1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «РОКСИТ» (далее — Оператор) в отношении персональных данных пользователей сайта rxit.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика опубликована в свободном доступе в сети «Интернет» по адресу https://rxit.ru/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ и действует бессрочно до замены её новой редакцией.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, и не допускает обработку, несовместимую с целями их сбора.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Субъект персональных данных — пользователь Сайта, чьи персональные данные обрабатываются Оператором.
2.5. Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку персональных данных, выраженное путём совершения активного действия — установки отметки в соответствующем поле формы на Сайте.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.2. Через форму обратной связи на Сайте Оператор обрабатывает следующие персональные данные, которые субъект предоставляет о себе самостоятельно:
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Оператор не собирает персональные данные несовершеннолетних осознанно и не ставит целью их обработку.
3.4. При посещении Сайта автоматически обрабатываются следующие обезличенные данные, не позволяющие идентифицировать конкретное лицо: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц, источник перехода. Эти данные обрабатываются с использованием метрических программ (см. раздел 7).
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.3. Обработка персональных данных в целях, не указанных в пункте 4.1, не допускается.
5.1. Правовыми основаниями обработки персональных данных являются:
6.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного путём проставления отметки в поле «Я согласен на обработку моих персональных данных» при отправке формы на Сайте. Без проставления указанной отметки форма не может быть отправлена.
6.2. Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
6.4. Персональные данные граждан Российской Федерации при их сборе, в том числе посредством сети «Интернет», записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Срок хранения — до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, либо до отзыва субъектом согласия на обработку персональных данных. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.
6.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ), в том числе:
7.1. Сайт использует файлы cookie и метрическую программу «Яндекс.Метрика» (ООО «ЯНДЕКС», ИНН 7736207543), включая функцию «Вебвизор», для анализа обезличенной статистики посещений и улучшения работы Сайта.
7.2. Метрические программы обрабатывают обезличенные данные о посещении Сайта. Оператор не передаёт через них персональные данные, позволяющие идентифицировать субъекта.
7.3. Правовым основанием обработки файлов cookie является согласие субъекта, выражаемое путём продолжения использования Сайта после отображения соответствующего уведомления, а также законный интерес Оператора в обеспечении работоспособности Сайта.
7.4. Субъект может в любой момент отключить или удалить файлы cookie в настройках своего браузера, а также отказаться от сбора данных «Яндекс.Метрикой» с помощью соответствующих настроек и блокировщиков. Отключение cookie не препятствует доступу к содержанию Сайта, однако может повлиять на работу отдельных его функций.
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с обработкой, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Персональные данные могут быть переданы следующим категориям получателей:
8.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться только в соответствии со статьёй 12 152-ФЗ после выполнения установленных ею требований.
9.1. Субъект персональных данных имеет право:
9.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
9.3. Запрос может быть направлен по адресу электронной почты info@rxit.ru либо по почтовому адресу Оператора. Оператор рассматривает обращения субъектов и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.4. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора, стороной которого является субъект, или для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
10.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является работник, назначенный приказом генерального директора ООО «РОКСИТ».
10.2. Контактные данные Оператора:
10.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), официальный сайт: https://rkn.gov.ru.
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://rxit.ru/privacy.
11.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие субъекта с новой редакцией Политики.