Политика ООО «МСН Телеком» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы и подходы ООО «МСН Телеком» (ОГРН 1117746441647; ИНН 7727752084; КПП 772401001; адрес места нахождения: 115487, город Москва, 2-й Нагатинский пр-д, д. 2 стр. 8, эт 1 пом II ком 7) (далее — «Оператор») в отношении обработки и обеспечения безопасности Персональных данных.
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая, но не ограничиваясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Конституцией Российской Федерации.
1.3. Действие настоящей Политики распространяется на пользователей Сайта Оператора, сотрудников Оператора, сотрудников сторонних организаций, связанных договорными отношениями с Оператором, а также на иных физических лиц, тем или иным образом участвующих в коммерческой деятельности Оператора, подразумевающей обработку персональных данных таких физических лиц. Перечень лиц указан в разделе 6 настоящей Политики.
1.4. Настоящая Политика вступает в силу с момента ее опубликования на сайте Оператора в сети Интернет ( www.mcn.ru/obshie-usloviya/politika-operatora-v-otnoshenii-obrab/ ).
1.5. Настоящая Политика является общедоступной.
1.6. Оператор вправе периодически актуализировать условия Политики. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.7. Во всем ином, что не предусмотрено Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
2. Используемые термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий, и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Оператор — ООО «МСН Телеком», юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.11. Сайт Оператора — официальная страница ООО «МСН Телеком» в сети «Интернет», расположенная по адресу https://www.mcn.ru/ , находящаяся в свободном доступе и содержащая информацию о деятельности, услугах и условиях Оператора, включая настоящую Политику.
2.12. Файлы «cookie» — текстовые файлы, которые сохраняются через браузер на персональном компьютере или мобильном устройстве посетителя сайта Оператора. Файлы «cookie» позволяют сайту Оператора распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтом Оператора, для улучшения опыта использования сайта Оператора или для устранения различных ошибок или неисправностей, которые могут периодически возникать вне зависимости от волеизъявления Оператора.
3. Принципы обработки персональных данных, права субъекта персональных данных
3.1. Обработка персональных данных на стороне Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.2. Субъект персональных данных имеет следующие права в рамках предоставленных им персональных данных:
3.2.1. Право на получение полной информации о персональных данных, обрабатываемых на стороне Оператора.
3.2.2. Право на свободный доступ к персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом.
3.2.3. Право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки на стороне Оператора.
3.2.4. Право на отзыв согласия на обработку персональных данных в соответствии с п. 9.2.4. настоящей Политики.
3.2.5. Право на принятие предусмотренных федеральным законом мер по защите своих прав.
3.2.6. Право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
3.2.7. Право обжаловать решения, принятые исключительно на основе автоматизированной обработки его персональных данных, которые порождают юридические последствия или иным образом затрагивают его права и законные интересы. Для обжалования субъект персональных данных вправе направить запрос на адрес электронной почты info@mcn.ru или заказным письмом по адресу места нахождения Оператора.
3.3. В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» при обработке персональных данных граждан РФ, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Условия обработки персональных данных
4.1. В соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных на стороне Оператора осуществляется при наличии следующих условий:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.1.2. Обработка персональных данных необходима для осуществления и выполнения Оператором возложенных законодательством РФ функций, полномочий и обязанностей.
4.1.3. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется в следующих целях:
5.1.1. Обработка персональных данных в целях осуществления гражданско-правовых отношений.
5.1.2. Обработка персональных данных в целях осуществления трудовых отношений.
5.1.3. Обработка персональных данных в целях идентификация пользователей сайта Оператора для связи с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта Оператора, исполнения соглашений и договоров, а также обработки запросов и заявок от пользователей.
5.1.4. Обработка персональных данных в целях обеспечения работоспособности сайта Оператора в целях повышения качества оказываемых услуг и исправления недостатков пользовательского опыта.
5.1.5. Обработка персональных данных при условии их обезличивания для получения обезличенных статистических данных, которые могут быть переданы третьему лицу для проведения статистических и маркетинговых исследований, выполнения работ или оказания услуг по поручению Оператора.
6. Перечень субъектов персональных данных
6.1. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
6.1.1 Физические лица, состоящие с Оператором в трудовых отношениях, в том числе физические лица, прекратившие трудовые отношения с Оператором, а также физические лица, являющиеся кандидатами на вступление в трудовые отношения с Оператором.
6.1.2. Физические лица, состоящие с Оператором в гражданско-правовых (договорных) отношениях и(или) являющиеся сотрудниками контрагентов Оператора. Состав обрабатываемых персональных данных включает
6.1.3. Физические лица, являющиеся пользователями сайта Оператора (далее – «Пользователи»).
7. Виды обрабатываемых Оператором персональных данных
7.1. Оператор обрабатывает следующие виды персональных данных:
7.1.1. Персональные данные, полученные при осуществлении трудовых отношений с Оператором, осуществлении отбора кандидатов на вступление в трудовые отношения с Оператором. Состав обрабатываемых персональных данных устанавливается в соответствии с трудовым законодательством Российской Федерации.
7.1.2. Персональные данные, полученные при осуществлении гражданско-правовых (договорных) отношений. Состав обрабатываемых персональных данных включает данные, необходимые для заключения и исполнения договоров (соглашений).
7.1.3. Персональные данные, полученные от пользователей сайта Оператора, в том числе файлы «cookie». Состав обрабатываемых персональных данных включает обезличенные данные метрических программ.
7.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрических персональных данных Оператором не осуществляется.
8. Способы обработки персональных данных
8.1. Обработка персональных данных с использованием средств автоматизации.
8.2. Обработка персональных данных без использования средств автоматизации.
8.3. Смешанная обработка персональных данных.
9. Обработка персональных данных на сайте Оператора
9.1. Обработка персональных данных в целях продвижения товаров, работ и услуг, оказываемых Оператором, осуществляется путем взаимодействия с пользователем с помощью средств связи только при условии наличия предварительного согласия субъекта персональных данных и может быть прекращена по требования пользователя в соответствии с положениями ст.ст. 9, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2. При посещении сайта Оператора происходит автоматический сбор данных, в том числе: технических характеристик устройства, обезличенного IP-адреса, информации об используемом браузере и языке, даты и времени доступа к сайту Оператора, адресов запрашиваемых страниц сайта и иной подобной (обезличенной) информации. Автоматический сбор данных происходит при условии наличия предварительного согласия субъекта персональных данных.
9.2.1. В соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2.2. При первом посещении сайта Оператора, пользователю предоставляется техническая возможность предоставить (путем нажатия кнопки «Принимаю») или отказать в предоставлении согласия (путем нажатия кнопки «Отказываюсь») на обработку персональных данных в целях, предусмотренных п.п. 5.1.3. – 5.1.5. настоящей Политики.
9.2.3. В случае предоставления согласия на обработку персональных данных в целях, предусмотренных п.п. 5.1.3. – 5.1.5. настоящей Политики, Оператор имеет право на автоматизированную, неавтоматизированную и смешанную обработку персональных данных субъекта персональных данных, в том числе с использованием сервисов веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, условия использования и обработки персональных данных размещены на странице ООО «Яндекс» в сети «Интернет» по адресу https://yandex.ru/legal/metrica_termsofuse/).
9.2.4. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных (пользователем сайта Оператора). Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (пользователем сайта Оператора) путем направления электронного письма на адрес info@mcn.ru или путем направления заказного письма по адресу места нахождения Оператора. Обработка персональных данных субъекта персональных данных (пользователя сайта Оператора) будет прекращена в течение 30 дней с момента получения такого требования в соответствии со ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2.5. Браузер и (или) устройство субъекта персональных данных (пользователя сайта Оператора) могут позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». В то же время, файлы «cookie» необходимы для корректной работы всех функций сайта Оператора. Субъект персональных данных (пользователь сайта Оператора) вправе самостоятельно осуществлять управление файлами «cookie» в рамках настройки браузера или устройства в соответствии с инструкциями, предоставляемыми разработчиком браузера или производителем устройства.
10. Передача персональных данных третьим лицам
10.1. В соответствии с п. 4.1.2. настоящей Политики, в случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены в адрес уполномоченных органов государственной власти во исполнение требований ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Оператор вправе передавать обезличенные персональные данные субъекта персональных данных (пользователя сайта Оператора) третьим лицам, в том числе контрагентам Оператора, при условии наличия предварительного согласия субъекта персональных данных (пользователя сайта Оператора) в соответствии с процедурой, описанной в разделе 9 настоящей Политики.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. В целях достижения безопасности персональных данных Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
12. Трансграничная передача персональных данных
12.1. В случае трансграничной передачи данных, Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Трансграничная передача персональных данных субъекта персональных данных (пользователя сайта Оператора) на сайте Оператора на осуществляется.