Настоящая Политика обработки и обеспечения безопасности персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, предпринимаемые меры по их защите и криптографическому шифрованию в ООО «НеоМаркет Системная Интеграция» (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и Приказом ФСБ России от 10.07.2014 № 378.
В соответствии со внутренним стандартом безопасности НеоМаркет, все персональные данные (ФИО, телефоны, email) не хранятся в открытом виде. Каждая запись в СУБД PostgreSQL 18 на лету шифруется 256-битным ключом Fernet (AES-128-CBC + HMAC-SHA256). Поиск по базе осуществляется исключительно по необратимым SHA-256 хэшам.
1. Термины и правовые понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
- Оператор ПДн — ООО «НеоМаркет Системная Интеграция», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
- ИСПДн — Информационная Система Персональных Данных НеоМаркет, защищённая по высшим классам УЗ-1 / УЗ-2.
- Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту.
- Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
2. Категории обрабатываемых ПДн и цели обработки
Оператор осуществляет обработку следующих категорий персональных данных исключительно в целях исполнения договоров публичной оферты, оказания услуг ПНР и выдачи лицензий:
| Категория ПДн | Состав обрабатываемых данных | Метод защиты | Срок хранения |
|---|---|---|---|
| Данные аккаунта | ФИО, Логин, Email, Зашифрованный пароль (Argon2id) | Fernet / Argon2id | До удаления аккаунта |
| Контактные данные ПНР | Телефон связи, Адрес объекта (Сочи, Краснодар, Ростов, Донецк) | Fernet AES-256 | 5 лет (по НК РФ / 54-ФЗ) |
| Реквизиты Юр. Лиц | ИНН, ОГРН, Расчетный счет, Данные подписанта | SSL/TLS 1.3 + Fernet | 5 лет |
3. Локализация баз данных на территории РФ
В соответствии со ст. 18 ч. 5 152-ФЗ, при сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, физически расположенных исключительно на территории Российской Федерации (дата-центры уровня Tier III в Москве и Сочи). Трансграничная передача ПДн в недружественные страны полностью заблокирована.
4. Регламент реагирования на инциденты (24 часа)
4.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор в течение 24 часов уведомляет Роскомнадзор согласно ч. 3.1 ст. 21 152-ФЗ.
4.2. В течение 72 часов Оператор проводит внутреннее расследование инцидента с привлечением службы **Truth Engine** и предоставляет результаты в уполномоченный орган.
5. Права субъекта ПДн и отзыва согласия
Субъект ПДн имеет право в любой момент отозвать согласие на обработку ПДн, направив заявление в свободной форме или воспользовавшись формой ниже. При получении отзыва ПДн уничтожаются в течение 10 рабочих дней с составлением Акта уничтожения (Приказ Роскомнадзора от 28.10.2022 № 179).