Политика конфиденциальности в отношении обработки персональных данных посетителей сайта

Настоящая Политика конфиденциальности в отношении обработки персональных данных посетителей сайта (далее - Политика) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – Федеральный закон) и другими нормативными правовыми актами.

1. Общие положения
   1. Настоящая Политика определяет политику в отношении обработки персональных данных ООО «РДН» ОГРН: 1177746412470, ИНН: 7709999145 (далее - Оператор или Компания). Сайт - RDN Group, расположенный на доменном имени www.rdn-grp.ru (далее – сайт).
   2. Использование сервисов сайта означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования сервисов.
   3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных субъекта персональных данных, действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных во время использования им сайта.
   4. Понятия, приведенные в ст. 3 Федерального закона о персональных данных, используются в настоящей Политике в том же значении.
   5. Персональные данные являются конфиденциальной информацией и не могут быть использованы Компанией или любым иным лицом в личных целях.
   6. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые субъекты персональных данных могут перейти по ссылкам, доступным на сайте.
   7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
   8. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2. Цели обработки персональных данных
   1. Персональные данные обрабатываются Оператором в следующих целях:
      1. идентификация субъекта персональных данных, зарегистрированного на сайте;
      2. подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных;
      3. создание учетной записи, если субъект персональных данных дал согласие на создание учетной записи;
      4. предоставление субъекту персональных данных к персонализированным ресурсам сайта;
      5. установление обратной связи с субъектами персональных данных, включая направление и обработку уведомлений, запросов, обращений, информирование о работе сайта;
      6. определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества;
      7. заключение с субъектами персональных данных (в т.ч. по инициативе субъекта персональных данных) любых договоров, соглашений и их дальнейшего исполнения, выгодоприобретателем которого является субъект;
      8. предоставление субъектам персональных данных сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе демонстрационного характера;
      9. контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на сайте;
      10. осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
3. Условия обработки персональных данных и их передача третьим лицам
   1. Обработка персональных данных Оператором осуществляется следующими способами:
      1. неавтоматизированная обработка персональных данных;
      2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
      3. смешанная обработка персональных данных.
   2. Сайт хранит информацию субъекта персональных данных в соответствии с внутренними регламентами конкретных сервисов.
   3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также осуществление иных действий в соответствии с действующим законодательством Российской Федерации.
   4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
   5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
   6. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях Согласие оформляется в письменной форме.
   7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

   Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением или на электронную почту: doc@rdn-grp.ru, с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки персональных данных осуществляется в срок, не превышающий 10 рабочих дней с момента получения отзыва согласия. Для исполнения данного условия может потребоваться подтвердить личность субъекта персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.

   8. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
      1. субъект персональных данных выразил Согласие на такие действия;
      2. передача необходима для использования субъектом персональных данных определенного сервиса либо для исполнения определенного соглашения или договора с субъектом персональных данных;
      3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
      4. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
   9. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий третьих лиц в отношении персональных данных.
   10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
   11. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
4. Категории обрабатываемых персональных данных, категории субъектов персональных данных
   1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
      1. клиенты и контрагенты Компании (физические лица);
      2. представители/работники клиентов и контрагентов Компании (юридических лиц);
      3. посетители сайта Компании.
   2. К персональным данным, обрабатываемым Оператором, относятся:
      1. фамилия, имя, отчество субъекта персональных данных;
      2. место проживания/почтовый адрес доставки/адрес местонахождения;
      3. должность/специальность/область профессиональных интересов;
      4. номер мобильного телефона;
      5. адрес электронной почты (e-mail);
      6. платёжные реквизиты;
      7. данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
      8. иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
   3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
   4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные – могут обрабатываться Оператором при условии письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
   5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
   6. Трансграничная передача персональных данных Оператором не осуществляется.
5. Права и обязанности сторон
   1. Оператор обязан:
      1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
      2. рассматривать обращения субъекта персональных данных или его законного представителя по вопросам обработки персональных данных и давать мотивированные ответы;
      3. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением предусмотренных настоящей Политикой;
      4. принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
      5. осуществить блокирование персональных данных, относящихся к соответствующему субъекта персональных данных, с момента его обращения или запроса его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
   2. Оператор вправе:
      1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
      2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
   3. Субъект персональных данных обязан:
      1. предоставить Оператору только достоверные данные о себе;
      2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
   4. Субъект персональных данных вправе:
      1. на полную информацию об их персональных данных, обрабатываемых Оператором;
      2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
      3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      4. на отзыв согласия на обработку персональных данных;
      5. на принятие предусмотренных законом мер по защите своих прав;
      6. на осуществление иных прав, предусмотренных законодательством РФ.
   5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Порядок уничтожения персональных данных
   1. Уничтожение персональных данных производится в случаях:
      1. неправомерная обработка персональных данных;
      2. персональных данных являются избыточными для заявленной цели;
      3. отзыв согласия на обработку персональных данных;
      4. достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
      5. истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
      6. признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
      7. признания недостоверности персональных данных.
   2. Способы уничтожения:
      1. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем.
      2. Уничтожение бумажных носителей, содержащих персональных данных, осуществляется путем измельчения бумаг посредством шредера.
7. Разрешение споров
   1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
   2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
   3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
   4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
8. Заключительные положения
   1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
   2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
   3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения их прав, нарушения правил обработки персональных данных, установленных Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
   4. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте по адресу: www.rdn-grp.ru/politika-konfidencialnosti-personalnyh-dannyh/.
   5. Все предложения или вопросы по настоящей Политики следует сообщать doc@rdn-grp.ru.