Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта 05nl.ru, личного кабинета и иных информационных ресурсов Оператора.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Гиласхановым Саидом Висирпашаевичем, далее — «Оператор».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, которые Оператор получает:

• через сайт https://05nl.ru/;
• через личный кабинет https://lk.05nl.ru/;
• через формы заявок, заказов и обратной связи;
• при заключении и исполнении договоров;
• при предоставлении услуг связи;
• при рассмотрении обращений пользователей и абонентов;
• при осуществлении платежей;
• при взаимодействии с представителями абонентов и контрагентов.

Настоящая Политика опубликована на сайте Оператора для неограниченного доступа.

Само по себе посещение сайта не означает предоставления согласия на обработку персональных данных для целей, требующих получения отдельного согласия.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с заявленными целями;
• недопустимости объединения баз данных, обрабатываемых для несовместимых целей;
• соответствия содержания и объёма персональных данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство;
• удаления, уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направивших заявку на подключение;
• потенциальных абонентов;
• действующих и бывших абонентов;
• пользователей личного кабинета;
• плательщиков;
• представителей абонентов;
• лиц, направивших обращение в службу поддержки;
• контрагентов и их представителей;
• лиц, предоставивших отдельное согласие на получение информационных или рекламных сообщений.

5. Категории обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес регистрации или проживания;
• адрес подключения услуги;
• номер телефона;
• адрес электронной почты;
• номер договора;
• номер лицевого счёта;
• логин и идентификатор учётной записи;
• сведения о выбранном тарифе;
• сведения о подключённых или заказанных услугах;
• сведения о начислениях и платежах;
• дату, сумму и статус платежа;
• содержание заявок, обращений и сообщений;
• сведения, необходимые для технической поддержки;
• сведения об использовании личного кабинета;
• IP-адрес;
• дату и время обращения к сайту;
• адрес запрашиваемой страницы;
• сведения о браузере, операционной системе и устройстве;
• технические идентификаторы;
• сведения журналов безопасности;
• файлы cookie;
• факт предоставления, изменения или отзыва согласия;
• дату и время предоставления согласия;
• версию политики и согласия, принятую пользователем.

6. Цели и правовые основания обработки

6.1. Рассмотрение заявки на подключение

Цель: рассмотрение заявки, проверка технической возможности подключения, связь с заявителем и подготовка к заключению договора.

Обрабатываемые данные: ФИО, адрес подключения, телефон, email, выбранный тариф или услуга, содержание заявки.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных.

Срок обработки: до завершения рассмотрения заявки и не более 90 календарных дней после её закрытия, если договор не заключён и отсутствует иное законное основание хранения.

6.2. Заключение и исполнение договора

Цель: заключение, исполнение, изменение и прекращение договора оказания услуг.

Обрабатываемые данные: ФИО, адрес, телефон, email, номер договора, номер лицевого счёта, тариф, сведения об услугах и расчётах, а также иные сведения в объёме, необходимом для заключения и исполнения договора.

Правовые основания:

• заключение и исполнение договора;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Срок обработки: в течение срока действия договора и после его прекращения в течение сроков, предусмотренных законодательством Российской Федерации.

6.3. Работа личного кабинета

Цель: идентификация пользователя, предоставление доступа к сведениям об услугах, тарифе, начислениях, платежах и обращениям.

Обрабатываемые данные: номер договора, лицевой счёт, логин, идентификатор учётной записи, контактные данные, сведения об услугах и платежах, IP-адрес, дата и время входа, технические журналы.

Правовые основания: исполнение договора, выполнение установленных законом обязанностей, а также согласие субъекта в случаях, когда обработка непосредственно не требуется для исполнения договора.

6.4. Приём платежей и ведение учёта

Цель: приём и идентификация платежей, ведение бухгалтерского и налогового учёта, исполнение договорных обязательств.

Обрабатываемые данные: ФИО, номер договора или лицевого счёта, сумма, дата и статус платежа.

Оператор не получает и не хранит полные реквизиты банковской карты, если оплата производится на странице банка или платёжной организации.

Правовые основания: исполнение договора и выполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации.

6.5. Рассмотрение обращений и техническая поддержка

Цель: обработка обращений, устранение неисправностей, консультирование пользователей и абонентов.

Обрабатываемые данные: ФИО, телефон, email, номер договора, адрес подключения, содержание обращения и технические сведения, необходимые для диагностики.

Правовые основания: исполнение договора, согласие субъекта и выполнение обязанностей Оператора связи.

6.6. Обеспечение безопасности сайта и личного кабинета

Цель: предотвращение неправомерного доступа, выявление злоупотреблений, расследование инцидентов и обеспечение устойчивой работы информационных систем.

Обрабатываемые данные: IP-адрес, дата и время обращения, User-Agent, адрес страницы, технические идентификаторы, сведения журналов событий и безопасности.

Правовые основания: исполнение договора, выполнение установленных законом обязанностей по защите персональных данных и информации, а также законный интерес Оператора в обеспечении безопасности при условии соблюдения прав и свобод субъекта.

6.7. Использование необязательных cookie и аналитики

Необязательные аналитические, функциональные и иные дополнительные cookie могут использоваться только после получения согласия пользователя.

Отказ от необязательных cookie не должен препятствовать использованию основных функций сайта.

Подробнее об использовании cookie указано в Политике использования файлов cookie.

6.8. Информационные и рекламные сообщения

Информационные или рекламные сообщения направляются только при наличии законного основания и, когда это требуется законодательством, отдельного предварительного согласия пользователя.

Отказ от рекламных сообщений не влияет на возможность заключения или исполнения договора.

7. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

8. Условия обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта;
• необходимости исполнения договора;
• необходимости исполнения обязанностей, установленных законодательством;
• иных оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.

9. Передача и поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу либо предоставить ему доступ к данным только при наличии законного основания и в объёме, необходимом для достижения установленной цели.

К таким лицам могут относиться:

• поставщики услуг размещения и технического обслуживания сайта;
• поставщики биллингового программного обеспечения;
• платёжные организации и банки;
• организации, обеспечивающие доставку обязательных сообщений;
• организации, осуществляющие техническую поддержку информационных систем;
• операторы связи;
• государственные органы в случаях, предусмотренных законодательством.

При поручении обработки персональных данных определяются:

• перечень обрабатываемых данных;
• перечень совершаемых с данными действий;
• цели обработки;
• обязанности по соблюдению конфиденциальности;
• требования к защите персональных данных;
• порядок подтверждения принятых мер безопасности;
• обязанность уведомления Оператора об инцидентах.

Оператор не продаёт персональные данные пользователей и не предоставляет их неопределённому кругу лиц.

Персональные данные не публикуются и не распространяются без отдельного законного основания.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется, если иное прямо не предусмотрено отдельным уведомлением или согласием и Оператором не выполнены требования законодательства Российской Федерации, применимые к такой передаче.

Перед подключением внешнего сервиса Оператор проверяет:

• страну размещения сервиса и его баз данных;
• условия передачи и хранения информации;
• наличие законного основания обработки;
• необходимость уведомления Роскомнадзора;
• соответствие сервиса требованиям по защите персональных данных.

11. Сроки хранения и прекращение обработки

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

Данные заявки, по которой договор не был заключён, удаляются или обезличиваются не позднее 90 календарных дней после закрытия заявки, если отсутствует другое законное основание хранения.

Данные действующих и бывших абонентов хранятся в течение срока действия договора и сроков, установленных законодательством Российской Федерации.

Технические журналы безопасности хранятся в течение срока, необходимого для обнаружения и расследования инцидентов, но не дольше срока, установленного внутренними документами Оператора.

После достижения цели, отзыва согласия или утраты правового основания персональные данные удаляются, уничтожаются или обезличиваются, если Оператор не вправе продолжить обработку на другом законном основании.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых незаконно;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения к Оператору

Обращение по вопросам обработки персональных данных может быть направлено следующими способами:

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и сведения, подтверждающие связь заявителя с Оператором.

Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.

14. Отзыв согласия

Субъект персональных данных вправе отозвать ранее предоставленное согласие путём направления обращения на email или почтовый адрес Оператора.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные сведения;
• цель обработки или форму, которой касается отзыв;
• описание требования;
• дату обращения.

После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание для её продолжения.

Отзыв согласия не влияет на законность обработки, произведённой до его получения.

15. Использование файлов cookie

Сайт может использовать технически необходимые cookie для:

• обеспечения работы сайта;
• сохранения настроек пользователя;
• обеспечения безопасности;
• работы пользовательской сессии;
• работы корзины и личного кабинета.

Необязательные аналитические, рекламные или иные дополнительные cookie используются только после получения согласия пользователя.

Пользователь должен иметь возможность:

• принять необязательные cookie;
• отказаться от необязательных cookie;
• изменить ранее сделанный выбор;
• ознакомиться с отдельной политикой использования cookie.

Подробная информация размещена на странице «Политика использования файлов cookie».

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных документов;
• определение перечня лиц, допущенных к обработке;
• ограничение прав доступа;
• использование индивидуальных учётных записей;
• регистрацию действий в информационных системах;
• защиту каналов связи;
• резервное копирование;
• установку обновлений безопасности;
• защиту от вредоносного программного обеспечения;
• контроль доступа к серверному оборудованию;
• выявление и расследование инцидентов;
• восстановление данных после сбоев;
• внутренний контроль соблюдения требований;
• удаление или уничтожение данных после прекращения оснований обработки.

17. Действия при инцидентах

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:

• принимает меры по прекращению нарушения;
• ограничивает дальнейший неправомерный доступ;
• устанавливает причины и последствия инцидента;
• принимает меры по устранению последствий;
• документирует результаты расследования;
• направляет уведомления в предусмотренных законом случаях и сроки;
• принимает меры для предотвращения повторения инцидента.

18. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, состава информационных систем или используемых сервисов.

Новая редакция Политики вступает в силу с даты её публикации на сайте, если в самой редакции не установлен иной срок.

Актуальная редакция постоянно размещается на сайте Оператора.

19. Контакты и реквизиты Оператора