ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Перед использованием Облачного сервиса «RentRabbit», пожалуйста, ознакомьтесь с условиями настоящей Политики конфиденциальности в области обработки персональных данных.


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности в области обработки персональных данных (далее — Политика) разработана на основании ст.18.1 Федерального закона № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, международных договоров Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных работников ООО «КАУНСИЛ СЕРВИС» (далее — Компания) и иных субъектов, чьи персональные данные обрабатываются Компанией. В настоящей Политике содержатся положения об ответственности Компании и ее работников в случае выявления нарушений обработки персональных данных законодательству.

1.3. Настоящая Политика распространяется в отношении Компании, а также в отношении следующих сайтов: https://rentrabb.it .

1.4. Сайты, приложения и сервисы, не упомянутые в списке выше, однако содержащие ссылку на настоящую Политику, считаются регулирующимися данной Политикой наравне с сайтами, которые присутствуют в указанном списке.

1.5. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.

1.6. Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании по адресу в сети Интернет: https://rentrabb.it/articles/privacy-policy/ .

1.7. Положениями настоящей Политики руководствуются все работники Компании.

1.8. Пользуясь Облачным сервисом «RentRabbit», вы соглашаетесь с тем, что:

1.9. Вы ознакомились с условиями настоящей Политики конфиденциальности в полном объеме до начала использования Облачного сервиса «RentRabbit».

1.10. Начало использования вами Облачного сервиса «RentRabbit» в любой форме означает, что вы принимаете все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений с вашей стороны.

1.11. Если вы не согласны с условиями настоящей Политики, вам следует незамедлительно прекратить любое использование Облачного сервиса «RentRabbit».

1.12. Политика Облачного сервиса «RentRabbit» может быть изменена без какого-либо специального уведомления. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу в сети Интернет: https://rentrabb.it/articles/privacy-policy/ .

1.13. Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Облачным сервисом «RentRabbit» данных о Пользователе в целях, предусмотренных настоящей Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в настоящей Политике.

1.14. Облачный сервис «RentRabbit» не проверяет достоверность предоставляемой Пользователями персональной информации. Вместе с тем в случаях, предусмотренных соглашениями об использовании отдельных возможностей Облачного сервиса «RentRabbit», Пользователь обязан предоставить подтверждение достоверности предоставленной им персональной информации о себе.


2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания в своей деятельности по обработке персональных данных руководствуется следующими принципами:

2.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.1.2. Цели обработки персональных данных соответствуют законной деятельности, осуществляемой Компанией.

2.1.3. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки персональных данных.

2.1.4. Достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных.

2.1.5. Ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных.

2.1.6. Запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.1.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.

2.1.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

2.2. Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:

2.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

2.2.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

2.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2.2.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.2.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные).

2.2.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.


3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания осуществляет обработку персональных данных в целях осуществления деятельности Компании согласно законодательству Российской Федерации и Уставу Компании.

3.2. Облачный сервис «RentRabbit» осуществляет сбор и обработку только той информации о Пользователях, в т.ч. их персональных данных, которая необходима для выполнения обязательств по предоставлению услуг Облачного сервиса «RentRabbit».

3.3. Облачный сервис «RentRabbit» может использовать персональную информацию Пользователей для целей:

3.3.1. идентификации стороны в рамках договоров между Пользователем и Облачным сервисом «RentRabbit»;

3.3.2. предоставления Пользователям услуг с использованием Облачного сервиса «RentRabbit» и дальнейшего совершенствования Облачного сервиса «RentRabbit», разработки новых сервисов и услуг;

3.3.3. реагирования на запросы Пользователей в службу поддержки, информирования Пользователей о возможностях Облачного сервиса «RentRabbit», направления запросов, касающихся использования Облачного сервиса «RentRabbit»;

3.3.4. выполнения маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных.

3.4. Настоящим Пользователь выражает свое согласие на передачу персональной информации о нем аффилированным лицам, партнерам Облачного сервиса «RentRabbit», в целях, предусмотренных п. 3.3 настоящей Политики.

3.5. При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных настоящей Политикой, Администрация запрашивает согласие Пользователя на такие действия.


4. ДЕЙСТВИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

4.1. Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным.

4.2. Действие настоящей Политики не распространяется на отношения, возникающие при: организации хранения, комплектования, учета и использования содержащих персональные данные документов, имеющих статус архивных документов в соответствии с законодательством об архивном деле в Российской Федерации, обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

4.3. Получая доступ к сайтам, приложениям и сервисам Компании, пользователь выражает согласие с правилами работы с данными, включая персональные данные, определённые настоящей Политикой.

4.4. Пользователь может в любое время обновить, исправить или дополнить сведения о себе с помощью соответствующего интерфейса веб-сайта, приложения в пределах их функциональных возможностей, либо направить соответствующее требование в Компанию по адресу: ООО «КАУНСИЛ СЕРВИС», 117447, Российская Федерация, город Москва, улица Дмитрия Ульянова, дом 43, корпус 3, квартира 280, или по электронной почте: support@rentrabb.it .

4.5. Пользователь может потребовать полностью прекратить обработку его персональных данных Компанией. Указанное требование должно быть направлено по адресу: ООО «КАУНСИЛ СЕРВИС», 117447, Российская Федерация, город Москва, улица Дмитрия Ульянова, дом 43, корпус 3, квартира 280, или по электронной почте: support@rentrabb.it .

4.6. Доступ к сайтам и сервисам Компании для детей (лиц, не достигших 18 лет, кроме случаев полной дееспособности в более раннем возрасте в соответствии с законодательством) должен осуществляться исключительно под контролем их родителей или иных законных представителей. Родитель (законный представитель) должен изучить настоящую Политику, иные документы, регламентирующие работу сайтов и сервисов Компании, и принять решение о доступе своего ребёнка к сервисам и условиям такого доступа.


5. СОСТАВ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

5.1. Настоящая политика распространяется на следующие виды персональной информации:

5.1.1. Персональная информация, размещаемая Пользователями о себе самостоятельно при регистрации, в т.ч. персональная информация о Пользователе, доступ к которой Пользователь предоставляет Облачному сервису «RentRabbit» через веб-сайты или сервисы третьих лиц, или персональная информация, размещаемая Пользователями о себе в процессе использования Облачного сервиса «RentRabbit». К персональной информации, полученной таким образом, могут относится, в частности, имя, фамилия, отчество, изображение, номер телефона и/или адрес электронной почты Пользователя. Обязательная для предоставления Облачному сервису «RentRabbit» или отдельных их функциональных возможностей информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

5.1.2. Данные, дополнительно предоставляемые Пользователями по запросу Облачного сервиса «RentRabbit» в целях выполнения обязательств Облачного сервиса «RentRabbit» перед Пользователями в отношении использования Облачного сервиса «RentRabbit».

5.1.3. Иная информация о Пользователях, сбор и/или обработка которой установлены соглашениями об использовании отдельных функций Облачного сервиса «RentRabbit» и/или правилами оказания услуг с использованием отдельных функций Облачного сервиса «RentRabbit».


6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

6.1. Компания при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

6.1.1. Назначением ответственного за организацию обработки персональных данных.

6.1.2. Утверждением руководителем Компании локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

6.1.3. Осуществлением внутреннего контроля соответствия обработки персональных данных законодательству и иным нормативным требованиям к защите персональных данных.

6.1.4. Ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, локальными актами в отношении обработки персональных данных, и бучением указанных сотрудников.

6.1.5. Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

6.1.6. Учетом машинных носителей персональных данных.

6.1.7. Выявлением фактов несанкционированного доступа к персональным данным и принятием мер.

6.1.8. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.1.9. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационной системе персональных данных.

6.2. Сотрудники, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, и иную ответственность.


7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Согласие субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

7.2. Права субъекта персональных данных. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законами меры по защите своих прав. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Компания не докажет, что такое согласие было получено. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


8. ОБРАТНАЯ СВЯЗЬ

8.1. Запросы о порядке обработки данных Пользователя, жалобы, связанные с обработкой персональных данных Пользователя, предложения, касающиеся настоящей Политики, а также иные вопросы, возникающие у Пользователя в связи с обработкой его данных, могут быть направлены в Службу поддержки Пользователей Облачного сервиса «RentRabbit» по адресу: ООО «КАУНСИЛ СЕРВИС», 117447, Российская Федерация, город Москва, улица Дмитрия Ульянова, дом 43, корпус 3, 280, или по электронной почте: support@rentrabb.it .


9. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

9.1. Настоящая Политика конфиденциальности может быть изменена Компанией без специального уведомления (предварительного или последующего). Пользователь, желающий иметь актуальную информацию, имеет возможность просматривать настоящую Политику конфиденциальности время от времени.


10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика, отношения между Пользователем и Облачным сервисом «RentRabbit», возникающие в связи с применением настоящей Политики, а также вопросы, не регулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

10.2. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.