ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «РЕБАЙ»

1. Общие положения

1.1. Назначение Политики

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «РЕБАЙ» (далее — Оператор) при осуществлении своей деятельности, а также при использовании официального сайта https://cnp-center.ru/.

Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

 

1.2. Правовые основания

Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

 

1.3. Цель принятия Политики

Настоящая Политика определяет:

• категории персональных данных, подлежащих обработке;
• цели обработки персональных данных;
• правовые основания обработки персональных данных;
• права субъектов персональных данных;
• порядок обработки, хранения, передачи и уничтожения персональных данных;
• меры, принимаемые Оператором для обеспечения безопасности персональных данных.

 

1.4. Область действия

Действие настоящей Политики распространяется на персональные данные:

• посетителей сайта cnp-center.ru;
• клиентов;
• представителей юридических лиц;
• поставщиков;
• контрагентов;
• кандидатов на вакантные должности;
• работников ООО «РЕБАЙ»;
• иных физических лиц, персональные данные которых обрабатываются Оператором в рамках осуществления своей деятельности.

Политика применяется ко всем операциям обработки персональных данных независимо от способа их получения, хранения и обработки.

 

1.5. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и содержания персональных данных заявленным целям обработки;
• достоверности персональных данных и их актуальности;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей обработки либо при утрате необходимости в их достижении.

 

1.6. Основные обязанности Оператора

Оператор обязуется:

• соблюдать требования законодательства Российской Федерации в области обработки персональных данных;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• предоставлять субъектам персональных данных информацию, касающуюся обработки их персональных данных;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивать конфиденциальность персональных данных, если иное не предусмотрено федеральным законодательством.

 

1.7. Основные права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования либо уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

 

1.8. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения требований законодательства Российской Федерации, изменения порядка обработки персональных данных либо изменения деятельности Оператора.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте https://cnp-center.ru/, если иной срок вступления в силу не предусмотрен новой редакцией.

 

2. Термины и определения

Для целей настоящей Политики используются следующие основные понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

В рамках настоящей Политики оператором является ООО «РЕБАЙ».

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных либо наличия иного законного основания.

Файлы cookie (cookie) — небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве при посещении сайта и используемые для обеспечения его корректной работы, анализа посещаемости, повышения удобства использования сайта и улучшения качества предоставляемых сервисов.

IP-адрес — уникальный сетевой адрес устройства пользователя в сети Интернет.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

 

3. Сведения об операторе персональных данных

Наименование организации:

Общество с ограниченной ответственностью «РЕБАЙ»

Сокращенное наименование:

ООО «РЕБАЙ»

Адрес места нахождения:

г. Москва, Каширское ш., д. 3, корп. 2, стр. 2.

Официальный сайт:

https://cnp-center.ru/

Адрес электронной почты:

zakaz@cnp-center.ru

Телефон:

8 (800) 775-62-94

Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, перечень совершаемых с ними действий, а также обеспечивает соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных.

Обработка персональных данных осуществляется Оператором исключительно в целях, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

 

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• иных нормативных правовых актов Российской Федерации.

Правовым основанием обработки персональных данных также являются:

• согласие субъекта персональных данных;
• заключение и исполнение гражданско-правовых договоров;
• исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора;
• осуществление законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации или не получено соответствующее согласие субъекта персональных данных.

5. Категории субъектов персональных данных

В зависимости от целей обработки Оператор может осуществлять обработку персональных данных следующих категорий субъектов персональных данных:

5.1. Посетители сайта

Физические лица, использующие сайт https://cnp-center.ru/ для получения информации о продукции, услугах, дилерской сети, технической документации, новостях компании и иной информации.

5.2. Клиенты

Физические лица, приобретающие товары или услуги, реализуемые ООО «РЕБАЙ», а также лица, обратившиеся за консультацией, технической поддержкой или коммерческим предложением.

5.3. Представители юридических лиц

Руководители, сотрудники, представители поставщиков, дилеров, подрядчиков и иных организаций, взаимодействующих с ООО «РЕБАЙ».

5.4. Кандидаты на работу

Физические лица, направившие резюме либо иным способом выразившие желание трудоустроиться в ООО «РЕБАЙ».

5.5. Работники

Лица, состоящие в трудовых отношениях с ООО «РЕБАЙ».

5.6. Бывшие работники

Физические лица, ранее состоявшие в трудовых отношениях с ООО «РЕБАЙ», персональные данные которых подлежат хранению в сроки, предусмотренные законодательством Российской Федерации.

 

6. Категории обрабатываемых персональных данных

В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных.

6.1. Общие персональные данные

К общим персональным данным относятся:

• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• место работы;
• почтовый адрес (при необходимости);
• сведения, содержащиеся в обращениях пользователей;
• сведения, предоставленные пользователем добровольно.

 

6.2. Технические данные

При использовании сайта автоматически могут обрабатываться следующие сведения:

• IP-адрес пользователя;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• разрешение экрана;
• язык браузера;
• дата и время посещения сайта;
• URL посещенных страниц;
• источник перехода;
• сведения о действиях пользователя на сайте;
• идентификаторы файлов cookie.

Указанные сведения используются исключительно для обеспечения корректной работы сайта, повышения удобства пользователей, анализа посещаемости и обеспечения информационной безопасности.

 

6.3. Данные, получаемые при деловом взаимодействии

В рамках исполнения договорных обязательств Оператор может обрабатывать:

• реквизиты организации;
• должность представителя;
• контактные телефоны;
• адреса электронной почты;
• переписку;
• сведения, необходимые для исполнения договора.

 

6.4. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

• расовой принадлежности;
• национальности;
• политических взглядов;
• религиозных убеждений;
• философских убеждений;
• состояния здоровья;
• интимной жизни,

за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

 

7. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в заранее определенных, законных и конкретных целях.

Цель обработки	Категории персональных данных	Правовое основание
Рассмотрение обращений пользователей	ФИО, телефон, e-mail, текст обращения	Согласие субъекта, законный интерес
Предоставление консультаций	ФИО, телефон, e-mail	Согласие субъекта
Заключение и исполнение договоров	Контактные данные, реквизиты	Исполнение договора
Взаимодействие с дилерами и контрагентами	Контактные данные представителей	Исполнение договора
Подбор персонала	Резюме, контактные данные	Согласие кандидата
Исполнение трудового законодательства	Данные работников	Законодательство РФ
Обеспечение функционирования сайта	IP-адрес, cookie, технические данные	Законный интерес
Анализ посещаемости сайта	Cookie, IP, сведения о браузере	Законный интерес
Повышение качества работы сайта	Технические данные	Законный интерес
Выполнение требований законодательства	Данные, предусмотренные законодательством	Федеральные законы РФ

 

7.1. Недопустимость обработки, несовместимой с целями

Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.

 

7.2. Минимизация обработки

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения конкретной цели обработки.

Обработка избыточных персональных данных не допускается.

 

7.3. Актуальность персональных данных

Оператор принимает необходимые меры по обеспечению актуальности персональных данных.

При выявлении неточных либо неполных персональных данных они подлежат уточнению либо удалению.

8. Порядок получения и обработки персональных данных

8.1. Общие положения

Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости и конфиденциальности.

Оператор осуществляет обработку персональных данных только при наличии законных оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

 

8.2. Получение персональных данных

Персональные данные, как правило, предоставляются субъектом персональных данных самостоятельно.

Персональные данные могут быть получены:

• при направлении обращений по электронной почте;
• при заключении договоров;
• при обмене официальной корреспонденцией;
• при трудоустройстве;
• в иных случаях, предусмотренных законодательством Российской Федерации.

В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

 

8.3. Получение персональных данных от третьих лиц

Получение персональных данных от третьих лиц допускается только при наличии законных оснований либо с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

При получении персональных данных не от самого субъекта Оператор предоставляет ему информацию, предусмотренную статьей 18 Федерального закона № 152-ФЗ, если обязанность такого уведомления установлена законодательством.

 

8.4. Достоверность персональных данных

Оператор принимает разумные меры по обеспечению достоверности обрабатываемых персональных данных.

При выявлении неточных или устаревших персональных данных Оператор принимает меры по их уточнению либо прекращает их обработку.

 

9. Использование файлов cookie и сервисов веб-аналитики

9.1. Использование файлов cookie

При посещении сайта https://cnp-center.ru/ могут использоваться файлы cookie и аналогичные технологии.

Cookie применяются исключительно для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• повышения удобства использования сайта;
• анализа посещаемости;
• повышения производительности сайта;
• обеспечения информационной безопасности.

 

9.2. Какие сведения могут собираться автоматически

Во время посещения сайта автоматически могут собираться:

• IP-адрес;
• тип браузера;
• версия браузера;
• язык браузера;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• дата и время посещения;
• адреса посещаемых страниц;
• источник перехода;
• информация о действиях пользователя на сайте.

Указанные сведения не используются для установления личности пользователя без наличия иных законных оснований.

 

9.3. Управление файлами cookie

Пользователь вправе самостоятельно изменить настройки браузера, ограничить использование файлов cookie либо полностью отказаться от их использования.

Отключение файлов cookie может привести к некорректной работе отдельных разделов сайта.

 

9.4. Сервисы веб-аналитики

Для анализа посещаемости и повышения качества работы сайта могут использоваться сервисы веб-аналитики.

Такие сервисы могут собирать обезличенную статистическую информацию о посещении сайта в соответствии с собственными политиками обработки персональных данных.

 

10. Передача персональных данных третьим лицам

10.1. Общие положения

Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации либо с согласия субъекта персональных данных.

Оператор не распространяет персональные данные неопределенному кругу лиц без законных оснований.

 

10.2. Передача персональных данных государственным органам

Персональные данные могут быть переданы:

• налоговым органам;
• правоохранительным органам;
• судебным органам;
• государственным внебюджетным фондам;
• иным государственным органам,

если такая обязанность предусмотрена законодательством Российской Федерации.

 

10.3. Передача персональных данных обработчикам

Для обеспечения деятельности сайта Оператор вправе привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора.

К таким лицам могут относиться:

• организации, оказывающие услуги хостинга;
• организации, осуществляющие техническую поддержку сайта;
• почтовые сервисы;
• организации, осуществляющие сопровождение информационных систем;
• иные лица, необходимые для обеспечения деятельности сайта.

Во всех случаях такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных.

 

10.4. Конфиденциальность

Все лица, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности персональных данных.

 

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии законных оснований для такой передачи.

При возникновении необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ.

 

12. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Срок хранения персональных данных определяется:

• целями обработки;
• требованиями законодательства;
• условиями заключенных договоров;
• сроком действия согласия субъекта персональных данных.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

 

13. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется в случаях:

• достижения целей обработки;
• истечения сроков хранения;
• отзыва согласия субъектом персональных данных (если отсутствуют иные законные основания для обработки);
• выявления неправомерной обработки персональных данных;
• иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с составлением соответствующих документов, если это требуется законодательством Российской Федерации.

 

14. Меры по обеспечению безопасности персональных данных

14.1. Общие положения

ООО «РЕБАЙ» принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, защиту их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

Меры по защите персональных данных определяются с учетом требований Федерального закона № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации № 1119 и иных нормативных правовых актов Российской Федерации.

 

14.2. Организационные меры защиты

В целях обеспечения безопасности персональных данных Оператор:

• назначает лиц, ответственных за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки персональных данных;
• осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации;
• определяет перечень работников, имеющих доступ к персональным данным;
• обеспечивает разграничение прав доступа к информационным системам;
• организует обучение работников требованиям законодательства о персональных данных;
• проводит оценку возможных рисков при обработке персональных данных.

 

14.3. Технические меры защиты

Для обеспечения безопасности персональных данных применяются следующие меры:

• использование защищенного протокола HTTPS при передаче данных;
• разграничение прав доступа к информационным системам;
• применение средств антивирусной защиты;
• использование средств защиты от несанкционированного доступа;
• регулярное резервное копирование информации;
• журналирование событий безопасности;
• контроль целостности информационных систем;
• защита административного доступа;
• использование сложных паролей и иных средств аутентификации;
• своевременное обновление программного обеспечения;
• иные меры, предусмотренные внутренними документами Оператора.

 

14.4. Конфиденциальность персональных данных

Работники ООО «РЕБАЙ», получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности персональных данных.

Разглашение персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации.

 

15. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных;
• получать информацию о правовых основаниях обработки;
• получать сведения о сроках обработки и хранения персональных данных;
• получать информацию о лицах, которым могут быть переданы персональные данные;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

 

16. Обязанности Оператора

ООО «РЕБАЙ» обязуется:

• осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой;
• обеспечивать актуальность персональных данных;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъектам персональных данных сведения об обработке их персональных данных;
• прекращать обработку персональных данных при достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных в установленные законодательством сроки.

 

17. Порядок рассмотрения обращений субъектов персональных данных

Субъект персональных данных вправе обратиться к Оператору с запросом:

• о предоставлении информации об обработке его персональных данных;
• об уточнении персональных данных;
• об ограничении обработки;
• об уничтожении персональных данных;
• об отзыве согласия на обработку персональных данных.

Обращения принимаются:

по электронной почте:

zakaz@cnp-center.ru

либо по почтовому адресу Оператора.

Запрос рассматривается в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя.

 

18. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

Работники ООО «РЕБАЙ», имеющие доступ к персональным данным, несут ответственность за соблюдение требований настоящей Политики и локальных нормативных актов Оператора.

 

19. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО «РЕБАЙ» по адресу:

https://cnp-center.ru/

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения состава обрабатываемых персональных данных, способов их обработки либо иных обстоятельств, влияющих на обработку персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной порядок вступления в силу не установлен новой редакцией Политики.

Во всем остальном, что не урегулировано настоящей Политикой, ООО «РЕБАЙ» руководствуется требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.