Политика конфиденциальности в отношении обработки персональных данных посетителей сайта

Настоящая Политика конфиденциальности в отношении обработки персональных данных посетителей сайта (далее - Политика) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – Федеральный закон) и другими нормативными правовыми актами.

1. Общие положения
   1. Настоящая Политика определяет политику в отношении обработки персональных данных ООО «РДН» (далее - Оператор или Компания).
      Сайт - RDN Group, расположенный на доменном имени www.rdn-grp.ru (далее – сайт).
      
      Использование сервисов сайта означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования сервисов.
      
   2. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных субъекта персональных данных, действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных во время использования им сайта.
   3. Понятия, приведенные в ст. 3 Федерального закона о персональных данных, используются в настоящей Политике в том же значении.
   4. Персональные данные являются конфиденциальной информацией и не могут быть использованы Компанией или любым иным лицом в личных целях.
   5. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые субъекты персональных данных могут перейти по ссылкам, доступным на сайте.
   6. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
   7. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2. Цели обработки персональных данных
   1. Персональные данные обрабатываются Оператором в следующих целях:
      1. идентификация субъекта персональных данных, зарегистрированного на сайте;
      2. подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных;
      3. создание учетной записи, если субъект персональных данных дал согласие на создание учетной записи;
      4. предоставление субъекту персональных данных к персонализированным ресурсам сайта;
      5. установление обратной связи с субъектами персональных данных, включая направление и обработку уведомлений, запросов, обращений, информирование о работе сайта;
      6. определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества;
      7. заключение с субъектами персональных данных любых договоров, соглашений и их дальнейшего исполнения;
      8. предоставление субъектам персональных данных сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе рекламного характера;
      9. контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на сайте;
      10. осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.
3. Условия обработки персональных данных и их передача третьим лицам
   1. Обработка персональных данных Оператором осуществляется следующими способами:
      1. неавтоматизированная обработка персональных данных;
      2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
      3. смешанная обработка персональных данных.
   2. Сайт хранит информацию субъекта персональных данных в соответствии с внутренними регламентами конкретных сервисов.
   3. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
   4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
   5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
   6. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
   7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
   8. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением или на электронную почту: doc@rdn-grp.ru, с пометкой «Отзыв согласия на обработку персональных данных».
   9. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
      1. субъект персональных данных выразил согласие на такие действия;
      2. передача необходима для использования субъектом персональных данных определенного сервиса либо для исполнения определенного соглашения или договора с субъектом персональных данных;
      3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
      4. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
   10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий третьих лиц в отношении персональных данных.
   11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
   12. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
4. Категории обрабатываемых персональных данных, категории субъектов персональных данных
   1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
      1. клиенты и контрагенты Компании (физические лица);
      2. представители/работники клиентов и контрагентов Компании (юридических лиц);
      3. посетители сайта Компании.
   2. К персональным данным, обрабатываемым Оператором, относятся:
      1. фамилия, имя, отчество субъекта персональных данных;
      2. место проживания/почтовый адрес доставки/адрес местонахождения;
      3. должность/специальность/область профессиональных интересов;
      4. номер мобильного телефона;
      5. адрес электронной почты (e-mail);
      6. история запросов и просмотров на сайте и его сервисах (для посетителей сайтов);
      7. иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
   3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
   4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные – могут обрабатываться Оператором при условии письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
   5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
   6. Трансграничная передача персональных данных Оператором не осуществляется.
5. Права и обязанности сторон
   1. Оператор обязан:
      1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
      2. рассматривать обращения субъекта персональных данных или его законного представителя по вопросам обработки персональных данных и давать мотивированные ответы;
      3. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением предусмотренных настоящей Политикой;
      4. принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
      5. осуществить блокирование персональных данных, относящихся к соответствующему субъекта персональных данных, с момента его обращения или запроса его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
   2. Оператор вправе:
      1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
      2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
   3. Субъект персональных данных обязан:
      1. предоставить Оператору только достоверные данные о себе;
      2. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
      3. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
   4. Субъект персональных данных вправе:
      1. на полную информацию об их персональных данных, обрабатываемых Оператором;
      2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
      3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      4. на отзыв согласия на обработку персональных данных;
      5. на принятие предусмотренных законом мер по защите своих прав;
      6. на осуществление иных прав, предусмотренных законодательством РФ.
   5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Порядок уничтожения, блокирования персональных данных
   1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, с момента такого обращения на период проверки.
   2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этим субъектам персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
   3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъекта персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение 5 (пяти) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
   4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 2 (двух) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
   5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 2 (двух) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
   6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъект персональных данных.
   7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 7 (семи) дней с даты достижения цели обработки персональных данных.
   8. В случае отзыва субъектом персональных данных согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 (десяти) дней с даты поступления указанного отзыва.
   9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4-6.8 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
7. Разрешение споров
   1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
   2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
   3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
   4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
8. Заключительные положения
   1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
   2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
   3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения их прав, нарушения правил обработки персональных данных, установленных Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
   4. Оператор вправе вносить изменения в настоящую Политику без чьего-либо согласия. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: www.rdn-grp.ru/politika-konfidencialnosti-personalnyh-dannyh/.
   5. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать doc@rdn-grp.ru.