Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационной системы предварительной записи на технический осмотр, включающей чат-бот MAX, сайт bot.texosmotr29.ru, рабочий веб-интерфейс расписания и базу данных, применительно к записям на станцию «Ультра-Сервис».

1.2. Оператором является Общество с ограниченной ответственностью «Ультра-Сервис», ОГРН 1112901002433, ИНН 2901212237, юридический адрес Оператора: 163059, Архангельская область, г. Архангельск, ул. Малиновского, д. 16. Адрес станции технического осмотра: г. Архангельск, Окружное шоссе, д. 13, корп. 2.

1.3. Для записей на СТО 29 ООО «Ультра-Сервис» действует как обработчик по поручению отдельного оператора — ООО «СТАНЦИЯ ТЕХОСМОТРА 29». Оператор конкретной записи определяется выбранной станцией.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.5. Действующая и предыдущие редакции Политики хранятся с датами начала и окончания их применения.

2. Цели обработки

1. 2.1.Идентификация пользователя в диалоге с ботом;
2. 2.2.Создание, подтверждение, просмотр, изменение, перенос и отмена записи;
3. 2.3.Ведение расписания и отображение свободного времени;
4. 2.4.Связь по конкретной записи при наличии телефона;
5. 2.5.Предотвращение массовых, повторных и недобросовестных записей;
6. 2.6.Учёт заявок агентов и партнёров;
7. 2.7.Извлечение, проверка и передача эксперту УПНО;
8. 2.8.Ведение истории изменений, статистики и разрешение спорных ситуаций;
9. 2.9.Управление доступом сотрудников и агентов;
10. 2.10.Обеспечение информационной безопасности, резервное копирование, восстановление и расследование инцидентов;
11. 2.11.Исполнение требований законодательства и обращений субъектов.

2.12. Данные не используются для рекламных рассылок и не передаются третьим лицам для самостоятельного маркетинга.

3. Категории субъектов и данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.2. Изображение или PDF квитанции используется только для поиска УПНО и удаляется после обработки. Сведения плательщика, присутствующие на квитанции, не переносятся в постоянную базу. Специальные категории и биометрические персональные данные не обрабатываются.

4. Правовые основания

1. 4.1.Действия по инициативе субъекта до заключения договора и исполнение договора;
2. 4.2.Согласие субъекта в случаях, когда оно требуется;
3. 4.3.Исполнение обязанностей, установленных законодательством;
4. 4.4.Трудовые и гражданско-правовые отношения с работниками, агентами и партнёрами;
5. 4.5.Законный интерес в обеспечении безопасности при соблюдении прав субъектов;
6. 4.6.Письменное поручение обработки между СТО 29 и ООО «Ультра-Сервис».

5. Операции, способы и место обработки

5.1. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.

5.2. Обработка является автоматизированной и смешанной, с передачей по сети Интернет и по внутренним каналам информационной системы.

5.3. Основная база данных граждан Российской Федерации размещается на территории Российской Федерации на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД». Фактический адрес подтверждается справкой провайдера.

5.4. Трансграничная передача в рамках системы не планируется.

5.5. Распространение неопределённому кругу лиц не осуществляется.

6. Привлечённые лица

1. 6.1.ООО «ТАЙМВЭБ.КЛАУД» — серверная инфраструктура в Российской Федерации;
2. 6.2.Оператор платформы MAX — передача сообщений и работа Bot API в пределах документов сервиса;
3. 6.3.Утверждённое корпоративное резервное хранилище в Российской Федерации — только после настройки шифрования и документирования.

7. Сроки хранения

7.1. Для персональных данных установлены следующие сроки хранения:

7.2. По окончании срока данные уничтожаются или обезличиваются. Продление допускается только при наличии документированного законного основания.

8. Защита персональных данных

1. 8.1.Назначение ответственного лица и утверждение локальных актов;
2. 8.2.Разграничение ролей и персональные учётные записи;
3. 8.3.Хранение паролей только в виде криптографических хешей;
4. 8.4.HTTPS/TLS, сетевой экран и ограничение административного доступа;
5. 8.5.Защита от подбора паролей и ограничение частоты запросов;
6. 8.6.Защищённые серверные сессии и проверка подлинности запросов;
7. 8.7.Журналирование действий и запрет удаления истории обычными средствами;
8. 8.8.Резервное копирование и тестовое восстановление;
9. 8.9.Обновление программного обеспечения и антивирусная защита рабочих мест;
10. 8.10.Реагирование на инциденты и внутренний контроль.

9. Права субъекта

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, потребовать прекращения обработки при отсутствии иных оснований и обжаловать действия в Роскомнадзор или суд.

9.2. Обращение направляется по адресу 472424@bk.ru. Для поиска записи рекомендуется указать MAX ID или номер записи, контакт для ответа и суть требования. Пароль, реквизиты банковской карты и копию паспорта без отдельного обоснованного запроса направлять не следует.

10. Инциденты

10.1. При инциденте Оператор проводит расследование, ограничивает последствия и при наличии предусмотренного законом нарушения уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

11. Контакты Оператора

11.1. Контактные сведения Оператора:

Оператор

Общество с ограниченной ответственностью «Ультра-Сервис»

Адрес

163059, Архангельская область, г. Архангельск, ул. Малиновского, д. 16

Электронная почта

472424@bk.ru

Телефон

+7 (902) 286-24-24

Ответственное лицо

Лысенко Никита Алексеевич