1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, состав, порядок обработки и защиты персональных данных, обрабатываемых Обществом с ограниченной ответственностью «Коневодческая информационно-аналитическая система» (ОГРН 1257700113406, ИНН/КПП — в соответствии с данными ЕГРЮЛ), именуемым далее — Оператор.

1.3. Оператор обрабатывает персональные данные пользователей платформы https://hias-system.com/ (далее — Платформа) и коневодческой информационно-аналитической Системы (далее — Система), а также своих работников и контрагентов.

1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством её размещения на Платформе.

1.5. Использование Платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «КИАС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Файлы Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Платформы.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливой основы обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Уставные документы Оператора;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласие субъектов персональных данных на обработку их персональных данных.

5. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях:

5.1. Регистрация и использование Системы

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Наименование организации / хозяйства;
• Должность;
• Логин и хэш пароля;
• Данные о животных (лошадях), вносимые пользователем в Систему;
• IP-адрес, тип браузера, cookie-файлы, данные о действиях в Системе.

5.2. Заключение и исполнение договоров

• Фамилия, имя, отчество;
• Серия и номер документа, удостоверяющего личность, дата выдачи, орган, выдавший документ;
• Адрес места жительства / регистрации;
• Контактные данные (телефон, e-mail);
• Банковские реквизиты (при необходимости).

5.3. Техническая поддержка и обратная связь

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Содержание обращения.

5.4. Маркетинговые коммуникации (при наличии согласия)

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона.

5.5. Трудовые отношения

Обработка персональных данных работников Оператора осуществляется в объёме, определённом трудовым законодательством Российской Федерации.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения данного условия Оператор обеспечивает соответствие такой передачи требованиям статьи 12 Федерального закона № 152-ФЗ.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, заключаемого с такими лицами, при условии соблюдения ими требований Федерального закона № 152-ФЗ.

6.5. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством (государственные органы, суды, правоохранительные органы по законным основаниям).

6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся в течение следующих сроков:

• данные пользователей Системы — в течение срока действия пользовательского соглашения и 3 года после его расторжения;
• данные в рамках договорных отношений — в течение срока действия договора и 5 лет после его исполнения (с учётом требований налогового и бухгалтерского законодательства);
• данные для маркетинговых коммуникаций — до отзыва согласия субъектом персональных данных;
• данные обращений в службу поддержки — 3 года с даты закрытия обращения;
• данные работников — в соответствии с Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236).

7.2. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ ИНСТРУМЕНТОВ

8.1. Платформа использует файлы cookie для обеспечения корректного функционирования, анализа использования и улучшения пользовательского опыта.

8.2. Пользователь вправе настроить параметры своего браузера для отказа от принятия файлов cookie. Однако отключение cookie может привести к ограничению функциональности Платформы.

8.3. Оператор может использовать сервисы веб-аналитики (Яндекс.Метрика и др.). Данные, собранные посредством таких сервисов, обрабатываются анонимно в агрегированном виде и не позволяют идентифицировать конкретного пользователя без дополнительных данных.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты: info@hias-system.com либо по почтовому адресу Оператора.

9.3. Оператор обязан рассмотреть обращение субъекта персональных данных и направить мотивированный ответ в течение 30 (тридцати) календарных дней с момента его получения.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор применяет следующие организационные и технические меры по обеспечению безопасности персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение внутренних документов, регламентирующих обработку персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных и внутренними документами Оператора;
• применение средств криптографической защиты информации при передаче персональных данных по открытым каналам связи (протокол HTTPS/TLS);
• разграничение прав доступа к персональным данным;
• ведение журналов доступа к информационным системам персональных данных;
• резервное копирование данных;
• применение межсетевых экранов и антивирусной защиты;
• хранение персональных данных на серверах, расположенных на территории Российской Федерации (в соответствии со ст. 18.1 Федерального закона № 152-ФЗ).

11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

11.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных — Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — об обработке персональных данных в порядке, установленном Федеральным законом № 152-ФЗ.

11.2. Оператор обеспечивает актуальность сведений, содержащихся в реестре операторов персональных данных Роскомнадзора.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

• Полное наименование: Общество с ограниченной ответственностью «Коневодческая информационно-аналитическая система»
• Сокращённое наименование: ООО «КИАС»
• ОГРН: 1257700113406
• Место нахождения: Российская Федерация, г. Москва (адрес в соответствии с ЕГРЮЛ)
• Платформа: https://hias-system.com/
• Адрес электронной почты: info@hias-system.com