Политика обработки персональных данных

Действие настоящего документа – Политики конфиденциальности и обработки персональных данных (далее именуемого Политикой) - распространяется на всю информацию, которую веб-сайт РДЭ Инжиниринг (далее - Сайт), расположенный на домене https://rdegroup.ru и его субдоменах, получает от Пользователя для того, чтобы он мог полноценно использовать все возможности веб-сайта и всех связанных с ним программ и продуктов.

1. Определение терминов

Используемые в настоящем документе термины трактуются следующим образом:

1.1. «Администрация сайта» - сотрудники, которые имеют полномочия для управления сайтом РДЭ Инжиниринг. Они занимаются обработкой, указанной в пункте 1.2 информации, определяют цели ее дальнейшего использования, а также состав данных, которые используются Сайтом.

1.2. «Персональные данные» (далее ПД) – любые сведения, которые относятся к конкретному субъекту (физическому или юридическому лицу), или дающие возможность определить этого субъекта.

1.3. «Обработка персональных данных» подразумевает весь комплекс действий, которые могут быть совершены с такой информацией, в том числе ее сбор, запись и хранение, обновление, внесение изменений, распространение, блокировку или удаление. Эти действия могут совершаться вручную или автоматически.

1.3.1. «Распространение персональных данных» – это ситуация, при которой ПД раскрывают неопределенному кругу лиц.

1.3.2. «Блокирование персональных данных» означает временный отказ от их обработки.

1.3.3. «Предоставление персональных данных» – это их передача определенным субъектам.

1.4. «Сайт РДЭ Инжиниринг» – это совокупность веб-страниц, которые связаны между собой и размещены в Интернете на домене https://rdegroup.ru, а также его субдоменах (под которыми понимают страницы с доменным размещением на третьем уровне).

2. Общие положения и принципы Политики обработки ПД

2.1. Настоящая Политика компании ООО «РДЭ Инжиниринг» регламентирует основные принципы обработки полученных ПД. Это касается целей и способов обработки, перечней субъектов, чьи данные будут обрабатываться. Политикой устанавливаются функции компании при выполнении таких действий, а также применяющиеся здесь способы защиты данных.

2.2. Все положения настоящей Политики разработаны с учетом требований следующих законов и нормативно-правовых документов в их актуальной редакции:

Конституции РФ;
Трудового кодекса РФ;
федерального законодательства, в том числе закона №152-ФЗ, касающегося непосредственно персональных данных;
указов Президента и постановлений Правительства, регулирующих данную сферу.

2.3. В соответствии с перечисленными законодательными актами компания РДЭ Инжиниринг разрабатывает не только настоящую Политику, но и должностные инструкции сотрудников, ответственных за обработку ПД, а также прочие внутренние регламенты работы с этой информацией.

2.4. Использование веб-сайта РДЭ Инжиниринг Пользователем означает, что он согласен на изложенные ниже условия обработки ПД и также будет руководствоваться принципами настоящей Политики. В случае, когда Пользователь не дает своего согласия на эти условия, он должен закрыть сайт и отказаться от использования его программных продуктов.

2.5. Настоящая Политика разработана исключительно для применения по отношению к веб-сайту РДЭ Инжиниринг. На другие ресурсы ее требования не распространяются, поэтому при переходе Пользователя с этого домена на сайты третьих лиц, Администрация за правомерное использование ПД на сторонних страницах юридической ответственности нести не может.

2.6. Администрация Сайта не занимается проверкой достоверности ПД.

3. Предмет Политики конфиденциальности

3.1. Этим документом регламентируются те обязанности, которые Администрация должна взять на себя, чтобы организовать надлежащую защиту ПД, переданных Пользователем.

3.2. Передача ПД осуществляется путем заполнения соответствующей формы на сайте.

3.3. Рассматриваемые настоящей Политикой ПД включают в себя:

• имя и фамилию Пользователя;
• контактные данные субъекта – его мобильный или стационарный телефон и адрес электронной почты;
• другие сведения, которые он укажет о себе.

3.4. Сайт обеспечивают защиту данных, передача которых происходит автоматическим образом: сведения о браузере, адрес страницы, с которой был совершен переход и т.д.

3.5. Сайт автоматически собирает статистику об IP-адресах Пользователей в целях своевременного выявления и предотвращения проблем технического характера, связанных с доступом к страницам.

4. Цели, в которых осуществляется обработка ПД

4.1. Сайт РДЭ Инжиниринг ведет обработку ПД на законных основаниях.

4.2. Сбор ПД Пользователя, регистрирующегося на Сайте, необходим для:

• идентификации конкретного посетителя ресурса;
• предоставления ему доступа к данным, которые отнесены к категории персонализированных;
• установления с Пользователем надежных коммуникаций;
• обработки запросов, поступающих от Пользователя;
• создания его персональной учетной записи;
• предоставления полноценной техподдержки;
• оформления на Пользователя рекламно-новостной рассылки;
• обеспечения соблюдения требований актуального законодательства в отношении хранения ПД;
• в иных законных целях.

4.3. Содержание и объем ПД, подлежащих обработке, соответствуют перечисленным выше целям.

4.4. Хранение ПД осуществляется в той форме, которая позволяет определить их субъекта, но не долее, чем это необходимо для перечисленных выше целей.

5. Способы обработки полученных ПД

5.1. Обработка ПД Пользователя осуществляется любым способом, которые признается законным. Она может проводиться как с использованием программных продуктов, так и без них.

5.2. В соответствии с требованиями федеральных законов ПД Пользователя могут быть переданы уполномоченным госорганам РФ. Это делается на основаниях, предусмотренных законом, и в соответствии с предусмотренным порядком.

5.3. Администрация сайта оставляет за собой право не сообщать Пользователю об утрате его ПД или их разглашении в случае, если такие ситуации произойдут.

5.4. Администрация Сайта обязана принимать установленные законом и признанные необходимыми меры для защиты ПД от несанкционированного доступа, изменения, копирования, распространения и других неправомерных действий.

6. Права и обязанности сторон в области обработки ПД

6.1. Пользователь имеет право:

• Принимать решение о возможности предоставления своих ПД сайту. В случае положительного решения, он дает согласие и на их дальнейшую обработку.
• Получать полный доступ к ПД, которые он передал для дальнейшей обработки.
• Обновлять предоставленные сведения или вносить в них изменения.
• Получать у Администрации Сайта РДЭ Инжиниринг информацию, которая касается обработки ПД – во всех сферах, которые не ограничены требованиями федерального законодательства.
• Требовать от администрации уточнения ПД, их блокирования или даже уничтожения в тех случаях, когда они являются устаревшими, недостоверными или получены незаконным путем. Уведомить о своем требовании он может, направив письмо на адрес электронной почты, указанной на сайте.

6.2. Администрация Сайта обязана:

• опубликовать Политику конфиденциальности с тем, чтобы Пользователь получил к ней доступ;
• использовать полученные ПД исключительно в целях, указанных в настоящем документе;
• обеспечивать хранение конфиденциальных сведений в тайне, не допускать их разглашений без получения письменного разрешения от субъекта ПД;
• принимать все предусмотренные законодательством меры предосторожности для защиты ПД;
• осуществлять блокирование или уничтожение ПД Пользователя, начиная с момента получения законного требования (запроса) от Пользователя или его доверенного лица.

7. Ответственность сторон в сфере обработки ПД и сохранения их конфиденциальности

7.1. Администрация Сайта РДЭ Инжиниринг несет ответственность за ущерб, причиненный Пользователю в связи с незаконным использованием его ПД, в соответствии с законами Российской Федерации, за исключением случаев, когда данные были переданы с согласия Пользователя или по требованию государственных органов (п. 5.2. настоящей Политики).

7.2. Администрация Сайта не несет ответственности за распространение ПД в тех случаях, когда они становятся публичным достоянием до их утечки, а так же, если они были обнародованы с согласия Пользователя.

7.3. Ответственность за любую информацию, к которой Пользователь получает доступ как к части контента Сайта РДЭ Инжиниринг, несет лицо, предоставляющее эту информацию.

7.4. Пользователь соглашается с тем, что та информация, которую он получает как часть контента сайта РДЭ Инжиниринг, рассматривается законом как объект интеллектуальной собственности, то есть защищается авторским правом. Это означает, что у Пользователя есть право знакомиться с этой информацией, но он не может вносить в нее изменения или свободно распространять ее, если только им не было получено письменное разрешение от Администрации Сайта.

7.5. Тексты и другие графические материалы, размещенные в свободном доступе на сайте РДЭ Инжиниринг, можно копировать и распространять только при наличии активной ссылки на Сайт.

7.6. Администрация Сайта не несет ответственности за ущерб, нанесенный отсутствием технической возможности использования веб-сайта или отдельных его сервисов. Также она не отвечает за ущерб, причиненный тем, что третьи лица получили несанкционированный доступ к коммуникациям.

8. Меры, которые Администрация Сайта принимает для обеспечения выполнения своих обязанностей

8.1. Администрация Сайта принимает меры для обеспечения своих обязанностей, соответствующие действующему законодательству РФ в области обработки ПД:

• назначает сотрудников, ответственных за обработку ПД;
• принимает локальные нормативные документы и внутренние регламенты, касающиеся обработки информации;
• организует обучение сотрудников, ответственных за обработку ПД;
• получает согласие субъектов ПД на обработку их данных;
• обеспечивает раздельное хранение разных категорий ПД и их материальных носителей, обработка которых проводится с разными целями;
• устанавливает запрет на передачу ПД по открытым каналам связи;
• осуществляет внутренний контроль соблюдения законодательства об обработке ПД.

9. Контроль за соблюдением законодательства

9.1 Администрация Сайта осуществляет контроль за соблюдением законодательства Российской Федерации в области обработки ПД в пределах своих полномочий. Администрация выявляет возможные каналы утечки информации или несанкционированного доступа к данным и устраняет их.

9.2. Компания РДЭ Инжиниринг осуществляет внутренний контроль за соблюдением сотрудниками требований законодательства об обработке ПД, а также требований локальных нормативов и регламентов.

9.3. Персональная ответственность за соблюдение требований закона возлагается как на сотрудников, уполномоченных заниматься обработкой ПД, так и на руководителей соответствующих подразделений.

10. Разрешение споров

10.1. Возникающие между Администрацией Сайта и Пользователем споры могут быть разрешены в судебном или досудебном порядке. До составления искового обращения в суд сторона-истец должна в письменном виде предъявить претензии или предложить добровольное урегулирование спора. Последнее можно сделать и в форме электронного письма.

10.2. Ответчик, получивший претензию, в течение 30 календарных дней от момента получения, должен ее рассмотреть и уведомить вторую сторону о результатах. Это также можно сделать в письменной или электронной форме.

10.3. Если согласие не было достигнуто, спор передается в соответствующую судебную инстанцию.

10.4. К Политике конфиденциальности и возникающих на ее основании взаимоотношениях должны применяться требования действующего законодательства РФ.

11. Дополнительные положения

11.1 Администрация Сайта имеет право в одностороннем порядке вносить изменения в настоящую Политику, не получая для этого согласия Пользователя.

11.2. Изменения, внесенные в Политику, вступают в силу с момента размещения новой редакции на веб-сайте РДЭ Инжиниринг, если иное не будет оговорено отдельно.

11.3. Пользователь имеет право вносить предложения по изменению Политики. Это делается в письменном или электронном виде - тогда соответствующее письмо отправляют на указанный адрес.