ПОЛИТИКА ОБЩЕСТВА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. ДЛЯ ЧЕГО НЕОБХОДИМА НАСТОЯЩАЯ ПОЛИТИКА
Настоящая Политика ООО «ЛАНТЕР-Сервис» (ОГРН 1027710002100, ИНН
9701123014, 105066, город Москва, Доброслободская ул., д.5 (далее - «Общество») в отношении обработки персональных данных (далее - «Политика»):
(1) определяет позицию и намерения Общества и аффилированных компаний, в отношении обработки и защиты персональных данных;
(2) раскрывает:

• основные категории персональных данных, которые могут обрабатываться в Обществе;
• цели, способы и принципы обработки;
• права и обязанности Общества при обработке персональных данных;
• права субъектов персональных данных;
• перечень мер, которые применяет Общество для обеспечения безопасности персональных данных при их обработке.

Политика неукоснительно исполняется всеми работниками Общества и аффилированных компаний.
Действие Политики распространяется на все персональные данные физических лиц.
Персональные данные физических лиц могут обрабатываться в Обществе с применением средств автоматизации (цифровых систем) и без применения таких средств (вручную).
К Политике имеет доступ любой субъект персональных данных (физическое лицо), в том числе с использованием сети «Интернет».
Мы по мере необходимости обязательно актуализируем нашу Политику.
Поэтому рекомендуем регулярно проверять содержание Политики на предмет ее возможных изменений.
Если Политикой не предусмотрено иное, то все вносимые в нее изменения вступают в силу с момента размещения Политики на официальном сайте Общества в сети «Интернет».
Во всем ином, что не предусмотрено Политикой, мы руководствуемся положениями действующего законодательства Российской Федерации, – в частности, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (№ 152-ФЗ / Закон о персональных данных).
III. КАКИЕ ТЕРМИНЫ ИСПОЛЬЗУЮТСЯ В ПОЛИТИКЕ
В Политике мы можем использовать термины «мы», «нас» или «наш».
Все эти термины обозначают наше Общество, которое несет ответственность за данные пользователей согласно настоящей Политике.
Термины «Пользователь», «вы», «ваш», или «вам» обозначает физическое лицо, подтверждающее свою дееспособность и дающее согласие на обработку своих персональных данных.
Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
IV. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональные данные — это любые данные о человеке (субъекте персональных данных), по которым можно его опознать.
Мы обрабатываем только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя.
Вы можете дать согласие на обработку персональных данных при заполнении форм обратной связи на Сайте Общества и иными способами, предусмотренными Политикой.
КАКИЕ ПРАВА ЕСТЬ У СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАК ИХ МОЖНО РЕАЛИЗОВАТЬ
В любой момент, если у нас есть ваши персональные данные, вы можете воспользоваться следующими правами:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование наших действий или нашего бездействия;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
• на отзыв согласия на обработку персональных данных.

Для того, чтобы реализовать предоставленные вам № 152-ФЗ права, вам необходимо написать запрос на наш адрес: 105066, город Москва, Доброслободская ул., д.5 стр 1, 16, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос.
Вы можете отправить запрос по электронной почте pos@lanit.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. К запросу, направленному вашим представителем, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия. Обжаловать наши действия, как оператора персональных, данных вы можете в территориальном органе Роскомнадзора.
НА КАКОМ ОСНОВАНИИ МЫ ОБРАБОТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫХ
Мы осуществляем обработку персональных данных только на законной и справедливой основе и в строгом соответствии с законодательством РФ, нашими уставными документами, заключенными с вами договорами и согласиями на обработку данных.
У нас нет задачи использовать ваши данные в личных и/или коммерческих целях либо для причинения вам вреда.
Мы всегда обрабатываем персональные данные в определенных целях и только те данные, которые имеют отношение к достижению таких целей.
VII. КАК МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы обрабатываем персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом мы ограничиваемся следующими действиями:

• сбор
• уточнение (обновление, изменение)
• систематизация
• использование
• накопление
• передача
• хранение
• удаление и уничтожение
• блокирование

VIII. В КАКИХ ЦЕЛЯХ И КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
1. В целях обеспечения требований трудового законодательства и иных актов, содержащих нормы трудового права: заключения и исполнения трудовых договоров, содействия в трудоустройстве, обеспечения безопасности наших работников, предоставления им установленных законодательством РФ, трудовым договором, иными нашими локальными актами условий труда, льгот, гарантий и компенсаций, соблюдения требований законодательства о противодействия коррупции. К ним относятся*:

• фамилия, имя, отчество
• сведения о социальных льготах;
• информация из резюме и/или анкеты
• номер контактного телефона;
• адрес электронной почты;
• информация из документов, предъявляемых при заключении трудового договора
• иные персональные данные, необходимые для достижения указанных выше целей

Основанием для обработки данных является согласие на обработку данных (в т.ч. выраженное при заполнении формы «отправить резюме/анкету/запрос» и т.п.), за исключением случаев, когда такое согласие не требуется в силу закона.
Срок хранения ваших данных – до истечения срока хранения кадровых документов по закону об архивном деле или по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 6 месяцев с момента принятия решения об отказе в трудоустройстве, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше. Если будет принято решение о трудоустройстве, то персональные данные обрабатываются до прекращения трудовых отношений. * в этих целях мы обрабатываем данные работников, их близких родственников, уволенных работников и кандидатов на замещение вакантных должностей.
2. В целях обеспечения и организации пропускного режима на объектах (на территориях / в зданиях) Общества. К ним относятся*:

• фамилия, имя, отчество
• вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с даты посещения объекта или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше. * в этих целях мы обрабатываем данные посетителей/гостей наших объектов (территорий/зданий).
3. В целях осуществления Обществом предпринимательской деятельности и обеспечения финансово-хозяйственной деятельности Общества: продвижения товаров и услуг на рынке; заключения, изменения, исполнения и расторжения гражданско-правовых договоров с физическими и юридическими лицами. К ним относятся*:

• фамилия, имя, отчество
• сведения об ИНН, СНИЛС
• информация из документов, удостоверяющих личность
• номер контактного телефона;
• информация из документов, предъявляемых при заключении договора
• адрес электронной почты

Основанием для обработки персональных данных при этом является Согласие, которое вы даете при заполнении формы обратной связи или направлении запроса или иной формы, размещенной на сайте Общества, при подписании договора.
Срок хранения ваших данных – в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше.
* в этих целях мы обрабатываем данные клиентов-физических лиц, с которыми заключены гражданско-правовые договоры (контрагенты - физические лица); представителей юридических лиц, с которыми заключены гражданско-правовые договоры (контрагенты – юридические лица).
4. В целях обеспечения для вас наилучшей работы Сайта мы можем собирать технические данные с вашего устройства. К ним относятся*:

• IP-адрес
• информация из cookies
• информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту Общества)
• дата и время осуществления доступа к сайту Общества;
• адрес запрашиваемой страницы сайта

Оператор может собирать техническую информацию, когда пользователь посещает веб-сайты или использует услуги Общества. Общество использует данную информацию для обеспечения работоспособности своих веб-сайтов и для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Общества.
Что такое cookie-файлы? Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб[1]сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями. Большинство веб-браузеров скачивает Cookies автоматически. Если вы хотите запретить использовать Cookies с вашего устройства, вы можете покинуть Сайт или изменить настройки вашего веб-браузера. Вы можете ознакомиться с инструкцией по управлению файлами cookie для вашего браузера:

• Яндекс.Браузер
• Mozilla Firefox
• Google Chrome
• Safari
• Microsoft Internet Explorer

Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 № 152-ФЗ и обрабатываются автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемое Пользователем сайта путем совершения конклюдентных действий - продолжение пользования сайтом.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы
* в этих целях мы обрабатываем данные посетителей сайта Общества; пользователей веб[1]сайтов и иных онлайн-сервисов Общества.
5. В целях обратной связи (ответа) на ваше обращение. Вы можете использовать формы обратной связи на Сайте, чтобы обратиться за консультацией или сообщить иную запрашиваемую информацию. В целях ответа на ваше обращение мы обрабатываем следующие персональные данные*:

• фамилия, имя, отчество
• номер контактного телефона
• текст обращения
• адрес электронной почты

Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных.
Мы уничтожим ваши персональные данные в течение 30 дней после рассмотрения обращения и принятия решения по нему или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 № 152-ФЗ, в зависимости от того, что произойдет раньше.
По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств информационных систем.
* в этих целях мы обрабатываем данные посетителей сайта Общества; пользователей веб[1]сайтов и иных онлайн-сервисов Общества
IX. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ
Мы не передаем ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, когда такая обязанность установлена для нас законом, либо в случае, если вы выразили согласие на передачу ваших данных, либо передача данных требуется для предоставления вам соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с вами.
Общество может передавать ваши персональные данные своим сотрудникам (в пределах, указанных в разделе 8 настоящей Политики). Общество также может передавать ваши данные своим аффилированным лицам, в том числе другим компаниям из группы компаний, к которой принадлежит Общество, а также в целях исполнения договорных обязательств по договору, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
X. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы защищаем персональные данные, которые у нас обрабатываются и хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц, согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем и используем все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности в соответствии со ст. 18, 18.1, 19 № 152- ФЗ, и постоянно обновляем их с учетом последних технических разработок.
XI. ГДЕ ХРАНЯТСЯ И ОБРАБАТЫВАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И КАК ДОЛГО МЫ ИХ ХРАНИМ
При осуществлении обработки и хранения ваших персональных данных мы используем базы данных, находящиеся на территории Российской Федерации.
Мы храним персональные данные не дольше, чем этого требуют цели обработки персональных данных, для достижения которых они были собраны, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом; договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
XII. КАК И КОГДА МЫ УНИЧТОЖАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональные данные уничтожаются:

• по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ, либо если Общество не вправе осуществлять обработку персональных данных (ПД) без согласия субъекта ПД на основаниях, предусмотренных законодательством РФ;
• получен отзыв согласия субъекта персональных данных на обработку персональных данных и в случае, если сохранение ПД более не требуется для целей обработки ПД, и запрос субъекта ПД на отзыв согласия не противоречит требованиям законодательства РФ;
• представлены субъектом персональных данных или его законным представителем сведения, подтверждающие, что персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выявлена неправомерная обработка персональных данных при обращении субъекта персональных данных или его законного представителя и невозможность обеспечить правомерную обработку персональных данных;
• требование субъекта персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели;
• истечение срока хранения персональных данных, установленного законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• в случае прекращения деятельности (ликвидация) Общества;
• получено законное требование (предписание) от уполномоченного органа по защите прав субъектов персональных данных.

Уничтожение персональных данных в Обществе производится путем, в том числе:

• сжигания;
• с помощью бумагорезательной машины (шредирование, измельчение);
• удаления вручную путем вымарывания или иного искажения записей;
• удаления из информационных систем оператора с помощью встроенных средств информационных и операционных систем;
• путем механического нарушения целостности, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).

В СЛУЧАЕ ВОЗНИКНОВЕНИЯ ДОПОЛНИТЕЛЬНЫХ ВОПРОСОВ, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЫ МОЖЕТЕ ОБРАТИТЬСЯ К НАМ, НАПИСАВ НА АДРЕС: pos@lanit.ru, И УКАЗАВ ТЕМУ ОБРАЩЕНИЯ: «МОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ»

Физическое лицо, имеющее намерение направить обращение (уведомление/сообщение) о возможных нарушениях положений Комплаенс-политики и иных внутренних политик и регламентов, о недопустимых действиях или событиях, далее – Субъект персональных данных, заполнив форму обращения в Комплаенс[1]комитет «Напишите нам» по адресу в сети Интернет _______________________ , и нажимая на кнопку «Отправить», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее – Согласие) ООО «ЛАНТЕР-Сервис» (ИНН 9701123014, pos@lanit.ru, адрес: 105066, город Москва, Доброслободская ул., д.5, далее - Оператор, со следующими условиями:
(1) Согласие дается на обработку персональных данных, как с использованием, так и без использования средств автоматизации.
(2) Согласие дается на обработку следующих персональных данных:

• фамилия, имя, отчество (при указании в форме обращения);
• личный адрес электронной почты (при указании в форме обращения);
• номера контактных телефонов (при указании в форме обращения);
• текст обращения.

(3) Цель обработки персональных данных: рассмотрение входящего обращения (сообщения/уведомления) о возможных нарушениях положений Комплаенс-политики и иных внутренних политик и регламентов, о недопустимых действиях или событиях и предоставление обратной связи (ответа на обращение).
(4) В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ), блокирование; удаление; уничтожение.
(5) Настоящее согласие действует в течение 30 дней после рассмотрения обращения и принятия по нему решения или отзыва согласия, в зависимости от того, какое событие произойдет раньше.
(6) Согласие может быть отозвано субъектом персональных данных или его законным представителем путем направления Оператору письменного заявления по контактам, указанным в начале Согласия.
(7) В случае отзыва субъектом персональных данных или его законным представителем Согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

Ценными производственными ресурсами в ООО "ЛАНТЕР-Сервис" далее Компания, являются информация и технологии, сервера базы знаний, система управления разработкой, системы управления версиями, внутренние и внешние сервисы, материальные и нематериальные активы, персонал.
Информационная безопасность в компании – это комплекс мероприятий, включающий защиту этих ресурсов.
Требования по обеспечению безопасности направлены на достижение следующих трех ключевых составляющих информационной безопасности:

1.Целостность
Актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Данные, на основе которой принимаются решения, должны быть достоверными, точными и защищенными от возможных непреднамеренных и злоумышленных искажений.
В Компании требование обеспечивается за счет бесперебойного обслуживания инфраструктуры, резервным копированием.

2.Конфиденциальность
Доступность засекреченной информация только тому, для кого она предназначена. Ее невозможно получить, прочитать, изменить, передать, если на это нет соответствующих прав доступа.
В Компании требование обеспечивается авторизованным доступом, распределением прав доступа.

3.Доступность
Возможность за приемлемое время получить требуемую информационную услугу. Данные и соответствующие службы, автоматизированные сервисы, средства взаимодействия и связи должны быть доступны и готовы к работе всегда, когда в них возникает необходимость.
В Компании требование обеспечивается работоспособностью и надежностью инфраструктуры.

Информационная безопастность
Деятельность по обеспечению информационной безопасности в компании направлена на то, чтобы не допустить, предотвратить или нейтрализовать:

• несанкционированный доступ к информационным ресурсам;
• искажение, частичную или полную утрату конфиденциальной информации;
• целенаправленные действия (атаки) по разрушению целостности программных комплексов, систем данных и информационных структур;
• отказы и сбои в работе программно-аппаратного и телекоммуникационного обеспечения.

Компания использует лучшие практики разработки, современный стек технологий с учетом требований стандарта безопасности PCI-DSS.