Политика конфиденциальности

Дата опубликования текущей редакции: 31.05.2025

1. Термины и определения

Иные термины, используемые в политике, толкуются сторонами в соответствии с законом.

2. Общие положения

• 2.1.Политика разработана оператором в соответствии с законом и другими нормативными правовыми актами в области персональных данных.
• 2.2.Политика регулирует обработку персональных данных пользователей.
• 2.3.Действующая редакция политики размещена в свободном доступе по адресу: rossnab-spb.ru.ru/politika-konfidentsialnosti.
• 2.4.Политика действует в отношении всех персональных данных, которые оператор получает от пользователя.
• 2.5.Термины, использованные в политике, толкуются в соответствии с законом, если иное не предусмотрено политикой.

3. Категории персональных данных и цели обработки 

• 3.1.Оператор обрабатывает следующие персональные данные:

• 3.2.Обработка персональных данных, несовместимая с целями обработки, не допускается.
• 3.3.Оператор не обрабатывает персональные данные, относящиеся в соответствии с законом к специальным или биометрическим категориям.

4. Согласие на обработку персональных данных

• 4.1.Пользователь принимает решение о предоставлении оператору своих персональный данных добровольно и в своём интересе.
• 4.2.Пользователь даёт согласие на обработку своих персональных данных в соответствии с политикой путём проставления специальной отметки в соответствующем поле веб-формы, размещённой на сайте оператора.
• 4.3.Согласие на обработку персональных данных даётся пользователем до достижения цели обработки или отзыва согласия на обработку. Данное правило определения срока обработки персональных данных применяется ко всем персональным данным независимо от цели их обработки.

5. Порядок обработки персональных данных

• 5.1.Оператор осуществляет автоматизированную обработку персональных данных, за исключением случаев, когда неавтоматизированная обработка необходима в соответствии с законом.
• 5.2.Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
• 5.3.Оператор обрабатывает персональные данные следующими способами:
  • сбор;
  • накопление;
  • хранение;
  • систематизация;
  • уточнение (обновление, изменение);
  • обезличивание
  • уничтожение.
• 5.4.Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением следующих случаев:
  • передача необходима в целях исполнения договора, заключённого между пользователем и оператором;
  • передача необходима в соответствии с действующим законодательством.
• 5.5.Оператор хранит персональные данные не дольше, чем этого требуют цели обработки.

6. Защита персональных данных

• 6.1.Оператор принимает меры, необходимые и достаточные для обеспечения требований законодательства в области защиты персональных данных, включая разработку и утверждение политики.
• 6.2.В случае обнаружения утечки персональных данных оператор:
  • в течение 24 часов уведомляет об этом Роскомнадзор;
  • в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

7. Запросы пользователя

• 7.1.Пользователь вправе направлять оператору запросы (далее – запросы):
  • о предоставлении информации, касающейся обработки его персональных данных;
  • об уточнении или актуализации персональных данных.
• 7.2.Запрос должен быть направлен в форме электронного документа в формате PDF и должен содержать сведения, предусмотренные ч. 3 ст. 14 закона.
• 7.3.Оператор обязан ответить на запрос в течение 10 рабочих дней с даты его получения. Указанный в этом пункте политики срок может быть продлён, но не более чем на 5 рабочих дней. Для этого оператор обязан направить пользователю мотивированное уведомление с указанием причин продления срока.
• 7.4.Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего отзыва (далее – отзыв) в порядке, предусмотренном политикой для направления запросов.
• 7.5.Оператор обязан прекратить обработку персональных данных в течение 30 дней с даты получения отзыва, если обработка персональных данных не может быть продолжена в соответствии с законом.

8. Реквизиты оператора