1. Общие положения
1.1 Настоящая Политика определяет порядок, условия обработки и меры по обеспечению безопасности персональных данных в ООО «РИМАН ГРУПП» (далее – Компания, РМ Групп).
1.2 Настоящая Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года No 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом 27 июля 2006 года No 152-ФЗ "О персональных данных", постановлением Правительства РФ от 01.11.2012 No1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иными федеральными законами и нормативно-правовыми актами.
1.3 Действие Политики распространяется на все персональные данные (Далее –ПДн) обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.
1.4 Целью создания Политики является защита интересов Компании, ее Клиентов, а также посетителей сайта, соблюдение действующего законодательства в области защиты персональных данных.
1.5 Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.6 К настоящей Политике должен иметь доступ любой субъект ПДн
1.7 К персональным данным, обрабатываемым Оператором, относятся:
· фамилия, имя, отчество субъекта персональных данных;
· место проживания (регион/город);
· специальность/область профессиональных интересов;
· номер рабочего телефона
· номер мобильного телефона;
· адрес электронной почты (e-mail);
· история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
· иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
2. Принципы и условия обработки персональных данных
2.1 Безопасность ПДн, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в области защиты ПДн.
2.2 В Компании обрабатываются ПДн следующих субъектов ПДн:
· кандидатов и соискателей на вакантные должности Компании;
· субъектов, состоящих в договорных отношениях с Компанией;
· стажеров и субъектов, проходящих производственную практику в Компании;
· представители/работники клиентов и контрагентов Компании (юридических лиц);
· посетители сайта (сайтов) Компании (далее - Сайт и Сайты)
2.3 Обработка ПДн в Компании осуществляется на законной и справедливой основе согласно следующим принципам:
· обработке подлежат данные, содержание и объем которых отвечают целям их обработки;
· не допускается обработка данных, не совместимая с целями их сбора;
· не допускается объединение баз данных, содержащих данные, обработка которых осуществляется в целях, не совместимых между собой;
· должна быть обеспечена точность данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
· данные могут быть уничтожены либо обезличены по достижении целей их обработки или при утрате необходимости в достижении этих целей, при невозможности устранения допущенных Компанией нарушений при обработке и/или хранении ПДн.
2.4 Компания обрабатывает ПДн только при наличии хотя бы одного из следующих условий:
2.4.1 обработка осуществляется с согласия субъекта ПДн;
2.4.2 ПДн сделаны общедоступными субъектом ПДн;
2.4.3 обработка ПДн необходима для достижения целей, предусмотренных законом, для выполнения функций и обязанностей и осуществления полномочий, возложенных законодательством РФ на Компанию (оператора ПДн);
2.4.4 обработка ПДн необходима для:
2.4.4.1 исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект ПДН;
2.4.4.2 заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем, а также дальнейшее исполнение такого договора
2.4.4.3 осуществления хозяйственной деятельности;
2.4.4.4. осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ
2.4.5 обработка ПДн необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
2.4.6 осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.5 Сотрудники Компании и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта ПДн, если иное не предусмотрено Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.6 В целях информационного обеспечения в Компании могут создаваться общедоступные источники ПДн Сотрудников, в том числе справочники и адресные книги.
2.6.1 В общедоступные источники ПДн с согласия Сотрудника могут включаться его фамилия, имя, отчество, занимаемая должность, наименование подразделения, день и месяц рождения, контактная информация (рабочий и мобильный телефоны, адрес электронной почты), личная фотография, сведения о трудовой деятельности, история кадровых перемещений, информация о предыдущих местах работы (либо информация о местах работы в / вне РМ Групп), информация об образовании, знании иностранных языков.
2.6.2 Сведения о Сотруднике должны быть в любое время исключены из общедоступных источников ПДн по требованию этого Сотрудника, либо по решению суда или иных уполномоченных государственных органов.
2.7 Компания вправе поручить обработку ПДн другому лицу (на основании договора с этим лицом) с согласия субъекта ПДн, если иное не предусмотрено Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.7.1 Лицо, осуществляющее обработку ПДн по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.8 Обработка Компанией специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, указанных в п.п. 2.4.1, 2.4.2, а также если:
· обработка осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством РФ о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
· обработка данных необходима для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия;
· обработка осуществляется в соответствии с законодательством РФ о противодействии терроризму, коррупции, об исполнительном производстве, уголовно-исполнительным законодательством РФ;
· обработка осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
2.9. Обработка специальных категорий ПДн должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»
2.10 Права и обязанности Компании, как оператора ПДн, определяются законодательством РФ в области защиты ПДн.
2.12. Обработка персональных данных Оператором осуществляется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
2.13. Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществляет любые иные действия в соответствии с действующим законодательством РФ.
3. Права субъекта персональных данных
3.1 Субъект ПДн принимает решение о предоставлении своих ПДн и даёт согласие на их обработку свободно, своей волей и в своем интересе.
3.2 Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт получения ПДн форме, если иное не установлено Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных».
3.3 По письменному требованию субъекта ПДн Компания обязана немедленно прекратить обработку его ПДн.
3.4 Субъект ПДн имеет право на получение касающейся обработки его ПДн информации (если такое право не ограничено в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных»), в том числе содержащей:
· подтверждение факта обработки ПДн;
· правовые основания и цели обработки ПДн;
· применяемые способы обработки ПДн;
наименование и место нахождения Компании, сведения о лицах (за исключением штатных Сотрудников Компании), которые имеют доступ к ПДн субъектов ПДн или которым могут быть раскрыты ПДн;
· конкретные виды обрабатываемых ПДн, источник их получения;
· сроки обработки, в том числе срок хранения ПДн;
· информацию об осуществленной или предполагаемой трансграничной передаче данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Компании, если обработка поручена или будет поручена такому лицу.
3.5 Субъект ПДн вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принятия предусмотренных законом мер по защите своих прав.
3.6 Субъект ПДн вправе отозвать данное ранее согласие на обработку ПДн путём направления заявления в свободной форме по адресу электронной почты Компании: reman.group@mail.ru
3.6.1 В случаях, указанных в п.п. 2.4.2-2.4.6, у Компании есть все законные основания продолжить обработку, не нарушая при этом законных прав граждан.
3.7 Если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Компании в Уполномоченном органе по защите прав субъектов ПДн или в судебном порядке.
3.8 Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда, причиненного вследствие нарушения
режима обработки ПДн, в досудебном порядке. В случае неурегулирования спорных вопросов спор передается на разрешение в Арбитражный суд города Москвы.
4. Права Оператора персональных данных:
· отстаивать свои интересы в суде;
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
· отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
· использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
5. Технологии «COOKIES»:
5.1 Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере Посетителей сайта. На совокупности различных веб-проектов Компании (при просмотре веб-сайтов) происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:
· тип выполненного на сайте действия (клик, наведение курсора и т.п.);
· дата и время выполнения действия;
· URL страницы;
· Referer;
· IP (без возможности работы с IP-адресами в статистике);
· User-Agent;
· ClientID (идентификатор браузера по файлу Cookie);
· экранное разрешение;
· класс HTML-элемента, на который происходит клик;
· данные о количестве просмотров карточек товаров в различных товарных списках, кликах по выбранным карточкам товаров.
· данные о фактах заполнения форм на веб-сайтах, включая ошибки при их заполнении.
5.2 Пользуясь сайтом, Посетитель соглашается на то, что Компания может использовать статистические данные и файлы Cookies для их последующей обработки системами Google Analytics, Яндекс.Метрика, Google Firebase, Appmetrica, myTracker и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании. Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта. Пользуясь Сайтом, в том числе при заполнении веб-форм на Сайте, Посетитель Сайта соглашается на получение рекламы, а также использование сведений о нем в целях продвижения товаров, в том числе путем осуществления прямых контактов с Посетителем сайта с помощью средств связи.
6. Информация о документе
Субъекты, чьи ПДн обрабатываются в Компании, могут обратиться по интересующим вопросам, а также для реализации их прав к ответственному лицу по адресу электронной почты:reman.group@mail.ru

Генеральный директор ООО «Риман Групп» Гордеев С.А.
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«Риман Групп»

ПОЛИТИКА в отношении обработки персональных данных для пользователей сайта
reman-group.ru
Утверждаю
Генеральный директор
ООО «РИМАН ГРУПП»
Гордеев С.А.

06 февраля 2025 г.