Соглашение об использовании сайта

Политика конфиденциальности

интернет-сайта www.rulacom.ru

утв. Приказом  индивидуального предпринимателя Белоус Н.Ф.

 № 3 от 01.12.2022 г.

1. 1.  Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных" (далее – «Закон»), применима к сайту в информационно-телекоммуникационной сети «Интернет» www.rulacom.ru, администратором которого является Индивидуальный предприниматель Белоус Николай Федорович (далее – «Организация»), и определяет его политику в отношении обработки персональных данных посетителей указанного сайта.

1.2. Под персональными данными (далее – «ПД») понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Оператор ПД - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

1.3. Посетитель Интернет-сайта может посещать большинство страниц Интернет-сайта и воспринимать размещенную на них информацию без предоставления Организации каких-либо ПД, регистрации на Интернет-сайте или совершения каких-либо формальностей.

1.4. При трансграничной передаче персональных данных Организация обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

l  наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

l  исполнения договора, стороной которого является субъект персональных данных.

Интернет-сайт Организации не предназначен для использования гражданами Европейского союза или Швейцарии. Обработка ПД граждан Европейского союза и Швейцарии в Организации не осуществляется.

1.5.  Субъект ПД имеет право:

1.5.1. свободно, своей волей и в своем интересе давать согласие на обработку ПД;

1.5.2. в любое время отозвать согласие на обработку своих ПД;

1.5.3. получать полную информацию о своих ПД и их обработке, свободный доступ к своим ПД;

1.5.4. требовать от Организации уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

1.5.5.  реализовывать иные права, предоставленные законом.

1.6.  Организация обязана:

1.6.1. обеспечить строгое соблюдение законодательства в области обработки ПД;

1.6.2. не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом;

1.6.3. в случае отзыва субъектом ПД согласия на обработку его ПД прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Организацией и субъектом ПД или законом;

1.6.4.     исполнять иные обязанности, предусмотренные законом.

2.               Цели обработки персональных данных пользователей сайта

2.1.  Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями их обработки. Организация вправе обрабатывать ПД пользователей / посетителей сайтов, в частности, в следующих целях:

2.1.1. реклама, продвижение товаров, работ, услуг Организации на рынке, в том числе с использованием сети Интернет, мобильных приложений, с привлечением третьих лиц в качестве рекламораспространителей;

2.1.2. заключение, изменение, исполнение, расторжение гражданско-правовых договоров с контрагентами Организации, в том числе с использованием сайта в сети Интернет;

2.1.3. ведение коммерческой деятельности, достижение уставных целей деятельности Организации;

2.1.4. идентификация пользователя сайта, предоставление доступа к учетной записи (аккаунту);

2.1.5. улучшение качества работы сайта Организации, связь с пользователями, предоставление им консультаций и технической поддержки.

1. 3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПД являются правовые акты, во исполнение которых и в соответствии с которыми Организация осуществляет обработку ПД, в том числе: Федеральный закон от 08.02.1998 г. № 14-ФЗ "Об обществах с ограниченной ответственностью"; Устав Организации; договоры, стороной которых является Организация; согласие субъекта ПД на обработку его ПД; иные применимые нормативные правовые акты.

1. 4. Объем и категории обрабатываемых ПД

4.1. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Организация вправе обрабатывать следующие ПД посетителей Интернет-сайтов и пользователей мобильных приложений, включая клиентов и контрагентов Организации: фамилия, имя, отчество (при наличии), псевдоним/никнейм (при наличии); данные для доступа к сайту, место работы и должность; номера контактных телефонов; адрес электронной почты; данные, содержащиеся в медицинской информации о заболевании; иные сведения, которые субъект ПД пожелал сообщить о себе.

1. 5. Порядок и условия обработки ПД

5.1. В Организации используются следующие способы обработки ПД: автоматизированная (с использованием средств вычислительной техники), неавтоматизированная (без использования таких средств).

5.2. В Организации могут осуществляться следующие виды действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки обработки ПД в Организации определяются в соответствии со сроками, на которые субъектами ПД предоставляются согласия на обработку ПД, сроками достижения целей обработки ПД, а также сроками, установленными действующим законодательством.

5.4. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия или отзыв согласия субъекта ПД на обработку его ПД, а также выявление неправомерной обработки ПД.

5.5. Обработка ПД в Организации осуществляется с соблюдением принципов и правил, предусмотренных Законом о ПД, иным применимым законодательством и настоящим Положением, в том числе в соответствии с принципами:

5.5.1. строгой конфиденциальности ПД;

5.5.2. законности целей и способов обработки ПД, добросовестности и справедливости в деятельности Организации;

5.5.3. достоверности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по отношению к целям их обработки;

5.5.4. недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой;

5.5.5.  хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД.

5.6.  Организация вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.7.  Организация обеспечивает конфиденциальность предоставляемых персональных данных и принимает меры, предусмотренные Законом о ПД.

5.8.  Организация вправе использовать файлы «cookies» (небольшие текстовые файлы, размещаемые в памяти устройств пользователей во время использования сайта, предназначенные для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями пользователей, аутентификации пользователей). Пользователь вправе самостоятельно с использованием функционала используемого им программного обеспечения отказаться от получения файлов «cookies» и удалить их со своего устройства. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5.9. Организация не несет ответственности за безопасность или конфиденциальность любой информации, включая ПД пользователей, собираемой сторонними (не принадлежащими Организации) Интернет-сайтами, службами или мобильными приложениями, даже если ссылки на них содержатся на сайте, принадлежащем Организации.

5.10. Посетителям сайта, включая клиентов и контрагентов Организации, запрещается указывать ПД третьих лиц на сайтах (в мобильных приложениях) без надлежащим образом выраженного согласия таких третьих лиц либо иного законного основания.

5.11. Организация осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.12. Организация принимает необходимые технические и организационные меры информационной безопасности для защиты ПД от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе путем осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к ПД, в числе которых: назначение ответственного за организацию обработки ПД; ограничение доступа к информационным системам, обрабатывающим ПД; предотвращение внедрения в информационные системы, обрабатывающие ПД, вредоносных программ (антивирусная защита); обеспечение раздельного хранения ПД, обработка которых осуществляется в различных целях; защита носителей информации, на которых хранятся и (или) обрабатываются ПД, ограничение доступа к ним (в т.ч. с использованием паролей); организация режима обеспечения безопасности помещений, в которых хранятся (обрабатываются) ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; ограничение доступа к ПД, хранящимся на бумажных носителях (в т.ч. хранение в запираемых шкафах, сейфах); иные меры.

1. 6.  Актуализация, исправление, удаление и уничтожение ПД, ответы на запросы субъектов на доступ к ПД

6.1. Субъект ПД имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона о ПД, за исключением случаев, предусмотренных ч. 8 указанной статьи. Данные сведения предоставляются субъекту ПД или его представителю Организацией при обращении либо при получении запроса субъекта ПД или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Организацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Организацией, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос (обращение) субъекта ПД по поводу неточности его ПД, возможной неправомерности их обработки, отзыва согласия на обработку и доступа субъекта ПД к своим данным должен быть подписан субъектом ПД или его надлежащим образом уполномоченным представителем и направлен способом, позволяющим подтвердить его отправку и получение, по адресу Организации: 197342, Ленинградская область, г.Санкт-Петербург, Приморский район, ул. Торжковская, д.12, кв.13, и (или) адресу электронной почты Организации belous_n.f@mail.ru.

6.2. Организация обязана сообщить в порядке, предусмотренном статьей 14 Закона о ПД, субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также безвозмездно предоставить возможность ознакомления с этими ПД при обращении субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта ПД или его представителя. Ознакомление производится в помещении Организации по адресу: 197342, Ленинградская область, г.Санкт-Петербург, Приморский район, ул. Торжковская, д.12, кв.13 в рабочее время за исключением выходных (субботы, воскресенья) и нерабочих праздничных дней в соответствии с законодательством РФ).

6.3.  В случае подтверждения факта неточности ПД Организация на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязана уточнить ПД либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений.