Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТАХ ООО «РУСТАРК»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика общества с ограниченной ответственностью «Рустарк» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее – ПД), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется в отношении всех персональных данных и всей информации, которую может получить общество с ограниченной ответственностью «Рустарк» (далее - Оператор, ООО «Рустарк») о посетителях веб-сайтов, правообладание которыми зарегистрировано за ООО «Рустарк».

1.3. Политика распространяется на отношения обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора. Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей осуществляется обработка Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных, обрабатываемых Оператором.

1.5. Настоящая Политика распространяет своё действие на следующие веб-сайты:

- https://rustark.com

- https://multydex.ru

- https://multydex.com

- https://asficide.bio

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

2.1. В настоящей Политике используются следующие термины и определения (Таблица 1)

Таблица 1. Термины и определения

3. ПРАВА И ОБЯЗАННОСТИ

3.1 Основные права и обязанности Оператора

3.1.1 Оператор имеет право:

- получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;

- в случае отзыва субъектом ПД согласия на обработку ПД, а также, направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о персональных данных;

− самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.1.2. Оператор обязан:

- предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;

- организовывать обработку ПД в порядке, установленном действующим законодательством РФ;

- отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

− публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД ;

- принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД , а также от иных неправомерных действий в отношении ПД;

− прекратить передачу (распространение, предоставление, доступ) ПД , прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о персональных данных;

− исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.1.3. Запрос дополнительной информации для идентификации субъекта ПД .

В ходе реализации Ваших прав Оператор может запрашивать дополнительную информацию, которая позволит достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях.

Оператор старается запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации.

Оператор не сможет реализовать Ваши права, если в ответ на запрос Вы не предоставите дополнительную информацию для Вашей идентификации.

3.2 ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПД

Субъекты ПД имеют право:

3.2.1. Получать информацию, касающуюся обработки его ПД , за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД , относящиеся к другим субъектам ПД , за исключением случаев, когда имеются законные основания для раскрытия таких ПД .

Перечень информации и порядок ее получения установлен Законом о персональных данных.

Вы имеете право получить достоверную информацию об обработке Ваших ПД , и, если это возможно, доступ к ПД и к следующей информации:

·         подтверждение факта обработки ПД Оператором;

·         правовые основания и цели обработки ПД ;

·         цели и применяемые Оператором способы обработки ПД ;

·         наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании Федерального закона;

·         обрабатываемые ПД, относящиеся к Вам, источник их получения;

·         сроки обработки ПД , в том числе сроки их хранения;

·         порядок осуществления Вами своих прав согласно Закона о персональных данных;

·         информацию об осуществленной или о предполагаемой трансграничной передаче данных;

·         наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.

3.2.2 требовать от Оператора уточнения ПД , их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Оператор может ограничить объем своих обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

·         обработка ПД , включая ПД , полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

·         обработка ПД осуществляется органами, осуществившими задержание субъекта ПД по подозрению в совершении преступления, либо предъявившими субъекту ПД обвинение по уголовному делу, либо применившими к субъекту ПД меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими ПД ;

·         обработка ПД осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

·         доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц;

·         обработка ПД осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

·         когда Оператор имеет законные основания для продолжения обработки Ваших ПД .

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Если Ваше право по Вашему запросу не может быть реализовано, то Вам пишется мотивированный отказ

3.2.3 На отзыв согласия на обработку ПД , а также, на направление требования о прекращении обработки ПД ;

3.2.4 обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД ;

3.2.5 на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты ПД обязаны:

− предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении (обновлении, изменении) своих ПД

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПД

5. COOKIE И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ

5.1 Файлы cookie являются одной из технологий, которые используются на веб-сайтах, указанных в п.1.5. для автоматического сбора информации и улучшения качества контента. Файл cookie — это небольшой текстовый файл, который просит разрешения быть размещенным и хранится на жестком диске Вашего устройства (компьютере, планшете, смартфоне и т.д.) и содержит информацию о Вашей активности в Интернете. Если Вы согласны файл добавляется и помогает анализировать интернет-трафик или позволяет узнать, когда Вы посещаете тот или иной сайт, в случае отказа - файлы cookie блокируются и сбор данных Оператором не осуществляется.

Также, как и большинство других информационных ресурсов организаций, веб-серверы Оператора и системы безопасности время от времени хранят некоторые временные технические данные в своих лог-файлах.

5.2 Оператор использует службу Yandex.Metrika и технологии cookies в целях идентификации веб-сайтов поисковой системой yandex.ru, а также учета частоты посещения страниц данных веб-сайтов. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, файлы cookies, сведения о местоположении.

5.3 Собираемые cookie на сайте https://asficide.bio :

–    этот сайт не устанавливает куки при заходе на страницу

5.4 Собираемые cookie на сайте https://Rustark.ru :

–    этот сайт перенаправляет на https://Rustark.com

5.5 Собираемые cookie на сайте https://Multydex.ru :

5.6 Собираемые cookie на сайте https://Multydex.com :

5.7 Собираемые cookie на сайте https://Rustark.com:

5.8. Управление файлами cookie

При первом посещении Сервисов во всплывающем окне (либо с помощью другого технического решения) вам может быть предложено выбрать типы файлов cookie, которые будут записаны на вашем устройстве. При этом, технические файлы cookie устанавливаются автоматически при загрузке страницы, если иное не иное не указано в настройках браузера. Если вы одобрили использование файлов cookie, но потом захотели изменить свое решение, то сделать это можно самостоятельно удалив сохраненные файлы в Вашем браузере.

Оператор не требует обязательного согласия на установку файлов cookie на ваше устройство при использовании веб-сайтов. Если Вы не хотите, чтобы файлы cookie сохранялись на вашем устройстве, отключите эту опцию в настройках Вашего браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Вы можете изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie либо файлы cookie с определенных сайтов. 

Информация, которая собрана с помощью файлов cookie, размещенных на вашем устройстве, хранится в соответствии с применимым законодательством.

Информация, собранная с помощью файлов cookie, размещенных на вашем устройстве, может быть передана и доступна Оператору и/или партнерам на условиях настоящей Политики. Использование вне Сервисов собранной информации может быть предметом отдельных пользовательских соглашений, доступных на сайтах партнеров. 

6. ПОРЯДОК УНИЧТОЖЕНИЯ ПД

6.1. Уничтожение документов (носителей), содержащих ПД, производится путем дробления (измельчения), для уничтожения бумажных документов может быть использован шредер.

ПД на машиночитаемых носителях (жестких дисках, флешках) уничтожаются путем стирания или форматирования носителя. ПД в информационной системе удаляются путем удаления информации из самой системы.

6.2. Восстановление ранее содержащихся на носителе или в информационной системе сведений полностью исключается.

6.3. Уничтожение ПД подтверждается специальным актом об уничтожении, который должен содержать следующую информацию:

- наименование организации и адрес её местонахождения;

- ID и/или IP, чьи ПД были уничтожены;

- ФИО и должность лица, уничтожившего ПД, а также его подпись;

- перечень категорий уничтоженных ПД;

- наименование уничтоженного материального носителя, содержащего ПД, с указанием количества листов в отношении каждого материального носителя (в случае обработки ПД вручную);

-наименование информационной системы ПД, из которой были уничтожены ПД (в случае их обработки на компьютере);

- способ уничтожения ПД;

- причину уничтожения ПД и дату уничтожения.

6.4. В случае автоматизированной обработки ПД, по завершении уничтожения данных составляется соответствующий акт, и делается выгрузка из журнала регистрации событий в информационной системе ПД, которая содержит:

- ID и/или IP, чьи ПД были уничтожены;

- перечень категорий уничтоженных ПД;

- наименование информационной системы ПД, из которой были уничтожены ПД;

- причину уничтожения ПД и дату их уничтожения.

6.5. Если выгрузка из журнала не позволяет указать все эти сведения, то недостающие сведения указываются в акте об уничтожении. Акт об уничтожении и выгрузка подлежат хранению в течение 3 лет с момента уничтожения ПД.

7. ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПД

7.1. При обработке ПД Оператор придерживается следующих принципов:

- обработка ПД осуществляется на законной и справедливой основе;

- выполняется сбор только тех ПД, которые являются необходимыми и достаточными для заявленных целей обработки;

- обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;

- содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;

- при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;

- уничтожение либо обезличивание ПД выполняется по достижении целей обработки или в случае утраты необходимости в достижении целей.

7.2. Обработка ПД у Оператора осуществляется с согласия субъекта ПД на обработку его ПД, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.3. Оператор без согласия субъекта ПД не раскрывает третьим лицам и не распространяет ПД, если иное не предусмотрено федеральным законом.

7.4. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

7.5. Оператор вправе предоставлять ПД третьим лицам без согласия субъекта ПД в случаях, предусмотренных трудовым законодательством и иными федеральными законами Российской Федерации.

7.6. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, кроме случаев, когда срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.

7.7. При осуществлении сбора ПД Оператор использует базы данных, расположенные на территории Российской Федерации.

7.8. Условием прекращения обработки ПД является достижение целей обработки ПД, истечение срока действия согласия или правомерный отзыв согласия субъекта ПД на обработку его ПД, истечение сроков обработки (в том числе хранения) ПД, определенных законодательством Российской Федерации, а также выявление неправомерной обработки ПД.

7.9. Оператор сообщает субъекту ПД или его представителю информацию об осуществляемой им обработке ПД такого субъекта ПД по запросу последнего.

8. УСЛОВИЯ ОБРАБОТКИ ПД

8.1. Обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД.

8.2. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

8.3. Обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

8.4. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.

8.5. Обработка ПД необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

8.6. Осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе (далее — общедоступные ПД).

8.7. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

9. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПД

9.1. Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПД.

9.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.

9.3. ПД Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом ПД данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.4. В случае выявления неточностей в ПД, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора mail@Rustark.com с пометкой «Актуализация персональных данных».

9.5. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора mail@Rustark.com с пометкой «Отзыв согласия на обработку персональных данных».

9.6. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

9.7. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

9.8. Оператор при обработке ПД обеспечивает конфиденциальность ПД.

9.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.

9.10. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия субъекта ПД, отзыв согласия субъектом ПД или требование о прекращении обработки ПД, а также выявление неправомерной обработки ПД.

10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПД

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.

10.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно- телекоммуникационным сетям или без таковой.

11. КОНФИДЕНЦИАЛЬНОСТЬ ПД

Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Рустарк» в области ПД определяется в соответствии с законодательством Российской Федерации.

12.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики. В данном документе будут отражены любые изменения политики обработки ПД Оператором. Все изменения и дополнения к настоящей Политике должны быть утверждены генеральным директором ООО «Рустарк».

12.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты opd@rustark.com. Обращаем Ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших ПД при наличии, предусмотренных вышеуказанными пунктами пометок в теме письма.

12.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам:

- https://rustark.com/legal/

- https://multydex.ru/datasafety/

- https://asficide.bio/legal/