1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «МСК-Хостинг» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе: ООО «МСК-Хостинг», г. Москва. Уведомление об обработке персональных данных подано в уполномоченный орган.
1.3. Политика распространяется на персональные данные, которые Оператор получает при заключении и исполнении договоров, при обращении по телефону и электронной почте, при регистрации доменных имён и выпуске сертификатов, а также при приёме на работу.
1.4. Действующая редакция размещается на настоящей странице в свободном доступе и применяется с момента размещения.
2. Категории субъектов и обрабатываемых данных
2.1. Оператор обрабатывает данные следующих категорий субъектов:
- заказчиков — физических лиц и индивидуальных предпринимателей;
- представителей заказчиков — юридических лиц: контактных и уполномоченных лиц;
- администраторов доменных имён, регистрируемых через Оператора;
- кандидатов на вакантные должности и работников Оператора.
2.2. Обрабатываются: фамилия, имя, отчество; дата рождения и паспортные данные — только в объёме, необходимом для регистрации доменного имени или выпуска сертификата; адрес регистрации либо адрес места нахождения; номер телефона; адрес электронной почты; наименование и реквизиты представляемой организации, должность; сведения о заказанных услугах и произведённых платежах; сведения, сообщённые субъектом в тексте обращения.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
3.1. Персональные данные обрабатываются в целях:
- заключения и исполнения договора возмездного оказания услуг, включая идентификацию заказчика;
- регистрации, продления и передачи доменных имён, выпуска сертификатов;
- оформления счетов, актов и иных документов бухгалтерского и налогового учёта;
- технической поддержки: приёма обращений, восстановления доступа, разбора инцидентов;
- информирования об изменениях условий обслуживания, о плановых и аварийных работах;
- исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- рассмотрения резюме кандидатов.
3.2. Оператор не осуществляет рекламные рассылки лицам, не выразившим на это согласие, и не передаёт контактные данные третьим лицам в маркетинговых целях.
4. Правовые основания обработки
4.1. Основаниями обработки являются: договор, стороной которого является субъект либо представляемая им организация; согласие субъекта персональных данных; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс Российской Федерации в части хранения документов; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4.2. Согласие может быть дано в письменной форме, проставлением отметки в форме на сайте либо конклюдентными действиями — направлением обращения с указанием своих контактных данных.
5. Порядок и сроки обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.2. Сроки хранения:
- обращения, не приведшие к заключению договора, — не более 12 месяцев с даты последнего контакта;
- данные в составе договоров, счетов и актов — 5 лет с года, следующего за отчётным;
- сведения об администраторе доменного имени — в течение срока регистрации домена и 3 лет после его прекращения;
- резюме кандидатов — 6 месяцев, если субъект не заявил об удалении раньше.
5.3. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, срок хранения которых установлен законом.
6. Обработка по поручению заказчика
6.1. Данные, размещаемые заказчиком на предоставленных ему ресурсах — в базах данных его сайта, в его почтовых ящиках, в файлах на виртуальном сервере, — обрабатываются Оператором по поручению заказчика на основании части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких данных является заказчик, он же определяет цели и состав обработки и несёт обязанность получить согласия субъектов.
6.2. Оператор не использует эти данные в собственных целях, не передаёт их третьим лицам иначе как в случаях, предусмотренных законом, и обеспечивает их конфиденциальность и безопасность при обработке.
6.3. Доступ работников Оператора к содержимому ресурсов заказчика возможен только по обращению самого заказчика для устранения неисправности либо в случаях, прямо предусмотренных законодательством Российской Федерации. Факт такого доступа фиксируется в служебных журналах.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме, необходимом для исполнения договора либо предусмотренном законом:
- регистратору доменных имён — сведения об администраторе домена, необходимые для регистрации и поддержания записи в реестре;
- удостоверяющему центру — сведения, необходимые для выпуска сертификата с проверкой организации;
- кредитным организациям и платёжным сервисам — реквизиты, необходимые для проведения расчётов;
- операторам электронного документооборота — сведения, содержащиеся в первичных документах;
- уполномоченным государственным органам — по мотивированным запросам, направленным в порядке, установленном законодательством Российской Федерации, и в пределах их полномочий.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Технические журналы
8.1. При оказании услуг Оператор ведёт технические журналы работы сервисов: записи веб-сервера и почтовой системы, сведения о подключениях к панели управления и к серверам по служебным протоколам, сведения о произведённых операциях с услугами.
8.2. Журналы ведутся для обеспечения работоспособности услуг, расследования инцидентов и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. Сроки хранения журналов устанавливаются законодательством, а в остальной части — внутренними документами Оператора.
8.3. Сведения из журналов предоставляются третьим лицам исключительно в случаях, предусмотренных законом, в том числе по мотивированным запросам уполномоченных государственных органов.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных, с которыми ознакомлены работники;
- доступ к данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей, и фиксируется;
- учётные данные для доступа к системам заказчиков хранятся в защищённом хранилище с ограниченным кругом лиц;
- применяются разграничение прав доступа, антивирусные средства и резервное копирование;
- бумажные носители хранятся в запираемых шкафах в помещении с ограниченным доступом;
- проводится внутренний контроль соответствия обработки требованиям законодательства.
10. Файлы cookie и веб-аналитика на этом сайте
10.1. Настоящий сайт не использует системы веб-аналитики, рекламные сети и счётчики посещаемости, не размещает на устройстве посетителя файлы cookie и не собирает сведения о поведении посетителя на страницах.
10.2. Форма на странице «Контакты» работает исключительно в браузере посетителя и не передаёт введённые данные на сервер: она формирует текст обращения, который субъект самостоятельно направляет по электронной почте или сообщает по телефону.
10.3. Панель управления услугами размещена отдельно от настоящего сайта и использует технические файлы cookie, необходимые для поддержания сеанса работы; иных cookie в ней не устанавливается.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
- отозвать ранее данное согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11.2. Запрос направляется по адресу info@mskhosting.com либо почтой по адресу Оператора. В запросе указываются фамилия, имя, отчество, сведения, подтверждающие факт обращения к Оператору, и подпись субъекта либо его представителя. Ответ направляется в течение 30 дней с даты получения запроса.
11.3. Отзыв согласия направляется тем же способом. После отзыва обработка прекращается, за исключением данных, хранение которых предусмотрено законом или необходимо для исполнения действующего договора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на данной странице, если иное не предусмотрено самой редакцией.
12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и публичной офертой Оператора.
12.3. Контактные данные для обращений по вопросам обработки персональных данных: электронная почта info@mskhosting.com.