1. Назначением настоящей Политики Общества с ограниченной ответственностью «Мета» в отношении обработки персональных данных пользователей сайта www.xroomhotel.ru (далее – Политика) является защита прав субъектов персональных данных при обработке их персональных данных.
2. В настоящей Политике используются следующие основные понятия:
2.1 Оператор – Общество с ограниченной ответственностью «Мета» (место нахождения: Санкт-Петербург, Невский пр., д.35, лит.А., номер телефона/факса: +7(49234)29045, электронный адрес: info@xroomhotel.ru), самостоятельно или совместно с другими лицами организующее, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2 Персональные данные – любая информация пользователей Сайта, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
2.3 Сайт – совокупность программ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по ссылке www.xroomhotel.ru. Под информационной системой понимается совокупность данных, программ, управляющих этими данными, размещаемых в сети Интернет на специальном компьютере, именуемом сервер.
2.4 Пользователь Сайта – физическое лицо, являющееся индивидуальным предпринимателем, либо уполномоченным представителем или работником индивидуального предпринимателя, либо уполномоченным представителем или работником юридического лица, направившее запрос и (или) сообщение через размещенные на Сайте формы: «Расчет стоимости», и (или) «Полная форма расчета стоимости», и (или) «Обратная связь», и (или) «Заказать звонок»; либо в онлайн-чате, либо по электронной почте, указанной на Сайте.
2.5 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.7 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12 Информационная система персональных данных – совокупность содержащихся в базах данных Оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Настоящая Политика является письменным соглашением между Оператором и Пользователем Сайта о порядке и условиях обработки персональных данных последнего, осуществляемой Оператором с использованием средств автоматизации. Настоящая Политика распространяется исключительно в отношении обработки персональных данных, осуществляемой на Сайте, и действует бессрочно.
4. Согласием Пользователя со всеми условиями настоящей Политики является направление запроса и (или) сообщения через размещенные на Сайте формы: «Расчет стоимости», и (или) «Полная форма расчета стоимости», и (или) «Обратная связь» и (или) «Заказать звонок»; либо в онлайн-чате, либо по электронной почте, указанной на Сайте. Дата направления Пользователем запроса и (или) сообщения является датой выражения им согласия в письменной форме на осуществление обработки своих персональных данных Оператором. В случае несогласия Пользователя с содержанием, формой, отдельными положениями настоящей Политики Пользователь обязан отказаться от ее принятия. В случае отказа Пользователя от принятия настоящей Политики он не имеет возможности доступа на Сайт.
5. Пользователь Сайта путем принятия настоящей Политики в соответствии с пунктом 4. гарантирует Оператору и соглашается со следующим.
5.1 Пользователь дает согласие на обработку персональных данных Оператором и другими Пользователями.
5.2 Согласие на обработку персональных данных дано Пользователем свободно, добровольно, своей волей и в своем интересе.
5.3 Персональные данные предоставляются Пользователем Оператору сознательно и добровольно.
5.4 Пользователь выражает согласие на осуществление Оператором трансграничной передачи персональных данных.
5.5 Пользователь является правоспособным и дееспособным лицом.
5.6 Пользователь дает согласие на обработку персональных данных Оператором в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи.
5.7 Пользователь дает согласие Оператору на привлечение для обработки его персональных данных третьих лиц.
5.8 Пользователь соглашается не предъявлять Оператору претензии в связи с получением третьими лицами возможности доступа и обработки персональных данных Пользователя в результате сбоев в работе Сайта, вирусной или хакерской атаки, технических неисправностей и иных обстоятельств.
5.9 Согласие Пользователя на обработку Оператором персональных данных действует бессрочно. Хранение персональных данных осуществляется Оператором бессрочно.
5.10 Персональные данные Пользователя включаются Оператором в базу персональных данных, собственником которой является Оператор.
5.11 При изменении и (или) дополнении персональных данных согласие Пользователя, выраженное им в соответствии с пунктом 4. настоящей Политики, действует также в отношении измененных (дополненных) персональных данных Пользователя.
5.12 В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя.
6. Оператор имеет право в любое время в одностороннем порядке внести в настоящую Политику изменения и (или) дополнения, в том числе путем изложения настоящей Политики в новой редакции без предварительного и последующего согласия на это со стороны Пользователя. Изменения и (или) дополнения, новая редакция, вступают в силу со дня их опубликования на Сайте. Изменения и (или) дополнения, вносимые Исполнителем в связи с изменением законодательства, вступают в силу согласно законодательству.
1. Персональные данные Пользователя обрабатываются Оператором в следующих целях.
1.1 Исполнения обязательств и возможности заключения Пользователем сделок.
1.2 Обеспечения надлежащего оказания Оператором услуг.
1.3 Обеспечения доступа Пользователя на Сайт и использования им Сайта.
1.4 Оценки заинтересованности Пользователя в услугах Оператора, информирования о новых услугах, изменениях и (или) дополнениях, об обновлениях Сайта.
1.5 Разрешения споров и разногласий, рассмотрения претензий Пользователя; создания инфраструктуры для обеспечения предпринимательской деятельности Пользователя.
1.6 Соблюдения требований законодательства.
1.7 Сбора информации, способствующей улучшению качества услуг Оператора, работы Сайта.
1.8 Участия Пользователя в проводимых опросах, рейтингах или совершения иных действий, порождающих для Пользователя юридические последствия.
1.9 В иных целях, самостоятельно определяемых Оператором в одностороннем порядке.
2. Правовым основанием обработки персональных данных Пользователя являются.
2.1 Постановление Правительства Российской Федерации № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.2 Приказ Роскомнадзора № 274 от 15.03.2013 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных».
2.3 Приказ ФСБ России № 378 от 10.07.2014 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
2.4 Приказ ФСТЭК России № 21 от 18.02.2013 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
2.5 Устав Общества с ограниченной ответственностью «Мета».
3. Пользователь соглашается с тем, что при предоставлении им информации о себе лично при регистрации на Сайте, в рамках использования Сайта и услуг Оператора, при направления документов и (или) сведений, персональные данные распространяются и передаются неограниченному кругу лиц.
4. Пользователь соглашается с тем, что основной целью использования Сайта является распространение, передача, хранение и обмен информацией, часть которой является персональными данными, и что регистрация Пользователя на Сайте, его доступ на Сайт, использование размещенной на Сайте информации, а также ресурсов и услуг Оператора подразумевает распространение, передачу, хранение и обмен информацией в первую очередь самим Пользователем и в интересах последнего, для чего Оператор предоставляет на Сайте технические возможности.
1. Оператор использует следующие персональные данные Пользователя.
1.1 Адреса электронной почты, номера телефонов, идентификаторы в различных системах сообщений, адрес регистрации физического лица – индивидуального предпринимателя, данные, связанные с деятельностью Пользователя в качестве индивидуального предпринимателя, дающие возможность также идентифицировать Пользователя как физическое лицо;
1.2 Информацию, предоставляемую Пользователем в ходе доступа на Сайт, использования Сайта, ресурсов и услуг Оператора, в том числе путем размещения Пользователем информации о грузах, заявок на перевозку (организацию перевозки) грузов, внесения записей в формы опросов, формы обратной связи, размещения отзывов, при переписке, телефонных разговорах со службой поддержки и тому подобное;
1.3 данные, получаемые (автоматически генерируемые вследствие) использования Пользователем Сайта, ресурсов Сайта, услуг Оператора (дата и время регистрации учетной записи; даты и время посещений Сайта; данные об использовании Сайта: о просмотренных страницах, переходах по ссылкам, поисковых запросах и тому подобное; данные о технологиях, используемых Пользователем для доступа к Сайту: об интернет-провайдере, IP-адресе, характеристиках и настройках используемых для доступа к Сайту электронных устройств и программного обеспечения).
2. К категориям Субъектов персональных данных в рамках настоящей Политики относятся контрагенты физические лица, являющиеся индивидуальными предпринимателями, физические лица представители и (или) работники контрагентов Оператора (юридических лиц или индивидуальных предпринимателей).
1. Пользователь имеет право:
1.1 Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права.
1.2 Направить Оператору запрос о получении информации, касающейся обработки персональных данных Пользователя.
1.3 Требовать от Оператора путем направления последнему соответствующего письменного уведомления уточнения персональных данных Пользователя, их блокирования, обезличивания или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4 Обратиться повторно к Оператору или направить ему повторный запрос не ранее чем через 90 (Девяносто) календарных дней после первоначального обращения.
2. Пользователь обязан:
2.1 Самостоятельно знакомиться и контролировать актуальность изменений и (или) дополнений настоящей Политики.
2.2 Соблюдать конфиденциальность своих персональных данных, логина, пароля и иной информации.
2.3 При изменении персональных данных привести их в актуальное состояние и уведомить Оператора о произошедших изменениях не позднее дня, следующего за днем таких изменений.
3. Оператор имеет право:
3.1 Поручить обработку персональных данных третьему лицу.
3.2 Осуществлять обработку персональных данных Пользователя.
3.3 Осуществлять трансграничную передачу персональных данных.
3.4 Обрабатывать персональные данные Пользователя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи.
3.5 Обрабатывать специальные категории персональных данных Пользователя.
4. Оператор обязан:
4.1. Принимать необходимые меры по уточнению, блокированию, обезличиванию, уничтожению персональных данных Пользователя.
4.2 Не раскрывать третьим лицам и не распространять персональные данные Пользователя без согласия последнего за исключением предусмотренных настоящей Политикой и законодательством случаев.
4.3 Предоставлять информацию по письменному запросу Пользователя.
4.4 Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения защиты персональных данных Пользователей.
2. К мерам по защите персональных данных Пользователей, осуществляемых Оператором, относятся:
2.1 Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
2.2 Осуществление внутреннего контроля (аудита) соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных;
2.3 Ознакомление работников оператора с положениями законодательства, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора
3. В состав мер по обеспечению безопасности персональных данных Пользователей, реализуемых Оператором в рамках системы защиты персональных данных, входят: идентификация и аутентификация Пользователей и объектов доступа; управление доступом Пользователей к объектам доступа; ограничение программной среды; защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные; регистрация событий безопасности; антивирусная защита; обнаружение (предотвращение) вторжений; контроль (анализ) защищенности персональных данных; обеспечение целостности информационной системы и персональных данных; обеспечение доступности персональных данных; защита среды виртуализации; защита технических средств; защита информационной системы, ее средств, систем связи и передачи данных; выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них; управление конфигурацией информационной системы и системы защиты персональных данных.
4. Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных, определяются Оператором.
1. Полученные от Пользователя персональные данные Оператор использует для улучшения качества ресурсов и услуг, обеспечения возможности взаимодействия Пользователей Сайта, создания новых ресурсов и услуг, для обеспечения безопасности Сайта и Пользователей. Имя, указываемое Пользователем на Сайте, может применяться во всех службах Оператора, где используется доменное имя www.rkptrans.ru. При обращении Пользователя к Оператору сообщения Пользователя сохраняются. Оператор также вправе присылать на электронную почту Пользователя уведомления.
2. Оператор не раскрывает персональные данные Пользователя третьим лицам, не связанным с Оператором и не являющихся Пользователями Сайта, за исключением следующих случаев:
2.1 Если Пользователь прямо предоставил на это свое согласие Оператору (перечень случаев, в отношении которых Оператором получено письменное согласие Пользователя установлен пунктом 5. настоящей Политики) или иным способом выразил свое согласие.
2.2 Предоставления персональных данных Пользователя юридическим и (или) физическим лицам, государственным организациям и их представителям, не являющихся контрагентами Оператора, в случаях, когда получение, использование, хранение, раскрытие и иное использование персональных данных Пользователя указанными лицами необходимо с целью выполнения требований законодательства, судебного или иного решения.
3. Предоставления персональных данных Пользователя с целью: обеспечения принудительного исполнения Пользователем правил, условий, обязательств, связанных с использованием Пользователем сервисов, ресурсов, услуг Оператора и Сайта; направления Оператором заданий на оказание услуг; рассмотрения спорных случаев и вопросов, претензий, предъявленных как самим Пользователем либо к нему; рассмотрения Оператором фактов нарушений Пользователем условий использования Сайта, иных регламентирующих документов Оператора, договорных обязательств; выявления, пресечения или воспрепятствования иным образом мошенничеству; устранения технических неполадок, проблем безопасности; защиты прав, собственности или безопасности Оператора, иных Пользователей Сайта; защиты прав и безопасности общества в целом, как это требуется и допускается законодательством.