ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Принимая настоящую Политику и пользуясь сайтом, Пользователь дает свое полное согласие на
передачу, получение, хранение и использование Администрацией Сайта - Обществом с
ограниченной ответственностью “РЭДБАССЕТ” - любого вида информации и персональных
данных, полученных Сайтом в ходе оказания услуг для Пользователя.
1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся к определенному или
определяемому на основании такой информации физическому лицу (субъекту
персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место
рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное,
имущественное положение, образование, профессия, доходы, другая информация.
1.2. Обработка персональных данных — действия (операции) с персональными
данными, включая сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение (в том числе передачу),
обезличивание, блокирование.
1.3. Конфиденциальность персональных данных — обязательное для соблюдения
назначенного ответственного лица, получившего доступ к персональным данным,
требование не допускать их распространения без согласия субъекта или иного законного
основания.
1.4. Распространение персональных данных — действия, направленные на передачу
персональных данных определенному кругу лиц (передача персональных данных) или
на ознакомление с персональными данными неограниченного круга лиц, в том числе
обнародование персональных данных в средствах массовой информации, размещение в
информационно-телекоммуникационных сетях или предоставление доступа к
персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными
данными, совершаемые в целях принятия решений или совершения иных действий,
порождающих юридические последствия в отношении субъектов персональных данных
либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение сбора,
систематизации, накопления, использования, распространения персональных данных, в
том числе их передачи.
1.7. Уничтожение персональных данных — действия, в результате которых
невозможно восстановить содержание персональных данных в информационной
системе персональных данных или в результате которых уничтожаются материальные
носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых
невозможно без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные — персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые
в соответствии с федеральными законами не распространяется требование соблюдения
конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их
представления.
1.11. Пользователь (субъект персональных данных) — физическое лицо, потребитель
услуг ООО «РЭДБАССЕТ», далее «Организация».
1.12. Оператор — государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и
(или) осуществляющие обработку персональных данных, а также определяющие цели
обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными. В рамках настоящего
Положения Оператором признается Общество с ограниченной ответственностью
«РЭДБАССЕТ»;
2. Общие положения
2.1. Настоящее Положение об обработке персональных данных (далее — Положение)
разработано в соответствии с Конституцией Российской Федерации, Гражданским
кодексом Российской Федерации, Федеральным законом "Об информации,
информационных технологиях и о защите информации", Федеральным законом 152-ФЗ
"О персональных данных", иными федеральными законами.
2.2. Цель разработки Положения — определение порядка обработки и защиты
персональных данных всех Пользователей Организации, данные которых подлежат
обработке, на основании полномочий оператора; обеспечение защиты прав и свобод
человека и гражданина при обработке его персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну, а также
установление ответственности должностных лиц, имеющих доступ к персональным
данным, за невыполнение требований норм, регулирующих обработку и защиту
персональных данных.
2.3. Порядок ввода в действие и изменения Положения.
2.3.1. Настоящее Положение вступает в силу с момента его утверждения Организацией
и действует бессрочно, до замены его новым Положением.
3. Состав персональных данных
3.1. В состав персональных данных Пользователей в том числе входят: Фамилия, имя,
отчество, дата рождения, место рождения, адрес электронной почты, иные контактные
и личные данные.
3.2. В Организации могут создаваться (создаются, собираются) и храниться следующие
документы и сведения, в том числе в электронном виде, содержащие данные о
Пользователях:
- Анкета (профайл), Личный кабинет Пользователя;
- Заявка на регистрацию — физического лица;
- Договор (публичная оферта);
- Подтверждение о присоединении к договору;
- Данные по оплатам товаров/услуг, содержащие платежные и иные реквизиты
Пользователя;
- Электронная переписка;
4. Цель обработки персональных данных
4.1. Цель обработки персональных данных - осуществление комплекса действий,
направленных на достижение цели, в том числе:
4.1.1. Оказание информационных и посреднических услуг.
4.1.2. Иные сделки, не запрещенные законодательством, а также комплекс действий с
персональными данными, необходимых для исполнения вышеуказанных сделок.
4.1.3. В целях исполнения требований законодательства РФ.
4.1.4. Предоставление сведений статистического, уведомительного или маркетингового
характера, в том числе, о новых услугах, проводимых акциях, мероприятиях (по
которым имеется предварительное согласие Пользователя на их получение).
4.1.5. Обработка запросов/жалоб Пользователей.
4.2. Условием прекращения обработки персональных данных является
соответствующий запрос Пользователя о прекращении обработки его данных, либо
ликвидация Организации.
5. Сбор, обработка и защита персональных данных
5.1. Порядок получения (сбора) персональных данных:
5.1.1. Пользователь принимает решение о предоставлении своих персональных данных
и дает согласие на их обработку свободно, по своей воле и в своем интересе. Согласие
на обработку персональных данных, предоставленное Пользователем, является
конкретным, информированным и сознательным. Все персональные данные
Пользователя следует получать у него лично с его согласия (полученного в письменном
и/или в электронном виде), кроме случаев, определенных в п. 5.1.4 и 5.1.6 настоящего
Положения и иных случаях, предусмотренных законами РФ.
5.1.2. Согласие Пользователя на использование его персональных данных хранится в
Организации в бумажном и/или электронном виде.
5.1.3. Согласие субъекта на обработку персональных данных действует в течение всего
срока действия договора (публичной оферты), а также в течение 5 лет с даты
прекращения действия договорных отношений Пользователя с Организацией. По
истечении указанного срока действие согласия считается продленным на каждые
следующие пять лет при отсутствии сведений о его отзыве Пользователем.
5.1.4. Если персональные данные Пользователя возможно получить только у третьей
стороны, Пользователь должен быть уведомлен об этом заранее и от него должно быть
получено согласие. Третье лицо, предоставляющее персональные данные Пользователя,
должно обладать согласием субъекта на передачу персональных данных Организации.
Организация обязана получить подтверждение от третьего лица, передающего
персональные данные Пользователя о том, что персональные данные передаются с его
согласия. Организация обязана при взаимодействии с третьими лицами заключить с
ними соглашение о конфиденциальности информации, касающейся персональных
данных Пользователей.
5.1.5. Организация обязана сообщить Пользователю о целях, предполагаемых
источниках и способах получения персональных данных, а также о характере
подлежащих получению персональных данных и последствиях отказа Пользователя
персональных данных дать письменное согласие на их получение.
5.1.6. Обработка персональных данных Пользователей без их согласия осуществляется
в следующих случаях:
5.1.6.1. Персональные данные являются общедоступными.
5.1.6.2. По требованию полномочных государственных органов в случаях,
предусмотренных федеральным законом РФ.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального
закона, устанавливающего ее цель, условия получения персональных данных и круг
субъектов, персональные данные которых подлежат обработке, а также определяющего
полномочия оператора.
5.1.6.4. Обработка персональных данных осуществляется в целях заключения и
исполнения договора, одной из сторон которого является субъект персональных данных
– Пользователь.
5.1.6.5. Обработка персональных данных осуществляется для статистических целей и в
целях улучшения качества сервиса оператора при условии обязательного обезличивания
персональных данных.
5.1.6.6. В иных случаях, предусмотренных законом.
5.1.7. Организация не имеет права получать и обрабатывать персональные данные
Пользователя о его расовой, национальной принадлежности, политических взглядах,
религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных:
5.2.1. Субъект персональных данных предоставляет Организации достоверные сведения
о себе.
5.2.2. К обработке персональных данных Пользователей могут иметь доступ только
сотрудники Организации, допущенные к работе с персональными данными
Пользователей и подписавшие Соглашение о неразглашении персональных данных
Пользователей.
5.2.3. Право доступа к персональным данным Пользователя в Организации имеют
определенные работники Организации, утвержденные локальным документом.
Перечень сотрудников Организации, имеющих доступ к персональным данным
Пользователей, определяется приказом Генерального директора Организации.
5.2.4. Обработка персональных данных Пользователя может осуществляться
исключительно в целях, установленных Положением, и соблюдения законов и иных
нормативных правовых актов РФ.
5.2.5. При определении объема и содержания, обрабатываемых персональных данных
Организация руководствоваться Конституцией Российской Федерации, законом о
персональных данных, и иными федеральными законами.
5.3. Защита персональных данных:
5.3.1. Под защитой персональных данных Пользователя понимается комплекс мер
(организационно-распорядительных, технических, юридических), направленных на
предотвращение неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, распространения персональных данных
субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Пользователя осуществляется за счёт Организации
в порядке, установленном федеральным законом РФ.
5.3.3. Организация при защите персональных данных Пользователей принимает все
необходимые организационно-распорядительные, юридические и технические меры.
5.3.4. Общую организацию защиты персональных данных Пользователей осуществляет
Генеральный директор Организации.
5.3.5. Доступ к персональным данным Пользователя имеют сотрудники Организации,
которым персональные данные необходимы в связи с исполнением ими трудовых
обязанностей.
5.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных
данных Пользователей, обязаны подписать Соглашение о неразглашении персональных
данных Пользователей.
7. Передача и хранение персональных данных
7.1. Передача персональных данных:
7.1.1. Под передачей персональных данных Пользователя понимается распространение
информации по каналам связи и на материальных носителях.
7.1.2. При передаче персональных данных работники Организации должны соблюдать
следующие требования:
- Не сообщать персональные данные Пользователя в коммерческих целях.
- Не сообщать персональные данные Пользователя третьей стороне без согласия
самого Пользователя, за исключением случаев, установленных федеральным
законом РФ, а также случаев, когда Пользователь сам разместил свои
персональные данные как общедоступные.
- . Предупредить лиц, получающих персональные данные Пользователя о том, что
эти данные могут быть использованы лишь в целях, для которых они сообщены,
и требовать от этих лиц подтверждения того, что это правило соблюдено;
- Разрешать доступ к персональным данным Пользователей только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные Пользователей, которые необходимы для
выполнения конкретных функций.
- Осуществлять передачу персональных данных Пользователя в пределах
Организации в соответствии с настоящим Положением, нормативно-
технологической документацией и должностными инструкциями.
- Предоставлять доступ Пользователю к своим персональным данным при
обращении либо при получении запроса Пользователя. Организация обязана
сообщить Пользователю информацию о наличии персональных данных о нем, а
также предоставить возможность ознакомления с ними в течение 10 (десяти)
рабочих дней с момента обращения.
- Передавать персональные данные Пользователя представителям Пользователя в
порядке, установленном законодательством и нормативно-технологической
документацией и ограничивать эту информацию только теми персональными
данными субъекта, которые необходимы для выполнения указанными
представителями их функции.
- Обеспечивать ведение журнала учета выданных персональных данных
Пользователей, в котором фиксируются сведения о лице, которому передавались
персональные данные Пользователей, дата передачи персональных данных или
дата уведомления об отказе в предоставлении персональных данных, а также
отмечается, какая именно информация была передана.
7.2. Хранение и использование персональных данных:
7.2.1. Под хранением персональных данных понимается существование записей в
информационных системах и на материальных носителях, принадлежащих
Организации.
7.2.2. Персональные данные Пользователей обрабатываются и хранятся в
информационных системах, а также на бумажных носителях в Организации.
Персональные данные Пользователей также хранятся в электронном виде: в локальной
компьютерной сети Организации, в электронных папках и файлах в ПК Генерального
директора и работников, допущенных к обработке персональных данных
Пользователей.
7.2.3. Хранение персональных данных Пользователя может осуществляться не дольше,
чем этого требуют цели обработки, если иное не предусмотрено федеральными
законами РФ.
7.3. Сроки хранения персональных данных:
7.3.1. Сроки хранения документов, содержащих персональные данные Пользователей, а
также документы, сопутствующие их заключению и исполнению - 5 лет с момента
прекращения взаимоотношений между Пользователем и Организацией.
7.3.2. В течение срока хранения персональные данные не могут быть обезличены или
уничтожены.
7.3.3. По истечении срока хранения персональные данные могут быть обезличены в
информационных системах и уничтожены на бумажном носителе в порядке,
установленном в Положении и действующем законодательстве РФ.
8. Ответственность за нарушение норм, регулирующих обработку и защиту
персональных данных
8.1. Работники Организации, виновные в нарушении норм, регулирующих получение,
обработку и защиту персональных данных несут дисциплинарную, административную,
гражданско-правовую или уголовную ответственность в соответствии с действующем
законодательством Российской Федерации и внутренними локальными актами
Организации.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между
Сторонами, обязательным является предъявление Оператору претензии (письменного
предложения о добровольном урегулировании спора). Претензия должна быть
направлена на юридический адрес Оператора заказным письмом.
9.2. Оператор в течение 30 календарных дней со дня получения претензии, письменно
уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения, спор будет передан на рассмотрение в судебный
орган по месту нахождения Оператора в соответствии с действующим
законодательством Российской Федерации.
10. Заключительные положения
10.1. В случае несогласия Пользователя с условиями настоящей политики
использование Сайта (Сервиса) должно быть немедленно прекращено.
10.2. К настоящей политике и к отношениям между Пользователем и Оператором,
возникающими в связи с применением настоящей политики, подлежит применению
право Российской Федерации.
10.3. Все предложения или вопросы по поводу настоящей политики Пользователь
вправе направлять в адрес Оператора путем отправки таких предложений или вопросов
в письменном виде на юридический адрес Оператора, указанной в реквизитах к
настоящей политике.
11. Юридический адрес и реквизиты Оператора
Общество с ограниченной ответственностью “РЭДБАССЕТ”
Юридический адрес: 603022, Россия, г. Нижний Новгород, ул. Кулибина, д.3, стр.п.9/1,
оф 401
ИНН 5262381867 / КПП 526201001
ОГРН 1215200033806
E-mail: help@redbasset.tech
Банковские реквизиты:
Расчетный счет 40702810910000906274
Банк АО “ТИНЬКОФФ БАНК”
БИК банка 044525974
Корреспондентский счет 30101810145250000974
Юридический адрес банка: Москва, 127287, ул. Хуторская 2-я, д. 38А, стр. 26
