Политика обработки персональных данных для пользователей ИндексЛог

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных, обрабатываемых в системе ИндексЛог (далее — Система).

1.2. Оператором персональных данных является ООО «РР-Тех», ИНН: 7 702 419 331, КПП: 770 801 001, ОГРН: 1 177 746 625 979, юридический адрес: 107 045, город Москва, вн.тер. г. Муниципальный Округ Красносельский, пер Даев, дом 19, помещение 61 (далее — Оператор).

1.3 Политика разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных».

1.4 ООО «РР-Тех» является самостоятельным оператором персональных данных пользователей Системы, создаваемых Клиентом в рамках использования Системы.

1.5 Клиент самостоятельно определяет состав и цели обработки персональных данных пользователей, создаваемых им в Системе, и гарантирует законность их передачи Оператору.

1.6 В случае, если между Оператором и Клиентом будет заключено соглашение об обработке персональных данных по поручению, обработка таких данных осуществляется Оператором на основании и в пределах соответствующего поручения Клиента в соответствии со статьёй 6 и статьёй 18.1 Федерального закона № 152-ФЗ.

2.1 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

2.3 Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• заключение и исполнение договора между Оператором и Клиентом в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• согласие субъектов персональных данных на обработку их персональных данных, полученное Клиентом либо Оператором (в случаях, когда такое согласие требуется в соответствии с законодательством РФ);
• иные основания, предусмотренные законодательством Российской Федерации.

Персональные данные обрабатываются Оператором исключительно в следующих целях:

• обеспечения функционирования и технической поддержки Системы;
• предоставления пользователям доступа к функционалу Системы;
• администрирования учетных записей пользователей;
• обучения и сертификации пользователей по работе с Системой;
• обеспечения информационной безопасности, предотвращения несанкционированного доступа и инцидентов безопасности;
• выполнения требований законодательства Российской Федерации.

5.1 В Системе могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• должность, подразделение;
• номер телефона;
• иные данные, внесённые клиентом в рамках использования Системы.

5.2 ООО «РР-Тех» не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, прямо предусмотренных законодательством РФ.

5.3 В процессе использования Системы также могут обрабатываться технические данные, которые в отдельных случаях могут относиться к персональным данным, включая:

• IP-адреса;
• данные файлов cookie;
• сведения о браузере, операционной системе и устройстве пользователя;
• журналы действий пользователей в Системе (логи).

6.1 Обработка персональных данных осуществляется на законной и справедливой основе.

6.2 Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4 Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

6.5 Обработка осуществляется с использованием средств автоматизации и/или без них.

6.6 Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, при необходимости обеспечения работы Системы.

6.7 Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения Оператором уполномоченных лиц для обеспечения функционирования Системы (хостинг, техническая поддержка и иные услуги) при условии соблюдения ими требований законодательства о персональных данных.

6.8 Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2 Клиент, как пользователь Системы, несёт ответственность за законность загрузки персональных данных в Систему, включая получение согласий от субъектов данных (если применимо).

8.1 Персональные данные хранятся в течение срока использования Системы клиентом и удаляются по его запросу либо по окончании договора. Удаление персональных данных осуществляется в течение разумного срока, не превышающего 30 календарных дней с момента прекращения договорных отношений либо получения соответствующего запроса Клиента, если иные сроки не установлены законодательством Российской Федерации.

8.2 Уничтожение персональных данных осуществляется Оператором в порядке, установленном внутренними документами и законодательством Российской Федерации.

9.1 Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
• требовать прекращения обработки персональных данных при достижении целей обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2 Для реализации своих прав субъект персональных данных вправе направить запрос Оператору по адресу электронной почты: office@rr-th.com либо по почтовому адресу, указанному на сайте Оператора. Запросы рассматриваются Оператором в срок, не превышающий 30 календарных дней с даты их получения.

10.1 Настоящая Политика вступает в силу с момента её утверждения.

10.2 Политика подлежит пересмотру и обновлению в случае изменения законодательства РФ или изменений в деятельности ООО "РР-Тех", связанных с обработкой персональных данных.

10.3 Ознакомление субъектов персональных данных с положениями настоящей Политики
осуществляется путём размещения её в свободном доступе на сайте ООО "РР-Тех".