Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Сфера Облачные Решения» (ОГРН 1227700481923, ИНН 7703498210, адрес: 123112, г. Москва, Пресненская наб., д. 12, ММДЦ «Москва-Сити», Башня Федерация Восток, этаж 38, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-ресурса yan84.proof-ned-313.space и связанных с ним облачных инфраструктурных сервисов.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта и клиенту платформы «Сфера Облако».
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
3. Категории обрабатываемых данных и цели обработки
3.1. Оператор осуществляет обработку следующих персональных данных Пользователей:
- Фамилия, имя, отчество контактного лица или представителя юридического лица;
- Адрес корпоративной электронной почты;
- Номер контактного телефона;
- Название организации, ИНН, КПП и юридический адрес контрагента;
- Обезличенные технические данные сетевых запросов веб-сервера (IP-адрес, тип браузера, время доступа, HTTP-заголовки).
3.2. Цели обработки персональных данных:
- Предоставление доступа к вычислительным ресурсам платформы «Сфера Облако», Managed Kubernetes и S3-хранилищу;
- Заключение и исполнение договоров оказания облачных услуг и регламентов соглашения об уровне сервиса (SLA);
- Обработка входящих заявок на тестирование пилотных стендов и предоставление технической консультации архитектора;
- Обеспечение информационной безопасности инфраструктуры и противодействие кибератакам.
4. Локализация и порядок хранения данных на территории РФ
4.1. В строгом соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся исключительно на территории Российской Федерации.
4.2. Все серверные стойки и базы данных Оператора расположены в специализированных дата-центрах уровня надежности Tier III в пределах г. Москвы.
4.3. Трансграничная передача персональных данных категорически не осуществляется.
5. Меры по обеспечению безопасности персональных данных
5.1. Оператор реализует комплекс правовых, организационных и технических мер, предусмотренных статьей 19 Закона о персональных данных, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказами ФСТЭК России № 21 и № 17.
5.2. Безопасность сегментов облачной инфраструктуры подтверждена действующим аттестатом соответствия требованиям безопасности информации для информационных систем персональных данных до 1 уровня защищенности (УЗ-1) включительно.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право на получение полной информации, касающейся обработки его персональных данных, а также право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими или незаконно полученными.
6.2. Для реализации своих прав субъект может направить официальный запрос лицу, ответственному за организацию обработки персональных данных, по адресу электронной почты: support@yan84.proof-ned-313.space либо почтовым отправлением по юридическому адресу Оператора.