Политика конфиденциальности

Политика Оператора в отношении обработки персональных данных

1. Вводные положения

1.1 Политика обработки персональных данных (далее — «Политика») издана и применяется ООО «Рублефф» (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, полученных с использованием сайта https://www.roubloff.ru/, устанавливает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

3. Цели, категории, правовые основания Обработки Персональных данных

3.1. Цель №1: Продажа товара в онлайн (в т.ч. оформление заказа).

3.1.1. Категории и перечень персональных данных: фамилия, имя, отчество; контактный номер телефона/e-mail, адрес доставки, платежные реквизиты.

3.1.2. Категории субъектов: контрагенты, представители контрагентов.

3.1.3. Правовое основание: заключение договора по инициативе субъекта, исполнение договора.

3.1.4. Способы обработки: смешанная.

3.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Цель №2: Обработка заявок на консультацию, обратный звонок, отзывов и обращений, иных коммуникаций.

3.2.1. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: фамилия, имя, отчество; контактный номер телефона/e-mail.

3.2.2. Категории субъектов: контрагенты, представители контрагентов, посетители сайта.

3.2.3. Правовое основание: согласие субъекта на обработку персональных данных, исполнение договора, требований законодательства.

3.2.4. Способы обработки: смешанная.

3.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. Цель №3: Проверка нового контрагента (обработка заявок по вопросам партнёрства).

3.3.1. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: фамилия, имя, отчество; контактный номер телефона/e-mail, город.

3.3.2. Категории субъектов: посетители сайта.

3.3.3. Правовое основание: согласие субъекта на обработку персональных данных, заключение договора по инициативе субъекта.

3.3.4. Способы обработки: смешанная.

3.3.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.4. Цель №4: подготовка, заключение и исполнение гражданско-правового договора.

3.4.1. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: фамилия, имя, отчество; адрес регистрации; адрес места жительства; адрес электронной почты; номер телефона; номер расчетного счета; данные документа, удостоверяющего личность, реквизиты банковской карты, ИНН - в отношении плательщиков налога на профессиональный доход.

3.4.2. Категории субъектов: контрагенты, представители контрагентов.

3.4.3. Правовое основание: обработка персональных данных необходима для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

3.4.4. Способы обработки: смешанная.

3.4.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.5. Цель №5: улучшение качества Сайта и его содержания путем отслеживания статистики о действиях Пользователя на Сайте.

3.5.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ.

3.5.2. Категории субъектов персональных данных: Посетители Сайта.

3.5.3. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.5.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.5.5. Способ обработки: автоматизированная.

3.6. Цель №6: Подбор и согласование соискателей на вакантные должности.

3.6.1. Категории обрабатываемых данных: фамилия, имя, отчество, возраст, номер телефон, адрес электронной почты, город, сведения, указанные в загруженных файлах, иные сведения, представленные субъектом ПД или полученные от третьих лиц Оператором в процессе рассмотрения вакансии и трудоустройства.

3.6.2. Категории субъектов персональных данных: Посетители Сайта.

3.6.3. Правовое основание: Заключение договора по инициативе субъекта, согласие на обработку персональных данных.

3.6.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.6.5. Способ обработки: смешанная.

4. О технологии куки (cookie)

4.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

4.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

4.3. Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Субъектов персональных данных:

4.4. Для аналитики использования Сайта Оператор применяет сторонние инструменты, которые могут использовать технологии cookie: Яндекс.Метрика, принадлежащий ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, Россия, Москва, ул. Льва Толстого, д.16) и Top mail, принадлежащий ООО «ВК» (ИНН 7743001840, адрес: 125167, г. Москва, проспект Ленинградский, дом 39, строение 79).

5. Условия обработки персональных данных Оператором

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5.2. Трансграничная передача данных: не осуществляется.

5.3. Срок или условие прекращения обработки: прекращение деятельности Оператора или отзыв согласия субъектом персональных данных.

6. Основные правила и принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных только при наличии оснований и в течение сроков, предусмотренных действующим законодательством РФ.

6.2. Обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации (в т.ч., смешанная обработка).

6.3. При обработке персональных данных Оператор соблюдает права субъектов персональных данных и выполняет обязанности оператора, предусмотренные законодательством РФ о персональных данных.

6.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

6.5. В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы.

6.6. Оператор обрабатывает персональные данные на основании следующих принципов:

6.6.1. Обработка персональных данных осуществляется на законной и справедливой основе;

6.6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

6.6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора;

6.6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

6.6.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;

6.6.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

6.6.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;

6.6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

6.6.9. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

6.6.10. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

7. Меры защиты персональных данных

7.1. Назначено лицо, ответственное за организацию обработки персональных данных.

7.2. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

7.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;

7.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

7.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

7.6. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.<

7.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.

7.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

8. Права субъектов персональных данных и контакты по вопросам обработки персональных данных

8.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.

8.2. При обработке персональных данных субъекты вправе:

8.2.1. Запросить информацию, касающуюся обработки персональных данных субъектов,

8.2.2. Потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

8.2.3. Отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные субъектов обрабатываются в таких целях,

8.2.4. Отозвать предоставленные Компании согласия на обработку персональных данных,

8.2.5. Потребовать прекратить обработку ПД,

8.2.6. Обжаловать действия Компании в административном или судебном порядке.

8.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных полностью или в части или потребовать прекратить обработку ПД направив запрос по адресу электронной почты сeo@roubloff.ru либо направив письменное обращение по адресу: 610014, г. Киров, ул. Производственная,29, пом. 1019, каб. 4.

8.4. В случае возникновения любых вопросов и обращений касательно обработки персональных данных субъекты могут обратиться по адресу электронной почты сeo@roubloff.ru либо направив письменное обращение по адресу: 610014, г. Киров, ул. Производственная,29, пом. 1019, каб. 4.

8.5. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8.6. Сведения, указанные ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней.

8.7. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.

8.8. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.

Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9. Актуализация, исправление и уничтожение персональных данных

9.1. В случае подтверждения факта неточности персональных данных субъектов ПД персональные данные подлежат актуализации Оператором.

9.2. Персональные данные субъектов ПД подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Оператором и субъектами ПД / контрагентами Компании, в следующих случаях:

• выявления неправомерной обработки ПД и невозможности устранения допущенных нарушений;

• по требованию субъекта ПД или уполномоченного органа по защите прав субъектов ПД, если ПД являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыва субъектом ПД согласия на обработку своих ПД;

• по достижении целей обработки или в случае утраты необходимости в их достижении.

9.3. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.

9.4. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание учетной записи с составлением акта об уничтожении персональных данных.

10. Заключительные положения

10.1. Политика действует в отношении всех Персональных данных, которые Оператор получает от субъекта персональных данных.

10.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным субъекта персональных данных по его вине.

10.3. Оператор не проверяет:

10.3.1. дееспособность субъекта персональных данных,

10.3.2. достоверность данных предоставленных субъектом персональных данных.

10.4. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации по адресу: https://www.roubloff.ru/.

10.5. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

10.6. Если Пользователь продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции Политики.

Реквизиты Оператора

Общество с ограниченной ответственностью «Рублёфф»

Юридический адрес: 610014, г. Киров, ул. Производственная,29, пом. 1019, каб. 4

ИНН 4345220050 КПП 434501001 ОГРН 1084345001674

+7(8332) 211603

сeo@roubloff.ru