Политика в области обработки персональных данных K2 Cloud

Настоящая Политика в области обработки персональных данных K2 Cloud (далее – Политика) действует в отношении всей информации, которую АО «К2 Интеграция» ИНН 7701829110 (далее – Оператор) может получить о пользователях при использовании сайта https://k2.cloud (далее – Сайт), сайтов мероприятий Оператора, связанных с Сайтом (далее – Сайты мероприятий), а также использования платформы К2 Cloud (К2 Облако) по адресу https://console.k2.cloud/login (далее - Консоль).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

Настоящая Политика определяет принципы, цели, порядок и условия обработки компанией Оператора персональных данных, предоставленных лицами, пользующимися услугами и сервисами K2 Cloud. 

Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании в сети Интернет. Актуальная редакция Политики всегда доступна по адресу https://k2.cloud/privacy-policy/

Положения настоящей Политики распространяются на обработку персональных данных, полученных через Сайт, Сайты мероприятий и Консоль и в отношении субъектов персональных данных, использующих Сайт, Сайты мероприятий, а также Консоль

Целями обработки персональных данных является предоставление услуг и сервисов K2 Cloud, в том числе: 
На Сайте:

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. При обработке персональных данных, полученных Оператором с согласия субъекта, персональные данные обрабатываются до момента отзыва согласия или достижения цели обработки. Уничтожение персональных данных производится в соответствии с Приказом Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных». 

В Компании обрабатываются персональные данные общей категории, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или к общедоступным персональным данным;

Персональные данные иных категорий не обрабатываются Компанией, если иное не предусмотрено в поручении на обработку персональных данных, заключенном между Компанией и заказчиком услуг «Облако 152-ФЗ»

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом путем проставления отметки о согласии в форме сбора данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор применяет необходимые организационные и технические меры для защиты персональных данных.

Оператором назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных.

Оператором изданы локальные нормативные акты в отношении обработки персональных данных, включая локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

Оператор принимает все необходимые правовые, организационные и технические меры при обработке персональных данных для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации, в том числе:

• для каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
• обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
• соблюдаются условия, обеспечивающие сохранность персональных данных, исключающие несанкционированный к ним доступ при хранении материальных носителей.
• Реализуются меры по защите персональных данных при их обработке в информационных системах персональных данных, в том числе:
• определяется уровень защищенности персональных данных при их обработке в информационных системах;
• выполняются требования по защите персональных данных в информационных системах персональных данных в соответствии с определенными уровнями защищенности персональных данных;
• применяются необходимые средства защиты информации;
• осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных системах персональных данных;
• осуществляется учет машинных носителей персональных данных;
• осуществляется обнаружение фактов НСД к персональных данных и принятие необходимых мер;
• осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие НСД к ним;
• устанавливаются правила доступа к персональных данных, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональных данных в информационных системах персональных данных; , там, где это необходимо;
• контролируются принимаемые меры по обеспечению безопасности персональных данных и уровень защищенности информационных систем персональных данных;

Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, ограничение доступа к данным только уполномоченным лицам;

Сведения о мерах защиты платформы К2 Cloud размещены на странице https://docs.k2.cloud/ru/

Оператор, при обработке персональных данных, полученных через Сайт, Сайты мероприятий могут быть переданы сторонним сервисам аналитики и рекламы:

Яндекс.Метрика — ООО «ЯНДЕКС»,

Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16

ВКонтакте.Реклама — ООО «ВК»,

Адрес: 125167, г. Москва, Ленинградский проспект д. 39, стр. 79

Персональные данные, полученные при использовании Консоли не передаются третьим лицам. 

Оператор не осуществляет трансграничной передачи персональных данных. 

Оператор обрабатывает персональные данные, полученные с использованием cookie. Более подробное описание использования Оператором cookie-файлов размещено в Политике использования и обработки cookie-файлов https://k2.cloud/politics/

По вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, можно обратиться в письменной форме:

• Email: info@k2.cloud, law@k2int.ru
  Почтовый адрес: 119121, г. Москва, Большой Саввинский переулок, д. 9, стр. 2

Оператор оставляет за собой право изменять настоящую Политику. Актуальная версия всегда размещается на сайте по адресу: https://k2.cloud/privacy-policy/