1.1. Настоящая Политика обработки и обеспечения безопасности персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ГРИН СИГНАЛ» (далее — Общество), а также основные меры по обеспечению их безопасности.

1.2. Сведения об Операторе:

• полное наименование: общество с ограниченной ответственностью «ГРИН СИГНАЛ»;
• ИНН: 7736359659
• ОГРН: 1247700261500
• адрес: 117335, г. Москва, ул. Вавилова, д. 69/75
• сайт: https://web.green-signal.ru
• платформа: GREEN-SIGNAL.Ru
• электронная почта по вопросам обработки персональных данных: info@green-signal.ru

1.3. Политика распространяется на обработку персональных данных:

• пользователей Платформы;
• лиц, направляющих обращения в Общество;
• физических лиц — контрагентов Общества;
• представителей контрагентов и потенциальных контрагентов Общества.

Обработка персональных данных работников и соискателей регулируется отдельными документами Общества.

1.4. Назначение Политики — обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.

1.6. Политика находится в свободном доступе по адресу:https://green-signal.ru/privacy

1.7. Политика является информационным документом. Ознакомление с ней, использование Платформы или регистрация сами по себе не заменяют согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.3. Оператор — Общество, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность данных конкретному субъекту.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Сайт — сайт, расположенный по адресу https://green-signal.ru, предназначенный для информирования Пользователей о товарах и услугах Общества с возможностью отправки сообщений по электронной почте в адрес Общества

2.11. Платформа — облачный SaaS-сервис GREEN-SIGNAL.Ru, по адресу https://web.green-signal.ru, предназначенный для удаленного мониторинга, управления и оперативного контроля аварийных ситуаций на объектах

2.12. Пользователь — физическое лицо, использующее Платформу от своего имени либо в качестве представителя организации или индивидуального предпринимателя

2.13. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта или использовании Платформы

3.1. Общество осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускаются:

• обработка, несовместимая с целями сбора данных;
• объединение баз данных, обрабатываемых в несовместимых целях;
• сбор и использование избыточных персональных данных;
• хранение данных дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект.

3.3. Общество принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.4. В зависимости от конкретной цели правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
• необходимость исполнения обязанностей, возложенных на Общество законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Общества или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

3.5. Наличие договора между Обществом и организацией не означает автоматически, что любой ее работник или представитель является стороной этого договора. Основание обработки данных таких лиц определяется отдельно с учетом цели и обстоятельств обработки.

3.6. Когда обработка осуществляется на основании согласия, оно оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Общество обеспечивает возможность подтвердить факт получения согласия.

4.1. Рассмотрение обращений и обратная связь

Субъекты: лица, направляющие запросы, заявки и иные обращения в Общество.

Персональные данные:

• адрес электронной почты;
• номер телефона;
• имя, если оно сообщается заявителем;
• персональные данные, содержащиеся в тексте обращения и приложениях, в объеме, необходимом для его рассмотрения.

Цели: прием и рассмотрение обращения, уточнение обстоятельств запроса, подготовка и направление ответа.

Правовые основания: согласие субъекта; необходимость заключения или исполнения договора с субъектом; исполнение установленной законом обязанности — в зависимости от содержания обращения.

Срок обработки: до завершения рассмотрения обращения и выполнения связанных с ним действий. Дальнейшее хранение допускается при наличии самостоятельного законного основания и только в необходимом объеме.

4.2. Регистрация и предоставление доступа к Платформе

Субъекты: пользователи Платформы.

Персональные данные:

• адрес электронной почты;
• номер телефона, если он используется при регистрации, подтверждении доступа или направлении сервисных уведомлений;
• идентификатор учетной записи;

Цели: создание и ведение учетной записи, аутентификация, предоставление доступа к функциям Платформы, управление правами доступа и восстановление доступа.

Правовые основания: необходимость заключения или исполнения договора с субъектом; согласие; законные интересы Общества и организации, предоставляющей пользователю доступ, при соблюдении прав и свобод субъекта.

Срок обработки: в течение периода использования учетной записи и предоставления доступа. После прекращения использования данные удаляются в установленном порядке, кроме сведений, для сохранения которых имеются самостоятельные законные основания.

4.3. Техническая поддержка и сервисные уведомления

Субъекты: пользователи и представители контрагентов, обращающиеся за поддержкой или получающие сервисные уведомления.

Персональные данные:

• адрес электронной почты и номер телефона
• идентификатор учетной записи
• сведения об обращении и переписка
• технические сведения, необходимые для диагностики и устранения проблемы

Цели: оказание технической поддержки, устранение ошибок, уведомление о работе Платформы, изменениях доступа, событиях мониторинга и иных событиях в рамках используемого сервиса.

Правовые основания: исполнение договора с субъектом; согласие; законные интересы Общества и его контрагентов при соблюдении прав и свобод субъекта.

Срок обработки: в течение периода оказания поддержки и предоставления соответствующего сервиса; последующее хранение — при наличии законного основания.

Сервисные уведомления не используются для направления рекламы без необходимого предварительного согласия.

4.4. Заключение и исполнение договоров

Субъекты: физические лица — контрагенты, индивидуальные предприниматели, представители контрагентов и потенциальных контрагентов.

Персональные данные:

• фамилия, имя, отчество при наличии;
• контактный телефон и адрес электронной почты;
• должность, наименование представляемой организации;
• сведения о полномочиях представителя;

Цели: ведение переговоров, заключение и исполнение договоров, деловая переписка, оформление документов и выполнение обязательных требований законодательства.

Правовые основания: заключение или исполнение договора с субъектом; исполнение обязанностей по закону; законные интересы Общества и контрагентов при соблюдении прав и свобод субъекта; согласие — когда оно необходимо.

Срок обработки: в течение договорных отношений, а после их завершения — в течение обязательных сроков хранения соответствующих документов и иных обоснованных сроков при наличии законного основания.

4.5. Обеспечение работы и безопасности Платформы

Персональные данные и технические сведения: сведения о браузере и операционной системе, дата и время доступа, идентификаторы сеанса

Для целей обеспечения безопасности работы, предотвращения несанкционированного доступа, выявление технических ошибок и расследования инцидентов, при включении режима логирования в Проектах, ведется запись о входах и действиях в учетной записи.

Правовые основания: исполнение договора с субъектом, выполнение требований законодательства, законные интересы Общества при соблюдении прав и свобод субъекта; согласие — в случаях, когда оно требуется.
Владелец Проекта самостоятельно извещает Пользователей, доступ для которых он предоставил, о возможном доступе к сведениям о действиях Пользователей в Проекте.

Срок обработки и хранения: не более 365 дней.

4.7. Ограничения состава данных

Общество не запрашивает специальные категории персональных данных и биометрические персональные данные для указанных в Политике целей. Пользователям не следует включать такие сведения в обращения и загружаемые материалы, если их предоставление не согласовано отдельно и не имеет законного основания.

Состав данных по каждой цели ограничивается фактически необходимыми сведениями. Необязательные поля форм обозначаются соответствующим образом.

5.1. В отношении данных, цели и состав обработки которых Общество определяет самостоятельно, Общество выступает оператором персональных данных.

5.2. Если контрагент использует Платформу для обработки персональных данных, самостоятельно определяя цели и состав такой обработки, а Общество обрабатывает эти данные исключительно по его поручению, условия обработки устанавливаются соответствующим договором или поручением.

5.3. В поручении определяются персональные данные, операции с ними, цели обработки, обязанности по соблюдению конфиденциальности, требования к защите данных и другие обязательные условия, предусмотренные законодательством.

5.4. Контрагент, выступающий оператором, обеспечивает наличие законных оснований для передачи данных Обществу и их обработки на Платформе. Общество исполняет обязанности лица, обрабатывающего данные по поручению, в пределах закона и заключенного договора.

5.5. Данные, обрабатываемые исключительно по поручению контрагента, не используются Обществом для самостоятельных рекламных или иных несовместимых целей.

5.6. Технические сведения об оборудовании и событиях мониторинга относятся к персональным данным в той мере, в какой они связаны с определенным или определяемым физическим лицом.

6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

6.2. Общество выполняет необходимые для заявленных целей операции: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Данные поступают непосредственно от субъектов, от их уполномоченных представителей, от контрагентов при наличии законного основания, а также формируются при использовании Сайта и Платформы.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения установленных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

6.5. Общество вправе поручить обработку персональных данных другому лицу при соблюдении требований законодательства, в том числе требований к согласию субъекта, когда такое согласие необходимо.

6.6. Лица, привлекаемые к обработке, и цели их привлечения:



6.7. Правовой статус хостинг-провайдера или дата-центра определяется с учетом фактически выполняемых операций и условий договора. Само по себе ограничение доступа сотрудников провайдера к данным не исключает необходимость оценки наличия поручения на обработку.

6.8. Передача данных государственным органам осуществляется при наличии предусмотренных законом оснований и в пределах их полномочий.

6.9. Общество не раскрывает персональные данные неопределенному кругу лиц без надлежащего законного основания. Если распространение осуществляется на основании согласия, такое согласие оформляется отдельно в соответствии с требованиями законодательства.

6.10. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Общество соблюдает установленные законодательством требования к локализации баз данных и ограничения на использование баз данных за пределами Российской Федерации.

6.11. Трансграничная передача персональных данных: [указать фактическое положение].

Если передача осуществляется, здесь указываются страны, получатели, цели и категории данных. До ее начала Общество выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ обязанности и соблюдает установленные ограничения и запреты.

7.1. Сайт и Платформа могут использовать cookie и аналогичные технологии для поддержания сеансов, сохранения настроек и иных целей, прямо указанных в настоящем разделе.

7.2. Если cookie и связанные с ними сведения относятся к определенному или определяемому физическому лицу, они обрабатываются с соблюдением законодательства о персональных данных.

7.3. Фактически используемые cookie:

КатегорияНазначениеНаименование и поставщикСрок действия

Технически необходимые

Неиспользуемые категории исключаются из перечня.

7.4. Сторонние сервисы, получающие сведения при работе Сайта и Платформы: не используются

7.5. Техническая необходимость cookie сама по себе не является отдельным правовым основанием обработки персональных данных. Применимое основание определяется в соответствии со статьей 6 Федерального закона № 152-ФЗ.

7.6. Необязательные cookie, использование которых требует согласия, активируются только после выражения пользователем такого согласия. Продолжение просмотра страниц, бездействие или заранее установленная отметка не рассматриваются как его предоставление.

7.7. Пользователь может выбрать разрешенные категории cookie, отказаться от необязательных категорий или отозвать согласие через удаление сведений в браузере.

7.8. Пользователь также вправе удалить или ограничить cookie в настройках браузера. Отключение технически необходимых cookie может привести к недоступности отдельных функций.

8.1. Обработка прекращается при достижении цели, утрате необходимости в ее достижении, отзыве согласия, выявлении неправомерной обработки и в иных предусмотренных законом случаях, если отсутствуют законные основания для продолжения обработки.

8.2. При достижении цели обработки Общество прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иной порядок или основание дальнейшей обработки не предусмотрены законом и применимыми положениями статьи 21 Федерального закона № 152-ФЗ.

8.3. При отзыве согласия Общество прекращает обработку, основанную на таком согласии, и, если сохранение данных более не требуется на законном основании, уничтожает их в срок, не превышающий 30 дней со дня поступления отзыва.

8.4. Отзыв согласия не препятствует обработке, для которой имеется самостоятельное основание, предусмотренное законом. В таком случае сохраняются только данные, необходимые для соответствующей цели.

8.5. При выявлении неправомерной обработки Общество прекращает ее в срок, не превышающий трех рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

8.6. Если уничтожить данные в предусмотренный законом срок невозможно, Общество блокирует их и обеспечивает уничтожение в срок, установленный законодательством.

8.7. Уничтожение осуществляется в отношении данных в рабочих системах, у привлеченных обработчиков и в резервных копиях с учетом требований закона и установленного порядка уничтожения. Наличие резервной копии само по себе не является основанием для бессрочного хранения.

8.8. Электронные данные уничтожаются способом, исключающим восстановление их содержания. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них сведений. Уничтожение подтверждается в установленном законодательством порядке.

8.9. Обезличивание не используется вместо уничтожения в случаях, когда закон требует именно уничтожить персональные данные.

9.1. Субъект вправе:

• получать информацию о факте, целях, основаниях, способах и сроках обработки своих данных;
• знакомиться со своими персональными данными;
• получать предусмотренные законом сведения об источниках данных и лицах, которым они предоставляются или обработка которым поручена;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отзывать согласие;
• требовать прекращения обработки в предусмотренном законом порядке;
• обжаловать действия или бездействие Общества в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Информация предоставляется в доступной форме и не должна содержать персональные данные других субъектов, если отсутствует законное основание для их раскрытия.

9.3. Если обработка определенных данных необходима для исполнения договора или предоставления конкретной функции Платформы, прекращение такой обработки может повлечь невозможность дальнейшего исполнения договора или использования соответствующей функции. Общество разъясняет такие последствия применительно к конкретному запросу.

10.1. Обращения по вопросам обработки персональных данных направляются:

• по электронной почте: info@green-signal.ru;
• по почтовому адресу: 117335, г. Москва, ул. Вавилова, д. 69/75

10.2. Для рассмотрения обращения Общество вправе запросить сведения, необходимые для подтверждения личности заявителя, его полномочий и факта обработки его данных. Запрашиваемые сведения должны быть соразмерны цели проверки.

10.3. Если направляется запрос о предоставлении информации в порядке статьи 14 Федерального закона № 152-ФЗ, он должен содержать предусмотренные указанной статьей сведения, включая реквизиты основного документа, удостоверяющего личность, сведения о связи субъекта с Обществом либо иное подтверждение обработки данных, а также подпись субъекта или представителя. Такой запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством.

Указанные формальные требования не применяются автоматически ко всем видам обращений, включая обычные вопросы и сообщения об отзыве согласия.

10.4. Информация об обработке предоставляется в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.

10.5. При подтверждении неполноты, неточности или неактуальности данных Общество уточняет их в срок, не превышающий семи рабочих дней со дня предоставления подтверждающих сведений.

10.6. На период проверки данных и правомерности их обработки Общество осуществляет блокирование в случаях и порядке, предусмотренных законом.

10.7. Требование о прекращении обработки исполняется в течение десяти рабочих дней со дня его получения, кроме предусмотренных законом случаев. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.8. При наличии оснований для отказа в удовлетворении запроса Общество предоставляет мотивированный ответ со ссылкой на соответствующее положение закона.

10.9. Если данные обрабатываются по поручению другого оператора, Общество взаимодействует с ним для рассмотрения обращения в пределах своих обязанностей и условий поручения.

11.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Состав мер определяется с учетом характера обработки, актуальных угроз, используемых информационных систем и требований законодательства.

11.3. Правовые и организационные меры включают:

• назначение ответственного за организацию обработки персональных данных;
• принятие внутренних документов по обработке и защите данных;
• определение лиц, которым необходим доступ, и разграничение их полномочий;
• ознакомление работников с требованиями законодательства и внутренних документов;
• установление правил хранения, передачи, блокирования и уничтожения данных;
• оценку рисков и вреда, который может быть причинен субъектам;
• внутренний контроль соблюдения требований;
• организацию взаимодействия с лицами, обрабатывающими данные по поручению.

11.4. Технические меры, применяемые с учетом установленных требований, включают:

• идентификацию и аутентификацию пользователей;
• управление доступом;
• регистрацию и анализ событий безопасности;
• защиту от вредоносного программного обеспечения;
• защиту каналов передачи данных;
• выявление несанкционированного доступа;
• резервное копирование и восстановление данных;
• обновление программного обеспечения и устранение выявленных уязвимостей;
• оценку эффективности применяемых мер защиты.

Средства защиты, прошедшие оценку соответствия, используются в случаях, когда это требуется законодательством.

11.5. При обработке без средств автоматизации Общество обеспечивает обособление данных, контроль доступа к носителям и условия хранения, исключающие несанкционированное ознакомление.

11.6. Подробные сведения о конфигурации средств защиты и внутренних процедурах не раскрываются публично в объеме, который может создать угрозу безопасности данных.

12.1. При выявлении признаков неправомерного доступа или иной угрозы безопасности Общество принимает меры по локализации инцидента, установлению причин, предотвращению дальнейшего нарушения и устранению его последствий.

12.2. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов, Общество уведомляет Роскомнадзор в установленных законом случаях и порядке:

• в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и предусмотренных законом сведениях.

12.3. Если инцидент связан с обработкой по поручению, Общество обеспечивает взаимодействие с соответствующим оператором в порядке, предусмотренном законом и договором.

13.1. Политика утверждается Обществом и пересматривается при изменении законодательства, целей и способов обработки, состава используемых сервисов и иных существенных обстоятельств.

13.2. Актуальная редакция размещается на Сайте с указанием даты редакции.

13.3. Изменение Политики не заменяет получение нового согласия, если оно необходимо для обработки данных в новых целях или на измененных условиях.

13.4. По вопросам, не урегулированным Политикой, Общество руководствуется законодательством Российской Федерации.