ООО «Рокетдата»

Политика конфиденциальности

Настоящая политика конфиденциальности (далее - Политика) определяет политику общества с ограниченной ответственностью «Рокетдата» (далее - Общество, Оператор) в отношении обработки персональных данных, Политика разработана во исполнение требований обеспечения прозрачности при обработке персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных в Обществе.

Настоящая Политика разработана в соответствии с требованиями Федерального закона "О персональных данных" от 27.07.2006 №152-ФЗ, Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 №149-ФЗ. Терминология, использованная в Политике, соответствует значениям, содержащимся в 152-ФЗ.

Общество с ограниченной ответственностью «Рокетдата» - компания, зарегистрированная в Российской Федерации под регистрационным номером 1197746495594 (ОГРН). Юридический и почтовый адрес: 129090, г. Москва, вн.тер.г. Муниципальный округ Мещанский, пр-т. Мира, д. 40, п. 1/1.

Перед использованием Веб-сайта www.rkdata.ru (далее - Веб-сайт), Вам необходимо ознакомиться с условиями настоящей Политики.

Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством.

ОБЩИЕ ПОЛОЖЕНИЯ

В настоящей Политике используются следующие термины и определения:

Субъект персональных данных - определенное или определяемое физическое лицо.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором по тексту настоящей политики является ООО «Рокетдата», компания, зарегистрированная в Российской Федерации под регистрационным номером 1197746495594. Адрес: 129090, г. Москва, вн.тер.г. Муниципальный округ Мещанский, пр-т. Мира, д. 40, п. 1/1.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством.

Веб-сайт – информационные ресурсы, расположенные в сети Интернет, принадлежащие Обществу, доступ к которым можно получить по домену www.rkdata.ru и соответствующим поддоменам.

Закон №152-ФЗ - Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, и перечисленные в Политике. Способ обработки персональных данных – автоматизированный с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой (т.е. с помощью средств вычислительной техники).

Пользуясь Веб-сайтом, Вы подтверждаете, что:

Вы ознакомились с условиями настоящей Политики в полном объеме и до начала использования Веб-сайта.
Вы согласны с условиями настоящей Политики, а также с тем, что Оператор будет обрабатывать Ваши персональные данные, а также передавать такие персональные данные (все либо часть) третьим лицам в случаях, установленных настоящей Политикой либо законодательством.

Обработка персональных данных и иной информации, не являющейся персональными данными, но необходимая для целей работы Веб-сайта и сервисов, осуществляется в целях, указанных в настоящей Политике.

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом №152-ФЗ и настоящей Политикой.

2.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном действующим законодательством;
рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

2.3. Субъект персональных данных имеет право:

Право субъекта персональных данных на доступ к его персональным данным

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Оператором поручена такому лицу (лицам); иную информацию, предусмотренную законодательством.

Оператор в течение 10 (десяти) рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в предоставлении информации.

Право на внесение изменений в свои персональные данные.

Субъект персональных данных вправе требовать от Оператор внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Оператор в срок до 10 (десяти) рабочих дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

Право требовать прекращения обработки персональных данных и (или) их удаления.

Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Российской Федерации.

Оператор в срок до 10 (десяти) рабочих дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Российской Федерации.
При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.

Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Российской Федерации, то субъект персональных данных может подать жалобу в Уполномоченный орган по защите прав субъектов персональных данных.

Жалоба рассматривается в порядке, установленном законодательством Российской Федерации об обращениях граждан и юридических лиц.

Право на отзыв согласия на обработку персональных данных

Субъект персональных данных вправе требовать отзыва согласия на обработку персональных данных от Оператора. В этих целях субъект персональных данных направляет заявление об отзыве согласия посредством направления электронного заявления по адресу электронной почты: [email protected]
либо в письменной форме по юридическому адресу: 129090, г. Москва, вн.тер.г. Муниципальный округ Мещанский, пр-т. Мира, д. 40, п. 1/1.
Датой отзыва считается рабочий день, следующий за днём отправки Оператором электронного заявления об отзыве Согласия на обработку персональных данных по адресу электронной почты: [email protected].

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона №152-ФЗ.

Для реализации своих прав субъекту персональных данных необходимо направить соответствующее заявление одним из следующих способов:

в письменной форме по адресу: 29090, г. Москва, вн.тер.г. Муниципальный округ Мещанский, пр-т. Мира, д. 40, п. 1/1
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных: [email protected].

Заявление о реализации одного или нескольких из указанных выше прав должно содержать: наименование и полный адрес Оператора, которому было выдано согласие, ФИО субъекта персональных данных, адрес проживания (регистрации) субъекта персональных данных, паспортные данные субъекта персональных данных, реквизиты ранее данного согласия на обработку персональных данных (дата, срок действия, номер, при его наличии), четко выраженное пожелание о запрете на использование данных, личную подпись заявителя или его представителя.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ. СРОКИ ХРАНЕНИЯ.

3.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также иные действия в соответствии с действующим законодательством Российской Федерации. Обработка персональных данных осуществляется Оператором при условии получения согласия Субъекта либо без получения такового в случаях, установленных законодательством.

3.2. Оператор обрабатывает персональные данные субъектов в целях, указанных в Приложении №1 к настоящей Политике.

3.3. Персональные данные, обрабатываемые Оператором, передаются третьим лицам только в том случае, если это необходимо для достижения конкретных, заранее определенных и законных целей. Кроме того, Оператор передает персональные данные третьим лицам только в определенных случаях, если это требуется в рамках исполнения, осуществления или защиты законных интересов субъектов.

Поставщики услуг по разработке Веб-сайта

https://tilda.cc/ru/
127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44

Все предоставленные персональные данные

Услуги по предоставлению места на сервере для размещения Веб-сайта Оператора и их администрирования. Хранение персональных данных, оставленных Пользователем в форме обратной связи.

Государственные органы

Запрашиваемые персональные данные

При необходимости осуществления или защиты законного требования, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнения в соответствии с законодательством Российской Федерации об исполнительном производстве или при получении официального запроса от государственных органов, в число возможных получателей могут входить правоохранительные органы, адвокаты, аудиторы, суды и т.д.

3.4. Субъект персональных данных вправе отозвать свое согласие на получение наших маркетинговых материалов, в таком случае Оператор прекратит использовать персональные данные для этих целей.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных. Сроки хранения указаны Приложении №1 к настоящей Политике. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

3.6. Оператор прекращает обработку персональных данных по следующим основаниям: отзыв либо истечение срока действия согласия Субъекта, достижение целей обработки, обнаружение Оператором неправомерной обработки персональных данных. Прекращение обработки совершается на выбор Оператора любым способом: уничтожение либо обезличивание.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Оператор вправе передавать и поддерживать на серверах или в базах данных персональные данные за пределами Российской Федерации и Европейской экономической зоны (ЕЭЗ).

4.2. До начала осуществления трансграничной передачи Персональных данных мы каждый раз убеждаемся в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

4.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только при наличии согласия субъекта и/или в целях исполнения договора и/или для выполнения требований законодательства в случаях, указанных в статье 12 Закона №152-ФЗ.

4.4. Данные граждан Российской Федерации локализованы на территории Российской Федерации.

5. МЕРЫ БЕЗОПАСНОСТИ

5.1. Для персональных данных Оператором обеспечивается конфиденциальность в соответствии с применимым законодательством, локальными актами Оператора, условиями заключенных соглашений и договоров Оператора, кроме случаев:

если персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения;
если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с применимым к Оператору законодательству.

5.2. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

К таким мерам, в частности, относятся:

назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними сотрудников;
обучение сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности;
обеспечение физической безопасности помещений и средств обработки;
ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
резервное копирование информации для возможности восстановления;
осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
иные меры в соответствии с локальными актами Оператора.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательным актам Российской Федерации.

6.2. В случае необходимости получения уточнений относительно предмета настоящей Политики, просим обращаться письменно по юридическому адресу: 129090, г. Москва, вн.тер.г. Муниципальный округ Мещанский, пр-т. Мира, д. 40, п. 1/1 либо по электронной почте [email protected].

6.3. Условия Политики могут быть изменены нами в одностороннем порядке в любой момент без предварительного уведомления. Новая редакция размещается на Веб-сайте. Номер редакции Политики и дата ее вступления указывается в строке, следующей за наименованием Политики.

Приложение к Политике конфиденциальности
ООО «Рокетдата»

Субъект ПДн

Посетители Веб-сайта

Категории ПДн

Иные

Перечень ПДн

имя,
адрес электронной почты,
номер телефона,
ссылка на сайт компании

Способы обработки ПДн

автоматизированная
обработка

Срок хранения и порядок уничтожения

5 лет