Политика ООО «МВПС-Сервис» в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее по тексту — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее по тексту — ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных физических лицах, которые может получить ООО «МВПС-Сервис», ИНН: 7703761918, ОГРН: 1127746050310 (далее по тексту — Оператор).
В случае возникновения вопросов, связанных с обработкой персональных данных или реализацией прав субъекта персональных данных пользователь может связаться с Оператором через электронную почту info@smvps.ru. Срок ответа на запрос составляет не более 10 (десяти) рабочих дней с момента получения запроса. В случае если отсутствует возможность подготовки ответа на запрос в указанный срок, Пользователю направляется уведомление с указанием причин продления срока предоставления запрашиваемой информации.

1. Основные понятия

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
2. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://www.smvps.ru/ и на всех субдоменах, созданных на их основе. 
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
   • сбор;
   • запись;
   • систематизацию; 
   • накопление; 
   • хранение;  
   • уточнение (обновление, изменение); 
   • извлечение; 
   • использование;
   • передачу (распространение, предоставление, доступ);
   • обезличивание; 
   • блокирование; 
   • удаление; 
   • уничтожение. 
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 
5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 
6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). 
7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 
8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных. 
9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1
10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства: органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 
11. Оператор персональных данных — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 
12. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные. 
13. Пользователь — физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта. 
14. Клиент — любое дееспособное физическое лицо, совершившее акцепт оферты. 

2. Общие положения

1. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор». 
2. Политика также предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте https://www.smvps.ru/. Нажимая кнопку «Принять», субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики. 
3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору. 
4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора. 
5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.

3. Аналитика сайта

1. Для аналитики использования Сайта используются следующие сторонние инструменты: Яндекс Метрика https://yandex.ru/legal/confidential/. 
2. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из Cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из Cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из Cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций. 
3. Уведомление о файлах Cookie.
   Посещая Сайт, Субъект персональных данных соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как Cookie, маяки, пиксели, теги, и скрипты (в совокупности «Cookies»). Данные технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности). 
4. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies классифицируются как «сессионные Cookies», которые автоматически удаляются при закрытии браузера, или «постоянные Cookies», которые остаются на устройстве Субъекта персональных данных до тех пор, пока Субъект персональных данных их не удалит или они не истекут. 
5. Виды Cookies и аналогичных технологий
   Технические/необходимые Cookie-файлы необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов Cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы Cookie. Без этих файлов Сайт работает ненадлежащим образом или не работает.
   Аналитические Cookie-файлы предназначены для сбора сведений о том, каким образом посетители используют Сайт. Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса, дата и время отметки об использовании, соответствующие файлы Cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия).
   Оператор может использовать аналитические инструменты и соответствующие Cookie-файлы различных поставщиков услуг, основной из них: Яндекс. Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.
   Сторонние Cookie-файлы используются для встраивания в Сайт элементов сторонних разработчиков, например форм обратной связи, позволяющих обмениваться содержимым сайтов. 
6. Управление файлами Cookie. Отказ от установки файлов Сookie. 
   1. Субъект персональных данных может запретить установку некоторых или всех файлов Cookie. 
   2. В большинстве браузеров файлы Cookie принимаются автоматически, но у Субъекта персональных данных есть возможность управлять параметрами браузера для блокирования или удаления файлов Cookie. Дополнительные инструкции по удалению файлов Cookie в настройках браузера Субъекта персональных данных. 
7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных». 
2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных» и является общедоступным документом. 
3. Правовые основания обработки персональных данных:
   • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. 
4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:
   1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных;
   2. обработка необходима для соблюдения установленных Законодательством Российской Федерации обязательств;
   3. когда это предусмотрено применимым законодательством Российской Федерации, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.

6. Права субъектов персональных данных

В соответствии с ФЗ «О персональных данных» субъект персональных данных имеет следующие права при обработке персональных данных:
• право на доступ к персональным данным; 
• право на уточнение персональных данных; 
• право на блокирование и удаление персональных данных; 
• право на обжалование наших действий или нашего бездействия; 
• право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных; 
• право на отзыв согласия.

7. Запрос дополнительной информации для идентификации субъекта персональных данных, права субъекта персональных данных

1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставит дополнительную информацию для своей идентификации. 
3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности, из-за его повторяющегося характера, Оператор может отказаться от ответа либо взимать плату за предоставление запрашиваемой информации. (Форма отказа — Приложение № 1).
4. Право на доступ к персональным данным. (Форма ответа на запрос — Приложение № 2).
   Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
   1. подтверждение факта обработки персональных данных оператором;
   2. правовые основания и цели обработки персональных данных;
   3. цели и применяемые оператором способы обработки персональных данных;
   4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
   5. обрабатываемые персональные данные, относящиеся к Субъекту персональных данных, источник их получения;
   6. сроки обработки персональных данных, в том числе сроки их хранения;
   7. порядок осуществления Субъектом персональных данных своих прав согласно ФЗ «О персональных данных»;
   8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
   9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. 
5. Право на уточнение персональных данных.
   1. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, которые обрабатывает Оператор.
   2. Оператор обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений. 
6. Право на блокирование и удаление персональных данных.
   Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.
   1. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 (шести) месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
   2. После блокирования, удаления или обезличивания персональных данных Оператор уведомляет Субъекта персональных данных об этом. 
7. Право на обжалование действий или бездействия Оператора.
   1. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе. 
8. Право на отзыв согласия.
   1. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его. 
9. Порядок отзыва согласия на обработку персональных данных, актуализации и исправления персональных данных, ответа на запросы о доступе к персональным данным.
   1. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки посредством направления сообщения на электронную почту info@smvps.ru.
   2. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.
   3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена. 
10. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных по запросу. 
11. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
    • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами;
    • иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных. 
12. Случаи, когда Оператор не может реализовать права Субъекта персональных данных.
    1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление) в следующих случаях:
    • обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
    • обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
    • обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
    • доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
    • обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
    • когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.

8. Безопасность данных

1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры, постоянно совершенствует системы защиты данных. 
2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
   1. антивирусная защита с обновляемыми базами данных;
   2. ограничение круга лиц, имеющих доступ к персональным данным. 
3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

9. Передача персональных данных третьим лицам

Наименование третьего лица, ИНН, ОГРН	Цель передачи	Адрес третьего лица	Объём персональных данных, которые передаются
ООО «Яндекс» ИНН: 7736207543 ОГРН: 1027700229193	использование сервиса Яндекс.Метрика	119021, г. Москва, ул. Льва Толстого, д. 16	сведения, собираемые посредством метрических программ; сведения о веб­браузере; 1Р-адрес; данные о местоположении; технические характеристики программного обеспечения и оборудования; время доступа; файлы Cookie.

10. Порядок уничтожения персональных данных

Условия и сроки уничтожения персональных данных Оператором:
• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные — в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение 7 (семи) рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется — в течение 30 дней. 
При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных. 
Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора Оператора. 
Уничтожение происходит одним из следующих способов:
1. Уничтожение носителя, на котором расположена информация, содержащая персональные данные субъекта персональных данных;
2. Для уничтожения персональных данных содержащихся в информационной системе Оператор производит действия, в результате которых становится невозможным восстановить содержание персональных данных в этой информационной системе. 
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных. (Форма Акта — Приложение № 3). 
При составлении Акта об уничтожении персональных данных субъекта персональных данных.
В нем указываются:
• дата, место и время уничтожения;
• фамилия, инициалы членов комиссии;
• вид и количество уничтожаемых носителей, содержащих персональные данные субъектов персональных данных (в случае если уничтожаются носители);
• основание для уничтожения;
• способ уничтожения. 
Факт уничтожения носителей, содержащих персональные данные субъектов персональных данных, фиксируется в акте об уничтожении. (Форма Акта — Приложение № 4, хранится на электронном носителе по месту регистрации Оператора.)

11. Порядок ответов на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов

1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
   В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
   Запрос должен содержать:
   • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
   • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
   • подпись субъекта персональных данных или его представителя.
   Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
   Оператор предоставляет сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
   Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. (Форма ответа на запрос — Приложение № 5).
   Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. 
2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. 11.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
   • в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
   • в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

12. Заключительные положения

Оператор вправе вносить изменения в Политику без согласия субъекта персональных данных. 
Новая редакция Политики вступает в силу с момента ее утверждения приказом Генерального директора Общества. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие. 
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с требованиями законодательства Российской Федерации.