महाप्रबंधकयारस एलएलसी

एक्सेलरोड आई.वी.

व्यक्तिगत डेटा के प्रसंस्करण के संबंध में यारस एलएलसी की नीति

यारस एलएलसी

कानूनी और वास्तविक पता:

वास्तविक पता: 115280 मॉस्को, सेंट। लेनिन्स्काया स्लोबोडा, 19, बिल्डिंग 4

कानूनी पता: 117292, मॉस्को, नखिमोव्स्की प्रॉस्पेक्ट, 52/27, कमरा बी

1. सामान्य प्रावधान

1.1. यह दस्तावेज़ (बाद में नीति के रूप में संदर्भित) लक्ष्यों को परिभाषित करता है सामान्य सिद्धांतोंव्यक्तिगत डेटा का प्रसंस्करण, साथ ही यारस एलएलसी (इसके बाद ऑपरेटर के रूप में संदर्भित) में व्यक्तिगत डेटा की सुरक्षा के लिए किए गए उपाय। राजनीति है सार्वजनिक दस्तावेज़ऑपरेटर और किसी भी व्यक्ति को इससे परिचित होने का अवसर प्रदान करता है।

1.2. नीति संविधान के अनुसार और उसके आधार पर विकसित की गई है रूसी संघ, संघीय विधानदिनांक 27 जुलाई 2006 एन 152-एफजेड "व्यक्तिगत डेटा पर", संघीय कानून दिनांक 22 मई 2003 एन 54-एफजेड "आवेदन पर नकदी रजिस्टर उपकरणनकद भुगतान और/या निपटान करते समय इलेक्ट्रॉनिक साधनभुगतान", साथ ही रूसी संघ के अन्य नियामक कानूनी कृत्य, यारस एलएलसी के स्थानीय अधिनियम।

1.3. नीति को सभी के प्रबंधकों और कर्मचारियों द्वारा सख्ती से लागू किया जाता है संरचनात्मक विभाजनऔर यारस एलएलसी की शाखाएं।

1.4. नीति स्वचालन उपकरणों का उपयोग करके और ऐसे उपकरणों के उपयोग के बिना यारस एलएलसी द्वारा प्राप्त और संसाधित किए गए विषयों के सभी व्यक्तिगत डेटा पर लागू होती है।

2. परिभाषाएँ

2.1. व्यक्तिगत डेटा - प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाने गए या पहचाने जाने योग्य व्यक्ति (व्यक्तिगत डेटा का विषय) से संबंधित कोई भी जानकारी।

2.2. व्यक्तिगत डेटा का प्रसंस्करण कोई भी कार्रवाई (संचालन) या कार्यों का सेट (संचालन) है जो व्यक्तिगत डेटा के साथ स्वचालन उपकरणों का उपयोग करके या ऐसे उपकरणों के उपयोग के बिना किया जाता है। ऐसे कार्यों (संचालन) में शामिल हैं: संग्रह, प्राप्ति, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन करना, बदलना), निष्कर्षण, उपयोग, स्थानांतरण (वितरण, प्रावधान, पहुंच), प्रतिरूपण, अवरुद्ध करना, हटाना, व्यक्तिगत डेटा का विनाश।

2.3. व्यक्तिगत डेटा विषय कोई भी व्यक्ति है जिसका व्यक्तिगत डेटा व्यक्तिगत डेटा ऑपरेटर द्वारा संसाधित किया जाता है।

2.4. व्यक्तिगत डेटा ऑपरेटर यारस एलएलसी है।

3. व्यक्तिगत डेटा का प्रसंस्करण

3.1. व्यक्तिगत डेटा का प्रसंस्करण ध्यान में रखते हुए किया जाता है निम्नलिखित आवश्यकताएँ:

केवल व्यक्तिगत डेटा जो उनके प्रसंस्करण के उद्देश्यों को पूरा करता है, प्रसंस्करण के अधीन है;

संसाधित किया गया व्यक्तिगत डेटा उनके प्रसंस्करण के बताए गए उद्देश्यों के संबंध में अनावश्यक नहीं होना चाहिए;

व्यक्तिगत डेटा को संसाधित करते समय, व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों के संबंध में जानकारी की सटीकता और पर्याप्तता सुनिश्चित की जानी चाहिए।

3.2. संसाधित व्यक्तिगत डेटा की सामग्री और मात्रा ऑपरेटर की गतिविधियों के वैधानिक लक्ष्यों के आधार पर, 22 मई, 2003 के संघीय कानून एन 54-एफजेड सहित रूसी संघ के कानून की आवश्यकताओं के आधार पर और उनके अनुसरण में निर्धारित की जाती है। "भुगतान के इलेक्ट्रॉनिक साधनों का उपयोग करके नकद भुगतान और/या निपटान करते समय नकदी रजिस्टर उपकरण के उपयोग पर।"

• ऐसे व्यक्ति जो प्रसव पीड़ा में हैं और रहे हैं नागरिक संबंधऑपरेटर और/या ऑपरेटर के प्रतिपक्षियों के साथ;
• प्रतिस्थापन के लिए उम्मीदवार रिक्त पद;
• नागरिक कानूनी चरित्र वाले व्यक्ति संविदात्मक संबंधऑपरेटर के साथ, या समान प्रकृति के पूर्व-संविदात्मक या पूर्ण संबंधों के चरण में;
• वे व्यक्ति जिन्होंने ऑपरेटर के साथ बातचीत की प्रक्रिया में अपना व्यक्तिगत डेटा प्रदान किया, जिसमें ऑपरेटर की सेवाओं से जुड़ना और/या हस्ताक्षर करना शामिल है कानूनी दस्तावेजोंऑपरेटर के साथ.

3.4. के लिए निर्दिष्ट श्रेणियांविषय सूचना को संसाधित कर सकते हैं, जिसमें ऑपरेटर की सेवाओं पर अनुरोधित जानकारी भी शामिल है, जिसमें ये शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं: अंतिम नाम, पहला नाम, संरक्षक नाम; वर्ष, महीना, जन्म तिथि; जन्म स्थान, पता; वैवाहिक स्थिति; सामाजिक स्थिति; संपत्ति की स्थिति; शिक्षा; पेशा; आय; आईएनएन, एसएनआईएलएस, संपर्क जानकारी(टेलीफोन, पता, ईमेल पता, आदि), साथ ही प्रसंस्करण उद्देश्यों के लिए आवश्यक अन्य जानकारी।

3.5. ऑपरेटर को विषयों सहित व्यक्तिगत डेटा को संसाधित करने का अधिकार है निम्नलिखित तरीकों से:

संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन करना, बदलना), निष्कर्षण, उपयोग, स्थानांतरण (वितरण, प्रावधान, पहुंच), प्रतिरूपण, अवरुद्ध करना, हटाना, व्यक्तिगत डेटा का विनाश।

3.6. ऑपरेटर स्वचालन उपकरणों का उपयोग करके और स्वचालन उपकरणों के उपयोग के बिना व्यक्तिगत डेटा संसाधित करता है।

3.7. व्यक्तिगत डेटा का प्रसंस्करण और भंडारण व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजनों के लिए आवश्यकता से अधिक समय तक नहीं किया जाता है, यदि कोई नहीं है कानूनी आधारआगे और भी परिवर्तन के लिए।

4. व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के उपाय

4.1. ऑपरेटर तकनीकी स्वीकार करता है और संगठनात्मक उपायव्यक्तिगत डेटा को आकस्मिक या गैरकानूनी विनाश, हानि या संशोधन के साथ-साथ अनधिकृत प्रकटीकरण या व्यक्तिगत डेटा तक पहुंच से बचाने के लिए सुरक्षा सुनिश्चित करना।

4.2. व्यक्तिगत डेटा तक अनधिकृत पहुंच को रोकने के लिए, ऑपरेटर निम्नलिखित संगठनात्मक उपायों का उपयोग करता है: तकनीकी उपाय:

• नियुक्ति अधिकारियोंव्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा को व्यवस्थित करने के लिए जिम्मेदार लोग;
• व्यक्तिगत डेटा तक पहुंच रखने वाले व्यक्तियों की संख्या को सीमित करना;
• सूचना वाहकों के लेखांकन, भंडारण और संचलन का संगठन;
• सूचना सुरक्षा उपकरणों के उपयोग की तत्परता और प्रभावशीलता की जाँच करना;
• उपयोगकर्ता की पहुंच पर प्रतिबंध सूचना संसाधनऔर सूचना प्रसंस्करण के लिए सॉफ्टवेयर और हार्डवेयर;
• व्यक्तिगत डेटा सूचना प्रणाली के उपयोगकर्ताओं के कार्यों का पंजीकरण और लेखांकन;
• व्यक्तिगत डेटा सुरक्षा प्रणाली को पुनर्स्थापित करने के सुरक्षा साधनों और साधनों का उपयोग;
• संगठन अभिगम नियंत्रणऑपरेटर के क्षेत्र में, परिसर की सुरक्षा के साथ तकनीकी साधनव्यक्तिगत डेटा का प्रसंस्करण.

5. व्यक्तिगत डेटा विषयों के अधिकार

5.1. व्यक्तिगत डेटा का विषय अपना व्यक्तिगत डेटा प्रदान करने का निर्णय लेता है और अपनी स्वतंत्र इच्छा से और अपने हित में उनके प्रसंस्करण के लिए स्वतंत्र रूप से सहमति देता है। व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति व्यक्तिगत डेटा के विषय या उसके प्रतिनिधि द्वारा किसी भी रूप में दी जा सकती है जो इसकी प्राप्ति के तथ्य की पुष्टि की अनुमति देता है, जब तक कि अन्यथा रूसी संघ के कानून द्वारा प्रदान नहीं किया जाता है।

5.2. व्यक्तिगत डेटा के विषय को ऑपरेटर को संबंधित लिखित अनुरोध भेजकर व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने का अधिकार है।

5.3. व्यक्तिगत डेटा के विषय को अपने व्यक्तिगत डेटा के प्रसंस्करण के संबंध में जानकारी प्राप्त करने का अधिकार है, जिसमें शामिल हैं:

• ऑपरेटर द्वारा व्यक्तिगत डेटा के प्रसंस्करण के तथ्य की पुष्टि;
• कानूनी आधारऔर व्यक्तिगत डेटा संसाधित करने के उद्देश्य;
• ऑपरेटर द्वारा उपयोग किए जाने वाले व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और तरीके;
• ऑपरेटर का नाम और स्थान, व्यक्तियों के बारे में जानकारी (ऑपरेटर के कर्मचारियों को छोड़कर) जिनके पास व्यक्तिगत डेटा तक पहुंच है या जिनके व्यक्तिगत डेटा का खुलासा ऑपरेटर के साथ समझौते के आधार पर या संघीय कानून के आधार पर किया जा सकता है;
• व्यक्तिगत डेटा के प्रासंगिक विषय, उनकी प्राप्ति के स्रोत से संबंधित संसाधित व्यक्तिगत डेटा, जब तक कि संघीय कानून द्वारा ऐसे डेटा की प्रस्तुति के लिए एक अलग प्रक्रिया प्रदान नहीं की जाती है;
• व्यक्तिगत डेटा के प्रसंस्करण की शर्तें, जिसमें उनके भंडारण की अवधि भी शामिल है;
• संघीय कानून "व्यक्तिगत डेटा पर" द्वारा प्रदान किए गए अधिकारों के व्यक्तिगत डेटा के विषय द्वारा अभ्यास की प्रक्रिया;
• पूर्ण या इच्छित सीमा पार डेटा स्थानांतरण के बारे में जानकारी;
• ऑपरेटर की ओर से व्यक्तिगत डेटा संसाधित करने वाले व्यक्ति का नाम या उपनाम, पहला नाम, संरक्षक और पता, यदि प्रसंस्करण ऐसे व्यक्ति को सौंपा गया है या सौंपा जाएगा;
• संघीय कानून "व्यक्तिगत डेटा पर" या अन्य संघीय कानूनों द्वारा प्रदान की गई अन्य जानकारी।

5.4. व्यक्तिगत डेटा के विषय को यह मांग करने का अधिकार है कि ऑपरेटर उसके व्यक्तिगत डेटा को स्पष्ट करे, यदि व्यक्तिगत डेटा अधूरा, पुराना, गलत, अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के घोषित उद्देश्य के लिए आवश्यक नहीं है, तो उसे ब्लॉक या नष्ट कर दे, और स्वीकार भी कर ले। कानून द्वारा प्रदान किया गयाआपके अधिकारों की रक्षा के उपाय.

5.5. यदि व्यक्तिगत डेटा के विषय का मानना ​​​​है कि ऑपरेटर रूसी संघ के कानून की आवश्यकताओं के उल्लंघन में अपने व्यक्तिगत डेटा को संसाधित कर रहा है या अन्यथा उसके अधिकारों और स्वतंत्रता का उल्लंघन करता है, तो व्यक्तिगत डेटा के विषय को कार्यों या निष्क्रियता के खिलाफ अपील करने का अधिकार है। ऑपरेटर में अधिकृत निकायया अदालत में.

6. पॉलिसी तक पहुंच

6.1. नीति का वर्तमान संस्करण चालू है कागज परअपने स्थान पर संग्रहीत कार्यकारिणी निकायपते पर ऑपरेटर: 115280 मॉस्को, सेंट। लेनिन्स्काया स्लोबोडा, 19, बिल्डिंग 4

6.2. इलेक्ट्रॉनिक संस्करण वर्तमान संस्करणयह नीति इंटरनेट पर ऑपरेटर की वेबसाइट पर सार्वजनिक रूप से उपलब्ध है:

7. नीति का अद्यतनीकरण एवं अनुमोदन

7.1. नीति को यारस एलएलसी के प्रमुख द्वारा अनुमोदित और लागू किया गया है।

7.2 ऑपरेटर को इस नीति में बदलाव करने का अधिकार है।

8. जिम्मेदारी

8.1. व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा को नियंत्रित करने वाले नियमों का उल्लंघन करने के दोषी व्यक्ति रूसी संघ के कानून के तहत उत्तरदायी हैं, स्थानीय कृत्यव्यक्तिगत डेटा और/या तीसरे पक्ष के विषय के साथ ऑपरेटर के कानूनी संबंधों को विनियमित करने वाले ऑपरेटर और समझौते।

9. अंतिम प्रावधान

9.1. ऑपरेटर को किसी भी समय व्यक्तिगत डेटा के प्रसंस्करण के संबंध में इस नीति में परिवर्तन और परिवर्धन करने का अधिकार है अग्रिम सूचनाउपयोगकर्ता.

इस मामले में, व्यक्तिगत डेटा का विषय इस नीति में परिवर्तनों और परिवर्धन की स्वतंत्र रूप से निगरानी करने के लिए बाध्य है। इस नीति की शर्तों और/या इसके व्यक्तिगत प्रावधानों के साथ-साथ इसमें बदलाव और परिवर्धन से असहमति के मामले में, ऑपरेटर आपसे ऑपरेटर की सेवाओं पर जाने और उनका उपयोग करने से परहेज करने और अपना व्यक्तिगत डेटा प्रदान नहीं करने के लिए कहता है। मेंअन्यथा

ऑपरेटर को नीति के अनुसार व्यक्तिगत डेटा संसाधित करने का अधिकार है और इसके संबंध में कोई दायित्व नहीं है। इस लेख में मैं आपको यह समझाने की कोशिश करूंगा कि नकली क्यों बनेंनकद रसीद

असंभव हो गया. यानी, आप कैशियर चेक के समान कुछ बना सकते हैं, लेकिन यह निर्धारित करना किसी के लिए भी मुश्किल नहीं होगा, कर निरीक्षक के लिए भी नहीं कि चेक नकली है या नहीं।

नियंत्रण सत्यापन कोड - पीडीए 2005 में कैश रजिस्टर में ईकेएलजेड की शुरूआत के बाद, सभी नकद प्राप्तियां बदल गईं। अब प्रत्येक नकद रसीद पर यह मुद्रित होता हैपीडीए सत्यापन कोड

. यह कोड EKLZ ब्लॉक द्वारा एक बंद क्रिप्टोप्रोसेसर का उपयोग करके उत्पन्न किया जाता है, जो इसका हिस्सा है। प्रत्येक नए चेक पर कोड अलग होगा। ईकेएलजेड कैशियर द्वारा दर्ज किया गया डेटा एकत्र करता है: चेक राशि, चेक तिथि, चेक समय, चेक नंबर, फिर यह इस डेटा को उत्पन्न करता है और एक पीडीए कोड जारी करता है, जिसे कैश रजिस्टर चेक पर प्रिंट करता है।

अभी तक किसी को पता नहीं चला है कि क्रिप्टोग्राफ़िक प्रोसेसर पीडीए को कैसे एन्क्रिप्ट करता है। EKLZ के उत्पादन की निगरानी FSB द्वारा की जाती है।

कैसे जांचें कि नकद रसीद नकली है या नहीं में हाल ही मेंकर निरीक्षक दुकानों पर आकर ऐसा करना जरूरी नहीं हैपरीक्षण खरीद - वे एक अलग विधि का उपयोग करके काम करते हैं: वे पीडीए कोड के अनुपालन के लिए अपने हाथ में आने वाली सभी नकद रसीदों की जांच करते हैं। पिछले कुछ समय से, प्रत्येक मेंटैक्स कार्यालय

इसमें एक छेद वाला एक बक्सा है जिसमें कोई भी सत्यापन के लिए नकद रसीद फेंक सकता है। प्रामाणिकता की जाँच करेंनकद प्राप्तियों

कोई भी कर कार्यालय की वेबसाइट पर जा सकता है,

ईसीएलजेड एमुलेटर

सभी नकली नकद रसीदों में एक नकली पीडीए कोड होता है; वे बस एक विशेष उपकरण - ईकेएलजेड एमुलेटर का उपयोग करके इसका अनुकरण करते हैं। ऐसे उपकरणों के कई भूमिगत निर्माता हैं, लेकिन उनमें से कोई भी वास्तविक पीडीए कोड को दोबारा बनाने में सक्षम नहीं है।

नकद रसीदों में हेराफेरी करने का सबसे आम तरीका
अक्सर, कैश रजिस्टर रसीदें बिना कैश रजिस्टर के भी जाली होती हैं। बेशक, इस तरह से पीडीए कोड को नकली बनाना असंभव है।नकद रसीदों की जालसाजी यह एक फैक्स मशीन का उपयोग करके होता है जो थर्मल पेपर पर प्रिंट करता है। फैक्स मशीन नकद रसीदें प्रिंट करती है और फिर फिट करने के लिए कागज को काटती है. थर्मल पेपर पर क्यों? हां, क्योंकि सभी आधुनिक कैश रजिस्टर थर्मल टेप पर प्रिंट होते हैं। अनुभाग में इस नकली विधि के बारे में और पढ़ें

किसी कर्मचारी को एक निश्चित राशि का भुगतान करते समय अकाउंटेंट के लिए यह सोचना असामान्य नहीं है: क्या यह कर योग्य है? व्यक्तिगत आयकर भुगतानऔर बीमा प्रीमियम? क्या इसे कर उद्देश्यों के लिए ध्यान में रखा गया है?

कैश रजिस्टर रसीदों की जालसाजी एक काफी सामान्य घटना है, क्योंकि, अपने छोटे आकार के बावजूद, रसीद है महत्वपूर्ण दस्तावेज़नकद भुगतान का लेखांकन और पुष्टि नकद मेंकिसी उत्पाद या सेवा के लिए. इस कारण से, प्रामाणिकता के लिए नकद रसीद की जाँच करने का मुद्दा वर्तमान में बहुत प्रासंगिक है।

नकद रसीद

खरीदारी के लिए नकद प्राप्त करते समय, विक्रेता रसीद जारी करने के लिए बाध्य होता है। यह दायित्व 22 मई, 2003 के संघीय कानून एन 54-एफजेड "सीसीपी के आवेदन पर" के अनुच्छेद 5 के अनुच्छेद 1 से आता है।

कैसे जांचें कि नकद रसीद नकली है या नहीं नकदी - रजिस्टरतथाकथित संरक्षित इलेक्ट्रॉनिक नियंत्रण टेप (इसके बाद ईकेएलजेड के रूप में संदर्भित) बनाया गया है। यह एक उपकरण है जो कैश रजिस्टर पर किए गए सभी कार्यों को पंजीकृत करता है।

नकद रसीद की प्रामाणिकता को सत्यापित करने के लिए, एक क्रिप्टोग्राफ़िक सत्यापन कोड (सीपीसी) प्रदान किया जाता है।

इस तथ्य को स्थापित करना कि सीपीसी मूल्य गलत है या कैश रजिस्टर उपकरण के ईकेएलजेड के लिए जारी किए गए चेक के बारे में जानकारी की कमी नकली कैश रजिस्टर रसीद का संकेत है और अनुच्छेद 14.5 के भाग 2 और अनुच्छेद 15.1 के भाग 1 के तहत देयता की स्थिति है। रूसी संघ का कोड प्रशासनिक अपराध(रूसी कर सेवा का पत्र दिनांक 5 जून 2013 संख्या एसी-4-2/10250)।

प्रामाणिकता के लिए नकद रसीद की जांच कैसे करें

किसी भी व्यक्ति के पास चेक की प्रामाणिकता को सत्यापित करने का अवसर होता है। ऐसा करने के लिए, आपको एक विशेष इंटरनेट संसाधन www.kpkcheck.ru का उपयोग करना होगा।

निर्दिष्ट संसाधन में शामिल है सूचना प्रणालीपीडीए के मूल्य की जाँच करना, जो इसके मूल्यों की जाँच करने का कार्य करता है।

इंटरनेट से जुड़ा कोई भी उपकरण (उदाहरण के लिए, स्मार्टफोन, टेलीफोन, लैपटॉप, आदि) परीक्षण के लिए उपयुक्त है।

"एक्सप्रेस चेक" टैब पर, आपको एक आवेदन भरना होगा और सत्यापन के लिए एक नकद रसीद भेजनी होगी संगत मानसंकेतक (सीपीसी सहित)। संबंधित परिणाम निर्दिष्ट उपयोगकर्ता को भेजा जाएगा ईमेल.

यदि सिस्टम जांच परिणाम असंतोषजनक है, तो इसका मतलब है कि चेक वास्तविक नहीं है। मान "गलत" "परिणाम जांचें" फॉर्म के संबंधित फ़ील्ड में दिखाई देगा।

ऐसे "एक्सप्रेस चेक" के लिए साइट पर उपयोगकर्ता पंजीकरण की आवश्यकता नहीं है।

"उपयोगकर्ता गाइड" टैब पर हैं विस्तृत एल्गोरिदमकिसी आवेदन को भरने के लिए उपयोगकर्ता की गतिविधियां, फॉर्म भरने के उदाहरण और सत्यापन परिणाम।