Политика конфиденциальности

1. Общие положения

1.1. Политика конфиденциальности (далее — Политика) действует в отношении обработки персональных данных пользователей (посетителей) сайта: https://rutekgroup.com (далее — Сайт).

1.2. Оператором обработки данных на Сайте выступает: Общество с ограниченной ответственностью «Рутек», ИНН 7734436234, ОГРН 1207700289554, Юридический адрес: 123458, г. Москва, вн.тер.г. муниципальный округ Строгино, ул. Маршала Прошлякова, д. 30, помещ. 15/7/3 (далее — «Оператор»). Оператор определяет цели, условия, порядок, состав обработки персональных данных.

1.3. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных и в соответствии с локальными актами Оператора.

1.4. Политика определяет принципы, порядок и условия обработки персональных данных лиц, чьи персональные данные собираются и обрабатываются Оператором при использовании Сайта, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия

В настоящей Политике используются следующие основные понятия:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Закон 152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — Общество с ограниченной ответственностью «Рутек», ИНН 7734436234, ОГРН 1207700289554, Юридический адрес: 123458, г. Москва, вн.тер.г. муниципальный округ Строгино, ул. Маршала Прошлякова, д. 30, помещ. 15/7/3.
• Персональные данные (ПД) — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу — субъекту персональных данных (субъекту персональных данных).
• Политика — настоящая политика в отношении обработки персональных данных, осуществляемой на Сайте.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам: https://rutekgroup.com.
• Пользователь — любой посетитель Сайта.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Уполномоченный орган — федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
• Куки (Cookies) — данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных оператором осуществляется в соответствии со следующими принципами:

1. Обработка персональных данных осуществляется на законной и справедливой основе;
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
7. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
8. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;
9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении;
10. Персональные данные обрабатываются способами, позволяющими обеспечить их безопасность, с использованием соответствующих правовых, технических и организационных мер.

3. Особенности сбора и иной обработки персональных данных

3.1. Оператор обрабатывает персональные данные с использованием средств автоматизации; с передачей персональных данных по внутренним сетям оператора, с передачей по сети Интернет.

3.2. Оператор может обрабатывать персональные данные полученные им и (или) его уполномоченными лицами, способом, не противоречащим законодательству Российской Федерации, в том числе непосредственно от субъекта персональных данных или его законного представителя.

3.3. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных Законом 152-ФЗ.

3.4. Оператор при обработке персональных данных не осуществляет трансграничную передачу персональных данных.

3.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

3.6. Оператор вправе обрабатывать персональные данные с использованием вычислительных мощностей третьих лиц с соблюдением требований безопасности.

4. Условия передачи персональных данных третьим лицам

4.1. Оператор вправе производить передачу персональных данных третьим лицам в соответствии с законодательством Российской Федерации либо с согласия субъекта персональных данных.

4.2. Для достижения целей обработки персональных данных Оператор вправе привлекать третьих лиц к обработке персональных данных путем поручения обработки персональных данных третьим лицам; передачи персональных данных третьим лицам без поручения их обработки; получения персональных данных от третьих лиц.

К таким третьим лицам, в частности, относятся:

1. Органы власти, передача персональных данных которым предусмотрена законодательством Российской Федерации;
2. ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) в целях проведения статистических и аналитических исследований с использованием сервиса «Яндекс.Метрика».

4.3. Лица, получившие доступ к персональным данным, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых был предоставлен доступ к персональным данным.

4.4. Лица, получившие доступ к персональным данным, обязаны соблюдать законодательство Российской Федерации в сфере обработки персональных данных, локальные акты Оператора персональных данных, режим конфиденциальности и положения, предусмотренные в Политике, а также обеспечивать безопасность персональных данных на уровне не ниже, чем обеспечивает Оператор персональных данных.

5. Условия прекращения обработки персональных данных и порядок их уничтожения

5.1. Оператор прекращает обработку персональных данных в следующих случаях:

1. Достигнута цель обработки персональных данных и (или) истек установленный срок обработки персональных данных, в том числе установленный законодательством Российской Федерации;
2. Утрачена необходимость в достижении целей обработки персональных данных;
3. Выявлена неправомерная обработка персональных данных;
4. Отсутствие возможности обеспечить правомерность обработки персональных данных;
5. Субъектом персональных данных отозвано согласие на обработку персональных данных (при отсутствии иного законного основания для обработки персональных данных);
6. Оператором получено требование субъекта персональных данных о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством;
7. Ликвидация Оператора.

5.2. В случае отсутствия возможности уничтожения персональных данных до истечения сроков, установленных Законом 152-ФЗ, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.

5.3. Уничтожение персональных данных производится способом, исключающим возможность восстановления этих персональных данных.

5.4. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

5.5. Для уничтожения персональных данных Оператором используются внутренние средства стирания — средства, в составе которых реализована функция уничтожения информации, соответствующая требованиям законодательства Российской Федерации.

6. Цели обработки персональных данных

7. Технология куки (cookies)

7.1. Куки являются фрагментом данных, отправленным сервером Сайта Оператора и хранимым на устройстве Пользователя. Содержимое такого фрагмента данных может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

7.2. Пользователь вправе запретить своему устройству прием куки или ограничить прием куки. При отказе от получения куки или при ограничении приема куки некоторый функционал Сайта Оператора может работать некорректно. Пользователь самостоятельно настраивает свое устройство таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты куки.

7.3. Перечень обрабатываемых Оператором куки может включать весь объем или часть следующих данных:

• Технические куки: эти файлы необходимы для нормальной работы Сайта Оператора и предоставления его функционала Пользователям; технические куки позволяют идентифицировать аппаратное и программное обеспечение, тип и версию браузера, тип и версию операционной системы Пользователей, управлять процессом регистрации и общего администрирования;
• Куки для сохранения настроек и предпочтений: эти файлы позволяют сохранять предпочтения Пользователей, такие как выбранный язык, местоположение, настройки внешнего вида Сайта;
• Статистические и аналитические куки: эти файлы позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции с использованием Сайта, включая информацию о посещенных страницах Сайта и контенте, который интересен Пользователю;
• Поведенческие куки: эти файлы позволяют собирать информацию о том, как Пользователь взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта.

7.4. Куки, содержание которых определяет исключительно Оператор, обрабатываются на условиях настоящей Политики. Куки, содержание которых определяет третье лицо (например, поставщик сервиса, который используется на Сайте) обрабатываются на условиях Политики, а также на условиях документов о конфиденциальности такого третьего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с куки и контактную информацию для обращений субъектов персональных данных.

7.5. Оператор использует для обработки куки сервис веб-аналитики третьих лиц: Яндекс Метрика (принадлежит ООО «Яндекс»).

8. Меры по обеспечению защиты персональных данных

Оператором для защиты персональных данных приняты следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных:

• Изданы локальные нормативные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• Определены угрозы безопасности персональных данных, которые могут возникнуть при их обработке в ИСПДн;
• Назначено лицо, ответственное за организацию обработки персональных данных;
• Назначено лицо, ответственное за обеспечение безопасности персональных данных, обрабатываемых в ИСПДн;
• Организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• Установлены правила доступа к персональным данным, обрабатываемым в ИСПДн;
• Обеспечивается регистрация и учет действий, совершаемых с персональными данными в ИСПДн;
• Обеспечена сохранность носителей персональных данных;
• Осуществляется внутренний контроль и/или аудит соответствия обработки персональных данных Закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и локальным нормативным актам, сроки и порядок контроля за соблюдением которых определяются Оператором самостоятельно;
• Ведется учет машинных носителей персональных данных;
• Внедрена система обнаружения вторжений;
• Осуществляется антивирусная защита;
• Осуществляется анализ защищенности информационных систем;
• Осуществляется обнаружение и предотвращение вторжений;
• Осуществляется управление доступом;
• Осуществляется регистрация и учет событий безопасности;
• Осуществляется управление инцидентами информационной безопасности;
• Осуществляется управление конфигурацией;
• Осуществляется управление уязвимостями;
• Осуществляется резервное копирование;
• Осуществляется восстановление персональных данных;
• Осуществляется контроль использования технических средств защиты информации;
• Осуществляется контроль целостности платформы и программной среды;
• Осуществляется контроль целостности средств защиты информации;
• Осуществляется контроль защищенности информации;
• Осуществляется управление средствами защиты информации;
• Осуществляется антивирусный контроль;
• Осуществляется контроль использования ресурсов информационной системы;
• Осуществляется контроль использования технических средств обработки информации;
• Осуществляется управление обновлениями программного обеспечения;
• Осуществляется управление обновлениями средств защиты информации;
• Осуществляется управление обновлениями технических средств обработки информации;
• Осуществляется управление обновлениями операционной системы;
• Осуществляется управление обновлениями прикладного программного обеспечения;
• Осуществляется управление обновлениями системного программного обеспечения;
• Осуществляется управление обновлениями баз данных;
• Осуществляется управление обновлениями средств вычислительной техники;
• Осуществляется управление обновлениями средств связи;
• Осуществляется управление обновлениями средств хранения данных;
• Осуществляется управление обновлениями средств ввода-вывода данных;
• Осуществляется управление обновлениями средств отображения информации;
• Осуществляется управление обновлениями средств печати;
• Осуществляется управление обновлениями средств копирования данных;
• Осуществляется управление обновлениями средств уничтожения данных;
• Осуществляется управление обновлениями средств защиты информации;
• Осуществляется управление обновлениями средств антивирусной защиты;
• Осуществляется управление обновлениями средств обнаружения вторжений;
• Осуществляется управление обновлениями средств предотвращения вторжений;
• Осуществляется управление обновлениями средств управления доступом;
• Осуществляется управление обновлениями средств регистрации и учета событий безопасности;
• Осуществляется управление обновлениями средств управления инцидентами информационной безопасности;
• Осуществляется управление обновлениями средств управления конфигурацией;
• Осуществляется управление обновлениями средств управления уязвимостями;
• Осуществляется управление обновлениями средств резервного копирования;
• Осуществляется управление обновлениями средств восстановления данных;
• Осуществляется управление обновлениями средств контроля использования технических средств защиты информации;
• Осуществляется управление обновлениями средств контроля целостности платформы и программной среды;
• Осуществляется управление обновлениями средств контроля целостности средств защиты информации;
• Осуществляется управление обновлениями средств контроля защищенности информации;
• Осуществляется управление обновлениями средств управления средствами защиты информации;
• Осуществляется управление обновлениями средств антивирусного контроля;
• Осуществляется управление обновлениями средств контроля использования ресурсов информационной системы;
• Осуществляется управление обновлениями средств контроля использования технических средств обработки информации;
• Осуществляется управление обновлениями средств управления обновлениями программного обеспечения;
• Осуществляется управление обновлениями средств управления обновлениями средств защиты информации;
• Осуществляется управление обновлениями средств управления обновлениями технических средств обработки информации;
• Осуществляется управление обновлениями средств управления обновлениями операционной системы;
• Осуществляется управление обновлениями средств управления обновлениями прикладного программного обеспечения;
• Осуществляется управление обновлениями средств управления обновлениями системного программного обеспечения;
• Осуществляется управление обновлениями средств управления обновлениями баз данных;
• Осуществляется управление обновлениями средств управления обновлениями средств вычислительной техники;
• Осуществляется управление обновлениями средств управления обновлениями средств связи;
• Осуществляется управление обновлениями средств управления обновлениями средств хранения данных;
• Осуществляется управление обновлениями средств управления обновлениями средств ввода-вывода данных;
• Осуществляется управление обновлениями средств управления обновлениями средств отображения информации;
• Осуществляется управление обновлениями средств управления обновлениями средств печати;
• Осуществляется управление обновлениями средств управления обновлениями средств копирования данных;
• Осуществляется управление обновлениями средств управления обновлениями средств уничтожения данных;
• Осуществляется управление обновлениями средств управления обновлениями средств защиты информации;
• Осуществляется управление обновлениями средств управления обновлениями средств антивирусной защиты;
• Осуществляется управление обновлениями средств управления обновлениями средств обнаружения вторжений;
• Осуществляется управление обновлениями средств управления обновлениями средств предотвращения вторжений;
• Осуществляется управление обновлениями средств управления обновлениями средств управления доступом;
• Осуществляется управление обновлениями средств управления обновлениями средств регистрации и учета событий безопасности;
• Осуществляется управление обновлениями средств управления обновлениями средств управления инцидентами информационной безопасности;
• Осуществляется управление обновлениями средств управления обновлениями средств управления конфигурацией;
• Осуществляется управление обновлениями средств управления обновлениями средств управления уязвимостями;
• Осуществляется управление обновлениями средств управления обновлениями средств резервного копирования;
• Осуществляется управление обновлениями средств управления обновлениями средств восстановления данных;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля использования технических средств защиты информации;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля целостности платформы и программной среды;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля целостности средств защиты информации;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля защищенности информации;
• Осуществляется управление обновлениями средств управления обновлениями средств управления средствами защиты информации;
• Осуществляется управление обновлениями средств управления обновлениями средств антивирусного контроля;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля использования ресурсов информационной системы;
• Осуществляется управление обновлениями средств управления обновлениями средств контроля использования технических средств обработки информации;

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом 152-ФЗ или другими федеральными законами.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.

9.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в указанных целях.

9.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

9.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Обратная связь

10.1. Все предложения или вопросы по поводу настоящей Политики следует сообщать Оператору по следующим контактным данным:

10.2. Действующая редакция Политики находится на Сайте в сети Интернет по адресу: https://rutekgroup.com/test/privacy-policy.html.

11. Заключительные положения

11.1. Настоящая Политика является локальным нормативным актом Оператора.

11.2. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора.

11.3. Настоящая Политика может быть пересмотрена в любом из следующих случаев:

• при изменении законодательства Российской Федерации в сфере персональных данных;
• в случаях получения предписаний от компетентных государственных органов;
• по решению Оператора;
• при изменении целей и сроков обработки персональных данных;
• при изменении порядка обработки персональных данных.

11.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператором.

11.5. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора.