Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных ООО «Светоч Секьюрити Солюшенс» (далее — «Оператор») и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• соответствие состава и объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов, данные и цели

3.1. Посетители сайта

Могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата, время и адрес запроса, технические журналы безопасности. Цели: работа и защита Сайта, диагностика ошибок, предотвращение злоупотреблений. Основания: законный интерес Оператора и исполнение требований закона.

3.2. Лица, направившие обращение

Могут обрабатываться имя, должность, организация, телефон, адрес электронной почты и содержание обращения — в объёме, добровольно сообщённом субъектом. Цели: ответ на обращение, деловая переписка, подготовка и исполнение договоров. Основания: согласие, действия по инициативе субъекта до заключения договора, исполнение договора.

Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий и биометрических персональных данных.

4. Действия с данными и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Данные об обращениях хранятся в течение срока, необходимого для ответа и последующего взаимодействия, а документы договорного и бухгалтерского учёта — в сроки, предусмотренные законодательством. Технические журналы хранятся в течение разумного срока, необходимого для обеспечения безопасности и расследования инцидентов.

5. Передача и поручение обработки

Данные могут быть доступны поставщикам хостинга, связи, электронной почты и информационной безопасности только в объёме, необходимом для оказания услуг, при наличии правового основания и обязательств по конфиденциальности. Передача государственным органам осуществляется в случаях и порядке, установленных законом.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры: ограничение и учёт доступа, назначение ответственных лиц, применение средств защиты, резервное копирование, мониторинг событий безопасности, оценку рисков и реагирование на инциденты.

7. Права субъектов

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на svetochss@list.ru либо по адресу Оператора. Обращение должно позволять идентифицировать заявителя и соответствующие отношения с Оператором.

8. Заключительные положения

Политика действует до замены новой редакцией. Актуальная версия публикуется на Сайте. Оператор вправе обновлять документ при изменении законодательства, процессов обработки или функциональности Сайта.