ООО «Центробит» (ИНН 7713733518).
ЮРИДИЧЕСКИЙ АДРЕС: г. Москва, вн.тер.г.муниципальный округ Раменки, б-р Раменский, д.1, стр.1
1.1. Настоящая Политика устанавливает общие принципы и порядок обработки персональных данных, а также меры по обеспечению их безопасности в ООО «Центробит» (далее — Общество).
1.2. Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в строгом соответствии с законодательством Российской Федерации.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных.
1.4. В настоящей Политике используются следующие основные понятия:
2.1. Общество обрабатывает персональные данные следующих категорий субъектов:
2.2. Общество обрабатывает персональные данные по поручению органов государственной власти и государственных внебюджетных фондов, операторов связи.
2.3. Персональные данные предоставляются органам власти и фондам в объёмах, определённых законодательством, без получения специального согласия субъекта.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе. Общество соблюдает все требования законодательства и не осуществляет обработку в случаях, прямо запрещённых им.
3.2. Обработка осуществляется в конкретных, заранее определённых и законных целях, в том числе:
3.3. Обрабатываются только данные, необходимые для достижения заявленных целей. Избыточный сбор данных не допускается.
3.4. Не допускается объединение несовместимых баз персональных данных.
3.5. Общество принимает меры по обеспечению точности, достаточности и актуальности персональных данных. Субъекты имеют право на ознакомление, уточнение, блокирование и удаление своих данных.
3.6. Данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством или договором.
3.7. Данные уничтожаются при достижении целей обработки, утрате необходимости в их обработке, отзыве согласия субъекта или при выявлении нарушений.
3.8. Сроки уничтожения данных:
3.9. Уничтожение бумажных носителей производится путём шредирования, цифровых данных — путём надёжного удаления или физического уничтожения носителей. Составляются акты об уничтожении.
5.1. Обработка персональных данных допускается в следующих случаях:
5.2. Передача данных третьим лицам без согласия субъекта не допускается, за исключением случаев, предусмотренных законодательством или договором.
5.3. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) не обрабатываются.
5.4. Данные, связанные со здоровьем, обрабатываются исключительно в части трудоспособности, пенсионного обеспечения и социального страхования.
5.5. Биометрические персональные данные не обрабатываются.
5.6. Хранение, накопление, сбор и извлечение данных осуществляются с использованием баз данных, расположенных в офисах Общества или дата-центрах на территории Российской Федерации.
5.7. Решения с юридически значимыми последствиями не принимаются исключительно на основе автоматизированной обработки данных.
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Настоящая Политика в полной мере распространяется на автоматизированную обработку и частично — на неавтоматизированную, предполагающую систематический сбор данных.
7.1. Работники Общества, имеющие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, за исключением общедоступных и обезличенных данных.
7.2. Обработка данных может быть поручена третьим лицам при наличии согласия субъекта на основании договора, обязывающего третье лицо соблюдать принципы и правила обработки, установленные настоящей Политикой и законодательством.
7.3. Общество несёт ответственность перед субъектами за действия третьих лиц. Третьи лица несут ответственность перед Обществом.
7.4. Информационные системы могут размещаться в дата-центрах или облачной инфраструктуре, включая SaaS-модели. Договор с дата-центром должен запрещать доступ его персонала к данным. Такое размещение не является поручением обработки и не требует согласия субъектов.
8.1. Субъекты предоставляют данные свободно, своей волей и в своём интересе, давая конкретное, информированное и сознательное согласие на обработку.
8.2. Контрагенты, передающие данные своих представителей, несут ответственность за законность такой передачи и получение согласия.
8.3. Согласие пользователей сайта может быть выражено конклюдентными действиями: принятием условий использования, заполнением полей форм, ведением переписки, предоставлением документов для доступа на объект и иными действиями, свидетельствующими о согласии.
8.4. Не требуется специального согласия при обработке данных по запросам прокуратуры, органов следствия, ФСБ, налоговых органов, трудовой инспекции и иных уполномоченных органов в рамках их компетенции.
8.5. Согласие, не предусмотренное обязательными требованиями, может быть отозвано. Общество уничтожает такие данные и обеспечивает их уничтожение контрагентами в течение 30 дней с момента уведомления об отзыве.
8.6. Общество обязано доказать наличие согласия субъекта или законного основания для обработки.
9.1. Субъекты персональных данных имеют право на получение информации:
9.2. Субъекты, считающие, что Общество нарушает их права при обработке персональных данных, вправе обратиться в Роскомнадзор или в суд.
9.3. Субъекты имеют право на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.1. Обеспечение безопасности персональных данных достигается путём реализации правовых, организационных и технических мер.
10.2. Правовые меры включают:
10.3. Организационные меры включают:
10.4. Технические меры включают:
10.5. Файлы cookie. Общество использует файлы cookie для повышения функциональности и эффективности сайта. Использование сайта предполагает согласие на обработку данных (местоположение, тип ОС и браузера, тип устройства, источник перехода, язык, просматриваемые страницы, IP-адрес) в целях обеспечения работы сайта, ретаргетинга и статистических исследований. Пользователь может отключить файлы cookie в настройках безопасности браузера; это может ограничить функциональность сайта.
10.6. При размещении данных в дата-центрах или облачной инфраструктуре часть обязанностей по обеспечению безопасности несёт дата-центр (провайдер) в соответствии с договором.
11.1. Иные права и обязанности Общества как оператора, а также права на поручение обработки данных третьим лицам определяются законодательством Российской Федерации в области персональных данных.
11.2. Должностные лица и работники Общества, виновные в нарушении норм защиты персональных данных, несут материальную, дисциплинарную, административную, гражданскую и уголовную ответственность в соответствии с законодательством Российской Федерации.
11.3. Политика пересматривается по мере необходимости, а также в обязательном порядке — при существенных изменениях международного законодательства или законодательства Российской Федерации в области персональных данных, изменении информационной инфраструктуры или условий обработки данных.