Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных OOO «ТК ТЕЛ» (далее по тексту — Политика) разработана в соответствии с требованиями Федерального закона «О персональных данных» №152‐ФЗ от 27.07.2006 г.

1.2. Целью настоящей Политики является определение подходов ООО «ТК ТЕЛ» (далее по тексту — Общество), адрес местонахождения: 123308, Россия, город Москва, Муниципальный округ Хорошево‐Мневники вн. тер. г., Карамышевская наб, д. 2А, этаж/пом/ком — 1/X/25 к обработке и защите персональных данных.

1.3. Общество придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.

1.4. B Политике Общество описывает, как происходит сбор, использование, раскрытие, передача и хранение персональных данных, а также обеспечение конфиденциальности и безопасности
персональных данных, в т.ч. посетителей Сайта Общества https://www.tel.ru/ (далее по тексту — Сайт).

1.5. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществлении хозяйственной деятельности.

1.6. Настоящая Политика является общедоступной и публикуется в информационно‐ телекоммуникационной сети Интернет на Сайте Общества.

2. Основные понятия, используемые в настоящей Политике

2.1. персональные данные — любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных);

2.2. оператор — государственный орган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.5. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.7. блокирование персональных данных — временное прекращение обработки персональных данных (32 исключением случаев, если обработка необходима для уточнения персональных данных);

2.8. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.9. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.10 информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.11. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Персональные данные

3.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В том числе информация, предоставляемая субъектом персональных данных при заключении и исполнении договора об оказании услуг связи, предоставлении субъекту персональных данных дополнительных услуг и сервисов. К персональным данным также относятся данные, которые могут быть автоматически переданы Обществу в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе 1Р‐адрес, информация идентификационных файлов (Cookies), информация о браузере субъекта персональных данных (или ином приложении, с помощью которого осуществляется доступ к получению услуг Общества).

3.2. Общество использует файлы Cookies и иные интернет‐технологии для запоминания не персонифицированных персональных данных о субъектах персональных данных при пользовании сайтом https://www.tel.ru/ интерактивными услугами и приложениями. Общество также собирает и обобщает всю автоматически сохраняемую не персонифицированную информацию о субъектах персональных данных и хранит сё в файлах статистики. При использовании сайта Пользователь соглашается, что Общество может использовать статистические и иные данные о Пользователе для их последующей обработки системами Google Analytics, Mail.ru, Яндекс.Метрика и может передавать данные третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Общества. При просмотре сайта происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:

• тип выполненного на сайте действия (клик, наведение курсора и T. п.);

• дата и время выполнения действия;

• URL страницы;

• Referer;

• 1Р (без возможности работы с 1Р‐адресами в статистике);

• User‐Agent;

• ClientID (идентификатор браузера по файлу Cookie);

• класс НТМL‐элемента, на который происходит клик.

Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

3.3. Общество также использует ГР‐адрес, геолокационные данные, адреса электронной почты, телефонную записную книгу (список контактов) пользователей Мобильного приложения, идентификатор абонентского устройства (IMEI), идентификационный номер SIМ‐карты, идентификационный номер Клиента (IMSI), фамилия, имя, отчество, абонентский номер, и иные данные Клиента, предоставленные пользователем Мобильного приложения добровольно при использовании Мобильного приложения, дополнительных сервисов, предоставляемых функционалом Мобильного приложения, в т.ч. чата, функционала по переводу денежных средств.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя — идентификация стороны договора, заключение, исполнение, прекращение договоров на оказание услуг связи, предоставление Клиенту услуг связи и дополнительных услуг, направление Клиентам уведомлений, запросов, информации, касающихся заключенных с Клиентом договоров, обработки заявок и запросов от Клиентов, обновления программного обеспечения, для анализа потребительских качеств Клиента и оказываемых Клиенту услуг, оптимизация предлсжений Клиенту, исследований в целях улучшения продуктов и услуг, для улучшения качества услуг, оказываемых Клиентам, предоставление доступа Клиента к сервисам, информации и/или материалам, содержащимся на Сайте, и повышения удобства их использования, для использования в маркетинговых и рекламных целях, для проведения статистических и иных исследований в т.ч. на основе обезличенных персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных в Обществе осуществляется в соответствии с принципами, определенными законодательством Российской Федерации.

5.2. Обработка персональных данных в Обществе может осуществляться с использованием или без использования средств автоматизации.

5.3. He допускается обработка персональных данных B Обществе, несовместимая с целями сбора персональных данных.

5.4. Не допускается обработка персональных данных в Обществе, избыточных по отношению к заявленным целям их обработки.

5.5. Персональные данные, обрабатываемые в Обществе, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

6. Условия обработки персональных данных

6.1. Обработка персональных данных в Обществе допускается в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта персональных данных;

• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Общество функций;

• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;

• персональные данные сделаны общедоступными субъектом персональных данных;

• при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.

В случае, если посетитель не согласен с условиями данной Политики, он должен прекратить использование Сайта. Продолжение использования Сайта, подтверждает полное и безоговорочное принятие субъектом персональных данных настоящей Политики.

6.2. Общество может обрабатывать персональные данные следующих категорий субъектов
персональных данных:

• Клиентов заключивших договоры об оказании услуг связи с Обществом, а также пользователей услугами связи, которые являются субъектами персональных данных;

• Посетителей Сайта Общества — в составе и сроки, необходимые для идентификации посетителя сайта, предоставление посетителю сайта информации об Обществе и оказываемых услугах, оказания услуги/предоставления соответствующего сервиса, для исследования и анализа тенденций, изучения поведения посетителей сайта, администрирования сайта и т.п. целей;

• Соискателей на замещение вакантных должностей — в составе и в сроки, необходимые для принятия Обществом решения приеме, либо отказе в приеме на работу, с согласия субъектов персональных данных, а также для формирования кадрового резерва с согласия субъектов персональных данных;

• Работников, состоящих или состоявших B трудовых отношениях с Обществом — в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей, для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в целях предоставления страхования с согласия субъектов персональных данных;

• Родственников работников Общества в составе и в сроке, необходимые для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей, осуществления прав и законных интересов Общества;

• Представителей контрагентов Общества (физические лица) в составе и в сроки, необходимые для осуществления взаимодействия с контрагентами с согласия субъектов персональных данных;

• Посетителей офисов Общества и иных помещения, где размещаются сотрудники или имущество Общества (далее совместно именуемые Объекты) в составе и в сроки, необходимые для осуществления пропускного режима на Объектах, обеспечение личной безопасности работников.

Сроки обработки персональных данных определяются с учетом установленных целей обработки персональных данных, сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных.

6.3. Общество вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, выполнения поручения субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании обязательства по обеспечению конфиденциальности полученных сведений.

6.4. При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Общество. Персональные данные передаются третьим лицам в объеме и на срок, требуемый для целей ее обработки.

6.5. Обществом не осуществляется обработка специальных категорий персональных данных,
касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации. Общество может осуществлять трансграничную передачу персональных данных. При этом Общество выполняет требования к осуществлению трансграничной передачи персональных данных, предусмотренные Федеральным законом «О персональных данных» №152‐ФЗ от 27.07.2006.

7. Обеспечение защиты персональных данных

7.1. Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

7.2. Сотрудники Общества, допущенные к обработке персональных данных, подписывают обязательство о неразглашении персональных данных, ставших MM известными при выполнении должностных обязанностей.

7.3. Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.

7.4. В Обществе определены лица, ответственные за организацию обработки и защиты персональных данных.

7.5. Требования к срокам хранения персональных данных и объему собираемых от Клиентов Общества сведений регламентируются положениями Федерального закона от 07 июля 2003 г. № 126‐ФЗ «О связи» и постановлением Правительства РФ от 27 августа 2005 г. № 538 «Об утверждении Правил взаимодействия Общество в связи с уполномоченными государственными органами, осуществляющими оперативно‐розыскную деятельность», согласно которым срок хранения таких персональных данных с даты прекращения предоставления услуг связи должен составлять не менее 3 (трех) лет. При этом в целях соблюдения налогового законодательства РФ и снижения рисков не предоставления налоговой отчетности из‐за отсутствия персональных данных абонентов, Общество увеличивает срок архивного хранения персональных данных своих абонентов до 5 (пяти) лет.

7.6. Хранение и обработка персональных данных, получаемых с абонентских устройств,
осуществляется B соответствии с требованиями постановления Правительства от 31 июля 2014 г. № 759 «О правилах хранения организаторами распространения информации в информационно телекоммуникационной сети «Интернет» информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно‐телекоммуникационной сети «Интернет» и информации об этих пользователях, представления ее уполномоченным государственным органам, осуществляющим оперативно‐розыскную деятельность или обеспечение безопасности Российской Федерации». Срок хранения персональных данных в соответствии с требованиями ч. 3 ст. 10.1 Федерального закона от 27 июля 2006 г. № 149‐ФЗ «Об информации, информационных технологиях и о защите информации» составляет не более 6 (шести) месяцев с момента приема, передачи, доставки и (или) обработки электронных сообщений пользователей официального сайта Общества.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право получить от Общества следующую информацию:

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки персональных данных;

• цели и применяемые способы обработки персональных данных;

• наименование и место нахождения Общества, сведения о лицах (32 исключением штатных
  работников Общества), которые имеют доступ K их персональным данным или которым могут быть
  раскрыты персональные данные;

• конкретные виды обрабатываемых персональных данных, источник их получения;

• сроки обработки, B том числе сроки хранения персональных данных;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

• другую информацию, предусмотренную законодательством Российской Федерации.

8.2. Субъект персональных данных вправе:

• требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения (В случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки);

• требовать от Общества обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка персональных данных осуществляется третьими лицами по поручению Общества.

8.3. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив Обществу письменное уведомление об отзыве согласия на обработку его персональных данных. В таком случае Общество прекращает обработку персональных данных субъекта персональных данных и в срок, не превышающий тридцати дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные субъекта персональных данных, за исключением TEX персональных данных, сохранение которых, требуется для целей обработки персональных данных в соответствии с законодательством РФ.

8.4. Субъект персональных данных вправе требовать исключения его персональных данных из общедоступных — источников (справочников). Общество обязано незамедлительно исключить данные субъекта из справочника с даты получения соответствующего запроса.

8.5. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в целях продвижения товаров и услуг путем прямых контактов с помощью средств связи.

Общество обязано незамедлительно прекратить обработку таких данных с даты получения соответствующего запроса.
8.6. Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть путем направления запроса Обществу.

8.7. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества, обратившись B уполномоченный орган по защите прав субъектов персональных данных, или в судебном порядке.

8.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Заключительные положения

9.1. К настоящей Политике и отношениям между субъектом персональных данных и Обществом, возникающим в связи с применением Политики в отношении обработки персональных данных, подлежит применению право Российской Федерации.

9.2. Ответственность за исполнение настоящей Политики возлагается на Генерального Директора Общества.

9.3. Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего - законодательства O персональных данных в части, касающейся обработки персональных данных в Обществе.

9.4. Общество имеет право в одностороннем порядке вносить изменения в настоящую Политику. Информация об изменениях публикуется на Сайте Общества вместе с текстом изменений.

10. Контактная информация

10.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@tktel.ru.

10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.tel.ru/