1.1.Настоящая Политика Общества с ограниченной ответственностью «СЗМТЕХ» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «СЗМТЕХ» (далее - Оператор, ООО «СЗМТЕХ»).
Реквизиты Оператора: Полное наименование: Общество с ограниченной ответственностью «СЗМТЕХ»; Сокращенное наименование: ООО «СЗМТЕХ»; ОГРН: 1265400018696; ИНН: 5405515335; КПП: 540501001; адрес: 630015, Новосибирская область, г. Новосибирск, ул. Николая Островского, д. 195/3, кв. 24; адрес электронной почты: support@fm-app.ru.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Политика, в частности, применяется при обработке персональных данных посредством разработанной и администрируемой Оператором информационной платформы «Follow Me» (далее - Платформа), включая мобильное приложение, веб-версию Платформы, сайт Оператора, личные кабинеты пользователей и организаций, базы данных и иные технологически связанные информационные ресурсы.
Платформа предназначена в том числе для предоставления религиозным организациям и пользователям цифровых инструментов взаимодействия, включая:
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и (или) на Платформе.
1.5. Основные понятия, используемые в Политике:
Обработка персональных данных включает в себя в том числе:
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1.6.2. Оператор обязан:
1.7. Субъект персональных данных вправе:
1.8. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «СЗМТЕХ».
1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов ООО «СЗМТЕХ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
2.3.1. осуществление деятельности Оператора в соответствии с его Уставом, включая разработку, эксплуатацию, сопровождение и предоставление пользователям программного обеспечения, баз данных, информационных ресурсов и Платформы;
2.3.2. регистрация пользователей на Платформе, создание, ведение и обслуживание учетных записей;
2.3.3. идентификация и аутентификация пользователей при использовании Платформы;
2.3.4. заключение и исполнение пользовательских соглашений и иных договоров с пользователями Платформы;
2.3.5. предоставление пользователям функциональных возможностей Платформы;
2.3.6. подключение религиозных организаций к Платформе, создание и администрирование их личных кабинетов;
2.3.7. заключение и исполнение договоров с религиозными организациями и иными контрагентами;
2.3.8. обеспечение технической возможности взаимодействия пользователей между собой, включая обмен сообщениями;
2.3.9. обеспечение технической возможности взаимодействия пользователей с наставниками и иными лицами, выполняющими аналогичные функции;
2.3.10. предоставление технической возможности размещения и использования молитвенных нужд в соответствии с функционалом и установленными правами доступа;
2.3.11. обеспечение технической поддержки пользователей, рассмотрение обращений, заявлений и претензий;
2.3.12. обеспечение информационной безопасности, защиты учетных записей, предотвращения несанкционированного доступа, злоупотреблений и иных неправомерных действий;
2.3.13. оформление, подписание, хранение и подтверждение электронных документов, подписываемых пользователями простой электронной подписью;
2.3.14. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
2.3.15. защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц;
2.3.16. исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, включая привлечение и отбор кандидатов, кадровый учет, расчет и выплату заработной платы, ведение бухгалтерского и налогового учета, предоставление отчетности;
2.3.17. иные цели обработки персональных данных, непосредственно связанные с законной деятельностью Оператора.
2.4. В случаях, когда ООО «СЗМТЕХ» осуществляет обработку персональных данных по поручению религиозной организации или иного оператора, цели соответствующей обработки определяются таким оператором и закрепляются в договоре или ином документе, содержащем поручение на обработку персональных данных. ООО «СЗМТЕХ» не вправе использовать полученные по поручению персональные данные для собственных целей, не предусмотренных соответствующим поручением, при отсутствии самостоятельного правового основания.
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.2. В случаях, когда законом требуется письменное согласие субъекта персональных данных, такое согласие может оформляться посредством Платформы в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
3.3. Условия использования простой электронной подписи устанавливаются отдельным соглашением или правилами использования простой электронной подписи. Информационная система Оператора обеспечивает фиксацию сведений, позволяющих определить пользователя, подписавшего электронный документ, редакцию и содержание документа, дату и время совершения соответствующего действия и иные сведения, необходимые для подтверждения факта подписания.
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов.
Для целей регистрации, идентификации, аутентификации, создания и использования учетной записи и предоставления функционала Платформы могут обрабатываться:
Для целей подключения организаций, создания и администрирования их личных кабинетов, заключения и исполнения договоров могут обрабатываться:
Могут обрабатываться:
Для обеспечения технической возможности обмена сообщениями могут обрабатываться:
Могут обрабатываться:
Содержание молитвенной нужды может включать специальные категории персональных данных, в частности сведения о:
Пользователь самостоятельно определяет содержание размещаемой им молитвенной нужды.
Могут обрабатываться:
Могут обрабатываться:
Для целей заключения и исполнения договоров могут обрабатываться:
Могут обрабатываться:
Могут обрабатываться:
Оператор обрабатывает персональные данные работников и бывших работников в объеме, необходимом для исполнения трудового, налогового, бухгалтерского и иного законодательства Российской Федерации.
4.3. Биометрические персональные данные
Оператор не осуществляет обработку изображения пользователя или иных сведений в целях установления личности по физиологическим и биологическим особенностям человека, если специально не внедрена соответствующая технология и не получено предусмотренное законодательством основание.
Само по себе размещение фотографии в профиле не означает обработку фотографии в качестве биометрических персональных данных, если Оператор не использует ее для установления личности субъекта на основании его физиологических и биологических особенностей.
4.4. Специальные категории персональных данных.
В связи с особенностями функционала Платформы Оператор может осуществлять обработку специальных категорий персональных данных, в частности сведений:
Такие сведения могут содержаться, в частности, в молитвенных нуждах, пользовательских сообщениях, сведениях о взаимодействии с религиозной организацией и иных материалах, добровольно размещаемых субъектом либо обрабатываемых Оператором по поручению религиозной организации.
Обработка специальных категорий персональных данных осуществляется только в случаях и на основаниях, предусмотренных ст. 10 Закона о персональных данных. В случаях, когда требуется письменное согласие субъекта персональных данных, такое согласие оформляется отдельно в соответствии с требованиями законодательства Российской Федерации.
4.5. Если персональные данные пользователя обрабатываются в пространстве конкретной религиозной организации и такая организация самостоятельно определяет цели обработки, состав персональных данных и действия с ними, соответствующая религиозная организация является оператором этих персональных данных.
ООО «СЗМТЕХ» в указанном случае осуществляет обработку по поручению такой религиозной организации в объеме и на условиях, установленных соответствующим поручением.
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без согласия в случаях, предусмотренных законодательством Российской Федерации.
5.3. Для каждой цели обработки Оператор может использовать следующие способы:
Обработка персональных данных пользователей Платформы осуществляется преимущественно автоматизированным способом.
5.4. К обработке персональных данных допускаются работники и иные лица, которым соответствующий доступ необходим для выполнения должностных, договорных или иных законных обязанностей.
Доступ к персональным данным предоставляется с учетом установленных прав и ролей.
5.5. Обработка персональных данных осуществляется путем:
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
5.7. Предоставление доступа другим пользователям Платформы к персональным данным субъекта осуществляется в соответствии с функционалом Платформы, установленными правами доступа, настройками соответствующей религиозной организации и действиями самого пользователя.
Предоставление пользователю доступа к персональным данным другого лица не дает права использовать эти сведения в иных целях или распространять их при отсутствии законного основания.
5.8. Пользователь не должен размещать посредством Платформы персональные данные третьих лиц, если у него отсутствует предусмотренное законодательством основание для их передачи и обработки. Указанное правило распространяется, в частности, на содержание сообщений и молитвенных нужд.
5.9. Обработка по поручению другого оператора.
ООО «СЗМТЕХ» вправе осуществлять обработку персональных данных по поручению религиозных организаций и иных операторов.
В соответствующем поручении должны быть определены в том числе:
За наличие правовых оснований для обработки персональных данных, осуществляемой ООО «СЗМТЕХ» по поручению другого оператора, перед субъектом персональных данных отвечает оператор, давший соответствующее поручение, если иное не предусмотрено законом.
5.10. Получение согласий посредством Платформы.
Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает.
Оператор обеспечивает пользователю возможность ознакомиться с текстом согласия до его предоставления.
В случаях использования простой электронной подписи Оператор обеспечивает фиксацию сведений, позволяющих подтвердить:
5.11. Передача третьим лицам.
Оператор вправе поручать отдельные операции с персональными данными третьим лицам, в частности лицам, обеспечивающим:
Привлечение таких лиц осуществляется при наличии предусмотренного законодательством основания и с возложением на них установленных законом обязанностей по защите персональных данных.
5.12. Передача персональных данных органам дознания и следствия, судам, Федеральной налоговой службе, Социальному фонду России, Роскомнадзору и иным уполномоченным государственным органам осуществляется в соответствии с законодательством Российской Федерации.
5.13. Меры защиты персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, предоставления, распространения и иных неправомерных действий, в том числе:
5.14. Хранение персональных данных.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
Срок хранения персональных данных в информационных системах определяется исходя из целей их обработки, условий договора, сроков действия согласия, требований законодательства и локальных актов Оператора.
5.15. Локализация персональных данных.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, предусмотренных Законом о персональных данных.
5.16. Трансграничная передача.
Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения Оператором соответствующих обязательных процедур.
5.17. Оператор прекращает обработку персональных данных в следующих случаях:
5.18. При достижении целей обработки, а также в случае отзыва субъектом согласия Оператор прекращает обработку соответствующих данных, если:
5.19. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законодательством Российской Федерации.
Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения соответствующего запроса. Этот срок может быть продлен не более чем на пять рабочих дней. В таком случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия.
Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором либо факт обработки Оператором его персональных данных.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Запросы могут направляться: по адресу: 630015, Новосибирская область, г. Новосибирск, ул. Николая Островского, д. 195/3, кв. 24; по электронной почте: support@fm-app.ru; а также с использованием предусмотренного Платформой функционала, если такая возможность реализована.
6.2. В случае выявления неточных персональных данных при обращении субъекта, его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.
При подтверждении факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня предоставления необходимых сведений и снимает блокирование.
6.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента соответствующего обращения, запроса или выявления нарушения.
6.4. При выявлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор:
Если инцидент относится к персональным данным, которые ООО «СЗМТЕХ» обрабатывает по поручению другого оператора, Общество также уведомляет соответствующего оператора в порядке и сроки, установленные договором и законодательством.
6.5. Порядок уничтожения персональных данных.
6.5.1. Условия и сроки уничтожения персональных данных:
6.5.2. При достижении цели обработки персональных данных, а также при отзыве субъектом согласия персональные данные подлежат уничтожению, если:
6.5.3. Уничтожение персональных данных осуществляется в порядке, установленном локальными нормативными актами ООО «СЗМТЕХ», с соблюдением требований законодательства Российской Федерации к подтверждению уничтожения персональных данных.
6.5.4. При удалении пользователем учетной записи прекращается обработка персональных данных, для которой отсутствуют иные действующие цели и правовые основания. Удаление учетной записи не влечет уничтожение сведений, которые Оператор обязан или вправе хранить в течение определенного срока в силу закона, договора либо в целях защиты прав и законных интересов в предусмотренных законом пределах.
6.5.5. Если ООО «СЗМТЕХ» обрабатывает персональные данные по поручению другого оператора, порядок прекращения обработки, возврата или уничтожения соответствующих данных определяется законодательством и условиями соответствующего поручения.