1. Общие положения

1.1. Настоящая Политика определяет основные принципы, цели и условия обработки персональных данных (далее — ПДн), перечни субъектов и категорий ПДн, права субъектов, а также реализуемые ООО «Юг-Линк» (далее — Общество, Оператор) требования к защите ПДн.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» (далее — ФЗ-126), Трудовым кодексом РФ, Постановлением Правительства РФ от 31.12.2021 № 2606 «Об утверждении Правил оказания услуг связи по передаче данных», а также иными нормативными правовыми актами, регулирующими отношения, связанные с обработкой ПДн.

1.3. Политика является общедоступным документом и размещается на официальном сайте Общества по адресу: https://yug-link.ru, а также на информационных стендах в офисах Общества.

1.4. Политика разработана в целях реализации требований ч. 2 ст. 18.1 ФЗ-152 и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн.

2. Термины и определения

В настоящей Политике используются следующие основные термины и определения в значениях, установленных ст. 3 ФЗ-152:

• • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Иные термины (Субъект ПДн, Оператор, Информационная система ПДн, Блокирование, Уничтожение, Распространение, Предоставление, Конфиденциальность и др.) используются в значениях, определенных ст. 3 ФЗ-152.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Юг-Линк»
Сокращенное наименование: ООО «Юг-Линк»
ИНН: 2309091840
КПП: 231101001
ОГРН: 1052304945219
Юридический / Почтовый адрес: 350047, г. Краснодар, ул. им. Панфилова, д. 2, офис 3.3
Телефон: +7 (861) 217-09-97
Адрес электронной почты support@yug-link.ru
Банковские реквизиты р/с 40702810300000001085 в КБ «Кубань Кредит» ООО, г. Краснодар; к/с 30101810200000000722; БИК 040349722

4. Правовые основания обработки персональных данных

4.1. Общество осуществляет обработку ПДн на законной и справедливой основе.

4.2. Правовыми основаниями обработки ПДн являются: Конституция РФ; ФЗ-152 «О персональных данных»; ФЗ-126 «О связи»; Трудовой кодекс РФ; Гражданский кодекс РФ; Постановление Правительства РФ № 2606; Уставные документы Общества; Договоры с субъектами ПДн; Согласия субъектов ПДн.

4.3. Согласие на обработку персональных данных оформляется как отдельный документ и не может являться частью договора или иного соглашения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Получение согласия в электронной форме на сайте Общества осуществляется путем совершения субъектом активных волеизъявительных действий (заполнение веб-формы и нажатие кнопки «Отправить» / «Принимаю» / «Согласен»), что фиксируется в системах учета Оператора. Использование предварительно проставленных отметок (акцептов/«галочек») по умолчанию не допускается в силу прямого запрета, установленного ст. 9 ФЗ-152. Молчание или бездействие субъекта ни при каких обстоятельствах не может считаться согласием на обработку.

5. Основания обработки без согласия субъекта

5.1. В соответствии с п. 5 ч. 1 ст. 6 ФЗ-152, согласие субъекта ПДн не требуется в случаях, когда обработка ПДн необходима для заключения договора по инициативе субъекта или для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.

5.2. Поскольку Общество является оператором связи, обработка персональных данных абонентов (физических лиц), необходимая для заключения, исполнения и прекращения договора об оказании услуг связи, осуществляется без получения отдельного согласия субъекта на основании п. 5 ч. 1 ст. 6 ФЗ-152 и п. 1 ст. 53 ФЗ-126.

Для идентификации абонента в соответствии с Правилами оказания услуг связи по передаче данных (утв. Постановлением Правительства РФ от 31.12.2021 № 2606) и п. 6 ст. 44 ФЗ-126, Общество обрабатывает следующие обязательные данные:

• • для физического лица: фамилию, имя, отчество (при наличии), дату рождения, место жительства (адрес регистрации), реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан);
  • для юридического лица: наименование (фирменное наименование), место нахождения, основной государственный регистрационный номер (ОГРН), идентификационный номер налогоплательщика (ИНН);
  • для индивидуального предпринимателя: фамилию, имя, отчество (при наличии), дату рождения, реквизиты документа, удостоверяющего личность, основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП).

К числу таких данных также относятся данные, необходимые для исполнения обязательств по договору, включая биллинговую информацию (данные о соединениях: дата, время, продолжительность, объём трафика, сумма платежа) и сведения о расчетах.

5.3. Обработка ПДн для целей, не связанных с заключением или исполнением договора об оказании услуг связи (в том числе для направления абонентам информационных и маркетинговых материалов о новых услугах, тарифах, акциях, скидках, специальных предложениях и бонусных программах Оператора), осуществляется только при наличии отдельного конкретного согласия субъекта, оформленного в соответствии с требованиями ст. 9 и ст. 15 ФЗ-152. Форма такого согласия размещена на официальном сайте Общества по адресу: www.yug-link.ru/consent, может быть получена субъектом при личном обращении в офис Общества, а также предоставляется представителем Оператора (монтажником/сервисным инженером) на бумажном носителе для ознакомления и подписания непосредственно в день проведения работ по установке оборудования и подключению услуг связи». Согласие на обработку требуется исключительно для целей, указанных в п. 5.3, и оформляется отдельным добровольным волеизъявлением субъекта в виде активного действия (заполнение формы и нажатие кнопки).

6. Запрет на обработку специальных биометрических данных

6.1. Общество не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости (ст. 10 ФЗ-152), а также биометрических персональных данных (ст. 11 ФЗ-152).

6.2. В случае, если субъект ПДн добровольно предоставил такие данные через формы на сайте, в переписке или иным способом, Общество не рассматривает их как подлежащие обработке и не использует их для достижения своих целей. Такие данные подлежат незамедлительному уничтожению в порядке, установленном разделом 12 настоящей Политики, о чем составляется соответствующий Акт.

6.3. Общество не осуществляет принятие решений на основании исключительно автоматизированной обработки ПДн, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы (ч. 1 ст. 16 ФЗ-152).

7. Категории и перечень обрабатываемых персональных данных 

7.2. Сроки обработки и хранения персональных данных для каждой категории субъектов определяются:

• • Для целей заключения и исполнения договоров — в течение срока действия договора и 3 года после его окончания;
  • Для целей кадрового делопроизводства — в соответствии со сроками хранения документов, установленными законодательством РФ (в т.ч. 50 лет для документов по личному составу, законченных делопроизводством после 1 января 2003 года);
  • Для статистических целей (посетители сайта) — не более 1 года с момента сбора.

8. Цели обработки персональных данных

8.1. Общество обрабатывает ПДн исключительно для достижения следующих целей:

8.1.1. Заключение, исполнение, изменение и прекращение договоров об оказании услуг связи с абонентами (физическими и юридическими лицами), включая:

• • • проверку технической возможности подключения услуг связи;
    • идентификацию абонентов и пользователей услугами связи в соответствии с требованиями ФЗ-126 и Правил № 2606;
    • техническую поддержку абонентов, обработку их запросов и обращений;
    • ведение бухгалтерского, налогового и статистического учета в соответствии с законодательством РФ;
    • исполнение требований законодательства РФ в области противодействия терроризму (в т.ч. хранение информации о сообщениях в соответствии со ст. 64 ФЗ-126 «О связи»).

8.1.2. Информирование абонентов об изменении условий договора, тарифов, услуг, а также о задолженности и иных обстоятельствах, связанных с исполнением договора об оказании услуг связи, в том числе посредством телефонных звонков, SMS-сообщений и электронной почты.

8.1.3. Направление абонентам информационных и маркетинговых материалов о новых услугах, тарифах, акциях, скидках, специальных предложениях, бонусных программах и иных событиях Оператора, в том числе с использованием телефонных звонков, SMS-сообщений и электронной почты (осуществляется только при наличии отдельного согласия субъекта).

8.1.4. Подбор персонала и ведение кадрового делопроизводства в отношении работников Общества.

8.2. Иные цели обработки, выходящие за рамки указанных, могут осуществляться только при наличии отдельного согласия субъекта.

9. Порядок и условия обработки персональных данных

9.1. Обработка ПДн осуществляется смешанным способом и включает весь перечень действий, предусмотренный ст. 3 ФЗ-152.

9.2. Хранение ПДн определяется целями обработки и сроками, установленными законодательством РФ.

9.3. Обработка ПДн для целей заключения/исполнения договора осуществляется на срок действия договора и период архивного хранения.

9.4. При обработке ПДн без использования средств автоматизации Общество руководствуется Постановлением Правительства РФ от 15.09.2008 № 687.

9.5. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152).

9.6. Общество заявляет, что не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

10. Проверка достоверности сведений об абонентах

10.1. В соответствии с п. 6 ст. 44 ФЗ-126 и п. 23 Правил № 2606, Общество обязано до начала оказания услуг связи проверить достоверность сведений об абоненте.

10.2. Проверка достоверности сведений осуществляется следующими способами:

• • подтверждение сведений об абоненте — физическом лице при личном предоставлении документа, удостоверяющего личность (паспорта РФ);
  • дистанционное подтверждение сведений с использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации» (ЕСИА / Госуслуги);
  • использование иных государственных информационных систем, доступ к которым предоставлен операторам связи в соответствии с законодательством РФ.

10.3. В случае, если при проверке Общество обнаружит, что сведения об абоненте или пользователе услугами связи не являются достоверными, Общество обязано не оказывать услуги связи в отношении данного абонентского номера и уведомить абонента в порядке, установленном правилами оказания услуг связи.

11. Порядок поручения обработки третьим лицам

11.1. Общество вправе поручить обработку ПДн другому лицу (третьему лицу) на основании заключаемого с ним договора (поручения оператора) в порядке, установленном ст. 6 ФЗ-152.

11.2. В поручении оператора в обязательном порядке определяются:

• • перечень действий (операций) с ПДн;
  • цели обработки;
  • обязанность лица соблюдать конфиденциальность ПДн;
  • обязанность обеспечивать безопасность ПДн в соответствии со ст. 19 ФЗ-152 и требованиями Постановления Правительства РФ № 1119;
  • обязанность осуществлять обработку ПДн с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

11.3. Для привлечения третьего лица к обработке ПДн в целях, связанных с заключением или исполнением договора об оказании услуг связи, дополнительное согласие субъекта не требуется (п. 5 ч. 1 ст. 6 ФЗ-152, п. 1 ст. 53 ФЗ-126 «О связи»).

11.4. Для поручения обработки ПДн в иных целях (например, для маркетинга) требуется отдельное согласие субъекта, оформленное в установленном порядке.

12. Уничтожение персональных данных

12.1. Уничтожение ПДн производится в следующих случаях:

• • достижение целей обработки или утрата необходимости в их достижении (ч. 4 ст. 21 ФЗ-152);
  • получение отзыва согласия субъекта (если обработка основана на согласии и отсутствуют иные законные основания для ее продолжения) (ч. 5 ст. 21 ФЗ-152);
  • установление факта незаконной или избыточной обработки (ч. 2, 3 ст. 21 ФЗ-152);
  • истечение установленного законодательством срока хранения документов.

12.2. Сроки уничтожения ПДн определяются в соответствии со ст. 21 ФЗ-152:

• • 3 рабочих дня — прекращение обработки при выявлении неправомерных действий с ПДн (ч. 3 ст. 21 ФЗ-152);
  • 10 рабочих дней — уничтожение ПДн, если правомерность их обработки невозможно обеспечить, а также при подтверждении факта незаконного получения или избыточности данных (ч. 2, 3 ст. 21 ФЗ-152);
  • 30 календарных дней — уничтожение ПДн при достижении целей их обработки (ч. 4 ст. 21 ФЗ-152).

12.3. Особенности уничтожения при отзыве согласия: При отзыве субъектом согласия на обработку ПДн Общество обязано уничтожить данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ-152. Уничтожение не производится, если у Общества имеются иные законные основания для продолжения обработки, в том числе требования ст. 64 ФЗ-126 «О связи» или иных федеральных законов, устанавливающих сроки хранения документов. В этом случае данные хранятся до истечения установленных сроков хранения и уничтожаются в 30-дневный срок после их истечения.

12.4. В случае, если уничтожение персональных данных в установленный 30-дневный срок невозможно по техническим причинам, Общество осуществляет блокирование таких ПДн и обеспечивает их уничтожение в срок не более 6 месяцев с даты блокирования в соответствии с ч. 6 ст. 21 ФЗ-152.

12.5. Уничтожение ПДн, обрабатываемых в информационных системах, подтверждается составлением Акта об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных (системного журнала), фиксирующей операцию удаления, в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

12.6. Акты об уничтожении и выгрузки из системного журнала хранятся в Обществе в течение 3 лет.

13. Права субъектов персональных данных

14. Меры по обеспечению безопасности и порядок реагирования на инцеденты

14.1. Общество принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (в соответствии со ст. 19 ФЗ-152).

14.2. В числе таких мер:

• • назначение лица, ответственного за организацию обработки ПДн в Обществе;
  • издание локальных нормативных актов по вопросам обработки и защиты ПДн;
  • применение организационных и технических мер, включая разграничение прав доступа к ПДн в информационных системах, использование средств защиты информации (в том числе прошедших оценку соответствия в установленном порядке), регистрацию и учет действий с ПДн;
  • внутренний контроль и аудит соответствия обработки ПДн требованиям законодательства и локальных актов;
  • обеспечение взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, установленном Федеральной службой безопасности Российской Федерации (ФСБ России) (ч. 12 ст. 19 ФЗ-152).

14.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПДн (инцидента безопасности), Общество обязуется с момента выявления такого инцидента, в том числе в рамках непрерывного взаимодействия с ГосСОПКА:

• • в течение 24 часов уведомить Роскомнадзор о факте инцидента, предполагаемых причинах, повлекших нарушение, предполагаемом вреде и принятых мерах по устранению последствий. Одновременно уведомление направляется в ГосСОПКА в порядке, установленном ФСБ России;
  • в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования инцидента и предоставить сведения о лицах, причастных к нему (при их наличии).

15. Контактная информация для субъектов ПДн

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до принятия новой редакции.

16.2. Контроль за исполнением осуществляется лицом, ответственным за организацию обработки ПДн в Обществе.