Политика конфиденциальности ООО «Ключевые информационные системы»
- Термины и Определения
Политика конфиденциальности (далее — Политика) настоящий документ, в котором изложены условия и порядок обработки персональных данных, меры по обеспечению безопасности персональных данных оператора персональных данных ООО «Ключевые информационные системы» (ООО «КИС»), ИНН: 7718990822 (далее – Оператор или Общество).
Настоящая Политика применяется ко всем персональным данным, которую Оператор может получить о Пользователях своего веб-сайта (далее — Сайт).
Сайт – веб-ресурс, расположенный в сети Интернет по адресуhttps://keyinfos.ru/ с информацией о продуктах и услугах ООО «КИС» и организаций, входящих в Группу Компаний «Эшелон» (далее- ГК «Эшелон») перечисленных в Таблице 2 настоящей Политики. Организации из ГК «Эшелон» действуют в качестве самостоятельных операторов персональных данных и не поручают друг другу обработку персональных данных в смысле, указанном в ч.3 ст.6 Федерального Закона от 27 июля 2006 года №152-ФЗ «О персональных данных», если иное не будет согласовано Сторонами в письменном соглашении.
Пользователь Сайта (Пользователь) – любое физическое лицо, посетившее Сайт, вне зависимости от того, оформляет указанное лицо доступ к сервисам Сайта, знакомится с информацией или совершает иные действия с помощью функционала Сайта.
Контрагент – организация, чьи интересы представляет Пользователь, заполняя веб-форму регистрации на Сайте, либо направляя запрос по электронной почте.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта
Пользовательское соглашение (оферта) — Соглашение между Пользователем и Оператором об условиях использования Сайта, получения доступа к Сервисам , в том числе идентификации Пользователя, получения консультаций о характеристиках продуктов и условиях их продажи, оформления заявок для оказания услуг, предоставляемых Оператором, либо организацией из ГК «Эшелон». Пользователь подтверждает свое согласие с условиями Соглашения путем совершения активных действий (заполнении соответствующей веб-формы) на Сайте.
В Политике могут использоваться иные термины в соответствии с определениями, данными в Федеральном законе от 27.07.2006. №152-ФЗ «О персональных данных» (далее- ФЗ-152).
Доступность — Политика конфиденциальности, Политика обработки файлов Cookies, Пользовательское соглашение размещены внизу каждой страницы Сайта и доступны для ознакомления Пользователем.
- Цели, способы обработки, основания и сроки обработки персональных данных
Персональные данные предоставляются Пользователем лично путём заполнения веб-формы на Сайте, либо направления своих персональных данных по электронной почте, на Сайте также осуществляется автоматический сбор информации о Пользователе с помощью файлов Cookies и Яндекс.Метрики.
Оператор осуществляет обработку персональных данных, а именно: сбор запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя Сайта на законных основаниях автоматизированным и смешанным способом для целей, указанных в Таблице 1:
- Сроки уничтожения персональных данных
Обработка персональных данных, предоставленных Пользователем в целях продвижения товаров, работ и услуг прекращается немедленно по требованию Пользователя.
Персональные данные, предоставленные в иных целях, подлежат уничтожению в следующих случаях:
- по достижении целей обработки или в случае утраты необходимости в их достижении;
- при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным;
- при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
- в случае отзыва согласия и когда законных оснований продолжать такую обработку у Оператора не имеется;
- при истечении предусмотренного согласием или установленного законом срока обработки персональных данных;
- при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.
Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, Пользовательским соглашением между Пользователем и Оператором или согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.
В случае подтверждения факта неточности обрабатываемых персональных данных, Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней со дня предоставления Пользователем сведений (документов) для уточнения таких персональных данных.
Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.
- Передача персональных данных организациям входящих в Группу компаний Эшелон (ГК «Эшелон»)
Заполняя веб-форму на Сайте, Пользователь соглашается на передачу своих персональных данных третьим лицам на следующих условиях:
Оператор передает персональные данные Пользователя:
- ФИО
- телефон
- электронная почта
- наименование Контрагента
организациям, входящими в ГК «Эшелон», указанных в Таблице 2, с целью оказания консультаций по продуктам, работам и услугам, направления маркетинговых, информационных и рекламных материалов, условиям заключения договоров в сфере компетенций и области лицензирования конкретной организации из ГК «Эшелон»:
| Таблица 2 | ||||
| Перечень третьих лиц/сайт | Реквизиты | Цель | Срок обработки | |
| 1 | ООО «Эшелон Технологии» https://etecs.ru/ | ИНН 7718859120 107023, г. Москва, ул. Электрозаводская, д. 24 офис 24 | По вопросам консультаций по предоставляемым услугам и продуктам, заключения договоров на приобретение программных продуктов сторонних производителей, указанных на сайте АО «Эшелон Технологии» | По достижении целей обработки или в случае утраты необходимости в их достижении, Но не более срока, установленного в Пользовательском соглашении, либо до момента его расторжения, либо отзыва согласия на обработку персональных данных. |
| 2 | ООО «ПКБ «Эшелон» | ИНН 7718990935 Адрес: 107023, г. Москва, ул. Электрозаводская, д. 24 | По вопросам консультаций по предоставляемым услугам и работам, заключения договоров на выполнение услуг (работ) в области проектирования систем защиты информации и персональных данных | По достижении целей обработки или в случае утраты необходимости в их достижении, но не более срока, установленного в Пользовательском соглашении, либо до момента его расторжения или отзыва согласия на обработку персональных данных. |
| 3 | АО «НПО «Эшелон» https://npo-echelon.ru/ | ИНН: 7718676447 107023, г. Москва, ул. Электрозаводская, д.24, стр.1 | По вопросам консультаций по предоставляемым услугам и работам, заключения договоров на выполнение услуг (работ) в сфере информационной безопасности, указанных на сайте АО «НПО «Эшелон» | По достижении целей обработки или в случае утраты необходимости в их достижении, но не более срока, установленного в Пользовательском соглашении, либо до момента его расторжения или отзыва согласия на обработку персональных данных. |
| 4 | АНО ДПО «Учебный центр «Эшелон» https://uc-echelon.ru/ | ИНН 7718271218 107023, г. Москва, ул. Электрозаводская, д. 24 | По вопросам консультаций по услугам обучения | По достижении целей обработки или в случае утраты необходимости в их достижении, Но не более срока, установленного в Пользовательском соглашении, либо до момента его расторжения, либо отзыва согласия на обработку персональных данных. |
Оператор может передавать персональные данные Пользователя в иных случаях третьим лицам только получив отдельное согласие Пользователя или при наличии иных законных оснований.
Оператор не осуществляет трансграничную передачу персональных данных.
Передача персональных данных Пользователя органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам может быть осуществлена только в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.
Оператор осуществляет передачу файлов cookies в адрес владельцев Аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и/или соглашения, на основании согласия Пользователя на обработку файлов cookies в соответствии с Политикой обработки файлов Cookie.
- Сведения о соблюдении требований конфиденциальности персональных данных
Оператор и третьи лица, получившие доступ к персональным данным Пользователя, в процессе своей деятельности обеспечивают конфиденциальность обрабатываемых Персональных данных, обязуются не раскрывать их иным лицам и не распространять Персональные данные Пользователя без его согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
- Права Пользователя:
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- отозвать ранее данное согласие на обработку персональных данных.
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки.
- требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.
Для реализации и защиты своих прав и законных интересов Пользователь направляет Оператору по реквизитам, указанным в разделе 9 настоящей Политики письменное обращение в свободной форме, либо по формам Приложения № 1 к настоящей Политике. Обращение может быть подано так же на адрес электронной почты Оператора в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
Оператор даст свой ответ в течение 10 (десяти) рабочих дней с момента обращения либо получения обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока.
Обращение Пользователя должно в обязательном порядке содержать описание требований, а также следующие сведения:
- ФИО;
- номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Пользователя;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа, дата заключения заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись.
Если обращение подает представитель Пользователя, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.
Оператор предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
- Сведения о принятии мер по защите персональных данных
Оператором реализованы организационные и технических меры по обеспечению безопасности персональных данных, необходимые для выполнения требований к защите персональных данных, установленные нормативными правовыми актами Российской Федерации:
- Все используемые базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
- Назначен Ответственный за организацию обработки ПДн.
- Разработана Политика в отношении обработки персональных данных, Положение об обработке персональных данных в Обществе и другие нормативные документы по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений.
- Установлены правила доступа к обрабатываемым персональным данным, обеспечивается регистрация и учет всех действий, совершаемых с персональными данными;
- Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, с Политикой в отношении обработки персональных данных, Положением об обработке персональных данных Оператора и другими нормативными документами по вопросам обработки персональных данных и обеспечению информационной безопасности, принятыми Оператором. Проводятся процедуры обучения и повышения осведомленности работников по вопросам обеспечения безопасности персональных данных.
- Организован учет документов, машинных и иные материальных носителей, содержащих персональные данные.
- Организована физическая охрана и регламентирован доступ в помещения, в которых размещаются технические средства информационных систем персональных данных (ИСПДн), материальные носители с персональными данными.
- В модели угроз и нарушителей безопасности персональных данных определены угрозы безопасности персональных данных при их обработке в ИСПДн Оператора;
- Применяются необходимые программные и программно-аппаратные средства защиты, прошедшие в установленном порядке процедуру оценки соответствия;
- Организована возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн Оператора.
- Осуществляется регулярный внутренний контроль и аудит соответствия обработки персональных данных действующему законодательству Российской Федерации, требованиям к защите персональных данных, Политике в отношении обработки персональных данных, Положению об обработке персональных данных Оператора и другим нормативным документам Оператора.
- В случае выявления нарушений порядка обработки персональных данных уполномоченными должностными лицами Оператора незамедлительно принимаются меры по установлению причин нарушений и их устранению.
- В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПДн, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- Оператором проводится оценка вреда, который может быть причинен субъектам персональных данных, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности персональных данных при их обработке.
- Осуществляется мониторинг фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- Оператор в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
- Заключительные положения
Актуальная версия Политики в свободном доступе расположена внизу каждой страницы Сайта, на которой собираются персональные данные.
Периодически в Политику могут вноситься изменения и/или дополнения. Если в Политику будут внесены изменения, изменения в Политику вступят в силу с момента размещения обновленной версии Политики на Сайте. Оператор уведомит Пользователя об Изменении Политики путем направления ему новостной рассылки в случае, если Пользователь предварительно дал свое согласие на такую рассылку.
- Реквизиты и контакты Оператора:
| Полное фирменное наименование организации: | Общество с ограниченной ответственностью «Ключевые информационные системы» (ООО «КИС») |
| Адрес местонахождения: | 107023, г. Москва, ул. Электрозаводская, д.24 |
| Почтовый адрес: | 107023, г. Москва, ул. Электрозаводская, д.24 |
| ОГРН | 1147746835830 |
| ИНН | 7718990822 |
| КПП | 771801001 |
| Контактные телефоны | +7 (495) 221-21-00 |
| Адрес электронной почты | info@keyinfos.ru |
| Тема письма: | «Вниманию Ответственного за организацию обработки персональных данных» |
Приложение 1
к Политике в отношении обработки персональных данных
Форма запроса субъекта персональных данных
или его представителя о наличии и ознакомлении
с персональными данными
| Кому: | ООО «Ключевые информационные системы» |
| ИНН | 7718990822 |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 |
| От: | |
| ФИО субъекта | |
| вид документа | |
| номер документа | |
| дата выдачи и кем выдан документ |
Запрос
на предоставление информации о наличии и ознакомлении с персональными данными
В соответствии со ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я имею право получить от вас информацию, касающуюся обработки моих персональных данных.
Сведения, подтверждающие факт отношений с ООО «Ключевые информационные системы»:
______________________________________________________________________________________
сведения, подтверждающие факт обработки персональных данных оператором
Прошу вас предоставить мне следующие сведения:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- способы обработки персональных данных, применяемые Оператором;
- сведения о лицах, которые имеют доступ к персональным данным ( за исключением работников оператора) или которым может быть предоставлен доступ на основании договора или федерального закона;
- перечень обрабатываемых персональных данных субъекта и источник их получения;
- сроки обработки персональных данных и сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
__________________________________________________________________________
(иные сведения)
____________________________________________________________________
(ОБЯЗАТЕЛЬНО: указать причину направления, если запрос направляется повторно)
Ответ на настоящий запрос прошу направить в ___________________ форме по адресу: ________
(электронной/письменной)
__________________________________________________________ в установленные законом сроки.
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
Приложение: 1. Копия доверенности от «___» ____________ ___ г. N ______ (если запрос предоставляется представителем субъекта персональных данных).
Форма запроса субъекта персональных данных или
его представителя на уточнение персональных данных
| Кому: | ООО «Ключевые информационные системы» | |
| ИНН | 7718990822 | |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 | |
| От: | ||
| ФИО субъекта | ||
| вид документа | ||
| номер документа | ||
| дата выдачи и кем выдан документ | ||
Запрос (обращение)
на уточнение персональных данных
В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу уточнить обрабатываемые в ООО «Ключевые информационные системы» мои персональные данные в соответствии со сведениями:
_____________________________________________________________________________________;
(указать уточненные персональные данные субъекта)
и в связи с тем, что _____________________________________________________________________.
(указать причину уточнения персональных данных (неполные, неточные, устаревшие))
Ответ на настоящий запрос прошу направить в ___________________ форме по адресу: ________
(электронной/письменной)
__________________________________________________________ в установленные законом сроки.
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
Приложение:
1. Копии документов, подтверждающих изменение персональных данных.
2. Копия доверенности от «___» ____________ ___ г. N ______ (если запрос
предоставляется представителем субъекта персональных данных).
Форма запроса субъекта персональных данных
или его представителя на прекращение обработки и уничтожение
персональных данных
| Кому: | ООО «Ключевые информационные системы» | |
| ИНН | 7718990822 | |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 | |
| От: | ||
| ФИО субъекта | ||
| вид документа | ||
| номер документа | ||
| дата выдачи и кем выдан документ | ||
Запрос (обращение)
на прекращение обработки и уничтожение персональных данных
В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу прекратить обработку и уничтожить мои персональные данные, обрабатываемые ООО «Ключевые информационные системы»:
_____________________________________________________________________________________;
(указать уничтожаемые персональные данные)
в связи с тем, что персональные данные являются (указать причину прекращения обработки и уничтожения персональных данных):
- неполные, неточные, устаревшие
- незаконно полученные
- не являются необходимыми для заявленной цели обработки
- ________________________________________________________________________________
указать иную причину
Ответ на настоящий запрос прошу направить в ___________________ форме по адресу: ________
(электронной/письменной)
__________________________________________________________ в установленные законом сроки.
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
Приложение:
1. Копия доверенности от «___» ____________ ___ г. N ______
(если запрос предоставляется представителем субъекта персональных данных).
Форма запроса субъекта персональных данных
или его представителя на блокирование его персональных данных
| Кому: | ООО «Ключевые информационные системы» | |
| ИНН | 7718990822 | |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 | |
| От: | ||
| ФИО субъекта | ||
| вид документа | ||
| номер документа | ||
| дата выдачи и кем выдан документ | ||
Запрос (обращение)
на блокирование персональных данных
В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу заблокировать мои персональные данные, обрабатываемые ООО «Ключевые информационные системы»:
________________________________________________________________________________________;
(указать персональные данные, которые необходимо заблокировать)
на срок :_________________________________________________________________________________;
(указать срок , на который необходимо заблокировать персональные данные)
в связи с тем, что _________________________________________________________________________.
(указать причину блокирования персональных данных)
Ответ на настоящий запрос прошу направить в ___________________ форме по адресу: ________
(электронной/письменной)
__________________________________________________________ в установленные законом сроки.
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
Приложение:
1. Копия доверенности от «___» ____________ ___ г. N ______ (если запрос
предоставляется представителем субъекта персональных данных).
Форма запроса субъекта персональных данных
с отзывом согласия на обработку персональных данных
| Кому: | ООО «Ключевые информационные системы» | |
| ИНН | 7718990822 | |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 | |
| От: | ||
| ФИО субъекта | ||
| вид документа | ||
| номер документа | ||
| дата выдачи и кем выдан документ | ||
Отзыв согласия на обработку персональных данных
Я, ___________________________________________________________________________________________________________________
ФИО субъекта полностью
руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», заявляю об отзыве согласия на обработку персональных данных, данного мною Оператору ООО «Ключевые информационные системы» , ИНН 7718990822, 129329, г. Москва, ул. Электрозаводская, д.24
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
Форма требования субъекта персональных данных
о прекращении обработки персональных данных
| Кому: | ООО «Ключевые информационные системы» | |
| ИНН | 7718990822 | |
| Адрес | 129329, г. Москва, ул. Электрозаводская, д.24 | |
| От: | ||
| ФИО субъекта | ||
| вид документа | ||
| номер документа | ||
| дата выдачи и кем выдан документ | ||
Требование о прекращении обработки персональных данных
Требую прекратить обработку моих персональных данных, обрабатываемых ООО «Ключевые информационные системы»: ________________________________________________________________
________________________________________________________________________________________
(указать персональные данные)
в связи с (указать причину):
- продолжением обработки персональных данных Оператором при достижения цели обработки персональных данных и в отсутствии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных»;
- передачей (распространения, предоставления, доступа) моих персональных данных, ранее разрешенных мною для распространения (в соответствии с частью 12 статьи 10.1 ФЗ «О персональных данных»);
- отзывом согласия, данного в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи (в соответствии с частью 2 статьи 15 ФЗ «О персональных данных»);
- _______________________________________________________________________________
(иное)
____.____.________ ____________________ _______________________________
дата подпись расшифровка подписи
