Линия консультации: 8 (495) 204-10-28
Разработка и внедрение бизнес-систем
ПОЛИТИКА ООО «АДС-Софт» в отношении обработки
персональных данных
Дата публикации: 18.08.2025
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена ООО «АДС-Софт» (далее – «Оператор») в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и действует в отношении всех персональных данных, которые может получить Оператор от субъектов персональных данных как до, так и после вступления Политики в силу.
Политика является основополагающим документом ООО «АДС-Софт» и определяет требования к обеспечению конфиденциальности и безопасности персональных данных.
Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к ним, что может привести к уничтожению, изменению, блокированию, копированию или распространению данных.
Защита персональных данных при их обработке в информационных системах Оператора обеспечивается совокупностью технических и организационных мер, включая шифрование, разграничение доступа по ролям, регулярные резервные копирования и использование антивирусных решений. Технические и программные средства соответствуют требованиям, установленным законодательством Российской Федерации.
Настоящий документ разработан в соответствии с требованиями:
ООО «АДС-Софт» оставляет за собой право вносить изменения в настоящую Политику. При изменении в заголовке документа указывается дата последней редакции. Новая редакция вступает в силу с момента её публикации на сайте Оператора, если иное не предусмотрено новой редакции.
Политика является основополагающим документом ООО «АДС-Софт» и определяет требования к обеспечению конфиденциальности и безопасности персональных данных.
Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к ним, что может привести к уничтожению, изменению, блокированию, копированию или распространению данных.
Защита персональных данных при их обработке в информационных системах Оператора обеспечивается совокупностью технических и организационных мер, включая шифрование, разграничение доступа по ролям, регулярные резервные копирования и использование антивирусных решений. Технические и программные средства соответствуют требованиям, установленным законодательством Российской Федерации.
Настоящий документ разработан в соответствии с требованиями:
- Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Постановления Правительства РФ от 11 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».
ООО «АДС-Софт» оставляет за собой право вносить изменения в настоящую Политику. При изменении в заголовке документа указывается дата последней редакции. Новая редакция вступает в силу с момента её публикации на сайте Оператора, если иное не предусмотрено новой редакции.
1.1. Основные понятия, используемые в Политике:
Целью Политики является обеспечение безопасности персональных данных, а также реализация положений нормативных правовых актов и иных документов по защите персональных данных.
Основными целями обеспечения безопасности персональных данных являются:
Настоящий документ является локальным нормативным актом Оператора и вступает в силу с момента подписания ООО «АДС-Софт».
1.3. Правовое основание обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
1.4. Законодательство Российской Федерации в области персональных данных
Основными законодательными и нормативно-правовыми актами Российской Федерации в области персональных данных являются:
1.5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
1.6. Способы обработки персональных данных
Обработка персональных данных осуществляется при условии:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «ПДн»).
- Оператор персональных данных – ООО «АДС-Софт», самостоятельно или совместно с иными лицами организующая и осуществляющая обработку персональных данных, определяющая цели обработки ПДн, состав обрабатываемых данных и перечень операций с ними (далее – «Оператор»).
- Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых. Включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление и уничтожение.
- Автоматизированная обработка ПДн – обработка данных с помощью вычислительной техники.
- Распространение ПДн – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление ПДн – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
- Блокирование ПДн – временное прекращение обработки ПДн (кроме случаев, когда обработка необходима для уточнения данных).
- Удаление ПДн – процесс удаления информации с возможностью последующего восстановления.
- Уничтожение ПДн – процесс полного и необратимого удаления информации, относящейся к конкретному физическому лицу, невозможное её восстановление.
- Обезличивание ПДн – трансформация данных таким образом, чтобы сделать невозможной идентификацию конкретного субъекта без использования дополнительной информации.
- ИСПДн – информационная система персональных данных, совокупность информационных технологий и технических средств, обеспечивающих обработку ПДн.
Целью Политики является обеспечение безопасности персональных данных, а также реализация положений нормативных правовых актов и иных документов по защите персональных данных.
Основными целями обеспечения безопасности персональных данных являются:
- предотвращение нарушений прав субъекта персональных данных (физического лица) на сохранение конфиденциальности информации, обрабатываемой в ИСПДн;
- предотвращение искажения или несанкционированной модификации информации, содержащей персональные данные, обрабатываемой в ИСПДн;
- предотвращение несанкционированных действий по блокированию информации, содержащей персональные данные;
- ограничение прав доступа к данным таким образом, чтобы только авторизованные лица могли их просматривать, изменять или удалять;
- регулярный контроль за соблюдением всех мер защиты и анализ инцидентов, связанных с безопасностью данных, для своевременного реагирования на возможные нарушения;
- минимизация рисков случайной или преднамеренной передачи данных третьим лицам, включая хакеров, инсайдеров и другие угрозы.
- автоматизированные системы Оператора;
- средства телекоммуникаций;
- информационные ресурсы и носители информации;
- помещения, в которых осуществляется обработка персональных данных, в целях обеспечения физической защиты данных и предотвращения несанкционированного доступа;
- финансовые документы, внутренние регламенты и другую информацию, связанную с обработкой персональных данных;
- компьютерные системы, серверы, сетевое оборудование, базы данных, программное обеспечение и другие технические ресурсы, обеспечивающие функционирование информационных процессов.
Настоящий документ является локальным нормативным актом Оператора и вступает в силу с момента подписания ООО «АДС-Софт».
1.3. Правовое основание обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- устав;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
1.4. Законодательство Российской Федерации в области персональных данных
Основными законодательными и нормативно-правовыми актами Российской Федерации в области персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- «Базовая модель угроз безопасности персональных данных при их обработке в ИСПДн», утверждена Заместителем директора ФСТЭК России 15 февраля 2008 г.;
- Приказ ФСБ от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн с использованием средств криптографической защиты информации»;
- Приказ ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн»;
1.5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объёма и характера обрабатываемых персональных данных и способов их обработки целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных персональных данных по отношению к целям, заявленным при их сборе;
- недопустимости объединения созданных для несовместимых целей баз данных информационных систем персональных данных;
- обязательности принятия Оператором необходимых технических и организационных мер для защиты персональных данных от несанкционированного доступа, изменения, распространения, блокирования, уничтожения, а также от иных неправомерных действий;
- конфиденциальности персональных данных, то есть их недоступности для третьих лиц без согласия субъекта данных, кроме случаев, предусмотренных законом;
- хранения персональных данных не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством, с последующим уничтожением или обезличиванием по истечении соответствующего срока.
1.6. Способы обработки персональных данных
Обработка персональных данных осуществляется при условии:
- получения письменного согласия субъекта персональных данных на обработку его персональных данных;
- получения устного согласия субъекта персональных данных в случаях, когда это допускается законодательством Российской Федерации, с фиксацией факта получения согласия в информационной системе Оператора или посредством аудиозаписи разговора;
- получения персональных данных из общедоступных источников.
2.1. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн.
Оператор обрабатывает ПДн для осуществления своей деятельности, в том числе для достижения следующих целей:
2.2. Ведение кадрового и бухгалтерского учёта
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами РФ, данные свидетельства о рождении, реквизиты банковской карты, номер расчётного счёта, номер лицевого счёта, профессия, должность, сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведения о воинском учёте, сведения об образовании, сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются:
Работники, родственники работников, уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.3. Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами РФ; данные свидетельства о рождении; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья; сведения о судимости; иные персональные данные (указывается конкретная категория); данные изображения лица, полученные посредством фото- и видео-устройств, используемые Оператором для идентификации субъекта; сведения, ставшие известными Оператору в процессе работы (в том числе о потенциальном конфликте интересов, предпринимательской деятельности, участии в коммерческих организациях, о совместительстве)
Категории субъектов, персональные данные которых обрабатываются:
Работники; соискатели; родственники работников; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.4. Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; родственники работников; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.5. Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.6. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; представители контрагентов; клиенты; посетители сайта.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.7. Обработка обращений, поступающих через форму обратной связи
Категории персональных данных:
фамилия; имя; отчество; место работы; должность; контактный телефон; адрес электронной почты
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; представители контрагентов; клиенты; посетители сайта.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.8. Обеспечение пропускного режима на территорию Оператора
Категории персональных данных:
фамилия; имя; отчество; данные документа, удостоверяющего личность; данные изображения лица, полученные с помощью фото-/видео-устройств, на основании которых можно установить личность и которые используются Оператором для идентификации субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются:
Работники; соискатели; родственники работников; уволенные работники; контрагенты; представители контрагентов; клиенты; законные представители.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
неавтоматизированная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.9. Подбор персонала (соискателей) на вакантные должности Оператора
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании; сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются:
Соискатели.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн.
Оператор обрабатывает ПДн для осуществления своей деятельности, в том числе для достижения следующих целей:
- Ведение кадрового и бухгалтерского учета;
- Обеспечение соблюдения налогового законодательства РФ;
- Обеспечение соблюдения пенсионного законодательства РФ;
- Обеспечение соблюдения трудового законодательства РФ;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Обработка обращений, поступающих через форму обратной связи;
- Обеспечение пропускного режима на территорию оператора;
- Подбор персонала (соискателей) на вакантные должности оператора;
2.2. Ведение кадрового и бухгалтерского учёта
Категории персональных данных:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами РФ, данные свидетельства о рождении, реквизиты банковской карты, номер расчётного счёта, номер лицевого счёта, профессия, должность, сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведения о воинском учёте, сведения об образовании, сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются:
Работники, родственники работников, уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.3. Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами РФ; данные свидетельства о рождении; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья; сведения о судимости; иные персональные данные (указывается конкретная категория); данные изображения лица, полученные посредством фото- и видео-устройств, используемые Оператором для идентификации субъекта; сведения, ставшие известными Оператору в процессе работы (в том числе о потенциальном конфликте интересов, предпринимательской деятельности, участии в коммерческих организациях, о совместительстве)
Категории субъектов, персональные данные которых обрабатываются:
Работники; соискатели; родственники работников; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.4. Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; родственники работников; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.5. Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Работники; уволенные работники.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.6. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; представители контрагентов; клиенты; посетители сайта.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.7. Обработка обращений, поступающих через форму обратной связи
Категории персональных данных:
фамилия; имя; отчество; место работы; должность; контактный телефон; адрес электронной почты
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; представители контрагентов; клиенты; посетители сайта.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.8. Обеспечение пропускного режима на территорию Оператора
Категории персональных данных:
фамилия; имя; отчество; данные документа, удостоверяющего личность; данные изображения лица, полученные с помощью фото-/видео-устройств, на основании которых можно установить личность и которые используются Оператором для идентификации субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются:
Работники; соискатели; родственники работников; уволенные работники; контрагенты; представители контрагентов; клиенты; законные представители.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
неавтоматизированная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
2.9. Подбор персонала (соискателей) на вакантные должности Оператора
Категории персональных данных:
фамилия; имя; отчество; год, месяц, число рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности (стаж, текущая занятость с указанием наименования и расчётного счёта организации); отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании; сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются:
Соискатели.
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными:
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Обработка персональных данных:
смешанная, с передачей по внутренней сети юридического лица и по сети Интернет.
Сроки обработки:
Персональные данные обрабатываются до момента достижения целей обработки либо отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
3.1. Общие положения
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ «О персональных данных».
3.2. Меры для защиты персональных данных
ООО «АДС-Софт» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
3.3. Конфиденциальность персональных данных
В документе Оператора оформляется перечень сведений конфиденциального характера.
В соответствии с Указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» персональные данные относятся к конфиденциальной информации.
Оператор и третьи лица, получающие доступ к персональным данным, обеспечивают их конфиденциальность, за исключением случаев:
3.4. Поручение обработки персональных данных третьему лицу
Если Оператор на основании договора поручает обработку персональных данных третьему лицу, обязательным условием договора является обязанность этого лица обеспечивать конфиденциальность и безопасность ПДн при их обработке.
Контроль за исполнением данного требования возлагается на ответственное за обработку ПДн лицо.
3.5. Хранение и уничтожение персональных данных
3.6. Сроки хранения персональных данных
Период хранения персональных данных определяется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ и иные нормативные правовые акты, регулирующие сроки хранения персональных данных.
Обработка ПДн начинается с момента поступления персональных данных в ИСПДн и прекращается:
3.7. Обработка персональных данных в целях продвижения товаров, работ, услуг
Обработка ПДн для маркетинговых рассылок и иных прямых контактов с потенциальными потребителями допускается только при условии предварительного согласия субъекта персональных данных.
3.8. Трансграничная передача персональных данных
Оператором не осуществляется трансграничная передача персональных данных.
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ «О персональных данных».
3.2. Меры для защиты персональных данных
ООО «АДС-Софт» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создаёт необходимые условия для работы с персональными данными;
- организует учёт документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует повышение квалификации работников Оператора в вопросах информационной безопасности, осуществляющих обработку персональных данных;
- разрабатывает и внедряет процедуры идентификации и аутентификации пользователей, работающих с персональными данными;
- ограничивает доступ к персональным данным только тем сотрудникам, которым это необходимо для выполнения служебных обязанностей;
- внедряет процедуры мониторинга и аудита, направленные на выявление и устранение уязвимостей в системе защиты данных;
- применяет антивирусное программное обеспечение и регулярно обновляет его;
- обеспечивает резервное копирование данных для предотвращения потери информации в случае сбоёв или атак;
- устанавливает системы контроля доступа к физическим объектам, содержащим персональные данные;
- использует двухфакторную аутентификацию для усиления защиты учётных записей;
- шифрует данные при передаче и хранении.
3.3. Конфиденциальность персональных данных
В документе Оператора оформляется перечень сведений конфиденциального характера.
В соответствии с Указом Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» персональные данные относятся к конфиденциальной информации.
Оператор и третьи лица, получающие доступ к персональным данным, обеспечивают их конфиденциальность, за исключением случаев:
- обезличивания персональных данных;
- общедоступности персональных данных;
- требований законодательства;
- получения согласия субъекта данных;
- необходимости защиты жизни и здоровья.
3.4. Поручение обработки персональных данных третьему лицу
Если Оператор на основании договора поручает обработку персональных данных третьему лицу, обязательным условием договора является обязанность этого лица обеспечивать конфиденциальность и безопасность ПДн при их обработке.
Контроль за исполнением данного требования возлагается на ответственное за обработку ПДн лицо.
3.5. Хранение и уничтожение персональных данных
- Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и подлежит уничтожению по достижении целей или утрате необходимости.
- ПДн могут храниться на бумажных носителях (в запираемых шкафах и помещениях с ограниченным доступом) и в электронном виде.
- Данные, обрабатываемые в разных целях, хранятся раздельно (в отдельных папках).
- Документы с ПДн не размещаются в открытых электронных каталогах (файлообменниках) ИСПДн.
- Для уничтожения ПДн приказом назначается комиссия по уничтожению, а факт уничтожения оформляется актом.
- Места хранения носителей ПДн утверждаются приказом ответственного лица.
- Для уничтожения ПДн назначается ответственное лицо Оператора, которое организует процедуру и оформляет акт уничтожения данных.
- Места хранения материальных носителей персональных данных утверждаются приказом лица, ответственного за организацию обработки персональных данных.
3.6. Сроки хранения персональных данных
Период хранения персональных данных определяется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ и иные нормативные правовые акты, регулирующие сроки хранения персональных данных.
Обработка ПДн начинается с момента поступления персональных данных в ИСПДн и прекращается:
- в случае выявления неправомерных действий с персональными данными — в срок, не превышающий трёх рабочих дней с даты выявления; Оператор устраняет допущенные нарушения. Если устранить нарушения невозможно, Оператор уничтожает данные в тот же срок и уведомляет об этом субъекта или уполномоченный орган;
- в случае отзыва субъектом согласия на обработку — прекращение обработки в течении 10 рабочих дней и уничтожение данных в срок, не превышающий 30 рабочих дней с даты поступления отзыва; Оператор уведомляет субъекта об уничтожении данных;
- в случае прекращения деятельности Оператора.
3.7. Обработка персональных данных в целях продвижения товаров, работ, услуг
Обработка ПДн для маркетинговых рассылок и иных прямых контактов с потенциальными потребителями допускается только при условии предварительного согласия субъекта персональных данных.
3.8. Трансграничная передача персональных данных
Оператором не осуществляется трансграничная передача персональных данных.
4.1. Общие положения
Организация работ по обеспечению безопасности персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных. Разработка и осуществление мероприятий по обеспечению безопасности персональных данных может осуществляться также сторонними организациями на договорной основе. Лица, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании утвержденного списка.
4.2. Мероприятия по обеспечению безопасности персональных данных при автоматизированной обработке
4.2.1. Система защиты персональных данных
В соответствии с требованиями нормативных документов ООО «АДС-Софт» создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
Подсистема организационной защиты включает организацию структуры управления СЗПД, разрешительную систему, защиту информации при работе с сотрудниками, партнёрами и сторонними лицами.
Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью СЗПД, включающей организационные меры и средства защиты информации (в том числе криптографические средства, средства предотвращения несанкционированного доступа и утечки информации по техническим каналам, программно-технические воздействия на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии.
При обработке персональных данных в информационных системах ООО «АДС-Софт» обеспечено:
4.2.2. Перечень мероприятий по обеспечению безопасности персональных данных
Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах ООО «АДС-Софт» включают в себя:
4.3. Контроль и надзор за выполнением требований настоящей Политики
Контроль и надзор за выполнением требований настоящей Политики осуществляется в соответствии с «Планом внутренних проверок состояния защиты персональных данных».
Контроль заключается в проверке соблюдения нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться ответственным лицом Оператора или, по договору, сторонними организациями.
Организация работ по обеспечению безопасности персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных. Разработка и осуществление мероприятий по обеспечению безопасности персональных данных может осуществляться также сторонними организациями на договорной основе. Лица, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании утвержденного списка.
4.2. Мероприятия по обеспечению безопасности персональных данных при автоматизированной обработке
4.2.1. Система защиты персональных данных
В соответствии с требованиями нормативных документов ООО «АДС-Софт» создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
Подсистема организационной защиты включает организацию структуры управления СЗПД, разрешительную систему, защиту информации при работе с сотрудниками, партнёрами и сторонними лицами.
Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью СЗПД, включающей организационные меры и средства защиты информации (в том числе криптографические средства, средства предотвращения несанкционированного доступа и утечки информации по техническим каналам, программно-технические воздействия на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии.
При обработке персональных данных в информационных системах ООО «АДС-Софт» обеспечено:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- недопущение воздействия на технические средства автоматизированной обработки ПДн, приводящего к нарушению их функционирования;
- возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- постоянный контроль за обеспечением уровня защищённости персональных данных.
4.2.2. Перечень мероприятий по обеспечению безопасности персональных данных
Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах ООО «АДС-Софт» включают в себя:
- назначение ответственного лица за организацию обработки ПДн, проведение обучения и инструктажа, а также внутренний контроль за соблюдением требований к защите ПДн;
- разработку и утверждение локальной Политики обработки персональных данных;
- определение угроз безопасности ПДн при их обработке и формирование на их основе модели угроз;
- проектирование и внедрение на базе модели угроз системы защиты ПДн, нейтрализующей выявленные риски с использованием методов и средств защиты, соответствующих классу ИСПДн;
- проверку готовности средств защиты информации к эксплуатации;
- обучение сотрудников правилам работы со средствами защиты информации, применяемыми в ИСПДн;
- учёт и контроль лиц, допущенных к работе с ПДн в информационной системе;
- контроль за соблюдением условий использования средств защиты информации согласно технической документации;
- установление индивидуальных паролей доступа сотрудников в ИСПДн в соответствии с их служебными обязанностями;
- применение сертифицированного антивирусного программного обеспечения с регулярным обновлением баз;
- обеспечение условий сохранности ПДн и недопустимости несанкционированного доступа к ним;
- организация процедур восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
- оперативное обнаружение фактов несанкционированного доступа к ПДн и принятие корректирующих мер;
4.3. Контроль и надзор за выполнением требований настоящей Политики
Контроль и надзор за выполнением требований настоящей Политики осуществляется в соответствии с «Планом внутренних проверок состояния защиты персональных данных».
Контроль заключается в проверке соблюдения нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться ответственным лицом Оператора или, по договору, сторонними организациями.
5.1. Лица, виновные в нарушении требований настоящей Политики, несут гражданскую, уголовную, административную, дисциплинарную и иную ответственность, предусмотренную законодательством РФ.
6.1. Порядок рассмотрения запросов от субъектов персональных данных
В случае поступления запроса об обработке персональных данных от субъекта ПДн или его представителя необходимо выполнить следующие действия:
6.2 При получении запроса на ознакомление с обрабатываемыми ПДн необходимо в течение 10 календарных дней со дня получения запроса (п. 1 ст. 20 ФЗ-152) предоставить ПДн субъекта для ознакомления. Если обработка ПДн не ведётся, то в течение 10 календарных дней (п. 2 ст. 20 ФЗ-152) направить отказ в предоставлении информации. Срок может быть продлён на пять рабочих дней при уведомлении субъекта о причинах задержки.
Субъект имеет право получить информацию об:
6.3 При получении запроса на отзыв согласия на обработку ПДн
Оператор прекращает их обработку в течении 10 дней и, если сохранение данных более не требуется, уничтожает ПДн в течение 30 календарных дней со дня поступления отзыва (п. 5 ст. 21 ФЗ-152), если иное не предусмотрено договором или федеральным законом. О факте уничтожения оператор уведомляет субъекта.
В случае поступления запроса об обработке персональных данных от субъекта ПДн или его представителя необходимо выполнить следующие действия:
6.2 При получении запроса на ознакомление с обрабатываемыми ПДн необходимо в течение 10 календарных дней со дня получения запроса (п. 1 ст. 20 ФЗ-152) предоставить ПДн субъекта для ознакомления. Если обработка ПДн не ведётся, то в течение 10 календарных дней (п. 2 ст. 20 ФЗ-152) направить отказ в предоставлении информации. Срок может быть продлён на пять рабочих дней при уведомлении субъекта о причинах задержки.
Субъект имеет право получить информацию об:
- подтверждении обработки ПДн, правовых основаниях и целях;
- способах обработки ПДн;
- лицах, имеющих доступ к ПДн;
- перечне обрабатываемых ПДн и источниках их получения;
- сроках обработки и хранения ПДн.
6.3 При получении запроса на отзыв согласия на обработку ПДн
Оператор прекращает их обработку в течении 10 дней и, если сохранение данных более не требуется, уничтожает ПДн в течение 30 календарных дней со дня поступления отзыва (п. 5 ст. 21 ФЗ-152), если иное не предусмотрено договором или федеральным законом. О факте уничтожения оператор уведомляет субъекта.
7.1. Информация для Пользователей
Во время просмотра любой страницы Сайта на ваше устройство загружается сама страница, а также файл cookie. Эти файлы широко используются для улучшения функциональности сайтов. Благодаря им владельцы сайтов могут определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на этом сайте раньше. При повторном посещении происходит проверка компьютера пользователя на наличие файла cookie, оставшегося с прошлого посещения.
Информация, которую мы получаем посредством файлов cookie, помогает нам:
7.2. Информация о «cookie»
Файл cookie представляет собой небольшое количество данных (часто с уникальным анонимным идентификатором), отправляемых сайтом вашему браузеру и сохраняемых на жёстком диске.
Каждый сайт может передавать свои собственные cookie, если это разрешено настройками браузера. При этом браузер открывает сайтам доступ только к их собственным cookie и не позволяет читать файлы других сайтов.
В cookie хранится информация о ваших интернет-предпочтениях. Пользователь может настроить браузер так, чтобы:
Примечание: Для настройки работы с cookie на сайте https://ads-soft.ru при первом посещении сайта вам будет показан баннер, позволяющий как дать согласие на работу с cookie, так и отказаться от их использования, полностью или частично
7.3. Сбор и использование информации
Файлы cookie используются в следующих целях:
Обеспечение работы сайта и онлайн анкет
Во время просмотра любой страницы Сайта на ваше устройство загружается сама страница, а также файл cookie. Эти файлы широко используются для улучшения функциональности сайтов. Благодаря им владельцы сайтов могут определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на этом сайте раньше. При повторном посещении происходит проверка компьютера пользователя на наличие файла cookie, оставшегося с прошлого посещения.
Информация, которую мы получаем посредством файлов cookie, помогает нам:
- предоставлять вам наши услуги в наиболее удобном виде;
- составлять представление о наших посетителях;
- упрощать респондентам процесс заполнения анкеты.
7.2. Информация о «cookie»
Файл cookie представляет собой небольшое количество данных (часто с уникальным анонимным идентификатором), отправляемых сайтом вашему браузеру и сохраняемых на жёстком диске.
Каждый сайт может передавать свои собственные cookie, если это разрешено настройками браузера. При этом браузер открывает сайтам доступ только к их собственным cookie и не позволяет читать файлы других сайтов.
В cookie хранится информация о ваших интернет-предпочтениях. Пользователь может настроить браузер так, чтобы:
- автоматически принимать все cookie;
- предупреждать при попытке сайта записать cookie;
- полностью блокировать прием cookie.
Примечание: Для настройки работы с cookie на сайте https://ads-soft.ru при первом посещении сайта вам будет показан баннер, позволяющий как дать согласие на работу с cookie, так и отказаться от их использования, полностью или частично
7.3. Сбор и использование информации
Файлы cookie используются в следующих целях:
Обеспечение работы сайта и онлайн анкет
- Строго необходимые файлы cookie, без которых сайт или онлайн анкета не функционируют.
- Позволяют перемещаться по Сайту и пользоваться его возможностями.
- Сбор статистики посещений и поведения пользователей (время на сайте, пути навигации, сообщения об ошибках).
- Помогают измерять эффективность рекламных кампаний и оптимизировать содержание.
- Собранные данные анонимны и не позволяют вас идентифицировать.
- Запоминание возвращающихся пользователей.
- Индивидуальная настройка содержимого Сайта.
