ООО «АЙ ТИ КЕЙ ЭС» · ITKS
Политика в отношении обработки персональных данных
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АЙ ТИ КЕЙ ЭС»
1.Общие положения
Настоящая Политика в отношении обработки персональных данных определяет подход Общества с ограниченной ответственностью «АЙ ТИ КЕЙ ЭС» к обработке и защите персональных данных, собираемых через сайт, при обращении за услугами, при взаимодействии с клиентами и контрагентами, а также при использовании сервисов и каналов связи Общества.
Политика подготовлена в целях исполнения требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также подзаконные акты, регулирующие обеспечение безопасности персональных данных.
Настоящая Политика подлежит опубликованию и размещается в свободном доступе на сайте Общества.
Политика распространяется на персональные данные, которые Общество получает от посетителей сайта, клиентов — физических лиц, представителей и работников клиентов и контрагентов, пользователей личного кабинета и систем поддержки, соискателей, а также иных физических лиц, вступающих во взаимодействие с Обществом.
Для целей настоящей Политики Общество исходит из того, что персональные данные должны обрабатываться законно, добросовестно, в объеме, необходимом для достижения конкретных и заранее определенных целей, и храниться не дольше, чем этого требуют цели обработки либо обязательные сроки хранения, установленные законодательством.
2.Сведения об операторе
Оператором персональных данных является Общество с ограниченной ответственностью «АЙ ТИ КЕЙ ЭС».
ОГРН 1227700676620; ИНН 9719031702; адрес местонахождения: 117105, Город Москва, вн.тер. г. Муниципальный Округ Донской, ш Варшавское, дом 1А, помещение 3К/1П; адрес для направления обращений субъектов персональных данных: 117105, Город Москва, вн.тер. г. Муниципальный Округ Донской, ш Варшавское, дом 1А, помещение 3К/1П; адрес электронной почты по вопросам обработки персональных данных: info@itks.pro; адрес сайта: itks.pro.
3.Категории субъектов персональных данных и состав обрабатываемых данных
Общество может обрабатывать персональные данные посетителей сайта, клиентов — физических лиц, представителей и работников клиентов и контрагентов, лиц, направляющих запросы через формы обратной связи, пользователей сервисов Общества, соискателей и иных лиц, чьи данные предоставлены Обществу на законном основании.
В зависимости от цели обработки Общество может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, наименование организации, должность, сведения о полномочиях представителя, адрес для переписки, данные, содержащиеся в обращении или приложенных файлах, сведения о договоре, платежных и расчетных документах, сведения о заявках и инцидентах, а также технические данные, автоматически формируемые при использовании сайта и сервисов, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц, файлы cookie и иные аналогичные идентификаторы.
Общество не вправе и не стремится собирать избыточные персональные данные. Обработка специальных категорий персональных данных и биометрических персональных данных осуществляется только в случаях, прямо предусмотренных законом или при наличии отдельного законного основания.
4.Цели обработки персональных данных
Общество обрабатывает персональные данные для рассмотрения обращений, поступающих через сайт, обратный звонок, электронную почту, мессенджеры, телефон и иные каналы связи, для подготовки ответа, предоставления консультации, организации демонстрации услуг и последующего взаимодействия с заявителем.
Персональные данные обрабатываются для заключения, исполнения, изменения и прекращения договоров, включая договоры аренды серверов, предоставления выделенных и виртуальных серверов, размещения оборудования, оказания услуг технической поддержки, удаленного администрирования, резервного копирования, мониторинга и иных сопутствующих услуг.
Персональные данные обрабатываются для идентификации клиента и его представителей, ведения договорного и клиентского досье, выставления счетов, подготовки актов и иных документов, организации доступа к личному кабинету, системе заявок, сервисной поддержке и серверной инфраструктуре.
Общество обрабатывает персональные данные для обеспечения сетевой, информационной и физической безопасности, предотвращения несанкционированного доступа, злоупотреблений, сетевых атак, мошенничества, нарушения правил эксплуатации инфраструктуры, а также для анализа событий информационной безопасности и реагирования на инциденты.
Технические данные, файлы cookie и данные сервисов веб-аналитики могут обрабатываться для корректной работы сайта, поддержания пользовательской сессии, обеспечения безопасности, сбора статистики посещения и улучшения структуры и содержания сайта.
Персональные данные также могут обрабатываться для исполнения требований законодательства Российской Федерации, ведения бухгалтерского и налогового учета, рассмотрения претензий, судебной защиты прав и законных интересов Общества, подбора персонала и кадрового администрирования — если соответствующее взаимодействие осуществляется через сайт или иные каналы Общества.
5.Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, необходимость исполнения обязанностей, возложенных на Общество законодательством Российской Федерации, а также иные предусмотренные законом основания.
Если обработка персональных данных требует получения согласия, такое согласие оформляется в форме, соответствующей требованиям закона, в том числе путем подписания отдельного документа, проставления отметки в электронной форме либо совершения иных действий, однозначно подтверждающих волеизъявление субъекта персональных данных.
6.Особенности обработки персональных данных в связи с оказанием услуг по аренде серверов
Общество оказывает услуги, связанные с предоставлением серверной инфраструктуры и вычислительных ресурсов. В рамках таких услуг клиенты могут самостоятельно размещать в выделенных им информационных системах данные, относящиеся к физическим лицам.
Если персональные данные размещаются на арендуемых серверах или в предоставленной Обществом инфраструктуре по усмотрению клиента и в интересах клиента, такой клиент, как правило, является оператором персональных данных либо иным лицом, определяющим цели и содержание обработки. В этом случае Общество не определяет цели обработки таких данных и действует в пределах договора, технического регламента и документированных поручений клиента.
При необходимости доступа к данным клиента в целях технической поддержки, резервного копирования, миграции, диагностики, устранения инцидентов, администрирования либо восстановления работоспособности Общество осуществляет такую обработку только в объеме, объективно необходимом для оказания соответствующей услуги и исполнения договора.
Условия такой обработки, включая перечень действий, требования к конфиденциальности, меры безопасности, возможность привлечения субподрядчиков и порядок удаления данных по окончании договора, подлежат закреплению в договоре с клиентом или отдельном поручении на обработку персональных данных.
7.Порядок и условия обработки персональных данных
Общество осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных в зависимости от цели обработки и применимого законного основания.
Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
Передача персональных данных третьим лицам допускается в случаях, когда это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо осуществляется с согласия субъекта персональных данных. К числу таких лиц могут относиться платежные организации, операторы связи, подрядчики по техническому сопровождению, дата-центры, поставщики программного обеспечения, курьерские службы, консультанты, аудиторы и иные лица, привлекаемые Обществом на законном основании.
Если Общество поручает обработку персональных данных третьему лицу, такое лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования, предусмотренные законодательством Российской Федерации и договором с Обществом.
Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации и при наличии необходимого правового основания.
8.Файлы cookie и веб-аналитика
Сайт Общества может использовать файлы cookie, пиксели, журналы событий и иные технические средства, необходимые для функционирования сайта, обеспечения безопасности, сохранения пользовательских настроек, анализа использования сайта и повышения удобства его работы.
Общество может использовать сервисы статистики и веб-аналитики при условии соблюдения требований законодательства Российской Федерации. При использовании таких сервисов обрабатываются, как правило, технические данные о посещении сайта, включая IP-адрес, параметры браузера и устройства, данные о действиях пользователя на сайте, источнике перехода, времени посещения и просмотренных страницах.
Пользователь сайта вправе изменить настройки своего браузера для отказа от сохранения cookie или удаления ранее сохраненных cookie. При этом отказ от использования отдельных cookie может повлиять на корректность работы отдельных функций сайта.
9.Меры по обеспечению безопасности персональных данных
Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К числу таких мер относятся назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа к персональным данным; применение средств антивирусной защиты, межсетевого экранирования, резервного копирования, журналирования событий и контроля доступа; учет носителей информации; оценка угроз безопасности; проведение инструктажей работников; контроль за соблюдением установленных требований.
Конкретный состав мер безопасности определяется с учетом характера обрабатываемых данных, объема обработки, категории информационных систем, актуальных угроз безопасности и требований нормативных актов Российской Федерации.
10.Сроки обработки и хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или условиями хранения документов.
По достижении целей обработки, при утрате необходимости в их достижении, при истечении срока хранения либо при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки, персональные данные подлежат удалению, уничтожению или обезличиванию.
11.Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных, отзывать согласие на обработку персональных данных, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных вправе направить обращение по адресу Общества или по адресу электронной почты, указанным в настоящей Политике. Общество рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.Заключительные положения
Настоящая Политика действует бессрочно до замены новой редакцией. Общество вправе вносить в нее изменения при изменении законодательства, бизнес-процессов, состава используемых сервисов либо порядка обработки персональных данных.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иная дата вступления в силу не указана в самой редакции.