Политика конфиденциальности

1. Общие положения

1.1 Назначение документа


Политика ООО «Рендер.ру» в отношении обработки персональных данных (далее – Политика) является основополагающим локальным актом компании, регулирующим вопросы обработки персональных данных в ООО «Рендер.ру».



Настоящая Политика разработана в соответствии с пп.2 ч.1 статьи 18.1 Федерального закона от 27 июля 2006 года №152 «О персональных данных» и предназначена для ознакомления неограниченного круга лиц путём опубликования на веб-сайте RENDER.RU .



Политика раскрывает основные категории персональных данных, обрабатываемых в ООО «Рендер.ру», цели, способы и принципы обработки персональных данных, права субъектов персональных данных, а также перечень мер, применяемых ООО «Рендер.ру» в целях обеспечения безопасности персональных данных при их обработке.



Положения настоящей Политики являются основой для разработки локальных актов компании, регламентирующих вопросы обработки и защиты персональных данных в ООО «Рендер.ру».


1.2 Область действия

Действие настоящей Политики распространяется на все процессы ООО «Рендер.ру», в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.


1.3 Основные понятия

В настоящей Политике используются следующие основные понятия:



Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.



Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.



Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.



Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).



Субъект персональных данных – физическое лицо, обладающее персональными данными прямо или косвенно его определяющими.



Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.



Компания – Общество с ограниченной ответственностью «Рендер.ру».


1.4 Утверждение и пересмотр

Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «Рендер.ру» и действует бессрочно.



ООО «Рендер.ру» проводит пересмотр положений настоящей Политики и их актуализацию по мере необходимости, но не реже одного раза в год, а так же:

  • при изменении нормативной базы, затрагивающей принципы и (или) процессы обработки персональных данных в ООО «Рендер.ру»;
  • при создании новых или внесении изменений в существующие процессы обработки персональных данных.


2. Цели сбора и обработки персональных данных

С целью поддержания деловой репутации и обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, ООО «Рендер.ру», являясь оператором персональных данных с соответствующими правами и обязанностями, обеспечивает правомерность обработки персональных данных, а также надлежащий уровень безопасности обрабатываемых персональных данных.



Обработка персональных данных в ООО «Рендер.ру» осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.



При обработке персональных данных ООО «Рендер.ру» обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. ООО «Рендер.ру» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
ООО «Рендер.ру» в рамках выполнения своей основной деятельности осуществляет обработку персональных данных посетителей сайта RENDER.RU, своих работников; соискателей на вакантные должности в ООО «Рендер.ру», а также соискателей в кадровом резерве; контрагентов ООО «Рендер.ру», а также лиц представляющих контрагентов ООО «Рендер.ру»; клиентов и участников рекламных и иных мероприятий, направленных на продвижение услуг и брэнда RENDER.RU, организуемых и (или) проводимых ООО «Рендер.ру»; посетителей офиса ООО «Рендер.ру».
Обработка персональных данных вышеперечисленных субъектов персональных данных ведется ООО «Рендер.ру» в следующих целях:



  • персональных данных контрагентов ООО «Рендер.ру», а также лиц, представляющих контрагентов ООО «Рендер.ру»:
  • с целью заключения, изменения, расторжения договоров, а также выполнения обязательств по заключенным договорам;
  • с целью соблюдения и (или) исполнения процедур и действий, предусмотренных локальными нормативными актами и (или) законодательством Российской Федерации, в том числе в целях ведения бухгалтерского учета, составления налоговой отчетности.
  • персональных данных клиентов, посетителей сайта RENDER.RU, посетителей групп социальных сетей ВКонтакте, Facebook, Twitter, Instagram, Pinterest принадлежащих ООО "Рендер.ру", участников рекламных и иных мероприятий, направленных на продвижение продвижение брэнда RENDER.RU, организуемых и (или) проводимых ООО «Рендер.ру»:
  • с целью сбора информации о покупателях курсов где ООО "Рендер.ру" выступает агентом, мнении потребителей о курсах , в частности об их качестве;
  • с целью распространения информации о RENDER.RU;
  • с целью информирования участников об услугах ООО "Рендер.ру", а также о мероприятиях, проводимых и (или) организуемых ООО «Рендер.ру»;
  • с целью обслуживания клиентов, выполнения заказов, предоставления ответов на запросы клиентов.


3. Правовые основания обработки персональных данных

Основания обработки персональных данных субъектов персональных данных в ООО «Рендер.ру» следующие:



  • обработка персональных данных контрагентов, лиц, представляющих контрагентов ООО «Рендер.ру», осуществляется на основании договоров между контрагентами и ООО «Рендер.ру» в соответствии с Гражданским кодексом РФ;
  • обработка персональных данных клиентов ООО "Рендер.ру", посетителей сайта RENDER.RU, участников рекламных и иных мероприятий, направленных на продвижение услуг и брэнда RENDER.RU, организуемых и (или) проводимых ООО «Рендер.ру» осуществляется с согласия клиента/посетителя/участника, даваемого при регистрации на сайте RENDER.RU, с письменного согласия участника при заполнении регистрационных форм на сайте и группах социальных сетей ВКонтакте, Facebook, Twitter, Instagramm, Pinterest и других;
  • обработка персональных данных соискателей на вакантные должности в ООО «Рендер.ру» осуществляется по инициативе соискателя для заключения с ООО «Рендер.ру» договора и письменного согласия соискателя на обработку его персональных данных, подписываемого при прохождении собеседования в ООО «Рендер.ру»;


4. Объем и категории обрабатываемых персональных данных

ООО «Рендер.ру» осуществляет обработку следующих категорий персональных данных:



  • персональных данных контрагентов ООО «Рендер.ру», а также лиц, представляющих контрагентов ООО «Рендер.ру»: фамилия, имя, отчество, контактные данные, сведения о месте работы, сведения о должности, сведения о документе, удостоверяющем личность.

ООО «Рендер.ру» осуществляет обработку следующих данных о посетителях веб-сайтов компании:


  • Техническая информация о компьютере/мобильном устройстве. Любая информация о компьютерной системе или другом техническом устройстве, который используется для посещения RENDER.RU (например, IP-адрес (адрес Интернет-протокола), используемый для подключения компьютера или устройства пользователя к Интернету, тип операционной системы, тип и версия веб-бразуера). Если клиент заходит на Веб-сайт через мобильное устройство, например, смартфон, получаемая информация также будет включать (в установленных случаях) уникальный идентификатор устройства, рекламный идентификатор, геолокационные данные и другие аналогичные данные о мобильном устройстве;
  • Информация об использовании веб-сайтов/сообщений. По мере того, как пользователь просматривает веб-сайт RENDER.RU или сообщения, собираются определенные данные о его действиях с использованием автоматических технологий сбора данных. Среди таких данных ссылки, на которые нажимает посетитель сайта, страницы или контент, которые он просматривает, время, в течение которого он просматривает страницу/контент, а также другая аналогичная информация и статистика о посещении страницы, например, время отклика контента, ошибки загрузки и продолжительность посещения некоторых страниц. Данная информация фиксируется с помощью автоматических технологий, таких как файлы cookies (файлы cookies браузера, файлы flash cookies) и веб-маяки, а также собирается с использованием сторонних сервисов отслеживания (таких как Google Analytics, Яндекс.Метрика, VK).
В ООО «Рендер.ру» не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.


5. Идентификационные файлы «cookies»

  • Сайт вправе использовать идентификационные файлы («cookies») — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта. Использование файлов cookie никаким образом не связано с данными, устанавливающими личность, во время нахождения на нашем сайте. Такие технологии помогают нам лучше понимать поведение пользователей, сообщают нам, какие разделы нашего Сайта были посещены пользователями, и измеряют эффективность сетевого поиска. «Cookies» не содержат конфиденциальную информацию, мы рассматриваем информацию, собираемую файлами cookies, как информацию, не являющуюся персональной.
  • Если пользователь отклоняет использование файлов cookie, он все равно может пользоваться нашим Сайтом, при этом единственными ограничениями будут отключение некоторых функций, облегчающих удобство использования нашего Сайта и отсутствия доступа к частям сайта, требующим авторизации.
  • Пользователь настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации работы Сайта.


6. Порядок и условия обработки персональных данных

ООО «Рендер.ру» при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.


ООО «Рендер.ру» в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению ООО «Рендер.ру», принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.

В поручении на обработку персональных данных в обязательном порядке определяются:

  • перечень действий с персональных данных, которые будут совершаться лицом, осуществляющим обработку персональных данных, при этом перечень действий не должен противоречить целям и действиям, заявленным перед субъектом персональных данных в договоре с оператором, согласии и т. п. документах;
  • цели обработки, при этом цели не должны противоречить целям, заявленным перед субъектом персональных данных в договоре с оператором, согласии и т. п. документах;
  • обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
  • требования к защите персональных данных (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).
ООО «Рендер.ру» не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.


Сайт вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
  • Пользователь выразил свое согласие на такие действия;
  • Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю. При этом обеспечивается конфиденциальность персональной информации;
  • Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
  • Такая передача происходит в рамках продажи или иной передачи предприятия (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
  • В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение или условия настоящего Соглашения либо Публичной оферты Сайта.


ООО «Рендер.ру» в ходе своей деятельности осуществляет трансграничную передачу персональных данных юридическим лицам на территории иностранных государств. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются приоритетом для ООО «Рендер.ру», решение которых реализуется в соответствии с законодательством Российской Федерации в области защиты персональных данных.

В целях обеспечения адекватной защиты персональных данных ООО «Рендер.ру» проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

С целью обеспечения безопасности персональных данных при их обработке ООО «Рендер.ру» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

ООО «Рендер.ру» добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

Руководство ООО «Рендер.ру» осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности компании.

Хранение персональных данных осуществляется компанией ООО «Рендер.ру» в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.


7. Обработка запросов субъектов персональных данных

Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных, в ООО «Рендер.ру» разработан и введён порядок работы с обращениями и запросами субъектов персональных данных, а также порядок предоставления субъектам персональных данных информации, установленной законодательством РФ в области персональных данных.



Данный порядок обеспечивает соблюдение следующих прав субъекта персональных данных:

  • право на получение информации, касающейся обработки персональных данных соответствующего субъекта персональных данных, в том числе содержащей:
  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые ООО «Рендер.ру» способы обработки персональных данных;
  • наименование и место нахождения ООО «Рендер.ру», сведения о лицах (за исключением работников ООО «Рендер.ру»), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с ООО «Рендер.ру» или на основании иных требований Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом РФ от 27.07.2006 №15-ФЗ «О персональных данных»;
  • информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Рендер.ру», если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» или другими требованиями законодательства в области персональных данных;
  • право на уточнение, блокирование или уничтожение своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ в области персональных данных меры по защите своих прав.
Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Рендер.ру» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Рендер.ру», подпись субъекта персональных данных или его представителя, дату обращения.



Работники ООО «Рендер.ру» не имеют право отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону или факсу в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.



Запросы субъектов должны быть направлены по почте по адресу: ООО «Рендер.ру», 197372, г. Санкт-Петербург, а/я 101

0
RENDER.RU