Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Кластер» (далее — «Оператор»).

Оператор является разработчиком и правообладателем программного продукта «КластерМС» — облачной CRM-системы для метрологических организаций.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку своих персональных данных (ст. 6, п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, п. 5 152-ФЗ);
• осуществление и выполнение возложенных законодательством функций, полномочий и обязанностей Оператора.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях;
• пользователи программного продукта «КластерМС» (сотрудники организаций-клиентов Оператора);
• представители контрагентов Оператора;
• субъекты, направившие Оператору запрос через контактные формы сайта.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• должность и место работы;
• номер контактного телефона;
• адрес электронной почты;
• сведения, необходимые для оказания услуг метрологического обслуживания (наименование организации, ИНН, КПП, адрес местонахождения средств измерений);
• сведения об аутентификации и авторизации в информационных системах Оператора.
• сведения о посещении информационной системы: IP-адрес, дата и время обращения, сведения о браузере и операционной системе — фиксируются в журнале действий для обеспечения безопасности и расследования инцидентов;
• идентификатор пользователя в социальной сети «ВКонтакте» — только для тех субъектов, которые самостоятельно подключили бот уведомлений.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• исполнение договорных обязательств по оказанию услуг метрологического обслуживания;
• формирование первичных учётных документов, актов, свидетельств о поверке;
• ведение истории поверок средств измерений;
• обеспечение работы личных кабинетов пользователей системы;
• коммуникация с клиентами и представителями контрагентов по вопросам оказания услуг;
• исполнение обязательств, предусмотренных законодательством Российской Федерации.

6. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайт Оператора не использует файлы cookie, не применяет системы веб-аналитики и рекламного отслеживания. Для работы входа в личный кабинет в браузере пользователя сохраняется технический токен сеанса (механизм localStorage). Он необходим исключительно для поддержания авторизованного сеанса, третьим лицам не передаётся и удаляется при выходе из системы.

7. Сроки обработки и хранения

Обработка персональных данных осуществляется до достижения целей обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Сведения, входящие в состав первичных учётных документов, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте (не менее 5 лет по Федеральному закону от 06.12.2011 № 402-ФЗ).

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (передача по запросу уполномоченных государственных органов), а также следующих случаев:

• ФГИС «Аршин» — Федеральный информационный фонд по обеспечению единства измерений (оператор — Росстандарт). Направляются сведения о средствах измерений: заводской номер и номер типа. Персональные данные субъектов в этих запросах не передаются.
• Социальная сеть «ВКонтакте» (Российская Федерация) — доставка уведомлений о состоянии заявок и средств измерений тем пользователям, которые самостоятельно подключили бот. Передаются идентификатор пользователя в сети «ВКонтакте» и текст уведомления. Подключение бота — добровольное действие субъекта, отключить его можно в любой момент.

Иным лицам персональные данные не передаются.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

Информационная система Оператора не обращается к иностранным сервисам: шрифты, стили и скрипты загружаются с сервера Оператора, системы веб-аналитики, внешние виджеты и сети доставки содержимого не используются. Серверы приложения и база данных размещены на территории Российской Федерации.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, а также знакомиться с такими персональными данными;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте cluster72@yandex.ru. Срок ответа на обращение — не более 30 дней с даты его получения.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• размещение серверов на территории Российской Федерации (дата-центр в г. Санкт-Петербурге);
• шифрование трафика по протоколу HTTPS (TLS 1.2/1.3) для всех внешних соединений;
• ролевая модель разграничения доступа к данным в информационных системах;
• ведение журналов аудита действий пользователей;
• регулярное резервное копирование;
• ограничение физического доступа к средствам обработки данных.

Меры защиты соответствуют требованиям Приказа ФСТЭК России от 18.02.2013 № 21 для информационных систем персональных данных 3-го уровня защищённости.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на официальном сайте Оператора по адресу https://klasterms.com/policy/personal-data. Дата вступления в силу указана в начале документа.

← На главную