Политика в отношении обработки персональных данныхПолитика в отношении обработки персональных данных

1.1. Настоящая Политика Общества с ограниченной ответственностью «РЕМОФОР» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «РЕМОФОР» (далее — Оператор, ООО «РЕМОФОР»), ИНН 5263153736, адрес юридического лица: 603142, Россия, Нижегородская обл., г. Нижний Новгород, ул. Мончегорская, д. 32, кв. 63.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора, по адресу: https://ремофор.рф/documents/privacy.

1.4. Оператор вправе вносить в данную Политику изменения, которые вступают в силу с момента опубликования Политики в новой редакции на сайте Оператора.

2.1. Персональные данные (далее также — ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Персональные данные, разрешенные субъектом персональных данных для распространения — это ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку ПД, разрешенных субъектом персональных данных для распространения.

2.3. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. Применительно к настоящей Политике функции Оператора выполняет ООО «РЕМОФОР».

2.4. Субъект персональных данных (субъект ПД) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.6. Автоматизированная обработка персональных данных — обработка ПД с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие ПД неопределенному кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.14. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» и расположенной по адресу: https://ремофор.рф/.

2.15. IP-адрес — номер, присваиваемый компьютеру субъекта ПД при каждом выходе в сеть «Интернет», позволяющий компьютерам и серверам распознавать друг друга и обмениваться информацией.

2.16. Файлы cookies — небольшие текстовые файлы, передаваемые с Сайта на устройство субъекта ПД, позволяющие Сайту запомнить информацию о субъекте ПД для того, чтобы в последующем сделать более удобной навигацию по Сайту, персонализировать услуги для субъекта ПД, анализировать в обобщенной форме модели трафика Сайта, а также сохранять в анонимной форме маршруты сессий навигации субъектов ПД по Сайту.

2.17. Актуальные угрозы безопасности ПД — совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

2.18. Уровень защищенности ПД — совокупность требований (мер), исполнение которых обеспечивает нейтрализацию определенных угроз безопасности ПД при их обработке в ИСПД.

2.19. ПД — персональные данные (в соответствующем падеже).

2.20. РФ — Российская Федерация.

2.21. СЗПД — средства защиты персональных данных.

2.22. ИСПД — информационная система персональных данных.

2.23. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.24. Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

3.1. Оператор имеет право:

• получать от субъекта ПД достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом ПД согласия на обработку ПД, а также направления обращения с требованием о прекращении обработки ПД, продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
• организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты ПД имеют право:

• получать информацию, касающуюся обработки их ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения их ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку ПД, а также на направление требования о прекращении обработки ПД;
• обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке их ПД;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты ПД обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПД.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.1. Обработка ПД осуществляется на законной и справедливой основе.

5.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.

5.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только ПД, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.

5.6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.1. Цель обработки: обработка заявок, отправленных через формы на Сайте, обратная связь и консультирование по услугам Оператора.

Персональные данные: имя; номер телефона; текст вопроса; файл проекта и ссылка на проект — если субъект ПД прикладывает их к заявке; адрес страницы Сайта, с которой отправлена заявка; IP-адрес и сведения о браузере.

Правовое основание: согласие субъекта ПД на обработку его персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

6.2. Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров.

Персональные данные: фамилия, имя, отчество; адрес электронной почты; номера телефонов.

Правовое основание: договоры, заключаемые между Оператором и субъектом ПД.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

6.3. Цель обработки: анализ использования Сайта и улучшение его работы.

Персональные данные: файлы cookies, IP-адрес, сведения о браузере и устройстве, идентификатор посетителя сервиса Яндекс Метрика, сведения о действиях на Сайте.

Правовое основание: согласие субъекта ПД.

Виды обработки: сбор, запись, хранение, использование, передача (предоставление, доступ), обезличивание.

7.1. Обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД.

7.2. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

7.3. Обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.

7.5. Обработка ПД необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

7.6. Осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе (далее — общедоступные персональные данные).

7.7. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор не передает ПД субъекта третьим лицам без его согласия, за исключением случаев, когда такая обязанность установлена для Оператора законом.

Данные заявок, отправленных через формы на Сайте, хранятся на сервере, расположенном на территории Российской Федерации, и в CRM-системе amoCRM, которую Оператор использует для обработки обращений.

Если субъект ПД дал согласие на использование cookie-файлов сервисом веб-аналитики Яндекс Метрика (в том числе с технологией Вебвизор), это означает, что он дал согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1027700229193, 119021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных Яндексом в порядке и целях, указанных ниже. Подробнее — в Политике cookie.

Собранная при помощи cookie информация не может идентифицировать субъекта ПД, однако может помочь Оператору улучшить работу Сайта. Информация об использовании Сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Сайта, составления для Оператора отчетов о деятельности Сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.

Субъект ПД может отказаться от использования cookies, выбрав соответствующие настройки в своем браузере, а также с помощью инструмента yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций Сайта.

8.1. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.

8.2. ПД субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом ПД дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.3. В случае выявления неточностей в ПД субъект может актуализировать их, направив Оператору уведомление на адрес электронной почты info@ремофор.рф с пометкой «Актуализация персональных данных».

8.4. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством.

Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление на адрес электронной почты info@ремофор.рф с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Оператор при обработке ПД обеспечивает конфиденциальность ПД.

8.8. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

8.9. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия субъекта ПД, отзыв согласия субъектом ПД или требование о прекращении обработки ПД, а также выявление неправомерной обработки ПД.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.

9.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10.1. Оператор до начала осуществления деятельности по трансграничной передаче ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу ПД (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПД).

10.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПД, соответствующие сведения.

Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

12.1. Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору по электронной почте info@ремофор.рф.

12.2. В данном документе будут отражены любые изменения политики обработки ПД Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу ремофор.рф/documents/privacy.

12.4. Реквизиты Оператора: ООО «РЕМОФОР», ОГРН 1245200006776, ИНН 5263153736, юридический адрес: 603142, Россия, Нижегородская обл., г. Нижний Новгород, ул. Мончегорская, д. 32, кв. 63.