Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «ФастТех Групп» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ФастТех Групп» (далее – Оператор, ООО «ФастТех Групп»).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о клиентах и посетителях сайта: https://fastteh.ru.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://fastteh.ru.

1.6. Основные понятия, используемые в Политике:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:
  • сбор,
  • запись,
  • систематизацию,
  • накопление,
  • хранение,
  • уточнение (обновление, изменение),
  • извлечение,
  • использование,
  • передачу (распространение, предоставление, доступ),
  • обезличивание,
  • блокирование,
  • удаление,
  • уничтожение.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://fastteh.ru.

1.7. Основные права и обязанности Оператора:

1.7.1. Оператор имеет право:

1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора;
3. Продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законом;
4. Изменить условия Политики в одностороннем порядке.

1.7.2. Оператор обязан:

1. Организовывать обработку персональных данных в соответствии с законодательством;
2. Соблюдать конфиденциальность персональных данных;
3. Отвечать на обращения субъектов персональных данных;
4. Сообщать Роскомнадзору необходимую информацию по запросу;
5. Обеспечивать взаимодействие с государственной системой защиты от компьютерных атак (ГосСОПКА).

1.8. Основные права субъекта персональных данных:

• Получать информацию о целях и способах обработки;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Давать согласие на продвижение товаров и услуг;
• Защищать свои права и интересы в суде.

1.9. При сборе персональных данных оператор обязан предоставить субъекту по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".

1.10. При сборе персональных данных через интернет оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, за исключением отдельных случаев.

1.11. Контроль за исполнением настоящей Политики осуществляется уполномоченным лицом Оператора.

1.12. Ответственность за нарушение законодательства Российской Федерации в сфере обработки персональных данных определяется в соответствии с действующим законодательством.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

2.3.1. В рамках трудовых и иных отношений:

• обеспечение соблюдения законов и иных нормативных правовых актов;
• заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений;
• отражение информации в кадровых документах;
• предоставление сведений в ЕГИСЗ;
• продвижение услуг на рынке, в том числе в сети Интернет;
• начисление заработной платы;
• исчисление и уплата налогов, сборов и взносов;
• представление отчетности в СФР и ФНС России;
• предоставление сведений контролирующим органам (например, Росздравнадзор, Роспотребнадзор и др.);
• оформление банковской карты и перечисление на нее заработной платы;
• оформление полиса ДМС;
• предоставление налоговых вычетов;
• обеспечение безопасности;
• информирование о сотрудниках на сайте и в сети Интернет (в рамках закона);
• контроль качества выполняемой работы;
• обеспечение сохранности имущества работодателя.

2.3.2. В рамках деятельности ООО «ФастТех Групп»:

• заключение договоров с клиентами на предоставление услуг;
• продвижение услуг на рынке, в том числе через сайт fastteh.ru;
• анализ активности посетителей сайта;
• подготовка и направление ответов на обращения;
• направление уведомлений о предоставлении услуг;
• запись на прием, оповещение о приеме;
• информирование об акциях через СМС, мессенджеры и e-mail;
• размещение отзывов на сайте и в соцсетях;
• предоставление сведений в ЕГИСЗ и иные государственные органы;
• исполнение обязательств по договорам с заказчиками и контрагентами.

2.3.3. Обработка данных пользователей сайта https://fastteh.ru:

• продвижение услуг на рынке, включая Интернет;
• анализ пользовательской активности;
• подготовка и направление ответов на обращения;
• запись на прием и информирование о нем;
• уведомления о предоставляемых услугах;
• информирование об акциях через СМС, мессенджеры и e-mail;
• публикация отзывов на веб-сайтах и в соцсетях.

2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовые основания и принципы обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";
• Постановление Правительства РФ от 11.05.2023 N 736 "Правила предоставления медицинскими организациями платных медицинских услуг";
• Приказ Министерства здравоохранения РФ от 30 декабря 2014 г. N 956н "Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями...";
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

• Устав ООО «ФастТех Групп»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку и распространение их персональных данных.

3.3. Принципы обработки персональных данных:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1. Кандидаты для приема на работу к Оператору

Для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора

Для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография, видеозапись);
• звукозапись голоса;
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные (номер телефона, адрес электронной почты);
• ИНН;
• СНИЛС;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, сертификации, аккредитации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время, наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства РФ.

4.2.3. Члены семьи работников Оператора

Для целей исполнения трудового законодательства:

• фамилия, имя, отчество;
• степень родства;
• дата рождения;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. Клиенты Оператора (физические лица), их законные представители

Для целей осуществления своей деятельности в соответствии с Уставом ООО «ФастТех Групп»:

• фамилия, имя, отчество;
• пол;
• дата и место рождения;
• паспортные данные или данные иного удостоверяющего личность документа;
• адрес места жительства (регистрации);
• контактные данные (номер телефона, адрес электронной почты);
• иные персональные данные, предоставляемые клиентами (их законными представителями), необходимые для заключения и исполнения договоров, в том числе:
  • данные полиса ОМС (или ДМС);
  • СНИЛС;
  • сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данные диагностических исследований, фотографии.
• информация, собранная с помощью технологии cookie;
• сведения, собираемые посредством метрических программ, размещенных на сайте Оператора.

4.2.5. Контрагенты Оператора (физические лица - представители)

Для целей осуществления деятельности в соответствии с Уставом ООО «ФастТех Групп»:

• фамилия, имя, отчество;
• пол;
• дата и место рождения;
• паспортные данные или данные иного удостоверяющего личность документа;
• адрес места жительства (регистрации);
• контактные данные (номер телефона, адрес электронной почты);
• место работы;
• ИНН контрагента;
• банковские реквизиты контрагента.

4.2.6. Представители клиентов

Для целей осуществления деятельности в соответствии с Уставом ООО «ФастТех Групп»:

• фамилия, имя, отчество;
• паспортные данные или данные иного удостоверяющего личность документа;
• контактные данные (номер телефона, адрес электронной почты).

4.2.7. Посетители (пользователи) сайта Оператора по адресу https://fastteh.ru

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный номер телефона;
• данные, указанные в резюме;
• собранная на сайте Оператора при помощи cookie информация;
• другая предоставленная субъектом информация.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных может осуществляться с помощью использования:

• сервисов сквозной аналитики (Колтач),
• сервисов онлайн-агрегаторов заявок (ПроДокторов),
• СМС-сервисов,
• SRM-системы Инфодент,
• внешней формы Jivo.

Обработка данных на сайте осуществляется с помощью Яндекс Метрики и AppMetrica (ООО «ЯНДЕКС»). Используется технология cookie. Отказ возможен через настройки браузера или блокировщик Яндекс Метрики.

5.4. Оператор осуществляет обработку персональных данных следующими способами:

• неавтоматизированная обработка,
• автоматизированная обработка (с передачей или без нее),
• смешанная обработка.

5.5. К обработке допускаются только работники Оператора, чьи обязанности включают обработку персональных данных.

5.6. Обработка осуществляется путем:

• получения данных от субъектов,
• внесения в реестры и информационные системы,
• использования иных методов.

5.7. Раскрытие и распространение данных без согласия субъекта не допускается, за исключением случаев, предусмотренных законом. Согласие на распространение оформляется отдельно (Приказ Роскомнадзора №18 от 24.02.2021).

5.8. Передача данных в госорганы осуществляется по закону.

5.9. Оператор принимает следующие меры защиты данных:

• определение угроз безопасности,
• принятие локальных актов,
• назначение ответственных лиц,
• создание условий для безопасной работы,
• учет документов,
• организация ИС,
• обеспечение сохранности и исключение доступа,
• обучение персонала.

5.10. Сроки хранения данных:

• не дольше срока, требуемого целями обработки;
• бумажные носители – согласно законодательству об архивном деле (ФЗ №125-ФЗ);
• данные в ИСПДн – в те же сроки, что и бумажные носители.

5.11. Обработка прекращается в случае:

• неправомерной обработки (в течение 3 рабочих дней),
• достижения цели,
• отзыва согласия.

5.12. Прекращение обработки осуществляется, если:

• не предусмотрено договором,
• нет оснований по закону,
• иное не предусмотрено соглашением.

5.13. По требованию субъекта обработка прекращается в срок до 10 рабочих дней (возможно продление на 5 дней с уведомлением).

5.14. При сборе данных через Интернет Оператор обеспечивает их хранение на территории РФ, за исключением случаев, установленных законом.

6. Порядок и условия обработки биометрических персональных данных

6.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

6.2. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Обработка биометрических персональных данных осуществляется Оператором в соответствии с требованиями к защите таких данных, установленными в соответствии со статьей 19 Федерального закона "О персональных данных".

6.4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на материальных носителях информации и с применением технологий, обеспечивающих защиту этих данных от неправомерного доступа.

6.5. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляется запись и хранение сведений, характеризующих физиологические особенности человека.

6.6. Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.

6.7. Материальный носитель используется в течение установленного Оператором срока, но не дольше срока эксплуатации, указанного производителем.

6.8. Оператор обязан:

• осуществлять учет количества экземпляров материальных носителей;
• присваивать материальному носителю уникальный идентификационный номер, позволяющий определить оператора, осуществившего запись.

6.9. Технологии хранения вне ИСПДн должны обеспечивать:

• доступ к информации только для уполномоченных лиц,
• использование средств электронной подписи или иных технологий, обеспечивающих целостность и неизменность данных,
• проверку наличия письменного согласия субъекта либо иных оснований обработки.

6.10. При хранении биометрических персональных данных вне ИСПДн должна обеспечиваться регистрация фактов несанкционированной повторной записи информации после её извлечения.

7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов

7.1. Оператор обязан в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", предоставить субъекту или его представителю информацию о наличии персональных данных и возможность ознакомления с ними в течение 30 дней с момента получения запроса.

7.2. Оператор обязан:

• предоставить субъекту данные бесплатно,
• в течение 7 рабочих дней внести изменения при подтверждении неполноты, неточности или неактуальности,
• в течение 7 рабочих дней уничтожить незаконно полученные или избыточные данные,
• уведомить субъекта о внесенных изменениях,
• предпринять меры по уведомлению третьих лиц, которым были переданы такие данные.

7.3. При подтверждении неточности данных Оператор обязан:

• уточнить персональные данные или обеспечить их уточнение в течение 7 рабочих дней,
• снять блокировку персональных данных.

7.4. Оператор обязан прекратить обработку персональных данных:

• в течение 3 рабочих дней при выявлении неправомерной обработки,
• при отзыве согласия субъектом персональных данных,
• при достижении цели обработки — данные должны быть уничтожены в течение 30 дней,
• если уничтожение невозможно — данные блокируются и уничтожаются в течение 6 месяцев, если иное не установлено законом.

8. Защита персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений

8.1. Без письменного согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

8.1.1. Запрещено раскрытие и распространение персональных данных субъектов по телефону.

8.2. С целью защиты персональных данных приказами директора ООО «ФастТех Групп» назначается (утверждается):

• работник, ответственный за организацию обработки персональных данных;
• перечень должностей, при замещении которых обрабатываются персональные данные;
• перечень персональных данных, к которым имеют доступ соответствующие работники;
• порядок доступа в помещения, где ведется обработка данных;
• порядок внутренней передачи персональных данных;
• формы согласия на обработку данных, включая согласие на распространение;
• порядок защиты персональных данных в информационных системах;
• порядок проведения внутренних расследований и проверок;
• иные локальные нормативные акты по персональным данным.

8.3. Доступ работников к обработке данных осуществляется только после:

• подписания обязательства о неразглашении;
• ознакомления с законодательством и внутренними документами;
• информирования о правилах обработки данных без автоматизации (в соответствии с Постановлением № 687).

8.4. Материальные носители данных хранятся в запирающихся шкафах, размещенных в помещениях с ограниченным доступом. Ключи выдаются под подпись.

8.5. Доступ к информационным системам осуществляется по индивидуальным паролям.

8.6. Используется сертифицированное антивирусное ПО с регулярным обновлением баз.

8.7. Работники, обрабатывающие персональные данные, проходят периодическое обучение.

8.8. В должностные инструкции включаются требования сообщать о случаях несанкционированного доступа.

8.9. Внутренние расследования проводятся:

• в случае неправомерной или случайной передачи данных;
• в иных случаях, предусмотренных законом.

8.10. Ответственный за обработку персональных данных осуществляет внутренний контроль:

• за соблюдением законодательства и локальных актов;
• за соответствием внутренних документов требованиям закона.

8.10.1. Плановые проверки проводятся по утвержденному годовому плану.

8.10.2. Внеплановые проверки проводятся при получении сведений о нарушении.

8.10.3. По итогам проверки составляется докладная записка с перечнем и сроками устранения нарушений.

8.11. В случае инцидента (неправомерная передача, доступ и т.п.):

• Оператор уведомляет Роскомнадзор в течение 24 часов, указав причину, последствия и контактное лицо;
• В течение 72 часов предоставляет результаты внутреннего расследования и сведения о виновных (при наличии).

8.12. При подтверждении неточности персональных данных изменения вносятся в течение 7 рабочих дней. Субъект и третьи лица уведомляются о корректировке.

8.13. Субъект персональных данных уведомляется об устранении нарушений, также уведомляется Роскомнадзор (при соответствующем обращении).

8.13.1. В случае уничтожения данных уведомление направляется в соответствии с пунктом 7.13.

8.14. В случае уничтожения незаконно полученных или избыточных данных субъект и третьи лица уведомляются письменно и по электронной почте соответственно.

9. Ответственность за нарушение норм, регулирующих обработку персональных данных

9.1. Лица, виновные в нарушении законодательства в области персональных данных, несут дисциплинарную, материальную, административную, гражданско-правовую и уголовную ответственность в соответствии с Трудовым кодексом РФ и другими федеральными законами.

9.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав или требований к защите данных, подлежит возмещению независимо от возмещения имущественного вреда или понесённых убытков, в соответствии с законодательством РФ.