Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Акционерным обществом «Ремтехкомплект» (далее – Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта Оператора: https://rtkco.ru/.
1.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте Оператора, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда снабжается датой последнего обновления.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах;

2.3. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.4. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://rtkco.ru/.

2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор - юридическое лицо, государственный орган, муниципальный орган, физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь - любой посетитель веб-сайта Оператора.

2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе, обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора и субъектов персональных данных

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.3. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.

3.4. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4. Порядок, способы и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение персональных данных.
— с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации, применяемые в информационных системах;
— без использования средств автоматизации.
4.2. Обработка персональных данных Оператором осуществляется только при наличии надлежащего правового основания – согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.
4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
Оператор обрабатывает персональные данные о состоянии здоровья только в объеме, необходимом в целях соблюдения трудового законодательства Российской Федерации, или с согласия субъекта персональных данных.
Оператор не использует персональные данные субъектов персональных данных для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих их права и законные интересы.
4.4. Оператор обрабатывает биометрические персональные данные только с согласия субъекта персональных данных.
4.5. Оператор не раскрывает и не передает третьим лицам персональные данные без наличия надлежащего правового основания. При передаче персональных данных субъектов персональных данных третьи лица обязательно предупреждаются о конфиденциальности передаваемых сведений.
4.6. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора (далее по тексту – «поручение Оператора»).
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации. Для каждого третьего лица в поручении Оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки персональных данных; устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке; указываются требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.
В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5. Цели, категории, правовые основания и сроки обработки персональных данных

6. Порядок обработки персональных данных

6.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору письменного уведомления по адресу: Отдел электронной торговли АО «Ремтехкомплект», 620072 г. Екатеринбург, тер. Ново-Свердловская ТЭЦ, стр. 45/2, с пометкой «Актуализация персональных данных».
6.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по адресу: Отдел электронной торговли АО «Ремтехкомплект», 620072 г. Екатеринбург, тер. Ново-Свердловская ТЭЦ, стр. 45/2, с пометкой «Отзыв согласия на обработку персональных данных».
6.3. При использовании на сайтах Оператора сторонних сервисов (платежных систем, инструментов веб-аналитики), сбор данных такими сервисами регулируется их собственными политиками конфиденциальности. Оператор осуществляет трансфер данных указанным лицам исключительно при наличии согласия пользователя или в целях исполнения договора.
6.4. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
6.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7. Защита персональных данных

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе, случайного доступа к персональным данным, всеми возможными мерами.
7.3. Для защиты персональных данных у Оператора установлены следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных, а также лица, ответственного за обеспечение безопасности персональных данных;
— разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
— применение средств защиты информации;
— учет материальных носителей персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
— оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства; соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
— соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, оформление с ними обязательств о неразглашении в письменном виде;
— организация порядка уничтожения информации, содержащей персональные данные;
— разъяснительная работа с работниками Оператора по предупреждению угроз или опасности утраты персональных данных;
— организация пропускного режима в Обществе;
— организация порядка охраны территории, зданий, помещений Оператора.
7.4. У Оператора выстроен процесс реагирования на инциденты информационной безопасности и если Вам стало известно о факте утечки персональных данных у Оператора, пожалуйста, сообщите об этом по следующим каналам:
— по телефону 8 800 250 99 78;
— по адресу электронной почты rti@rtkco.ru.
7.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных (инцидента безопасности), Оператор в незамедлительно предпринимает следующие действия:
— в течение 24 часов с момента обнаружения инцидента направляет в уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, повлекшем ущербе и принятых мерах.
— в течение 72 часов с момента обнаружения инцидента проводит внутреннее расследование, устанавливает лиц, причастных к инциденту, и направляет в уполномоченный орган по защите прав субъектов персональных данных результаты расследования.


8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
8.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения, такие как: наименование, правовое регулирование и принимаемые меры защиты персональных данных.
8.3. Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту, допускается только по истечении 10 рабочих дней со дня подачи уведомления, если от уполномоченного органа не поступил запрет или ограничение.
8.4. Трансграничная передача персональных данных на территорию стран, не обеспечивающих адекватную защиту, категорически запрещена до истечения 10 рабочих дней и допускается только после рассмотрения уведомления уполномоченного органа и при отсутствии запрета.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.2. Кроме того, строго при наличии письменного согласия субъекта персональных данных на раскрытие его персональных данных, Оператор до такого раскрытия осуществляет privacy-оценку третьего лица, с целью минимизации рисков несанкционированного доступа, трансграничной утечки информации и обеспечения надлежащего уровня защиты передаваемых сведений в соответствии с требованиями действующего законодательства.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору путем направления письменного запроса по адресу: Отдел электронной торговли АО «Ремтехкомплект», 620072 г. Екатеринбург, тер. Ново-Свердловская ТЭЦ, стр. 45/2.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://rtkco.ru/.
10.4. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

Реквизиты оператора: 

Наименование : АО «Ремтехкомплект»
Фактический адрес: 620072, область Свердловская, город Екатеринбург, территория Ново-Свердловская ТЭЦ, строение 45/2
Юридический адрес: 620072, область Свердловская, город Екатеринбург, территория Ново-Свердловская ТЭЦ, строение 45/2
Телефон организации: +7 (343) 379 99 79, 379 99 78
Электронная почта rti@rtkco.ru
Сайт в интернете http://www.rtkco.ru/
ИНН 6674120898
КПП 667001001
ОГРН 1036605216768
Платежные реквизиты : Уральский филиал АО "Райффайзенбанк", БИК 046577906,
Расчетный счет 40702810904000018438, Кор. счет 30101810100000000906
Код по ОКПО 70783080, Код по ОКОНХ 71110