УТВЕРЖДЕНО:

Приказом № КТ-014

от «30» октября 2017 года

Генерального директора ООО «Контент.ру» Коноплянникова Николая Ивановича

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

Политика в отношении обработки персональных данных (далее — «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Контент.ру» (далее — «Оператор»). Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

Сведения об операторе

Оператор ведет свою деятельность по адресу: РФ, 125364, г. Москва, ул. Свободы, д. 50, стр. 3.

Сведения об обработке персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц. Оператор получает персональные данные непосредственно у субъектов персональных данных (далее – «ПДн»). Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных клиентов

Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. и ст. 14 ФЗ «О персональных данных» (далее — «клиенты»). Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:  приема обращений и заявок от субъекта ПДн; информирования о новых товарах, услугах, специальных акциях и предложениях; заключения и исполнения условий договора; Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ. Оператор может обрабатывать следующие персональные данные клиентов: фамилия, имя, отчество; адрес; номер контактного телефона; адрес электронной почты. Не осуществляется обработка специальных категорий персональных данных: касающихся расовой, национальной принадлежности; политических взглядов, религиозных или философских убеждений; здоровья и интимной жизни.

Сведения об обеспечении безопасности персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ «О персональных данных». В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор в частности принял следующие меры: назначен ответственный за организацию обработки ПДн; разработаны и внедрены локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПДн и устранение последствий таких нарушений; применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ «О персональных данных»; осуществляется внутренний контроль соответствия обработки ПДн ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Оператора в отношении обработки ПДн, локальным актам Оператора; проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»; работники Оператора, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн; В дополнение к требованиям ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.

Права субъектов персональных данных 

Субъект персональных данных имеет право: 

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

на отзыв данного им согласия на обработку персональных данных;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору лично или с помощью представителя, в порядке предоставления письменного запроса. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» и может быть направлен в электронной форме по адресу: support@cybertrassa.ru

Реквизиты Оператора

Общество с ограниченной ответственностью «Контент.ру»

125364, г. Москва, ул. Свободы, д. 50, стр. 3.

ОГРН: 5147746406693

ИНН: 7733903648

КПП: 773301001

Генеральный директор: Коноплянников Николай Иванович