Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), постановлением Правительства Российской Федерации от 15.09.2008 № 687, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.3. Оператор персональных данных (далее — Оператор):

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных посредством сайта rtatex.ru (далее — Сайт).

1.5. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ-152.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех данных, которые отвечают целям их обработки;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3. Состав обрабатываемых персональных данных

3.1. При использовании Сайта и формы обратной связи Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• наименование организации;
• содержание обращения (текст сообщения);
• IP-адрес;
• данные файлов cookie;
• данные о браузере (тип, версия, язык);
• данные об операционной системе;
• дата и время посещения Сайта;
• URL запрашиваемых страниц;
• источник перехода (referrer).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка входящих запросов и обращений для оказания информационной и консультационной поддержки;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• направление информационных и рекламных сообщений (при наличии отдельного согласия);
• улучшение качества сервисов Сайта и их удобства использования;
• проведение статистических и аналитических исследований;
• соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• статья 6 ФЗ-152 — согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1);
• статья 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1);
• статья 6 ФЗ-152 — обработка необходима для достижения целей, предусмотренных законом (п. 2 ч. 1);
• статья 22 ФЗ-152 — обработка без уведомления уполномоченного органа (обработка в связи с заключением договора).

Согласие пользователя на обработку персональных данных в форме обратной связи и согласие на использование аналитических cookie фиксируются раздельно.

6. Cookie-файлы и аналитические сервисы

6.1. На Сайте используются обязательные технические cookie-файлы, необходимые для корректной работы Сайта (сохранение языка, темы оформления, состояния согласия).

6.2. Аналитические cookie-файлы и скрипты загружаются только после получения явного согласия пользователя через баннер согласия. Пользователь может в любой момент изменить свой выбор через настройки приватности в подвале Сайта.

6.3. Яндекс Метрика

Для анализа посещаемости Сайта используется сервис Яндекс Метрика, предоставляемый:

Обработка данных осуществляется ООО «Яндекс» на условиях поручения обработки третьему лицу (ст. 6 ФЗ-152). Политика конфиденциальности сервиса: yandex.ru/legal/confidential. Условия использования: yandex.ru/legal/metrica_termsofuse.

Формы обратной связи настроены с ограничениями аналитики: вводимые пользователем значения (ФИО, email, телефон, текст сообщения) исключаются из фиксации инструментами вебвизора и форм-аналитики.

6.4. VK Пиксель

Для оценки эффективности рекламных кампаний используется VK Пиксель, предоставляемый:

Политика конфиденциальности: vk.com/privacy.

6.5. Яндекс.Карты

На странице «Контакты» используется виджет карт сервиса Яндекс.Карты для отображения местоположения офиса. При загрузке виджета сервис получает IP-адрес и технические данные браузера пользователя. Виджет загружается автоматически при посещении страницы без дополнительного согласия, поскольку обработка осуществляется российским оператором в пределах Российской Федерации.

Политика конфиденциальности: yandex.ru/legal/confidential. Условия использования карт: yandex.ru/legal/maps_api.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1, ст. 9 ФЗ-152).

7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых договоров поручения обработки (ч. 3 ст. 6 ФЗ-152). В настоящее время обработка поручена:

• ООО «Яндекс» (Яндекс Метрика) — аналитика посещаемости;
• ООО «ВКонтакте» (VK Пиксель) — оценка эффективности рекламы;
• ООО «Яндекс» (Яндекс.Карты) — отображение картографического виджета на странице «Контакты».

7.3. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

8. Хранение и защита персональных данных

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в защищённой облачной инфраструктуре Timeweb Cloud «Облако 152-ФЗ»:

8.2. Данные передаются по защищённым каналам связи (TLS/SSL) и хранятся в базе данных с применением криптографических средств защиты информации.

8.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

• определение угроз безопасности при обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• оценка эффективности принятых мер до ввода в эксплуатацию ИСПДн;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

9.2. Данные, полученные через форму обратной связи, хранятся не менее 3 (трёх) лет с момента последнего взаимодействия с субъектом.

9.3. Факты предоставления согласий (тип согласия, дата и время, IP-адрес, user-agent) фиксируются в журнале согласий Оператора и хранятся в течение срока обработки персональных данных и не менее 3 (трёх) лет после прекращения обработки.

9.4. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъектов персональных данных

В соответствии со ст. 14–17 ФЗ-152 субъект персональных данных имеет право:

• получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации указанных прав необходимо направить письменное заявление на электронный адрес rt_info@rtatex.ru или по почтовому адресу Оператора. Заявление должно содержать: ФИО, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес, основание запроса. Срок рассмотрения — не более 10 рабочих дней с даты получения.

11. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения субъектов и их законных представителей в соответствии с требованиями ФЗ-152;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных ФЗ-152.

12. Порядок отзыва согласия

12.1. Согласие на обработку персональных данных может быть отозвано субъектом путём направления письменного заявления на адрес электронной почты Оператора: rt_info@rtatex.ru.

12.2. Согласие на использование аналитических cookie может быть отозвано в любой момент через интерфейс настроек приватности в подвале Сайта.

12.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. К настоящей Политике и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.

13.4. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: