ИнцидентностьИнцидентность

Политика конфиденциальности

Настоящий документ определяет порядок обработки персональных данных, которые АО «Рейтинговое агентство Ай Ди» получает / может получить от Пользователей и (или) Представителей пользователей сайта размещенного в сети Интернет по адресу: https://id-r.ru (далее - Сайт). Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. Общие положения

1.1. Настоящая Политика Акционерного общества «Рейтинговое агентство Ай Ди» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Акционерное общество «Рейтинговое агентство Ай Ди» (далее - Оператор) на Сайте.

1.3. В рамках настоящей Политики под персональными данными субъекта понимаются:

1.3.1. данные которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе: - IP-адрес, данные файлов cookie, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к сервисам); - технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.4. Основные понятия, используемые в Политике: - персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); - оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Категории субъектов персональных данных.

К субъектам, персональные данные которых обрабатываются в соответствии с Политикой на Сайте, относятся:

  • · посетители и пользователи сайта;
  • · физические лица, состоящие в трудовых или гражданско-правовых отношениях с пользователями сайта- юридическими лицами (далее Представители пользователя).

3. Правовые основания и цели обработки персональных данных.

3.1. Оператор обрабатывает персональные данные Пользователей и Представителей Пользователей на основании:

  • · пользовательского соглашения, расположенного на Сайте;
  • · федеральных законов и принятых на их основе нормативных правовых актов, регулирующих отношения, связанные с деятельностью оператора, в том числе: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ», Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах» и другие действующие нормативные правовые акты Российской Федерации.

3.2. Согласно Политике, обработка персональных данных производится в целях:

  • · заключения и исполнения обязательств по пользовательскому соглашению;
  • · обеспечения работоспособности и безопасности сайта (предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев);
  • · подтверждения достоверности и полноты персональных данных, предоставленных Пользователем, Представителем пользователя.
  • · обеспечения соблюдения законов и иных нормативных правовых актов.

3.3. Оператор на Сайте собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4. Условия обработки персональных данных.

4.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые с целями обработки персональных данных.

4.2. Обработка персональных данных осуществляется в соответствии:

  • с требованиями законодательства Российской Федерации;
  • · с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой;
  • · с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных

4.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

  • · передача предусмотрена российским законодательством в рамках установленной законодательством процедуры;
  • · в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

4.4.1. Обработка персональных данных прекращается в следующих случаях:

  • · при выявлении факта неправомерной обработки персональных данных;
  • · при достижении целей их обработки;
  • · при отзыве Пользователем или Представителем пользователя согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
  • · при обращении Пользователя или Представителя пользователя к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных).

4.4.2. Сроки прекращения обработки персональных данных.

  • · В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
  • · В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва.
  • · В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
  • · В случае отсутствия возможности уничтожения персональных данных в течение 10 рабочих дней Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

4.5. При утрате или разглашении персональных данных Оператор информирует Пользователя, Представителем пользователя об утрате или разглашении персональных данных.

4.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя, Представителя пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.7. Оператор совместно с Пользователем или Представителем пользователя принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

4.8. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

5. Права и обязанности сторон.

5.1. Субъект персональных данных имеет право:

5.1.1. Получать информацию, касающуюся обработки его персональных данных:

  • · подтверждение факта обработки персональных данных;
  • · правовые основания обработки персональных данных;
  • · цели и способы обработки персональных данных;
  • · какие именно персональные данные обрабатываются и источник их получения;
  • · сроки обработки персональных данных, в том числе сроки хранения;
  • · иные сведения, предусмотренные законодательством РФ.

5.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.1.3. Принимать предусмотренные законом меры по защите своих прав.

5.2. Субъект персональных данных обязан:

  • · предоставить достоверную информацию о своих персональных данных, необходимую для пользования Сайтом.
  • · обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

5.3. Оператор имеет право:

  • · самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
  • · поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

5.4. Оператор обязан:

  • · использовать персональные данные исключительно для целей, указанных в настоящей Политике.
  • · организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • · отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
  • · Обеспечить хранение персональных данных, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением случаев, предусмотренных Законодательством Российской Федерации.

5.5. В случае утраты или разглашения информации, содержащей персональные данные, Оператор не несет ответственности, если данная информация о персональных данных: - стала публичным достоянием до ее утраты или разглашения. - была разглашена с согласия Пользователя. Оператор не проверяет достоверность персональных данных, предоставляемых при регистрации личного кабинета на сайте Пользователем или Представителем пользователя, подразумевается, что Пользователь (Представитель пользователя) предоставляет свои персональные данные и они являются достоверными. Оператор не несет ответственности за выдачу чужих персональных данных за свои, а также за возможный ущерб, причиненный другим лицам, чьи персональные данные были использованы. 6.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. 6.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 6.3. Все уведомления, запросы и обращения направляются на юридический адрес: 197371, г. Санкт-Петербург, вн.тер.г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЮНТОЛОВО, УЛ ПАРАШЮТНАЯ Д. 38 К. 4 СТР. 1 ПОМЕЩ. 9-Н.

6. Дополнительные условия.

6.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

6.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

6.3. Все уведомления, запросы и обращения направляются на юридический адрес: 197371, г. Санкт-Петербург, вн.тер.г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЮНТОЛОВО, УЛ ПАРАШЮТНАЯ Д. 38 К. 4 СТР. 1 ПОМЕЩ. 9-Н.