Политика в отношении обработки персональных данных
ООО «РАОН»
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок
обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «РАОН» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях мобильного приложения RAON.
2. Основные понятия
Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки (кроме случаев, необходимых для уточнения данных).
Мобильное приложение — совокупность материалов и программ, доступных по адресу https://test.raon.ru.
Информационная система персональных данных — базы данных и обеспечивающие их обработку технологии и средства.
Обезличивание персональных данных — действия, делающие невозможной без доп. информации идентификацию субъекта.
Обработка персональных данных — любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо/организация, организующие обработку персональных данных и определяющие цели, состав и операции обработки.
Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю приложения RAON.
Персональные данные, разрешённые для распространения — данные, к которым предоставлен доступ неограниченному кругу лиц на основании согласия субъекта в порядке, предусмотренном Законом.
Пользователь — любой посетитель мобильного приложения RAON.
Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.
Распространение персональных данных — раскрытие неопределённому кругу лиц (в т.ч. публикация, размещение в сетях, предоставление доступа).
Трансграничная передача персональных данных — передача на территорию иностранного государства его органу власти, физическому или юридическому лицу.
Уничтожение персональных данных — действия, приводящие к безвозвратному уничтожению данных и/или носителей.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта достоверные сведения и/или документы, содержащие персональные данные;
при отзыве согласия продолжить обработку без согласия при наличии оснований, указанных в Законе;
самостоятельно определять меры, достаточные для выполнения обязанностей, предусмотренных Законом.
3.2. Оператор обязан:
предоставлять субъекту информацию об обработке его персональных данных;
организовывать обработку в порядке, установленном законодательством РФ;
отвечать на обращения субъектов и их представителей в сроки, предусмотренные Законом;
сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты запроса;
публиковать/обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры защиты персональных данных;
прекращать передачу/обработку и уничтожать данные в случаях, предусмотренных Законом;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Права субъектов:
получать информацию об обработке своих персональных данных (в пределах, установленных законом);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
выдвигать условие предварительного согласия для обработки в целях продвижения товаров/работ/услуг;
отозвать согласие на обработку персональных данных, потребовать прекращения обработки;
обжаловать действия/бездействие Оператора в уполномоченный орган или в суд;
осуществлять иные права, предусмотренные законодательством РФ.
4.2. Обязанности субъектов:
предоставлять Оператору достоверные данные о себе;
сообщать об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие недостоверные сведения о себе либо данные о другом субъекте без его согласия, несут ответственность по законодательству РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обрабатываются только данные, отвечающие целям обработки.
5.5. Содержание и объём данных соответствуют заявленным целям, избыточность не допускается.
5.6. Обеспечиваются точность, достаточность и актуальность данных; принимаются меры по удалению/уточнению неполных или неточных данных.
5.7. Хранение — не дольше, чем того требуют цели обработки, если иное не установлено законом или договором; по достижении целей данные уничтожаются или обезличиваются.
6. Цели обработки персональных данных
Цель обработки
Персональные данные
Правовые основания
Виды обработки
Предоставление доступа Пользователю к сервисам, информации и/или материалам мобильного приложения RAON
номер телефона; фотографии; имя
уставные (учредительные) документы Оператора
сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Обработка необходима для целей, предусмотренных международным договором РФ или законом, для выполнения функций/полномочий оператора.
7.3. Обработка необходима для осуществления правосудия, исполнения судебных актов и актов иных органов.
7.4. Обработка необходима для исполнения/заключения договора по инициативе субъекта либо в его интересах.
7.5. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии ненарушения прав и свобод субъекта.
7.6. Обрабатываются общедоступные персональные данные, предоставленные субъектом либо по его просьбе.
7.7. Обрабатываются данные, подлежащие опубликованию или обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и иных видов обработки
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.
8.2. Данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законом или по согласию субъекта для исполнения гражданско-правового договора.
8.3. В случае неточностей Пользователь может актуализировать данные, направив письмо на info@raon.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей сбора, если иной срок не установлен договором или законом. Пользователь может в любой момент отозвать согласие, направив письмо на info@raon.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, средства связи, иные поставщики), хранится и обрабатывается ими по их Пользовательским соглашениям и Политикам конфиденциальности; Оператор не несёт ответственность за действия таких лиц.
8.6. Запреты субъекта на передачу/обработку персональных данных, разрешённых для распространения, не действуют при обработке в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
8.8. Хранение осуществляется не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.
8.9. Основания прекращения обработки: достижение целей, истечение срока действия/отзыв согласия, требование субъекта, выявление неправомерной обработки.
9. Действия Оператора с персональными данными
9.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.2. Автоматизированная обработка с получением и/или передачей информации по сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган о намерении её осуществлять (отдельно от уведомления об обработке).
10.2. До подачи уведомления Оператор получает от иностранного получателя необходимые сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Разъяснения по вопросам обработки персональных данных предоставляются по адресу info@raon.ru.
12.2. В документ вносятся изменения при необходимости; Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия доступна по адресу: https://test.raon.ru/api/v1/info/privacy-policy.