ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ- Общие положения
- Настоящая политика общества с ограниченной ответственностью «РУМ», в лице генерального директора действующего на основании устава Исмаилова Расула Руслановича, ИНН 2015006062 в отношении обработки информации и/или персональных данных граждан, обращающихся для консультации и оказании им услуг
разработана во исполнение требований п. 2 ч. 1 ст. 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав Пользователя при их обработке (далее – «Политика»).
- Политика действует в отношении информации и/или персональных данных Пользователя, которые может собирать и обрабатывать общество с ограниченной ответственностью «РУМ», в лице генерального директора действующего на основании устава Исмаилова Расула Руслановича, ИНН 2015006062 (далее – «Правообладатель») при использовании проведении консультации и оказании услуг по договору.
Политика распространяется на отношения в области обработки информации и/или персональных данных, возникшие у Правообладателя как до, так и после утверждения настоящей Политики.
Используя Программу любым предоставленным ему способом, Пользователь соглашается с условиями настоящей Политики и дает свое согласие на обработку персональных
данных.
- Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика является приложением к согласию об обработке персональных данных Правообладателя.
- Термины и определения
- Все термины и определения, указанные в настоящей Политике, используются в значении, указанном в ст. 3 Закона о персональных данных.
- Объем информации и персональных данных Пользователя
- Правообладатель может собирать о Пользователе следующую информацию и персональные данные:
(a) При обращении к Правообладателю может осуществляться сбор информации о (i) фамилии, имени, отчестве; (ii) контактных данных (номер телефона, E-mail); (iii) иных персональных данных и информации, предоставляемой Пользователями.
- Правообладатель не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности
человека, на основании которых можно установить его личность).
- Правообладателем не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждений, интимной жизни, кроме данных о состоянии здоровья, за исключением случаев, предусмотренных законодательством РФ.
- Правовые основания обработки персональных данных
- Правовым основанием обработки персональных данных является согласие
Пользователя на обработку их информации и/или персональных данных, в том числе путем согласия с условиями настоящей Политики и/или предоставления информации и/или персональных данных в целях использования Программы.
- Цели сбора персональных данных
- Обработка информации и/или персональных данных Пользователя осуществляется Правообладателем исключительно в целях:
- аналитики действий физического лица на веб- сайте и функционирования веб-сайта.
- повышения качества взаимодействия Пользователей с сайтом;
- сбора, обработки и представления статистических данных об использовании сайта;
- обеспечения доступности и работоспособности функционала сайта;
- обработка входящих запросов физических лиц с целью оказания консультирования по различным вопросам, и оказания услуг относящимся к сфере предпринимательской деятельности
Общества.
- Обработке подлежат только та информация и персональные данные, которые отвечают целям их обработки.
- При сборе информации и/или персональных данных, Правообладатель обеспечивает и имеет право совершать запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, обезличивание, блокирование, удаление,
уничтожение информации и/или персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
- Правообладатель не осуществляет проверку достоверности информации и/или персональных данных Пользователя.
- Основные права и обязанности Правообладателя
- Правообладатель имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными
законами;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению
Правообладателя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва Пользователем согласия на обработку персональных данных Правообладатель вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
- Основные права Пользователя:
- получать информацию, касающуюся обработки его информации и/или персональных данных в соответствии с действующим законодательством;
- требовать от Правообладателя уточнения или изменения его персональных данных;
- иные права, предусмотренные действующим законодательством.
- Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Правообладателя в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
- Порядок и условия обработки информации и/или персональных данных
- Обработка информации и/или персональных данных осуществляется Правообладателем в соответствии с требованиями законодательства Российской Федерации.
- Обработка информации и/или персональных данных Пользователя осуществляется с его согласия, а также без такового в случаях, предусмотренных законодательством
Российской Федерации.
- Правообладатель осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
- К обработке персональных данных допускаются работники Правообладателя, в
должностные обязанности которых входит обработка информации и/или персональных данных или которые нуждаются в этом для выполнения своих задач.
- Обработка информации и/или персональных данных осуществляется путем:
- получения информации и/или персональных данных в устной и письменной форме непосредственно от Пользователей или третьих лиц, которым такие информация или персональные данные были предоставлены для обеспечения предоставления доступа к сайту или передаче Правообладателю;
- получения информации и/или персональных данных из общедоступных источников; (с) использования иных способов обработки персональных данных.
2.6. Правообладатель обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов
«cookie» и использование технологии JavaScript в течение срока, необходимого для достижения цели их сбора и хранения.
- Правообладатель вправе раскрывать третьим лицам и распространять информацию и персональные данные Пользователя в целях обеспечения доступа к функционалу сайта и целях, указанных в разделе 5 настоящей Политики, а также в случаях, предусмотренных федеральным законом.
- Правообладатель принимает необходимые правовые, организационные и технические меры для защиты информации и/или персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности информации и/или персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты информации и/или персональных данных;
- создает необходимые условия для работы с информацией и персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются информация и персональные данные;
- хранит информацию и персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Правообладателя, осуществляющих обработку информации и/или персональных данных.
- Правообладатель осуществляет хранение информации и/или персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
- Начало периода обработки информации и/или персональных данных определяется в соответствии с законодательством Российской Федерации и начинает течь с момента передачи Пользователем своих информации и/или персональных данных
Правообладателю любым способом, в том числе через третьих лиц.
- Прекращения срока обработки персональных данных определяется наступлением одного из следующих событий:
- достигнуты цели их обработки;
(b) истек срок действия согласия Пользователя или он отозвал согласие на обработку персональных данных;
обнаружена неправомерная обработка персональных данных;
прекращена деятельность организации.
- Информация и персональные данные Пользователя, обрабатываемые
Правообладателем, хранятся в течение срока, необходимого для достижения целей их обработки.
- Актуализация, исправление, удаление и уничтожение информации и/или персональных данных, ответы на запросы Пользователя на доступ к персональным данным
- Подтверждение факта обработки информации и/или персональных данных
Правообладателем, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Правообладателем Пользователю или его представителю при обращении либо при
получении запроса Пользователя или его представителя.
- В предоставляемые сведения не включаются персональные данные и информация, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных и информации.
- В случае выявления неправомерной обработки информации и/или персональных данных при обращении (запросе) Пользователя или его представителя либо
Роскомнадзора Правообладатель осуществляет блокирование неправомерно обрабатываемых информации и/или персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
- При достижении целей обработки информации и/или персональных данных, а также в случае отзыва Пользователем согласия на их обработку информация и персональные
данные подлежат уничтожению.