ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО " МАЙС АБТ"


Общие положения.

Настоящий документ определяет политику ООО «МАЙС АБТ», ИНН 7713785178, 143001, Московская область, г.о. Одинцовский, рп Новоивановское, ул Западная, строение 180, комната 11, (далее — Оператор) в отношении обработки персональных данных , в целях определения правовых оснований, целей и способов обработки , категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации

Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Политика является документом, к которому обеспечен неограниченный доступ, и опубликована на сайте Оператора https://aeroglobus.ru/.

1.    Термины.
1.1. Сайт — совокупность веб-страниц, размещенных в сети Интернет по уникальному адресу https://aeroglobus.ru/ , включая все поддомены, а также связанные с ними сервисы, функционал, контент и технические средства обработки данных, принадлежащие и/или администрируемые Оператором.
1.2. Информационная система — программное обеспечение, права на которую, на основании простой неисключительной лицензии принадлежат Оператору :
1.2.1.    Информационная система – «Кортеос платформа/Corteos platform», порядковый номер реестровой записи в реестре российского программного обеспечения №19259, доступную по адресу https://komandirovka.aeroglobus.ru/  и мобильное приложение «Corteos Companion» на операционных системах iOS и Android , доступное в магазинах приложений App Store и  Google Play соответственно;
1.2.2.   Информационная система – «Программа для ЭВМ Ракета» - https://raketa.travel/ , порядковый номер реестровой записи в реестре российского программного обеспечения №14522, доступную по адресу  и мобильное приложение «Rocket in your pocket» на операционных системах iOS и Android , доступное в магазинах приложений App Store и Google Play соответственно.
2.    Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных физических лиц (далее – Субъект) в следующих целях:

В целях реализации целей, предусмотренных настоящей Политикой, Оператор может осуществлять трансграничную передачу персональных данных Субъектов.

2.    Способы обработки персональных данных.
2.1. Обработка персональных данных Оператором может включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Указанные действия осуществляются Оператором как с использованием средств автоматизации, так и без использования таких средств.

3.    Правовые основания обработки персональных данных.

3.1.  Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ, в следующих случаях:
­   обработка осуществляется с согласия субъекта персональных данных;
­   обработка осуществляется в рамках поручения на обработку персональных данных субъекта;
­   обработка необходима для соблюдения установленных законодательством Российской Федерации обязательств, в том числе Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, Постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
­   обработка производится на основании Устава, с целью осуществления деятельности и необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
­   в иных случаях, предусмотренных ч. 1 ст. 6 152-ФЗ.

3.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований 152-ФЗ перед Оператором.

3.3. Оператор может поручить обработку персональных данных, в рамках достижения целей их обработки, следующим третьим лицам:
­     аффилированным лица Оператора – юридическим лицам, связанным с Оператором по учредителю и бенефициару;
­     поставщикам, чьи услуги могут быть приобретены в Сервисе;
­     любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с законодательством Российской Федерации по соответствующему запросу;
­     третьим лицам, в случае если субъект выразили согласие на передачу персональных данных или если передача персональных данных требуется для предоставления соответствующего функционала Сервиса или выполнения определенного соглашения или договора, заключенного с субъектом.
4.    Безопасность персональных данных.
4.1. Персональные данные считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.

4.2. Оператор применяет технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ, которые включают:

­   назначение лица, ответственного за организацию обработки персональных данных Оператора;
­   издание локальных нормативных актов в области обработки и защиты персональных данных;
­   опубликование настоящей Политики на сайте Оператора в информационно-телекоммуникационной сети «Интернет»;
­   получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
­   предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
­   осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
­   проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда
­   и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
­   организацию обучения и проведение методической работы с работниками Оператора;
­   обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
­   обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
­   обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
­   хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
­   прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
­   иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

5.    Рассмотрение запросов субъектов персональных данных.
5.1. Субъект персональных данных имеет право на получение информации, предусмотренной ч. 7 ст. 14 152-ФЗ:
­   подтверждение факта обработки персональных данных оператором;
­   правовые основания и цели обработки персональных данных;
­   цели и применяемые оператором способы обработки персональных данных;
­   наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании 152-ФЗ;
­   обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен 152-ФЗ;
­   сроки обработки персональных данных, в том числе сроки их хранения;
­   порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
­   информацию об осуществленной или о предполагаемой трансграничной передаче данных;
­   наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
­   информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 152-ФЗ;
­   иные сведения, предусмотренные законодательством РФ.

5.2. Сведения предоставляются субъекту персональных данных (или его представителю) Оператором в течение 10 рабочих дней с момента получения Оператором запроса от субъекта персональных данных (или его представителя).
5.3. Этот срок может быть продлен не более чем на 5 рабочих дней, в этом случае Оператор направит в адрес субъекта персональных данных мотивированное уведомление с указанием причин продления срока.

5.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

5.5. Запрос направляется по почтовому адресу:143001, Московская обл., Одинцовский г.о., р.п. Новоивановское, а/я 22, либо по адресу электронной почты t.altgauzen@aeroglobus.ru (для электронных документов, подписанных электронной подписью в соответствии с законодательством Российской Федерации).

5.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных или его представителем в любое время. Такой отзыв должен быть направлен по почтовому адресу: 143001, Московская обл., Одинцовский г.о., р.п. Новоивановское, а/я 22, либо по адресу электронной почты t.altgauzen@aeroglobus.ru (для электронных документов, подписанных электронной подписью в соответствии с законодательством Российской Федерации).


6.    Сроки обработки персональных данных.
6.1. Оператор осуществляет обработку персональных данных до момента достижения цели обработки или до момента, предусмотренного законодательством Российской Федерации.
7.    Файлы cookies ( кукис).
7.1. На Сайте/ в информационной системе могут использоваться Файлы cookies ( кукис) для упрощения  использования Сайта / информационной системы, лучшего пользовательского опыта, маркетинговых исследований.

7.2. Для отказа от использования Файлов cookies ( кукис) Субъект может воспользоваться настройками браузера, где можно отключить использование Файлов cookies ( кукис), а также в интерфейсе Сайта и / или Информационной системы, если применимо. Полное отключение Файлов cookies ( кукис) может привести к ограничению функционала Сайта и / или Информационной системы.

7.3. Подробные инструкции по отключению Файлов cookies ( кукис)  доступны в настройках браузеров: Google Chrome, Safari, Яндекс Браузер, Mozilla Firefox.

8.    Изменение политики.
8.1. Оператор имеет право вносить изменения в Политику в любое время по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации, а также когда соответствующие изменения связаны с изменениями в работе Сайта и Информационной системы.