Политика в отношении обработки персональных данных в ООО «Ореол Секьюрити»

Настоящий документ составлен в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и определяет политику ООО «Ореол Секьюрити», юридический адрес: 141011, Московская Область, г. Мытищи, проезд Фуражный, вл. 4, стр. 2, помещение 2 (далее – Оператор) в отношении обработки персональных данных (далее – ПДн), содержит сведения о реализованных мерах по защите ПДн.

Политика распространяется на отношения в области персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Оператор самостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

При обработке ПДн Оператор руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• обработка, несовместимая с целями сбора ПДн, не допускается;
• объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки;
• при обработке ПДн обеспечиваются их точность, достаточность и при необходимости актуальность по отношению к целям обработки ПДн;

На основе данной политики Оператором разрабатываются внутренние нормативные документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка ПДн с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие ПДн неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПДн;

Информационная система персональных данных - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://oreol-security.ru.

Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:

• соискателей на вакантную должность в ООО «Ореол Секьюрити»;
• работников ООО «Ореол Секьюрити»;
• членов семей работников ООО «Ореол Секьюрити» и иных лиц, в пользу которых производятся удержания и перечисления из доходов работников;
• исполнителей по договорам гражданско-правового характера с ООО «Ореол Секьюрити»;
• посетителей веб-сайта https://oreol-security.ru;
• контактных лиц контрагентов, клиентов ООО «Ореол Секьюрити» (контактных лиц действующих клиентов, а также потенциальных клиентов, включая участников мероприятий, организуемых ООО «Ореол Секьюрити», и лиц, направивших запросы через формы обратной связи на веб-сайте https://oreol-security.ru);
• уполномоченных представителей контрагентов, клиентов ООО «Ореол Секьюрити» (лиц, действующих по доверенности);
• посетителей офиса ООО «Ореол Секьюрити».

Оператор осуществляет обработку ПДн в следующих целях:

• ПДн соискателей на вакантную должность в ООО «Ореол Секьюрити»:
  • Рассмотрение резюме и подбор кандидатов для трудоустройства на вакантные должности в ООО «Ореол Секьюрити»;
• ПДн работников ООО «Ореол Секьюрити»:
  • Заключение, сопровождение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работником и ООО «Ореол Секьюрити»;
  • Ведение кадрового делопроизводства – прием работников, оформление и организация командировок, оформление отпусков, листков нетрудоспособности, изменение анкетных данных работников, перевод работников на другую должность, выдача справок и выписок, увольнение работников;
  • Расчет и выплаты или удержания денежных средств работникам – заработной платы, премий, надбавок, компенсаций, пособий, в том числе с привлечением сторонних организаций, оказывающих услуги по ведению бухгалтерского и налогового учета, и с использованием услуг кредитных организаций для безналичного перечисления средств на счета работников;
  • Организация обучения и повышения квалификации работников;
  • Обеспечение пропускного и внутриобъектового режима на территории бизнес-центра и в офисных помещениях, занимаемых ООО «Ореол Секьюрити», включая оформление и выдачу пропусков;
  • Оформление сертификатов электронной подписи и организация электронного документооборота;
  • Предоставление сведений о работниках ООО «Ореол Секьюрити», включая сведения об их квалификации и опыте, в рамках участия в конкурсных, тендерных процедурах, в том числе на электронных торговых площадках, а также при направлении коммерческих предложений и участии в отборе исполнителей для выполнения работ, оказания услуг по договорам с клиентами;
  • Исполнение требований пропускного и внутриобъектового режима, действующих на территории и объектах клиентов, включая предоставление сведений, необходимых для оформления пропусков работникам, направляемым на объекты клиента;
  • Предоставление сведений о работниках, включая данные о квалификации, сертификатах и опыте работы, партнерам и вендорам для регистрации работников в партнерских порталах, подтверждения наличия у ООО «Ореол Секьюрити» сертифицированных специалистов, необходимых для получения и поддержания партнерского статуса, а также для регистрации сделок при закупке программного обеспечения и оборудования;
  • Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
• ПДн членов семей работников ООО «Ореол Секьюрити» и иных лиц, в пользу которых производятся удержания и перечисления из доходов работников:
  • Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации, включая удержание и перечисление алиментов, социальных и иных взысканий по исполнительным документам, оформление и расчет социальных, страховых и иных выплат, пособий и компенсаций, предоставление стандартных налоговых вычетов, в том числе с привлечением сторонних организаций, оказывающих услуги по ведению бухгалтерского и налогового учета, и с использованием услуг кредитных организаций для безналичного перечисления средств на счета получателей средств;
• ПДн исполнителей по договорам гражданско-правового характера с ООО «Ореол Секьюрити»:
  • Заключение, изменение, расторжение договоров гражданско-правового характера, которые являются основанием для возникновения, изменения или прекращения отношений с ООО «Ореол Секьюрити»;
  • Расчет и начисление вознаграждений, оплата работ и услуг исполнителям по договорам гражданско-правового характера, в том числе с привлечением сторонних организаций, оказывающих услуги по ведению бухгалтерского и налогового учета, и с использованием услуг кредитных организаций для безналичного перечисления средств на счета исполнителей;
  • Предоставление сведений об исполнителях, включая сведения об их квалификации и опыте, в рамках участия в конкурсных, тендерных процедурах, в том числе на электронных торговых площадках, а также при направлении коммерческих предложений и участии в отборе исполнителей для выполнения работ, оказания услуг по договорам с клиентами;
  • Исполнение требований пропускного и внутриобъектового режима, действующих на территории и объектах клиентов, включая предоставление сведений, необходимых для оформления пропусков исполнителям, направляемым на объекты клиента;
  • Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
• ПДн посетителей веб-сайта :
  • Сбор и анализ данных о посещаемости Веб-сайта и поведении посетителей для совершенствования Веб-сайта и понимания интересов посетителей;
  • Регистрация фактов отправки обращений через формы обратной связи на Веб-сайте;
• ПДн контактных лиц контрагентов, клиентов ООО «Ореол Секьюрити»:
  • Взаимодействие с контактными лицами в процессе заключения, сопровождения, изменения, расторжения договоров с клиентами, контрагентами, включая ведение деловой переписки, обмен документами и направление уведомлений;
  • Прием и обработка запросов и обращений, направленных через формы на веб-сайте , включая запросы на консультацию, расчет стоимости услуг, подготовку коммерческого предложения;
• ПДн уполномоченных представителей контрагентов, клиентов ООО «Ореол Секьюрити» (лиц, действующих по доверенности):
  • Проверка полномочий и идентификация лиц, действующих от имени контрагента, клиента, в том числе проверка полномочий на подписание договоров и иных документов;
• ПДн посетителей офиса ООО «Ореол Секьюрити»:
  • Обеспечение пропускного и внутриобъектового режима на территории бизнес-центра и офисных помещений, занимаемых ООО «Ореол Секьюрити» – сбор данных, необходимых для оформления и выдачи разового пропуска.

Для достижения указанных целей обработки ПДн Оператор осуществляет следующие операции с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Обрабатываемые ПДн Оператор получает:

• непосредственно у самого субъекта ПДн;
• от третьей стороны, в целях исполнения договорных обязательств или исполнения требований нормативных документов Российской Федерации;
• от другого субъекта ПДн в целях реализации его законных прав.

Оператором осуществляется обработка ПДн исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях Оператором организуется получение согласия субъекта ПДн на обработку его ПДн в письменной форме или иной форме, позволяющей подтвердить факт его получения.

Получение ПДн от лица, не являющегося субъектом ПДн (от третьей стороны в целях исполнения договорных обязательств или исполнения требований нормативных документов Российской Федерации, или от другого субъекта ПДн), осуществляется при наличии следующих оснований:

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных в ООО «Ореол Секьюрити»;
• для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Ореол Секьюрити» функций, полномочий и обязанностей;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• для осуществления прав и законных интересов ООО «Ореол Секьюрити» или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
• осуществляется обработка ПДн, разрешенных субъектом ПДн для распространения, с соблюдением запретов и условий, предусмотренных Федеральным законом «О персональных данных».

Оператором осуществляется обработка ПДн как с использованием средств автоматизации, так и без использования таких средств.

Оператором не осуществляются действия, направленные на раскрытие ПДн неопределенному кругу лиц (т.е. не осуществляется распространение ПДн).

Оператор не раскрывает и не предоставляет третьим лицам ПДн без согласия субъекта ПДн, полученного в требуемой законодательством Российской Федерации форме, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

Для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, а также для достижения своих уставных целей и договорных обязательств Оператор предоставляет часть обрабатываемых ПДн или предоставляет доступ к информационным системам, с использованием которых осуществляется их обработка:

• ПДн соискателей на вакантную должность в ООО «Ореол Секьюрити»:
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн работников ООО «Ореол Секьюрити»:
  • в Федеральную налоговую службу Российской Федерации;
  • в Социальный фонд России;
  • в государственные органы Российской Федерации, в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
  • лицам и организациям, оказывающим услуги по ведению бухгалтерского и налогового учета;
  • лицам и организациям, оказывающим услуги по юридическому сопровождению деятельности ООО «Ореол Секьюрити»;
  • в банк, оказывающий ООО «Ореол Секьюрити» услуги по ведению расчетных счетов и безналичному перечислению заработной платы и других приравненных к ней выплат на счета работников ООО «Ореол Секьюрити»;
  • в организации, оказывающие услуги по организации командировок и деловых поездок, включая оформление билетов, бронирование гостиниц, транспортное обслуживание;
  • в образовательные организации, предоставляющие услуги обучения, повышения квалификации работников ООО «Ореол Секьюрити»;
  • арендодателю помещений, в которых размещается офис ООО «Ореол Секьюрити», и привлекаемым им охранным организациям для обеспечения пропускного и внутриобъектового режима, контроля доступа на территорию и оформления пропусков;
  • в удостоверяющий центр, оказывающий услуги по выдаче сертификатов электронной подписи работникам ООО «Ореол Секьюрити»;
  • организаторам электронных торговых площадок;
  • потенциальным и действующим клиентам ООО «Ореол Секьюрити» для оформления пропусков на территорию и объекты клиента, предоставления сведений о работниках, задействованных в проектах, а также для направления информации о квалификации и опыте работников при участии в конкурсах, тендерах и в рамках исполнения заключенных договоров;
  • вендорам (партнерам) для регистрации в партнерских порталах, предоставления доступа к личным кабинетам и выполнения совместных бизнес-процессов в рамках заключенных соглашений;
  • хостинг-провайдерам и поставщикам инфраструктуры, включая облачные платформы и виртуальные среды – для размещения информационных систем, хранения данных и обеспечения работоспособности сервисов, используемых в ООО «Ореол Секьюрити»;
  • поставщикам облачных приложений и сервисов автоматизации (SaaS), включая учетные системы, системы электронного документооборота и смежные решения, для автоматизации бизнес-процессов и хранения ПДн;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн членов семей работников ООО «Ореол Секьюрити» и иных лиц, в пользу которых производятся удержания и перечисления из доходов работников:
  • в Федеральную налоговую службу Российской Федерации;
  • в Социальный фонд России;
  • в государственные органы Российской Федерации, в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
  • лицам и организациям, оказывающим услуги по ведению бухгалтерского и налогового учета;
  • в банк, оказывающий ООО «Ореол Секьюрити» услуги по ведению расчетных счетов и безналичному перечислению денежных средств на банковские счета родственников работников (в том числе алиментов, социальных и иных приравненных к ним выплат) в случаях, предусмотренных действующим законодательством Российской Федерации;
  • хостинг-провайдерам и поставщикам инфраструктуры, включая облачные платформы и виртуальные среды – для размещения информационных систем, хранения данных и обеспечения работоспособности сервисов, используемых в ООО «Ореол Секьюрити»;
  • поставщикам облачных приложений и сервисов автоматизации (SaaS), включая учетные системы, системы электронного документооборота и смежные решения, для автоматизации бизнес-процессов и хранения ПДн;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн исполнителей по договорам гражданско-правового характера с ООО «Ореол Секьюрити»:
  • в Федеральную налоговую службу Российской Федерации;
  • в Социальный фонд России;
  • в государственные органы Российской Федерации, в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
  • лицам и организациям, оказывающим услуги по ведению бухгалтерского и налогового учета;
  • лицам и организациям, оказывающим услуги по юридическому сопровождению деятельности ООО «Ореол Секьюрити»;
  • в банк, оказывающий ООО «Ореол Секьюрити» услуги по ведению расчетных счетов и безналичному перечислению выплат на счета исполнителей по договорам гражданско-правового характера;
  • потенциальным и действующим клиентам ООО «Ореол Секьюрити» для оформления пропусков на территорию и объекты клиента, предоставления сведений об исполнителях по проектам, а также для направления информации о квалификации и опыте исполнителей при участии в конкурсах, тендерах и в рамках исполнения заключенных договоров;
  • хостинг-провайдерам и поставщикам инфраструктуры, включая облачные платформы и виртуальные среды – для размещения информационных систем, хранения данных и обеспечения работоспособности сервисов, используемых в ООО «Ореол Секьюрити»;
  • поставщикам облачных приложений и сервисов автоматизации (SaaS), включая учетные системы, системы электронного документооборота и смежные решения, для автоматизации бизнес-процессов и хранения ПДн;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн посетителей веб-сайта https://oreol-security.ru:
  • хостинг-провайдерам для размещения Веб-сайта и обеспечения его работоспособности;
  • поставщикам сервисов веб-аналитики для сбора статистических данных;
• ПДн контактных лиц контрагентов, клиентов ООО «Ореол Секьюрити»:
  • хостинг-провайдерам и поставщикам инфраструктуры, включая облачные платформы и виртуальные среды – для размещения информационных систем, хранения данных и обеспечения работоспособности сервисов, используемых в ООО «Ореол Секьюрити»;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн уполномоченных представителей контрагентов, клиентов ООО «Ореол Секьюрити» (лиц, действующих по доверенности):
  • лицам и организациям, оказывающим услуги по ведению бухгалтерского и налогового учета;
  • лицам и организациям, оказывающим услуги по юридическому сопровождению деятельности ООО «Ореол Секьюрити»;
  • хостинг-провайдерам и поставщикам инфраструктуры, включая облачные платформы и виртуальные среды – для размещения информационных систем, хранения данных и обеспечения работоспособности сервисов, используемых в ООО «Ореол Секьюрити»;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами;
• ПДн посетителей офиса ООО «Ореол Секьюрити»:
  • арендодателю помещений, в которых размещается офис ООО «Ореол Секьюрити», и привлекаемым им охранным организациям для обеспечения пропускного и внутриобъектового режима, контроля доступа на территорию и оформления пропусков;
  • поставщикам сервисов электронной почты для организации электронной переписки и обмена документами.

Оператором не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости.

Оператором не осуществляется обработка биометрических ПДн.

Оператором не осуществляется трансграничная передача ПДн.

Используемые при сборе ПДн Оператором базы данных информации, содержащей ПДн граждан Российской Федерации, располагаются на территории Российской Федерации.

Оператором не принимаются решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.

Оператором не осуществляется обработка ПДн в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

Обработка ПДн в ООО «Ореол Секьюрити» осуществляется не дольше, чем этого требуют цели обработки ПДн.

При достижении целей обработки ПДн, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения ПДн, обрабатываемые ПДн уничтожаются. Факты уничтожения ПДн в ООО «Ореол Секьюрити» оформляются в соответствии с требованиями Федерального закона «О персональных данных» и подзаконных актов, принятых Роскомнадзором.

Оператором организуется архивное хранение ПДн в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

Оператором принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.

В ООО «Ореол Секьюрити» приказами назначаются лица, ответственные за организацию обработки ПДн и за обеспечение безопасности ПДн в информационных системах персональных данных.

В ООО «Ореол Секьюрити» определен перечень лиц, доступ которых к персональных данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей.

Оператором выполняются мероприятия по учету и обеспечению сохранности носителей персональных данных.

Оператором проводится оценка вреда, который может быть причинен субъектам ПДн, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПДн при их обработке.

В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных Оператором применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.

Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПДн.

Оператором предпринимаются меры по обнаружению фактов несанкционированного доступа к ПДн и принятию мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

В рамках системы защиты ПДн ООО «Ореол Секьюрити» реализованы:

• физическая охрана помещений, в которых размещаются технические средства информационных систем персональных данных;
• применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, средств резервного копирования, межсетевых экранов при взаимодействии с сетью Интернет;
• организационные меры по обеспечению безопасности персональных данных, принятые и утвержденные руководством ООО «Ореол Секьюрити», в частности реализованы процедуры установления правил доступа к ПДн, регистрации и учета всех действий, совершаемых с ПДн, процедуры восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, учета машинных носителей ПДн, процедуры обучения и повышения осведомленности работников по вопросам обеспечения безопасности ПДн, процедуры контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн.

Субъект ПДн, данные которого обрабатываются Оператором, имеет предусмотренные Федеральным законом «О персональных данных» права, включая:

• получать от Оператора:
  • подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
  • сведения о правовых основаниях и целях обработки ПДн;
  • сведения о применяемых Оператором способах обработки ПДн;
  • сведения о наименовании и местонахождении Оператора;
  • сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона «О персональных данных»;
  • перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения, если иной порядок предоставления таких ПДн не предусмотрен Федеральным законом «О персональных данных»;
  • сведения о сроках обработки ПДн, в том числе о сроках их хранения;
  • сведения о порядке осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
  • сведения об осуществленной или о предполагаемой трансграничной передаче ПДн;
  • наименование или Ф.И.О. и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими нормативно-правовыми актами РФ;
• требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случаях, предусмотренных законодательством РФ;
• отозвать свое согласие на обработку ПДн;
• требовать устранения неправомерных действий Оператора в отношении его ПДн;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке, в случае если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;
• защищать свои права и законные интересы, в том числе возмещать убытки и/или компенсировать (в судебном порядке) моральный вред.

Оператор в процессе обработки ПДн выполняет обязанности, предусмотренные Федеральным законом «О персональных данных».

Информация, относящаяся к ПДн, является конфиденциальной информацией и охраняется в соответствии с положениями Федерального закона «О персональных данных».

Работники Оператора и иные лица, получившие доступ к обрабатываемым ПДн, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты ПДн.

Для обеспечения неограниченного доступа к политике ООО «Ореол Секьюрити» в отношении обработки ПДн и сведениям о реализованных мерах по защите ПДн действующая редакция настоящей Политики опубликована на официальном сайте ООО «Ореол Секьюрити» (далее – Веб-сайт).

ООО «Ореол Секьюрити» имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.

Обеспечение реализации прав субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц в ООО «Ореол Секьюрити» по адресу:

• Почтовый адрес: 141011, Московская Область, г. Мытищи, проезд Фуражный, вл. 4, стр. 2, помещ. 2;
• Электронный адрес: info@oreol-security.ru.

На Веб-сайте может производиться сбор и обработка данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики. Используемые сервисы интернет-статистики размещены на серверах, находящихся на территории Российской Федерации, передача данных на зарубежные ресурсы не осуществляется.

На Веб-сайте могут использоваться следующие типы файлов cookie:

• файлы cookie для корректной работы сайта. Они обеспечивают функционирование Веб-сайта, позволяют посетителям передвигаться по сайту и использовать его возможности. Сбор указанных файлов cookie осуществляется по умолчанию в рамках законных интересов Оператора, поскольку они необходимы для предоставления основных функций Веб-сайта;
• файлы cookie для аналитики. При помощи них анализируется работа посетителей с сайтом, посещаемые страницы, действия на страницах сайта. Сбор данных файлов cookie осуществляется только после получения согласия посетителя Веб-сайта в порядке, предусмотренном пунктом 11.4 настоящего раздела.

В рамках аналитики Оператор использует сервис интернет-статистики, в котором могут быть включены следующие функции:

• вебвизор – инструмент записи сессии посетителя, который фиксирует движения курсора, прокрутку страниц, клики, переходы по ссылкам и действия в полях форм. Записи сессий используются для анализа поведения посетителей и улучшения сайта. Оператор не использует записи сессий для идентификации конкретных посетителей;
• карта кликов – визуализация областей страницы, на которые чаще всего нажимают посетители;
• отслеживание внешних ссылок – учет переходов посетителей по ссылкам, ведущим на сторонние ресурсы;
• точный показатель отказов – учет активности посетителя на страницах сайта (включая время пребывания, прокрутку страницы, клики и иные события) для более корректного определения отказа;
• отслеживание отправки форм – регистрация факта успешной отправки посетителем заявки через формы обратной связи на Веб-сайте. Передается только сам факт отправки; содержимое полей формы (персональные данные, указанные посетителем) в сервис интернет-статистики не передается.

Сбор файлов cookie для аналитики (а также соответствующая обработка данных сервисом интернет-статистики) осуществляется на основании согласия посетителя. Согласие выражается посетителем добровольно путем нажатия на соответствующую кнопку на всплывающем баннере, отображаемом при первом посещении Веб-сайта. До получения согласия сбор файлов cookie для аналитики и передача данных в сервис интернет-статистики не осуществляется.

Цели использования Оператором файлов cookie:

• обеспечение корректной работы Веб-сайта (для файлов cookie, указанных в абзаце втором пункта 11.2);
• анализ поведения посетителей на страницах Веб-сайта для совершенствования Веб-сайта и понимания интересов посетителей (для файлов cookie, указанных в абзаце третьем пункта 11.2);
• регистрация фактов отправки обращений через формы обратной связи на Веб-сайте;

Большинство интернет-браузеров автоматически принимают cookie. Посетитель имеет возможность изменить настройки интернет-браузера, чтобы блокировать cookie или получать предупреждение об отправке файлов данного типа на устройство.

Отключение посетителем Веб-сайта файлов cookie может повлечь некорректную работу Веб-сайта.

В совокупности с ПДн, указываемыми потенциальными клиентами в формах обратной связи на Веб-сайте, файлы cookie также рассматриваются в качестве ПДн.