Policy regarding the processing of personal data

Policy regarding the processing of personal data

PERSONAL DATA PROCESSING POLICY

1. GENERAL PROVISIONS

1.1. Terms and definitions, used in this Personal Data Processing Policy (further – Politics), namely: personal data (hereinafter – PDn), processing / spreading / usage / blocking / automated processing of personal data, confidentiality of personal data, provision / destruction of personal data, personal data information system (hereinafter – ISPDn), public PD, information, documented information, used within the meaning given in federal law dated 27.07.2006 No. 152-FZ “On Personal Data”.

1.2. PD operator – SOLTECH LLC (OGRN 1227700428856) (hereinafter – Operator, OOO)

1.3. Information resource of the PD operator – soltech-russia.com (further – website)

1.4.This Policy defines the procedure for processing PD and measures to ensure the security of PD by the operator in order to, established by this policy.

1.5. This policy is a public document, declaring the basis of LLC activities in the processing and protection of personal data.

1.6. Information about personal data of LLC clients is confidential. The confidentiality regime is lifted in relation to personal data upon expiration 5 years of their shelf life, and also in cases, provided by law.

1.7. Requests, claims of PD subjects are sent to the operator by email info@soltech.pro

2. LEGISLATIVE AND OTHER REGULATORY LEGAL ACTS OF THE RUSSIAN FEDERATION, IN ACCORDANCE WITH WHICH THE PD PROCESSING POLICY IS DETERMINED.

2.1. This policy is determined in accordance with the following regulations:

• Constitution of the Russian Federation;
• Federal law dated 27 July 2006 G. No. 152-FZ “On Personal Data”;
• Federal law dated 22 October 2004 No. 125-FZ “On archiving in the Russian Federation”;
• Federal law dated 02 May 2006 No. 59-FZ “On the procedure for considering appeals from citizens of the Russian Federation”;
• Federal law dated 27 July 2006 No. 149-FZ “On information, information technologies and information protection";
• Federal law dated 29.12.2006 No. 256-FZ “On additional measures of state support for families, having children" (with changes and additions);
• Federal law dated 27.07.2010 No. 210-FZ “On the organization of the provision of state and municipal services” (with changes and additions);
• Decree of the President of the Russian Federation dated 6 March 1997 G. No. 188 “On approval of the List of confidential information”;
• Decree of the Government of the Russian Federation dated 15 September 2008 city ​​no. 687 “On approval of the Regulations on the specifics of processing personal data, carried out without the use of automation tools";
• Decree of the Government of the Russian Federation dated 6 July 2008 G. № 512 “On approval of requirements for material media of biometric personal data and technologies for storing such data outside personal data information systems”;
• Decree of the Government of the Russian Federation dated 1 November 2012 G. № 1119 “On approval of requirements for the protection of personal data during their processing in personal data information systems”;
• Other regulatory legal acts of the Russian Federation and regulatory documents of authorized government bodies.

2.2. When processing PD, the Operator does not check for the presence of a special PD processing mode, established by the legislation of the countries, the jurisdiction of which includes individual recipients of the Operator’s services or persons, who provided their data using the feedback form on the website. PD subject, being a resident of a state with a special regime for personal data protection, For example, in the European Economic Area (EEA), and accessing the Site from European countries, is obliged to notify the Operator about the existence of such a special regime for the protection of his personal data by contacting the operator by e-mail info@soltech.pro. In turn, The operator takes all reasonable measures to ensure compliance with such legal requirements for the protection of personal data., established by the relevant state or group of countries (GDPR).

3. GOALS, METHODS AND TIMELINES FOR PD PROCESSING

3.1. Subjects' personal data, permitted for processing under this Policy, are provided by filling out consent to the processing of personal data and include the following information:

• surname, Name, surname;
• year, month, date and place of birth;
• postal and email addresses;
• phone numbers;
• photographs;
• all data, which are indicated in the social network account: VKontakte, Facebook (if registration is carried out by authorization through a social network or other electronic service)
• information about marital status and family composition;
• data, which are automatically transmitted by sites during their use using the installed device of the software user, including ip address, cookie information, user browser information (or other program, through which the site is accessed), access time, URL of the requested page, other data about visitors from the traffic statistics service, geolocation data and other data, collection and processing of which occurs automatically on the site.

3.2. PD is processed by the operator for the purposes of:

3.2.1. Ensuring compliance with the requirements of the legislation of the Russian Federation.

3.2.2. Identify the parties within the framework of agreements and contracts with the operator.

3.2.3.Повышение удобства использования сайта, улучшений качества сайта, разработки новых предложений и услуг, создания профиля пользователя.

3.2.4. Обеспечения возможности связаться с лицом, разместившим заявку на сайте, и предоставления ему персонализированных услуг, информации, иных ценностей, путем звонка, личной переписки в мессенджерах, по электронной почте.

3.2.5. Направление сообщений рекламного характера; таргетирование рекламных материалов.

3.2.6. Проведения статистических и иных исследований, на основе предоставленных данных.

3.2.7. Обнаружения, предотвращения, смягчения последствий и расследование мошеннических или иных незаконных действий в отношении Оператора.

3.2.8. Отображение профиля и достижений Пользователя для иных зарегистрированных Пользователей Сайта: https://soltech-russia.com/
3.2.9. в иных законных целях.

3.3. Оператор осуществляет обработку ПДн следующими способами:

• неавтоматизированная обработка ПДн;
• автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям;
• смешанная обработка ПДн.

3.4. Действиями, совершаемыми с ПДн, являются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, usage, передача (provision, доступ), обезличивание, blocking, удаление и уничтожение.

3.5. Оператор не осуществляет обработку ПДн, относящихся к расовой и национальной принадлежности, политическим взглядам, религиозным и философским убеждениям, интимной жизни, а также биометрических ПДн.

3.6. Оператор осуществляет сбор и обработку ПДн с использованием баз данных и ИСПДн, расположенных на территории Российской Федерации.

3.7. ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.8 Передача данных фамилия, Name, surname; номер телефона; адрес электронной почты) третьим лицам

• оптимизация рассылки сообщений информационного и рекламного характера
• своевременно информировать вас о новых возможностях в сфере образования и развития

Оператор тщательно выбираемт партнеров -третьих лиц, которым мпередает ваши персональные данные (в рамках, предусмотренных настоящей Политикой).

Третьи лица-партнеры, связанные с ООО «СОЛТЕХ» договорными обязательствами гарантируют:

• что обработка персональных данных на их стороне осуществляется с использованием баз данных на территории Российской Федерации
• конфиденциальность персональных данных при их обработке и использовании
• соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

Третьи лица не имеют права на передачу и распространение персональных данных.

3.9 Размещение ПД на нашем Сайте и наших официальных сообществах в социальных сетях https://soltech-russia.com/. Цель распространения персональных данных — Размещение отзывов, размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором фамилия и имя; должность и место работы; изображение, данные аккаунтов в социальных сетях.

4. КАТЕГОРИИ СУБЪЕКТОВ ПДн

4.1.Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:

4.1.1. Текущие и потенциальные клиенты и контрагенты ООО.

4.1.2. Лица, ПДн которых передаются оператором в рамках исполнения договоров с клиентами и контрагентами.

4.1.3.Лица, направляющие обращения и запросы через сайт.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн

5.1. Субъект ПДн имеет право на получение сведений об обработке этих данных оператором.

5.2. Субъект ПДн вправе требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Право субъекта ПДн на доступ к ним может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПДн к его данным нарушает права и законные интересы третьих лиц.

5.4. Для реализации и защиты своих прав и законных интересов субъект ПДн имеет право обратиться к оператору, который рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

5.5. Субъект ПДн вправе обжаловать действия или бездействиеоператорапутем обращения в уполномоченный орган по защите прав субъектов ПДн.

5.6. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5.7. Субъект ПДн обязан предоставлять оператору только достоверные ПДн и своевременно сообщать об их изменении. Риск предоставления недостоверных ПДн несет сам субъект ПДн, в том числе в случаях, когда оператор осуществил обработку ПДн третьих лиц, которые получатель услуг оператора сообщил как свои собственные.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПДн

6.1. Оператор вправе:

6.1.1. Получать от субъекта ПДн согласие на обработку его ПДн.

6.1.2. Устанавливать способы получения согласия субъектов ПДн, не нарушающие их законные права и интересы, и в соответствии с Федеральным законом от 27.07.2006 No. 152-FZ “On Personal Data”.

6.1.3. Устанавливать правила обработки ПДн субъектов и вносить изменения и дополнения в настоящую Политику, самостоятельно разрабатывать и применять формы документов, необходимых для исполнения настоящей Политики.

6.1.4. Поручать обработку ПДн другому лицу с согласия субъекта ПДн(если иное не предусмотрено законодательством Российской Федерации) на основании заключаемого с этим лицом договора с учетом требований части 3 статьи 6 Федерального закона от 27.07.2006 No. 152-FZ “On Personal Data”.

6.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации, нормативными правовыми актами и локальными актами ООО.

6.2. Оператор обязан:

6.2.1. Получать ПДн субъектов на законных основаниях.

6.2.2. Разъяснять субъекту ПДн юридические последствия отказа предоставить их в случае, если предоставление ПДн является обязательным в соответствии с законодательством Российской Федерации.

6.2.3. Разъяснять субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставлять возможность заявить возражение против такого решения, а также разъяснять порядок защиты субъектом ПДн своих прав и законных интересов.

6.2.4. Организовать и реализовать право субъекта ПДн на доступ к ПДн в сроки, по правилам, с учетом ограничений, установленных в статьях 14 And 18 Федерального закона от 27.07.2006 No. 152-FZ “On Personal Data”.

6.2.5. Взаимодействовать с субъектом ПДн и уполномоченным органом по защите прав субъектов ПДн для обработки запросов и обращений в части получения сведений об обрабатываемых ПДн, их актуализации, а также обеспечения законности обработки ПДн.

6.2.6. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

6.3. Оператор должен обеспечить:

6.3.1. Предотвращение несанкционированного доступа к ПДн.

6.3.2. Предупреждение возможности наступления неблагоприятных последствий в результате нарушения порядка доступа к ПДн.

6.3.3. Недопущение воздействия на технические средства обработки ПДн, в результате которого нарушается их функционирование.

6.3.4. Возможность незамедлительного восстановления информации, содержащей ПДн, модифицированной или уничтоженной вследствие несанкционированного доступа к ней.

6.3.5. Исполнение иных обязанностей, предусмотренных законодательством Российской Федерации и локальными нормативными актами ООО.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн

7.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:

7.1.1. Принятием локальных нормативных актов и иных документов в области обработки и защиты ПДн.

7.1.2. Применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, в частности использование специального программного обеспечения.

7.1.3. Осуществлением внутреннего контроля и/или аудита соответствия обработки ПДн Федеральному закону от 27 July 2006 G. № 152-ФЗ«О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным актами ООО.

7.1.4. Выявлением фактов несанкционированного доступа к ПДн и принятием соответствующих мер.

7.1.5. Контролем над принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

7.1.6. Проверкой наличия в договорах, заключаемых ООО, с третьими лицами, пунктов об обеспечении конфиденциальности ПДн и включением их, при необходимости, в договор.

7.1.7. Иными мерами, предусмотренными законодательством Российской Федерации в области персональных данных.

7.2. Реализация мер по обеспечению безопасности ПДн осуществляется с помощью разработанной системы защиты, в том числе с использованием специального программного обеспечения Лаборатории Касперского на персональном устройстве, с которого осуществляется обработка ПДн.

8. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ И ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн

8.1. Ответственным лицом за обработку ПДн и обеспечение безопасности ПДн является оператор.

8.2. В совей деятельности оператор осуществляет внутренний контроль за соблюдением им самим, его сотрудниками и контрагентами законодательства Российской Федерации о ПДн, к которым они получают доступ от оператора, в том числе требований к защите ПДн.

8.3. Оператор контролирует прием и обработку обращений и запросов субъектов ПДн.

8.4. Оператор принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленного принятия мер защиты ПДн, также осуществляет постоянный контроль за обеспечением уровня защищенности ПДн.

9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При обращении Субъекта ПДн по причине выявления неточных ПДн, Оператор обязан блокировать ПДн, осуществить проверку ПДн, относящихся к этому субъекту, и в течение 7 (семи) рабочих дней со дня окончания проверки внести уточнения на основании сведений, представленных субъектом ПДн и результатов проверки.

9.2. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку ПДн.

Если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не более 10 (десяти) рабочих дней со дня выявления неправомерной обработки ПДн, обязан уничтожить такие данные. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн либо его законного представителя.

9.3. В случае отзыва субъектом ПДн согласия на их обработку Оператор обязан прекратить их обработку, а также, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. По спорам, возникающим из отношений между субъектом ПДн и Оператором обязательным является досудебный(претензионный) порядок урегулирования спора.

10.2 Срок рассмотрения претензии составляет 30 (тридцать) календарных дней со дня получения претензии.

10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.

11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов ПДн.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Предложения и замечания для внесения изменений в Политику следует направлять по адресу: info@soltech.pro

11.4. Недействительность отдельных норм настоящей Политики, если таковая будет признана решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.