1. Общие положения

• 1.1. Настоящий документ определяет политику ООО «Инновационные платежные технологии» (далее – Оператор) в отношении обработки персональных данных (далее – Политика), разработан с целью соблюдения требований п.2, ч.1, ст.18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и в соответствии с рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных
• 1.2. Основные понятия, используемые в Политике:
  Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• 1.3. Основные права и обязанности оператора и субъектов персональных данных
• 1.3.1. Права субъекта персональных данных
• 1.3.1.1.  Любой субъект, обработка персональных данных которого осуществляется Оператором, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законодательством РФ
• 1.3.1.2.  Сведения, указанные в пункте 1.3.1.1, предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
• 1.3.1.3.  Для получения сведений, указанных в пункте 1.3.1.1, субъект персональных данных или его представитель должен направить Оператору соответствующий запрос. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в следующих формах:
  
  • в форме документа на бумажном носителе информации на почтовый адрес Оператора: 121552, г. Москва, Оршанская улица, дом 5;
  • в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации на адрес электронной почты: hello@paymo.ru.
• 1.3.1.4.  Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1.3.1.1, но не ранее чем через 30 (тридцать) дней после первоначального обращения, в случае, если такие сведения не были предоставлены ему в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 1.3.1.3, должен содержать обоснование направления повторного запроса.
• 1.3.1.5.  Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса не соответствующего условиям, предусмотренным пунктом 1.3.1.4. В отказе субъекту, Оператор указывает основания в предоставлении сведений.
• 1.3.1.6.  Оператор вправе отказать субъекту персональных данных в выполнении запроса на доступ к его персональным данным, в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
• 1.3.1.7.  Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• 1.3.1.8.  Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
• 1.3.2. Обязанности оператора
• 1.3.2.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную пунктом 1.3.1.1 настоящей Политики.
• 1.3.2.2. Если субъект персональных данных должен предоставить свои персональные данные Оператору в соответствии с требованиями законодательства, то Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
• 1.3.2.3. Если персональные данные получены Оператором не от субъекта персональных данных, Оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
  
  • наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
  • цель обработки персональных данных и ее правовое основание;
  • предполагаемые пользователи персональных данных;
  • установленные Федеральными законами права субъекта персональных данных;
  • – источник получения персональных данных.
• 2. Цели сбора персональных данных
  Обработка Оператором персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных несовместимая с целями сбора персональных данных, не допускается.
  Целями сбора персональных данных являются:
  
  • осуществление и выполнение возложенных законодательством на ООО «ИПТ» функций, полномочий и обязанностей;
  • выполнение требований трудового законодательства;
  • заключения договоров на оказание услуг, предоставляемых Оператором.
• 3. Правовыми основаниями обработки персональных данных является совокупность нормативных и правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
  
  • Устав ООО «ИПТ»;
  • Трудовой кодекс Российской Федерации от 30.12.2001 №197-ФЗ (ст. 85-90);
  • Налоговый кодекс Российской Федерации от 31.07.1998 №146-ФЗ (ч.1, ст. 23 ч.1, ст. 84, ч.3, ст. 80);
  • Семейный кодекс РФ от 29.12.1995 №223-ФЗ (глава V «Алиментные обязательства»);
  • Федеральный закон от 01.04.1996 №27-Ф3 «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст. 8, 11, 15);
  • Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст. 44);
  • Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании» (ч. 2 ст. 14);
  • Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации» (ч. 1 ст.17);
  • Постановление Правительства РФ от 27.11.2006 №719 «Об утверждении Положения о воинском учете» (раздел 3);
  • Постановление Минтруда России от 24.10.2002 №73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»;
  • Приказ Федерального архивного агентства от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
  • Постановление Госкомстата РФ от 05.01.2004 №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (Личная карточка работника, форма №Т-2, пункт 10);
  • Приказ Федерального архивного агентства от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (п. 438)
  • договоры, заключаемые с субъектами персональных данных;
  • согласия субъектов на обработку персональных данных;
  • иные нормативно-правовые акты Российской Федерации
• 4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
• 4.1. Содержание и объем обрабатываемых персональных данных, обрабатываемых Оператором, определяются исходя из целей обработки, указанных в разделе 2 настоящей Политики.
• 4.2. Оператором осуществляется обработка персональных данных, принадлежащих следующим категориям субъектов:
  
  • работники ООО «ИПТ»;
  • члены семей работников ООО «ИПТ»;
  • соискатели;
  • клиенты ООО «ИПТ».
• 4.3. Состав обрабатываемых персональных данных, применительно к целям их обработки, приведен в приложении №1 к Политике.
• 4.4. В ООО «ИПТ» не осуществляется обработки биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости.
• 5. Порядок и условия обработки персональных данных
• 5.1. При обработке персональных данных, Оператором осуществляется следующий перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• 5.2. Используемые Оператором способы обработки персональных данных:
  
  • с использованием средств автоматизации (автоматизированная обработка);
  • без использования средств автоматизации (неавтоматизированная обработка).
• 5.3. Обработка персональных данных осуществляется Оператором путем смешанной обработки с передачей информации по внутренней сети (информация доступна лишь для строго определенных работников Оператора), а также с передачей информации по сети общего пользования Интернет.
• 5.4. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных, необходимым условием передачи персональных данных в адрес третьих лиц, является заключение договора – поручения на обработку персональных данных. В поручении Оператора должны быть определены:
  
  • перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
  • цели обработки;
  • должна быть установлена обязанность третьего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
  • требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
• 5.5. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Оператором.
• 5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
• 5.7. Обязательным условием обработки персональных данных, является выполнение Оператором требований по обеспечению конфиденциальности и безопасности персональных данных, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовыми актами.
• 5.8. Условиями прекращения обработки персональных данных могут являться:
  
  • достижение целей обработки персональных данных;
  • выявления случаев неправомерной обработки персональных данных;
  • отзыва субъектом персональных данных согласия на обработку его персональных данных;
  • истечение установленных законодательством Российской Федерации сроков хранения документов;
  • прекращение деятельности Оператора (ликвидация или реорганизация).
• 5.9. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• 5.10. В целях выполнения требований ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Оператором используются базы данных, находящиеся на территории Российской Федерации.
• 6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
  Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным, регламентируются отдельным внутренним документом Оператора «Порядок реагирования на обращения субъектов персональных данных, уполномоченного органа по защите прав субъектов персональных данных и устранения нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных».
• 7. Заключительные положения
• 7.1. Оператор вправе вносить изменения в настоящую Политику по мере необходимости
• 7.2. Действующая Политика в отношении обработки персональных данных размещена на странице по адресу: https://www.paymo.ru/