Политика
конфиденциальности

Целью сбора, обработки, хранения, а также других действий с персональными данными клиентов является исполнение обязательств АО «СИЭСДИ» перед клиентом по договору с ним.

При обработке персональных данных клиентов АО «СИЭСДИ» придерживается следующих принципов:

1. соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
2. обработка персональных данных исключительно с целью исполнения своих обязательств по договору оказания услуг;
3. сбор только тех персональных данных, которые минимально необходимы для достижения заявленных целей обработки;
4. выполнение мер по обеспечению безопасности персональных данных при их обработке и хранении;
5. соблюдение прав субъекта персональных данных на доступ к его персональным данным.

В состав обрабатываемых в компании персональных данных клиентов могут входить:

1. фамилия, имя, отчество;
2. номер телефона, факса, адрес электронной почты (по желанию клиента);
3. адрес местонахождения и др.

Персональные данные клиентов компания получает только лично от клиента в процессе коммуникации или путем заполнения электронной формы на сайтах АО «СИЭСДИ» по адресам:

csd.ru, infrabim.csd.ru, prombim.csd.ru, assistantbuild.csd.ru, csdev.csd.ru, truboprovod.csd.ru, 5dsmeta.ru, pro-tim.ru

Обработка персональных данных клиентов в компании происходит как неавтоматизированным, так и автоматизированным способом. К обработке персональных данных в компании допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:

1. ознакомление сотрудника с локальными нормативными актами компании (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов;
2. взятие с сотрудника подписки о соблюдении конфиденциальности в отношении персональных данных клиентов при работе с ними;
3. получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам компании, содержащим в себе персональные данные клиентов. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.

Сотрудники, имеющие доступ к персональным данным клиентов, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

Персональные данные клиентов хранятся в бумажном (договор) и электронном виде. В электронном виде персональные данные клиентов хранятся в информационных системах персональных данных АО «СИЭСДИ», а так же в архивных копиях баз данных этих систем. Порядок архивирования и сроки хранения архивных копий баз данных информационных систем персональных данных компании определены в инструкции о резервном копировании, которая является обязательной к исполнению администраторами соответствующих систем. При хранении персональных данных клиентов соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К ним относятся:

1. назначение подразделения или сотрудника ответственного за тот или иной способ хранения персональных данных;
2. ограничение физического доступа к местам хранения и носителям;
3. учет всех информационных систем и электронных носителей, а так же архивных копий.

Передача АО «СИЭСДИ» персональных данных третьим лицам не предусмотрена.

Обеспечение безопасности персональных данных в компании достигается следующими мерами:

1. назначением сотрудника, ответственного за организацию обработки персональных данных;
2. проведением внутреннего аудита информационных систем компании, содержащих персональные данные, проведением их классификации;
3. разработкой частной модели угроз безопасности персональных данных;
4. назначением для каждой информационной системы ответственного администратора;
5. определением списка лиц, допущенных к работе с персональными данными;
6. разработкой и утверждением локальных нормативных актов компании, регламентирующих порядок обработки персональных данных. Разработкой для операторов и администраторов информационных систем рабочих инструкций;
7. реализацией технических мер, снижающих вероятность реализаций угроз безопасности персональных данных;
8. проведением периодических проверок состояния защищенности информационных систем компании.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые способы обработки персональных данных;
4. сведения о лицах (за исключением сотрудников компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных своих прав.

Получить данную информацию клиент может обратившись с письменным запросом в офис АО «СИЭСДИ». Ответ направляется по адресу, указанному в запросе, в течение 30 дней.