Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Арбитр Групп», ИНН 2308284013, КПП 230801001, ОГРН 1222300007236, адрес: 350000, Россия, Краснодарский край, г. Краснодар, ул. им. Чапаева, д. 69, оф. 204 (далее — «Оператор»), в отношении персональных данных, полученных через сайт https://agkrd.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Термины

• Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — Общество с ограниченной ответственностью «Арбитр Групп», самостоятельно определяющее цели и содержание обработки персональных данных на Сайте.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
• Сайт — совокупность информации и программных средств, доступных по адресу https://agkrd.ru.
• Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.

1.4. Правовые основания обработки

• согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• заявка, поданная Субъектом через формы Сайта;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты РФ, применимые к деятельности Оператора.

2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.

2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.

2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор привлекает ООО «1С-Битрикс», (ОГРН 5077746476209), зарегистрированное по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19. (далее — «Обработчик»), действующего по поручению Оператора на основании заключенного с ним договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.

2.4. Для размещения Сайта, ведения технических журналов безопасности и работы электронной почты используется инфраструктура REG.RU Cloud VPS и REG.RU Mail. Объём технически доступных поставщику данных ограничен назначением соответствующей услуги. Условия поручения обработки персональных данных для этих сервисов уточняются Оператором у поставщика.

2.5. После отдельного согласия пользователя в cookie-баннере на Сайте включается счётчик ООО «ЯНДЕКС» «Яндекс Метрика». Счётчик № 112279281 работает в ограниченном режиме, без Вебвизора и без сохранения полных IP-адресов. При отказе пользователя код Метрики не загружается.

2.6. Иным лицам, кроме названных в настоящем разделе поставщиков, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам прямо предусмотрена законодательством РФ.

2.7. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу персональных данных.

2.8. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.

2.9. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.

Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.

Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке на Сайте;
• ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
• обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.

В соответствии со ст. 14 Закона о персональных данных Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации указанных прав Субъект вправе обратиться к Оператору по e-mail info@agkrd.ru либо по телефону +7 928 400-10-13 либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.

6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.

6.2. Оператор не несет ответственности, если предоставленная информация:

• стала общедоступной до момента её утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.

6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.

7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.

8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.

8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.