Политика обработки персональных данных

Политика обработки персональных данных ООО «Энси Групп» (далее — оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к сайту m4d-api.ru и сервису «МЧД API» — веб-интерфейсу и API реестра полномочий машиночитаемой доверенности (далее — сервис).

1. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя. Остальные термины используются в значениях, установленных 152-ФЗ.

2. Сведения об операторе

Обработка осуществляется в соответствии с Конституцией РФ, 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами РФ.

3. Правовые основания обработки

4. Категории субъектов и перечень данных

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сервис не требует и не обрабатывает данные доверенностей пользователей: API предоставляет только общедоступные сведения классификаторов полномочий ЕСНСИ.

5. Цели обработки

• Регистрация и предоставление сервиса — учётная запись, доступ к веб-интерфейсу и API, учёт использования по тарифу, служебные письма.
• Заключение и исполнение договоров — выставление счетов, активация оплаченного тарифа, поддержка.
• Ответы на обращения — консультации по сервису, тарифам и подключению.
• Аналитика и улучшение сайта — статистика посещаемости и удобства (только при согласии).
• Исполнение требований законодательства — бухгалтерский и налоговый учёт, ответы на запросы государственных органов.
• Подтверждение согласий — хранение записи о том, кто, когда и на какую редакцию документа дал согласие.

Оператор не направляет рекламные рассылки. Служебные письма о работе учётной записи и счетах рекламой не являются.

6. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них: получение данных через формы сайта и личный кабинет, хранение в базе данных сервиса на сервере в Российской Федерации, отправка служебных писем, хранение переписки в почтовом сервисе, сбор данных веб-аналитики (при согласии), ведение договорной и бухгалтерской документации.

7. Сроки хранения и уничтожение

При отзыве согласия или достижении цели обработки данные уничтожаются в срок не более 30 дней, если иное не предусмотрено договором или законом (ст. 21 152-ФЗ). Если уничтожить данные в этот срок невозможно, оператор блокирует их и уничтожает в срок не более 6 месяцев.

8. Передача третьим лицам

Персональные данные могут передаваться:

• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика (только при согласии посетителя на аналитические cookie);
• хостинг-провайдеру и провайдеру электронной почты на территории Российской Федерации — для работы сайта, сервиса и почты;
• государственным органам — в случаях, предусмотренных законодательством РФ.

Передача осуществляется на основании договора или поручения на обработку, в минимально необходимом объёме. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей третьих лиц.

9. Локализация и трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). На сайте не используются зарубежные системы аналитики и рекламы.

10. Файлы cookie

Сайт использует технические cookie и хранилище браузера, которые нужны для его работы и входа в личный кабинет, а также — только с согласия посетителя — аналитические cookie Яндекс Метрики. Подробнее — в документе «Файлы cookie».

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты (ст. 18.1, 19 152-ФЗ):

• назначение ответственного за организацию обработки персональных данных;
• утверждение внутренних документов по обработке персональных данных и ознакомление с ними работников;
• защищённое соединение (TLS) при передаче данных с сайта и через API;
• хранение паролей только в виде криптографических хешей, защищённые сессионные cookie (httpOnly, Secure);
• разграничение доступа к информационным системам, резервное копирование;
• размещение сайта и данных на серверах на территории Российской Федерации.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

12. Права субъекта персональных данных

13. Как обратиться к оператору

Обращение можно направить по электронной почте admin@m4d-api.ru, по телефону +7 (911) 974-65-75 или почтой по адресу: 194363, г. Санкт-Петербург, ул. Меркурьева, д. 7, стр. 1, помещ. 46-Н. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с оператором (ч. 3 ст. 14 152-ФЗ).

14. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено ею самой. Прежние редакции хранятся оператором и предоставляются по запросу. Субъект персональных данных вправе обратиться с жалобой в Роскомнадзор: rkn.gov.ru, 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.