ПУБЛИЧНАЯ ПОЛИТИКА

в отношении обработки персональных данных
в информационных системе (программе для ЭВМ) «БД Академия»

2022 г.

1. Общие положения

1.1. Важным условием реализации целей деятельности ООО «Примавера» является
обеспечение защиты прав и свобод субъекта персональных данных при обработке
его персональных данных.

1.2. Настоящая Политика обработки персональных данных (далее – Политика)
разработана в соответствии с требованиями Федерального закона от 27.07.2006 No
152 - ФЗ «О персональных данных» и определяет принципы обеспечения
безопасности персональных данных при их обработке в информационных
системах ООО «Примавера», являющегося оператором персональных данных
(адрес местонахождения — Российская Федерация, 191015, г. Санкт-Петербург,
ул. Таврическая д. 27, офис 55).

1.3. Действие настоящей Политики распространяется на все процессы обработки
персональных данных в информационных системах ООО «Примавера», как с
использованием средств автоматизации, так и без использования таких средств,
на все структурные подразделения и работников ООО «Примавера»,
участвующих в таких процессах, а также на информационные системы ООО
«Примавера», используемые в процессах обработки персональных данных.
Настоящая Политика является общедоступной.

1.4. Настоящая Политика подлежит актуализации в случае изменения
законодательства РФ о персональных данных или изменении порядка обработки
персональных данных или на усмотрение ООО «Примавера».

1.5. Основные понятия, используемые в настоящей Политике:

а. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а так же определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции),совершаемые с персональными данными;

б. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

в. пользователь (информационной системы) – любое лицо, получившее доступ кинформационным системам ООО «Примавера»;

г. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

д. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу

е. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2. Принципы и правила обработки персональных данных

2.1. Обработка персональных данных осуществляется ООО «Примавера» на законной
и справедливой основе и ограничивается достижением конкретных, заранее
определенных и законных целей.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их
обработки. Содержание и объем обрабатываемых персональных данных
соответствуют заявленным целям обработки, избыточность обрабатываемых
данных не допускается.

2.3. ООО «Примавера» не осуществляет обработку персональных данных,
несовместимую с целями сбора персональных данных.

2.4. Обработка персональных данных осуществляется с согласия пользователя
информационной системы и до его отзыва им.

2.5. ООО «Примавера» не раскрывает третьим лицам и не распространяет
персональные данные без согласия субъекта персональных данных (если иное не
предусмотрено федеральным законом РФ).

2.6. ООО «Примавера» не осуществляет обработку биометрических персональных
данных и иных специальных категорий.

2.7. При обработке персональных данных обеспечивается точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных. Оператор принимает
необходимые меры по удалению или уточнению неполных или неточных данных.

2.8. ООО «Примавера» не проверяет достоверность персональных данных,
предоставленных пользователями. ООО «Примавера» исходит из того, что
пользователь предоставляет персональные данные в своем интересе без
намерения нарушить права и законные интересы третьих лиц и оператору или
причинить им убытки.

2.9. Обрабатываемые персональные данные подлежат уничтожению по достижении
целей обработки или в случае утраты необходимости в достижении этих целей.

2.10. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели
обработки персональных данных, если срок хранения персональных данных не
установлен федеральным законом, договором, стороной которого,

выгодоприобретателем или поручителем, по которому является субъектперсональных данных.

2.11. В ООО «Примавера» не осуществляется принятие решений, порождающих
юридические последствия в отношении субъекта персональных данных или иным
образом затрагивающих его права и законные интересы, на основании
исключительно автоматизированной обработки персональных данных.

2.12. Субъект персональных данных имеет право на получение информации,
касающейся обработки его персональных данных. Субъекты персональных
данных, чьи персональные данные обрабатываются ООО «Примавера», могут
обратиться по интересующим вопросам, а также для реализации своих прав по
email: pd@pachca.com.

2.13. ООО «Примавера» выполняет обязанности, предусмотренные Федеральным
законом РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. и Трудового
кодекса РФ при сборе персональных данных.

2.14. ООО «Примавера» прекращает обработку персональных данных в следующих
случаях:
а. при наступлении условий прекращения обработки персональных данных или
по истечении установленных сроков;
б. по достижении целей их обработки либо в случае утраты необходимости в
достижении этих целей;
в. по требованию субъекта персональных данных;
г. если обрабатываемые персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
д. в случае выявления неправомерной обработки персональных данных, если
обеспечить правомерность обработки персональных данных невозможно;
е. в случае отзыва субъектом персональных данных согласия на обработку его
персональных данных или истечения срока действия такого согласия (если
персональные данные обрабатываются исключительно на основании согласия
субъекта персональных данных);
ж. в случае ликвидации ООО «Примавера».

2.15. ООО «Примавера» не осуществляет трансграничную передачу персональных
данных и не принимает решения в отношении субъекта персональных данных,
основанные исключительно на автоматизированной обработке.

3. Категории обрабатываемых персональных данных

3.1. В информационных системах ООО «Примавера» не осуществляется обработка
специальных категорий персональных данных, касающихся расовой,

национальной принадлежности, политических взглядов, религиозных илифилософских убеждений и интимной жизни субъектов персональных данных.

3.2. Перечень категорий субъектов персональных данных, чьи данные
обрабатываются в ООО «Примавера», состав таких данных:
Персональные данные клиентов ООО «Примавера» – пользователей
информационных систем ООО «Примавера»:

  • логин, пароль пользователя, ID пользователя;
  • телефон, адрес электронной почты.

3.3. Все случаи получения и обработки персональных данных допускаются только
после получения согласия и разрешения на обработку или, в ряде случаев, на
основании законодательства Российской Федерации.

4. Цели обработки персональных данных

4.1. Идентификация пользователя.

4.2. Авторизации пользователя, используемых им для доступа к информационным
системам и реализации действий в них.

4.3. Направление пользователю уведомлений и информации, связанных с
использованием информационных систем, оказанием услуг, а также обработка
запросов и заявок пользователя.

5. Сроки обработки персональных данных

Согласие на обработку персональных данных, выражаемое пользователем
посредством присоединения к настоящей политике, действует бессрочно, но может быть
отозвано им в любое время на основании личного заявления, направленного в адрес
ООО «Примавера», указанный на сайте.

По получении такого заявления ООО «Примавера» незамедлительно (не позднее
15 рабочих дней) уничтожает персональные данные пользователя.

6. Поручение обработки персональных данных

6.1. ООО «Примавера» вправе поручить обработку персональных данных другим
лицам с согласия субъекта персональных данных в соответствии со статьей 6
Федерального закона «О персональных данных».

6.2. ООО «Примавера» поручает обработку персональных данных субъектов в
соответствии с Законодательством на основании договора поручения:
ООО «Селектел» (ИНН:7842393933). Юридический адрес: 196084, Россия, г.
Санкт-Петербург, улица Цветочная, д. 21, лит. А. Телефон: +7 (812) 677- 80 - 36.
Перечень действий (операций) с Персональными данными в рамках Поручения:
Хранение; Блокирование; Удаление; Уничтожение.

6.3. В соответствии с договором поручения ООО «Селектел» обязуется обеспечить
условия обработки Персональных данных, установленные ст. 6 Федерального

закона от 27.07.2006 N 152-ФЗ «О персональных данных», Приказом ФСТЭК
России от 18.02.2013 N 21 «Об утверждении Состава и содержания
организационных и технических мер по обеспечению безопасности персональных
данных при их обработке в информационных системах персональных данных»,
Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных» в рамках своей зоны
ответственности, определенной в соответствии с Приложением 2 к Акту оценки
эффективности принимаемых мер по обеспечению безопасности персональных
данных в объекте информатизации «Облачная платформа Selectel»
https://static.selectel.ru/docs/cloud-platform-act.pdf