Согласие на обработку
персональных данных

Настоящее согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Предоставляя свои персональные данные, Субъект персональных данных подтверждает, что ознакомлен с настоящим Согласием и даёт своё добровольное, конкретное, информированное и однозначное согласие на обработку своих персональных данных Оператором.

Оператор персональных данных гарантирует соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

В рамках настоящего Согласия обработке подлежат следующие персональные данные Субъекта:

• Общие данные — фамилия, имя, отчество, дата рождения;
• Контактные данные — номер телефона, адрес электронной почты, почтовый адрес;
• Организационные данные — наименование организации, ИНН, должность, реквизиты;
• Учётные данные — логин, зашифрованный пароль, IP-адрес, данные авторизации Wi-Fi;
• Данные СКУД — биометрические параметры, данные badge-карт, журналы проходов;
• Видеоданные — изображения и видеозаписи с камер наблюдения;
• Финансовые данные — данные кассовых операций, реквизиты расчётных счетов (в объёме, необходимом для автоматизации ФХД);
• Технические метаданные — сведения об оборудовании, настройках серверов, журналах событий.

Субъект персональных данных вправе запросить уточнение состава обрабатываемых данных.

Персональные данные обрабатываются в следующих целях:

• Системное администрирование — обслуживание IT-инфраструктуры, управление серверами и рабочими станциями;
• Видеонаблюдение — обеспечение безопасности объектов и лиц, контроль территории;
• Авторизация Wi-Fi — управление доступом к сети, идентификация пользователей, ведение журнала подключений;
• СКУД — контроль и управление физическим доступом на территорию объектов;
• Автоматизация ФХД — ведение учёта, формирование отчётности, интеграция с ERP-системами;
• Настройка касс — регистрация онлайн-кас, подключение к ОФД, техническая поддержка;
• Дата-центр — размещение и обслуживание серверного оборудования, резервное копирование;
• Программирование — разработка и сопровождение программных решений, внедрение ПО;
• Интернет-провайдер — предоставление доступа в интернет, техническая поддержка подключений;
• Обработка заявок и обращений в службу технической поддержки;
• Исполнение договорных обязательств перед клиентами.

Обработка данных для целей, не указанных в настоящем Согласии, допускается только при получении дополнительного разрешения Субъекта.

Обработка персональных данных осуществляется с применением следующих операций:

• Сбор — получение данных при регистрации, заполнении форм и заключении договоров;
• Запись — фиксация данных в электронных базах данных и журналах системы;
• Хранение — размещение данных на защищённых серверах в пределах территории РФ, в том числе в собственном дата-центре;
• Использование — применение данных для достижения указанных целей;
• Передача — предоставление данных третьим лицам в случаях, указанных в разделе 6;
• Обезличивание — удаление сведений, позволяющих идентифицировать Субъекта;
• Удаление — окончательное уничтожение данных по истечении срока хранения или при отзыве согласия.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Шифрование данных при хранении и передаче (AES-256, TLS 1.3);
• Многофакторная аутентификация для доступа к системам управления;
• Разграничение доступа сотрудников по принципу минимальных привилегий;
• Регулярное тестирование на проникновение и аудит безопасности;
• Ведение журналов безопасности и мониторинг инцидентов в режиме 24/7;
• Резервное копирование данных в собственном дата-центре с географическим резервированием;
• Обучение сотрудников правилам обработки и защиты персональных данных.

Оператор гарантирует соблюдение требований Приказа ФСТЭК России № 21 от 18.02.2013 в части защиты персональных данных.

В соответствии с Федеральным законом № 152-ФЗ Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения неполных или неточных данных;
• Требовать прекращения обработки и удаления персональных данных;
• Отзывать ранее данное согласие на обработку;
• Обжаловать решения, действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных;
• Получить данные в машиночитаемом формате при технической возможности;
• Требовать уведомления третьих лиц, которым были переданы данные, об изменении или уничтожении персональных данных.

Для реализации своих прав направьте запрос на электронную почту, указанную в разделе 8. Срок ответа — не более 30 календарных дней с момента получения запроса.

Оператор не передаёт персональные данные третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством:

• По запросу уполномоченных государственных органов (Роскомнадзор, ФНС, МВД) в установленном порядке;
• Для исполнения судебных актов и решений;
• При защите прав и законных интересов Оператора;
• Техническим подрядчикам — исключительно в рамках оказания сервисных услуг (провайдеры, хостинг-провайдеры, операторы ОФД) при наличии соглашений о конфиденциальности;
• Партнёрам-интеграторам — при внедрении совместных решений и только в объёме, необходимом для выполнения обязательств;
• Государственным системам — при обязательной интеграции (ЕГАИС, ФНС, ОФД) в соответствии с требованиями законодательства.

Все контрагенты, имеющие доступ к персональным данным, обязаны обеспечивать конфиденциальность и соблюдать требования законодательства РФ в области защиты персональных данных.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время, направив письменное заявление по адресу электронной почты. Отзыв согласия влечёт за собой прекращение обработки данных и их удаление в срок, предусмотренный законодательством.

Оператор персональных данных: ИП Куриленков Антон Николаевич
Электронная почта: s@it-is-it.ru
Телефон: +7 (918) 540-45-55
Адрес: 344114, Ростовская обл., г. Ростов-на-Дону, пер. 2-й Экипажный, д. 9

Мы обязуемся рассмотреть запрос в течение 10 рабочих дней с момента его получения. Обращаем ваше внимание, что отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.