1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает ООО «Цифровая метавселенная» (далее – Общество), зачем, на каком основании, сколько хранит, кому передаёт и как защищает. Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и размещена на сайте dmv.pro, чтобы любой мог с ней ознакомиться.
1.2. Оператор персональных данных – Общество с ограниченной ответственностью «Цифровая метавселенная», ИНН 9703090854, ОГРН 1227700319098, место нахождения – г. Москва; адрес в пределах места нахождения – по сведениям Единого государственного реестра юридических лиц.
1.3. Вопросы, запросы и требования по персональным данным принимаются по адресу электронной почты info@dmv.pro и по адресу Общества. Обязанности ответственного за организацию обработки персональных данных исполняет генеральный директор Общества.
1.4. Политика распространяется на персональные данные, которые Общество обрабатывает как оператор. Данные, которые Общество обрабатывает по поручению других операторов, описаны в разделе 6: за них отвечают эти операторы, и к ним применяются их политики.
1.5. Специальные категории персональных данных (о здоровье, убеждениях и другие по ст. 10 Закона) и биометрические персональные данные Общество не обрабатывает.
2. Цели, данные и основания
| № | Цель | Чьи данные | Какие данные | Основание (ч. 1 ст. 6 Закона) | Срок хранения |
|---|---|---|---|---|---|
| 1 | Трудовые отношения, кадровый, бухгалтерский и налоговый учёт | работники, в том числе бывшие; кандидаты на работу | фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании и трудовой деятельности; реквизиты банковского счёта; телефон, адрес почты | трудовой договор (п. 5); обязанности по трудовому, налоговому законодательству, законодательству о бухгалтерском учёте и обязательном страховании (п. 2); для кандидатов – согласие (п. 1) | кадровые документы – в сроки, установленные законодательством об архивном деле; бухгалтерские и налоговые – 5 лет; данные кандидата – до решения по кандидатуре, дольше – только с согласия |
| 2 | Заключение и исполнение договоров | исполнители – физические лица, в том числе самозанятые и индивидуальные предприниматели; представители и контактные лица контрагентов | фамилия, имя, отчество; данные документа, удостоверяющего личность, адрес регистрации, ИНН, СНИЛС – для исполнителей-физических лиц; сведения о статусе плательщика налога на профессиональный доход; реквизиты банковского счёта; телефон, адрес почты; должность – для представителей | договор, стороной которого является субъект, или его заключение по инициативе субъекта (п. 5); обязанности по налоговому законодательству и законодательству о бухгалтерском учёте (п. 2); для представителей контрагентов – законный интерес Общества в заключении и исполнении договора с организацией (п. 7) | срок действия договора и 5 лет после его прекращения |
| 3 | Доступ к собственной системе управления разработкой и её безопасность | исполнители и участники проектов группы, которым предоставлен доступ | имя, адрес почты, пароль в защищённом виде, данные второго фактора входа, IP-адрес и сведения об устройстве, связанные с учётной записью | договор с исполнителем (п. 5) | учётные данные – пока действует доступ; IP-адрес и сведения об устройстве – пока они нужны для безопасности доступа |
| 4 | Ответы на обращения и деловая переписка | лица, написавшие на почту Общества | адрес почты, имя и другие сведения, которые отправитель сам указал в письме | заключение договора по инициативе субъекта (п. 5); в остальных случаях – законный интерес Общества ответить на обращение (п. 7) | 3 года после последнего письма, если переписка не стала частью договора |
3. Как обрабатываются данные
3.1. Общество собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные – с использованием средств автоматизации и без них.
3.2. Серверы информационных систем Общества размещены в центре обработки данных в Москве.
3.3. Персональные данные передаются:
- органам государственной власти и внебюджетным фондам (Федеральная налоговая служба, Социальный фонд России и другие) – в случаях, установленных законом;
- банкам – для выплат по трудовым и гражданско-правовым договорам;
- лицам, которым Общество поручило обработку по договору (ч. 3 ст. 6 Закона), – с обязанностью соблюдать конфиденциальность и принимать меры защиты: поставщику услуг хостинга, оператору электронного документооборота, лицу, ведущему бухгалтерский учёт. Наименования и адреса этих лиц сообщаются по запросу (п. 9 ч. 7 ст. 14 Закона).
3.4. Общество не распространяет персональные данные, не передаёт их для рекламы и не принимает решений, порождающих юридические последствия для человека, только на основании автоматизированной обработки.
3.5. Персональные данные уничтожаются или обезличиваются:
- при достижении цели обработки или истечении срока хранения – в течение 30 дней (ч. 4 ст. 21 Закона);
- при отзыве согласия, если оно было основанием, – в течение 30 дней (ч. 5 ст. 21 Закона);
- при выявлении неправомерной обработки, которую нельзя устранить, – в течение 10 рабочих дней (ч. 3 ст. 21 Закона).
Уничтожение подтверждается актом.
4. Права человека, чьи данные обрабатываются
4.1. Каждый вправе:
- получить сведения об обработке своих персональных данных: какие данные, зачем, на каком основании, как долго, кому передаются (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- отозвать согласие, если обработка ведётся на его основании;
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона), кроме случаев, когда Общество обязано или вправе продолжить её по закону;
- обжаловать действия Общества в Роскомнадзор или в суд (ст. 17 Закона).
4.2. Запрос направляется письмом по адресу Общества или по электронной почте из п. 1.3. В запросе нужно указать фамилию, имя, отчество, реквизиты документа, удостоверяющего личность, сведения, подтверждающие отношения с Обществом (например, номер и дата договора или дата письма), и подписать его (ч. 3 ст. 14 Закона). Электронный запрос подписывается электронной подписью.
4.3. Сроки ответа:
| Что | Срок |
|---|---|
| Сведения об обработке и ознакомление с данными | 10 рабочих дней, продление – не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона) |
| Уточнение неполных, неточных или устаревших данных | 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Уничтожение незаконно полученных или ненужных данных | 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Прекращение обработки по требованию | 10 рабочих дней, продление – не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона) |
5. Сведения о реализуемых требованиях к защите персональных данных
- обязанности ответственного за организацию обработки персональных данных исполняет генеральный директор; утверждена настоящая Политика;
- доступ к персональным данным есть только у тех, кому он нужен для работы, – по личным учётным записям, вход администраторов – с двухфакторной аутентификацией;
- действия с данными в собственной системе записываются в журнал;
- резервные копии хранятся в Российской Федерации, в хранилище с ограниченным доступом;
- меры защиты выбираются по требованиям постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21;
- соблюдение Закона и локальных актов проверяется внутренним контролем.
6. Данные, которые Общество обрабатывает по поручению
Общество разрабатывает и сопровождает программы для проектов группы. Если проект обрабатывает персональные данные своих пользователей, оператором этих данных является организация проекта, а Общество обрабатывает их только по её поручению (ч. 3 ст. 6 Закона), в пределах поручения и по её указаниям.
По таким данным нужно обращаться к оператору проекта: его реквизиты указаны в политике проекта. Если обращение пришло в Общество, оно передаётся оператору в течение одного рабочего дня.
7. Сайт dmv.pro
Сайт не собирает персональные данные посетителей. На нём нет форм, регистрации, счётчиков, аналитики, сторонних скриптов и cookie. Шрифты и изображения загружаются с того же сервера: браузер посетителя не обращается к сторонним сервисам. Журналы веб-сервера сайта – посещений и ошибок – не ведутся.
Если вы пишете на почту Общества, указанную на сайте, данные из письма обрабатываются по цели 4 раздела 2.
8. Изменение политики
Новая редакция публикуется на этой странице с датой утверждения и вступает в силу с даты публикации, если в ней не указано иное. Предыдущие редакции предоставляются по запросу.