Документы

Политика обработки персональных данных

ООО «НВП»: оператор платформы и оператор персональных данных для собственных целей.

ОГРН 1267700191021;

ИНН 9704273219;

КПП 770401001;

адрес: 119019, Россия, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4;

сайт: https://nvp-platform.ru/;

e-mail: Anatoli.nvp@yandex.ru.

Важно: Настоящая публичная Политика не является внутренним Положением ООО «НВП» об обработке и защите персональных данных и не заменяет локальные акты оператора.

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, состав и порядок обработки данных на сайте, в личных кабинетах и при прямом взаимодействии с ООО «НВП».

Политика применяется к посетителям сайта, зарегистрированным пользователям, Исполнителям/Получателям, представителям Заказчиков и контрагентов, заявителям, участникам мероприятий и иным физическим лицам, чьи данные ООО «НВП» обрабатывает для собственных целей.

2. Роли участников обработки

Сценарий

Роль ООО «НВП»

Распределение ответственности

Сайт, заявка, поддержка, собственное мероприятие

Оператор

ООО «НВП» определяет цели и состав обработки и отвечает перед субъектом.

Учетная запись, безопасность, прямой договор с пользователем

Оператор для собственных целей

Обработка осуществляется по закону, договору и/или отдельному согласию.

Данные Получателей, переданные Заказчиком исключительно для оказания ИТ-услуг

Лицо, обрабатывающее по поручению

Заказчик определяет цели и правовые основания; ООО «НВП» действует по документированным инструкциям и договору.

Банк, РНКО, иной Расчетный партнер

Роль определяется отдельно

Расчетный партнер обычно самостоятельно определяет цели банковской обработки либо действует в иной роли по закону и договору.

Провайдер проверки или технический подрядчик

Не фиксируется универсально

Роль зависит от того, кто определяет цели и средства; требуется договор о поручении либо иное законное основание.

Наименование «оператор платформы» описывает статус ООО «НВП» как владельца и поставщика ИТ-сервиса и само по себе не означает, что ООО «НВП» является оператором персональных данных во всех процессах Заказчика.

3. Принципы обработки

  • законность, справедливость и прозрачность;

  • обработка только для заранее определенных и законных целей;

  • минимизация состава данных и сроков хранения;

  • точность, актуальность и возможность уточнения;

  • раздельная обработка несовместимых наборов данных и контуров Заказчиков;

  • уничтожение или обезличивание после достижения цели при отсутствии другого основания;

  • конфиденциальность и надлежащая защита.

4. Цели, данные, основания и сроки

Цель / субъекты

Основные данные

Основание

Срок

Посещение сайта и безопасность

IP-адрес, дата/время, браузер, устройство, технические журналы, разрешенные идентификаторы хранения

работа запрошенного сервиса; законный интерес в безопасности; согласие для необязательных технологий

технические журналы — обычно до 12 месяцев; идентификаторы — по Cookie Policy

Заявка и обратная связь

имя, телефон, e-mail, компания, должность, сообщение

отдельное согласие; действия по запросу субъекта

до завершения общения и 1 год после последнего контакта

Регистрация и учетная запись

ФИО, телефон, e-mail, идентификаторы аккаунта, роль, сведения о Заказчике

договор / действия до договора; отдельное согласие в применимой части

срок аккаунта и до 3 лет после закрытия для претензий и доказательств

Онбординг и проверка

дата рождения, гражданство, ИНН, СНИЛС при необходимости, данные и изображения документа, адрес, статус НПД/ИП, результаты проверки

для целей Заказчика — его правовое основание и поручение по ч. 3 ст. 6 Закона № 152-ФЗ; для собственной цели НВП — отдельное основание

по поручению — срок Заказчика; для собственной цели — только необходимый и законный срок

Технологическое сопровождение выплат

реквизиты, основание и сумма, статус, ID операции, журналы передачи; без CVV/CVC

правовое основание Заказчика; поручение по ч. 3 ст. 6 Закона № 152-ФЗ; обязанности Расчетного партнера

по поручению и договору; обязательные документы — не менее срока, требуемого законом

Поддержка, споры, инциденты

данные аккаунта, обращение, переписка, вложения, логи, статусы

договор; согласие; защита прав и исполнение закона

до разрешения обращения/спора и обычно 3 года после

Мероприятия

имя, телефон, e-mail, компания/должность, выбранное мероприятие

отдельное согласие

до завершения мероприятия и 1 год после

Комментарии и отзывы

публичное имя/псевдоним, компания/должность при выборе, текст, аватар при выборе

отдельное согласие по ст. 10.1 Закона № 152-ФЗ

до отзыва либо указанного срока публикации

Конкретный состав данных ограничивается полями соответствующей формы, договором и фактической целью. ООО «НВП» не запрашивает CVV/CVC, PIN-коды, пароли от банковских сервисов и одноразовые банковские коды.

Отдельное согласие на регистрацию в NVP распространяется только на цели ООО «НВП» как самостоятельного оператора: создание и защита учетной записи, аутентификацию, доступ к платформе, прямую поддержку и доказательство электронных действий. Оно не является основанием Заказчика для онбординга, проверки, договоров, заданий и выплат Получателю.

5. Правовые основания

  • согласие субъекта, оформленное отдельно от иных документов;

  • заключение и исполнение договора с субъектом либо действия по его запросу до заключения договора;

  • исполнение обязанностей и полномочий, установленных законодательством Российской Федерации;

  • осуществление прав и законных интересов ООО «НВП», Заказчика или третьих лиц при условии, что права субъекта не нарушаются;

  • обработка по поручению оператора на основании договора, содержащего обязательные условия статьи 6 Закона № 152-ФЗ.

6. Действия и способы обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

ООО «НВП» не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если отдельный процесс, закон и уведомление субъекта прямо не предусматривают иное.

7. Передача и привлечение третьих лиц

В необходимом объеме данные могут получать соответствующий Заказчик, Расчетный партнер, банк Получателя, провайдер проверки, хостинг- и облачный провайдер, оператор ЭДО, сервис связи и поддержки, подрядчик информационной безопасности, а также государственный орган при наличии законного требования. В процессах по поручению состав получателей и передача определяются документированными указаниями Заказчика и применимым договором.

Передача осуществляется только при наличии правового основания и договора, предусматривающего конфиденциальность, меры защиты, перечень данных и операций, цели, сроки и порядок прекращения обработки. Перечень конкретных привлеченных лиц поддерживается ООО «НВП» в актуальном реестре и предоставляется субъекту в предусмотренном законом объеме.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

Трансграничная передача не осуществляется без отдельной оценки, выполнения требований статьи 12 Закона № 152-ФЗ, уведомления Роскомнадзора в предусмотренном порядке и надлежащего информирования субъекта. Подключение иностранного сервиса без такой процедуры не допускается.

9. Изображения документов и биометрия

Изображение документа или лица само по себе не объявляется биометрическими персональными данными во всех случаях. Если изображение используется оператором для установления личности с применением биометрической идентификации, такая обработка запускается только после отдельной правовой оценки и получения требуемого письменного или приравненного к нему согласия, если отсутствует иное законное основание.

До выполнения этих условий ООО «НВП» не формирует собственные биометрические шаблоны и не использует изображение лица для самостоятельной биометрической идентификации.

10.Права субъекта и порядок обращений

  • получить сведения об обработке и доступ к данным в предусмотренном законом объеме;

  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;

  • отозвать согласие и потребовать прекращения обработки, когда отсутствует иное основание;

  • возражать против обработки и обжаловать действия в Роскомнадзор или суд;

  • установить условия и запреты для данных, разрешенных для распространения.

Обращение направляется на Anatoli.nvp@yandex.ru или по адресу ООО «НВП». Оно должно позволять идентифицировать заявителя и описывать требование. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления, если закон допускает такое продление.

11.Прекращение обработки и уничтожение

При подтверждении неправомерной обработки данные блокируются в срок, установленный законом. После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в установленный законом срок, если договор или закон не требуют продолжить хранение. Уничтожение подтверждается актом или записью в информационной системе.

12.Меры защиты и инциденты

  • назначение ответственного и принятие локальных актов;

  • модель угроз, оценка вреда и применение требуемых мер защиты;

  • ролевой доступ, многофакторная аутентификация при необходимости и журналирование;

  • защищенные каналы передачи, резервное копирование, антивирусная защита и контроль уязвимостей;

  • обучение работников, контроль подрядчиков и регулярные проверки;

  • выявление инцидентов, внутреннее расследование и уведомление Роскомнадзора в установленные сроки.

13.Cookie и аналогичные технологии

Правила использования cookie, localStorage, sessionStorage и аналогичных технологий определяются отдельной Политикой Cookie. Необязательные аналитические и маркетинговые технологии не должны активироваться до выраженного согласия пользователя.

14.Изменение Политики и контакты

Новая редакция публикуется на сайте. Существенные изменения доводятся до зарегистрированных пользователей доступным способом. Если изменение требует нового согласия, обработка по новой цели не начинается до его получения.

Оператор: Общество с ограниченной ответственностью «НВП» (ООО «НВП»);

ОГРН 1267700191021;

ИНН 9704273219;

КПП 770401001;

адрес: 119019, Россия, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4;

e-mail: Anatoli.nvp@yandex.ru;

сайт: https://nvp-platform.ru/.