Оператор персональных данных: Общество с ограниченной ответственностью «КИВИТ», ОГРН:1127746102142, ИНН/КПП: 7719803634/772201001, e-mail для обращений по ПДн: mail@kivit.ru, тел.: +7 (495) 640-3696.
Сайт: kivit.ru (далее — «Сайт»).
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) в ООО «КИВИТ», меры по их защите, права субъектов ПДн и порядок их реализации. Политика разработана во исполнение ст. 18.1 Закона № 152-ФЗ и подлежит свободному, неограниченному доступу на Сайте.
1.2. Оператор обрабатывает ПДн в целях: предоставления ИТ-услуг и сопровождения, заключения и исполнения договоров, обработки обращений, ведения учётных записей в клиентском кабинете, оказания техподдержки, улучшения Сайта и сервисов, выполнения обязанностей по закону, а также в маркетинговых целях при наличии согласия.
1.3. Оператор руководствуется 152-ФЗ, 149-ФЗ, 242-ФЗ, иными актами РФ, а также локальными документами Оператора. Требования локализации первичного сбора ПДн граждан РФ соблюдаются.
2.1. Объём ПДн определяется целями обработки и может включать: ФИО, должность, организацию, служебные контакты (телефон, e-mail), реквизиты договоров, данные учётной записи (логин), IP-адрес/идентификаторы устройства, данные cookie и иные электронные идентификаторы, историю обращений в поддержку, платёжные сведения (не банковские карты — если карты, то через провайдера).
2.2. Специальные категории ПДн (о здоровье, политических взглядах и т. п.) и биометрические ПДн Оператором не обрабатываются, если иное не требуется законом или отдельным согласиям. При необходимости биометрии используется отдельное письменное согласие и специализированные контуры.
3.1. Правовые основания: договор/оферта с субъектом/его организацией; исполнение обязанностей по закону; согласие субъекта; осуществление прав и законных интересов Оператора при соблюдении прав субъектов; иные основания, предусмотренные ст. 6, 10, 10.1 152-ФЗ.
3.2. Цели: см. п. 1.2 настоящей Политики; направление сервисных уведомлений; обеспечение безопасности ИС и ИСПДн; статистика и аналитика; рассылки при наличии согласия (с возможностью отписки).
Обработка ведётся законно, справедливо, минимально достаточно по целям, с актуализацией и ограничением сроков хранения; автоматизированными и/или неавтоматизированными способами; с обеспечением безопасности ПДн (ст. 5, 18.1 152-ФЗ).
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение.
5.2. ПДн хранятся на серверах, расположенных на территории РФ, при первичном сборе граждан РФ — локально в РФ.
5.3. Доступ к ПДн ограничен; сотрудники и подрядчики допускаются по принципу «необходимого и достаточного» и подписывают обязательства о конфиденциальности.
5.4. Поручение обработки третьим лицам допускается при наличии договора с условиями по защите ПДн и выполнением требований 152-ФЗ.
6.1. До начала трансграничной передачи Оператор оценивает уровень защиты ПДн в соответствующей стране и при необходимости направляет уведомление в Роскомнадзор, соблюдая установленный порядок.
6.2. Передача возможна при наличии оснований, предусмотренных законом и/или согласии субъекта, и при обеспечении надлежащих гарантий.
7.1. ПДн обрабатываются до достижения целей; после достижения целей — уничтожаются в срок не более 30 дней, если иное не предусмотрено законом. При выявлении неправомерной обработки — уничтожаются в срок не более 10 рабочих дней.
7.2. Сроки хранения отдельных категорий ПДн могут определяться договором и/или законом (бухгалтерские документы и т. п.).
Субъект имеет право на:
— получение информации об обработке его ПДн;
— требование уточнения, блокирования, уничтожения ПДн;
— отзыв согласия;
— оспаривание действий Оператора;
— обращение в Роскомнадзор и суд.
Оператор предоставляет сведения по запросу субъекта в течение 10 рабочих дней с даты получения запроса, с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением. Меры по исправлению/уничтожению незаконно обрабатываемых ПДн принимаются в сроки, предусмотренные ст. 20–21 152-ФЗ.
Куда направлять запрос: mail@kivit.ru (с пометкой «Персональные данные»). Требования к содержанию запроса — согласно ст. 14 152-ФЗ.
9.1. Сайт использует файлы cookie и иные технологии (пиксели, веб-маяки) для работы Сайта, аналитики и персонализации.
9.2. Пользователь может ограничить использование cookie в настройках браузера; в таком случае часть функций Сайта может быть недоступна.
9.3. При использовании сторонней аналитики/виджетов данные могут передаваться таким провайдерам в объёме, необходимом для работы сервисов, с соблюдением требований 152-ФЗ и, при необходимости, правил трансграничной передачи (см. раздел 6).
10.1. Оператор реализует организационные и технические меры защиты ПДн, соответствующие актуальным угрозам и уровням защищённости, включая модели угроз, разграничение доступа, учёт носителей, резервное копирование, криптографические средства (при необходимости), аудит и обучение сотрудников (ст. 18.1 152-ФЗ).
11.1. Политика может быть изменена и дополняться. Актуальная редакция размещается на Сайте с указанием даты.
11.2. При внесении существенных изменений Оператор размещает уведомление на Сайте и/или направляет сообщение пользователям по имеющимся каналам.
