1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также нормативно-правовых актов РФ в сфере защиты информации и персональных данных.

1.2. Политика определяет цели, принципы, порядок и условия обработки информации, а также меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Комплексные системы и сети» (сокращенное наименование — ООО «КСС», ОГРН 1207800092940, ИНН 7811749604), именуемым далее Оператор.

1.3. Важнейшим приоритетом и обязательным условием осуществления деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователях веб-сайта https://www.komss.ru (далее — Сайт), а также при прямом взаимодействии с субъектами персональных данных посредством телефонной связи, электронной почты и документооборота.

1.5. Настоящая Политика является общедоступным документом и размещена в открытом доступе в сети Интернет по адресу: https://www.komss.ru/privacy-policy во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Веб-сайт — совокупность графических, текстовых материалов, баз данных и программ для ЭВМ, доступ к которым обеспечивается в сети Интернет по сетевому адресу https://www.komss.ru.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Обработка персональных данных — любое действие (операция) или совокупность операций с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо (ООО «КСС»), самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав обрабатываемых данных и совершаемые действия.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
• Пользователь — любой посетитель веб-сайта https://www.komss.ru.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — любые действия, направленные на раскрытие данных неопределенному кругу лиц в соответствии с положениями ст. 10.1 Закона о персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и подтверждающие документы;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, исчерпывающе перечисленных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
• самостоятельно определять комплекс правовых, организационных и технических мер, необходимых и достаточных для исполнения требований нормативно-правовых актов РФ;
• ограничивать доступ субъекта к информации о его данных в случаях, предусмотренных федеральными законами РФ.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу исчерпывающую информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней;
• разъяснять юридические последствия отказа в предоставлении данных в случаях, когда их сбор является обязательным в силу закона;
• организовывать обработку данных строго в соответствии с нормами действующего законодательства РФ;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных);
• принимать установленные законодательством меры по защите персональных данных от несанкционированного доступа;
• незамедлительно уведомлять уполномоченный орган (Роскомнадзор) об инцидентах, связанных с неправомерной передачей (утечкой) персональных данных: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• на получение сведений, касающихся обработки их данных Оператором;
• требовать уточнения своих данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• направлять законное требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебные инстанции РФ.

4.2. Субъекты обязаны:

• передавать достоверные персональные данные о себе;
• своевременно сообщать об изменении своих персональных данных;
• не передавать Оператору данные третьих лиц без наличия на то законных оснований и надлежаще оформленных полномочий.

5. Принципы обработки персональных данных

Обработка данных у Оператора строится на следующих незыблемых принципах:

• законность, добросовестность и справедливость целей и методов обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопустимость объединения баз данных, содержащих персональные данные, цели обработки которых несовместимы;
• обработка только тех данных, которые строго отвечают заявленным целям; недопущение их избыточности;
• обеспечение точности, достаточности и актуальности сведений;
• хранение данных не дольше, чем этого требуют цели обработки, требования законодательства или договоры с контрагентами.

6. Цели, категории и правовые основания обработки данных

Оператор обрабатывает персональные данные Пользователей и представителей контрагентов на следующих условиях:

7. Порядок сбора, хранения и уничтожения данных

7.1. Безопасность данных обеспечивается правовыми, организационными и программно-аппаратными средствами, исключающими несанкционированный или случайный доступ, изменение, копирование или распространение данных.

7.2. Локализация: Все базы данных информационных систем ООО «КСС», в которых осуществляется сбор и хранение персональных данных граждан РФ, размещены строго в дата-центрах на территории Российской Федерации.

7.3. Персональные данные Пользователей ни при каких условиях не передаются третьим лицам без прямого согласия, за исключением требований уполномоченных государственных органов РФ в рамках установленного законом порядка.

7.4. Сроки обработки и уничтожение: Обработка прекращается по достижении целей сбора данных, по истечении срока действия согласия либо при поступлении отзыва согласия. При поступлении отзыва или достижении целей Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, если иной порядок не предусмотрен законом или действующим соглашением.

8. Файлы cookie и интернет-аналитика

8.1. На Сайте применяются файлы cookie и аналогичные технологии для обеспечения корректной работы сервисов, персонализации настроек и сбора общей технической информации.

8.2. Сайт использует отечественные счетчики и сервисы веб-аналитики (в частности, Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС»). Полученные обезличенные данные (IP-адрес, тип браузера, операционная система, источник перехода) служат для мониторинга стабильности ресурса и улучшения структуры Сайта.

8.3. Пользователь имеет возможность в любой момент отключить сохранение файлов cookie через настройки своего браузера. При отключении cookie часть интерактивных элементов Сайта может работать с ограничениями.

9. Трансграничная передача данных

9.1. В базовом режиме работы ООО «КСС» не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи Оператор обязуется направить отдельное уведомление в Роскомнадзор до начала такой деятельности в соответствии со ст. 12 Закона о персональных данных, убедившись в адекватности защиты прав субъектов иностранной юрисдикцией.

10. Порядок обращений, актуализации данных и отзыв согласия

10.1. Субъект персональных данных может актуализировать свои данные, направить запрос о предоставлении сведений или отозвать согласие на обработку, направив официальное заявление:

• На адрес электронной почты: info@komss.ru с темой письма: «Запрос по персональным данным» или «Отзыв согласия на обработку ПДн»;
• Почтовым отправлением по юридическому или фактическому адресу Оператора.

10.2. Ответ на запрос или уведомление о принятых мерах направляется субъекту в течение 10 (десяти) рабочих дней с момента получения обращения Оператором.

11. Реквизиты Оператора