MRQ8 by Mark

Политика конфиденциальности

Настоящая Политика обработки и защиты персональных данных, далее именуемая Политика, разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», нормативных правовых актов Правительства Российской Федерации, а также с учётом принципов Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Политика определяет порядок сбора, хранения, защиты и иной обработки информации о пользователях закрытой информационной системы «Маркиз», далее именуемой Система. Авторизация в Системе означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его данных.

1. Состав обрабатываемых данных

В рамках обеспечения функционирования Системы Оператор осуществляет сбор и обработку следующих категорий данных:

Идентификационные и профильные данные: уникальный идентификатор Telegram, публичное имя пользователя, фамилия, имя и отчество, занимаемая должность, номер подразделения, а также аватар профиля Telegram.
Технические данные телеметрии: сведения об абонентском устройстве и программном обеспечении обозревателя, сетевые адреса узлов, данные о времени сеансов авторизации и электронные маркеры безопасности.
Аналитические данные и журналы активности: сведения о маршрутизации запросов внутри Системы, записи взаимодействия с элементами графического интерфейса и электронные системные журналы событий.

2. Цели сбора и обработки информации

Сбор пользовательских данных носит строго целевой характер, соответствующий статье 5 Федерального закона № 152-ФЗ. Основные цели включают:

Обеспечение информационной безопасности: строгая аутентификация субъектов доступа, реализация ролевой модели управления доступом и предотвращение несанкционированного вмешательства в работу Системы в соответствии с требованиями законодательства о защите информации.
Обеспечение служебных процессов: формирование электронных документов, именных списков личного состава, строевых записок, графиков дежурств и иной служебной отчётности, необходимой для исполнения должностных обязанностей.
Мониторинг и оптимизация: проведение деперсонализированного анализа пользовательского поведения, выявление программных сбоев, сбор технической статистики и улучшение архитектуры сервиса.

3. Хранение, защита и передача данных третьим лицам

Система применяет современные стандарты криптографической защиты для обеспечения конфиденциальности пользовательской информации. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьёй 19 Федерального закона № 152-ФЗ для защиты персональных данных от неправомерного или случайного доступа к ним.

Базы данных информации, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации согласно требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не осуществляет продажу персональных данных. Передача данных внешним сервисам, включая трансграничную передачу в соответствии со статьёй 12 Федерального закона № 152-ФЗ, осуществляется исключительно для обеспечения заявленного функционала:

Инфраструктура мессенджера Telegram: передаются уникальный идентификатор Telegram и текстовое содержимое служебных уведомлений для обеспечения маршрутизации.
Облачные сервисы Google Workspace: передаются фамилия, имя, отчество, номер подразделения и связанные с расписанием временные интервалы для ведения графиков дежурств посредством программного интерфейса платформы.

Доступ к агрегированным отчётам и служебным спискам строго регламентирован и предоставляется исключительно пользователям, наделённым соответствующими командными или административными полномочиями.

4. Использование файлов cookie и сессионных маркеров

Система использует технические (строго необходимые) файлы cookie и зашифрованные сессионные маркеры, предназначенные исключительно для поддержания непрерывности сеанса авторизации и обеспечения криптографической безопасности устанавливаемого соединения. Сбор и использование указанных технических файлов не направлены на отслеживание действий пользователя вне контура Системы, не применяются для поведенческого профилирования и осуществляются в строгом соответствии с принципом соответствия объема обрабатываемых данных заявленным целям обработки, закрепленным в статье 5 Федерального закона № 152-ФЗ.

5. Порядок предоставления согласия и права субъекта персональных данных

Процедура авторизации через официальный программный интерфейс Системы признаётся аналогом собственноручной подписи субъекта данных и подтверждает его явное, информированное и сознательное согласие на обработку персональных данных согласно статье 9 Федерального закона № 152-ФЗ.

Субъект персональных данных обладает всеми правами, предусмотренными главой 3 Федерального закона № 152-ФЗ, включая право на доступ к своим данным, их уточнение, блокирование или уничтожение. Однако в связи со служебным назначением Системы реализация права на полное уничтожение данных может быть ограничена требованиями законодательства Российской Федерации об архивном деле и внутренними регламентами обеспечения целостности служебной документации. Запросы на реализацию прав субъекта обрабатываются уполномоченными лицами через официальные каналы связи Системы.

Настоящее Пользовательское соглашение, далее именуемое Соглашение, определяет условия и порядок использования закрытой информационной системы «Маркиз», далее именуемой Система. В соответствии со статьёй 437 Гражданского кодекса Российской Федерации настоящий документ является публичной офертой. Начало использования Системы, выражающееся в успешной авторизации, признаётся полным и безоговорочным акцептом условий настоящего Соглашения согласно статье 438 Гражданского кодекса Российской Федерации.

1. Порядок доступа и управление учётной записью

Доступ к функциональным возможностям Системы носит строго ограниченный характер. Свободная регистрация третьих лиц не предусмотрена.

Идентификация и аутентификация: осуществляются посредством интеграции с программным интерфейсом мессенджера Telegram с последующим обязательным подтверждением со стороны уполномоченного администратора Системы.
Разграничение прав: объём доступных разделов и обрабатываемых данных определяется занимаемой должностью пользователя и принадлежностью к конкретному подразделению на основе ролевой модели управления доступом. Попытки эскалации привилегий или несанкционированного доступа к данным иных подразделений категорически воспрещаются.
Персональная ответственность: учётная запись является строго персональной. Передача реквизитов доступа третьим лицам, осуществление входа под учётными данными иного пользователя, а также выдача себя за иное должностное лицо являются грубыми нарушениями режима информационной безопасности.
Компрометация доступа: пользователь несёт единоличную ответственность за безопасность абонентского устройства и учётной записи Telegram, с которых осуществляется доступ. При подозрении на компрометацию учётных данных пользователь обязан незамедлительно уведомить администратора Системы.

2. Требования к эксплуатации Системы и запрещённые действия

При использовании Системы пользователь обязан руководствоваться законодательством Российской Федерации, должностными инструкциями и нормами профессиональной этики. Строго запрещается:

Публикация материалов, содержащих оскорбления, угрозы, а также информации, направленной на возбуждение ненависти либо вражды, что преследуется в соответствии с законодательством Российской Федерации.
Разглашение персональных данных третьих лиц без их задокументированного согласия, а равно несанкционированное копирование и распространение служебной информации за пределы контура Системы.
Осуществление массовых рассылок, генерация избыточного сетевого трафика и иные умышленные действия, способные привести к отказу в обслуживании Системы.
Загрузка вредоносного программного обеспечения, размещение фишинговых ссылок, а также применение специализированного инструментария для обхода средств криптографической защиты и технических ограничений.
Умышленная фальсификация служебной документации, включая, но не ограничиваясь: отметки о несении нарядов, содержание строевых записок, заявки и иные электронные документы, циркулирующие в Системе.

3. Интеллектуальная собственность и пользовательские материалы

Ответственность за достоверность и законность размещаемых сообщений, электронных документов и файлов несёт непосредственно пользователь, осуществивший их публикацию, в соответствии с положениями Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Размещая материалы в Системе, пользователь подтверждает наличие у него соответствующих прав и предоставляет Оператору неисключительную лицензию на их хранение, обработку и отображение в объёме, необходимом для функционирования сервиса. Материалы, нарушающие требования законодательства или настоящего Соглашения, подлежат немедленному удалению без предварительного уведомления автора.

4. Управление доступом и меры административного реагирования

При выявлении нарушения условий настоящего Соглашения к пользователю применяются меры реагирования, технически реализованные в Системе. Приведённый перечень является исчерпывающим:

Предупреждение: служебное сообщение от учётной записи администрирования, направляемое пользователю в личную переписку.
Удаление материалов: сообщения и вложения, нарушающие требования законодательства или настоящего Соглашения, удаляются без предварительного уведомления автора.
Ограничение отправки сообщений: запрет публикации в пределах отдельного канала либо всего сервера, устанавливаемый на определённый срок или бессрочно и отменяемый уполномоченным лицом.
Исключение с сервера: удаление пользователя из состава участников сервера с сохранением возможности повторного вступления по приглашению.
Блокировка на сервере: запрет повторного вступления на сервер до отмены решения.
Изменение ролевой модели: отзыв ранее выданных ролей сервера, а также изменение глобальной роли учётной записи, влекущее сокращение перечня доступных разделов.
Блокировка учётной записи: прекращение доступа ко всем разделам и программным интерфейсам Системы, включая разделы, открытые неподтверждённым пользователям. Учётной записи остаётся доступен исключительно выход из Системы. Мера применяется без указания срока и отменяется владельцем Системы.

Решение о применении мер принимается уполномоченными администраторами. Основанием служат журнал действий на серверах, журнал правок служебной документации и обращения пользователей, поданные через раздел обратной связи. Содержание личной переписки хранится на сервере исключительно в зашифрованном виде: ключи расшифрования находятся на устройствах участников, и сервер ими не располагает. Наряду с ключами участников каждое сообщение содержит копию ключа расшифрования, зашифрованную служебным ключом Оператора; закрытая часть служебного ключа хранится вне Системы и применяется вручную. Техническая возможность ознакомления с содержанием любой личной переписки у Оператора тем самым имеется. Правило, согласно которому разбор жалоб на личную переписку производится исключительно по обращению её участника, является организационным порядком Оператора, а не свойством применяемого шифрования. Каждое обращение к содержанию личной переписки в порядке разбора жалобы фиксируется в журнале действий Системы.

Независимо от действий администрации пользователю доступна самостоятельная мера защиты – внесение другого пользователя в чёрный список, исключающее получение от него сообщений и создание им новых диалогов. Применение и отмена этой меры производятся пользователем самостоятельно в настройках профиля.

5. Условия предоставления сервиса и ограничение ответственности

Система предоставляется в эксплуатацию на условиях «как есть», что соответствует принципу свободы договора. Оператор сохраняет за собой право на проведение регламентных технических работ, влекущих за собой временную недоступность Системы, а также на одностороннюю модификацию программной архитектуры и состава функциональных модулей.

Оператор предпринимает все необходимые технические меры для обеспечения сохранности данных, однако не несёт имущественной или иной ответственности за их частичную или полную утрату вследствие непредвиденных программно-аппаратных сбоев, а также обстоятельств непреодолимой силы согласно статье 401 Гражданского кодекса Российской Федерации. В целях обеспечения непрерывности служебных процессов пользователям предписывается осуществлять регулярное дублирование критически важной отчётности с использованием штатных корпоративных систем хранения данных.

6. Обработка персональных данных

Порядок сбора, хранения, защиты и передачи данных во внешние информационные системы строго регламентирован Политикой обработки и защиты персональных данных информационной системы «Маркиз», которая является неотъемлемым приложением к настоящему Соглашению.

7. Порядок внесения изменений в Соглашение

Оператор оставляет за собой право на одностороннее внесение изменений в текст настоящего Соглашения в соответствии со статьёй 450 Гражданского кодекса Российской Федерации. Актуальная редакция документа подлежит обязательному опубликованию по электронному адресу Системы в сети Интернет. Продолжение использования Системы после публикации новой редакции документа юридически означает полное согласие пользователя с внесёнными изменениями.