Настоящая Политика обработки и защиты персональных данных (далее – «Политика») Акционерного общества «СкейлИт» (ОГРН: 1217700000870; дата регистрации 13.01.2021 г., адрес регистрации: 121205, г. Москва, вн.тер.г. муниципальный округ Можайский, тер инновационного центра Сколково, б-р Большой, д. 42, стр.1, адрес места нахождения: 127055, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул. Новослободская, д. 73, стр. 1, этаж 6, помещение 4) (далее по тексту – «Оператор») разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяются в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
Настоящая Политика вводится в действие с даты ее утверждения.
Настоящая Политика является общедоступной и подлежит размещению в информационно-телекоммуникационной сети «Интернет» по адресу: https://scaleit.ru/ (далее Платформа SCALE IT) и регулирует отношения по использованию Платформы SCALE IT субъектом персональных данных.
Требования данной Политики являются обязательными для исполнения всеми посетителями Платформы SCALE IT.
Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке путем опубликования новой редакции Политики или изменений к ней на Платформе в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
Для целей Политики используются следующие термины и сокращения:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
ЕСИА - Единая система идентификации и аутентификации.
Запись персональных данных – ввод персональных данных в электронную вычислительную машину и (или) фиксация персональных данных на материальном носителе.
Извлечение персональных данных – действия, направленные на построение структурированных персональных данных из неструктурированных или слабоструктурированных машиночитаемых документов.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Материальный носитель ПДн – бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей ПДн, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
Накопление персональных данных – действия, направленные на формирование исходного, несистематизированного массива персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Акционерного общества «СкейлИт» – АО «СкейлИт»
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Передача (предоставление, доступ) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сбор персональных данных – целенаправленные действия оператора или специально привлеченных оператором для этого третьих лиц по получению персональных данных непосредственно от субъекта персональных данных или его представителя.
Систематизация персональных данных - действия, направленные на объединение и расположение персональных данных в определенной последовательности.
Субъект персональных данных (субъект ПДн) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Удаление персональных данных – изъятие персональных данных из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Уточнение (обновление, изменение) – действия, направленные на обновление или изменение персональных данных.
Хранение персональных данных - действия, направленные на неизменность состояния материального носителя персональных данных.
Пользователи Платформы SCALE IT - дееспособные физические лица, достигшие возраста 18 (восемнадцати) лет, а также юридические лица – общественные объединения (представленные в лице своих уполномоченных представителей – физических лиц), соответствующие требованиям, предъявляемым к членам общественных объединений законом, заинтересованные в достижении целей Платформы и совместном решении задач.
Файлы cookie – файлы, установленные в компьютере, телефоне, планшете или любом другом техническом устройстве пользователя (посетителя) Платформы SCALE IT для регистрации действий такого пользователя (посетителя) во время просмотра страниц Платформы SCALE IT. С помощью файлов cookie сервер, на котором находится Платформа SCALE IT, распознает используемый пользователем (посетителем) браузер, предоставляя, например, зарегистрированному пользователю (посетителю) доступ к областям и сервисам без необходимости регистрации при каждом посещении и запоминая его предпочтения для будущих посещений. Файлы cookie также используются для вычисления аудитории и параметров трафика, отслеживания прогресса и количества входов. Файлы сookie содержат данные в обезличенной форме.
152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика разрабатывалась с учетом положений следующих нормативных документов:
В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет цели обработки ПДн. Обработка персональных данных в АО «СкейлИт» ограничивается достижением конкретных, заранее определенных и законных целей. Оператор, не осуществляет обработку ПДн, несовместимую с определенными целями сбора ПДн.
Перечень персональных данных, обрабатываемых в АО «СкейлИт» приведен в Приложении 1 к настоящей Политике.
Правовыми основаниями обработки Оператора ПДн, на основании которых допускается обработка ПДн, с учетом определенных 152-ФЗ условий, являются:
Содержание и объем обрабатываемых ПДн должны соответствовать заявленным Оператором целям обработки ПДн, определенным в соответствии с Приложением 1 настоящей Политики.
В соответствии с положениями 152-ФЗ, Оператор самостоятельно, во внутренних нормативных документах, определяет для каждой определенной цели соответствующие категории и перечень обрабатываемых ПДн, а также категории субъектов ПДн.
Перечень обрабатываемых Оператором категорий ПДн в соответствии с заявленными целями обработки ПДн приведены в Приложении 1 к настоящей Политике.
Оператор обрабатывает персональные данные только Пользователей Платформы SCALE IT. Пользователями Платформы SCALE IT являются лица, указанные в п. 1.13 Пользовательского соглашения АО «СкейлИт», размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://scaleit.ru/site-documents/.
В зависимости от целей обработки ПДн такая обработка может включать в себя, в частности, совершение всех или некоторых из действий (операций), указанных в Приложении 1 к настоящей Политике, с использованием средств автоматизации или без использования таких средств с ПДн.
Оператор, получая доступ к ПДн, обязан не раскрывать (передавать) третьим лицам ПДн без согласия субъекта ПДн, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Специальные категории ПДн в АО «СкейлИт» не обрабатываются.
Биометрические ПДн в АО «СкейлИт» не обрабатываются.
Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным Оператором целям их обработки.
В АО «СкейлИт» утверждены и приняты к исполнению необходимые локальные нормативные акты:
При эксплуатации ИСПДн Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных для выполнения установленных Правительством Российской Федерации требований к защите персональных данных при их обработке в соответствии с установленными уровнями защищенности персональных данных.
Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в соответствии с требованиями, установленными 152-ФЗ в случае наступления необходимых условий такого уведомления и возникновение соответствующей обязанности у Оператора.
АО «СкейлИт» в ходе своей деятельности может передавать и распространять Персональные данные субъектов ПДн третьим лицам в соответствии с требованиями 152-ФЗ. При этом обязательным условием является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПДн при их обработке.
В случае, если АО «СкейлИт» поручает обработку ПДн другому лицу на основании договора поручения, ответственность перед субъектом ПДн за действия указанного лица несет АО «СкейлИт».
Договоры, заключаемые АО «СкейлИт», включают в себя условия, касающиеся соблюдения конфиденциальности и обеспечения безопасности передаваемых ПДн, а также иные условия, предусмотренные законодательством Российской Федерации в области обработки ПДн.
Кроме того, АО «СкейлИт» обязан передавать ПДн уполномоченным органам власти Российской Федерации в случаях, предусмотренных действующим законодательством Российской Федерации.
Перечень третьих лиц, кому АО «СкейлИт» в ходе своей деятельности может передавать Персональные данные субъектов ПДн установлен в Приложении 2 к Политике.
В случае обработки, включая передачу, персональных данных с целью «Обеспечение функционирования сети РЦИС, включая распространение сведений о транзакциях с объектами интеллектуальной собственности», субъект, чьи персональные данные обрабатываются, проинформирован и соглашается с тем, что его персональные данные не могут быть удалены из сети РЦИС в силу архитектурных особенностей построения блокчейн сетей.
Оператор до начала передачи и / или распространения ПДн субъекта берет у него согласие на указанное действие.
АО «СкейлИт» не осуществляет трансграничную передачу персональных данных.
При обработке ПДн АО «СкейлИт» предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от других неправомерных действий в отношении ПДн, предусмотренные 152-ФЗ и его подзаконными актами в области защиты ПДн.
АО «СкейлИт» соблюдает обязанности оператора ПДн, установленные ст. ст. 18–19 152-ФЗ.
В АО «СкейлИт» определены и реализуются следующие требования законодательства в области защиты ПДн:
Хранение ПДн в АО «СкейлИт» осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда срок хранения ПДн установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
При осуществлении хранения ПДн АО «СкейлИт» использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
Обработка ПДн в АО «СкейлИт», осуществляемая без использования средств автоматизации, проводится таким образом, чтобы в отношении каждой категории ПДн можно было определить места хранения ПДн (материальных носителей) и установить перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ.
АО «СкейлИт» обеспечивает раздельное хранение ПДн (материальных носителей), используемых для различных целей обработки, осуществляемой без использования средств автоматизации.
При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются АО «СкейлИт».
В случае подтверждения факта неточности ПДн они подлежат их актуализации АО «СкейлИт».
Обработка ПДн прекращается АО «СкейлИт» в случае выявления и подтверждения факта неправомерности их обработки.
ПДн подлежат уничтожению АО «СкейлИт» в случаях достижения целей обработки ПДн, а также надлежащим образом оформленного отзыва субъектом ПДн согласия на их обработку. При этом в случае получения АО «СкейлИт» отзыва субъектом ПДн согласия на их обработку АО «СкейлИт» вправе продолжить такую обработку если она предусмотрена договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн или обработка ПДн требуется для исполнения требований действующего законодательства Российской Федерации.
АО «СкейлИт» осуществляет прием и обработку обращений субъектов ПДн, а также контроль обеспечения такого приема и обработки в целях соблюдения прав и законных интересов субъекта ПДн.
Прием обращений осуществляется на адрес электронной почты hello@scaleit.ru или почтовым отправлением по адресу: 127055, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул. Новослободская, д. 73, стр. 1, этаж 6, помещение 4.
При рассмотрении обращений либо при получении запросов субъектов ПДн АО «СкейлИт» руководствуется 152-ФЗ.
АО «СкейлИт», получив обращение либо запрос субъекта ПДн, содержащие информацию, предусмотренную 152-ФЗ, убедившись в законности такого обращения либо запроса, предоставляет субъекту ПДн и/или его представителю, обладающему полномочиями на предоставление интересов субъекта ПДн, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, или принимает иные меры в зависимости от специфики (особенностей) обращения либо запроса. При этом, предоставляемые АО «СкейлИт» сведения не могут содержать ПДн других субъектов ПДн, исключение составляют случаи, при которых имеются законные основания для раскрытия ПДн других субъектов ПДн.
АО «СкейлИт» вправе отказать субъекту ПДн в удовлетворении требований, указанных в обращении либо запросе, посредством предоставления мотивированного отказа субъекту ПДн или его представителю, в случае наличия у АО «СкейлИт» законных оснований.
Процесс обработки запросов субъектов ПДн или их представителей, запросов уполномоченных органов осуществляется в соответствии с внутренними нормативными документами АО «СкейлИт».
Контроль выполнения требований настоящей Политики возлагается на Ответственного за организацию обработки персональных данных в АО «СкейлИт».
Ответственный за организацию обработки персональных данных в АО «СкейлИт» в ходе осуществления контроля имеет право запрашивать всю информацию, в том числе подтверждающие документы, относящуюся к выполнению требований настоящей Политики.
Работники АО «СкейлИт» несут персональную ответственность за невыполнение или ненадлежащее выполнение требований настоящей Политики. К ним могут быть применены меры дисциплинарной ответственности в соответствии с трудовым законодательством и локальными нормативными актами АО «СкейлИт».
Подлинник настоящей Политики во время срока действия хранится в структурном подразделении Ответственного за ведение делопроизводства в АО «СкейлИт» в соответствии с требованиями к делопроизводству в АО «СкейлИт».
Периодическая проверка Политики проводится по мере необходимости, но не реже 1 раза в 2 года.
Решение об инициации процесса внесения изменений в Политику принимает Ответственный за организацию обработки персональных данных в АО «СкейлИт» на основании предложений структурных подразделений АО «СкейлИт», результатов применения документа в АО «СкейлИт», анализа несоответствий, а также рекомендаций внутренних или внешних аудитов.
Актуальная версия утвержденной Политики размещена:
Ответственность за инициирование размещения и поддержание в актуальном состоянии размещенной на Интернет-платформе Политики, а также доведение информации о месте размещения актуальной версии до всех заинтересованных подразделений несет Ответственный за организацию обработки персональных данных в АО «СкейлИт».
Ответственность за инициирование размещения и поддержание в актуальном состоянии размещенной на Интернет-платформе SCALE IT Политики несет Ответственный за организацию обработки персональных данных в АО «СкейлИт».