DNS Технологии - Правовая информация

1. Общие положения

Обеспечение конфиденциальности и безопасности обработки персональных данных в ООО «ДНС Технологии» (далее – Общество) является одной из приоритетных задач организации. Данная политика является основой для определения требований к организации процессов обработки и хранения персональных данных, которые выражаются во внутренних нормативных документах и обязательны для исполнения всеми работниками Общества.
Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, и в соответствии с локальными нормативными актами Общества.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов, посетителей сайта Общества и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в Обществе, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Обществу или субъектам персональных данных.
Основные понятия, используемые в политике:
- Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
- Авторизация – подтверждение прав пользователя на совершение действий на сайте (оплата товара, заказ доставки, ознакомление и совершение действий с информацией, отображаемой в личном кабинете и пр.) путем прохождения пользователем процедур идентификации и аутентификации.
- Аутентификация - проверка подлинности пользователя путём сравнения введённого им логина и пароля с логином и паролем, сохранённым в базе данных пользовательских логинов сайта.
- Безопасность – состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.
- Безопасность информации – состояние защищённости информации, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность информации.
- Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения, персональных данных, в том числе их передачи.
- Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
- Доступ к персональным данным – возможность получения информации и ее использования.
- Жизненно важные интересы – совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.
- Защита персональных данных – жестко регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности Общества.
- Идентификация – присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
- Информационная система – взаимосвязанная совокупность средств, методов и персонала, используемых для сбора, хранения, обработки и выдачи информации.
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Информация – сведения (сообщения, данные) независимо от формы их представления.
- Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
- Контрагент – юридическое лицо, ИП, физическое лицо с которым заключается договор на оказание услуг, поставку товаров для нужд Общества.
- Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
- Контролируемая зона — это пространство (территория, здание, часть здания, помещение), в котором исключено неконтролируемое пребывание посторонних лиц, а также транспортных, технических и иных материальных средств.
- Модель угроз – перечень возможных угроз информации.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Обладатель информации – лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов (зданий, сооружений, технических средств), в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров.
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных).
- Правила разграничения доступа – совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа.
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Работник - физическое лицо, вступившее в трудовые отношения с работодателем (Обществом).
- Работодатель - физическое лицо либо юридическое лицо (Обществом), вступившее в трудовые отношения с работником.
- Сайт - совокупность программ для электронных вычислительных машин, баз данных, графических и текстовых материалов, объединённых единым назначением и обеспечивающих доступ к информации посредством сети Интернет по определённому сетевому адресу (URL – ссылки).
- Соискатели - люди, претендующие на свободную вакансию в Обществе, и заявившие о своем желании тем или иным способом: отправкой резюме, личным посещением организации.
- Средства вычислительной техники ‑ совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.
- Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Угроза или опасностью утраты персональных данных – единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.
- Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных субъектов персональных данных или в результате которых уничтожаются материальные носители персональных данных;
- Уполномоченные должностные лица – работники Общества, которым необходим доступ к персональным данным субъектов персональных данных для выполнения функциональных обязанностей.
- Уполномоченное оператором лицо – лицо, которому на основании договора оператор поручает обработку персональных данных.
- Целостность информации ‑ способность средства вычислительной техники или информационной системы обеспечивать неизменность информации в условиях случайного и/или преднамеренного искажения (разрушения).
- URL — это унифицированный указатель ресурса, представляющий собой символьное обозначение, определяющее адрес сайта в сети Интернет, включающее в себя информацию о способе доступа к ресурсу, его местоположении на сервере, а также, при необходимости, дополнительные параметры, идентифицирующие запрашиваемые данные.

Действие данной политики распространяется на сайты, расположенные по следующим URL ссылкам: https://www.dns-tech.ru.

2. Понятие и состав персональных данных

Перечень персональных данных, подлежащих защите в Обществе, определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.
В Обществе обрабатываются следующие персональные данные с целями, в объеме, составе, на правовых основаниях и видах обработки:

Субъект персональных данных: Контрагенты

Цели обработки персональных данных:
Ведение переговоров, согласование коммерческих условий и заключение гражданско-правовых сделок с Обществом.

Категория и состав персональных данных:

Для заключения договора с юридическим лицом
Категория персональных данных: иная категория.
Состав персональных данных:
– фамилия, имя, отчество лица, действующего от имени юридического лица;
– паспортные данные лица, действующего от имени юридического лица;
– номер телефона лица, действующего от имени юридического лица;
– адрес электронной почты лица, действующего от имени юридического лица.

Для заключения договора с индивидуальным предпринимателем
Категория персональных данных: иная категория.
Состав персональных данных:
– фамилия, имя, отчество;
– число, месяц, год рождения;
– паспортные данные;
– адрес места жительства (по паспорту и фактический);
– номер телефона;
– адрес электронной почты;
– ИНН;
– ОГРНИП.

Для заключения договора с физическим лицом
Категория персональных данных: иная категория.
Состав персональных данных:
– фамилия, имя, отчество;
– число, месяц, год рождения;
– паспортные данные;
– адрес места жительства (по паспорту и фактический);
– номер телефона;
– адрес электронной почты;
– ИНН.

Основания обработки:
В рамках договорных отношений.
Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Субъект персональных данных: Контрагенты

Цели обработки персональных данных:
Исполнение обязательств по договору в рамках установленных договорных отношений.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных:
– фамилия, имя, отчество лица, действующего от имени юридического лица;
– номер телефона лица, действующего от имени юридического лица;
– адрес электронной почты лица, действующего от имени юридического лица;
– фамилия, имя, отчество;
– ИНН;
– СНИЛС;
– сведения о сумме выплат и иных вознаграждений, начисленных в пользу физического лица;
– место трудоустройства;
– гражданство;
– дата рождения;
– дата (число, месяц, год) приёма, перевода, увольнения, начала и окончания договора ГПХ;
– сведения о приёме, переводе, увольнении, начале и окончании договора ГПХ;
– работа в районах Крайнего Севера и приравненных к ним местностях;
– трудовая функция (должность, профессия, специальность, квалификация, конкретный вид поручаемой работы), структурное подразделение;
– индивидуальный номер рабочего места;
– сведения о заработной плате;
– период работы (день, месяц, год начала трудовых отношений).

Способы обработки:
сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Субъект персональных данных: Работники

Цели обработки персональных данных:
Ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации, трудовым распорядком Общества и должностной инструкцией в рамках трудовых отношений, в том числе:
– заключение и регулирование трудовых отношений;
– отражение информации в кадровых документах;
– расчет страхового стажа для оплаты листков нетрудоспособности;
– расчет и начисление заработной платы и иных выплат;
– защита жизни и здоровья работников, включая охрану труда, пожарную безопасность и видеофиксацию;
– организация командировок и поездок;
– исчисление и уплата налогов, сборов и взносов;
– выпуск доверенностей и иных уполномочивающих документов;
– ведение воинского учета;
– предоставление льгот и налоговых вычетов;
– отправка официальной корреспонденции;
– изготовление визитных карточек;
– предоставление сведений в банк для оформления банковских карт и перечисления заработной платы;
– представление обязательной отчетности в государственные органы;
– контроль количества и качества выполняемой работы;
– исполнение требований исполнительных документов;
– обеспечение соблюдения законодательства;
– формирование кадрового резерва;
– предоставление сведений кредитным организациям по запросу работника;
– публичные поздравления;
– связь в чрезвычайных случаях.

Категория и состав персональных данных:
Категория персональных данных: иная категория, специальная категория.
Состав персональных данных включает:
фамилию, имя, отчество; сведения о смене ФИО; пол; табельный номер; дату и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; контактные телефоны; адрес электронной почты; ИНН; СНИЛС; характеристику работника; сведения об испытательном сроке; воинский учет и данные военного билета; знание иностранных языков; сведения о квалификации, переподготовке и профессиональной пригодности; сведения о медицинских осмотрах и инвалидности; награды, льготы и поощрения; сведения о должности, стаже, аттестации; ученую степень и звание; трудовую деятельность и предыдущие места работы; семейное положение; сведения о близких родственниках; образование; отпуска и командировки; временную нетрудоспособность; доходы; удержания; подотчетные суммы; банковские счета и карты; алименты; исправительные работы; основания увольнения; данные водительского удостоверения.

Основания обработки:
Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; федеральные законы о пенсионном и социальном страховании, бухгалтерском учете, социальной защите инвалидов, воинской обязанности; Гражданский кодекс Российской Федерации; трудовой договор; письменное согласие на обработку персональных данных.

Субъект персональных данных: Работники

Цель обработки:
Ведение справочника работников Общества на сайте, доступном только сотрудникам Общества.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; должность; номер телефона; рабочий адрес электронной почты.

Основание обработки:
Письменное согласие на обработку персональных данных.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление.

Субъект персональных данных: Работники

Цель обработки:
Организация пропускного режима на территорию Общества.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; номер телефона; номер автомобиля (при наличии); должность.

Основание обработки:
Письменное согласие на обработку персональных данных.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Субъект персональных данных: Работники

Цель обработки:
Передача персональных данных третьим лицам для исполнения трудовых обязанностей, участия в корпоративных, медицинских и иных программах, а также для обеспечения безопасности работников.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; паспортные данные; СНИЛС; адрес регистрации; контактные телефоны; адрес электронной почты; должность; дата приказа о приеме на работу.

Основания обработки:
Трудовой кодекс Российской Федерации; федеральные нормативные акты; письменное согласие на обработку персональных данных.

Способ обработки:
передача (предоставление, доступ).

Субъект персональных данных: Работники

Цель обработки:
Обучение и развитие сотрудников с целью повышения эффективности работы организации.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; должность; СНИЛС; паспортные данные; номер телефона; сведения об образовании; почтовый адрес; адрес электронной почты.

Основание обработки:
Письменное согласие на обработку персональных данных.

Субъект персональных данных: Работники

Цель обработки:
Аналитика трудовой деятельности и улучшение эффективности управления персоналом.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; должность.

Основание обработки:
Письменное согласие на обработку персональных данных.

Субъект персональных данных: Работники

Цель обработки:
Организация служебных поездок и командировок, включая бронирование, покупку, обмен и возврат билетов, размещение в гостиницах и оказание иных услуг.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; дата рождения; гражданство; пол; номер телефона; адрес электронной почты; отдел; табельный номер; паспортные данные; данные заграничного паспорта; реквизиты бонусных карт РЖД или авиакомпаний.

Основание обработки:
Письменное согласие на обработку персональных данных.

Субъект персональных данных: Соискатели

Цель обработки:
Поиск соискателей на вакантные должности с использованием сторонних электронных платформ по трудоустройству.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; фотографическое изображение (при наличии); дата рождения; номер телефона; адрес электронной почты; иные данные, указанные соискателем в резюме.

Основание обработки:
Согласие субъекта персональных данных, предоставленное при регистрации на платформе по трудоустройству.

Способы обработки:
сбор, запись, систематизация, использование, передача, удаление, уничтожение.

Субъект персональных данных: Соискатели

Цель обработки:
Проверка благонадежности физических лиц, с которыми Общество намеревается установить трудовые отношения.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; контактные телефоны; адрес электронной почты.

Основание обработки:
Письменное согласие на обработку персональных данных.

Способы обработки:
сбор, запись, систематизация, использование, передача, удаление, уничтожение.

Субъект персональных данных: Соискатели

Цель обработки:
Рассмотрение анкет и резюме, полученных через веб-сайт Общества.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; резюме; данные cookie; время доступа; реферер; идентификатор устройства; операционная система и ее версия; часовой пояс; географические данные; JavaScript-события.

Основание обработки:
Согласие на обработку персональных данных, полученное на сайте Общества.

Субъект персональных данных: Посетители сайта

Цель обработки:
Предоставление доступа к информации и материалам, размещенным на веб-сайте.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: IP-адрес; данные cookie; время доступа; реферер; идентификатор устройства; браузер и его версия; операционная система и ее версия; часовой пояс; географические данные; JavaScript-события.

Основание обработки:
Согласие на обработку персональных данных, полученное на сайте Общества.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, удаление.

Субъект персональных данных: Посетители сайта

Цель обработки:
Установление обратной связи, обработка запросов и обращений посетителей сайта.

Категория и состав персональных данных:
Категория персональных данных: иная категория.
Состав персональных данных: адрес электронной почты; номер телефона; наименование города; данные cookie; время доступа; реферер; идентификатор устройства; операционная система и ее версия; часовой пояс; географические данные; JavaScript-события; иные данные, указанные пользователем самостоятельно.

Основание обработки:
Согласие на обработку персональных данных, полученное на сайте Общества.

3. Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Федерального Архивного Агентства от 20 декабря 2019 года N 236 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ.
В Обществе создаются и хранятся типовые формы документов, содержащие сведения о субъектах персональных данных. Требования к использованию данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4. Права и обязанности

Общество как оператор персональных данных в праве:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
Общество как оператор персональных данных обязано:
- обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;
- вносить необходимые изменения, уничтожать или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомлять о своих действиях субъекта персональных данных;
- выполнять требования законодательства Российской Федерации.
Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Обществом и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
Субъект персональных данных обязан:
- передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
- в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Обществу уточненные персональные данные и подтвердить изменения оригиналами документов;
- выполнять требования законодательства Российской Федерации.

5. Порядок и условия обработки персональных данных

Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных с целью достижения целей обработки.
Обработка персональных данных осуществляется на основании предоставления согласия Субъекта на обработку его персональных данных для достижения целей обработки персональных данных.
Под обработкой персональных данных в Обществе понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор вправе передавать персональные данные органам власти по основаниям, предусмотренным действующим законодательством Российской Федерации.
Обработка персональных данных в Общества производится на основе соблюдения принципов:
- законности целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
Отказ субъекта персональных данных от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
Соглашение на обработку персональных данных может быть отозвано путем направления в адрес Общества: 690068, Приморский край, город Владивосток, пр-кт 100-летия Владивостока, д. 155, корпус 3, офис 5, уведомления об отзыве Согласия в письменной форме заказным письмом с уведомлением о вручении либо вручено лично под роспись уполномоченному должностному лицу ООО «ДНС Технологии», а также через форму на сайте в разделе «Обратная связь» по адресу https://www.dns-tech.ru.

6. Обеспечение безопасности персональных данных

Общество предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
В Общества для обеспечения безопасности персональных данных приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- назначен администратор безопасности информационной системы персональных данных;
- утверждены документы, определяющие политику Общества в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства.
- устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратора безопасности персональных данных;
- внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных;
- для информационных систем персональных данных разработаны модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
- для информационных систем персональных данных разработаны техническое задание на создание системы защиты информации;
- проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
- правила доступа к персональным данным утверждены в соответствующем положении и реализуются с использованием необходимых технических средств;
- сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись.

7. Использование cookie-файлов

Cookies — это небольшие текстовые файлы, содержащие данные, которые сохраняются на устройстве пользователя (например, ПК, смартфоне или планшете) при посещении веб-страницы. Эти файлы позволяют веб-ресурсу сохранять информацию о действиях или предпочтениях пользователя на протяжении определённого периода времени, обеспечивая реализацию функциональности сайта и оптимизацию пользовательского опыта.
Cookies используются для:
- Идентификации устройств пользователя: Веб-ресурсы могут использовать cookies для определения повторных посещений пользователем, сохраняя настройки и предпочтения для улучшения пользовательского опыта при повторных визитах.
- Сбора аналитических данных: Cookies используются для сбора статистики о взаимодействии пользователей с сайтом, включая данные о просмотрах страниц, времени на сайте и взаимодействии с контентом. Эти данные применяются для оптимизации контента, улучшения дизайна и повышения функциональности ресурса.
- Обнаружения и устранения ошибок: Использование cookies позволяет мониторить технические проблемы и ошибки на сайте, что способствует быстрому их выявлению и устранению, обеспечивая стабильность и надежность работы веб-ресурса.
Cookies могут быть разделены на два основных типа:
- Технически необходимые cookies: файлы необходимы для обеспечения базовой функциональности сайта. Они позволяют сайту запомнить действия пользователя на протяжении сессии. Без этих cookies сайт может работать некорректно или часть его функций может быть недоступна.
- Аналитические cookies: cookies использующиеся для сбора статистики о том, как пользователи взаимодействуют с сайтом. Данные файлы позволяют собирать информацию о посещаемости страниц, действиях на сайте, времени, проведённом на каждой странице, и других аспектах пользовательского поведения. Эти данные помогают улучшить качество сайта, сделать его более удобным и функциональным для посетителей.
Используемые на Сайте cookies.
- Собственные cookies: эти файлы необходимы для нормальной работы сайта, такие как сохранение выбранных пользователем настроек и обеспечение бесперебойной работы сервисов.
- _ga, _gat_*, _gid: это аналитические cookies, которые помогают собирать статистику о действиях пользователей на сайте, включая информацию о посещаемости, источниках трафика и других аспектах использования сайта. Эти данные обрабатываются с использованием сервиса Google Analytics для улучшения функциональности и пользовательского опыта на сайте.
Пользователи могут самостоятельно управлять настройками cookies в браузере, ограничивая или полностью отключая их использование. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции сайта могут работать некорректно или стать недоступными, что может ухудшить общий опыт использования ресурса. Для изменения настроек cookies в популярных браузерах, пользователи могут воспользоваться следующими инструкциями:

8. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Общества.
Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «ДНС Технологии».