Домены



Утверждено приказом Генерального директора

Феоктистова И.В.

№1/1619 от 16.07.2019


Политика в отношении обработки персональных данных в ООО «Наунет СП» (далее - Политика)

  1. Настоящий документ определяет политику ООО «Наунет СП» (далее – Исполнитель) в отношении обработки персональных данных (далее – ПД), предоставляемых физическим лицом (далее – Заказчик) при заключении и в рамках исполнения Договора оказания услуг и выполнения работ (ссылка на документ https://www.naunet.ru/l/documents/docs/agreement/ ) (далее – Договор) либо Договора об оказании услуг и выполнении работ в интересах третьих лиц (ссылка на документ https://www.naunet.ru/r/partners/agreement/agreement/), тексты которых размещены на сайте Исполнителя (далее совместно – Договоры), а также при обращении в техническую поддержку с использованием формы обратной связи на сайте Исполнителя. Настоящая Политика принята в соответствии с требованиями и ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

  2. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Исполнителем, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных Исполнителем.

  3. Принципы обработки персональных данных Исполнителем:

3.1. Обработка персональных данных осуществляется на законной и справедливой основе;

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных;

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

3.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.

4. Правовые основания обработки персональных данных:

Обработка персональных данных Исполнителем осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 53 Федерального закона РФ от 07.07.2003 г, №126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иных нормативно-правовых актов в области защиты персональных данных.

5. Цели обработки персональных данных:

5.1. Исполнитель собирает, хранит и обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.

5.2. Персональные данные субъекта персональных данных могут быть обработаны в следующих целях;

5.2.1. Для идентификации субъекта персональных данных;

5.2.2. Для осуществления возможности регистрации и обслуживания доменного имени;

5.2.3. Для связи с субъектом персональных данных в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием услуг, а также для обработки запросов и заявок от субъектов персональных данных;

5.2.4. Для проведения статистических и иных исследований на основе обезличенных данных.

5.3. Исполнитель не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные.

6. Состав персональных данных:

6.1. Персональные данные субъекта персональных данных - работника Исполнителя - информация, необходимая Исполнителю в связи с оформлением, изменением, расторжением трудовых отношений.

6.2. Персональные данные субъекта персональных данных - клиента Исполнителя — информация, необходимая Исполнителю для выполнения своих обязательств в рамках договорных отношений с субъектом персональных данных (клиентом Исполнителя) и для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

7. Обработка персональных данных:

7.1. Обработка персональных данных субъектов персональных данных Исполнителя осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов РФ, обучения субъектов персональных данных-работников Исполнителя, обеспечения личной безопасности субъектов персональных данных, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Исполнителя.

7.2. Обработка персональных данных осуществляется Исполнителем с согласия субъектов персональных данных, как с использованием средств автоматизации, так и без использования таких средств.

7.3. Исполнитель не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством в области защиты персональных данных.

7.4. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения действующего законодательства персональные данные субъекта без его согласия могут быть переданы: в судебные органы в связи с осуществлением правосудия; в органы федеральной службы безопасности; в органы прокуратуры; в органы полиции; в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.5. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Исполнителем.

7.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Исполнитель вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве.

7.7. Правовое регулирование порядка и сроков хранения документов, содержащих персональные данные субъектов персональных данных, осуществляется на основе «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Минкультуры России от 25.08.2010 г. № 558,

7.8. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим ознакомление посторонних лиц с уничтожаемыми материалами и возможность восстановления их текста.

8. Конфиденциальность персональных данных

8.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием Исполнителем услуг, является конфиденциальной информацией и охраняется действующим законодательством.

8.2. Лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.

8.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.

8.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных. Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия,

9. Меры, направленные на обеспечение выполнения Исполнителем обязанностей, предусмотренных ст. 18.1., 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:

9.1. Назначено ответственное лицо за организацию обработки персональных данных Исполнителем.

9.2. Приказом руководителя Исполнителя утверждены локальные акты, устанавливающее процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

9.3. Применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Исполнителя,

9.4. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

9.5. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям действующего законодательства Исполнителем организовано проведение периодических проверок условий обработки персональных данных.

9.6. Производится ознакомление работников Исполнителя, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.

9.7. Исполнитель несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

9.8. Для обеспечения неограниченного доступа к Политике Исполнителя в отношении обработки персональных данных и сведениям о реализованных мерах по защите персональных данных текст настоящей Политики опубликован на официальном сайте Исполнителя.

10. Заказом услуг по регистрации доменных имен в международных и зарубежных национальных доменах, а также в доменах, зарегистрированных ICANN по программе New gTLD, в соответствии с правилами регистрации в таких зонах, Заказчик выражает согласие на признание общедоступными следующих персональных данных: фамилия, имя, отчество, почтовый адрес (для контактов) в английской транскрипции; электронные адреса (email); номера телефонов.

11. В целях оказания Заказчику услуг по регистрации доменных имен Исполнитель передает ПД Заказчика третьим лицам, перечень которых определен в п.12 настоящего документа. Передача осуществляется через сеть Интернет, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.

11.1. Заказчик, руководствуясь положениями пп. 5 п. 1 ст. 6 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ, соглашается, что в случае инициирования и осуществления Исполнителем передачи поддержки администрируемых им доменных имен Заказчика от Исполнителя к иному регистратору на основании применимых норм российского законодательства и Регламента «О процедуре, подлежащей применению при передаче поддержки сведений о доменном имени между регистраторами», утвержденного Координационным центром национального домена сети Интернет (ссылка на документ https://cctld.ru/files/pdf/docs/regl_mass_transfer.pdf?v=2), при наступлении обстоятельств, указанных в п. 3.1.13 Договора, Исполнитель вправе передать принимающему регистратору данные Заказчика, переданные Исполнителю в рамках Договора и перечисленные в п. 3.1.11 Договора.

11.2. Заказчик соглашается, что в случае перемены лиц в обязательстве, передаче прав требований или обязательств кредитора по заключенному между Заказчиком и Исполнителем гражданско-правовому договору, лицо, которому переходят права Исполнителя по Договорам, вправе осуществлять обработку ПД, предоставленных в рамках Договоров, в целях продолжения оказания услуг по заключенному договору.

11.3. В случае несогласия Заказчика с указанной в п. 11.1. передачей данных, руководствуясь положениями настоящей Политики, Заказчик вправе отозвать предоставленное Исполнителю согласие на обработку персональных данных.

12. Перечень третьих лиц, которым осуществляется передача ПД Заказчика в соответствии с п.11 настоящего документа:

Наименование, адрес

Вид деятельности

Перечень передаваемых ПД

Тип передачи

Акционерное общество «Технический центр Интернет»

127083,г. Москва, ул. 8 Марта, д. 1,стр. 12

Поддержка реестра доменов: .RU, .SU, .РФ, .МОСКВА, .MOSCOW

фамилия, имя, отчество на русском языке и в английской транскрипции;

адрес регистрации; почтовый адрес;

дата рождения; сведения о гражданстве;

номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе

номера телефонов; номера факсов; электронные адреса (email)

Передача в пределах РФ

Фонд содействия развитию технологий и инфраструктуры интернет

123103,г. Москва, ул. Живописная, д. 24, помещение I

Поддержка реестра доменов: .МОСКВА, .MOSCOW

фамилия, имя, отчество на русском языке и в английской транскрипции; адрес регистрации; почтовый адрес; дата рождения; сведения о гражданстве; номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе

номера телефонов; номера факсов; электронные адреса (email);

Передача в пределах РФ

P.D.R Solutions FZC

501, IT Building No 3,
NESCO IT Park, NESCO Complex,
Western Express Highway, Goregaon (East),
Mumbai – 400063
Maharashtra, India 

Регистратор доменных имен .biz, .com, .net, .info, .name, .org, .mobi, .tel, .ru.com, .asia, .in, .cc, .bz, .tv, .me, .ws, .co.uk, .org.uk, .me.uk, .us, .mn, .de, .es, .co, .ca, .co.nz, .pro, .xxx

фамилия, имя, отчество в английской транскрипции; почтовый адрес для контактов; электронные адреса (email); номера телефонов; номера факсов

Трансграничная передача

Realtime Register B.V.

Ceintuurbaan 32a
8024 AA Zwolle
THE NETHERLANDS

Регистратор доменных имен .biz, .com, .net, .info, .name, .org, .mobi, .tel, .ru.com, .asia, .in, .cc, .bz, .tv, .me, .ws, .co.uk, .org.uk, .me.uk, .us, .mn, .de, .es, .co, .ca, .co.nz, .pro, .xxx

фамилия, имя, отчество в английской транскрипции; почтовый адрес для контактов; электронные адреса (email); номера телефонов; номера факсов

Трансграничная передача



13. Деятельность Исполнителя по обработке персональных данных в информационных системах неразрывно связана с защитой Исполнителя конфиденциальности полученной информации. Все работники Исполнителя обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Исполнителем, если это не противоречит действующему законодательству РФ.
13.1. Обеспечение безопасности обрабатываемых персональных данных осуществляется Исполнителем в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую тайну, с учетом требований Законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.
13.2. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
13.3. При обработке персональных данных в информационных системах Исполнителя обеспечиваются: проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации; своевременное обнаружение фактов несанкционированного доступа к персональным данным; недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним; постоянный контроль уровня защищенности персональных данных. назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; ознакомление субъектов с требованиями федерального законодательства и нормативных документов Исполнителя по обработке и защите персональных данных; производится ознакомление сотрудников Исполнителя, осуществляющих обработку персональных данных, c требованиями законодательства РФ о персональных данных, локальными актами по вопросам обработки персональных данных.




телефон:
+7 (499)
702-57-62

Адрес офиса для посещения и отправки курьерской службой:

г.Москва,
б-р Ходынский, д. 20А , 1 этаж.