1. Общие положения

1.1. Настоящий документ определяет политику ООО «КиржачТелеком» (далее — Общество / Оператор) в отношении обработки персональных данных (далее — ПДн) и защиты их конфиденциальности в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Сведения об Операторе:

• Наименование: Общество с ограниченной ответственностью «КиржачТелеком»
• ИНН: 3316017863 ОГРН: 1103316001414
• Юридический адрес: 601010, Владимирская область, г. Киржач, ул. Привокзальная, д. 59
• Фактический адрес: 601010, Владимирская область, г. Киржач, ул. Привокзальная, д. 59
• Телефон: 8 (800) 444-16-33
• Email: info@kirzhachtelecom.ru  
• Сайт: https://kirzhachtelecom.ru
• Регистрационный номер в реестре операторов РКН: 12-0249929
• Ссылка на реестр: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=12-0249929

1.3. Действие настоящей Политики распространяется на все процессы Общества, в рамках которых осуществляется обработка персональных данных субъектов ПДн, как с использованием средств автоматизации, так и без них. Политика применяется к данным, полученным как до, так и после вступления её в силу.

2. Локализация и трансграничная передача данных

2.1. В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2.2. Общество не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

3. Категории субъектов, цели, объемы, основания и сроки обработки ПДн

3.1. Цель №1: Обработка заявок Пользователей на подключение услуг связи и обеспечение обратной связи через Сайт.

• Категория субъектов: Пользователи сайта (потенциальные абоненты).
• Перечень обрабатываемых ПДн: Фамилия, имя, отчество; номер контактного телефона; адрес предполагаемого подключения услуг связи (населенный пункт, улица, дом, квартира); адрес электронной почты (e-mail) — при наличии.
• Правовое основание: Обработка необходима для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) , а также осуществляется с согласия субъекта на обработку его ПДн.
• Срок обработки и хранения: В течение 30 календарных дней с момента отправки формы для связи с Пользователем и согласования условий. В случае заключения договора на оказание услуг связи, дальнейшая обработка данных регулируется условиями этого договора и ФЗ № 126-ФЗ «О связи». В случае отказа от заключения договора — данные безвозвратно уничтожаются в течение 30 дней.

3.2. Цель №2: Обеспечение корректной работы Сайта, улучшение его интерфейса и анализ веб-трафика.

• Категория субъектов: Пользователи сайта.
• Перечень обрабатываемых ПДн: Обезличенные технические данные, автоматически передаваемые устройством Пользователя (файлы cookie , IP-адреса , параметры браузера и операционной системы , время доступа , источник перехода , сведения о действиях на сайте ).
• Правовое основание: Согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий (продолжение пользования Сайтом после ознакомления с уведомлением о файлах cookie). На Сайте используется российский сервис веб-аналитики «Яндекс.Метрика», в связи с чем осуществляется передача указанных данных третьему лицу — ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16).
• Срок обработки и хранения: Хранятся и обрабатываются в течение 12 месяцев с момента последнего посещения Пользователем Сайта, после чего автоматически удаляются. Пользователь имеет право отключить сохранение cookie в настройках своего браузера.

4. Принципы обработки персональных данных

4.1. Обработка ПДн в Обществе осуществляется на основе следующих принципов:

• Законность и справедливая основа обработки.
• Ограничение обработки достижением конкретных, заранее определенных и законных целей.
• Недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
• Соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки (недопущение избыточности).
• Обеспечение точности, достаточности и актуальности персональных данных.
• Хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
• Уничтожение либо обезличивание данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

5. Права субъектов персональных данных

5.1. Субъект ПДн имеет право:

• Получать сведения, касающиеся обработки его ПДн Оператором (подтверждение факта обработки, правовые основания, цели, применяемые способы, сроки хранения и др.).
• Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных в любое время.
• Требовать прекращения обработки своих персональных данных.

5.2. Субъект ПДн вправе отозвать согласие на обработку или направить требование о прекращении обработки путем направления заявления на электронную почту: info@kirzhachtelecom.ru либо направив письменный запрос на почтовый адрес Общества.

6. Обязанности Оператора

6.1. В соответствии с требованиями ФЗ № 152-ФЗ

Общество обязано:

• Предоставлять субъекту по его запросу информацию, касающуюся обработки его ПДн.
• Вести Журнал учета обращений субъектов персональных данных.
• В случае получения отзыва согласия или требования о прекращении обработки: немедленно прекратить обработку и уничтожить ПДн в срок, не превышающий 10 рабочих дней с даты получения указанного отзыва/требования. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления в адрес Субъекта.
• В случае поступления требования субъекта о прекращении обработки ПДн в целях продвижения товаров, работ, услуг на рынке немедленно прекратить такую обработку.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (инцидента/утечки),

Оператор обязан:

• В течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекшем вреде и принятых мерах.
• В течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования инцидента.

7. Меры по обеспечению безопасности персональных данных

7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Безопасность достигается: определением угроз безопасности; применением сертифицированных средств защиты информации; обнаружением фактов несанкционированного доступа; установлением строгих правил доступа к ИСПДн и регистрацией всех действий с данными.

8. Заключительные положения

8.1. Общество имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления редакции.

8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Общества: https://kirzhachtelecom.ru.