в отношении обработки персональных данных (далее по тексту – «Политика»)
Редакция от «20» мая 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению безопасности ПДн, которые ООО СПК "РАУДА" может получить о пользователе с помощью сайта.
Политика устанавливает обязательства оператора по неразглашению и обеспечению режима защиты конфиденциальности ПДн, которые пользователь предоставляет в связи с использованием сайта, собранных как с помощью активных, так и пассивных средств, и распространяется на обработку ПДн независимо от местонахождения пользователя.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных» и другими нормативно-правовыми и подзаконными актами РФ, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его ПДн, а также защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор при обработке ПДн пользователя обеспечивает полную конфиденциальность ПДн и
соблюдение установленных законодательством РФ требований.
1.3. Для целей применения и толкования используемых в Политике терминов, если в тексте Политики прямо не указано иное, оператором используются следующие соответствующие им определения:
1.3.1.
«Автоматизированная обработка ПДн» — обработка ПДн с помощью средств вычислительной техники.
1.3.2.
«Блокирование ПДн» — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
1.3.3.
«Сайт» — совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет», расположенный по постоянному URL-адресу:
https://oknarauda.ru/ , включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).
1.3.4.
«Информационная система персональных данных (ИСПДн)» — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
1.3.5.
«Обезличивание ПДн» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному пользователю или иному субъекту ПДн.
1.3.6.
«Обработка ПДн» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
1.3.7.
«Оператор» — ООО СПК "РАУДА" (ОГРН 1147746127374, ИНН 7728869977).
1.3.8.
«Персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
1.3.9.
«ПДн, разрешённые субъектом ПДн для распространения» — ПДн, к которым субъектом ПДн предоставлен доступ для неограниченного круга лиц путём предоставления своего согласия на обработку ПДн, разрешённых субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.10.
«Пользователь» («Субъект ПДн») — любое физическое лицо, обладающее полной дееспособностью, которое добровольно, по своей воле и в собственных интересах предоставило оператору своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку оператором его ПДн, либо ПДн лица с ограниченной или частичной дееспособностью, в интересах которого такое лицо действует в качестве его законного представителя, на условиях Политики.
1.3.11.
«Предоставление ПДн» — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
1.3.12.
«Распространение ПДн» — любые действия, направленные на раскрытие ПДн неопределённому кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн иным способом.
1.3.13.
«Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.3.14.
«Уничтожение ПДн» — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
1.3.15.
«Файлы cookie» — небольшие фрагменты данных (в том числе текстовые файлы), отправляемые сервером сайта и хранимые на компьютере пользователя, которые веб-клиент или веб-браузер каждый раз пересылает на сервер сайта в HTTP-запросе при попытке открыть соответствующую страницу сайта. Файлы cookie обеспечивают сбор информации о действиях пользователя на сайте и отслеживают статистику посещений сайта.
1.4. Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой
или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные этим разделом,
в связи с чем толкование такого термина осуществляется в соответствии с законодательством РФ, а в случае отсутствия
однозначности определения — в соответствии с обычаями делового оборота.
1.5. Пользователь вправе передавать оператору свои ПДн только после добровольного предоставления конкретного,
предметного, информированного, сознательного и однозначного согласия на обработку его ПДн на условиях Политики,
предоставленного по своей воле и в собственных интересах установленным способом. Если пользователь не согласен с
обработкой своих ПДн на условиях Политики, он обязан воздержаться от передачи оператору своих ПДн, так как это
предполагает их обработку на условиях Политики.
1.6. Пользователь добровольно, по своей воле и в собственных интересах даёт своё конкретное, предметное,
информированное, сознательное и однозначное согласие на обработку его ПДн установленным способом на условиях Политики
и в соответствии с законодательством РФ, соглашается со всеми правовыми последствиями таких действий, предварительно
ознакомившись со своими правами и обязанностями в качестве субъекта ПДн.
1.7. Оператор исходит из того, что, предоставляя своё согласие на обработку ПДн, пользователь действует добросовестно
и обладает полной дееспособностью, предварительно ознакомился с текстом Политики, соглашается с обработкой его ПДн на
изложенных в ней условиях, ПДн предоставлены в актуальном на день передачи состоянии, достоверны и принадлежат лично
ему.
1.8. В случае, если пользователь является лицом с частичной или ограниченной дееспособностью, если не было
установлено иное, то оператор исходит из того, что согласие на обработку ПДн предоставлено в его интересах законным
представителем, который обладает достаточным объёмом прав и полномочий, добросовестно и на законных основаниях
действует от его имени и в его интересах, в полной мере ознакомился и принял условия обработки ПДн, определённые в
Политике.
1.9. Правовые основания обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положений, ограничивающих права и свободы субъекта ПДн.
2. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ
2.1. Персональные данные (далее — «ПДн»), разрешённые к обработке в рамках Политики, предоставляются Пользователем,
как правило, путём заполнения специальных форм на Сайте. Также они могут быть предоставлены с помощью мессенджера или
онлайн-чата, если такая возможность доступна. Перечень предоставляемых данных включает следующую персональную
информацию:
Цель обработки ПДн | Категории ПДн | Категории Субъектов ПДн | Правовое основание обработки ПДн | Срок хранения ПДн |
Подготовка, заключение, исполнение гражданско-правового договора | Фамилия, имя, отчество, адрес электронной почты, номер телефона | Клиенты, посетители Сайта | Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещённого на Сайте, по инициативе Пользователя, а также для его исполнения | До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
Запрос обратного звонка / вызов замерщика | Имя, номер телефона | Клиенты, посетители Сайта | Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора-оферты, размещённого на Сайте, по инициативе Пользователя, а также для его исполнения | До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
Проведение на Сайте статистического учёта («Яндекс.Метрика») | Файлы cookie (аналитические, технические), данные, которые собирает счётчик Яндекс.Метрики (данные об использовании) | Клиенты, посетители Сайта | Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн | До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
2.2. Оператор использует сервис «Яндекс.Метрика» (сервис веб-аналитики), который формирует статистическую и другую информацию о Сайте, используя файлы cookie, сохраняемые на устройствах Пользователя, а также данные о его использовании Сайта. Эта информация используется для составления отчётов об использовании Сайта. Полученные данные хранятся в ООО «Яндекс» (ОГРН 1027700229193, ИНН: 7736207543, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности Яндекса расположена по адресу:
https://yandex.ru/legal/confidential/ .
2.3. Сайт размещён на серверах, находящихся на территории Российской Федерации, по адресу: г. Санкт-Петербург, ул. Жукова, д. 43. Серверы принадлежат ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 723). Данные, которые Пользователь оставляет в формах на Сайте, доступны указанному юридическому лицу. Политика конфиденциальности компании находится в сети Интернет по постоянному URL-адресу:
https://beget.com/files/personal-data.pdf .
2.4. Оператор не осуществляет обработку ПДн, разрешённых для распространения, биометрических персональных данных и специальных категорий ПДн, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется только при наличии согласия Пользователя на обработку его ПДн,
предоставленного непосредственно им или уполномоченным лицом, за исключением случаев, предусмотренных
законодательством Российской Федерации.
3.2. Согласие на обработку персональных данных предоставляется Пользователем добровольно, по своей воле и в
собственных интересах, путём активации специального флажка (чекбокса) в контрольном поле формы на Сайте. Это действие
имеет юридическую силу письменного согласия Пользователя на обработку его ПДн на условиях Политики и является
конкретным, предметным, информированным, сознательным и однозначным.
3.3. Согласие на обработку ПДн, разрешённых для распространения, оформляется отдельно от других согласий и
предоставляется Оператору напрямую. При обработке таких данных Оператор соблюдает условия и ограничения, установленные
статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Для информирования Пользователя и получения его согласия Оператор размещает на Сайте уведомление об
использовании файлов cookie. Пользователь в любой момент может изменить настройки своего браузера таким образом, чтобы
все файлы cookie блокировались или происходило оповещение о их отправке. Однако он должен понимать, что в этом случае
некоторые функции и сервисы Сайта могут перестать работать корректно.
3.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение на территории
Российской Федерации до утраты правовых оснований обработки и в течение сроков, установленных нормативными
документами; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование,
обезличивание; блокирование, удаление, уничтожение персональных данных.
3.6. Способы обработки персональных данных: автоматизированная обработка с использованием средств вычислительной
техники, передача данных по внутренней сети Оператора, получение и (или) передача информации с помощью
информационно-телекоммуникационной сети общего пользования «Интернет».
3.7. Условия прекращения обработки персональных данных: достижение целей обработки ПДн; отзыв субъектом ПДн своего
согласия на обработку; выявление факта неправомерной обработки ПДн; ликвидация Оператора, а также иные случаи,
предусмотренные законодательством Российской Федерации.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных (далее — «ПДн») пользователя организована оператором на следующих принципах:
- законность целей и способов обработки ПДн, добросовестность и справедливость деятельности оператора;
- сбор и обработка только тех ПДн, которые соответствуют заявленным целям их получения;
- соответствие содержания и объема ПДн, собираемых и обрабатываемых, целям обработки;
- недопустимость сбора ПДн, избыточных по отношению к целям, указанным при сборе;
- недопустимость объединения баз данных, содержащих ПДн, обработка которых ведётся в несовместимых целях;
- обеспечение точности, достоверности и достаточности ПДн, а также их актуальности в зависимости от целей обработки;
- принятие мер по удалению или уточнению неполных или неточных ПДн;
- хранение ПДн в форме, позволяющей определить пользователя, не дольше, чем того требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иными нормативными актами;
- уничтожение или обезличивание ПДн по достижении целей обработки или при утрате необходимости в этих целях, если это не противоречит федеральному законодательству.
4.2. Как правило, оператор не раскрывает и не распространяет ПДн пользователя третьим лицам без его согласия, за
исключением случаев, предусмотренных законодательством РФ и Политикой. При передаче ПДн третьим лицам оператор
соблюдает положения настоящего документа и принимает меры для обеспечения сохранности персональной информации.
4.3. Оператор вправе передать ПДн пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такую передачу;
- передача необходима для достижения целей, указанных в Политике;
- передача требуется для выполнения обязательств перед пользователем;
- передача предусмотрена действующим законодательством РФ;
- передача направлена на защиту прав и законных интересов оператора.
4.4. Оператор не несёт ответственности за действия третьих лиц, самостоятельно осуществляющих обработку ПДн, за
исключением случаев, когда такие лица действуют на основании поручений, выданных им оператором в порядке,
предусмотренном федеральным законом.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор вправе:
- предоставлять ПДн пользователя третьим лицам с его согласия или если это необходимо для достижения целей обработки либо предусмотрено законодательством РФ;
- отказывать в предоставлении ПДн в случаях, установленных законом;
- использовать ПДн без согласия пользователя, но в рамках, допустимых законодательством РФ;
- запрашивать у пользователя достоверные данные и документы, содержащие ПДн;
- продолжать обработку ПДн после отзыва согласия, если имеются иные правовые основания для этого, указанные в Федеральном законе № 152-ФЗ;
- самостоятельно определять состав и перечень мер по обеспечению выполнения обязанностей, связанных с обработкой ПДн;
- реализовать иные права, предоставленные ему законодательством РФ.
5.2. Оператор обязуется:
- предоставлять пользователю информацию о том, как обрабатываются его ПДн;
- организовывать обработку ПДн в соответствии с действующим законодательством;
- отвечать на запросы пользователей в течение 10 рабочих дней, с возможностью продления до 5 дней при наличии обоснованного уведомления;
- сообщать уполномоченному органу информацию по запросу в течение 10 рабочих дней;
- публиковать Политику конфиденциальности на сайте в местах сбора ПДн;
- обеспечить доступ пользователя к материалам, содержащим его ПДн, если это не противоречит закону;
- принимать правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, блокирования, копирования, распространения и иных нарушений;
- прекратить обработку и уничтожить ПДн в случаях, предусмотренных законом;
- исполнять иные обязанности, установленные законодательством РФ.
6. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь вправе:
- получить информацию о том, как обрабатываются его ПДн, в течение 10 рабочих дней (до 15 в особых случаях);
- требовать уточнения, блокирования или уничтожения своих ПДн, если они неточны, устарели или получены незаконно;
- запрашивать перечень своих ПДн, обрабатываемых оператором, и источники их получения;
- узнавать сроки обработки и хранения своих ПДн;
- требовать уведомления всех лиц, которым ранее были переданы неверные данные, об их изменении;
- выдвигать условие предварительного согласия на использование ПДн в маркетинговых целях;
- отзывать согласие на обработку ПДн и требовать прекращения их обработки;
- обжаловать действия оператора в уполномоченный орган или суд;
- реализовать иные права, предоставленные законодательством РФ.
6.2. Пользователь обязуется:
- предоставлять достоверные данные, необходимые для достижения целей обработки;
- своевременно информировать оператора об изменениях своих ПДн;
- выполнять иные обязанности, установленные законодательством РФ.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор, как правило, не осуществляет трансграничную передачу ПДн. Под трансграничной передачей понимается
передача ПДн на территорию иностранного государства любым способом, включая страны с разным уровнем защиты данных.
Необходимый уровень защиты обеспечивается путём соблюдения условий, указанных в Политике.
7.2. Перед началом трансграничной передачи ПДн оператор обязан уведомить пользователя и уполномоченный орган о своих
намерениях и убедиться, что в стране назначения обеспечивается надлежащий уровень защиты прав субъектов ПДн.
7.3. Оператор должен заранее получить от иностранных государств или организаций подтверждение наличия надлежащей
защиты прав субъектов ПДн.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность ПДн обеспечивается путём реализации комплекса правовых, организационных и технических мер,
соответствующих требованиям статьи 19 Федерального закона № 152-ФЗ и других нормативных актов.
8.2. Оператор принимает все возможные меры, чтобы исключить несанкционированный доступ к ПДн, в том числе:
- разработаны локальные нормативные акты по защите ПДн;
- сотрудники, работающие с ПДн, ознакомлены с требованиями законодательства;
- назначен ответственный за обработку ПДн;
- проводится внутренний контроль соответствия обработки ПДн требованиям закона;
- ограничивается доступ к помещениям, где ведётся работа с ПДн;
- применяются средства программно-технической защиты;
- регистрируются все действия с ПДн в информационных системах.
8.3. Средства защиты включают:
- антивирусное программное обеспечение;
- идентификацию пользователей по паролю длиной не менее шести символов;
- восстановление системы защиты при сбое.
8.4. Третьи лица, получившие доступ к ПДн по поручению оператора, обязаны обеспечить их конфиденциальность и
безопасность на своих устройствах.
8.5. Взаимодействие с государственными органами по вопросам обработки ПДн осуществляется в соответствии с
законодательством РФ.
9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор и лица, имеющие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия пользователя, кроме
случаев, предусмотренных законом, и принимать меры по их защите.
9.2.При выявлении факта неправомерной передачи ПДн оператор обязан:
- уведомить уполномоченный орган в течение 24 часов;
- предоставить результаты расследования в течение 72 часов.
10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь может в любой момент отозвать согласие на обработку ПДн, направив письмо на адрес
info@rauda.ru с темой «Отзыв согласия на обработку ПДн». Обработка прекращается с момента получения отзыва.
10.2. Пользователь обязан актуализировать свои ПДн, если они стали неточными, отправив запрос на тот же адрес с темой
«Актуализация ПДн».
10.3. Оператор обязан заблокировать и уточнить ПДн в случае предоставления уточнённой информации.
10.4. Лица, передавшие недостоверные данные, несут ответственность согласно законодательству РФ.
10.5. По достижении цели обработки ПДн уничтожаются в течение 30 дней.
10.6. Электронные носители уничтожаются форматированием или стиранием, бумажные носители — физическим
уничтожением.
10.7. После уничтожения ПДн оформляется Акт или сохраняется журнал событий.
10.8. При выявлении неправомерной обработки ПДн она должна быть прекращена и, при необходимости, уничтожена.
10.9. Оператор вправе использовать обезличенные данные даже после отзыва согласия, если это разрешено законом.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика регулирует все отношения между оператором и пользователем в части обработки ПДн. Все вопросы, не
урегулированные Политикой, решаются в соответствии с законодательством РФ.
11.2. Политика действует бессрочно. Изменения вносятся при изменении законодательства или порядка обработки ПДн и
публикуются с указанием новой даты редакции.
11.3. Пользователь может задать вопросы по обработке ПДн, направив письмо на адрес
info@rauda.ru с темой «Запрос субъекта ПДн».
11.4. Доступ к Политике круглосуточен, за исключением профилактических работ на сайте.
11.5. Политика составлена на русском языке и размещена на сайте в разделе «Политика конфиденциальности».
12. РЕКВИЗИТЫ ОПЕРАТОРА