Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных граждан Российской Федерации и меры по обеспечению их безопасности, реализуемые Privata Solutions L.L.C. (далее — «Оператор»), — иностранным юридическим лицом, осуществляющим деятельность, направленную на территорию Российской Федерации.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе в соответствии со статьёй 18.1 указанного закона.

Полное наименование: Privata Solutions L.L.C.
Организационно-правовая форма: Limited Liability Company (общество с ограниченной ответственностью по законодательству США)
Юрисдикция регистрации: штат Вайоминг, США
EIN (идентификационный номер налогоплательщика): 30-1479045
Зарегистрированный адрес: 30 N Gould St Ste N, Sheridan, WY 82801, USA

Статус по 152-ФЗ: Оператор является иностранным юридическим лицом, осуществляющим обработку персональных данных граждан Российской Федерации, и исполняет требования Федерального закона № 152-ФЗ в части, относящейся к иностранным операторам, включая положения о трансграничной передаче и локализации персональных данных.

Уведомление в Роскомнадзор: Оператор направил соответствующее уведомление и зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных.

Ответственный за организацию обработки персональных данных: назначается распоряжением руководителя Оператора. Контактный адрес: privacy@privata-solutions.com.

Обработка персональных данных осуществляется в следующих целях:

• предоставление пользователям доступа к сервису Privata Proteus и его функциональности;
• заключение и исполнение договоров с физическими и юридическими лицами;
• идентификация и аутентификация пользователей, обеспечение безопасности учётных записей и данных;
• осуществление расчётов и финансовой отчётности;
• рассмотрение обращений субъектов персональных данных, связь с пользователями;
• исполнение требований законодательства Российской Федерации.

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Учредительные документы Оператора и решения уполномоченных органов управления;
• Договоры, заключаемые между Оператором и субъектами персональных данных или их работодателями;
• Согласие субъекта персональных данных в случаях, предусмотренных применимым законодательством.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи сервиса Privata Proteus (физические лица — представители клиентов и сотрудники организаций);
• посетители сайта privata-proteus.com;
• контрагенты и представители контрагентов;
• работники Оператора и кандидаты на трудоустройство.

В отношении пользователей Сервиса обрабатываются следующие данные:

• фамилия, имя, отчество, должность, наименование организации;
• контактный адрес электронной почты, контактный телефон;
• технические данные о подключении (IP-адрес, идентификаторы устройств, журналы сессий).

Биометрические и специальные категории персональных данных Оператор не обрабатывает.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сроки обработки персональных данных определяются исходя из целей обработки. По достижении цели обработки или при отзыве согласия субъекта данных персональные данные удаляются или обезличиваются в течение 30 календарных дней, если иное не предусмотрено законодательством.

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством, либо при наличии согласия субъекта персональных данных.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ и только в государства, обеспечивающие адекватную защиту прав субъектов данных. О факте трансграничной передачи Оператор уведомляет Роскомнадзор в установленном порядке.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Применяемые меры включают:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов по вопросам обработки персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• шифрование данных в каналах передачи (TLS 1.3) и при хранении (AES-256);
• контроль доступа на основе ролей, обязательная 2FA;
• учёт носителей персональных данных и журналирование действий;
• ознакомление работников с положениями законодательства и внутренних документов по защите данных.

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности либо незаконного получения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются по адресу privacy@privata-solutions.com и рассматриваются в срок не более 30 календарных дней.

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации или внутренних процессов Оператора. Актуальная редакция Политики публикуется в открытом доступе на сайте privata-proteus.com.