Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Кластер» (далее — «Оператор»).

Оператор является разработчиком и правообладателем программного продукта «КластерМС» — облачной CRM-системы для метрологических организаций.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку своих персональных данных (ст. 6, п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, п. 5 152-ФЗ);
• осуществление и выполнение возложенных законодательством функций, полномочий и обязанностей Оператора.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях;
• пользователи программного продукта «КластерМС» (сотрудники организаций-клиентов Оператора);
• представители контрагентов Оператора;
• субъекты, направившие Оператору запрос через контактные формы сайта.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• должность и место работы;
• номер контактного телефона;
• адрес электронной почты;
• сведения, необходимые для оказания услуг метрологического обслуживания (наименование организации, ИНН, КПП, адрес местонахождения средств измерений);
• сведения об аутентификации и авторизации в информационных системах Оператора.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• исполнение договорных обязательств по оказанию услуг метрологического обслуживания;
• формирование первичных учётных документов, актов, свидетельств о поверке;
• ведение истории поверок средств измерений;
• обеспечение работы личных кабинетов пользователей системы;
• коммуникация с клиентами и представителями контрагентов по вопросам оказания услуг;
• исполнение обязательств, предусмотренных законодательством Российской Федерации.

6. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Сроки обработки и хранения

Обработка персональных данных осуществляется до достижения целей обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Сведения, входящие в состав первичных учётных документов, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте (не менее 5 лет по Федеральному закону от 06.12.2011 № 402-ФЗ).

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (передача по запросу уполномоченных государственных органов).

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, а также знакомиться с такими персональными данными;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте cluster72@yandex.ru. Срок ответа на обращение — не более 30 дней с даты его получения.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• размещение серверов на территории Российской Федерации (дата-центр в г. Санкт-Петербурге);
• шифрование трафика по протоколу HTTPS (TLS 1.2/1.3) для всех внешних соединений;
• ролевая модель разграничения доступа к данным в информационных системах;
• ведение журналов аудита действий пользователей;
• регулярное резервное копирование;
• ограничение физического доступа к средствам обработки данных.

Меры защиты соответствуют требованиям Приказа ФСТЭК России от 18.02.2013 № 21 для информационных систем персональных данных 3-го уровня защищённости.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на официальном сайте Оператора по адресу https://klasterms.com/policy/personal-data. Дата вступления в силу указана в начале документа.

← На главную