Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных ООО ЮФ «Арбитраж.ру» (далее – Оператор, Общество). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. С момента ее утверждения Политика действует бессрочно до момента внесения в нее изменений.

1.3. Термины и понятия, используемые в Политике, применяются в соответствии с их значениями, определенными в Федеральном законе № 152-ФЗ от 27.07.2006 «О персональных данных» (далее – Федеральный закон «О персональных данных»).

1.4. Политика распространяется на все действия Оператора, связанные с обработкой персональных данных.

1.5. Оператор не контролирует иные сайты, доступ на которые может быть получен с сайта Оператора.

1.6. Субъект персональных данных имеет право: отозвать согласие на обработку персональных данных, получать информацию, касающуюся обработки его персональных данных, требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ведется в следующих целях:

  • исполнение обязательств Оператора по заключенным гражданско-правовым договорам;
  • соблюдение действующего законодательства Российской Федерации.
3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, правовыми основания для обработки являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • гражданско-правовые договоры с субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных;
  • а также иные обязательные правовые акты, действие которых распространяется на деятельность Оператора.
4. Объем и категории обрабатываемых персональных данных и категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.

4.2. К основным категориям субъектов персональных данных чьи данные обрабатываются Оператором, относятся:

4.2.1. Физические лица, являющиеся контрагентами Оператора по договорам;

4.2.2. Представители/работники контрагентов Оператора по договорам.

4.3. Для категории субъектов персональных данных, указанных в пп. 4.2.1. могут обрабатываться: фамилия, имя, отчество, адрес регистрации по месту жительства и адрес фактического проживания, номер телефона, адрес электронной почты, URL-Адрес профиля в социальных сетях, ИНН, ОГРНИП. Для категории субъектов персональных данных, указанных в пп. 4.2.2. могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, URL-Адрес профиля в социальных сетях.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором ведется без использования средств автоматизации.

5.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Оператор не передает третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

5.4. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

5.5. Обработка и хранение персональных данных осуществляются не более срока, необходимого для реализации цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующих условий:

  • достижение целей обработки персональных данных;
  • установление факта того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • невозможность обеспечения правомерности обработки персональных данных;
  • отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
  • отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг.

5.6. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

5.7. В случаях, не предусмотренных явно действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или иным способом, соответствующим закону.

6. Актуализация, исправление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Субъект персональных данных вправе направлять запросы для получения информации об обработке его персональных данных Оператором на адрес электронной почты, указанный в п.7.4. настоящей Политики. Запрос направляется в произвольной форме, позволяющей установить лицо, отправившее запрос, и содержащей адрес электронной почты для отправки ответа и ведения переписки.

6.2. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив запрос в порядке, предусмотренном п. 6.1. Оператору.

6.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления Оператору запроса в порядке, предусмотренном п. 6.1. настоящей Политики.

6.4. Оператор предоставляет информацию об обработке персональных данных субъекта персональных данных по его запросу в течение 30 дней с момента поступления запроса на адрес электронной почты Оператора.

6.5. В случае установления факта несоответствия обрабатываемых персональных данных действительности они подлежат актуализации оператором в течение 7 дней с момента предоставления субъектом персональных данных подтверждения тому, что персональные данные неактуальны, не соответствуют действительности.

6.6. В случае установления факта неправомерности обработки персональных данных обработка таких персональных данных прекращается в срок, не превышающий 7 дней.

6.7. Оператор прекращает обработку персональных данных по требованию субъекта персональных данных немедленно, в случае если эта обработка велась в целях продвижения услуг Оператора.

6.8. Оператор блокирует обработку персональных данных на время проведения проверки по запросу субъекта персональных данных или уполномоченного органа.

6.9. При достижении целей обработки, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект данных;
  • оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом «О персональных данных» или иными федеральными законами;
  • иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.10. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

7. Заключительные положения

7.1. Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.

7.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.

7.3. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.

7.4. Политика разрабатывается и вводится в действие руководителем Оператора. Предложения, замечания, а также все запросы субъектов персональных данных следует направлять по адресу msk@arbtr.legal. Политика актуализируется по мере необходимости.