Политика конфиденциальности

1. Общие положения

1.1. В целях выполнения в полном объёме норм законодательства Российской Федерации, регулирующего отношения, связанные с обработкой и обеспечением безопасности персональных данных, ООО «Русфинансгрупп» (ИНН 6000016065, ОГРН 1266000001178, далее — Компания) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных, далее — Политика) Компании:

• разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных;
• раскрывает принципы обработки персональных данных, права и обязанности Компании, права субъектов персональных данных, а также перечень мер, применяемых для обеспечения безопасности персональных данных;
• определяет цели обработки, категории и перечень обрабатываемых данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения данных;
• является общедоступным документом.

1.3. Пересмотр Политики осуществляется планово не реже одного раза в год и внепланово: при изменении законодательства, по результатам анализа достаточности применяемых мер защиты или иных контрольных мероприятий.

1.4. Текущая редакция Политики размещается на сайте https://kakty.ru/ (далее — Сайт) и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

2. Термины и определения

• Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных).
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
• Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному человеку.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними. В рамках Политики Оператором является Компания.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку (субъекту персональных данных).
• Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие данных неопределённому кругу лиц.
• Сайт — сайт https://kakty.ru/ и его страницы по адресам вида https://*.kakty.ru.
• Субъект персональных данных — человек, данные которого обрабатываются.
• Трансграничная передача — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.
• Уничтожение — действия, после которых невозможно восстановить содержание данных или уничтожаются их материальные носители.
• Cookies — фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя; браузер пересылает его серверу при каждом обращении к Сайту.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Какие данные мы обрабатываем и чьи

3.1. Перечень обрабатываемых данных формируется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), иными законами и нормативными актами.

3.2. Через Сайт Компания обрабатывает следующие данные:

• ответы на вопросы тестов — только для подсчёта результата; Компания не просит указывать сведения о состоянии здоровья, диагнозах и другие специальные категории данных;
• адрес электронной почты, имя и текст письма, если вы написали в редакцию;
• IP-адрес и сведения об интернет-провайдере;
• данные из cookies: геолокация (по IP), язык браузера, внешний источник перехода на Сайт, сведения об устройстве (программное обеспечение, браузер и его настройки, модель и производитель устройства, операционная система, размер экрана), сведения о сессии (дата, время, количество просмотров страниц и ресурсов Сайта);
• данные о посетителях, полученные с помощью сервисов аналитики (Яндекс Метрика) и числовые значения, сформированные на основе их анализа.

3.3. Компания обрабатывает данные следующих категорий субъектов:

• посетители Сайта — люди, которые посетили Сайт и пользуются материалами и тестами;
• заявители — люди, направившие обращение в Компанию по электронной почте;
• сотрудники органов, осуществляющих контроль (надзор) за деятельностью Компании.

4. Цели обработки

4.1. Компания обрабатывает персональные данные для достижения следующих целей:

• обработка обращений и обеспечение обратной связи;
• сбор статистики по посетителям Сайта для улучшения качества работы и содержания, проведение статистических исследований и обзоров;
• обеспечение работы и безопасности Сайта;
• содействие в проведении контроля (надзора) за деятельностью Компании;
• соблюдение требований законодательства Российской Федерации.

4.2. Компания вправе обрабатывать персональные данные в иных целях и случаях, не указанных в п. 4.1, в рамках осуществления функций, полномочий и обязанностей, возложенных на неё законодательством Российской Федерации.

4.3. Информация о категориях данных, категориях субъектов, способах, сроках обработки и хранения для каждой цели приведена в Приложении № 1.

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется на основе принципов:

• законности целей и способов обработки;
• добросовестности Компании как оператора;
• достижения конкретных и заранее определённых целей обработки и соответствия им состава и объёма данных;
• точности, достоверности и достаточности данных; Компания принимает меры по удалению, блокированию или уточнению неполных и неточных данных;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5.2. Обработка персональных данных осуществляется в следующих случаях:

• с согласия субъекта персональных данных;
• для достижения целей, предусмотренных международным договором Российской Федерации или законом, и выполнения возложенных на Компанию функций, полномочий и обязанностей;
• для исполнения судебного акта или акта иного органа, подлежащего исполнению в соответствии с законодательством;
• для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить согласие невозможно;
• для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта;
• в статистических или иных исследовательских целях при условии обязательного обезличивания данных;
• если данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6. Организация обработки

6.1. Компания в установленном порядке уведомила уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных и своевременно актуализирует сведения в уведомлении.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется с использованием средств автоматизации и без их использования, с согласия субъекта. Без согласия обработка допускается в случаях, предусмотренных ФЗ «О персональных данных».

6.4. Данные могут быть получены от самого субъекта, от его уполномоченного представителя, а также от третьих лиц при наличии законных оснований.

6.5. Компания не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные без письменного согласия субъекта.

6.6. Обработка данных в целях продвижения товаров, работ, услуг осуществляется только при наличии предварительного согласия субъекта.

6.7. Компания вправе поручить обработку данных другому лицу с согласия субъекта на основании договора, условием которого является соблюдение конфиденциальности и безопасности данных. Передача данных третьим лицам осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.

6.8. Передача данных органам государственной власти и иным уполномоченным органам допускается по основаниям и в объёме, установленных федеральным законодательством.

6.9. Для анализа предпочтений посетителей Сайта используется сервис аналитики ООО «Яндекс» (Яндекс Метрика; политика конфиденциальности: https://yandex.ru/legal/confidential/). Цель передачи: сбор статистики по посетителям Сайта. Передаваемые данные: геолокация, язык браузера, сведения об устройстве, сведения о сессии (дата, время, адреса и количество просмотров страниц), информация об активности посетителя. Способ обработки: автоматизированная, с передачей по сети Интернет. Сервис подключается только после согласия посетителя на использование файлов cookie. Перечень третьих лиц приведён в Приложении № 2.

6.10. Согласие на обработку можно отозвать, направив Компании обращение в порядке, описанном в разделе 13. Компания прекращает обработку или обеспечивает прекращение обработки в срок, не превышающий десяти рабочих дней с даты получения обращения (срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением), за исключением случаев, предусмотренных ФЗ «О персональных данных».

6.11. Если сохранение данных более не требуется, Компания уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено договором или законом. Если уничтожить данные в этот срок невозможно, Компания блокирует их и обеспечивает уничтожение в срок не более шести месяцев.

6.12. Уничтожение производится способом, не позволяющим восстановить данные, с использованием встроенных функций информационных систем, специализированных инструментов или физического уничтожения носителя.

6.13. Неточные данные актуализируются в течение семи рабочих дней с момента обнаружения. Неправомерная обработка прекращается в течение трёх рабочих дней с даты выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение десяти рабочих дней.

7. Хранение данных

7.1. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством.

7.2. Хранение осуществляется с учётом необходимости обеспечения режима конфиденциальности. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.

7.3. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством или договором.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных допускается на территорию иностранного государства, обеспечивающего адекватную защиту прав субъектов. В иные государства передача возможна при наличии письменного согласия субъекта или для исполнения договора, стороной которого является субъект.

8.2. До начала трансграничной передачи Компания оценивает меры, принимаемые получателем для обеспечения конфиденциальности и безопасности данных, и уведомляет уполномоченный орган в порядке, предусмотренном законодательством. На момент публикации Политики трансграничная передача не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект вправе в любой момент получить информацию об обработке своих персональных данных, если это право не ограничено федеральным законом.

9.2. Субъект вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Субъект вправе в любое время отозвать согласие на обработку данных. Компания вправе продолжить обработку после отзыва в случаях, предусмотренных законодательством.

9.4. Если субъект считает, что обработка нарушает требования ФЗ «О персональных данных» или его права и свободы, он вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.5. Субъект вправе на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10. Сроки обработки

10.1. Сроки обработки и хранения данных для каждой цели устанавливаются с учётом требований законодательства и согласия субъекта; данные хранятся не дольше, чем требуют цели обработки. Срок обработки и хранения данных для целей, перечисленных в Приложении № 1, — 10 лет, если иное не установлено законом или согласием субъекта.

10.2. Срок хранения распечатанных ответов на обращения (запросы) субъектов персональных данных — 1 год с даты окончания срока, установленного для подготовки ответа.

10.3. Обработка прекращается: при достижении целей обработки; при истечении срока действия согласия или его отзыве; при выявлении неправомерной обработки; при прекращении деятельности Компании, если иное не определено законодательством.

11. Меры по защите данных

11.1. Компания принимает необходимые организационные и технические меры по защите персональных данных в соответствии со ст. 18.1 и 19 ФЗ «О персональных данных» и принятыми в соответствии с ним актами. Меры включают:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за их защиту;
• принятие локальных актов в области обработки и защиты персональных данных и ознакомление с ними работников;
• получение согласий субъектов на обработку данных, за исключением случаев, предусмотренных законом;
• определение угроз безопасности данных при их обработке в информационных системах и оценку вреда, который может быть причинён субъектам при нарушении закона;
• правила доступа к данным, регистрацию и учёт действий с ними, применение средств защиты информации и антивирусной защиты;
• обнаружение фактов несанкционированного доступа, меры по предупреждению и ликвидации последствий компьютерных атак, восстановление данных;
• внутренний контроль соответствия обработки данных закону, Политике и локальным актам;
• запрет на передачу данных по открытым каналам связи без применяемых в Компании мер защиты (за исключением общедоступных и обезличенных данных).

12. Контроль и ответственность

12.1. Контроль исполнения требований Политики осуществляют лица, ответственные за организацию обработки и обеспечение безопасности персональных данных, назначенные приказом Генерального директора Компании.

12.2. Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

13. Обращения субъектов

13.1. Запросы о предоставлении сведений об обрабатываемых данных, об отзыве согласия, уточнении, блокировании или уничтожении данных можно направить: по почте на адрес Компании (ООО «Русфинансгрупп», ИНН 6000016065, ОГРН 1266000001178, 180559, Россия, Псковская область, М.О. Псковский, д. Родина, ул. Урожайная, д. 89), лично в письменном виде или по электронной почте info@kakty.ru.

13.2. При личной явке необходим документ, удостоверяющий личность (для представителя также доверенность или иной документ, подтверждающий полномочия). Запрос по электронной почте должен содержать информацию, позволяющую однозначно идентифицировать субъекта.

13.3. Компания рассматривает запросы и направляет ответ в течение 10 рабочих дней с момента поступления. Запросы об уточнении неполных, неточных или неактуальных данных и об уничтожении незаконно полученных данных рассматриваются в течение 7 рабочих дней.

13.4. Ответ может быть выдан лично под подпись, направлен почтой или на адрес электронной почты субъекта, если такой способ указан в запросе.

14. Изменение Политики

Политика может быть дополнена или изменена. При внесении существенных изменений к ним обеспечивается неограниченный доступ всем заинтересованным субъектам: новая редакция размещается на Сайте.

Приложение № 1. Цели, данные и основания обработки

Способы обработки во всех случаях: автоматизированная и неавтоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Приложение № 2. Третьи лица

Третьи лица, которым может быть поручена обработка персональных данных и (или) которым данные могут быть переданы:

Приложение № 3. Последствия отказа предоставить данные

ООО «Русфинансгрупп» разъясняет: если вы откажетесь предоставить персональные данные и (или) дать согласие на их обработку, Компания не сможет на законных основаниях их обрабатывать. Это приведёт к следующим последствиям:

• невозможно получить ответ на обращение (при отказе дать согласие на обработку имени, адреса электронной почты и текста письма);
• Компания не сможет учитывать статистику посещений и улучшать Сайт (при отказе от использования файлов cookie); тесты и материалы Сайта при этом остаются доступны.

Компания вправе обрабатывать персональные данные без вашего согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных».