1. Общие положения1.1. Основные понятия
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Администрация Сайта – уполномоченные работники на управление Сайтом, действующие от имени Общества с ограниченной ответственностью «Ритейл Бизнес Софт», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Пользователь Сайта (далее — Пользователь) – лицо, имеющее доступ к Сайту и его сервисам, посредством сети Интернет;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.2. Назначение политики
Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей защищаемой информации, обрабатываемой в веб-сайте: http://rbs-po.ru
(далее – Сайт), включая персональные данные в понимании применимого законодательства. Владельцем и оператором Сайта является компания Общество с ограниченной ответственностью «Ритейл Бизнес Софт» ОГРН 1197746015070 ИНН 7703469286 Адрес 123112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, Пресненская наб., дом 10, строение 2, помещ. 5Н .
Администрация Сайта серьезно относится к вопросам защиты информации, поэтому при использовании Сайта обрабатывает информацию в строгом соответствии с применимым законодательством.
Политика призвана объяснить, какие сведения собирает и считает конфиденциальными Администрация Сайта, каким образом их обрабатывает, хранит и защищает.
2. Основные права ПользователяВ случае если это предусмотрено применимым законодательством, Пользователь имеет право на доступ к своим персональным данным, обрабатываемым Администрацией Сайта в соответствии с настоящей Политикой.
Если Пользователь считает, что какая-либо информация, которую хранит о нем Администрация Сайта, некорректная или неполная, он может войти в свою учетную запись и исправить свои данные самостоятельно. Пользователь имеет право:
- требовать удаления его персональных данных;
- требовать ограничений на обработку его персональных данных;
- возражать против обработки его персональных данных, если это предусмотрено применимым законодательством;
- требовать перечень своих персональных данных, обрабатываемых Администрацией Сайтов, и источник их получения;
- получать информацию о сроках обработки своих персональных
- данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Администрация Сайта будет выполнять указанные запросы в соответствии с применимым законодательством в срок не позднее 10 рабочих дней с момента получения запроса.
В случаях, предусмотренных применимым законодательством, Пользователь может также обладать другими правами, не указанными выше.
Для осуществления вышеуказанных прав Пользователь может обратиться с запросом в техническую поддержку Сайта, а в случае отсутствия доступа к указанной функции в интерфейсе, связаться с Администрацией Сайта.
3. Цель обработки персональных данныхАдминистрация Сайта обрабатывает данные Пользователя в определенных целях, и только те данные, которые имеют отношение к достижению таких целей.
Целями обработки данных являются:
- выполнение договорных обязательств;
- осуществление технической поддержки;
- получение сообщений и любой иной информации рекламного характера.
4. Какую информацию собирает и обрабатывает Администрация СайтаПерсональная информация, собранная в процессе работы Сайта, может различаться в зависимости от того, как Пользователь использует Сайт. Администрация Сайта не проверяет предоставленные Пользователем данные и не может судить о их достоверности. Тем не менее, исходит из того, что Пользователь предоставляет достоверные и достаточные данные, а также своевременно обновляет их.
Посредством Сайта могут обрабатываться следующие данные о Пользователе:
- контактная информация (номера рабочих, домашних и мобильных телефонов, адрес электронной почты, данные аккаунта в мессенджерах);
- информация об обращениях Пользователя в техническую поддержку; — фамилия, имя, отчество;
- иные данные, добровольно предоставленные Пользователем.
Также на Сайтах ведется пассивный сбор персональных данных о текущем подключении в части статистических сведений. На Сайтах может проводиться сбор статистических данных о пользователе, включая:
- посещенные страницы;
- количество посещений страниц;
- длительность пользовательской сессии;
- точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на Сайт);
- точки выхода (ссылки на Сайте, по которым Пользователь переходит на сторонние сайты);
- страна Пользователя;
- регион Пользователя;
- провайдер Пользователя;
- браузер Пользователя;
- системные языки Пользователя;
- операционная система Пользователя; — разрешение экрана Пользователя;
- количество цветов экрана Пользователя.
Данные могут быть получены с помощью различных методов, например файлов cookies и файловых веб-маяков и др. Администрация Сайта может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Администрация Сайта не несет ответственности за локализацию серверов сторонних интернет-сервисов. Администрация Сайта не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
Пользователь признает и подтверждает, что любые данные (в том числе, реквизиты банковских карт), прямо или косвенно связанные с оплатой услуг и сервисов, размещаются Пользователем на страницах сайтов, принадлежащих третьим лицам, не имеющим отношения к Администрации Сайта; Администрация Сайта не имеет доступа к таким сведениям, не осуществляет любых действий в отношении таких данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передача), обезличивание, блокирование, уничтожение, трансграничную передачу.
Администрация Сайта не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
5. Кому может передаваться информацияАдминистрация Сайта не раскрывает информацию Пользователя третьим лицам, за исключением перечисленных ниже ситуаций:
в Общества с ограниченной ответственностью «ПЛАТЕЖНЫЙ СЕРВИС ПРОВАЙДЕР», расположенное по адресу: 15280, Г.МОСКВА, УЛ ЛЕНИНСКАЯ СЛОБОДА, Д. 19, ПОМЕЩ. 67/1 2, в целях заключения договора с субъектом; осуществления технической поддержки.
6. Где обрабатывается и хранится информация ПользователяСерверы Сайтов, на которых осуществляется сбор и обработка Вашей информации, расположены на площадке ЦОД «Платформа «Яндекс.Облако» и ЦОД «Т1 Облако» в пределах Российской Федерации.
Администрацией Сайта не осуществляется трансграничная передача данных Пользователя.
7. Как долго Администрация Сайта хранит информацию ПользователяАдминистрация Сайта хранит данные Пользователя в течение всего времени использования Сайтом, а также в течение 5 лет после этого.
Для удаления из базы данных Сайта каких-либо учетных записей или данных в целом раньше этого срока, Пользователю необходимо обратиться с запросом в Администрацию Сайта по адресу электронной почты b2b@rbs-po.ru.
8. Как Администрация Сайта защищает информацию ПользователяАдминистрация внедрила достаточные технические и организационные меры для защиты данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
Для обеспечения адекватной защиты персональных данных Пользователя, Администрация проводит оценку возможного вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных Пользователя при их обработке в информационных системах персональных данных.
Физическая безопасность серверов Сайтов обеспечивается круглосуточной охраной и системой контроля доступа в серверное помещение. Перечень лиц, имеющих право доступа в серверное помещение, ограничен.
Безопасность канала связи между серверами и Пользователем обеспечивается с помощью шифрования с открытым ключом на базе протокола HTTPS. При этом Пользователь идентифицирует наши сервера по доверенному сертификату.
Администрация Сайта не возражает, если Пользователь решит произвести собственную оценку, которая, однако, не должна мешать работе Сайтов и раскрывать сведения третьих лиц. О выявленных недостатках, Пользователь может сообщить по телефону или электронному почтовому ящику, указанным в разделе Контакты.
Стоит отметить, что принимаемые Администрацией Сайта меры не могут обеспечить требуемый уровень конфиденциальности без адекватных мер со стороны Пользователя. Клиентский компьютер должен быть оснащен современным антивирусом с актуальными базами, иметь последнюю версию браузера и плагинов, использовать современную операционную систему. Пользователь Сайта должен иметь хотя бы базовые представления о компьютерной безопасности и соблюдать требования компьютерной гигиены.
9. Вопросы и предложенияАдминистрация Сайта приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики. Пользователь может обратиться по адресу электронной почты b2b@rbs-po.ru. Воспользоваться этим способом связи Пользователь может также для направления запросов о реализации его прав или жалоб относительно некорректности информации Пользователя или незаконности ее обработки.