Политика ООО «РИЧ ЛАЙН» в отношении обработки персональных данных и конфиденциальности

Политика ООО «РИЧ ЛАЙН» в отношении обработки персональных данных и конфиденциальности

Политика ООО «РИЧ ЛАЙН» в отношении обработки персональных данных и конфиденциальности

Адрес местонахождения: ООО «РИЧ ЛАЙН» 344020, Ростовская обл, г Ростов-на-Дону, ул Механизаторов, д. 8, строение 2

Почтовый адрес: ООО «РИЧ ЛАЙН» 344020, Ростовская обл, г. Ростов-на-Дону, ул Механизаторов, д. 8, строение 2

  1. Назначение и область действия документа

1.1. Политика ООО «РИЧ ЛАЙН»  (далее по тексту также — Общество) в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика неукоснительно исполняется руководителями и работниками ООО «РИЧ ЛАЙН»

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных.

  1. Определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, анонимизация и псевдонимизация, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, трансграничную передачу, удаление, уничтожение персональных данных.

  1. Субъекты персональных данных ООО «РИЧ ЛАЙН»

обрабатывает персональные данные следующих лиц:

персональные данные работников;

персональные данные родственников работников;

персональные данные кандидатов на работу;

персональные данные клиентов и/или пользователей сайта РИЧ ЛАЙН и/или мобильного приложения;

персональные данные контрагентов;

персональные данные работников контрагентов;

персональные данные учредителей, акционеров и единоличных исполнительных органов контрагентов;

персональные данные членов Совета Директоров;

персональные данные Ревизора.

 

  1. Принципы и условия обработки персональных данных

4.1. Под безопасностью персональных данных ООО «РИЧ ЛАЙН»  понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4.2. Обработка и обеспечение безопасности персональных данных в ООО «РИЧ ЛАЙН» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.3. При обработке персональных данных ООО «РИЧ ЛАЙН» придерживается следующих принципов:

законности и справедливой основы;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки персональных данных, которые отвечают целям их обработки;

соответствия содержания.

4.4. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5. ООО «РИЧ ЛАЙН» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению ООО «РИЧ ЛАЙН» обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

4.6. В случаях, установленных законодательством Российской Федерации, ООО «РИЧ ЛАЙН» вправе осуществлять передачу персональных данных граждан.

4.7. В целях информационного обеспечения в Общества могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.

4.8. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

  1. Права субъекта персональных данных

Гражданин, персональные данные которого обрабатываются ООО «РИЧ ЛАЙН», имеет право:

получать от ООО «РИЧ ЛАЙН»

подтверждение факта обработки персональных данных ООО «РИЧ ЛАЙН»

правовые основания и цели обработки персональных данных;

сведения о применяемых ООО «РИЧ ЛАЙН» способах обработки персональных данных;

наименование и местонахождения ООО «РИЧ ЛАЙН»

сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «РИЧ ЛАЙН» или на основании федерального закона;

перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;

информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;

наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «РИЧ ЛАЙН»

иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать свое согласие на обработку персональных данных;

требовать устранения неправомерных действий ООО «РИЧ ЛАЙН»» в отношении его персональных данных;

обжаловать действия или бездействие ООО «РИЧ ЛАЙН» в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ООО «РИЧ ЛАЙН»» осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

  1. Ответственность

В случае неисполнения положений настоящей Политики ООО «РИЧ ЛАЙН» несет ответственность в соответствии действующим законодательством Российской Федерации.

Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в ООО «РИЧ ЛАЙН» либо направив официальный запрос по Почте России по адресу: 344020, Ростовская обл, г Ростов-на-Дону, ул Механизаторов, д. 8, строение 2

В случае направления официального запроса ООО «РИЧ ЛАЙН»» в тексте запроса необходимо указать:

ФИО;

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие Ваше участие в отношениях с ООО «РИЧ ЛАЙН» либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «РИЧ ЛАЙН»

подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

На сайте rich-line.com публикуется актуальная версия «Политики ООО «РИЧ ЛАЙН»» в отношении обработки персональных данных».

  1. Сведения о реализуемых требованиях к защите персональных данных

ООО «РИЧ ЛАЙН» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

учет машинных носителей персональных данных;

организация пропускного режима на территорию Общества;

размещение технических средств обработки персональных данных в пределах охраняемой территории;

поддержание технических средств охраны, сигнализации в постоянной готовности;

проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных

В целях координации действий по обеспечению безопасности персональных данных в ООО «РИЧ ЛАЙН» назначены лица, ответственные за обеспечение безопасности персональных данных.

  1. Принципы защиты данных вебсайта rich-line.com

ООО «РИЧ ЛАЙН» (далее – «РИЧ ЛАЙН») понимает, какое доверие оказывают ей клиенты, и осознает свою ответственность за сохранность и конфиденциальность данных. Этот документ описывает, какую информацию собирает сайт, когда вы пользуетесь услугами, которые мы предоставляем. Мы объясняем, почему это необходимо и как эти данные помогают нам совершенствовать вебсайт и его сервисы.

Безопасность и конфиденциальность имеют большое значение для нас и наших клиентов. Поэтому РИЧ ЛАЙН использует политики безопасности, которые предписывают браузерам, поддерживающим HTTPS (HTTP over SSL), использовать этот протокол шифрования для всех соединений между конечными пользователями и нашими серверами.

  1. Сбор и обработка личных данных

Когда Вы находитесь на сайте rich-line.com, мы сохраняем следующую информацию: сайт, с которого Вы перешли к нам (рефереры); просмотренные страницы; загружаемые файлы; просмотренные видео / аудио файлы; нажатые ссылки; слова или фразы для поиска; продолжительность посещения; используемый браузер, устройство, с которого просматривался сайт или мобильное приложение и др. Если Ваше посещение является следствием онлайн-рекламы, мы также сохраняем информацию об источнике рекламы.

Эта информация позволяет нам оптимизировать работу сайта rich-line.com, лучше адаптировать его к потребностям пользователей, давать персональные рекомендации и предлагать товары.

Чтобы использовать многие наши сервисы, в том числе делать покупки в интернет-магазине, необходимо иметь аккаунт на сайте. При его создании (регистрация) мы запрашиваем у вас персональные данные, например, имя, адрес электронной почты, телефон, и сохраняем их в вашем аккаунте.

  1. Использование файлов cookies и аналогичных технологий

1) Cookies

РИЧ ЛАЙН использует Cookies и активные компоненты (напр., Java Script), чтобы отслеживать предпочтения посетителей, оптимизировать дизайн сайта, улучшать функциональность и качество работы сервисов, таргетировать рекламные объявления.

Cookies – это небольшие текстовые файлы, хранящиеся на Вашем компьютере и облегчающие взаимодействие с сайтом. При желании Вы можете удалить cookies. Тем не менее, в этом случае некоторые функции сайта будут недоступны. Сведения об удалении cookies вы можете найти в справке Вашего браузера.

2) Сторонние cookies

РИЧ ЛАЙН несет ответственность за обработку личных данных сторонними источниками.

Обратите внимание, что используемый компанией РИЧ ЛАЙН вариант конфигурации настроек cookies не влияет на cookies и активные компоненты других источников.

Пожалуйста, обратитесь на сайты соответствующих источников для получения информации о том, как обрабатываются данные.

  1. Использование инструмента веб-аналитики Яндекс.Метрика

Компания РИЧ ЛАЙН использует инструменты веб-аналитики Яндекс.Метрика для учета посещаемости сайта, отслеживания поведения посетителей сайта, анализа использования сайта с целью улучшения его работоспособности, для управления рекламными размещениями на основе интересов и предпочтений пользователей. На основе этих сведений невозможно определить личность пользователя. Данные о посетителях собираются в анонимной форме, исключающей возможность соотнесения с каким-либо реальным пользователем.

Полученная информация об использовании Интернет-сайтов в анонимном виде передается на сервера соответствующих систем. Доступ к этим анонимизированным данным получают исключительно уполномоченные на это лица.

  1. Использование социальных плагинов как часть социальных медиа

1) RuTube

Rich-line.com использует видео платформу RuTube, RuTube – это сервис, позволяющий проигрывать видео и аудио файлы.

Когда Вы загружаете страницу на нашем сайте, RuTube проигрыватель устанавливает соединение с RuTube для обеспечения технической передачи аудио и видео файлов. Когда соединение с RuTube установлено, данные передаются на RuTube.

Для получения информации о целях и размерах собранной информации, дальнейшей обработке, использовании данных на RuTube, ваших правах и настройках, которые Вы можете использовать для защиты Вашей конфиденциальности, пожалуйста, смотрите заметку о защите данных на RuTube.

  1. Использование внешних ссылок

Rich-line.com может содержать ссылки на сторонние сайты, которые управляются представителями, которые не связаны с нами. После нажатия на ссылку у нас больше нет никакого влияния на сбор, хранение или обработку личной информации, которая передается при нажатии на ссылку (например, IP адрес или адрес страницы, на которой находится ссылка). Поведение третьих лиц также находится вне нашего контроля. Поэтому компания РИЧ ЛАЙН не несет ответственность за обработку личных данных третьими лицами.

  1. Использование и раскрытие личных данных, целевая ориентация

Используя сайт rich-line.com, Вы даете согласие на обработку Ваших персональных данных по принципу, который описан в данной Политике.

РИЧ ЛАЙН или поставщик услуг, привлеченный компанией РИЧ ЛАЙН, использует персональные данные только в необходимом для этого объеме.

Наши сотрудники и поставщики услуг, привлеченные нами, обязаны сохранять конфиденциальность и соблюдать положения действующего законодательства Российской Федерации (закон «О персональных данных» № 152-ФЗ, от 27 июля 2006). Ваши данные не будут переданы третьим лицам вне РИЧ ЛАЙН и /или превышая вышеупомянутые полномочия без вашего соглашения.

  1. Безопасность

РИЧ ЛАЙН придерживается мер безопасности, чтобы убедиться, что Ваши данные, которые находятся под нашим контролем и защищены от внешних воздействий, потери, повреждения, доступа неавторизированных лиц и несанкционированного разглашения. Наши меры безопасности постоянно совершенствуются по мере технологических разработок.

  1. Реклама

Когда Вы предоставляете нам личные данные, мы используем их, чтобы сообщать Вам о наших продуктах и услугах и, при необходимости, включаем Вас в опросы о них, если Вы предоставили нам четкое согласие на использование Ваших личных данных в рекламных целях. Если Вы дали свое согласие на такое использование, но больше не желаете получать рекламные уведомления от РИЧ ЛАЙН, Вы можете отозвать свое согласие в любое время.

  1. Обработка персональных данных третьими лицами

Компания может обмениваться персональными данными с другими сторонами только при наличии для этого законных оснований.

Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федерального закона «О персональных данных» от 27.07.2006г. №152-ФЗ и настоящей Политикой.

Компания может передавать хранящиеся у нее персональные данные:

Сторонним организациям, предоставляющие Компании, функциональные возможности, услуги по обработке данных или ИТ-услуги;

Сторонним организациям, оказывающим Компании помощь в предоставлении услуг, продуктов или информации;

Аудиторам и другим профессиональным консультантам;

Правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.

Следующие третьи лица обрабатывают предоставленные персональные данные по поручению:

ООО «СДЭК-ГЛОБАЛ» (117105, г. Москва, проезд Нагорный, д. 3 / стр. 4, эт. 2, оф. 201)

АО «ДПД РУС» (107023, г. Москва, вн.тер.г. муниципальный округ Преображенское, ул. Электрозаводская, д. 27 / стр. 8)

ООО «ЛОГСИС ГРУПП» (117105, г. Москва, проезд Нагорный, д. 3 / стр. 4, эт. 2, оф. 201)

ФГУП Почта России (125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А) и другие транспортные логистические компании, с которыми заключен договор с ООО «РИЧ ЛАЙН»

  1. Отмена согласия

Вы также можете отозвать свое согласие на сбор, обработку и использование Ваших личных данных в любое время. В этом случае, Ваши личные данные удаляются. Это не распространяется на информацию, необходимую в расчетных целях или которая подлежит хранению в соответствии с действующими законодательными нормами Российской Федерации.

  1. Контакты

Для получения дополнительной информации или для внесения предложений и замечаний относительно обработки ваших личных данных, Вы можете обратиться по адресу  tellarova@mail.ru