персональных данных и Оператора персональных данных (Общества с ограниченной ответственностью «Центр общественной безопасности»), цель и правовые основания обработки персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, порядок актуализации, исправления, удаления и уничтожения персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным, сведения о реализуемых требованиях к защите персональных данных.

Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора — https://amisot.ru.

Настоящая Политика не распространяет свое действие на сайты третьих лиц, и Оператор не несет ответственность за сайты третьих лиц, на которые посетители сайта могут попасть, перейдя по ссылкам, размещенным на сайте Оператора.

• Основные понятия, используемые в Политике:
  • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • оператор персональных данных (Оператор) – общество с ограниченной ответственностью «Центр общественной безопасности» (ИНН 0800036599 ОГРН 1260800000251), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), в том числе данные файлов cookie;
  • биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных;
  • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

— трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• сайт – совокупность связанных между собой веб-страниц, размещенных информационно-телекоммуникационной сети «Интернет» по уникальному адресу (URL): https://amisot.ru, а также его субдоменах.
• субдомены – страница или совокупность страниц, расположенных на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы внизу которой указана контрактная информация Оператора;
• cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
• уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

1.3. Права и обязанности субъекта персональных данных:

1.3.1. Субъект персональных данных имеет право:

— получать сведения, касающиеся обработки его персональных данных Оператором, в порядке и сроки, предусмотренные законодательством Российской Федерации;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных в любой момент;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.3.2. Субъект персональных данных обязуется предоставлять Оператору достоверные сведения, необходимые для достижения целей обработки, установленных настоящей Политикой. Ответственность за предоставление недостоверных или заведомо ложных сведений, а также за связанные с этим риски несет сам субъект персональных данных.

1.4. Права и обязанности Оператора

1.4.1. Оператор имеет право:

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;

— определять объем и содержание обрабатываемых персональных данных субъектов персональных данных в строгом соответствии с заявленными целями обработки и требованиями действующего законодательства Российской Федерации;

— требовать от субъекта персональных данных предоставления достоверных сведений, необходимых для исполнения целей, предусмотренных настоящей Политикой;

— осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

1.4.2. Оператор обязан:

— организовывать обработку персональных данных в строгом соответствии с требованиями Федерального закона № 152-ФЗ;

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

— обеспечивать безвозмездную возможность ознакомления субъекта персональных данных с его персональных данных;

— вносить необходимые изменения в персональные данные в соответствии с Разделом 6 Политики;

— прекратить обработку (заблокировать) и уничтожить персональные данные в случаях и порядке, указанном в Разделе 6 Политики;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, прекратить их обработку и уничтожить данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом;

— в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных (инцидента/утечки), незамедлительно (в течение 24 часов) уведомить уполномоченный орган по защите прав субъектов персональных данных, а в течение 72 часов — сообщить о результатах внутреннего расследования;

— принимать необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения;

— исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

2. Цель обработки персональных данных

2.1. Персональные данные субъектов персональных данных обрабатываются Оператором в целях:

— обеспечения соблюдения требований законодательства Российской Федерации в области обработки персональных данных и локальных нормативных актов Оператора;

— организации рассылок информационного и /или рекламного характера;

— оказания услуг по обеспечению доступа к Мобильному приложению «СУР Клиент» в пределах его функциональных возможностей;

— координации и обеспечения взаимодействия субъектов персональных данных с третьими лицами (Участниками гражданской взаимопомощи) с целью выполнения добровольческих задач по оказанию гражданской взаимопомощи и информированию органов правопорядка о происшествиях;

— обработки запросов через формы обратной связи и консультирования;

— предоставления пользователям возможности публикации отзывов на сайте;

— предоставления доступа к сервисам сайта;

— сбора статистики по типам обращений и изучение предпочтений аудитории;

— анализа действий посетителей для улучшения работы и интерфейса сайта.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласие может быть предоставлено субъектом в любой форме, позволяющей подтвердить факт его получения, если иное не предусмотрено законодательством Российской Федерации, в том числе:

— в письменной форме (в виде бумажного документа, подписанного собственноручно);

— в форме электронного документа, подписанного электронной подписью;

— в форме скан-копии (фотокопии) подписанного собственноручно и направленного Оператору по установленным каналам связи;

— путем совершения субъектом конклюдентных (однозначно свидетельствующих о волеизъявлении) действий на сайте Оператора, включая, но не ограничиваясь: проставлением отметки («галочки») в специальном чек-боксе при заполнении веб-форм, продолжением использования сайта после ознакомления с уведомлением cookie-баннера, направлением субъектом персональных данных заполненных анкет на официальные адреса электронной почты (e-mail) Оператора.

3.2. Обработка персональных данных Несовершеннолетних пользователей услуг Оператора осуществляется исключительно с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Категории субъектов персональных данных.

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

— посетители сайта Оператора (далее — посетители сайта) — физические лица, осуществляющие доступ к сайту https://amisot.ru посредством сети Интернет, чьи персональные данные ограничиваются техническими данными, передаваемыми устройствами посетителей в автоматическом режиме (включая файлы cookie, IP-адреса, данные о браузере);

— пользователи услуг Оператора (далее — пользователи услуг) — физические лица, имеющие намерение заключить или заключившие с Оператором договор на условиях Публичной оферты, размещенной на сайте Оператора, в том числе посредством отправления заявки, заполнения анкеты или совершения иных конклюдентных действий, предусмотренных Публичной офертой. К данной категории субъектов также относятся сотрудники юридических лиц, получающие доступ услугам Оператора на основании договора между Оператором и соответствующим юридическим лицом, и выразившие свое согласие на обработку персональных данных путем заполнения и подписания письменных бланков согласий;

— несовершеннолетние пользователи услуг Оператора (далее — несовершеннолетние пользователи услуг) — физические лица в возрасте до 18 лет, в чьих интересах действует их законный представитель (родитель, усыновитель, опекун, попечитель), либо действующие с согласия такого представителя, совершившего акцепт Публичной оферты на сайте Оператора.

4.2. К персональным данным посетителей сайта относятся:

— данные файлов cookie;

— IP-адрес устройства;

— сведения о браузере;

— время доступа;

— реферер (адрес предыдущей страницы).

4.3. К персональным данным пользователей услуг относятся:

— фамилия, имя, отчество (или имя);

— данные документа, удостоверяющего личность (наименование, серия, номер, дата выдачи, выдавший орган), обрабатываются исключительно при подключении к Тарифу «Корпоративный»;

— адрес регистрации по месту жительства (или город проживания);

— номер контактного телефона;

— адрес электронной почты (email);

— данные геолокации (данные о местоположении) — это сведения о географическом местоположении мобильного устройства;

— данные документа, удостоверяющего личность (наименование, серия, номер, дата выдачи, выдавший орган) — обрабатываются исключительно в текстовом виде (без сбора скан-копий или фотофиксации оригиналов документов) в отношении сотрудников юридических лиц при оформлении обязательного письменного согласия для подключения к Тарифу «Корпоративный».

4.4. К персональным данным несовершеннолетних пользователей услуг относятся:

— фамилия, имя, отчество;

— адрес регистрации по месту жительства;

— номер контактного телефона;

— данные геолокации (данные о местоположении) — это сведения о географическом местоположении мобильного устройства.

4.5. Оператор обрабатывает файлы cookie при каждом посещении сайта посетителями. Продолжение использования сайта после ознакомления с уведомлением cookie-баннера, равно как и любое активное действие на странице (клик, переход по ссылке), подтверждает согласие посетителя с настоящей Политикой в части обработки файлов cookie и технических данных.

Согласие на обработку персональных данных, вводимых в веб-формы (анкеты), предоставляется исключительно путем проставления отметки в специальном чек-боксе.

Посетитель сайта вправе в любой момент отказаться от использования файлов cookie, изменив соответствующие настройки в своем браузере. В случае отказа посетителя от использования cookie сайт будет использовать только технически необходимые файлы, обеспечивающие базовое функционирование и безопасность сервисов, при этом полная работоспособность сайта не гарантируется.

Указанные данные собираются в автоматическом режиме и обрабатываются Оператором с использованием метрической программы (Яндекс.Метрика) в целях улучшения работы сайта, повышения удобства его использования, а также проведения статистических и маркетинговых исследований.

4.6. Обработка биометрических персональных данных Оператором не осуществляется.

4.7. Персональные данные Пользователей услуг и Несовершеннолетних пользователей услуг в целях оказания услуг по договору могут быть переданы третьим лицам — Участникам системы гражданской взаимопомощи (членам реестровых казачьих обществ, казачьих общественных объединений и местным общинам), информация о которых размещена Оператором на сайте https://amisot.ru.

4.7.1. Перечень персональных данных, которые могут быть переданы третьим лицам исключительно в момент активации Пользователем / Несовершеннолетним пользователем сигнала «Тревога» в Мобильном приложении:

— фамилия, имя, отчество;

— номер контактного телефона;

— данные геолокации (текущие GPS-координаты географического местоположения мобильного устройства в момент отправки сигнала).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением целей, определенных Политикой.

5.2. Обработка персональных данных Оператором включает в себя следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Оператор осуществляет обработку персональных данных субъектов персональных данных смешанным способом (с использованием средств автоматизации и без использования таких средств).

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не осуществляет проверку достоверности персональных данных, переданных субъектами персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную информацию, а также обладает всеми необходимыми правами и согласиями (включая права законного представительства несовершеннолетних).

5.6. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в достижении этих целей, отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законом.

5.7. Персональные данные субъектов персональных данных являются конфиденциальной информацией и не могут быть использованы Оператором или иными лицами в целях, отличных от установленных настоящей Политикой.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Оператор обязан внести в персональные данные субъекта персональных данных необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

6.2. Оператор обязан уничтожить персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.6. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных.

6.7. Субъект персональных данных вправе обратиться к Оператору с запросом сведений, касающихся обработки его персональных данных, а также с отзывом согласия на обработку персональных данных следующими способами:

— в электронной форме: путем направления заявления с адреса электронной почты, указанного при регистрации (заполнении анкеты) на Сайте, на адрес электронной почты Оператора: info@amisot.ru с пометкой «Отзыв согласия на обработку персональных данных»;

— в письменной форме (почтой): путем направления подписанного бумажного заявления по почтовому адресу Оператора: 358014, Республика Калмыкия, г. Элиста, мкр. 9, д. 23, пом. 5, раб. м. 34.

6.7.1. Письменный (бумажный) запрос субъекта персональных данных или его представителя должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер телефона или e-mail), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также собственноручную подпись субъекта персональных данных или его представителя.

6.7.2. Оператор предоставляет ответ на запрос субъекта персональных данных либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления в адрес субъекта персональных данных

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе персональных данных.

7.1.1. Организационные и правовые меры:

— назначено лицо, ответственное за организацию обработки персональных данных;

— изданы и введены в действие локальные нормативные акты, регламентирующие вопросы обработки и защиты персональных данных;

— определены правила доступа к персональным данным, обрабатываемым в информационных системах Оператора;

— проводится регулярная оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;

— осуществляется внутренний контроль и аудит соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и локальных актов Оператора.

7.1.2. Взаимодействие с субъектами персональных данных:

— получение согласия субъекта на обработку его персональных данных осуществляется исключительно в случаях и порядке, установленных законодательством Российской Федерации;

— настоящая Политика обработки персональных данных опубликована в открытом доступе на официальном сайте Оператора;

— организован процесс своевременного рассмотрения запросов субъектов персональных данных или их законных представителей;

— ведется своевременная работа по блокированию, уточнению (внесению изменений) и уничтожению персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ.

7.1.3. Технические меры и инфраструктура:

— для защиты передаваемой информации на официальном сайте Оператора и в Мобильном приложении используются защищенные соединения по протоколам HTTPS и TLS/SSL;

— базы данных, содержащие персональные данные граждан Российской Федерации, размещены исключительно на серверах, находящихся на территории РФ;

— передача критически важных данных (включая данные геологации в момент активации сигнала «Тревога») осуществляется по шифрованным каналам связи, исключающим несанкционированный перехват информации третьими лицами.

7.2. При хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность, конфиденциальность и исключающие несанкционированный доступ к ним.