8-800-101-88-53
  • Главная
  • Политика конфиденциальности

Политика конфиденциальности

(версия 1.0)

1. Общие положения.

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет общие принципы и порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности Обществом с ограниченной ответственностью «МАКОНТИ», зарегистрированным по адресу: 119019, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4 (далее — «Оператор»).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ.

1.3. Настоящая Политика разработана с учетом требований законодательства РФ.

1.4. Настоящая Политика публикуется в свободном доступе на Сайте Оператора по электронному адресу: https://makonti.ru/privacy.

1.5. Используемые в настоящей Политике слова и выражения, написанные с заглавной или строчной буквы, имеют следующие значения, если иное прямо не определено в контексте. Если иное не следует из контекста, то слова в единственном числе будут включать в себя значение множественного числа и наоборот. Слова и выражения, написанные с заглавной буквы, но не определенные в пункте 1.4 настоящей Политики, имеют значения, определенные по тексту настоящей Политики.

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;

Биометрические ПДн — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта ПДн;

Близкие родственники работника — родственники по прямой восходящей и нисходящей линии: родители и дети, дедушки, бабушки и внуки, полнородные и не полнородные (имеющие общих отца и мать) братья и сестры, супруг/супруга, а также усыновители и усыновленные;

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

Дата-центр — специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;

Доступ к ПДн — ознакомление определенных лиц (в том числе Работников) с ПДн субъектов ПДн, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений;

Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

Контрагент — 1) физическое лицо; 2) юридическое лицо; 3) физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица (индивидуальный предприниматель); 4) физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ; 5) физическое лицо, применяющее специальный налоговый режим (самозанятый), заключившее гражданско-правовой договор с Оператором;

Конфиденциальность ПДн — обязанность лиц, получивших Доступ к ПДн, не раскрывать их третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено Применимым законодательством;

Облачная вычислительная инфраструктура — общий пул конфигурируемых вычислительных ресурсов (сети передачи данных, серверы, устройства хранения данных, приложения и сервисы — как вместе, так и по отдельности), к которым обеспечен повсеместный и удобный сетевой доступ по требованию, и которые могут быть оперативно предоставлены и освобождены с минимальными эксплуатационными затратами или обращениями к провайдеру, обладающие пятью основными свойствами: самообслуживание по требованию; универсальный доступ по сети; объединение ресурсов; эластичность; учёт потребления;

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, Предоставление, Доступ), Блокирование, удаление, Уничтожение ПДн;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн);

ПДн, разрешенные Субъектом ПДн для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом 152-ФЗ;

Приобретатель — лицо, купившее товар, и/или осуществившее оплату товара, через функционал Сайта;

Пользователь Сайта — физическое лицо, посещающее Сайт;

Посетитель — физическое лицо, не являющееся Работником, намеренное прийти на территорию Оператора, или находящееся на территории Оператора;

Потенциальный Контрагент — 1) физическое лицо; 2) юридическое лицо; 3) физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица (индивидуальный предприниматель); 4) физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ; 5) физическое лицо, применяющее специальный налоговый режим (самозанятый), с которым Оператором ведет переговоры и/или находится в процессе принятия решения о заключении гражданско-правового договора;

Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Представитель — 1) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме Субъекта ПДн (родители, усыновители, опекуны, попечители или иные лица, которые признаются представителями указанных Субъектов персональных данных в соответствии с законодательством РФ); 2) представитель Субъекта ПДн, действующий на основании доверенности или договора; 3) представитель в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.); 4) работник Контрагента (юридического лица, индивидуального предпринимателя, лица, занимающегося частной практикой); 5) физическое лицо, являющееся членом органа управления (в том числе единоличного органа управления) Контрагента (юридического лица);

Работник — физические лицо, состоящее с Оператором в трудовых отношениях на основании заключенного трудового договора;

Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц;

Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая является уполномоченным федеральным органом исполнительной власти Российской Федерации по защите прав Субъектов ПДн;

Сайт — сайт в информационно-телекоммуникационной сети Интернет, владельцем которого является Оператор.

Соискатель — физическое лицо, которое желает занять вакантную должность у Оператора и заявляет об этом, например, посредством направления резюме;

Специальные категории ПДн — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья;

Субъект ПДн — физическое лицо, к которому относятся ПДн;

Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в Информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Участник процедур корпоративного управления — 1) член органа управления Оператора, в том числе, единоличный исполнительный орган; 2) участник Оператора; 3) физическое лицо, являющееся кандидатом на назначение (избрание) в состав органов управления Оператора.

Уволенный работник — физическое лицо, ранее состоявшее с Оператором в трудовых отношениях на основании заключенного трудового договора.

Файлы cookie — преимущественно небольшие текстовые файлы, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве Пользователя сайта, в которых хранится информация о его предыдущих действиях на Сайте.

1.6. Субъект ПДн имеет право:

1.6.1. Получать информацию, касающуюся обработки его ПДн.

1.6.2. Требовать от Оператора прекращения обработки своих ПДн, их уточнения Блокирования или Уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные Применимым законодательством меры по защите своих прав.

1.6.3. В любой момент отозвать свое согласие на обработку ПДн Оператором.

1.7. Обязанности Оператора:

1.7.1. Оператор обязан предоставить Субъекту ПДн или его представителю сведения, предусмотренные законодательством РФ.

1.7.2. В случае выявления неправомерной обработки ПДн Оператор обязан осуществить Блокирование неправомерно обрабатываемых ПДн, относящихся к этому Субъекту ПДн.

1.7.3. В случае предоставления Субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие ПДн и уведомить Субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах, принять разумные меры для уведомления третьих лиц, которым ПДн этого Субъекта ПДн были переданы.

1.7.4. В случае выявления неправомерной обработки ПДн, осуществляемой Оператором, или лицом, действующим по его поручению, Оператор обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.

1.7.5. Оператор проводит и документально оформляет в соответствии с требованиями, установленными Роскомнадзором, оценку вреда, который может быть причинен Субъектам ПДн в случае нарушения Федерального закона 152-ФЗ с целью соотнесения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом 152-ФЗ.

2. Правовые основания обработки ПДн.

2.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн:

  • Конституция Российской Федерации, принятая всенародным голосованием 12.12.1993;
  • Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
  • Гражданский кодекс РФ (часть первая) от 30.11.1994 № 51-ФЗ;
  • Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ;
  • Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ;
  • Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ;
  • Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ;
  • Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете в Российской Федерации»;
  • Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
  • Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  • Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
  • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  • Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
  • Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
  • Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
  • Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
  • Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
  • Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
  • Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
  • Постановление Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах ПДн»;
  • Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
  • Приказ Минтруда России от 19.05.2021 № 320н «Об утверждении формы, порядка ведения и хранения трудовых книжек»;
  • Договоры, заключаемые между Оператором и Субъектами ПДн;
  • Согласие Субъектов ПДн на обработку их ПДн.

3. Принципы и цели обработки ПДн.

3.1. Обработка ПДн Оператором осуществляется в соответствии со следующими принципами:

3.1.1. Законность и справедливая основа обработки ПДн. Оператор принимает все необходимые меры по выполнению требований законодательства РФ, не обрабатывает ПДн в случаях, когда это не допускается законодательством РФ и не требуется для достижения определенных Оператором целей, не использует ПДн во вред Субъектам ПДн.

3.1.2. Ограничение обработки ПДн достижением конкретных, заранее определённых и законных целей.

3.1.3. Обработка только тех ПДн, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки; недопущение обработки ПДн, не совместимой с целями сбора ПДн, а также избыточных по отношению к заявленным целям обработки ПДн. Оператором не собирает и не обрабатывает ПДн, не требующиеся для достижения целей, указанных в настоящей Политике, не использует ПДн Субъектов ПДн в каких-либо целях, кроме указанных.

3.1.4. Недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, не совместимых между собой.

3.1.5. Обеспечение точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых ПДн, включая (без ограничения) реализацию права каждого Субъекта ПДн получать для ознакомления свои ПДн и требовать от Оператора их уточнения, Блокирования или Уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.

3.1.6. Хранение ПДн в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн.

3.1.7. Уничтожение ПДн осуществляется по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного Применимым законодательством порядка обработки ПДн, отзыве согласия на обработку Субъектом ПДн, истечении срока обработки ПДн, установленных согласием на обработку ПДн, если иное не предусмотрено Применимым законодательством.

3.1.8. Цели обработки ПДн, состав обрабатываемых ПДн, категорий Субъектов ПДн, ПДн которых обрабатываются, правовых оснований такой обработки, а также сроках их обработки и хранения, способы обработки и действия изложены в Приложении №1 к настоящей Политике.

4. Порядок и условия обработки ПДн.

4.1. Оператор осуществляет:

  • неавтоматизированную обработку ПДн;
  • автоматизированную обработку ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанную обработку ПДн.

4.2. Обработка ПДн может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (Предоставление, Доступ, Распространение), Блокирование, удаление, Уничтожение.

4.3. Обработка ПДн Оператором допускается в следующих случаях:

4.3.1. С согласия Субъекта ПДн на обработку его ПДн.

4.3.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.3.3. Обработка ПДн необходима для исполнения договора по инициативе Субъекта ПДн и (или) исполнения договора, стороной которого является Субъект ПДн.

4.3.4. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн.

4.3.5. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.

4.3.6. Иных случаях, установленных в части 1 статьи 6 Федерального закона 152-ФЗ.

4.4. Оператор не раскрывает третьим лицам ПДн без согласия Субъекта ПДн, если иное не предусмотрено законодательством РФ.

4.5. Органам государственной власти, включая органы дознания и следствия, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти ПДн предоставляются (передаются) в соответствии с требованиями законодательства РФ.

4.6. Оператор не обрабатывает ПДн, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, о членстве Субъектов ПДн в общественных объединениях или их профсоюзной деятельности, за исключением сведений, относящихся к вопросу о возможности выполнения Соискателем и Работником трудовой функции и необходимых для целей, определенных законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством, законодательством об обязательных видах страхования, со страховым законодательством.

4.7. Обработка ПДн о судимости может осуществляться Оператором исключительно в случаях и в порядке, установленных законодательством РФ.

4.8. Оператор не осуществляет обработку Биометрических ПДн.

4.9. При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Оператора и в Дата-центрах на территории Российской Федерации.

4.10. Оператор вправе осуществлять Трансграничную передачу ПДн в соответствии с процедурой, установленной Применимым законодательством, при условии выполнения требований статьи 12 Федерального закона 152-ФЗ.

4.11. Оператор осуществляет обработку информации о Пользователе сайта Оператора (полученной с помощью файлов cookie и сервисов сбора технических данных) в целях, определенных Приложением №1 к настоящей Политике.

5. Конфиденциальность ПДн.

5.1. Работниками Оператора, получившими Доступ к ПДн, должна быть обеспечена Конфиденциальность ПДн.

5.2. Оператор вправе с согласия Субъекта ПДн поручить обработку ПДн другому лицу, если иное не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку ПДн по поручению Оператора, соблюдать принципы, правила обработки ПДн и требования к обработке, предусмотренные законодательством РФ. Объем передаваемых другому лицу для обработки ПДн и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором.

5.3. В поручении Оператора должны быть определены перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, перечень обрабатываемых по поручению ПДн, должна быть установлена обязанность такого лица соблюдать Конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, по запросу Оператора в течение срока действия поручения, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных статьей 6 Федерального закона 152-ФЗ, должны быть указаны требования об уведомлении Оператора о фактах неправомерной или случайной передачи (Предоставления, Распространения, Доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, а также требования к защите обрабатываемых ПДн в соответствии со статьей 19 указанного закона.

5.4. При выполнении поручения Оператора на обработку ПДн лицо, которому такая обработка поручена, вправе использовать для обработки ПДн свои Информационные системы, соответствующие требованиям безопасности, установленным Применимым законодательством, что отражается Оператором в заключаемом договоре поручения на обработку ПДн.

5.5. Оператор вправе разместить свои Информационные системы ПДн в Дата-центре (Облачной вычислительной инфраструктуре). В этом случае в договор с Дата-центром (провайдером облачных услуг) в качестве существенного условия может включаться требование о запрете доступа персонала Дата-центра к Информационным системам ПДн Оператора, размещаемых в Дата-центре (облачной инфраструктуре).

6. Согласие Субъекта ПДн на обработку своих ПДн.

6.1. Субъект ПДн принимает решение о Предоставлении своих ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться Субъектом ПДн в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

6.2. Согласие Пользователей сайта на обработку их ПДн, получаемых Оператором при использовании файлов cookie, дается путем принятия условий «Политики в отношении файлов cookie» и простановки соответствующей отметки («галочки») на Сайте.

6.3. Согласие Субъектов ПДн на обработку их ПДн, получаемых Оператором при заполнении Субъектов ПДн анкет и иных форм на Сайте, дается путем принятия условий настоящей Политики и простановки соответствующей отметки («галочки») в чек-боксе на Сайте.

6.4. В случаях, предусмотренных федеральным законом, обработка ПДн осуществляется только с согласия в письменной форме Субъекта ПДн.

6.5. Равнозначным содержащему собственноручную подпись Субъекта ПДн согласию в письменной форме на бумажном носителе является согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством об электронной подписи.

6.6. Согласие Субъектов ПДн на Предоставление их ПДн не требуется при получении Оператором, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной Применимым законодательством.

6.7. Субъект ПДн вправе в любое время отозвать свое согласие на обработку ПДн путем направления соответствующего заявления Оператору.

7. Сведения о принимаемых мерах для защиты ПДн.

7.1. Безопасность ПДн, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства РФ в области защиты ПДн.

7.2. Правовые меры, принимаемые Оператором, включают:

  • разработку локальных нормативных актов Оператора, реализующих требования законодательства РФ, в том числе — Политики и Положения об обработке и обеспечении безопасности ПДн;
  • отказ от любых способов обработки ПДн, не соответствующих определенным в Политике целям и требованиям законодательства РФ.

7.3. Организационные меры, принимаемые Оператором, включают:

  • назначение лица, ответственного за организацию обработки ПДн;
  • назначение лица, ответственного за обеспечение безопасности ПДн в Информационных системах ПДн;
  • ограничение состава Работников Оператора, имеющих Доступ к ПДн, и организацию разрешительной системы доступа к ним;
  • ознакомление Работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн, в том числе с требованиями к защите ПДн, с Политикой, другими локальными актами Оператора по вопросам обработки ПДн;
  • обучение всех категорий Работников Оператора, непосредственно осуществляющих обработку ПДн, правилам работы с ними и обеспечения безопасности обрабатываемых ПДн;
  • определение в должностных инструкциях Работников Оператора обязанностей по обеспечению безопасности обработки ПДн и ответственности за нарушение установленного порядка;
  • регламентацию процессов обработки ПДн;
  • организацию учёта материальных носителей ПДн и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
  • определение типа угроз безопасности ПДн, актуальных для Информационных систем ПДн, с учетом оценки возможного вреда Субъектам ПДн, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности ПДн и требований к защите ПДн при их обработке в Информационных системах, исполнение которых обеспечивает установленные уровни защищенности ПДн;
  • определение угроз безопасности ПДн при их обработке в Информационных системах, формирование на их основе частной модели (моделей) актуальных угроз;
  • размещение технических средств обработки ПДн в пределах охраняемой территории;
  • ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, где ведется работа с ПДн и размещаются технические средства их обработки, без контроля со стороны Работников Оператора.

7.4. Технические меры, принимаемые Оператором, включают:

  • разработку на основе модели актуальных угроз системы защиты ПДн для установленных Правительством Российской Федерации уровней защищенности ПДн при их обработке в Информационных системах;
  • использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
  • оценку эффективности принимаемых мер по обеспечению безопасности ПДн;
  • иные меры.

7.5. При размещении Информационной системы в Дата-центре (облачной инфраструктуре) часть мер безопасности может быть принята Дата-центром (провайдером облачных услуг), что отражается в договоре между Оператором и Дата-центром (провайдером облачных услуг).

8. Заключительные положения.

8.1. Иные обязанности и права Оператора как оператора ПДн и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области ПДн.

8.2. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

8.3. Настоящая Политика пересматривается по мере необходимости. Обязательный пересмотр настоящей Политики проводится в случае существенных изменений Применимого законодательства. При внесении изменений в настоящую Политику учитываются:

  • изменения в информационной инфраструктуре и (или) в используемых Оператором информационных технологиях;
  • сложившаяся в Российской Федерации практика правоприменения законодательства в области ПДн;
  • изменение условий и особенностей обработки ПДн Оператором в связи с внедрением в его деятельность новых Информационных систем, процессов и технологий.

8.4. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция настоящей Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено в новой редакции Политики. Субъект ПДн обязуется самостоятельно знакомиться с актуальной редакцией Политики, размещенной и постоянно доступной Сайте Оператора.

8.5. Субъекты ПДн, вправе направлять запросы/обращения по поводу неточности ПДн, неправомерности их обработки, отзыва согласия и доступа Субъекта ПДн к своим ПДн, иные обращения, связанные с ПДн Субъектов ПДн, следующими способами:

  • на электронный адрес Оператора: info@makonti.ru;
  • на почтовый адрес Оператора: 119019, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4.

Запросы/обращения должны быть подписаны Субъектами ПДн или их Представителями собственноручно. В случае направления запроса/обращения на электронную почту Оператора, направлению подлежит скан-копия соответствующего запроса/обращения, подписанного субъектом ПДн. Субъект ПДн соглашается, что Оператор вправе направить ответ на электронную почту, с которой Субъектом ПДн был направлен соответствующий запрос/обращение.

8.6. Уполномоченные органы вправе направлять запросы/обращения следующими способами:

  • на почтовый адрес: 119019, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4.

8.7. Сроки реагирования на запросы/обращения Субъекта ПДн определяются Применимым законодательством.

Приложение № 1 к политике конфиденциальности

№ Цель обработки ПДн Категории субъектов ПДн Перечень обрабатываемых ПДн Способы обработки ПДн Сроки обработки и хранения ПДн Порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований
1) Подбор персонала (Соискателей) на вакантные должности Оператора Соискатели

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • гражданство
  • знание иностранных языков (наименование, степень владения)
  • сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании)
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • состояние в браке
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность)
  • сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание)
  • сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации)
  • сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки)
  • сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, отметка о постановке и снятии с воинского учета)

Специальные категории:

  • сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности
  • сведения о состоянии здоровья
 Смешанный ПДн обрабатываются до истечения 60 дней после принятия решения о трудоустройстве или об отказе в трудоустройстве Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
2) Обеспечение соблюдения трудового законодательства Работники;
Близкие родственники работников

Работники. Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • гражданство
  • сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании)
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • состояние в браке
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание)
  • сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации)
  • сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки)
  • сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа)

Специальные категории:

  • сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности
  • сведения о состоянии здоровья

Близкие родственники работников. Иные категории:

  • фамилия, имя, отчество
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
 Смешанный — 5 лет в отношении сведений (ПДн), включаемых в бухгалтерскую и налоговую отчетность;
— 3/5/50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
3) Обеспечение соблюдения законодательства о социальном и пенсионном обеспечении РФ 1. Работники.
2. Уволенные работники.

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа)
 Смешанный — 50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ;
— иные ПДн уничтожаются в течение 30 дней с момента прекращения трудовых отношений		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
4) Обеспечение соблюдения законодательства РФ об обороне 1. Работники.
2. Уволенные работники

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • гражданство
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, отметка о постановке и снятии с воинского учета)
 Смешанный — 50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ;
— иные ПДн уничтожаются в течение 30 дней с момента прекращения трудовых отношений		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
5) Ведение кадрового и бухгалтерского учета и отчётности 1. Работники.
2. Уволенные работники

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • гражданство
  • знание иностранных языков (наименование, степень владения)
  • сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании)
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • состояние в браке
  • состав семьи (степень родства, фамилия, имя, отчество, год рождения)
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание)
  • сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность)
  • сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание)
  • сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации)
  • сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки)
  • сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа)
  • сведения об отпусках (вид отпуска, количество календарных дней отпуска, даты начала и окончания отпуска)
  • сведения о социальных льготах (наименование льготы, номер и дата выдачи документа)
  • основание прекращения трудового договора (увольнения)
  • дата увольнения
  • банковские реквизиты для перечисления заработной платы и иных выплат
  • фотография (не является Биометрическими ПДн, т.к. не используется для установления личности и не соответствует требованиям ГОСТ Р ИСО/МЭК 19794-5-2013)

Специальные категории:

  • сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности
  • сведения о состоянии здоровья
 Смешанный — 50/5 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ;
— иные ПДн уничтожаются в течение 30 дней с момента прекращения трудовых отношений		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
6) Обеспечение соблюдения законодательства о социальном страховании Работники

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • состав семьи (степень родства, фамилия, имя, отчество, год рождения)
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание)
  • банковские реквизиты для перечисления заработной платы и иных выплат
  • сведения о социальных льготах (наименование льготы, номер и дата выдачи документа)
 Смешанный — 5/50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ;
— иные ПДн уничтожаются в течение 30 дней с момента прекращения трудовых отношений		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
7) Обеспечение соблюдения законодательства РФ в сфере здравоохранения 1. Работники.
2. Уволенные работники

Иные категории:

  • фамилия, имя, отчество
  • сведения об изменении фамилии, имени, отчества (причина изменения, дата)
  • пол
  • дата рождения (число, месяц, год)
  • место рождения (в соответствии с паспортными данными)
  • гражданство
  • должность, структурное подразделение
  • профессия
  • стаж работы
  • состояние в браке
  • состав семьи (степень родства, фамилия, имя, отчество, год рождения)
  • реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ)
  • адрес места жительства (адрес регистрации, фактического проживания)
  • дата регистрации по месту жительства
  • идентификационный номер налогоплательщика (ИНН)
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС)
  • контактные данные (номер телефона и адрес электронной почты)
  • номер и дата трудового договора
  • табельный номер
  • сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание)
  • сведения о социальных льготах (наименование льготы, номер и дата выдачи документа)
  • основание прекращения трудового договора (увольнения)
  • дата увольнения

Специальные категории:

  • сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности
  • сведения о состоянии здоровья
 Смешанный — 5/50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ;
— иные ПДн уничтожаются в течение 30 дней с момента прекращения трудовых отношений		 Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
8) Ведение договорной работы: заключение, исполнение, расторжение договоров, иное взаимодействие в связи с возникновением договорных обязательств 1. Контрагенты
2. Представители Контрагентов

Иные категории:

  • фамилия, имя, отчество
  • данные документов, удостоверяющих личность (документов, которые в соответствии с применимым Законодательством РФ подпадают под категорию документов, удостоверяющих личность)
  • сведения о регистрации по месту жительства
  • контактные данные (номер телефона и адрес электронной почты)
  • банковские реквизиты
  • идентификационный номер налогоплательщика (ИНН)
  • СНИЛС (если контрагент является физическим лицом без статуса самозанятого или ИП)
 Смешанный 5 лет с момента прекращения договорных отношений и взаимодействия в связи с возникновением договорных обязательств Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
9) Ведение переговоров, принятие решения о заключении договоров 1. Потенциальные Контрагенты
2. Представители потенциальных Контрагентов

Иные категории:

  • фамилия, имя, отчество
  • данные документов, удостоверяющих личность (документов, которые в соответствии с применимым Законодательством РФ подпадают под категорию документов, удостоверяющих личность)
  • сведения о регистрации по месту жительства
  • контактные данные (номер телефона и адрес электронной почты)
  • банковские реквизиты
  • идентификационный номер налогоплательщика (ИНН)
  • СНИЛС (если контрагент является физическим лицом без статуса самозанятого или ИП)
 Смешанный ПДн уничтожаются в течение 60 дней с момента принятия решения о том, что договор с потенциальным Контрагентом заключаться не будет. В случае заключения договора с потенциальным Контрагентом, сроки обработки и хранения ПДн определяются аналогично сроку хранения ПДн Контрагентов, Представителей Контрагентов. Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
10) Улучшение работы Сайта Пользователи Сайта

Иные категории:

  • файлы cookie
  • сведения о действиях пользователей Сайта
  • сведения об оборудовании и браузере пользователя
  • IP-адрес
  • дата и время сессии
  • реферер (адрес предыдущей страницы)
 Автоматизированный ПДн уничтожаются в течение 60 дней с момента посещения Сайта Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
11) Продвижение, реализация товаров, работ, услуг на рынке, формирование персонализированных и/или релевантных потребностям предложений, информирование о продуктах и товарах и маркетинговые коммуникации, связанные с предоставлением продуктов и товаров 1. Контрагенты
2. Представители Контрагентов
3. Потенциальные Контрагенты
4. Представители потенциальных Контрагентов
5. Приобретатели — физические лица
6. Представители Приобретателей

Иные категории:

  • фамилия, имя, отчество
  • контактные данные (номер телефона и адрес электронной почты)
 Смешанный Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
12) Предоставление возможности купить товар, услугу, работу и/или осуществить оплату товара, услуги, работы, обработка запросов и установление обратной связи 1. Приобретатели
2. Представители Приобретателей

Иные категории:

  • фамилия, имя, отчество
  • контактные данные (номер телефона и адрес электронной почты)
 Смешанный Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Применимым законодательством Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн
13) Реализация процедур корпоративного управления 1. Участник процедур корпоративного управления
2. Представитель Участника процедур корпоративного управления

Иные категории:

  • фамилия, имя, отчество
  • контактные данные (номер телефона, адрес электронной почты)
  • должность
  • место работы
  • адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес; рабочий адрес)
  • дата рождения
  • сведения об образовании
  • сведения о работе
  • профессия
  • сведения о семейном положении
  • данные документов, подтверждающих полномочия Представителя (при наличии Представителя)
  • сведения о доходах
  • сведения о награждениях и поощрениях
  • данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность)
  • сведения о дееспособности, не связанные с состоянием здоровья
  • сведения о смене ранее выданного документа, удостоверяющего личность

Специальные категории персональных данных:

  • сведения о состоянии здоровья
 Смешанный Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Применимым законодательством Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим Уничтожение ПДн, является акт об уничтожении ПДн