ПОЛИТИКА

В ОТНОШЕНИИ

ОБРАБОТКИ, ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ИСПОЛЬЗОВАНИЯ COOKIES-ФАЙЛОВ

(далее – Политика)

1. Общие положения

1.1.

Настоящая

Политика

проводится

АО

«Цезарь

Сателлит»,

ИНН/ОГРН:

7704191876/1027700346574, адрес местонахождения: 121170, город Москва, Поклонная ул., д.

3 к. 4, этаж 3 ком. 18 (далее - «Компания», «Оператор»), в отношении обработки и обеспечения

защиты персональных данных (далее по тексту - «Политика») физических лиц (далее – субъект

персональных данных) на основании статьи 24 Конституции РФ, Федерального закона от

27.07.2006 N 152-ФЗ "О персональных данных", других нормативных актов РФ.

1.2.

Политика применяется в отношении персональных данных (субъектов), которые могут

быть получены Компанией в процессе предпринимательской деятельности, в том числе

клиентов и контрагентов Компании. Все обрабатываемые Оператором персональные данные

являются

законодательством Российской Федерации.

1.3. Политика распространяется на отношения в области обработки персональных данных,

возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные

конфиденциальной,

строго

охраняемой

информацией

соответствии

данные необходимой информации, позволяющей оценить, какие персональные данные и с

какими целями обрабатываются Компанией, какие методы обеспечения их безопасности

реализуются.

1.5.

Политика разработана с целью обеспечения защиты прав и

свобод субъектов

персональных данных при обработке их персональных данных, а также с целью установления

ответственности должностных лиц Компании, имеющих доступ к персональным данным

субъектов персональных данных, за невыполнение требований и норм, регулирующих

обработку персональных данных.

1.6.

Пользователе,

обязанностей по Договорам в рамках своей деятельности.

1.7. В ходе обработки с персональными данными Субъекта будут совершены следующие

Оператор не заинтересован в сборе дополнительного объема информации о

превышающего объемы информации, необходимые для исполнения

действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление,

изменение); извлечение; использование; блокирование; удаление; уничтожение, передача

(поручение; доступ).

1.8.Основные понятия, используемые в Политике:



Автоматизированная обработка персональных данных — это обработка персональных

данных с помощью средств вычислительной техники;



Блокирование персональных данных — это временное прекращение обработки

персональных данных (за исключением случаев, если обработка необходима для

уточнения персональных данных);



Информационная система персональных данных — совокупность содержащихся в базах

данных персональных данных, и обеспечивающих их обработку информационных

технологий и технических средств;

Субъект персональных данных - это физическое лицо, которому принадлежат

персональные данные и которого по ним можно идентифицировать;



Обработка персональных данных — любое действие (операция) или совокупность

действий (операций), совершаемых с использованием средств автоматизации или без

использования таких средств с персональными данными, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение

персональных данных;

Оператор персональных данных — государственный орган, муниципальный орган,

юридическое или физическое лицо, самостоятельно или совместно с другими лицами

организующие и (или) осуществляющие обработку персональных данных, а также

определяющие цели обработки персональных данных, состав персональных данных,

подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные — любая информация, относящаяся к прямо или косвенно

определенному или определяемому физическому лицу (субъекту персональных данных);

Предоставление персональных данных — действия, направленные на раскрытие

персональных данных определенному лицу или определенному кругу лиц;



Распространение персональных данных — действия, направленные на раскрытие

персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых невозможно

восстановить

содержание

персональных

данных

информационной

системе

персональных данных и (или) результате которых уничтожаются материальные носители

персональных данных.



Сервисы Сайта/мобильного приложения - интерактивные (диалоговые) программные

компоненты на страницах Сайта/мобильного приложения, используемые для интеграции с

информационными системами и предоставляющие пользователям Сайта/мобильного

приложения определенные возможности по доступу к информации на Сайт/мобильном

приложении.



Обезличивание персональных данных - действия, в результате которых становится

невозможным

без

использования

дополнительной

информации

определить

принадлежность персональных данных конкретному субъекту персональных данных;

Трансграничная передача персональных данных - передача персональных данных на

территорию иностранного государства органу власти иностранного государства,

иностранному физическому лицу или иностранному юридическому лицу.

1.9.Основные права и обязанности Оператора.

1.9.1. Оператор имеет право:



самостоятельно определять состав и перечень мер, необходимых и достаточных для

обеспечения выполнения обязанностей, предусмотренных Законом о персональных

данных и принятыми в соответствии с ним нормативными правовыми актами, если иное

не предусмотрено Законом о персональных данных или другими федеральными

законами;



поручить обработку персональных данных другому лицу с согласия субъекта

персональных данных, если иное не предусмотрено федеральным законом, на основании

заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных

данных по поручению Оператора, обязано соблюдать принципы и правила обработки

персональных данных, предусмотренные Законом о персональных данных, соблюдать

конфиденциальность

персональных

данных,

принимать

необходимые

меры,

направленные на обеспечение выполнения обязанностей, предусмотренных Законом о

персональных данных;



в случае отзыва субъектом персональных данных согласия на обработку персональных

данных Оператор вправе продолжить обработку персональных данных без согласия

субъекта персональных данных при наличии оснований, указанных в Законе о

персональных данных.

1.9.2. Оператор обязан:



организовывать обработку персональных данных в соответствии с требованиями Закона

о персональных данных;

отвечать на обращения и запросы субъектов персональных данных и их законных

представителей в соответствии с требованиями Закона о персональных данных;

сообщать в уполномоченный орган по защите прав субъектов персональных данных

(Федеральную службу по надзору в сфере связи, информационных технологий и

массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую

информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок

может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору

необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин

продления срока предоставления запрашиваемой информации;



порядке,

определенном

федеральным

органом

исполнительной

власти,

уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с

государственной системой обнаружения, предупреждения и ликвидации последствий

компьютерных атак на информационные ресурсы РФ, включая информирование его о

компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление,

распространение, доступ) персональных данных.

1.9.3. Основные права субъекта персональных данных. Субъект персональных данных имеет

право:



получать информацию, касающуюся обработки его персональных данных, за

исключением случаев, предусмотренных федеральными законами. Сведения

предоставляются субъекту персональных данных Оператором в доступной форме, и в них

не должны содержаться персональные данные, относящиеся к другим субъектам

персональных данных, за исключением случаев, когда имеются законные основания для

раскрытия таких персональных данных. Перечень информации и порядок ее получения

установлен Законом о персональных данных;



требовать от оператора уточнения его персональных данных, их блокирования или

уничтожения в случае, если персональные данные являются неполными, устаревшими,

неточными, незаконно полученными или не являются необходимыми для заявленной цели

обработки, а также принимать предусмотренные законом меры по защите своих прав;

дать предварительное согласие на обработку персональных данных в целях продвижения

на рынке товаров, работ и услуг;



обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или

бездействие Оператора при обработке его персональных данных.

1.9.4. Контроль за исполнением требований настоящей Политики осуществляется

уполномоченным лицом, ответственным за организацию обработки персональных

данных у Оператора.

1.9.5. Ответственность за нарушение требований законодательства Российской Федерации и

нормативных актов Оператора в сфере обработки и защиты персональных данных

определяется в соответствии с законодательством Российской Федерации

2. Цели, объем и категории обрабатываемых персональных данных, категории

субъектов персональных данных

2.1.

Компания обрабатывает персональные данные для осуществления деятельности,

реализации своих законных интересов и требований.

2.2. Цель обработки персональных данных заключается в необходимости осуществлять

возложенные на Компанию законодательством РФ функции в соответствии с ФЗ «О

Персональных данных», ФЗ «О противодействии легализации (отмыванию) доходов,

полученных преступным путем, и финансированию терроризма», иными законами и

нормативными правовыми актами РФ, а также Уставом и нормативными актами Компании.

2.3.

Обработка персональных данных ограничивается достижением конкретных, заранее

определенных и законных целей.

Цели

обработки

Категории персональных данных

Категории

субъектов

персональных данных

фамилия, имя, отчество; дата и место

Подготовка,

заключение и

исполнение

гражданско-правового

договора

рождения; замещаемая должность; адрес контрагенты/клиенты,

электронной почты; адрес регистрации; представители

номер телефона; индивидуальный номер контрагентов/клиентов,

налогоплательщика; данные документа, физические лица,

удостоверяющего

расчетного счета;

личность;

номер с которыми заключены

полный почтовый договоры гражданско-

адрес, эксплуатационные и технические правового характера и

данные

имущества

объект недвижимости),

которого

данные

(транспортное иные субъекты

в персональных данных,

оказываются каким-либо образом

средство,

отношении

услуги,

мобильных взаимодействующие с

устройствах,

мобильного

операционной

такие

устройства,

системы,

как

модель оператором в рамках

версия заявленной цели.

уникальные

идентификаторы устройства, а также

данные о мобильной сети, информация о

месте фактического местоположения

пользователя, включая данные GPS,

отправляемые мобильным устройством ,

история

персональных данных, в том числе

присылаемые субъектом при

обращений

субъекта

обращениях в Компанию документы;

данные об оказанных и оказываемых

Субъекту персональных данных услугах,

иные

предоставляемые

контрагентами (физическими лицами),

необходимые для заключения

исполнения договоров.

персональные

данные,

клиентами

Предоставление

информации

фамилия,

электронной

имя,

отчество;

адрес клиенты, контрагенты

почты;

замещаемая посетители

сайта,

об оказываемых должность, контактные данные; номер мобильного

услугах, о появлении телефона, данные о устройствах, такие приложения,

иные

новых

услуг,

продуктов

и как модель

устройства, версия лица,

системы устройства, услугами,

идентификаторы оказываемыми

устройства, а также данные о мобильной АО «Цезарь Сателлит»

сети, время авторизации, IP-адрес, и другие субъекты

пользующиеся

операционной

а также об услугах, уникальные

оказываемых

хозяйственными

обществами с участием данные файлов cookie, информация о персональных данных,

АО «Цезарь Сателлит»

браузере

Пользователя

(или

иной каким-либо

образом

программе,

помощью

которой взаимодействующие с

осуществляется доступ к сервисам), оператором в рамках

технические

оборудования

обеспечения,

характеристики заявленной цели.

программного

используемых

Пользователем, дата и время доступа к

сервисам, адреса запрашиваемых

страниц и иная подобная информация

Продвижение товаров, фамилия,

работ, услуг на рынке электронной

должность, контактные данные; номер контрагентов, клиенты,

имя,

отчество;

адрес контрагенты,

почты;

замещаемая представители

телефона,

технические

(транспортное

эксплуатационные

данные имущества представители и иные

средство, объект лица, пользующиеся

и законные

недвижимости), в отношении которого услугами,

оказываются услуги.

оказываемыми

АО «Цезарь Сателлит»

иные субъекты

персональных данных,

каким-либо образом

взаимодействующие с

оператором в рамках

заявленной цели.

Осуществление

аналитики сайта

мобильных приложений системы

данные о устройствах, такие как модель

Посетители

и устройства,

версия

операционной (пользователи)

уникальные мобильного

сайта,

устройства,

Компании,

технических

решения идентификаторы устройства, а также приложения

проблем данные мобильной сети, время субъекты

и другие

сайта,

обеспечения авторизации, IP-адрес, данные файлов персональных данных,

безопасности

и cookie,

информация

браузере каким-либо

образом

предотвращения

мошенничества,

улучшения

Пользователя (или иной программе, с взаимодействующие с

для помощью

доступ

которой

сервисам),

осуществляется оператором в рамках

технические заявленной цели.

пользовательского

характеристики

оборудования

опыта

сбора программного

обеспечения,

статистики

используемых Пользователем, дата и

время доступа к сервисам, адреса

запрашиваемых

страниц

иная

подобная информация

Рассмотрение

обращений граждан

фамилия,

электронной почты;

номер договора (ПИН), история

обращений субъекта персональных в

данных, в том числе присылаемые Сателлит»

имя,

отчество;

номер телефона; граждане,

обратившиеся

адрес посетители

сайта;

АО «Цезарь

лица, чьи

субъектом при обращениях в Компанию персональные данные

документы.

обрабатываются

рассмотрении

обращений,

при

поступающих

использованием

информационных

ресурсов

Сателлит»

субъекты

АО «Цезарь

иные

персональных данных,

каким-либо образом

взаимодействующие с

оператором в рамках

заявленной цели.

2.4 Оператором не осуществляется обработка специальных категорий персональных данных,

касающихся расовой, национальной принадлежности, политических взглядов, религиозных

или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев,

предусмотренных законодательством РФ.

3. Правовые основания обработки персональных данных

3.1 Правовым

основанием

обработки

персональных

данных

является

совокупность

нормативных правовых актов, во исполнение которых и в соответствии с которыми

Оператор осуществляет обработку персональных данных, в том числе:



Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной

ответственностью";



иные нормативные правовые акты, регулирующие отношения, связанные с

деятельностью Оператора.

3.2 Правовым основанием обработки персональных данных также являются:

устав АО «Цезарь Сателлит»



 договоры, заключаемые между Оператором и субъектами персональных данных;

 согласие субъектов персональных данных на обработку их персональных данных.

4. Порядок и условия обработки персональных данных.

4.1 Обработка персональных данных осуществляется Оператором в соответствии с

требованиями законодательства Российской Федерации.

4.2 Обработка персональных данных осуществляется с согласия субъектов персональных

данных на обработку их персональных данных, а также без такового в случаях,

предусмотренных законодательством Российской Федерации.

4.3 Согласие на обработку персональных данных считается предоставленным посредством

совершения Субъектом персональных данных любого действия или совокупности следующих

действий:

 заполнения документа на бумажном носителе при присоединении к Оферте

Компании;

 совершение любых действий на сайте Компании или в любом из мобильных

приложений (регистрация, управление услугами, переход по ссылке и пр.)

 сообщения персональных данных в устной форме, при обращении в контакт-центр

по телефону в процессе управления услугами.

4.4 Оператор осуществляет обработку персональных данных для каждой цели их обработки

следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной

информации по информационно-телекоммуникационным сетям и без таковой;

смешанная обработка персональных данных.

4.5. Обработка персональных данных в АО «Цезарь Сателлит» осуществляется с соблюдением

следующих принципов и правил:

 обработка осуществляется на законной и справедливой основе;

 обработка ограничивается достижением конкретных, заранее определенных и

законных целей;

 обработке подлежат персональные данные, отвечающие целям обработки, при

обязательном соответствии их объема и содержания заявленным целям обработки;

 не допускается объединение баз данных, содержащих персональные данные, обработка

которых осуществляется в целях, несовместимых между собой;

 при обработке обеспечиваются точность и достаточность персональных данных и, при

необходимости, актуальность по отношению к целям обработки с принятием мер по

удалению или уточнению неполных или неточных данных либо обеспечением принятия

таких мер;

 хранение персональных данных осуществляется в форме, позволяющей определить

субъекта персональных данных, не дольше, чем того требуют цели обработки

персональных данных, если срок хранения персональных данных не установлен

федеральным законом, договором, стороной которого, выгодоприобретателем или

поручителем по которому является субъект персональных данных;

 обрабатываемые персональные данные уничтожаются либо обезличиваются по

достижении целей обработки или в случае утраты необходимости в достижении этих

целей, если иное не предусмотрено законодательством Российской Федерации.

4.6

При обработке персональных данных АО «Цезарь Сателлит» обеспечивает их

конфиденциальность и безопасность.

4.7

Компания осуществляет обработку персональных данных посредством совершения

любого действия включая следующие сбор, запись, систематизацию, накопление, хранение,

использование, передачу (распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение.

4.8 Использование сервисов Сайта/мобильного приложения означает безоговорочное

согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки

его персональной информации; в случае несогласия с этими условиями Пользователь

должен воздержаться от использования сервисов.

4.9 Не допускается раскрытие третьим лицам и распространение персональных данных без

согласия субъекта персональных данных, если иное не предусмотрено федеральным

законом. Согласие на обработку персональных данных, разрешенных субъектом

персональных данных для распространения, оформляется отдельно от иных согласий

субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных

субъектом

персональных

данных

для

распространения,

утверждены

Приказом

Роскомнадзора от 24.02.2021 N 18.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую

службу, Социальный фонд России и другие уполномоченные органы исполнительной

власти и организации осуществляется в соответствии с требованиями законодательства

Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для

защиты персональных данных от неправомерного или случайного доступа к ним,

уничтожения, изменения, блокирования, распространения и других несанкционированных

действий, в том числе:



определяет угрозы безопасности персональных данных при их обработке;

принимает локальные нормативные акты и иные документы, регулирующие отношения

в сфере обработки и защиты персональных данных;



назначает лиц, ответственных за обеспечение безопасности персональных данных в

структурных подразделениях и информационных системах Оператора;

создает необходимые условия для работы с персональными данными;

организует учет документов, содержащих персональные данные;

организует работу с информационными системами, в которых обрабатываются

персональные данные;



хранит персональные данные в условиях, при которых обеспечивается их сохранность

и исключается неправомерный доступ к ним;

организует

обучение

работников

Оператора,

осуществляющих

обработку

персональных данных.

5. Сроки обработки персональных данных

5.1 Сроки обработки персональных данных определяются исходя из целей обработки в

информационных системах Компании, в соответствии со сроком действия договора,

соглашения с субъектом персональных данных, сроком исковой давности, а также иными

требованиями законодательства и нормативными документами Компании, с учетом

положений п.5.2. настоящей Политики.

5.2 Персональные данные обрабатываются до достижения целей обработки персональных

данных, до истечения срока действия согласия, выявления неправомерной обработки

персональных данных либо до отзыва согласия на обработку персональных данных.

Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных

путем направления заявления Оператору в соответствии с законодательством Российской

Федерации. В случае отзыва согласия на обработку персональных данных Оператор вправе

продолжить обработку персональных данных при наличии оснований, указанных в пунктах

2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ

«О персональных данных» от 27.07.2006.

5.3 В случае выявления неточных персональных данных при обращении субъекта

персональных данных или его представителя либо по их запросу или по запросу

Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся

к этому субъекту персональных данных, с момента такого обращения или получения

указанного запроса на период проверки, если блокирование персональных данных не

нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании

сведений, представленных субъектом персональных данных или его представителем либо

Роскомнадзором, или иных необходимых документов уточняет персональные данные в

течение семи рабочих дней со дня представления таких сведений и снимает блокирование

персональных данных.

5.4 Запросы субъектов персональных данных в отношении обработки их персональных

данных принимаются по официальным адресам, указанные на официальном сайте

Оператора: csat.ru. Также субъекты персональных данных могут направить свой запрос, с

приложением данных, позволяющих идентифицировать субъекта или подписанный

усиленной квалифицированной электронной подписью на адрес электронной почты,

указанной в разделе контактной информации к настоящей Политики. Срок рассмотрения

обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Указанный срок

может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному

уведомлению,

которое

Оператор

направляет

ответным

письмом.

Сведения

предоставляются в той форме, в которой направлено соответствующее обращение (запрос),

если в нем не указано иное.

5.5 Согласие на обработку персональных данных действует всё время до момента

прекращения обработки персональных данных, указанных в разделе 5 настоящей

Политики.

6. Понятие и состав «COOKIES»

6.1. Сookie – это небольшой текстовый фрагмент, который передается с сайта, который

посещает Пользователь, в его браузер.

6.2 При использовании сервисов сайта www.csat.ru (при их наличии) и мобильных

приложений Компания обрабатывает/может обрабатывать также иные обезличенные

данные, которые автоматически передаются в процессе использования сайта посредством

установленного на компьютере программного обеспечения:

сведения об используемом браузере (или иной программе, с помощью которой

осуществляется доступ к сайту);

IP-адрес;

информация о браузере, иной программе, с помощью которой осуществляется доступ

к Сервиса,

время доступа,

адрес запрашиваемой страницы,

данные файлов cookie.

6.3. Cookies хранят информацию о действиях Пользователя Сервиса, например, об

авторизации на сайте, и позволяют не повторять эти действия постоянно.

6.4. Используя настройки браузера, Пользователь может удалить сохраненные в cookies

данные или же вообще запретить браузеру использовать cookies. Однако в последнем

случае многие функции сайта могут стать недоступными.

6.5. Используются на сервисах компании, следующие cookies:

Аналитические

15sale

BITRIX_SM_CITY_NAME

Признак того, что пользователь увидел всплывающее окно с предложением

Название выбранного пользователем города

90 суток

1 год

Функциональные

BITRIX_SM_SOUND_LOGIN_PLAYED Признак разрешения на использования звука браузером авторизованного пользователя

BITRIX_SM_LOGIN

BITRIX_SM_UIDH

CITY

Логин авторизованного пользователя

Идентификатор авторизованного пользователя

Идентификатор выбранного пользователем города

Cookie для защиты форм сайта от XSRF атак

1 год

1 месяц

XSRF-TOKEN

Содержит признак того, что посетитель увидел предупреждение об использовании Cookie

на сайте

Идентификатор посетителя в системе Calltouch

Резервный идентификатор клиента Calltouch

Набор системных идентификаторов Calltouch — идентификатор сайта, скрипта, сессии

Идентификатор текущей сессии Calltouch

Иденти

катор сайта в Calltouch

Дополнительная техническая ин

рмация о теку

й сессии Calltouch

Дата первого посе

ния сайта по данным Yandex Metrika

Признак наличия у посетителя блокиров

ка рекламы

Иденти

катор посетителя в системе Yandex Metrika

Необходима для корректной работы Вебвизора в системе Yandex Metrika

Иденти

катор сессии пользователя

Cookie, содержа

й выбранные посетителем настройки взаимодействия с сайтом

В данной куке хранится id посетителя Яндекса, cid Гугла, которые мы получили в рамках

сессии на сайте и связали с нашей сессией.

Функциональные

Аналитические

Функциональные

cookieSeen

_ct

_ct_client_global_id

_ct_ids

_ct_session_id

_ct_site_id

call_s

_ym_d

_ym_isad

_ym_uid

1 год

До закрытия браузера

1 день

1 год

2 дня

1 год

30 минут

1 день

1 год

_ym_

sorc

csat_session

csat_user_params

Аналитические

cted

До закрытия браузера

Функциональные

current_city_id

current_city_name

current_region

current_region_id

Идентификатор выбранного пользователем города

Название выбранного пользователем города

Название выбранного пользователем региона

Идентификатор выбранного пользователем региона

1 год

Cookie, содержащий информацию о просмотренных посетителем слайдах на главной

странице

Используется для сохранения состояния пользователей в промежутке между запросами

страниц

Аналитические

main_page_banners

1 год

Используется для тестирования работоспособности, функциональности и поведения

интернет-сайта

Используется для хранения уникального идентификатора сессии пользователя

Используется для регистрации данных о поведении пользователей на Сайте, а также для

внутреннего анализа и оптимизации Сайта

Функциональные

Аналитические

receive-cookie-deprecation

yabs-sid

1 год

До закрытия браузера

Аналитические

yandexuid

yashr

1 год

Используются Яндекс.Метрика для сбора информации о характеристиках пользователя,

его поведении на страницах Сайта, целевых действиях и др.

Используются Яндекс Метрикой для сбора информации о характеристиках посетителя,

наличии блокировщика рекламы, его поведении на страницах Сайта, целевых действия

Используются Яндекс Метрикой для сбора информации о характеристиках посетителя,

наличии блокировщика рекламы, его поведении на страницах Сайта, целевых действия

Используются Яндекс Метрикой для сбора информации о характеристиках посетителя,

наличии блокировщика рекламы, его поведении на страницах Сайта, целевых действия

Используются Яндекс Метрикой для сбора информации о характеристиках посетителя,

наличии блокиров

ка рекламы

его поведении на страницах Сайта

целевых действия

Содержит признак того, что посетитель просмотрел определенную страницу на сайте

ymex

yuidss

_yasc

Аналитические

Функциональные

1 год

auto_karnegi

videodomofon_filter

main_page_banners

ndv_karnegi

hik_panel_instead_of_base

videocamera_filter

videodomofon_text

videocamera_text

citydetection

Содержит идентификатор города, автоматически определенный по IP адресу посетителя 6 месяцев

Содержит хешированный IP адрес посетителя

Содержит идентификатор текущей сессии на стороне веб-сервера

cityDetIp

PHPSESSID

6 месяцев

До закрытия браузера

Сессионные - существуют только во временной памяти в течение времени, когда

пользователь находится на странице веб-сайта. Обычно сессионные Cookies удаляют после

того, как пользователь закрываете окно веб-сайта. Сессионные Cookies позволяют помнить

информацию о Вашем выборе на предыдущей странице, чтобы избежать необходимости

повторного ввода информации.

Постоянные - Сookies, которые хранятся на компьютере или мобильном устройстве и не

удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские

настройки для определенного веб-сайта, позволяя использовать эти предпочтения в

будущих сеансах использования веб-сайта.

Такие Cookies позволяют идентифицировать как уникального пользователя и при

возвращении на веб-сайт помогают вспомнить информацию о Пользователе и ранее

совершенных им действиях.

Аналитические/маркетинговые - включают в себя информацию о том, как Вы используете

веб-сайт, например, какие страницы посещает пользователь и по каким ссылкам переходит.

Использование данного типа Cookies, необходимо для улучшения функционала веб-сайта.

Обязательные - это минимальный набор Cookies, использование которых необходимо для

обеспечения правильной и бесперебойной работы веб-сайта.

6.6. Пользователь Сервиса может отказаться от сохранения и использования Cookies на

своем устройстве или удалить уже сохраненные Cookies в настройках браузера.

7. Лица, допущенные к обработке персональных данных

7.1 К обработке персональных данных допущены только те сотрудники Компании, на

которых возложена такая обязанность в соответствии с их служебными (трудовыми)

обязанностями. Доступ других сотрудников может быть предоставлен только в

предусмотренных законом случаях. Компания требует от своих сотрудников соблюдения

конфиденциальности и обеспечения безопасности персональных данных, при их обработке,

а также устанавливает ответственность за нарушение требований, предъявляемых к

обработке персональных данных.

8. Уничтожение персональных данных

8.1. Уничтожение документов (носителей), содержащих персональные данные, производится

путем сожжения, дробления (измельчения), химического разложения, превращения в

бесформенную массу или порошок. Для уничтожения бумажных документов допускается

применение шредера.

8.2. Персональные данные на электронных носителях уничтожаются путем стирания или

форматирования носителя.

8.3. Факт уничтожения персональных данных подтверждается документально актом об

уничтожении носителей.

8.4. Порядок уничтожения персональных данных Оператором.

8.5. Условия и сроки уничтожения персональных данных Оператором:



достижение цели обработки персональных данных либо утрата необходимости

достигать эту цель - в течение 30 дней;

достижение максимальных сроков хранения документов, содержащих персональные

данные, - в течение 30 дней;

предоставление субъектом персональных данных (его представителем) подтверждения



того, что персональные данные получены незаконно или не являются необходимыми для

заявленной цели обработки, - в течение семи рабочих дней;



отзыв субъектом персональных данных согласия на обработку его персональных

данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

8.6. При достижении цели обработки персональных данных, а также в случае отзыва

субъектом персональных данных согласия на их обработку персональные данные подлежат

уничтожению, если:



иное не предусмотрено договором, стороной которого, выгодоприобретателем или

поручителем по которому является субъект персональных данных;

Оператор не вправе осуществлять обработку без согласия субъекта персональных



данных на основаниях, предусмотренных Законом о персональных данных или иными

федеральными законами;



иное не предусмотрено другим соглашением между Оператором и субъектом

персональных данных.

8.7. Уничтожение персональных данных осуществляет комиссия, созданная приказом

генерального директора Оператора.

8.8. Способы уничтожения персональных данных устанавливаются в локальных

нормативных актах Оператора.

9. Защита персональных данных

9.1.

информационных системах неразрывно связана с защитой Компанией конфиденциальности

полученной информации. Все работники Компании обязаны обеспечивать

Деятельность

Компании

по

обработке

персональных

данных

конфиденциальность персональных данных, а также об иных сведениях, установленных

Компанией, если это не противоречит действующему законодательству РФ.

9.2.

организации

С целью безопасности персональных данных реализуются меры по

обработки обеспечению безопасности персональных данных,

обрабатываемых без средств автоматизации, в том числе:

- для каждой категории персональных данных определены места хранения персональных

данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку

персональных данных и имеющих к ним доступ;

- обеспечено раздельное хранение персональных данных (материальных носителей),

обработка которых осуществляется в различных целях;

- соблюдаются условия, обеспечивающие сохранность персональных данных исключающие

несанкционированный к ним доступ при хранении материальных носителей.

9.3.

Безопасность персональных данных при их обработке в информационных

системах Компании обеспечивается с помощью системы защиты информации,включающей

в себя: организационные меры с применением ограничения физического доступа в

помещения, применение программно-технических мер защиты (в том числе шифровальных

(криптографических) средств, средства предотвращения несанкционированного доступа, и

программно-технического воздействия на технические средства обработки персональных

данных.

9.4.

Персональные данные на бумажных носителях хранятся в АО «Цезарь

Сателлит» в течение сроков хранения документов, для которых эти сроки предусмотрены

законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об

архивном деле в Российской Федерации", Перечень типовых управленческих архивных

документов, образующихся в процессе деятельности государственных органов, органов

местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом

Росархива от 20.12.2019 N 236)). Срок хранения персональных данных, обрабатываемых в

информационных системах персональных данных, соответствует сроку хранения

персональных данных на бумажных носителях.

9.5.

С целью обеспечения безопасности персональных данных при их обработке

Компания принимает необходимые правовые, организационные и технические меры для

защиты персональных данных от неправомерного или случайного доступа к ним,

уничтожения, изменения, блокирования, копирования, предоставления, распространения

персональных данных, а также от иных неправомерных действий в отношении них,

включающие в себя:

определение угроз безопасности персональных данных при их обработке в

информационных системах персональных данных;

применение организационных и технических мер по обеспечению безопасности

персональных данных при их обработке в информационных системах персональных данных,

необходимых для выполнения требований к защите персональных данных, исполнение

которых обеспечивает установленные Правительством Российской Федерации уровни

защищенности персональных данных;

применение прошедших в установленном порядке процедуру оценки соответствия

средств защиты информации;

обнаружение фактов несанкционированного доступа к персональным данным и

принятием мер;

восстановление персональных данных, модифицированных или уничтоженных

вследствие несанкционированного доступа к ним;

своевременное

обнаружение

фактов

несанкционированного

доступа

персональным данным и принятием необходимых мер;

контроль за принимаемыми мерами по обеспечению безопасности персональных

данных и уровня защищенности информационных систем персональных данных;

- регулярное обновление программного обеспечения и систем защиты;

- контроль и регистрация действий с персональными данными.

9.6.

Компанией минимизирован перечень получаемых персональных данных не

позволяющие отнести данную информацию к конкретному Субъекту персональных данных,

а именно: обеспечено раздельное хранение различных категорий персональных данных и

данных, указывающие на человека (ФИО, дата рождения, паспортные данные, место

жительства).

9.7.

Компанией приняты локальные нормативные акты и иные документы,

регулирующие отношения в сфере, регулирующие отношения в сфере обработки и защиты

персональных данных, а также назначены лица, ответственные за обеспечение безопасности

персональных данных в структурных подразделениях и информационных системах

Оператора.

9.8.

При сборе персональных данных, в том числе посредством информационно-

телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение персональных

данных граждан Российской Федерации и использованием баз данных, находящихся на

территории Российской Федерации, за исключением случаев, указанных в Законе о

персональных данных.

9.9.

В целях обеспечения соответствия уровня защиты персональных данных

требованиям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и

Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных

технологиях и о защите информации» Компания не раскрывает информацию о конкретных

применяемых средствах и мерах обеспечения информационной безопасности персональных

данных.

10. Заключительные положения

10.1 Настоящая Политика утверждается приказом Генерального директора Компании и

вступает в силу со дня его подписания.

10.2 В данную Политику могут вноситься изменения и дополнения.

10.3 Действующая версия Политики размещена

в открытом доступе сети Интернет по

адресу: www.csat.ru.