Общество с ограниченной ответственностью «Авиастра»
1.1. Настоящий документ определяет Политику в отношении обработки персональных данных (далее — «Политика»), разработан в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Авиастра» (сокращенное наименование — ООО «Авиастра»), ОГРН 1257700158583, ИНН 7743468955, адрес места нахождения: 125493, г. Москва, ул. Смольная, д. 2, кв./офис 10Н/10 (далее — «Общество»).
1.3. Общество является разработчиком программного обеспечения для управления поддержанием лётной годности воздушных судов, техническим обслуживанием авиационной техники и сопутствующими процессами. Программное обеспечение предоставляется заказчикам как по модели облачного сервиса (SaaS), так и путём поставки для установки в инфраструктуре заказчика (On-Premise).
1.4. Приложение № 1 является неотъемлемой частью Политики и актуализируется приказом Генерального директора Общества без необходимости пересмотра основного текста настоящей Политики, если это не затрагивает принципы, роли и правовые основания обработки, установленные разделами Политики.
1.5. Политика подлежит размещению в свободном доступе на официальном сайте Общества в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
● Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
● Субъект персональных данных (пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо на основании персональных данных, обрабатываемых Обществом, в том числе в связи с использованием программного обеспечения Общества. Далее по тексту Политики в зависимости от контекста используется термин «пользователь» либо «субъект персональных данных».
● Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
● Обработка персональных данных по поручению оператора — обработка, осуществляемая лицом на основании договора с оператором, которому принадлежат данные, в объёме и целях, определяемых этим оператором (ч. 3 ст. 6 Закона о персональных данных).
● Модель SaaS (Software as a Service) — модель эксплуатации, при которой программное обеспечение и связанная с ним информационная инфраструктура предоставляются заказчику Обществом в качестве облачного сервиса.
● Модель On-Premise — модель эксплуатации, при которой программное обеспечение устанавливается и функционирует в информационной инфраструктуре, принадлежащей или контролируемой заказчиком.
● Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке ст. 10.1 Закона о персональных данных.
● Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
● Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. Принципы обработки персональных данных
● Законность, прозрачность справедливость обработки персональных данных;
● при обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных, а также их согласованность с целями обработки;
● ограничение обработки достижением конкретных, заранее определённых и законных целей, привязанных к соответствующему модулю программного обеспечения;
● недопущение обработки, несовместимой с целями сбора персональных данных, и недопущение объединения баз данных с несовместимыми целями обработки;
● минимизация обработки: Общество не включает в состав обрабатываемых по модулям программного обеспечения персональных данных сведения, не являющиеся необходимыми для реализации функциональности соответствующего модуля (в частности, паспортные данные, домашний адрес, сведения о состоянии здоровья не обрабатываются в модулях программного обеспечения, если это не требуется для их функционирования);
● обеспечение точности, достаточности и актуальности персональных данных;
● хранение персональных данных не дольше, чем этого требуют цели обработки либо договор или закон;
● уничтожение либо обезличивание персональных данных по достижении целей обработки;
● соблюдение конфиденциальности персональных данных: Общество не раскрывает их третьим лицам без соответствующего согласия или иного законного основания. Конфиденциальность персональных данных соблюдается, в том числе путем принятия правовых, организационных и технических мер защиты персональных данных от несанкционированных или неправомерных доступа, изменения, ограничения, копирования, передачи, распространения, уничтожения и иных неправомерных действий в отношении персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1. Правовыми основаниями обработки персональных данных являются следующие нормативные акты и документы:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Устав;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- договоры, заключаемые между оператором и субъектом персональных данных;
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; − Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; − Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации»;
- Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»;
- Федеральный закон от 07.02.2011 № 3-ФЗ «О полиции»;
- Федеральный закон от 28.12.2010 № 403-ФЗ «О Следственном комитете Российской Федерации»;
- Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»;
- Постановление Правительства Российской Федерации от 27.12.2006 № 719 «Об утверждении Положения о воинском учете».
5. Файлы cookie
5.1. Общество обрабатывает технические данные, связанные с использованием программного обеспечения его пользователями: IP-адрес, сведения о браузере и устройстве, дата и время авторизации, журналы действий пользователей в системе.
5.2. Обработка технических данных осуществляется в целях обеспечения информационной безопасности, выявления и расследования инцидентов, а также ведения журналов доступа.
5.3. Пользователь может удалить файлы cookie, хранящиеся на устройстве, посредством изменения настроек используемого браузера.
5.4. Пользователю необходимо учитывать, что блокировка или удаление файлов cookie может повлиять на просмотр Сайта и привести к тому, что отдельные его функции не будут работать.
5.5. Правила использования файлов cookie на сайте Общества могут быть детализированы в отдельной Политике использования файлов cookie, размещаемой на сайте Общества.
6. Согласие субъекта персональных данных, в том числе на распространение персональных данных
6.1. Согласие на обработку персональных данных оформляется в виде отдельного документа и должно содержать сведения, предусмотренные ч. 4 ст. 9 Закона о персональных данных.
6.2. Пользователь вправе в любой момент отозвать согласие на распространение персональных данных либо согласие на обработку персональных данных в целом, направив Обществу соответствующее требование. Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором либо законодательством Российской Федерации.
6.3 Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления. Факт уничтожения персональных данных документируется в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Общества.
7.1. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения.
7.2. Взаимодействие пользователей с программным обеспечением Общества, включая предоставление и получение персональных данных, может осуществляться посредством пользовательских интерфейсов, программных интерфейсов (API) и иных технических механизмов взаимодействия, в том числе и иными способами доступа, которые могут быть реализованы Обществом в дальнейшем.
7.3. Персональные данные могут обрабатываться Обществом в автоматизированном режиме, в том числе в целях формирования отчётности, осуществления поиска информации, проведения аналитики и обеспечения функционирования программного обеспечения.
7.4. Персональные данные могут поступать в программное обеспечение Общества посредством их ввода пользователем, импорта файлов, содержащих персональные данные, а также интеграции с внешними информационными системами.
7.5. Программное обеспечение Общества может обеспечивать формирование выгрузок (экспорта) персональных данных в различных форматах (отчёты, таблицы, документы) по запросу пользователя в рамках предоставленных ему функциональных возможностей.
7.6. Программное обеспечение Общества может взаимодействовать с информационными системами заказчиков и иными сторонними информационными системами посредством интеграционных механизмов в целях обеспечения функциональности, предусмотренной договором с соответствующим заказчиком.
7.7. По состоянию на дату утверждения настоящей Политики трансграничная передача персональных данных Обществом не осуществляется. Общество допускает возможность начала трансграничной передачи персональных данных в будущем, в том числе в связи с развитием программного обеспечения и расширением перечня модулей; в этом случае Общество обеспечит соблюдение требований ст. 12 Закона о персональных данных, включая направление в Роскомнадзор соответствующего уведомления до начала такой передачи.
7.8. Передача (предоставление) персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных (в том числе в порядке ст. 10.1 Закона о персональных данных) либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.
7.9. Специальные категории персональных данных (о состоянии здоровья, национальности, политических и религиозных убеждениях) и биометрические персональные данные Обществом не обрабатываются.
7.10. Обработка персональных данных прекращается, уничтожение персональных данных производится Обществом при достижении целей обработки, при отзыве согласия (при отсутствии иных правовых оснований для дальнейшей обработки), а также по истечении установленных сроков хранения — способом, исключающим восстановление их содержания в течение 30 (тридцати) рабочих дней. Общество уничтожит персональные данные, а также обеспечит их уничтожение привлеченными к обработке третьими лицами.
7.11. Обработка персональных данных может быть продолжена после отзыва Пользователем согласия, если это требуется для выполнения обязанностей Общества, возникающих в силу применимого законодательства и/или, когда обработка необходима для осуществления прав и законных интересов Общества и/или третьих лиц.
7.12. Пользователи вправе самостоятельно размещать в программном обеспечении документы, изображения и иные файлы в рамках предоставленной функциональности. Общество рекомендует не размещать персональные данные, обработка которых не требуется для достижения целей использования соответствующего функционального сервиса.
7.13. Персональные данные Субъектов могут быть опубликованы на Сайте на основании письменных согласий, полученных в соответствии с действующим законодательством.
7.14. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
8. Права и обязанности субъекта персональных данных и Общества
8.1. Субъект персональных данных имеет право:
● на получение сведений об Операторе, о фактах обработки его персональных данных, целях, правовых основаниях и сроках обработки в соответствии со ст. 14 Закона о персональных данных;
● требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют заявленной цели обработки;
● отозвать согласие на обработку персональных данных, в том числе согласие на их распространение;
● самостоятельно определять перечень персональных данных, разрешённых для распространения, и устанавливать условия и запреты на их обработку третьими лицами (применительно к Сервису взаимодействия со специалистами — личному кабинету);
● на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
● обжаловать действия (бездействие) Общества в Роскомнадзор или в судебном порядке.
8.2. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом либо сведения, подтверждающие факт обработки Обществом персональных данных субъекта персональных данных;
- собственноручную или электронную подпись субъекта персональных данных или его представителя. При подписании запроса представителем к запросу должна прилагаться доверенность.
8.3. Общество как оператор персональных данных обязано:
- предоставлять по запросу субъекта персональных данных информацию об обработке его персональных данных или обоснованный отказ;
- по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством;
- при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.4. Обращения и запросы пользователей направляются по адресу, указанному в п. 1.2 Политики, либо на адрес электронной почты info@aviastrabox.com
9.1. Общество применяет организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, соответствующие актуальным угрозам безопасности, характеру и объёму обрабатываемых персональных данных, а также техническим возможностям Общества, включая назначение ответственного за организацию обработки персональных данных, регламентацию доступа к персональным данным, применение средств защиты информации и контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации. Конкретные технические и программные средства защиты информации не раскрываются в настоящей Политике и могут изменяться Обществом без внесения изменений в Политику.
9.2. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Общество уведомляет Роскомнадзор и затронутых субъектов персональных данных в порядке и в сроки, установленные законодательством Российской Федерации.
10. Ответственный за организацию обработки персональных данных
10.1. Ответственный за организацию обработки персональных данных назначается приказом Генерального директора Общества.
10.2. Контактные данные ответственного: адрес: 125493, г. Москва, ул. Смольная, д. 2, кв./офис 10Н/10; адрес электронной почты: info@aviastrabox.com.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора Общества и действует бессрочно, до замены её новой редакцией.
11.2. Изменения в основной текст Политики (разделы 1–14) вносятся приказом Генерального директора при изменении законодательства Российской Федерации в области персональных данных, изменении принципов, ролей или правовых оснований обработки, а также в иных случаях по решению Общества. Изменения и дополнения в Приложение № 1 (перечень модулей) вносятся в порядке, предусмотренном п. 1.5 настоящей Политики.
11.3. Актуальная редакция Политики и Приложения № 1 размещается на официальном сайте ООО «Авиастра» и доступна для ознакомления по месту нахождения Общества.
Приложение № 1 к
Политике в отношении обработки персональных данных ООО «Авиастра»
Настоящее Приложение содержит действующий перечень модулей программного обеспечения Общества, категорий субъектов персональных данных, перечня обрабатываемых персональных данных, целей обработки и роли Общества применительно к каждому модулю. Перечень не является исчерпывающим и подлежит актуализации по мере развития программного обеспечения в порядке, предусмотренном п. 1.5 Политики.
Цели обработки | Категории субъектов | Перечень персональных данных | Сроки обработки | Роль Общества |
1. Ведение кадрового и бухгалтерского учёта | Работники, родственники работников, уволенные работники | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства ,адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) ,отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, данные свидетельства о заключении брака, данные свидетельства о смене фамилии, имени или отчества | До 5 (пяти) лет с даты истечения срока действия трудового договора, заключенного между Обществом и работником, если иной срок не установлен действующим законодательством Российской Федерации | Оператор |
2. Обеспечение соблюдения трудового законодательства РФ | Работники, родственники работников, уволенные работники | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, данные свидетельства о заключении брака, данные свидетельства о смене фамилии, имени или отчества | До 5 (пяти) лет с даты истечения срока действия трудового договора, заключенного между Обществом и работником, если иной срок не установлен действующим законодательством Российской Федерации | Оператор |
3. Обеспечение соблюдения налогового законодательства РФ | Работники, Родственники работников, Уволенные работники, Контрагенты, Клиенты; | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, данные свидетельства о заключении брака, данные свидетельства о смене фамилии, имени или отчества | 1. До 5 (пяти) лет с даты истечения срока действия трудового договора, заключенного между Обществом и работником, если иной срок не установлен действующим законодательством Российской Федерации 2. До 5 (пяти) лет с даты истечения срока действия договора, заключенного между Обществом и контрагентом/клиентом, если иной срок не установлен действующим законодательством Российской Федерации | Оператор |
4. Обеспечение соблюдения пенсионного законодательства РФ | Работники, Родственники работников, Уволенные работники; | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства ,адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные свидетельства о заключении брака, данные свидетельства о смене фамилии, имени или отчества | До 5 (пяти) лет с даты истечения срока действия трудового договора, заключенного между Обществом и работником, если иной срок не установлен действующим законодательством Российской Федерации | Оператор |
5. Подготовка, заключение и исполнение гражданско- правового договора | Контрагенты, Представители контрагентов, Клиенты, Посетители сайта; | Фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы, реквизиты банковской карты, номер расчетного счета, данные документа, удостоверяющего личность | До достижения целей обработки персональных данных или до утраты интереса в обработке | Оператор |
6. Подбор персонала на вакантные должности Общества | Соискатели | фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании; | До 5 (пяти) лет с начала обработки персональных данных | Оператор |
7. Обеспечение соблюдения страхового законодательства РФ | Работники | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); | До 5 (пяти) лет с даты истечения срока действия трудового договора, заключенного между Обществом и работником, если иной срок не установлен действующим законодательством Российской Федерации | Оператор |
8. Обеспечение соблюдения гражданского законодательства | Иные категории субъектов персональных данных, персональные данные которых обрабатываются, Участники ООО «Авиастра» | фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, должность | До достижения целей обработки персональных данных | Оператор |
9. Учёт квалификации и допусков персонала заказчика для целей поддержания лётной годности и технического обслуживания | Работники клиентов | Фамилия, имя, отчество должность, место работы, сведения о квалификации, допусках, сертификатах, стаж, сведения о прохождении профессиональной переподготовки | До достижения целей обработки персональных данных или до утраты интереса в обработке | Обработчик по поручению заказчика (оператором данных является организация- заказчик) |
10. Обеспечение работы сервиса взаимодействия со специалистами | Клиенты, представители клиентов | Фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, сведения об образовании, сведения о квалификации, сертификатах, и иные сведения о трудовой деятельности | До достижения целей обработки персональных данных или до утраты интереса в обработке | Оператор |
11. Обеспечение работы Сервиса добросовестных поставщиков «Маркеттека» | Клиенты, представители клиентов | Фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, место работы, рейтинг пользователя, данные из отзывов о пользователе сервиса «Маркеттека», история взаимодействия между организациями | До достижения целей обработки персональных данных или до утраты интереса в обработке | Оператор |