Публичная оферта
«Политика обработки персональных данных»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «РУВС» (далее – Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами в области защиты персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Оператором в следующих целях:
- Заключение и исполнение договора на оказание услуг хостинга
- Идентификация пользователя в рамках исполнения договора
- Предоставление доступа к личному кабинету и панели управления
- Осуществление расчетов за услуги
- Информирование об услугах и акциях
- Техническая поддержка пользователей
- Улучшение качества обслуживания
- Исполнение требований законодательства РФ
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Для физических лиц:
- Фамилия, имя, отчество
- Дата рождения
- Паспортные данные (серия, номер, кем и когда выдан)
- Адрес регистрации и фактического проживания
- Контактный телефон
- Адрес электронной почты
- ИНН (при наличии)
- IP-адрес
- Информация о браузере и устройстве
4.2. Для индивидуальных предпринимателей:
- Фамилия, имя, отчество
- ИНН
- ОГРНИП
- Адрес регистрации
- Контактный телефон
- Адрес электронной почты
- Банковские реквизиты
4.3. Для представителей юридических лиц:
- Фамилия, имя, отчество
- Должность
- Контактный телефон
- Адрес электронной почты
- Данные доверенности (при наличии)
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на основе принципов:
- Законности и справедливости
- Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей
- Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных
- Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
- Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки
- Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки
- Уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки персональных данных являются:
- Договор на оказание услуг хостинга, заключаемый между Оператором и субъектом персональных данных
- Согласие субъекта персональных данных на обработку персональных данных
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
- С использованием средств автоматизации
- Без использования средств автоматизации (неавтоматизированная обработка)
7.3. При обработке персональных данных Оператор осуществляет следующие действия:
- Сбор, запись, систематизация
- Накопление, хранение, уточнение (обновление, изменение)
- Извлечение, использование
- Передача (предоставление, доступ)
- Блокирование, удаление, уничтожение
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда передача персональных данных необходима:
- Для исполнения договора, стороной которого является субъект персональных данных
- Для соблюдения федерального закона и иных нормативных правовых актов
- По запросу суда, правоохранительных органов
- В целях защиты жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно
8.2. При передаче персональных данных третьим лицам Оператор предупреждает лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц подтверждения того, что это правило будет соблюдено.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
9.2. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К таким мерам относятся:
- Назначение лица, ответственного за организацию обработки персональных данных
- Издание локальных актов по вопросам обработки персональных данных
- Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных
- Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
- Ограничение доступа к персональным данным
- Использование средств защиты информации
- Резервное копирование данных
- Использование антивирусной защиты
- Применение межсетевых экранов
- Использование защищенных каналов связи
11. СРОКИ ХРАНЕНИЯ
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее сроков, установленных законодательством РФ:
- В течение срока действия договора
- В течение 5 лет после прекращения договора (для документов, содержащих персональные данные, связанные с финансовой отчетностью)
- В течение 3 лет после прекращения договора (для прочих персональных данных)
- До отзыва согласия субъектом персональных данных (для маркетинговых целей)
11.2. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных
- Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отозвать согласие на обработку персональных данных
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
- На защиту своих прав и законных интересов
12.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу: 440028, Пензенская область, г. Пенза, ул. Новый Кавказ, стр. 4а, или по email: client@russiaws.ru.
13. ОБЯЗАННОСТИ ОПЕРАТОРА
13.1. Оператор обязан:
- При сборе персональных данных предоставить субъекту персональных данных информацию об обработке персональных данных
- При получении персональных данных не от субъекта персональных данных уведомить субъекта об этом
- При обработке персональных данных, полученных из общедоступных источников, обеспечить запись сведений о таких источниках
- Ответить на запрос субъекта персональных данных в течение 30 дней с момента получения запроса
- Уточнить персональные данные, заблокировать или уничтожить их в случае подтверждения факта неточности персональных данных
- Прекратить обработку персональных данных при отзыве согласия субъектом персональных данных
14. ФАЙЛЫ COOKIE
14.1. Сайт Оператора использует файлы cookie для:
- Идентификации пользователей
- Сохранения настроек и предпочтений
- Аналитики использования сайта
- Повышения удобства использования
14.2. Пользователь может отключить использование файлов cookie в настройках браузера, однако это может повлиять на функциональность сайта.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор имеет право вносить изменения в настоящую Политику.
15.2. Новая версия Политики вступает в силу с момента ее размещения на сайте Оператора.
15.3. Продолжение использования услуг после изменения Политики означает согласие с изменениями.