ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящий документ (далее – «Политика») разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях реализации положений законодательства Российской Федерации в отношении обработки персональных данных, обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну и определяет политику оператора персональных данных – Общества с ограниченной
ответственностью «РИЗКО ИЧИ» – в отношении обработки персональных данных, сбор
которых осуществляется с использованием сайта Оператора www.rizko—ici.ru (далее – «Сайт»).
1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, Пользовательское
соглашение, согласие субъектов персональных данных на обработку персональных данных.
1.3. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – ООО «РИЗКО ИЧИ», адрес: 107023, Москва, Электрозаводская улица, дом 52, строение 16, этаж 01 пом 21А, ОГРН
1157746439080, ИНН 7718171799, КПП 771801001 (ранее и далее – «Оператор»), самостоятельно или совместно с другими лицами организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
Посетитель Сайта – физическое лицо, посетившее Сайт Оператора.
Файлы cookie – небольшие текстовые файлы, передаваемые с Сайта на компьютер (мобильное устройство) Посетителя Сайта, позволяющие Сайту запомнить информацию о Посетителе Сайта для того, чтобы в последующем отображать Сайт в соответствии с предпочтениями последнего.
1.4. Основные права и обязанности Оператора персональных данных.
Оператор имеет право:
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении обработки персональных данных, если иное не предусмотрено другими федеральными законами;
· получать от субъекта персональных данных достоверную информацию в отношении
предоставленных им персональных данных;
· запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
· передавать персональные данные субъекта третьим лицам, если это будет необходимо для достижения цели их обработки, а также поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на
основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано
соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации
в отношении обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении обработки персональных
данных.
Оператор обязан:
· обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
· принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении обработки персональных данных;
· рассматривать и отвечать на обращения и запросы субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных;
· принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
· организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации в отношении обработки персональных данных.
1.5. Основные права и обязанности субъекта персональных данных.
Субъект персональных данных имеет право:
· получать доступ к своим персональным данным, получать информацию, касающуюся обработки его персональных данных, за исключением
случаев, предусмотренных федеральными законами;
· требовать уточнения своих персональных данных, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
· отзывать согласия на обработку персональных данных путем Оператору;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, отзыву согласия, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом посредством письменной корреспонденции по адресу места нахождения Оператора: Россия, 107023, Москва, Электрозаводская улица, дом 52, строение 16, этаж 01 пом 21А или путем обращения к Оператору с соответствующим запросом по электронной почте info.rus@icicaldaie.com.
Субъект персональных данных обязан:
· предоставлять Оператору принадлежащие ему, достоверные данные и информацию;
· сообщать Оператору об изменении своих персональных данных.
2. Обрабатываемые персональные данные
2.1. Обработка Оператором персональных данных Посетителей Сайта осуществляется в следующих целях (ниже для каждой цели приводятся параметры обрабатываемых персональных данных и порядка их обработки):
|
Цель #1 |
Обеспечение
Категории обрабатываемых — персональные данные не относятся к специальным категориям или биометрическим. Перечень обрабатываемых персональных данных:
— дата и время посещения; — число посещенных страниц, их названия, а также — IP-адрес, присвоенный устройству Посетителя Сайта — тип браузера и операционной системы Посетителя Сайта; — URL сайта, с которого был осуществлен переход.
Способы обработки:
— сбор, запись, систематизация, накопления, хранение, уточнение (обновление, изменение), извлечение, использование, передача
Сроки обработки персональных данных и хранения:
— персональные данные на основании настоящей цели обрабатываются с помощью файлов cookie; срок обработки и хранения
Порядок уничтожения персональных данных:
— по достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с
Посетитель Сайта имеет возможность самостоятельно и без обращения к Оператору отключить |
|
|
|
|
Цель #2 |
Общение (в форме переписки или голосовых переговоров) Посетителя Сайта с
Категории обрабатываемых персональных данных: — персональные данные не относятся к специальным категориям или биометрическим. Перечень обрабатываемых персональных данных:
— фамилия, имя, отчество; — название представляемой Посетителем Сайта компании; — номер телефона; — адрес электронной почты; — причина для обращения; — иная информация, которую Посетитель Сайта предоставляет по своему усмотрению.
Способы обработки:
— сбор, запись, систематизация, накопления, хранение,
Сроки обработки персональных данных и хранения:
— 1 месяц с момента предоставления согласия на
Порядок уничтожения персональных данных:
— по достижении указанной цели обработки или отзыва |
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.3. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
3.4. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.6. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъекта персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской
Федерации.
3.7. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если
это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим
законодательством Российской Федерации в отношении обработки персональных данных.
Оператор осуществляет передачу персональных данных следующим третьим лицам:
— ООО «Яндекс» (поставщику метрического веб-сервиса «Яндекс.Метрика»), адрес юридического лица: 119021, Россия, Москва, ул. Льва
Толстого, д. 16, с целью сбора, агрегирования и анализа статистической информации осуществляется передача (доступ) следующих персональных данных
Посетителя Сайта: дата и время посещения; число посещенных страниц, их названия, а также длительность просмотра; IP-адрес, присвоенный устройству
Посетителя Сайта для выхода в Интернет; тип браузера и операционной системы Посетителя Сайта; URL сайта, с которого был осуществлен переход.
Оператор поручает обработку персональных данных следующим третьим лицам:
— Обществу с ограниченной ответственностью «Авгуро Технолоджис» (хостинг-провайдеру Сайта), адрес юридического лица: 129110,
Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2, с целью обеспечения общения (в форме переписки или голосовых переговоров) с Оператором для получения
дополнительной информации по товарам или услугам Оператора, получения технической поддержки относительно приобретенного товара Оператора или в случае
возникновения проблем, связанных с использованием Сайта, поручается обработка следующих персональных данных Посетителя Сайта: фамилия, имя, отчество; название представляемой компании; номер телефона; адрес электронной почты; причина для обращения; иная информация, которую Посетитель Сайта предоставляет по своему усмотрению.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том
числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере
обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных
подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные
данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и
исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.
3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше,
чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
3.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор
обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской
Федерации с использованием баз данных, находящихся на территории Российской
Федерации.
3.11. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока
действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных, а также исключение Оператора из Единого государственного реестра юридических лиц.
4. Файлы cookie
4.1. Информационный баннер, появляющийся на Сайте, информирует Посетителя Сайта о том, что, продолжая
использовать Сайт, Посетитель Сайта принимает условия Пользовательского соглашения и тем самым соглашается на обработку пользовательских данных с
помощью различных методов, средств и инструментов интернет-статистики и настройки, а именно файлов cookie («куки») и метрического веб-сервиса
«Яндекс.Метрика».
4.2. «Яндекс.Метрика» – сервис анализа сайтов от компании ООО «ЯНДЕКС» (адрес: 119021, Россия,
Москва, ул. Льва Толстого, д. 16). На основании предварительно предоставленного
Посетителем Сайта согласия сервис анализирует от имени Оператора, каким образом
Посетитель Сайта использует Сайт. Подробнее об условиях использования — https://yandex.ru/legal/metrica_termsofuse/.
4.3. Сайт использует следующие файлы cookie, все относящиеся к метрическому веб-сервису «Яндекс.Метрика»:
|
Название |
Срок действия |
Описание |
|
_yasc |
1 год |
Позволяет подсчитывать количество посетителей |
|
_ym_visorc |
30 минут |
Используется для корректной работы Вебвизора |
|
_ym_isad |
2 дня |
Используется для определения наличия у |
|
_ym_uid |
1 год |
Позволяет различать посетителей |
|
bh |
1 год |
Собирает информацию о поведении посетителей |
|
Session_id |
1 год |
Содержит идентификатор визита |
|
yabs-sid |
В течение визита |
Содержит идентификатор визита |
|
yashr |
1 год |
Содержит информацию об использовании сайта |
|
sessar |
1 год |
Содержит информацию об использовании сайта |
|
L |
206 месяцев |
Используется для сбора информации о |
|
yp |
120 месяцев |
Используется для сбора информации о |
|
is_gdpr_b |
2 года |
Позволяет различать посетителей из зоны |
|
_ym_d |
1 год |
Хранит дату первого визита посетителя на сайт |
|
skid |
120 месяцев |
Используются для сбора информации о характеристиках |
|
sessionid2 |
1 год |
Содержит идентификатор визита |
|
is_gdpr |
2 года |
Позволяет различать посетителей из зоны |
|
bh |
1 год |
Хранит информацию о визитах и действиях |
|
yuidss |
1 год |
Позволяет различать посетителей |
|
yandex_login |
1 год |
Содержит логин учетной записи сервисов |
|
yandexuid |
1 год |
Позволяет различать посетителей |
|
_ym_d |
1 год |
Хранит дату первого визита посетителя на сайт |
|
i |
1 год |
Позволяет различать посетителей |
|
ymex |
1 год |
Хранит вспомогательную информацию для работы «Яндекс.Метрики»: |
|
gdpr |
2 года |
Позволяет различать посетителей из зоны |
4.4. Несмотря на то, что большинство браузеров принимают файлы cookie автоматически,
Посетитель Сайта может настроить свой браузер таким образом, чтобы только
Посетитель Сайта решал, принять или же заблокировать файл cookie (Посетителю
Сайта следует обращаться к меню «Инструменты» или «Настройки» используемого
Посетителем браузера). Удалить файлы cookie со своего устройства Посетитель
Сайта может в любое время. При этом необходимо помнить, что если Посетитель
Сайта не принимает файлы cookie, некоторые функции Сайта могут быть утрачены.
Продолжая просмотр Сайта, Посетитель Сайта предоставляет согласие на обработку
вышеупомянутых персональных данных. В случае несогласия на обработку файлов
cookie, Посетитель Сайта проинформирован о необходимости и обязуется прекратить
использование Сайта или отключить файлы cookie в настройках своего браузера.
5. Уничтожение персональных данных
5.1. При достижении целей обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку, персональные данные
подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем
или поручителем по которому является субъект персональных данных;
— оператор не вправе осуществлять обработку без согласия субъекта персональных данных на
основаниях, предусмотренных Законом о персональных данных или иными
федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных
данных.
6. Оговорки и заключительные положения
6.1. Настоящая Политика публикуется (и регулярно обновляется) в свободном доступе в
информационно-телекоммуникационной сети «Интернет» на Сайте. Оператор вправе
вносить изменения в настоящую Политику в отношении обработки персональных
данных в одностороннем порядке. Посетителям Сайта
рекомендуется периодически просматривать Политику Оператора в отношении
обработки персональных данных на предмет любых изменений.
6.2. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными
актами Оператора.