Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.  Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), иных нормативных актов Российской Федерации в сфере персональных данных.
1.2.  При разработке Политики учтены Рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3.  Настоящая Политика определяет порядок обработки ООО «Рокитсофт» (далее – Оператор) персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, меры по обеспечению безопасности персональных данных при обработке персональных данных, полученных через сайт Оператора https://rockitsoft.ru/, а также иные сайты Оператора, имеющие ссылку на данную Политику.
1.4.  В Политике используются следующие основные понятия:
―       автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
―       блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
―       доступ к информации - возможность получения информации и ее использования
―       информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
―       информация - сведения (сообщения, данные) независимо от формы их представления;
―       конфиденциальность - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
―       обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
―       оператор персональных данных (оператор) – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
―       персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
―       предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц
―       предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
―       распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;
―       распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
―       уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
                  Любые иные понятия, используемые в настоящей Политике понимаются в том значении, в котором они закреплены в законодательстве.

1.5. Права и обязанности Оператора.
1.5.1 Оператор вправе:
- обрабатывать персональные данные при наличии законных оснований;
- поручить обработку данных другой организации с согласия субъекта персональных данных;
- продолжить обработку данных после отзыва согласия, при наличии других законных оснований;
- осуществлять иные права, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных

1.5.2 Оператор обязан:
- соблюдать принципы и условия обработки персональных данных, закрепленных в ФЗ-152;
- обрабатывать персональные данные с использованием баз данных, расположенных на территории Российской Федерации;
- обеспечивать конфиденциальность персональных данных и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
- принимать необходимые меры безопасности, предусмотренные ст.ст. 18.1, 19 ФЗ-152;
- в случаях и в порядке, предусмотренных ФЗ-152, предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- исполнять иные обязанности, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

1.6. Права и обязанности субъекта персональных данных.
1.6.1 Субъект персональных данных вправе:
- принимать решение о предоставлении своих данных и давать согласие на их обработку с соблюдением условий и требований ст. 9 ФЗ-152;
- получать от Оператора информацию по вопросам обработки персональных данных субъекта;
- обжаловать действия или бездействия Оператора;
- требовать возмещения ущерба в судебном порядке
-  осуществлять иные права, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

1.6.2. Субъект персональных данных обязан:
- предоставлять достоверную информацию о себе в случаях, предусмотренных законодательством;
- исполнять иные обязанности, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор производит обработку персональных данных в следующих целях:
-предоставление услуг и продуктов Оператора (включая направление коммерческих предложений, консультаций по вопросам услуг и продуктам Оператора, вопросам трудоустройства);
- продвижение услуг, рассылка информационных и рекламных материалов о мероприятиях и сервисах;
- регистрация и участие в мероприятиях Оператора, а также: получение информационных сообщений относительно мероприятий, сбор обратной связи по их итогам
1. Оператор производит обработку персональных данных в следующих целях:
-предоставление услуг и продуктов Оператора (включая направление коммерческих предложений, консультаций по вопросам услуг и продуктам Оператора, вопросам трудоустройства);
- продвижение услуг, рассылка информационных и рекламных материалов о мероприятиях и сервисах;
- регистрация и участие в мероприятиях Оператора, а также: получение информационных сообщений относительно мероприятий, сбор обратной связи по их итогам

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Оператор может обрабатывать следующие персональные данные:
- Фамилия, имя;
- Номер телефона;
- Адрес электронной почты;
- Место работы;
- Должность;
- Данные, получаемые при использовании сайтов (включая cookie-файлы).

3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
Посетители и пользователи сайтов Оператора;
контрагенты, включая их работников, учредителей, участников, акционеров, руководителей, представителей (лиц, действующих на основании доверенностей);
соискатели в целях трудоустройства.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор производит обработку персональных данных при наличии хотя бы одного из этих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.2. Оператор может обрабатывать персональные данные следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
4.3. Возможна как неавтоматизированная обработка — на бумажных носителях, так и автоматизированная — в информационных системах, на электронных носителях.
4.4. Сроки обработки персональных данных определяются Оператором исходя из целей их обработки, а также требований нормативно-правовых актов, являющихся правовыми основаниями обработки.
4.5. В случае обработки на основании согласия субъекта, персональные данные обрабатываются до момента отзыва соответствующего согласия.
4.6. Оператор не будет раскрывать третьим лицам и не будет распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В случае передачи персональных данных на основании поручения об обработке персональных данных, заключенного с третьим лицом, субъекту персональных данных сообщаются сведения о наименовании и местонахождении соответствующих третьих лиц, целях осуществляемой передачи, объеме передаваемых персональных данных, перечне действий по их обработке, способах и иных условиях обработки.
Оператор осуществляет передачу персональных данных (Данные, получаемые при использовании сайтов (включая cookie-файлы) следующим третьим лицам – сервисам рекламы и аналитики:

Яндекс.Метрика — ООО «ЯНДЕКС»,
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16

ВКонтакте.Реклама — ООО «ВК»,
Адрес: 125167, г. Москва, Ленинградский проспект д. 39, стр. 79

4.7. При обработке персональных данных Оператор самостоятельно определяет и осуществляет меры, предусмотренные ст.ст. 18-19 ФЗ-152, кроме случаев, когда применение соответствующих мер для Оператора является обязательным.
4.8. Согласие субъекта персональных данных выражается путем проставления галочки в форме сбора сведений.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. В случае обнаружения неточности персональных данных Оператор обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней.
5.2. При представлении субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные в течение семи рабочих дней.
5.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в порядке и в сроки, установленные ФЗ-152 и локальными нормативными актами Оператора, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Уничтожение персональных данных осуществляется Оператором в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
5.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по его запросу в течение десяти рабочих дней с даты получения запроса.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
5.5. Запрос может быть направлен в электронной форме на адрес: info@rockitsoft.ru (при условии подписания запроса электронной подписью в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи»), либо почтовым отправлением по адресу: 119021, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ХАМОВНИКИ, Б-Р ЗУБОВСКИЙ, Д. 13, СТР. 1, ПОМЕЩ. 1/4.
Оператор предоставляет субъекту персональных данных или его представителю запрашиваемые сведения в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в запросе.
5.6. Оператор вправе в одностороннем порядке изменять положения настоящей Политики. Актуальная редакция Политики всегда доступна по адресу: https://rockitsoft.ru/policy