Политика обработки персональных данных

1. Общие положения

Политика определяет порядок и условия обработки персональных данных в сервисе «Лесной порядок» и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика применяется ко всем персональным данным, которые оператор получает через сайт lesnoyporyadok.ru, личный кабинет lk.lesnoyporyadok.ru, мобильное приложение «Лесной порядок» и панель управления сервиса. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Организация (клиент) — юридическое лицо или ИП, подключённое к сервису, для которого создан личный кабинет.
• Пользователь — сотрудник организации или пользователь ЛК, а также посетитель сайта.

3. Роли оператора и организации

Оператор сам определяет цели обработки в отношении данных представителей организаций-клиентов, посетителей сайта и обращений в поддержку.

В отношении данных работников организации (сотрудники, участники обходов, пользователи ЛК) оператором является организация. «Лесной порядок» обрабатывает эти данные по её поручению (ч. 3 ст. 6 Закона) — в объёме, необходимом для работы сервиса, соблюдая конфиденциальность и меры защиты. Получение согласий работников и уведомление их об обработке обеспечивает организация; для этого ЛК содержит инструмент фиксации согласия.

4. Категории субъектов и перечень данных

Специальные категории ПДн (ст. 10 Закона) не обрабатываются. Биометрические ПДн (ст. 11 Закона) не обрабатываются: фото и видео используются как материалы отчёта, а не для установления личности.

5. Цели обработки

• заключение и исполнение договоров с организациями, предоставление доступа к сервису;
• создание и сопровождение личных кабинетов, учётных записей и лицензионных ключей;
• учёт и документирование обходов территорий: треки, отметки, отчёты, акты, задачи;
• обеспечение безопасности сервиса, проверка лицензий, журналирование;
• ответы на обращения и техническая поддержка;
• исполнение обязанностей, установленных законодательством РФ.

6. Правовые основания

• договор с организацией-клиентом и поручение организации на обработку (п. 5 ч. 1 ст. 6, ч. 3 ст. 6 Закона);
• согласие субъекта (п. 1 ч. 1 ст. 6 Закона), в том числе зафиксированное в ЛК организации;
• законные интересы оператора по обеспечению безопасности сервиса (п. 7 ч. 1 ст. 6 Закона);
• требования законодательства РФ (п. 2 ч. 1 ст. 6 Закона).

7. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Сбор геолокации ведётся только во время записи обхода, начатой пользователем; запись сопровождается постоянным уведомлением на устройстве.

Организация подключается к сервису только через панель управления оператора; логин и пароль владельца ЛК направляются на его адрес эл. почты, пароль следует сменить при первом входе. Данные каждой организации логически изолированы (каждая запись привязана к идентификатору организации, доступ разграничен).

ПДн граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона). Трансграничная передача ПДн не осуществляется.

8. Передача третьим лицам

Оператор не продаёт ПДн и не передаёт их третьим лицам без законного основания. Доступ к данным может получить:

• хостинг-провайдер оператора — в рамках предоставления вычислительных мощностей, с обязательством конфиденциальности;
• государственные органы — в случаях, предусмотренных законом.

Картографические сервисы (НСПД nspd.gov.ru, OpenStreetMap, Esri, Яндекс, Google) получают запросы непосредственно от устройства или браузера пользователя — IP-адрес и номера фрагментов карты; данные обходов и сотрудников им не передаются.

9. Сроки обработки и уничтожение

ПДн обрабатываются до достижения целей обработки, окончания действия договора с организацией, отзыва согласия или требования субъекта, если иное не предусмотрено законом. При прекращении обслуживания организация может получить полную выгрузку своих данных; после этого данные уничтожаются в течение 30 дней. Журналы веб-сервера хранятся не более 12 месяцев. При выявлении неправомерной обработки она прекращается, а данные уничтожаются в сроки, установленные ст. 21 Закона.

10. Права субъекта

• получать сведения об обработке своих ПДн (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных ПДн;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

11. Порядок обращения

Запрос направляется на info@lesnoyporyadok.ru или почтой по адресу оператора. Запрос должен позволять установить субъекта (ФИО, организация, логин или иные сведения, подтверждающие участие в отношениях с оператором). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если вы сотрудник организации, ваш запрос в отношении данных обходов может быть передан организации как оператору этих данных; мы поможем ей его исполнить.

12. Меры защиты

• назначение ответственного за организацию обработки ПДн, утверждение локальных актов;
• передача данных только по защищённому протоколу HTTPS;
• подписанный и зашифрованный канал доставки настроек на устройства, привязанный к лицензионному ключу; цифровая подпись пакетов ЛК;
• изоляция данных организаций и разграничение доступа по ролям;
• хранение паролей в виде хешей, ограничение попыток входа, журнал действий пользователей;
• резервное копирование и контроль целостности, своевременное обновление ПО.

13. Cookies

Сайт не использует рекламные и аналитические cookies. В ЛК и панели управления используются только технически необходимые cookies (сеанс входа и настройки интерфейса).

14. Заключительные положения

Политика может изменяться; новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу https://lesnoyporyadok.ru/personal-data. См. также Политику конфиденциальности.