Политика конфиденциальности

Используя програмное обеспечение Источник, вы соглашаетесь с Политикой Конфиденциальности програмного обеспечения Источник

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение о защите персональных данных при их обработке в Источник (ООО "Источник"), утвержденное решение Правления от 1 апреля 2016 года (далее - Положение), разработано с целью соблюдения требований законодательства в «Источник» (ООО "Источник") (далее по тексту – Источник), при осуществлении обработки документов, содержащих персональные данные и идентификации Пользователей Источника в рамках осуществления своей деятельности.

Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Уставом Источника, действующим законодательством Российской Федерации в области защиты персональных данных.

Положение устанавливает порядок обработки персональных данных Пользователей Источника: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), использованию, распространению (в том числе передаче), в том числе воспроизведение, электронное копирование и передачу данных контрагентам, включая трансграничную передачу, обезличиванию, блокированию, уничтожению персональных данных, предоставленных в Источник, с целью выпуска, обслуживания кредитных/расчетных карт и/или заключения договора с Пользователем на иные продукты Источника, для создания информационных систем персональных данных Источника, направления Пользователя информации о новых продуктах и услугах Источника и/или его контрагентов.

Положение устанавливает обязательные для сотрудников Источника общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей Источника.

В Положении не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.

1.2. Целями Положения являются:

  • обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
  • исключение несанкционированных действий сотрудников Источника и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), использованию, распространению (в том числе передаче), в том числе возникновенияспроизведение, электронное копирование и трансграничную передачу, обезличиванию, уничтожению персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Источника, обеспечение правового и нормативного режима конфиденциальности документированной и недокументированной информации, как объекта собственности Источника, осуществления своей деятельности Источником;
  • защита конституционных прав граждан на личную тайну, конфиденциальности сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности личности работников или Пользователей Источника;
  • исключение возможного разглашения персональных данных, коммерческую или иную тайну Источника;

Принципы обработки персональных данных:

  • обработка персональных данных должна осуществляться на законной и справедливой основе;
  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  • при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Источник принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
  • хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. ЮРИДИЧЕСКИЕ АСПЕКТЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Субъекты персональных данных

В Источнике обрабатываются персональные данные следующих категорий субъектов персональных данных: персональные данные Пользователей Источника.

Условия обработки персональных данных

Обработка персональных данных Пользователей Источника осуществляется на основании Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Конституции Российской Федерации, действующего законодательства Российской Федерации в области защиты персональных данных.

Обработка персональных данных в Источнике осуществляется с соблюдением принципов и правил, предусмотренных Положением и законодательством Российской Федерации. Обработка персональных данных допускается в следующих случаях:

  • обработка персональных данных осуществляется с согласия Пользователей Источника на обработку их персональных данных;
  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь Источника,
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователей Источника, если получение согласия невозможно;
  • обработка персональных данных необходима для осуществления прав и законных интересов Источника или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей Источника;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, а также в целях политической агитации, при условии обязательного обезличивания персональных данных;
  • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
  • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

Источник вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Источника, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законом. В поручении Источника должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона.

Лицо, осуществляющее обработку персональных данных по поручению Источника, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если Источник поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Источник. Лицо, осуществляющее обработку персональных данных по поручению Источника, несет ответственность перед Источником.

СМС авторизация

Мы можем предоставить услугу, с помощью которой Вы можете получать текстовые или другие типы сообщений от компании Источник (короткие сообщения SMS, Push notification) на беспроводные и мобильные устройства. Используя програмное обеспечение Источник, вы даете свое согласие на получение таких сообщений от компании Источник по адресу или номеру мобильного, который Вы предоставляете для этой цели.

Вы признаете и соглашаетесь, что услуга СМС рассылки для передачи вам кода доступа в програмное обеспечение Источника осуществляется через беспроводные системы, которые используют радио (и другие средства) для передачи сообщений через сложные сети. Мы не гарантируем, что использование сервиса СМС рассылки для передачи вам кода доступа в програмное обеспечение Источника будет конфиденциальным или безопасным, и мы не несем ответственности за отсутствие конфиденциальности или безопасности. Вы несете полную ответственность за принятие мер предосторожности и безопасности.

Примечание:

Введённый номер телефона не обязательно должен соответствовать номеру устройства, на котором установлено приложение. Приложение может использоваться в полном объёме функциональности на устройствах без SIM-карты, если при входе введён номер, для которого пользователь знает или может получить код подтверждения посредство

2.3.Цель обработки персональных данных

Обработка персональных данных Пользователей Источника cосуществляется исключительно в целях исполнения договоров, а также в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи.

Сведениями, составляющими персональные данные, в Источнике является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Источники получения персональных данных Пользователей Источника

Источником информации обо всех персональных данных Пользователей является непосредственно Пользователь.

Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Источником Пользователю тех или иных услуг.

Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа и могут быть использованы для целей оказания услуг Источника, защиты интересов Источника и его Пользователей, с обязательным исполнением требований защиты прав и свобод человека и гражданина, неприкосновенности частной жизни, личной и семейной тайны.

Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.

4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

В зависимости от бизнес-функций, реализуемых в Источнике, обработка персональных данных может осуществляться как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования средств автоматизации, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и /или доступ к таким персональным данным.

С использованием средств автоматизации (без непосредственного участия человека) могут осуществляться следующие действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.

Без использования средств автоматизации (при непосредственном участии человека) могут осуществляться следующие действия с персональными данными: использование, уточнение, распространение, уничтожение персональных данных.

SMS. Номер телефона пользователя не передаётся третьим лицам.

5. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Источник обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

Источник не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии перечнем персональных данных, обрабатываемых информационной системой персональных данных Истчоника персональные данные Пользователей Источника являются конфиденциальной информацией.

К документам (в т.ч. в электронном виде и/или базам данных на отчуждаемых носителях), содержащим сведения о персональных данных, позволяющие идентифицировать субъекта персональных данных и/или получить о нем дополнительные сведения, требования по обеспечению регистрации, учета, хранения и уничтожения таких документов в соответствии с правилами, установленными в Источнике.