Политика обеспечения безопасности информации
Настоящая Политика обеспечения безопасности информации (далее – Политика) распространяется на информацию, предоставляемую пользователями онлайн-сервиса «Система 152pro» (далее – Пользователи), размещенного в сети Интернет по адресу https://152pro.ru/ (далее – Сервис).
Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки предоставляемой им информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
Компания LETA оставляет за собой право вносить обновления в данную Политику, учитывающие изменения законодательства РФ, развитие Сервиса, изменение процедур предоставления Пользователями информации, методов и форм ее использования. Новые редакции Политики вступают в силу после их опубликования на сайте Сервиса. Дальнейшее использование Пользователями Сервиса после опубликования новой редакции Политики означает принятие Пользователем обновленных правил Политики.
Виды предоставляемой Пользователями информации:
1) Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервиса (фамилия, имя, отчество Пользователя, его e-mail, наименование организации, которую он представляет, занимаемая должность и номер рабочего телефона).
2) Информация об организации – операторе персональных данных, для которой формируется пакет документов посредством использования Сервиса. К такой информации, в том числе, относится информация об организационно-штатной структуре, о некоторых особенностях ИТ-инфраструктуры и об используемых мерах и средствах обеспечения информационной безопасности, которая указывается Пользователем в соответствующих формах для ввода данных.
Условия обработки предоставляемой Пользователями информации:
Для использования Сервиса Пользователю предлагается заполнить регистрационную форму, в которой указываются его персональные данные. Отправляя при регистрации персональные данные, Пользователь выражает свое согласие Компании LETA (ЗАО «ЛЕТА», адрес: 109129, г. Москва, ул. 8-я Текстильщиков, д. 11, стр. 2) на обработку своих персональных данных в объеме и в целях, указанных в настоящей Политике. Согласие на обработку персональных данных дается на неопределенный срок и может быть отозвано Пользователем по заявлению в письменной форме.
Компания LETA в общем случае не проверяет достоверность персональных данных, предоставляемых Пользователями при регистрации, и не осуществляет контроль за дееспособностью Пользователей. Однако Компания LETA исходит из того, что Пользователь предоставляет достоверные и достаточные данные, необходимые для регистрации, и поддерживает эти данные в актуальном состоянии.
Цели сбора и последующей обработки предоставляемой Пользователями информации:
Компания LETA собирает и хранит только ту информацию, которая необходима для предоставления Сервиса Пользователю.
Компания LETA использует предоставляемые Пользователями персональные данные в следующих целях:
- авторизация Пользователя для использования Сервиса;
- связь с Пользователем, которая может осуществляться по телефону или посредством электронной почты, в рамках оказания консультационных услуг по вопросам использования Сервиса, выбора и оплаты различных тарифных планов использования Сервиса;
- предоставление Пользователю консультационной поддержки от экспертов в рамках использования Сервиса;
- связь с Пользователем, которая может осуществляться по телефону или посредством электронной почты, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, а также обработка запросов и заявок от Пользователя.
Компания LETA использует предоставляемую Пользователем информацию об организации – операторе персональных данных, представителем которой он является, в следующих целях:
- формирование пакета документов, соответствующего требованиям законодательства РФ, предъявляемым к документационному обеспечению организации – операторе персональных данных;
- проведение экспертизы составленных документов для подтверждения качества исполнения проекта;
- определение перечня средств защиты информации, необходимых для использования организацией – оператором персональных данных;
- предоставление Пользователю консультационной поддержки от экспертов в рамках использования Сервиса;
- подготовка и обмен бухгалтерскими документами в соответствии с требованиями законодательства РФ.
Обеспечение конфиденциальности и безопасности предоставляемой Пользователями информации:
Компания LETA обеспечивает конфиденциальность предоставляемой Пользователями информации.
Компания LETA не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением следующих случаев:
- пользователь выразил свое согласие на такие действия;
- передача необходима в рамках использования пользователем Сервиса либо для оказания услуги Пользователю;
- предоставление данных предусмотрено законодательством РФ;
- предоставление данных необходимо для защиты прав и законных интересов Компании LETA.
При обработке и обеспечении безопасности персональных данных Пользователей Компания LETA руководствуется требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и подзаконных правовых актов.
Пользователь самостоятельно несет ответственность за сохранение своего логина и пароля в тайне от третьих лиц и своевременную замену пароля и/или обращение в службу поддержки Сервиса в случае утраты пароля.
Компания LETA применяет необходимые и достаточные организационные и технические меры для защиты предоставляемой Пользователями информации от неправомерного или случайного доступа к ней, от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Указанные меры включают в себя использование антивирусных средств защиты, размещение серверов баз данных Сервиса в защищенном помещении, обнаружение фактов несанкционированного доступа, использование защищенного протокола передачи данных HTTPS, шифрование, контроль и оценку эффективности применяемых мер. Для защиты от случайной утраты и/или повреждения информации, предоставляемой Пользователями, используется резервное копирование данных.
Руководство Компании LETA осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований законодательства РФ, так и обоснованного с точки зрения оценки рисков для бизнеса, уровня безопасности предоставляемой Пользователями информации в рамках использования Сервиса.