Политика обработки персональных данных на поддомене сайта naviel.ru: navitel.monitoring

Настоящая Политика обработки персональных данных посетителей поддомена сайта (далее – «Политика») принята Акционерным обществом «Центр Навигационных Технологий» (ИНН 7743627676, ОГРН 1077746101806, адрес местонахождения: 127254, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Добролюбова, д.3, стр.1, помещ.3/4) (далее — АО «ЦНТ»/«Компания»/»Оператор») и действует в отношении всей информации, которую Компания может получить о Посетителе поддомена navitel.monitorig сайта navitel.ru, с любого устройства и при коммуникации с Компанией в любой форме. Используя Cайт АО «ЦНТ» (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Посетитель сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.

1. Термины и сокращения

Автоматизированная обработка персональных данных - обработка персональных данных помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступ к персональным данным - это возможность субъекта персональных данных (физического лица) получить информацию о своих данных, а также ознакомиться с ними.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Клиент - физическое лицо или уполномоченный представитель юридического лица, который уже заключил или планирует заключить с Компанией договор на получение услуг, выполнение работ или поставку товара.

Контрагент - представитель юридического лица или физическое лицо, с которым компания заключает договор.

Личный кабинет пользователя - персональный раздел на сайте, доступ к котором осуществляется с использованием учетной записи Пользователя, где пользователь также может управлять своими учётными записями, получать информацию, отправлять запросы.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – Субъект персональных данных, посещающий сайт Компании с целью обращения к сервисам, услугам и информации, размещенной на Сайте, в том числе с использованием Личного кабинета пользователя, и/или осуществляющий просмотр любой из страниц Сайта.

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт – сайт в информационно – телекоммуникационной сети «Интернет», расположенный на поддомене сайта navitel.ru: navitel.monitoring находящийся в распоряжении Компании;

Субъект персональных данных – физическое лицо, прямо или косвенно определенное с помощью персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

2.1. Деятельность АО «ЦНТ» в соответствии с настоящей Политикой, прежде всего, преследует своей целью обеспечение защиты прав и свобод субъектов ПДн при обработке их ПДн, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), а также иными подзаконными нормативно-правовыми актами в сфере ПДн.

2.3. Положения Политики действуют в отношении всех ПДн, обрабатываемых Оператором, и являются основой для организации работы по обработке ПДн в АО «ЦНТ», в том числе, для разработки иных внутренних нормативных документов, регламентирующих процесс обработки ПДн в АО «ЦНТ».

2.4. Порядок обработки ПДн в АО «ЦНТ» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства Российской Федерации в области ПДн и отраслевого законодательства, если в нем установлен порядок обработки ПДн.

2.5. Настоящая Политика распространяется на все процессы АО «ЦНТ», связанные с обработкой ПДн, и обязательна для применения всеми работниками АО «ЦНТ», осуществляющими обработку ПДн в силу своих должностных обязанностей.

2.6. В соответствии с пунктом 2 части 2 статьи 1 Закона № 152-ФЗ обращение с документами, переданными на хранение в соответствии с законодательством об архивном деле в Российской Федерации, не регулируется настоящей Политикой.

2.7. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

2.8. Настоящая Политика является общедоступным документом, размещенным на поддоменом сайта navitel.ru: navitel.monitoring в информационно-телекоммуникационной сети «Интернет», неограниченный доступ к которым предоставляется любому заинтересованному лицу.

 

3. Принципы обработки персональный данных

3.1. Обработка ПДн в АО «ЦНТ» осуществляется на основе следующих принципов:

- обработка ПДн осуществляется на законной и справедливой основе;

-обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;

- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только ПДн, которые отвечают целям их обработки;

- содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;

- при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. АО «ЦНТ» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;

- обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 

4. Понятие категории обрабатываемых персональных данных, цели обработки персональных данных

4.1. В целях исполнения положений действующего законодательства РФ в сфере ПДн Приложением №1 к настоящей Политике для каждой цели обработки ПДн определяются категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, а также способы обработки ПДн.

4.2. При обработке ПДн Компания не осуществляет сбор избыточных ПДн по отношению к заявленным в Приложении №1.

4.3. Сроки обработки и хранения ПДн, а также порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, для каждой цели, указанной в Приложении №1 к настоящей Политике, определяются в порядке, предусмотренным разделами 10 и 12 настоящей Политики.

4.4. Компания не собирает целенаправленно чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные).

 

5. Способы обработки персональных данных

5.1. Обработка ПДн в Компании может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

5.2. Автоматизированная обработка ПДн должна осуществляться в ИСПДн АО «ЦНТ» в строгом соответствии с настоящей Политикой. Автоматизированная обработка ПДн производится с помощью средств вычислительной техники, как установленных локально, так и объединенных в ИСПДн. Доступ к ИСПДн предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей. При автоматизированной обработке, ПДн содержатся на машинных носителях ПДн. Фиксация ПДн на машинном носителе производится с использованием средств вычислительной техники (копирование ПДн на любой съемный или несъемный машинный носитель, ввод ПДн в базу данных и т.п.).

5.3. Неавтоматизированная обработка ПДн осуществляется Компанией таким образом, чтобы ПДн обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах или на полях форм (бланков) и иным способом, чтобы в отношении каждой категории ПДн можно было определить места хранения ПДн (материальных носителей) и установить перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ.

5.4. Лица, осуществляющие обработку ПДн без использования средств автоматизации проинформированы о факте обработки ими ПДн, категориях обрабатываемых ПДн, а также особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными нормативными актами Компании (при их наличии).

5.5. При сохранении ПДн на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПДн отдельно от других зафиксированных на том же носителе ПДн, должны быть приняты меры по обеспечению раздельной обработки ПДн. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн следует использоваться отдельный материальный носитель.

5.6. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн. Компания обязана немедленно прекратить по требованию субъекта ПДн обработку его ПДн в вышеуказанных целях.

6. Передача и поручение обработки персональных данных

6.1. Обработка ПДн в Компании может осуществляться:

- работниками Компании;

- другими лицами, осуществляющими обработку ПДн по поручению Компани.

6.2. Обработка ПДн другими лицами может осуществляться на основании соответствующего договора с АО «ЦНТ», в котором содержится поручение на обработку ПДн с согласия субъекта ПДн, если иное не предусмотрено Законом № 152-ФЗ. В поручении должны быть определены перечень ПДн, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования предусмотренные частью 5 статьи 18 истатьей 18.1 Закона № 152-ФЗ, обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона № 152-ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ.

6.3. При передаче ПДн третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке;

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие согласия субъекта ПДн на передачу его ПДн третьей стороне, за исключением случаев, предусмотренных законодательством.

7. Права субъекта персональных данных

7.1. Субъект ПДн имеет право:

- получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере ПДн;

- требовать уточнения своих ПДн, их блокирования или уничтожения, в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом ПДн согласия на обработку ПДн;

- требовать прекращения обработки своих ПДн;

- принимать предусмотренные законом меры по защите своих прав;

- отозвать свое согласие на обработку ПДн.

7.2. Для реализации своего права на получение информации, касающейся обработки его

ПДн, субъект ПДн, или его представитель, должен обратиться в АО «ЦНТ», по реквизитам, указанным в разделе 14 настоящей Политики,

В рамках действующего законодательства РФ в сфере ПДн, АО«ЦНТ» обязуется предоставить субъекту ПДн по его запросу, следующую информацию:

- подтверждение факта обработки ПДн АО «ЦНТ»;

- правовые основания и цели обработки ПДн;

- цели и применяемые АО «ЦНТ» способы обработки ПДн;

- наименование и место нахождения АО «ЦНТ»;

- сведения о лицах (за исключением работников АО «ЦНТ»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с АО «ЦНТ» или на основании федерального закона;

- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки ПДн, в том числе сроки их хранения;

- порядок осуществления субъектом ПДн прав, предусмотренных Законом № 152-ФЗ;

-наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению АО «ЦНТ», если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения АО «ЦНТ» обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;

- иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.

7.3. В рамках реализации права на отзыв своего согласия на обработку ПДн, субъект ПДн вправе обратиться в адрес АО «ЦНТ» с заявлением об отзыве ранее данного согласия на обработку ПДн. Также субъект ПДн вправе обратиться к АО «ЦНТ» с требованием о прекращении обработки ПДн. АО «ЦНТ» оставляет за собой право продолжить обработку ПДн без согласия ПДн, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, пунктах 2-10 части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.

 

8. Сроки обработки (хранения) персональных данных

8.1. Порядок хранения ПДн, обрабатываемых в Компанией, определяется нормативными документами Компании в соответствии с положениями Закона № 152-ФЗ.

8.2. Сроки обработки (хранения) ПДн определяются в соответствии со сроком действия договора с субъектом ПДн; сроком, установленным в соответствующем согласии субъекта ПДн, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами Компании.

8.3. ПДн, срок обработки (хранения) которых истек, должны быть уничтожены, если иное

не предусмотрено федеральным законом или нормативными документами АО «ЦНТ».

9. Предоставление информации о персональных данных

9.1 При наличии оснований, установленных статьей 14 Федерального закона № 152-ФЗ, АО «ЦНТ» информирует субъекта персональных данных или его уполномоченного представителя о наличии сведений, касающихся данного лица, и обеспечивает доступ к таким сведениям. Предоставление информации осуществляется непосредственно при личном обращении либо в срок до 10 рабочих дней с момента поступления письменного запроса. При необходимости данный период может быть увеличен максимум на 5 рабочих дней, о чем АО «ЦНТ» направляет заявителю обоснованное уведомление с разъяснением причин отсрочки.

10. Актуализация и уничтожение персональных данных

10.1. Во исполнение положений Федерального закона № 152-ФЗ АО «ЦНТ» безвозмездно обеспечивает субъекту или его представителю доступ к имеющимся персональным сведениям. При получении от заявителя документально подтвержденной информации о неполноте, недостоверности или устаревании данных, Компания производит их корректировку в течение 7 рабочих дней. Аналогичный срок применяется для удаления сведений, если представлены доказательства их незаконного получения или избыточности для заявленных целей обработки. АО «ЦНТ» обязуется уведомить заявителя о проведенных корректировках и предпринять обоснованные действия по информированию третьих сторон, получивших эти данные.

10.2. При установлении факта неправомерной обработки по обращению субъекта, его представителя или уполномоченного контролирующего органа, Компания незамедлительно приостанавливает обработку спорных данных на период проверки либо обеспечивает их приостановление обработчиком, действующим по поручению. При выявлении неточностей данных Оператор блокирует соответствующие сведения с момента получения обращения на период верификации, если это не ущемляет права субъекта или третьих лиц. После подтверждения недостоверности информации АО «ЦНТ» в 7-дневный срок производит уточнение данных на основании представленных документов и снимает блокировку.

11. Прекращение обработки персональных данных

11.1. АО «ЦНТ» прекращает обработку персональных данных либо обеспечивает ее прекращение привлеченным обработчиком в следующих случаях:

11.1.1. при обнаружении неправомерности обработки Компанией или привлеченным лицом - в течение 3 рабочих дней с момента выявления нарушения;

11.1.2. при получении отзыва согласия от субъекта данных, если отсутствуют альтернативные правовые основания для продолжения обработки;

11.1.3. при поступлении требования субъекта о прекращении обработки при отсутствии иных законных оснований - в срок до 10 рабочих дней с возможностью продления до 5 дополнительных дней с направлением мотивированного уведомления о причинах задержки;

при достижении целей обработки, если отсутствуют иные правовые основания для сохранения данных.

12. Уничтожение персональных данных

12.1. АО «ЦНТ» уничтожает персональные данные самостоятельно или обеспечивает их уничтожение привлеченным обработчиком в следующих ситуациях:

12.1.1 при отзыве согласия субъектом - в 30-дневный срок с даты получения отзыва, если договором, соглашением или законодательством не предусмотрен иной период и отсутствуют альтернативные правовые основания;

12.1.2. при достижении целей обработки - в течение 30 дней, если иное не установлено договорными отношениями или законом и при отсутствии других оснований для хранения;

12.1.3. при предоставлении субъектом или его представителем доказательств незаконности получения или избыточности данных - в срок до 7 рабочих дней;

12.1.4. при невозможности обеспечить законность обработки - в течение 10 рабочих дней с момента выявления нарушения.

12.2. Если техническая невозможность не позволяет уничтожить данные в установленные сроки, АО «ЦНТ» блокирует такие сведения либо обеспечивает их блокирование обработчиком и гарантирует уничтожение в срок не более 6 месяцев, если федеральным законодательством не определен иной период.

13. Ответственность

13.1. АО «ЦНТ» и его сотрудники, допустившие нарушение требований российского законодательства о персональных данных и положений настоящей Политики, привлекаются к ответственности в порядке, предусмотренном действующим законодательством РФ.

13.2. Моральный ущерб, нанесенный субъекту вследствие нарушения его прав, несоблюдения правил обработки или требований к защите персональных данных, компенсируется согласно законодательству Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика находится в открытом доступе. Ее общедоступность обеспечивается размещением на на поддомене сайта naviel.ru: navitel.monitoring.

14.2. Данная Политика подлежит актуализации в соответствии с внутренними нормативными актами АО «ЦНТ».

14.3. Субъекты персональных данных, обрабатываемых АО «ЦНТ», вправе получить консультации по вопросам обработки своих сведений, а также реализовать свои законные права, направив письменное обращение по почтовому адресу Компании или в электронном виде на корпоративный адрес, указанный для обращений по вопросам защиты персональных данных.

15. Нормативные ссылки

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

2. Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»;

3. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

4. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

5. Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

Приложение №1

Перечень целей обработки персональных данных и соответствующие им категории и перечень персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

Цели обработки ПДн	Категории и перечень ПДн	Категории субъектов ПДн	Способы обработки ПДн
Предоставление продуктов, услуг и сервисов	Иные категории персональных данных - фамилия, имя, отчество; - абонентский номер; - адрес электронной почты; - логин; - уникальный идентификатор (ID); - IP-адрес; - информация об оборудовании / устройстве (тип оборудования; информация о привязке оборудования к ПО; - сведения об операционной системы; - объем памяти устройства и свободное место; - информация о местонахождения (страна, город) устройства субъекта ПДн); - статистика использования функций ПО; - дата и время последнего обновления); - cookies-файлы.	Пользователи продуктов, услуг и сервисов; Контрагенты; Представители контрагентов; Законные представители.	Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Формирование персонализированных и иных релевантных потребностям предложений продуктов, услуг и сервисов	Иные категории персональных данных - фамилия, имя, отчество; - абонентский номер; - адрес электронной почты; - логин; - уникальный идентификатор (ID); - IP-адрес; - информация об оборудовании / устройстве (тип оборудования; информация о привязке оборудования к ПО; - сведения об операционной системы; - объем памяти устройства и свободное место; - информация о местонахождения (страна, город) устройства субъекта ПДн); - статистика использования функций ПО; - дата и время последнего обновления); - cookies-файлы.	Пользователи продуктов, услуг и сервисов	Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Проведение рекламных и маркетинговых активностей и акций	Иные категории персональных данных - фамилия, имя, отчество; - абонентский номер; - адрес электронной почты; - логин; - уникальный идентификатор (ID); - IP-адрес; - информация об оборудовании / устройстве (тип оборудования; информация о привязке оборудования к ПО; - сведения об операционной системы; - объем памяти устройства и свободное место; - информация о местонахождения (страна, город) устройства субъекта ПДн); - статистика использования функций ПО; - дата и время последнего обновления); - cookies-файлы.	Пользователи продуктов, услуг и сервисов.	Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.