1. Общие положения
1.1. Оператор — Общество с ограниченной ответственностью «Финансовый искусственный интеллект» (ООО «ФИИ»), ОГРН 1235400001870, ИНН 5402076457, адрес: 630090, Новосибирская область, г. Новосибирск, ул. Демакова, д. 23/5.
1.2. Общество внесено в реестр операторов, осуществляющих обработку персональных данных, 09.03.2023 за регистрационным номером 54-23-015743.
1.3. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.4. Действующая редакция Политики размещена на официальном сайте Общества и доступна без ограничений и без регистрации.
2. Цели обработки и состав сведений
| Параметр | Значение |
|---|---|
| Цель обработки | Ведение кадрового и бухгалтерского учёта; исполнение договоров с контрагентами; рассмотрение обращений, поступающих на адреса электронной почты Общества |
| Категории субъектов | Работники, соискатели, родственники работников, уволенные работники, контрагенты и их представители, клиенты, посетители сайта, законные представители |
| Категории данных | Фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес места жительства и регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; должность; сведения о трудовой деятельности; сведения об образовании |
| Специальные и биометрические категории | Не обрабатываются |
| Правовое основание | Трудовой договор и требования законодательства Российской Федерации — для кадрового и бухгалтерского учёта; договор — для контрагентов; согласие субъекта — в остальных случаях |
| Способы обработки | Смешанная обработка, с передачей по внутренней сети юридического лица и по информационно-телекоммуникационной сети «Интернет» |
| Местонахождение базы данных | Российская Федерация |
| Трансграничная передача | Не осуществляется |
| Распространение персональных данных | Не осуществляется |
2.1. Общество не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не собирает избыточные по отношению к заявленным целям сведения.
3. Программное обеспечение Общества
3.1. Программа для ЭВМ «Сибирь.Аудит» персональные данные не обрабатывает. Программа анализирует общедоступные сведения, размещённые на проверяемом веб-ресурсе, и не собирает данные посетителей такого ресурса.
3.2. Хранение и передача персональных данных граждан Российской Федерации за пределы Российской Федерации программным обеспечением Общества не осуществляются.
3.3. Сайт Общества не использует сервисы веб-аналитики и рекламные счётчики, не собирает сведения о поведении посетителей и не размещает файлы cookie, кроме технически необходимых для отображения страниц.
4. Меры по обеспечению безопасности
4.1. Назначено лицо, ответственное за организацию обработки персональных данных. Принята и применяется настоящая Политика, а также локальные акты, определяющие порядок допуска к работе с персональными данными, порядок их хранения, использования, передачи и уничтожения.
4.2. Определены угрозы безопасности персональных данных при их обработке, применяются правовые, организационные и технические меры защиты, ведётся учёт машинных носителей информации.
4.3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства. Работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальными актами Общества.
4.4. Шифровальные (криптографические) средства защиты информации не используются.
5. Права субъекта персональных данных
5.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.2. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
5.3. Субъект вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
5.4. Запрос направляется на адрес электронной почты info@siberia-ai.ru либо по почтовому адресу Общества. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта либо его представителя. Ответ направляется в срок, установленный законом.
6. Ответственное лицо и контакты
Сведения об ответственном за организацию обработки персональных данных являются общедоступными в силу части 4 статьи 22 Федерального закона № 152-ФЗ.