Политика обработки персональных данных

Термины, сокращения и определения

Для целей настоящей Политики в отношении обработки персональных данных (далее — «Политика») используются следующие основные понятия:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «РУБЕТЕК РУС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Субъект персональных данных — прямо или косвенно определенное или определяемое физическое лицо, персональные данные которого обрабатываются Оператором (в том числе Пользователь, Работник, Соискатель, Представитель контрагента).

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт — информационный ресурс, размещенный в сети «Интернет» по адресу https://rubetek.com и на всех его поддоменах.

Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности, мобильные приложения и иные цифровые сервисы Оператора.

Мобильное приложение — программное обеспечение, предназначенное для установки на мобильные устройства и предоставляющее Пользователю доступ к функциональным возможностям и сервисам Оператора.

Согласие — согласие субъекта персональных данных на обработку его персональных данных, а также, если применимо, согласие на обработку персональных данных, разрешенных субъектом для распространения третьим лицам.

Файлы cookie — небольшие текстовые фрагменты данных, передаваемые между веб-сервером и браузером Пользователя и используемые для обеспечения работы Сайта, а также для сбора статистических сведений о поведении Пользователей.

Локальный нормативный акт (ЛНА) — документ, разработанный и утвержденный Оператором для организации внутренней деятельности.

В настоящем документе использованы сокращения, приведенные в таблице 1.

Информация об операторе

Полное наименование: Общество с ограниченной ответственностью «РУБЕТЕК РУС».

Сокращенное наименование: ООО «РУБЕТЕК РУС».

Юридический адрес: 121205, г. Москва, вн.тер.г. муниципальный округ Можайский, тер. Сколково Инновационного центра, б-р Большой, д. 42, стр. 1, эт./помещ. 1/334, раб. место 31.

ОГРН: 1105753000352 от 05.02.2010.

ИНН/КПП: 5753051934 / 773101001.

Сайт: https://shop.rubetek.com.

Общие положения

3.1 Назначение Политики

Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет основные принципы, цели, условия и способы обработки ПДн, права субъектов ПДн, а также обязанности Оператора при обработке ПДн.

Политика является основой для организации обработки и защиты ПДн у Оператора, в том числе для разработки локальных нормативных актов, регламентирующих указанный порядок, и является общедоступным документом, декларирующим основные принципы и цели обработки персональных данных Пользователей Сайта, мобильных приложений и иных цифровых сервисов, Работников, Соискателей и Представителей контрагентов Оператора.

3.2 Область действия Политики

Действие Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка ПДн как с использованием средств автоматизации, в том числе с использованием сети «Интернет» посредством Сайта, мобильных приложений и иных цифровых сервисов Оператора, так и без использования таких средств.

Требования Политики являются обязательными для исполнения всеми работниками Оператора, а также применяются при взаимодействии Оператора с Пользователями Сайта, мобильных приложений и иных цифровых сервисов, Соискателями, Представителями контрагентов и иными субъектами ПДн.

3.3 Программные продукты и цифровые сервисы, на которые распространяется Политика

Настоящая Политика распространяется на обработку персональных данных физических лиц при использовании программных продуктов, мобильных приложений, веб-сервисов и иных цифровых решений, предоставляемых Оператором.

Перечень программных продуктов и цифровых сервисов, на которые распространяется действие настоящей Политики:

Положения настоящей Политики применяются к обработке персональных данных пользователей перечисленных программных продуктов и цифровых сервисов в пределах целей, правовых оснований, категорий персональных данных и иных условий обработки, предусмотренных настоящей Политикой.

В случае если для отдельного программного продукта предусмотрены специальные условия обработки персональных данных, такие условия доводятся до сведения пользователей соответствующего продукта отдельно.

3.4 Утверждение и пересмотр Политики

Политика вступает в силу с момента ее утверждения Генеральным директором Оператора и действует до ее замены новой редакцией. В соответствии с ч. 2 ст. 18.1 Закона о ПДн настоящая Политика открыто опубликована и доступна для ознакомления в сети «Интернет» на официальном сайте Оператора (https://shop.rubetek.com).

Оператор вправе обновлять и изменять Политику, в том числе в случаях изменения требований законодательства РФ к порядку обработки и обеспечению безопасности ПДн, а также при изменении внутренних процессов обработки ПДн. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.

Принципы обработки персональных данных

При организации обработки и защиты ПДн Оператор руководствуется следующими принципами:

• законность и справедливость обработки ПДн;
• ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
• запрет обработки ПДн, несовместимой с целями их сбора;
• недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки;
• недопустимость обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• обеспечение точности ПДн, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
• хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором;
• уничтожение либо обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

Оператор проводит регулярный анализ соответствия внутренних процессов обработки ПДн указанным принципам, в том числе при создании новых или изменении существующих процессов и информационных систем обработки ПДн.

Правовые основания обработки персональных данных

Правовыми основаниями обработки ПДн у Оператора являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации (в отношении Работников Оператора);
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылки информационных и рекламных сообщений);
• согласие субъекта ПДн на обработку его персональных данных;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, в том числе договор, заключаемый по инициативе субъекта ПДн через Сайт;
• локальные нормативные акты, принятые Оператором в соответствии с законодательством о ПДн.

Обработка ПДн без согласия субъекта допускается в случаях, предусмотренных ч. 1 ст. 6 Закона о ПДн, в частности, если она необходима для исполнения договора, стороной которого является субъект ПДн, для исполнения полномочий, возложенных на Оператора законодательством РФ, для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение его согласия невозможно, а также в иных случаях, прямо указанных в законе.

Письменное согласие субъекта ПДн требуется в случаях, отдельно предусмотренных Законом о ПДн, в частности при обработке специальных категорий ПДн (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрических ПДн, а также при принятии решений, порождающих юридические последствия для субъекта ПДн исключительно на основании автоматизированной обработки его ПДн. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных для целей, указанных в настоящей Политике.

Категории субъектов персональных данных и цели их обработки

Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей в отношении следующих категорий субъектов персональных данных.

6.1 Посетители Сайта

Цели обработки: обеспечение функционирования Сайта, анализ посещаемости и пользовательской активности.

Перечень персональных данных: сведения, собираемые метрическими программами, IP-адрес, файлы cookie.

Правовое основание: согласие субъекта персональных данных, за исключением случаев обработки технических данных, осуществляемой на иных предусмотренных законодательством основаниях.

Способ обработки: автоматизированная обработка с передачей данных по сети «Интернет».

Срок хранения: в течение срока действия соответствующих файлов cookie, но не более одного года с даты последнего посещения Сайта либо до отзыва согласия — в зависимости от того, что наступит раньше.

Основания прекращения обработки: отзыв согласия субъекта персональных данных, истечение срока действия файлов cookie, достижение целей обработки.

6.2 Пользователи Сайта

Цели обработки: осуществление деловой коммуникации, обработка обращений, заявок и заказов, исполнение договорных обязательств, направление информационных и рекламных сообщений при наличии соответствующего согласия.

Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, место работы, должность.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект персональных данных; иные основания, предусмотренные законодательством РФ.

Способ обработки: смешанная обработка с передачей данных по внутренней сети Оператора и сети «Интернет».

Срок хранения: в отношении обращений и заказов — в течение срока их исполнения и установленных законодательством РФ сроков хранения соответствующих документов; в отношении информационных и рекламных рассылок — до отказа пользователя от получения рассылки, но не позднее трёх рабочих дней с даты соответствующего запроса.

Основания прекращения обработки: отзыв согласия, отказ от рассылки, исполнение договора, достижение целей обработки, наступление иных предусмотренных законодательством оснований.

6.3 Пользователи мобильных приложений и цифровых сервисов

Цели обработки: регистрация, идентификация и авторизация пользователей; предоставление доступа к функциональным возможностям мобильных приложений; обеспечение управления подключёнными устройствами и инженерными системами; отправка уведомлений и оповещений; обработка обращений пользователей; диагностика ошибок, обеспечение работоспособности и информационной безопасности программных продуктов.

Перечень персональных данных, в зависимости от функциональных возможностей используемого приложения:

• регистрационные и контактные данные: имя, номер телефона, адрес электронной почты, идентификатор учётной записи;
• сведения об объектах недвижимости, помещениях, подключённых устройствах и доступных пользователю сервисах;
• технические данные: IP-адрес, тип и модель устройства, версия операционной системы и приложения, технические идентификаторы;
• сведения об использовании приложения: события авторизации, команды управления устройствами, сообщения об ошибках и диагностические сведения.

Источники и способы получения данных: непосредственно от пользователя при регистрации, авторизации и использовании приложения; автоматически при взаимодействии приложения с серверами Оператора; от подключённых устройств и инженерных систем в пределах функциональных возможностей соответствующего приложения.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект персональных данных либо по которому он является выгодоприобретателем; иные основания, предусмотренные законодательством РФ.

Способ обработки: автоматизированная обработка с передачей данных по сети «Интернет».

Срок хранения: в течение периода, необходимого для достижения целей обработки, с соблюдением сроков, установленных законодательством Российской Федерации.

Основания прекращения обработки: достижение целей обработки, прекращение договорных отношений, отзыв согласия, требование субъекта о прекращении обработки персональных данных и иные основания, предусмотренные законодательством РФ.

Пользователь вправе самостоятельно инициировать удаление учётной записи посредством соответствующей функции мобильного приложения либо направить Оператору запрос на удаление учётной записи и связанных с ней персональных данных по адресу support@rubetek.com.

В случае получения требования пользователя о прекращении обработки персональных данных или отзыва согласия Оператор обеспечивает прекращение обработки и уничтожение соответствующих данных в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда продолжение обработки допускается законодательством.

6.4 Участники конференций, форумов, выставок и иных мероприятий

Цели обработки: организация мероприятий, регистрация участников и обеспечение их участия.

Перечень персональных данных: фамилия, имя, отчество; сведения об образовании и квалификации; номер телефона; адрес электронной почты; гражданство; сведения о трудовой деятельности; идентификатор в мессенджере.

Правовое основание: согласие субъекта персональных данных.

Способ обработки: автоматизированная обработка с передачей данных по сети «Интернет».

Срок хранения: в течение периода проведения мероприятий и срока хранения связанных с ними сведений, установленного внутренними правилами делопроизводства Оператора.

Основания прекращения обработки: отзыв согласия, достижение цели обработки.

6.5 Соискатели на замещение вакантных должностей

Цели обработки: рассмотрение кандидатур на вакантные должности, проведение отбора персонала, формирование кадрового резерва.

Перечень персональных данных: фамилия, имя, отчество; пол; дата рождения; гражданство; город проживания; сведения об образовании и трудовой деятельности; номер телефона; адрес электронной почты; фотография.

Правовое основание: согласие субъекта персональных данных.

Способ обработки: автоматизированная обработка с передачей данных по сети «Интернет».

Срок хранения: в течение периода рассмотрения кандидатуры; при включении в кадровый резерв — три года с даты включения.

Основания прекращения обработки: отзыв согласия, достижение цели обработки, истечение установленного срока хранения.

6.6 Работники Оператора

Цели обработки: ведение кадрового и бухгалтерского учёта, исполнение обязательств работодателя, обеспечение соблюдения трудового и налогового законодательства Российской Федерации.

Перечень персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес; сведения о трудовой деятельности, трудовом стаже и образовании; банковские реквизиты; сведения о воинском учёте.

Правовые основания: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, согласие субъекта персональных данных в предусмотренных законодательством случаях.

Способ обработки: смешанная обработка с передачей данных по внутренней сети Оператора.

Срок хранения: в течение срока действия трудового договора и установленных законодательством РФ сроков архивного хранения соответствующих документов.

Основания прекращения обработки: прекращение трудовых отношений, достижение целей обработки, истечение установленных законодательством сроков хранения при отсутствии иных законных оснований для продолжения обработки.

6.7 Представители контрагентов Оператора

Цели обработки: заключение, исполнение и сопровождение гражданско-правовых договоров, осуществление деловой коммуникации.

Перечень персональных данных: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения документа, удостоверяющего личность, при необходимости.

Правовые основания: согласие субъекта персональных данных; договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; иные основания, предусмотренные законодательством РФ.

Способ обработки: смешанная обработка с передачей данных по внутренней сети Оператора и сети «Интернет».

Срок хранения: в течение срока действия соответствующего договора и установленных законодательством сроков хранения документов.

Основания прекращения обработки: отзыв согласия, исполнение договора, достижение целей обработки, истечение сроков хранения, установленных законодательством РФ.

6.8 Общие условия обработки персональных данных

В отношении указанных категорий субъектов персональных данных Оператор осуществляет следующие операции в объёме, необходимом для достижения соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Конкретный состав операций определяется целью обработки, используемыми информационными системами и применимыми правовыми основаниями.

Обработка персональных данных, несовместимая с заявленными в настоящей Политике целями, не допускается.

Персональные данные могут быть получены непосредственно от субъекта персональных данных, а также из иных законных источников в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии.

Особенности обработки файлов cookie и аналогичных технологий

Cookie — это небольшой текстовый фрагмент данных, который загружается на устройство (компьютер, смартфон, планшет) Пользователя и используется для обеспечения работы Сайта, а также для персонализации взаимодействия с Пользователем.

Оператор использует на Сайте следующие категории файлов cookie:

• строго необходимые (технические) файлы cookie — обеспечивают корректную работу и отображение Сайта, функционирование форм, корзины и авторизации Пользователя. Указанные файлы cookie не требуют получения отдельного согласия Пользователя, поскольку без них невозможно функционирование Сайта;
• статистические (аналитические) и маркетинговые файлы cookie — используются для сбора статистических сведений о работе с Сайтом (количество посетителей, показатели отказов, история просмотров), улучшения пользовательского опыта, а также для таргетирования рекламных материалов. Указанные файлы cookie устанавливаются на устройство Пользователя только после получения его явного согласия через баннер сбора cookie, размещенный на Сайте.

По срокам действия файлы cookie также подразделяются на сессионные (действуют до закрытия браузера) и постоянные.

В рамках работы сервисов веб-аналитики и рекламных сервисов, указанных в настоящем разделе, помимо идентификаторов cookie может обрабатываться следующая техническая информация о Пользователе:

• IP-адрес устройства;
• данные User-Agent (сведения о браузере и операционной системе);
• адрес (URL) посещаемых страниц Сайта;
• источник перехода на Сайт (referrer);
• разрешение экрана и язык браузера;
• идентификаторы устройства, содержащиеся в файлах cookie;
• сведения о действиях Пользователя на Сайте (просмотры страниц, переходы, длительность сессии).

Трансграничная передача персональных данных

Обработка ПДн в рамках сервисов веб-аналитики и рекламных сервисов, указанных в разделе 7 настоящей Политики, осуществляется с использованием серверов, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных (то есть передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) Оператором в целях, указанных в настоящей Политике, не осуществляется.

В случае, если в дальнейшем Оператором будет приниматься решение об осуществлении трансграничной передачи ПДн, такая передача будет осуществляться исключительно при условии предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, предусмотренном ст. 12 Закона о ПДн, и с соблюдением требований к обеспечению адекватной защиты прав субъектов ПДн на территории государства, которому передаются персональные данные.

Взаимодействие оператора с третьими лицами

9.1 Передача персональных данных

Оператор в ходе своей деятельности вправе осуществлять передачу ПДн третьим лицам в целях исполнения договорных обязательств перед субъектами ПДн, обеспечения своей деятельности или исполнения требований законодательства РФ. При этом субъект ПДн вправе беспрепятственно получить у Оператора доступ к перечню третьих лиц, которым предоставляется доступ к его ПДн.

Категории третьих лиц, которым может осуществляться передача ПДн:

• государственные органы и органы местного самоуправления — в случаях, предусмотренных законодательством РФ;
• контрагенты Оператора, в том числе операторы связи, платежные системы, службы доставки — в объеме, необходимом для исполнения заключенных с субъектом ПДн договоров;
• лица, обеспечивающие функционирование Сайта, включая хостинг-провайдера и облачные сервисы хранения данных;
• CRM-системы и иные информационные системы, используемые Оператором для учета обращений и заказов;
• лица, обеспечивающие функционирование систем рассылки информационных и рекламных сообщений (сервисы email-рассылок);
• сервисы веб-аналитики и рекламные сервисы, указанные в разделе 7 настоящей Политики;
• компании, аффилированные с Оператором;
• организации, обеспечивающие эксплуатацию объектов недвижимости, включая управляющие компании и застройщиков, — при необходимости предоставления функций мобильных приложений и связанных сервисов;
• лица, обеспечивающие функционирование мобильных приложений, подключённых устройств и инженерных систем, включая поставщиков сервисов push-уведомлений, технической диагностики и мониторинга работоспособности приложений.

Оператор осуществляет передачу ПДн третьим лицам только в объеме, необходимом для достижения заявленных целей обработки. Существенным условием договоров с третьими лицами, в рамках исполнения которых осуществляется передача ПДн, является обязанность соблюдения сторонами мер по обеспечению конфиденциальности и безопасности ПДн.

9.2 Поручение обработки персональных данных третьим лицам

Оператор вправе поручать обработку ПДн другим лицам с согласия субъекта ПДн или при наличии иного законного основания, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению Оператора, принципов и правил обработки, обеспечения конфиденциальности и безопасности ПДн, а также принятия мер, предусмотренных Законом о ПДн.

В случае поручения обработки ПДн другому лицу ответственность перед субъектом ПДн за действия такого лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.

9.3 Требования к формам сбора персональных данных на Сайте

Каждая форма на Сайте, посредством которой осуществляется сбор ПДн (в частности, форма обратной связи, форма заказа обратного звонка, форма обращения в службу поддержки, форма регистрации на мероприятие), должна содержать: ссылку на настоящую Политику; ссылку на текст согласия на обработку персональных данных; чек-бокс (не проставленный по умолчанию), посредством которого Пользователь выражает согласие на обработку его ПДн, без активации которого отправка формы технически невозможна.

Права субъекта персональных данных

Субъект ПДн имеет право:

• свободно, своей волей и в своем интересе предоставлять согласие на обработку ПДн с учетом требований Закона о ПДн к форме и содержанию согласий;
• получать информацию, касающуюся обработки его ПДн, в том числе содержащую: подтверждение факта обработки ПДн Оператором; правовые основания и цели обработки ПДн; цели и применяемые Оператором способы обработки ПДн; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн; обрабатываемые ПДн, относящиеся к соответствующему субъекту, и источник их получения; сроки обработки ПДн, в том числе сроки их хранения; порядок осуществления субъектом ПДн своих прав; сведения об осуществленной или о предполагаемой трансграничной передаче данных;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное им согласие на обработку ПДн, направив соответствующее уведомление Оператору;
• требовать прекращения обработки его ПДн, в том числе прекращения обработки ПДн в целях продвижения товаров, работ, услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• самостоятельно инициировать удаление своей учётной записи посредством соответствующей функции мобильного приложения либо направить Оператору запрос на удаление учётной записи и связанных с ней персональных данных в порядке, предусмотренном настоящей Политикой;
• осуществлять иные права, предусмотренные законодательством РФ.

10.1 Порядок рассмотрения обращений субъектов персональных данных

Обращение субъекта ПДн должно содержать: номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата и место заключения договора либо иные сведения), либо иные сведения, подтверждающие факт обработки ПДн Оператором; подпись субъекта ПДн или его представителя. В случае направления обращения представителем субъекта ПДн дополнительно прикладывается документ, подтверждающий полномочия представителя.

Оператор рассматривает поступившее обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством РФ. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий, а также для исполнения обращения по существу.

Обязанности оператора при обработке персональных данных

При обработке ПДн Оператор обязан:

• соблюдать требования законодательства РФ в отношении обработки и защиты ПДн;
• предоставлять субъекту ПДн по его запросу информацию, предусмотренную ч. 7 ст. 14 Закона о ПДн, либо на законных основаниях предоставить мотивированный отказ;
• разъяснять субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на их обработку, если предоставление ПДн и (или) получение согласия являются обязательными в силу закона;
• в случае получения ПДн не от субъекта ПДн — до начала обработки предоставить субъекту ПДн информацию, предусмотренную Законом о ПДн, с учетом установленных исключений;
• при сборе ПДн, в том числе посредством сети «Интернет», обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Настоящим Оператор подтверждает, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Сайт, осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации;
• принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о ПДн, и меры по обеспечению безопасности ПДн при их обработке;
• в случае отзыва субъектом согласия на обработку ПДн — прекратить обработку и уничтожить ПДн в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено соглашением между Оператором и субъектом ПДн, либо обеспечить прекращение обработки и уничтожение ПДн, если обработка осуществляется лицом, действующим по поручению Оператора, и уведомить субъекта ПДн об уничтожении его ПДн;
• в случае поступления требования субъекта ПДн о прекращении обработки ПДн в целях продвижения товаров, работ, услуг на рынке — немедленно прекратить такую обработку;
• взаимодействовать с уполномоченным органом по защите прав субъектов ПДн по вопросам, связанным с обработкой и защитой ПДн, в случаях, предусмотренных Законом о ПДн;
• выполнять иные обязанности, предусмотренные законодательством РФ.

Меры, направленные на обеспечение безопасности персональных данных

Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии со ст. 19 Закона о ПДн. К таким мерам, в частности, относятся:

• назначение Оператором ответственного за организацию обработки ПДн;
• издание локальных нормативных актов по вопросам обработки ПДн, а также актов, устанавливающих процедуры предотвращения и выявления нарушений законодательства РФ и устранения последствий таких нарушений;
• определение угроз безопасности ПДн при их обработке в информационных системах персональных данных;
• применение прошедших процедуру оценки соответствия организационных и технических мер по обеспечению безопасности ПДн, необходимых для выполнения требований к защите ПДн;
• оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей ПДн;
• обнаружение фактов несанкционированного доступа к ПДн и принятие мер, в том числе по восстановлению ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к ПДн, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн;
• контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем персональных данных;
• применение для сессионных файлов cookie (в частности, PHPSESSID) атрибутов безопасности HttpOnly, Secure и SameSite в целях предотвращения несанкционированного доступа;
• осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Закону о ПДн, настоящей Политике и локальным нормативным актам Оператора;
• ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн и локальными нормативными актами, а также их обучение;
• использование защищённых каналов связи, включая протокол HTTPS, при передаче персональных данных через Сайт, мобильные приложения и иные цифровые сервисы Оператора;
• разграничение прав доступа работников Оператора к ПДн в зависимости от должностных обязанностей;
• резервное копирование ПДн с последующей возможностью восстановления;
• журналирование действий, совершаемых с ПДн в информационных системах персональных данных;
• использование средств антивирусной защиты на технических средствах, задействованных в обработке ПДн;
• размещение серверов, на которых обрабатываются ПДн граждан РФ, в центрах обработки данных, расположенных на территории Российской Федерации.

Сроки обработки, хранения и порядок уничтожения персональных данных

Сроки обработки и хранения персональных данных определяются для каждой категории субъектов и цели обработки в соответствии с разделом 6 настоящей Политики, требованиями законодательства Российской Федерации, условиями договора и (или) сроком действия согласия субъекта персональных данных.

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение ПДн производится, в частности, в следующих случаях:

• достижения целей обработки ПДн или утраты необходимости в их достижении;
• получения от субъекта ПДн отзыва согласия на обработку его ПДн или требования о прекращении обработки, если исполнение такого требования влечет уничтожение ПДн;
• истечения срока действия согласия субъекта ПДн;
• получения соответствующего предписания уполномоченного органа по защите прав субъектов ПДн;
• выявления факта неправомерной обработки ПДн.

В случае отсутствия возможности уничтожения ПДн в течение срока, определенного Законом о ПДн, Оператор осуществляет блокирование таких ПДн (либо обеспечивает их блокирование, если обработка осуществляется лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более шести месяцев, если иной срок не установлен федеральными законами.

Уничтожение ПДн осуществляется следующими способами в зависимости от вида носителя:

• бумажные носители — путем шредирования (измельчения) либо иным способом физического уничтожения, исключающим возможность восстановления содержания документа;
• электронные носители и информационные системы — путем использования сертифицированных средств гарантированного удаления информации либо путем физического уничтожения носителя, исключающего восстановление данных;
• резервные копии — уничтожаются в рамках плановой ротации резервного копирования, а при поступлении обращения субъекта ПДн — в срок, не превышающий шести месяцев с даты получения соответствующего обращения, если иной срок не установлен законодательством РФ.

Вне зависимости от отзыва субъектом ПДн согласия на обработку своих ПДн, Оператор вправе хранить обезличенные технические сведения о действиях, совершенных Пользователем в рамках использования Сайта (лог-файлы), в течение срока не более 5 (пяти) лет — в целях обеспечения информационной безопасности Сайта, исполнения заключенных договоров и повышения качества работы Сайта.

Если Оператор включен в реестр операторов, осуществляющих обработку персональных данных, обработка ПДн, указанная в настоящей Политике, осуществляется после направления Оператором соответствующего уведомления в Роскомнадзор в порядке ст. 22 Закона о ПДн, за исключением случаев, когда законом предусмотрено освобождение от обязанности подачи такого уведомления.

Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в случае внесения изменений в законодательство РФ о персональных данных. Актуальная версия Политики всегда доступна на Сайте Оператора.

Внесение изменений в Политику само по себе не изменяет ранее данные субъектами ПДн согласия на обработку персональных данных. В случаях, когда для целей обработки ПДн, введенных новой редакцией Политики, требуется получение согласия субъекта ПДн в соответствии со ст. 9 Закона о ПДн, такое согласие запрашивается Оператором дополнительно и отдельно от факта продолжения использования Сайта.

По любым вопросам, связанным с настоящей Политикой, а также по вопросам обработки ПДн субъект ПДн вправе обратиться к Оператору путем направления письма по юридическому адресу Оператора либо по адресу электронной почты: support@rubetek.com, а также направить обращение в Роскомнадзор в порядке, предусмотренном законодательством РФ.