Политика обработки персональных данных

 1. Общие положения

1.1. Политика обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных (далее – Закон о персональных данных).

Политика применяется в той части, в какой соответствующие правоотношения не урегулированы соответствующими согласиями, данными субъектом персональных данных оператору.

1.2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- оператор персональных данных (оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Реквизиты и контактные данные оператора подлежат указанию на соответствующем сайте или в мобильном приложении.

Пользователь - лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Информация - сведения (сообщения, данные) независимо от формы их представления.
Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

1.3. Оператор обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся сбора и обработки его персональных данных, предусмотренной Законом о персональных данных или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7. Оператором для целей настоящей политики является - _ООО «РУНИТА»_, являющееся администратором следующего сайта в телекоммуникационной сети Интернет www.runita.ru (далее – «Сайт») с целью обеспечить недопущение несанкционированного использования персональных данных, полученных от каждого из посетителей (пользователей) вышеуказанного Сайта.

1.8. Персональные данные пользователя - любая информация, относящаяся к конкретному пользователю (субъекту персональных данных), предоставленная им добровольно и необходимая Сайтам в связи с целью их деятельности в том числе:

- ФИО пользователя;

- адрес электронной почты;

- номер телефона;

- другая информация, сообщенная о себе опльзователем, на оснвоании которой возможна идентификация субъекта персональных данных.

1.9. Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну Сайта). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством РФ.

1.10. Оператор вправе осуществлять с полученными персональными данными пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используется Сайт.

1.11. Оператор может использовать технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, который использует Клиент при взаимодействии с сайтом Оператора, позволяющий Оператору сохранять персональные настройки и предпочтения Клиента, а также собирать информацию о нем.

1.12. Оператор может использовать технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, который использует Клиент при взаимодействии с сайтом Оператора, позволяющий Оператору сохранять персональные настройки и предпочтения Клиента. Если Клиент не хочет сохранять cookie-файлы, он может их заблокировать в настройках браузера. Однако при отключении cookie-файлов возможны сбои в работе сайта и/илинедоступность части страниц (возможностей) сайта.

 2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. К целям обработки персональных данных оператором относятся:

·                    Оповещение субъекта персональных данных о маркетинговых и иных мероприятиях оператора;

·                    Информирование субъекта персональных данных о доступных предложениях услуг оператора;

·                    Управление услугами, оказываемыми оператором субъекту персональных данных;

·                    Оказание субъекту персональных данных услуг оператором (в том числе (без ограничений) учёт количества оказанных услуг, организация пропуска к месту оказания услуг);

·                    Оценка качества оказания услуг оператором.

·                    Подготовка и направление ответов на запросы субъекта персональных данных

2.3. Указанные цели охватывают как случаи, в которых оператором оказываются услуги субъекту персональных данных, так и иные случаи.

 3. Состав и способы обработки персональных данных

 3.1. Политика регулирует обработку персональных данных клиентов (контрагентов) оператора – физических лиц;

3.2. Обрабатываются следующие персональные данные: фамилия, имя, отчество, телефон, адрес электронной почты.

3.3. Обработка персональных данных осуществляется в течение трех лет с момента предоставления или до наступления предусмотренных действующим законодательством оснований для прекращения обработки.

3.4. Обработка персональных данных осуществляется как автоматизированно, так и без использования средств автоматизации.

3.5. Обработка биометрических персональных данных не осуществляется оператором.

3.6. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта Оператора. Оператор не получает и не обрабатывает персональные данные из других источников. Регистрируясь на Сайте Оператора, либо заполняя форму обратной связи, Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания информационных услуг. Пользователь подтверждает права в отношении созданной таким образом учетной записи.

3.7. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

- ограничение и регламентация состава работников, имеющих доступ к персональным данным;
- реализация разрешительной системы доступа Пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
- резервное копирование информации;
- организация пропускного режима на территорию Оператора.

3.8. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» (далее – Федеральный закон).

3.9.Защита персональных данных Пользователя от неправомерного их использования обеспечивается Оператором за счет его средств в порядке, установленном Федеральным законом.

3.10. Доступ к персональным данным

3.10.1. Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным Пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным Пользователей Сайта будет считаться доступ уполномоченных Оператором лиц рамках целей деятельности и тематике Сайта.

3.10.2. Оператор обязуется не передавать личные данные третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных путём осуществления всех действий, входящих в обработку персональных данных согласно определению, данному в разделе 1 Политики.

4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

4.6. Пользователь Сайта имеет право получать информацию, касающуюся обработки его персональных данных. Пользователь Сайта вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Сайта при обработке и защите его персональных данных.

 5. Изменение персональных данных

5.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных.

5.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, и вносить в них необходимые изменения.

5.3. В случае наличия подтверждённого факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).

5.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

 6. Прочие положения

6.1. Юридически значимые сообщения, направляемые оператору субъектом персональных данных, подлежат направлению в письменной форме заказным письмом с описью вложения в адрес оператора с обязательным последующим звонком на номер телефона отдела продаж оператора, указанный на веб-сайте оператора, в ходе которого субъект персональных данных обязан сообщить о направлении им соответствующего юридически значимого сообщения.

6.2. Политика может быть изменена или прекращена оператором в одностороннем порядке в любой момент времени.

6.3. Новая редакция Политики (новая Политика) вступает в силу с момента ее утверждения уполномоченным лицом оператора, если иное не предусмотрено новой редакцией Политики.

6.4. Заполнив форму обратной связи на Сайте или зарегистрировавшись на Сайте, либо воспользовавшись иным сервисом Сайта, Пользователь дает свое согласие на получение информационных и рекламных рассылок посредством электронной почты, SMS-сообщений, в мессенджерах, привязанных к номеру телефона, а также по указанному Пользователем номеру телефона, еженедельно или периодически. Для отзыва своего согласия Пользователь может обратиться с письменным заявлением к Оператору, или на адрес электронной почты:hello@runita.ru, а также обратившись по телефону +78126434147.