ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ В ООО «РАНДЕВУ»

1. Перечень терминов и определений

Общество — Общество с ограниченной ответственностью «РАНДЕВУ» (ООО «РАНДЕВУ»),

ИНН 7726747130 / ОГРН 1147746527444, расположенное по адресу: 125040, Российская Федерация, г. Москва, ул. Скаковая, д. 17, стр. 2, комната 2.

Субъект персональных данных — Лицо, обработка персональных данных которого осуществляется в Обществе (клиенты, контрагенты, физические лица/их представители, представители юридических лиц, индивидуальные предприниматели, предоставляющие свои персональные данные для обработки).

Пользователь — любой посетитель Сайта https://www.rendez-vous.ru/, а также лицо, пользующееся мобильным приложением rendez-vous.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в установленном законом порядке.

Мобильное приложение — программное обеспечение, предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, разработанное для конкретной платформы (iOS, Android, и т. д.).

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.rendez-vous.ru/

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, распространение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2. Общие сведения

2.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет средства, цели и принципы обработки персональных данных в ООО «Рандеву», (юридический адрес - Россия, 125040, г. Москва, ул. Скаковая, д. 17, стр. 2, комната 2)

2.2 Настоящая Политика обработки персональных данных (далее – Политика) разработана и принята Обществом во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3 Политика распространяется на отношения в области обработки персональных данных, возникшие у Общества как до, так и после утверждения настоящей Политики.

2.4 Обеспечение безопасности персональных данных и обеспечение соответствия требованиям законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных является одной из приоритетных задач Общества.

2.5 Персональные данные, обрабатываемые в Обществе, относятся к информации ограниченного доступа и на них распространяются все требования по защите информации, установленные во внутренних документах Общества.

2.6 Общество организует и обеспечивает обработку и безопасность персональных данных в соответствии с нормативно-методическими документами регуляторов в области обработки и обеспечения безопасности персональных данных, а также положениями нормативно-правовых актов Российской Федерации.

2.7 Необходимые правовые, организационные и технические меры для защиты персональных данных регламентируются внутренними документами Общества в области защиты информации.

2.8 Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://rendez-vous.ru/

3. Область действия

3.1 Требования настоящей Политики распространяются на всех субъектов персональных данных Общества.

3.2 Политика действует в отношении всех персональных данных, обрабатываемых в Обществе.

3.3 Требования настоящей Политики распространяются на все случаи, когда Общество выступает в качестве оператора персональных данных.

3.4 Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к Обработке Персональных данных в Обществе.

4. Принципы, условия и цели обработки персональных данных

4.1 Обработка персональных данных в Обществе осуществляется на законной и справедливой основе с соблюдением следующих принципов:

— законность и справедливость обработки персональных данных;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
— уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2 Перечень действий с персональными данными

Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.3 Способы обработки персональных данных

Обработка персональных данных в Обществе осуществляется следующими способами:

— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных;
— смешанная обработка персональных данных;
— с передачей по внутренней сети юридического лица / без передачи по сети юридического лица;
— с передачей по сети Интернет / без передачи по сети Интернет.

Автоматизированная обработка персональных данных осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и методических документов ФСТЭК и ФСБ России по защите информации.

Неавтоматизированная обработка персональных данных осуществляется в соответствии с требованиями постановления Правительства Постановление Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.4 Общество производит обработку персональных данных при наличии хотя бы одного из следующих условий:

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
— обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5 Персональные данные могут обрабатываться в Обществе только для целей, непосредственно связанных с деятельностью Общества:

Категории Субъектов

Клиенты, Пользователи Сайта и Мобильного приложения

Цели обработки персональных данных

• Предоставление доступа к сервисам Сайта, мобильному приложению и оказание услуг в рамках деятельности Общества
• Проведение маркетинговых (рекламных) мероприятий, направления Оператором предложений и получения их Пользователем для продвижения на рынке услуг Оператора, в том числе, путем осуществления прямых контактов.

Категории обрабатываемых персональных данных

• Фамилия, имя, отчество.
• Год, месяц и дата рождения.
• Пол.
• Адрес электронной почты.
• Адрес места жительства.
• Номер телефона.
• Реквизиты банковской карты.
• Файлы cookie, сведения, собираемые посредством метрических программ.

Сроки обработки

В течение срока действия договора и 5 лет после его прекращения

Способы обработки

• Автоматизированная
• Неавтоматизированная

4.6 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, указанные в п. 4.5. настоящей Политики, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом персональных данных не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующих условий:

— в случае выявления неправомерной обработки персональных данных и невозможности обеспечения правомерности обработки персональных данных – в течение 10 рабочих дней;
— при достижении цели обработки персональных данных, если иное не предусмотрено договором – в течение 30 дней (если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных);
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней.
— В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в п. 4.6. настоящей Политики, Общество осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

4.7 Обработка персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Общества, осуществляется в соответствии с локальной документацией этих лиц.

4.8 Без согласия субъекта персональных данных Оператор осуществляет обработку персональных данных в следующих случаях:

— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— в иных случаях, прямо предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

5. Правовые основания обработки

5.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:

— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
— обработка персональных данных при наличии договора, заключаемого с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных для осуществления прав и законных интересов Общества или третьих лиц;
— согласие субъектов персональных данных на обработку их персональных данных.

6. Конфиденциальность персональных данных

6.1 Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

7. Специальные категории персональных данных

7.1 Оператор в процессе обработки персональных данных не осуществляет обработку специальных категорий персональных данных.

8. Биометрические персональные данные

8.1 Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, - биометрические персональные данные - могут обрабатываться Обществом при наличии согласия субъекта в письменной форме и в иных установленных федеральными законами случаях.

9. Поручение обработки персональных данных другому лицу

9.1 Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено ФЗ-152, на основании заключаемого с этим лицом договора.

9.2 При поручении обработки третьему лицу Общество поручает такую обработку с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора, с включением в такой договор обязательных положений по соблюдению принципов и правил обработки и защиты персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

9.3 В поручении Общества определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и требования, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

9.4 Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

9.5 Право доступа к персональным данным Субъектов персональных данных на бумажных и электронных носителях имеют работники Общества в соответствии с их должностными обязанностями.

9.6 Сроки обработки персональных данных определяются сроком действия согласия, договора с Субъектом персональных данных, достижением цели обработки, а также требованиями законодательства Российской Федерации.

10. Трансграничная передача персональных данных

10.1 Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.

11. Согласие субъекта персональных данных на обработку его персональных данных

11.1 Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ-152.

11.2 Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

11.3 Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Общество.

12. Права субъекта персональных данных

12.1 Субъект персональных данных имеет право на получение у Общества информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные ФЗ-152 меры по защите своих прав.

12.2 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Общество не докажет, что такое согласие было получено.

12.3. Субъект персональных данных вправе в любой момент  отозвать свое согласие на обработку персональных данных, путем направления соответствующего заявления Оператору по адресу: г. Москва, ул. Скаковая, д. 17, стр. 2, пом. 2 (ООО «Рандеву») или по адресу электронной почты rc@rendez-vous.ru  

12.4 Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

12.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

13. Меры по обеспечению безопасности персональных данных

13.1 В соответствии с частью 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для обеспечения безопасности персональных данных при их обработке в Обществе применяются организационные и технические меры защиты, необходимые для обеспечения соответствия установленным уровням защищенности персональных данных, в том числе:

— назначен работник, ответственный за организацию обработки персональных данных;
— разработаны организационно-распорядительные документы, регламентирующие порядок обработки и обеспечения безопасности персональных данных;
— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям организационно-распорядительных документов Общества, а также требованиям к обеспечению безопасности персональных данных;
— работники Общества, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями организационно-распорядительных документов Общества;
— определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
— предоставление доступа к персональным данным работникам Общества, только для выполнения их должностных/функциональных обязанностей.

14. Заключительные положения

14.1 Иные права и обязанности Общества, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

14.2 Политика подлежит изменению/дополнению в случае появления новых или внесения изменений в существующие законодательные акты и специальные нормативные документы по обработке и защите персональных данных.