Настоящая Политика обеспечения конфиденциальности информации (далее – Политика) распространяется на информацию, предоставляемую пользователями онлайн-сервиса «SAFE-DOC.COM» (далее – Пользователи), размещенного в сети Интернет по адресу https://safe-doc.com/ (далее – Онлайн-сервис).

Настоящая политика содержит сведения о принципах отнесения информации к конфиденциальной, а также о способах обработки, хранения и защиты информации, применяемых в ООО «Центр информационной безопасности».

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки предоставляемой им информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

Компания ООО «Центр информационной безопасности» оставляет за собой право вносить обновления в данную Политику, учитывающие изменения законодательства РФ, развитие Онлайн-сервиса, изменение процедур предоставления Пользователями информации, методов и форм ее использования. Новые редакции Политики вступают в силу после их опубликования на сайте Сервиса. Дальнейшее использование Пользователями Сервиса после опубликования новой редакции Политики означает принятие Пользователем обновленных правил Политики.
Настоящая политика распространяется на онлайн-сервис «SAFE-DOC.COM», на программное обеспечение, оборудование и обслуживающий персонал компании ООО «Центр информационной безопасности».
Политика не распространяется на программное обеспечение, оборудование и действия Пользователей онлайн-сервиса.

Виды предоставляемой Пользователями информации:
Объём и содержание собираемой информации определяются целями её обработки. Кроме предоставления услуг, онлайн-сервис может обрабатывать собираемую информацию в статистических целях, в целях улучшения качества услуг и для диагностики функционирования информационных систем.

От Пользователя онлайн-сервис получает информацию, необходимую для генерации внутренних документов организации. Эта информация может включать в себя персональные данные (фамилию и инициалы) сотрудников организации и ответственных за обработку и защиту персональных данных. Указанные категории персональных данных, в общем случае, являются общедоступной информацией, т. к. подлежат опубликованию в соответствии с законодательством РФ.

В части информации конфиденциального характера онлайн-сервис запрашивает:

1) Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Онлайн-сервиса: фамилия, имя, отчество Пользователя, занимаемая должность, подразделение Email, телефон, наименование организации, представителем которой он является.
2) Информация об организации – операторе персональных данных, для которой формируется пакет документов посредством использования онлайн-сервиса. К такой информации, в том числе, относится информация об организационно-штатной структуре, о особенностях организации в части информационной инфраструктуры и об используемых мерах и средствах обеспечения информационной безопасности, которая указывается Пользователем в соответствующих разделах онлайн-сервиса.
3) Информация о сотрудниках – которых Пользователь указывает как работников организации. Информация о пользователях включает в себя: фамилия, имя, отчество сотрудника, Email, занимаемая должность, подразделение, адрес проживания (для оформление согласия на обработку персональных данных).

Условия обработки предоставляемой Пользователями информации:

Для начала использования онлайн-сервиса Пользователю необходимо заполнить регистрационную форму, в которой указываются его персональные данные. Отправляя при регистрации персональные данные, Пользователь выражает свое согласие ООО «Центр информационной безопасности» (ООО «Программный код», адрес: 656052, г. Барнаул, ул. Северо-Западная, 159) на обработку своих персональных данных в объеме и в целях, указанных в настоящей Политике. Согласие на обработку персональных данных дается на неопределенный срок и может быть отозвано Пользователем по заявлению в письменной форме. Формы согласия представлены в соответствующем разделе онлайн-сервиса.

ООО «Центр информационной безопасности» в общем случае не проверяет достоверность персональных данных, предоставляемых Пользователями при регистрации, и не осуществляет контроль за дееспособностью Пользователей. По желанию Пользователя, в соответствии с соответствующим выбранным тарифным планом, создаваемые Пользователем с помощью онлайн-сервиса документы могут быть проверены специалистом ООО «Центр информационной безопасности».

ООО «Центр информационной безопасности» исходит из того, что Пользователь предоставляет достоверные и достаточные данные, на всех этапах работы с онлайн-сервисом и поддерживает эти данные в актуальном состоянии.

Онлайн-сервис может собирать информацию об устройствах, с которых пользователь подключается к онлайн-сервису. Это необходимо для адаптации веб-страниц к различным разрешениям экрана, способам ввода информации и навигации по онлайн-сервису и т.д.

Онлайн-сервис может собирать технологическую информацию о сетевых адресах пользователей, версиях браузера и плагинов. Эти сведения нужны для статистики и улучшения совместимости онлайн-сервиса с различными Интернет браузерами.

Цели сбора и последующей обработки предоставляемой Пользователями информации:
Онлайн-сервис использует предоставляемые Пользователями персональные данные в следующих целях:

• авторизация Пользователя для использования онлайн-сервиса;
• связь с Пользователем, которая может осуществляться по телефону или посредством электронной почты, в рамках оказания консультационных услуг по вопросам использования онлайн-сервиса, выбора и оплаты различных тарифных планов использования онлайн-сервиса;
• предоставление Пользователю консультационной поддержки от экспертов в рамках использования онлайн-сервиса;
• связь с Пользователем, которая может осуществляться по телефону или посредством электронной почты, в том числе направление уведомлений, запросов и информации, касающихся использования онлайн-сервиса, а также обработка запросов и заявок от Пользователя.

Онлайн-сервис использует предоставляемую Пользователем информацию об организации – операторе персональных данных, в следующих целях:

• формирование пакета документов, соответствующего требованиям законодательства РФ, предъявляемым к документационному обеспечению организации – операторе персональных данных;
• проведение экспертизы составленных документов для подтверждения качества исполнения пакета документов;
• определение перечня средств защиты информации, необходимых для использования организацией – оператором персональных данных;
• предоставление Пользователю консультационной поддержки от экспертов в рамках использования онлайн-сервиса;
• подготовка и обмен бухгалтерскими документами в соответствии с требованиями законодательства РФ.

Использование полученных сведений

Все собираемые сведения используются для предоставления запрошенных услуг Пользователю и реализации договорных обязательств.
ООО «Центр информационной безопасности» не передаёт полученную информацию третьим лицам, за исключением следующих случаев:

• пользователь выразил свое согласие на такие действия;
• передача необходима в рамках использования Пользователем онлайн-сервиса либо для оказания услуги Пользователю;
• предоставление данных предусмотрено законодательством Российской Федерации;
• предоставление данных необходимо для защиты прав и законных интересов ООО «Центр информационной безопасности».

Если Организация которую представляет Пользователь является головной и у неё подключена услуга «Подведомственные учреждения» — то по соответствующему запросу Пользователю будет открыт доступ к документам подведомственных организаций, подключенных к онлайн-сервису.

Если услуга «Подведомственные учреждения» подключена для вышестоящей организации, относительно Организации Пользователя — вся информация о работе с онлайн-сервисом будет доступна для вышестоящей организации.

ООО «Центр информационной безопасности» может использовать регистрационные данные Пользователя для оповещения о любых изменениях, связанных с работой онлайн-сервиса, об изменении услуг или о необходимости оплаты в связи с истечением срока подписки.

Обеспечение конфиденциальности и безопасности предоставляемой Пользователями информации:

ООО «Центр информационной безопасности» обеспечивает конфиденциальность предоставляемой Пользователями информации.

При обработке и обеспечении безопасности персональных данных Пользователей ООО «Центр информационной безопасности» руководствуется требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и подзаконных правовых актов.

Пользователь самостоятельно несет ответственность за сохранность своей электронной подписи, носителя электронной подписи, логина и пароля в тайне от третьих лиц и своевременную замену пароля и/или обращение в службу поддержки Сервиса в случае утраты пароля.

В соответствии со всеми нормами, устанавливаемыми законодательством в области обеспечения информационной безопасности проведены необходимые организационные и технические меры для защиты предоставляемой Пользователями информации от неправомерного или случайного доступа к ней, от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней со стороны третьих лиц.

Указанные меры включают в себя подключение Пользователя в систему только по электронной подписи, использование защищенного протокола передачи данных HTTPS, использование средств межсетевого экранирования, антивирусных средств защиты, размещение серверов баз данных онлайн-сервиса в защищенном помещении (Перечень лиц, имеющих право доступа в серверное помещение, ограничен.), Ведётся аудит действий пользователей и администраторов, обнаружение фактов несанкционированного доступа, шифрование, контроль и оценку эффективности применяемых мер. Для защиты от случайной утраты и/или повреждения информации, предоставляемой Пользователями, используется резервное копирование данных. Все используемые средства защиты информации имеют необходимые сертификаты ФСТЭК/ФСБ.

Контроль
ООО «Центр информационной безопасности» регулярно проводит мероприятия по контролю за выполнением требований настоящей политики конфиденциальности.