ПОЛИТИКА
ООО «Центр-Р.И.Д.»
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «Центр реализации имущества должников. Центр-Р.И.Д.» (сокращенное наименование — ООО «Центр-Р.И.Д.») в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Центр-Р.И.Д.» (далее — Оператор).
1.3. Оператор: ООО «Центр-Р.И.Д.», ИНН 7713234163, ОГРН 1037700249718, адрес127083, ГОРОД МОСКВА, УЛИЦА ЮННАТОВ, ДОМ 18, ЭТ,ПОМ,КОМ 8,XXI,43, телефон: +7 (495) 722-59-49, адреса электронной почты: info@центр-рид.рф, centerRID@mail.ru.
1.4. Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных, включая посетителей и пользователей сайта Оператора, размещенного в сети Интернет по адресу: https://центр-рид.рф/ и https://xn—-htbbnxsbn7a.xn--p1ai/.
1.5. Политика распространяется на обработку персональных данных физических лиц, состоящих или намеренных вступить в договорные, преддоговорные и иные гражданско-правовые отношения с Оператором, пользователей сайта, представителей контрагентов, участников торгов, заявителей, посетителей сайта, а также иных лиц, персональные данные которых обрабатываются Оператором.
1.6. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Во исполнение требований законодательства Российской Федерации Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации ее актуальной редакции на сайте Оператора.
2. Термины и определения
– Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
– Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
– Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
– Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
– Смешанная обработка персональных данных — обработка персональных данных с использованием средств автоматизации и без использования таких средств.
– Передача персональных данных — предоставление, распространение или доступ к персональным данным.
– Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
– Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
– Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
– Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
– Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
– Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
– Сайт — совокупность программ для ЭВМ, баз данных, графических, информационных и иных материалов, доступных в сети Интернет по адресу https://центр-рид.рф/ и https://xn—-htbbnxsbn7a.xn--p1ai/.
– Пользователь — посетитель сайта Оператора или лицо, использующее функциональные возможности сайта.
– Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя и используемый для обеспечения работы сайта, анализа посещаемости и улучшения качества сайта.
– Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или органу власти иностранного государства.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.
3.7. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
– пользователи и посетители сайта Оператора;
– лица, направляющие обращения, заявки или иные сообщения через формы сайта, по электронной почте, телефону или иным способом;
– участники торгов, потенциальные покупатели, заявители, клиенты и иные лица, состоящие или намеренные вступить в гражданско-правовые отношения с Оператором;
– представители и работники юридических лиц и индивидуальных предпринимателей — контрагентов Оператора;
– иные физические лица, персональные данные которых необходимы Оператору для осуществления законной деятельности.
4.2. Оператор может обрабатывать следующие категории персональных данных в зависимости от цели обработки и характера отношений с субъектом:
– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты;
– почтовый адрес и адрес места жительства или пребывания, если такие данные необходимы для исполнения договора или требований закона;
– реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, банковские реквизиты — только в случаях, когда такие сведения необходимы для участия в торгах, заключения или исполнения договора, исполнения требований законодательства или поручений лиц, в интересах которых действует Оператор;
– сведения, содержащиеся в обращениях, заявках, документах и сообщениях, направленных субъектом персональных данных Оператору;
– технические данные, автоматически передаваемые устройством пользователя при посещении сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, файлы cookie, сведения о действиях пользователя на сайте, дата и время посещения, источник перехода.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законодательством Российской Федерации или не предоставлено субъектом персональных данных по собственной инициативе в составе обращения или документа.
4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.
4.5. Оператор не обрабатывает персональные данные, разрешенные субъектом персональных данных для распространения, без получения отдельного согласия, оформленного в соответствии с требованиями законодательства Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
– прием и обработка обращений, заявок и сообщений, поступающих через сайт, по электронной почте, телефону или иными способами;
– установление обратной связи с пользователем, включая направление ответов, уведомлений, запросов и информационных сообщений;
– организация и проведение торгов, аукционов, конкурсов, редукционов и иных процедур по реализации имущества, в том числе имущества должников, заложенного имущества, непрофильных активов и иных объектов;
– подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
– идентификация участников правоотношений, проверка полномочий представителей и обеспечение документооборота;
– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, судебными актами, актами государственных органов и договорами;
– ведение бухгалтерского, налогового, договорного и иного обязательного учета;
– обеспечение функционирования сайта, улучшение качества сайта, удобства его использования и содержания;
– анализ посещаемости сайта, работа с cookie-файлами и получение обезличенной статистики;
– направление информационных и рекламных сообщений при наличии законного основания, включая согласие субъекта персональных данных, если такое согласие требуется законом;
– защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– законодательство Российской Федерации о банкротстве, исполнительном производстве, торгах и реализации имущества — в части, применимой к деятельности Оператора;
– Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете и иные нормативные правовые акты, регулирующие деятельность Оператора;
– договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
– согласия субъектов персональных данных на обработку персональных данных;
– законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
6.2. Оператор обрабатывает персональные данные пользователя, в частности, при заполнении и отправке форм на сайте, направлении обращения по электронной почте, обращении по телефону, предоставлении документов, участии в торгах или вступлении в договорные отношения с Оператором.
6.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и, когда это требуется законом, дает согласие свободно, своей волей и в своем интересе.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
– получать сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации;
– требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с помощью средств связи;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъект персональных данных и подтвердить факт обработки его персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Оператор предоставляет сведения, касающиеся обработки персональных данных, в течение 10 (десяти) рабочих дней с даты обращения или получения запроса субъекта персональных данных либо его представителя. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления с указанием причин продления.
7.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать об их уточнении, обновлении или изменении.
8. Права и обязанности Оператора
8.1. Оператор вправе:
– получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;
– продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
– поручить обработку персональных данных другому лицу на основании договора или иного законного основания при условии соблюдения таким лицом требований к конфиденциальности и защите персональных данных;
– отказать в выполнении повторного запроса субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, с предоставлением мотивированного ответа.
8.2. Оператор обязан:
– организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
– предоставлять субъекту персональных данных сведения об обработке его персональных данных в установленном порядке;
– принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
– обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
– прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
– уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
9. Порядок и условия обработки персональных данных
9.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
9.2. Оператор осуществляет обработку персональных данных без передачи по внутренней сети юридического лица и с передачей полученной информации по информационно-телекоммуникационной сети Интернет, когда такая передача необходима для работы сайта, приема заявок и обращений, взаимодействия с пользователями, исполнения договоров, использования электронной почты, хостинга, сервисов связи, аналитики и иных технических средств.
9.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
9.4. К обработке персональных данных допускаются только работники Оператора и иные уполномоченные лица, которым доступ к персональным данным необходим для исполнения должностных, договорных или иных обязанностей.
9.5. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных, при необходимости исполнения договора, стороной которого является субъект персональных данных, а также при поручении обработки персональных данных третьему лицу на основании договора.
9.6. К лицам, которым может быть поручена обработка персональных данных или которым могут быть предоставлены персональные данные, относятся хостинг-провайдеры, операторы связи, поставщики услуг электронной почты, разработчики и администраторы сайта, сервисы веб-аналитики, платежные и банковские организации, электронные торговые площадки, контрагенты, лица, в интересах которых Оператор организует торги, а также государственные органы в случаях, предусмотренных законом.
9.7. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
9.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.9. Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия, сроками исполнения договора, сроками хранения документов, установленными законодательством Российской Федерации, либо иными законными основаниями.
9.10. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия, прекращение договорных отношений, выявление неправомерной обработки или иные основания, предусмотренные законодательством Российской Федерации.
10. Обработка персональных данных с использованием сайта и сети Интернет
10.1. Сбор персональных данных на сайте Оператора может осуществляться через формы обратной связи, формы заявок, формы подписки, формы направления сообщений, а также посредством электронной почты, телефонной связи и иных каналов взаимодействия, указанных на сайте.
10.2. При направлении формы на сайте пользователь предоставляет персональные данные добровольно и подтверждает ознакомление с настоящей Политикой. Если для конкретной обработки требуется отдельное согласие, Оператор обеспечивает получение такого согласия.
10.3. Передача персональных данных при использовании сайта осуществляется по сети Интернет. Оператор не осуществляет передачу персональных данных по внутренней сети юридического лица.
10.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.5. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и его содержания.
10.6. К техническим данным, обрабатываемым при использовании сайта, могут относиться IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрашиваемой страницы, источник перехода, действия пользователя на сайте и иные данные, автоматически передаваемые устройством пользователя.
10.7. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно или быть недоступны.
10.8. На сайте могут использоваться сервисы интернет-статистики и аналитики. Информация, собираемая такими сервисами, используется преимущественно в обезличенном виде для анализа посещаемости и улучшения сайта.
10.9. Оператор не несет ответственности за содержание и политику обработки персональных данных на сайтах третьих лиц, переход на которые пользователь может совершить по ссылкам, размещенным на сайте Оператора.
11. Местонахождение баз данных
11.1. Базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
11.2. При использовании подрядчиков и технических сервисов Оператор принимает разумные меры для обеспечения соблюдения требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К мерам по обеспечению безопасности персональных данных относятся, в частности:
– назначение лица, ответственного за организацию обработки персональных данных;
– ограничение и разграничение доступа к персональным данным;
– применение организационных мер конфиденциальности;
– использование средств защиты информации, когда это необходимо и применимо;
– учет лиц, получивших доступ к персональным данным;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
– обеспечение восстановления персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, если такое восстановление возможно и необходимо;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;
– внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
12.3. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного доступа к ним Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленные сроки.
13. Актуализация, исправление, блокирование и уничтожение персональных данных
13.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих такую неточность, если иной срок не установлен законодательством Российской Федерации.
13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает ее прекращение в срок, не превышающий 3 (три) рабочих дней с даты выявления такого нарушения.
13.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, если иной срок не установлен законодательством Российской Федерации.
13.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или законодательством Российской Федерации.
13.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется для иных законных целей обработки.
13.6. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
13.7. Запросы, обращения и отзывы согласия могут быть направлены Оператору по адресам электронной почты: info@центр-рид.рф, centerRID@mail.ru, либо по почтовому адресу: 127083, ГОРОД МОСКВА, УЛИЦА ЮННАТОВ, ДОМ 18, ЭТ,ПОМ,КОМ 8,XXI,43.
14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном согласии субъекта персональных данных, договоре, пользовательском интерфейсе конкретного сервиса или не вытекает из используемого субъектом персональных данных способа взаимодействия с Оператором.
14.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая оценку обеспечения иностранным государством надлежащей защиты прав субъектов персональных данных и направление уведомлений в уполномоченный орган в случаях, предусмотренных законом.
14.3. Если Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, настоящая Политика подлежит актуализации.
15. Конфиденциальность персональных данных
15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15.2. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования настоящей Политики.
16. Заключительные положения
16.1. Контроль за исполнением требований настоящей Политики осуществляется Оператором и лицом, ответственным за организацию обработки персональных данных, если такое лицо назначено.
16.2. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
16.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора по адресу: https://центр-рид.рф/privacy/ и/или https://xn—-htbbnxsbn7a.xn--p1ai/privacy/.
16.4. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу: 127083, ГОРОД МОСКВА, УЛИЦА ЮННАТОВ, ДОМ 18, ЭТ,ПОМ,КОМ 8,XXI,43, по телефону +7 (495) 722-59-49 или по электронной почте info@центр-рид.рф, centerRID@mail.ru.