Политика обработки персональных данных


Основные понятия и назначение


Оператор – ООО «Ригель Девелопмент» (адрес: Российская Федерация, 197022, г. Санкт-Петербург, ул. Барочная, д. 12, лит. Б, пом. 125);

Субъект персональных данных (Субъект) – посетитель Сайта;

Сайт – https://rigeldev.com/ совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет";

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», определяет основные понятия, права и обязанности Субъекта персональных данных и Оператора, порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.


Цели сбора персональных данных

Оператор собирает персональные данные:

- для демонстрации содержимого Сайта Посетителю,

- для регистрации обращений Субъекта к Оператору,

- для формирования и отправки ответа на обращение Субъекта,

- для оформления и направления коммерческого предложения по запросу Субъекта,

- для заключения и исполнения договоров с Субъектом.


Правовые основания обработки ПД

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Гражданский кодекс РФ;

Федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных;

Согласие Субъекта на обработку его персональных данных.


Объем и категории персональных данных

Оператор обрабатывает обязательные файлы cookies, необходимые для предоставления доступа к Сайту, без обработки которых сайт не будет корректно отображаться. Каждый посетитель Сайта для цели демонстрации содержимого Сайта дает согласие на обработку необходимых файлов cookies, путем совершения конклюдентных действий - если остается на странице Сайта.


Оператор обрабатывает статистические файлы cookies для сбора статистической информации о посетителях Сайта. Каждый посетитель Сайта для цели демонстрации содержимого Сайта дает согласие на обработку статистических файлов cookies путем совершения конклюдентных действий - проставления отметки в настройках файлов cookies.


Оператор обрабатывает адрес электронной почты посетителя Сайта для получения вопросов и запросов коммерческих предложений от посетителей Сайта, а также для отправки ответов на вопросы и запросы посетителей Сайта. Посетитель Сайта дает согласие на обработку адреса электронной почты путем совершения конклюдентных действий - отправки сообщения на указанный на сайте электронный и/или почтовый адрес Оператора.


Оператор обрабатывает иную информацию, которую посетитель Сайта самостоятельно укажет по своему желанию в обращении к Оператору. Оператор обрабатывает иную информацию, самостоятельно предоставленную посетителем Сайта для формирования ответа на его обращение, в том числе для расчета стоимости и формирования коммерческого предложения. Посетитель Сайта дает согласие на обработку иной информации, указанной в обращении к Оператору путем проставления электронной почты путем совершения конклюдентных действий - отправки сообщения на указанный на сайте электронный и/или почтовый адрес Оператора. В случае заключения договора с Оператором дальнейшая обработка персональных данных Субъекта или его представителей осуществляются на основании заключенного договора.


Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, за исключением случаев, предусмотренных законодательством РФ.


Порядок и условия обработки персональных данных

Оператор обрабатывает Персональные данные с согласия Субъекта (исключения из этого правила прямо закреплены в Законе «О персональных данных»).

Оператор использует автоматизированный и смешанный способы обработки Персональных данных посетителей Сайта.

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законом или договором.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Оператор не допускает раскрытия персональных данных Субъектов третьим лицам без согласия Субъекта (за исключением случаев раскрытия информации уполномоченным органам, исключения прямо указаны в Законе «О персональных данных»).


Основания прекращения обработки Персональных данных:

• выявлен факт их неправомерной обработки;
  
  
• достигнута цель их обработки;
  
  
• истек срок действия или отозвано согласие Субъекта персональных данных на обработку указанных данных (если обработка возможна только по согласию Субъекта).
  
  

Права и обязанности Оператора и Субъекта

Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом «О персональных данных». Перечень указанных мер содержится в статьях 18.1 и 19 Закона «О персональных данных».

Оператор обязан сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) о случаях компрометации (факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных) персональных данных.

Оператор вправе поручить обработку Персональных данных третьему лицу при наличии согласия Субъекта.


Субъект персональных данных вправе обратиться к Оператору с запросом уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя (сведения о дате выдачи указанного документа и выдавшем его органе);

- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя (в случае отправки запроса в электронном виде - запрос должен быть подписан квалифицированной электронной подписью).

Субъект вправе направить Оператору запрос для уточнения своих персональных данных. Срок ответа Оператора составляет 10 рабочих дней, указанных срок может быть продлен на 5 рабочих дней, о чем Оператор уведомляет Субъекта персональных данных.

Субъект вправе направить Оператору запрос на прекращение обработки его персональных данных. Оператор в течение 10 рабочих дней прекращает обработку персональных данных Субъекта. Указанный срок может быть продлен на 5 рабочих дней, о чем Оператор уведомляет Субъекта.

Субъект вправе отозвать согласие на обработку его персональных данных. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва.

Оператор вправе продолжить обработку персональных данных даже после получения требования о прекращении обработки или отзыва Субъектом его согласия на обработку персональных данных, в случаях, указанных в пп 2 - 11 ч 1 ст 6, ч 2 ст 10 и ч 2 ст 11 закона "О персональных данных", в том числе - для исполнения запросов и требований государственных органов, для защиты жизни, здоровья и прав субъекта, для осуществления правосудия.


Если Субъект считает, что его права нарушены, он вправе обжаловать действие или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.