Настоящая Политика в области обработки персональных данных К2 Кибербезопасность (далее – Политика) действует в отношении всей информации, которую АО «К2 Интеграция» ИНН 7701829110 (далее – Оператор) может получить о пользователях при использовании сайта https://k2int.ru/ (далее – Сайт), а также сайтов, связанных с Оператором (далее – Сайты Оператора).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
Настоящая Политика определяет принципы, цели, порядок и условия обработки Оператором персональных данных, предоставленных лицами, пользующимися услугами К2 Интеграция, а также К2 Cloud, К2 Кибербезопасность.
Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании в сети Интернет. Актуальная редакция Политики всегда доступна по адресу https://k2int.ru/personal-data-processing-policy/
Положения настоящей Политики распространяются на обработку персональных данных, полученных через Сайт, Сайты Оператора и в отношении субъектов персональных данных, использующих Сайт, Сайты Оператора.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. При обработке персональных данных, полученных Оператором с согласия субъекта, персональные данные обрабатываются до момента отзыва согласия или достижения цели обработки. Уничтожение персональных данных производится в соответствии с Приказом Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
В Компании обрабатываются персональные данные общей категории, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или к общедоступным персональным данным.
Цели, категории субъектов и обрабатываемые данные, способы, сроки обработки
Целями обработки персональных данных является предоставление услуг К2 Интеграция, в том числе на Сайте:| Цель обработки | Категории субъектов | Перечень обрабатываемых персональных данных | Сроки обработки |
|---|---|---|---|
| Предоставление услуг Оператора, ( в т.ч. направление коммерческих предложений, консультации и иные вопросы, связанные с деятельностью Оператора) | Представители контрагентов, посетители Сайта |
|
До достижения цели обработки, либо до отзыва согласия. |
| Продвижение услуг Оператора, направления рекламных, информационных и иных коммуникаций о мероприятиях, сервисах и услугах Оператора | Посетители Сайта, представители контрагентов |
|
До достижения цели обработки, либо до отзыва согласия |
| Регистрация и участие субъекта персональных данных в мероприятиях Оператора, сбор обратной связи по результатам мероприятия | Посетители Сайта, представители контрагентов, иные лица, зарегистрировавшиеся на мероприятие |
|
До достижения цели обработки, либо до отзыва согласия |
| Рассмотрение кандидатов на вакантные должности Оператора и иные вопросы трудоустройства | Кандидаты на трудоустройство |
|
До достижения цели обработки, либо до отзыва согласия |
Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом путем проставления отметки о согласии в форме сбора данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных ФЗ «О персональных данных»
Оператор применяет необходимые организационные и технические меры для защиты персональных данных. Оператором назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных. Оператором изданы локальные нормативные акты в отношении обработки персональных данных, включая локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Оператор принимает все необходимые правовые, организационные и технические меры при обработке персональных данных для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации, в том числе:- для каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
- обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
- соблюдаются условия, обеспечивающие сохранность персональных данных, исключающие несанкционированный к ним доступ при хранении материальных носителей.
- определяется уровень защищенности персональных данных при их обработке в информационных системах;
- выполняются требования по защите персональных данных в информационных системах персональных данных в соответствии с определенными уровнями защищенности персональных данных;
- применяются необходимые средства защиты информации;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных системах персональных данных;
- осуществляется учет машинных носителей персональных данных;
- осуществляется обнаружение фактов НСД к персональных данных и принятие необходимых мер;
- осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие НСД к ним;
- устанавливаются правила доступа к персональных данных, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональных данных в информационных системах персональных данных, там, где это необходимо;
- контролируются принимаемые меры по обеспечению безопасности персональных данных и уровень защищенности информационных систем персональных данных.
Сведения о передаче персональных данных третьим лицам
Оператор, при обработке персональных данных, полученных через Сайт, Сайты мероприятий могут быть переданы сторонним сервисам аналитики и рекламы:- Яндекс.Метрика — ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
- ВКонтакте.Реклама — ООО «ВК», Адрес: 125167, г. Москва, Ленинградский проспект д. 39, стр. 79
- Обязательные — обеспечивают корректную работу сайта;
- Функциональные — сохраняют пользовательские настройки;
- Аналитические — позволяют анализировать поведение пользователей и улучшать сервис;
- Рекламные — используются для показа персонализированной рекламы.
- Google Chrome (https://support.google.com/chrome/answer/95647)
- Mozilla Firefox (https://support.mozilla.org/ru/kb/kak-ne-davat-veb-sajtam-sohranyat-kuki-i-dannye-sa)
- Yandex Browser (https://browser.yandex.ru/help/personal-data-protection/cookies.html)
- Safari (https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)
Контакты для обращения
По вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, можно обратиться в письменной форме:- Email: info@k2int.ru, law@k2int.ru
- Почтовый адрес: 119121, г. Москва, Большой Саввинский переулок, д.9, стр. 2