Настоящее Пользовательское соглашение (именуемое в дальнейшем «Пользовательское Соглашение») регулирует отношения между Обществом с ограниченной ответственностью «Эксперт Бизнес-Решения», зарегистрированным и осуществляющим свою деятельность в соответствии с законодательством РФ (ИНН 7706803972) (именуемом в дальнейшем «Общество»), а также являющимся правообладателем Сайта, расположенного в сети Интернет по адресу https://expert-business.ru/ (далее – «Сайт»), и физическим или юридическим лицом (именуемым в дальнейшем «Пользователь») в области предоставления и обработки персональных данных Пользователя.
Пользовательское соглашение является публичной офертой в соответствии со статьей 437 Гражданского кодекса Российской Федерации.
1.1. Термины, применяемые в настоящем Соглашении:
Сайт — это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени expert-business.ru (включая домены следующих уровней)
Пользователь — это любое лицо, осуществившее вход на Сайт, заполнившее поля онлайн-форм на Сайте и принявшее условия настоящего Пользовательского соглашения.
Регистрация – совокупность действий Пользователя, совершаемых им в соответствии с п. 2.1. настоящего Пользовательского соглашения в целях создания личной учетной записи Пользователя на Сайте.
Личный кабинет – личный раздел Пользователя, привязанный к учетной записи Пользователя на Сайте, содержащий информацию о Пользователе, информационные сообщения от Общества, предоставляющий Пользователю возможность размещать, изменять и удалять информацию о себе, а также пользоваться определенными Услугами.
Обработка персональных данных — перечень действий с персональными данными Пользователя, заполнившего поля онлайн-форм: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя (отправившего запрос), передача, в том числе третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
Цель обработки персональных данных - выполнение Обществом обязательств перед Пользователем в рамках настоящего Пользовательского Соглашения, продвижение услуг, клиентская поддержка.
1.2. Общество сохраняет за собой право изменять настоящее Пользовательское Соглашение в любое время без какого-либо специального уведомления. Если Пользователь продолжает пользоваться услугами Общества после публикации изменений в Пользовательском Соглашении, считается, что Пользователь тем самым принимает изменения условий Пользовательского Соглашения.
1.3. Перечень оказываемых Услуг определяется исключительно Обществом по собственному усмотрению и включает в себя, но не ограничивается: предоставлением Пользователю информации, размещаемой на Сайте, предоставлением Пользователю возможности размещать свою информацию на Сайте. В отношении конкретных услуг Общество вправе устанавливать дополнительные условия их оказания. Общество вправе по собственному усмотрению изменять условия оказания Услуг и их перечень. Все Услуги предоставляются «как есть».
2.1. Предметом настоящего Пользовательского Соглашения является предоставление Обществом Пользователю возможности пользоваться услугами, оказываемыми Обществом через Сайт или Личный кабинет (далее – «Услуги»).
3.1. В рамках настоящего Пользовательского Соглашения под персональными данными Пользователя понимаются:
3.2. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1. Во время осуществления Регистрации Пользователь обязан предоставить Обществу определенную информацию, указанную в п. 4.2. ниже.
Пользователь несет ответственность за достоверность, актуальность и соответствие законодательству Российской Федерации информации, предоставленной им при осуществлении Регистрации.
4.2. Пользователь осуществляет Регистрацию в Личном кабинете следующим способом:
4.2.1. Пользователь заполняет регистрационную форму в Личном кабинете, а именно, указывает адрес электронной почты, после чего нажимает на кнопку «Регистрация». После осуществления данной процедуры Пользователь получает электронное письмо на указанный им адрес электронной почты, содержащее гиперссылку, по которой он обязан перейти для завершения Регистрации в Личном кабинете. По завершении регистрации Пользователь получает письмо, содержащее логин и пароль, которые впоследствии используются им для авторизации.
4.3. В случае утраты Пользователем пароля, указанного в регистрационной форме, Пользователь создает новый пароль.
4.4. Пользователь не вправе осуществлять Регистрацию в качестве Пользователя от имени другого лица, а также использовать учетные записи третьих лиц.
4.5. Пользователь гарантирует Обществу, что он обладает дееспособностью для заключения настоящего Пользовательского Соглашения.
4.6. Общество вправе установить любые дополнительные требования к Регистрации (в частности, требования к логину и паролю).
4.7. Регистрируясь на сайте, Пользователь:
5.1. Пользователь вправе пользоваться предоставляемыми ему на Сайте / в Личном кабинете Услугами.
5.2. При пользовании Сайта / Личного кабинета в соответствии с настоящим Пользовательским Соглашением Пользователь обязан соблюдать положения законодательства Российской Федерации, данного Пользовательского Соглашения и иных применимых локальных актов Общества.
5.3. Пользователь вправе по собственному желанию самостоятельно разместить дополнительную информацию о себе в Личном кабинете, в частности: информацию о своем возрасте, профессиональном опыте, сайте, учетных записях на иных сайтах, адрес, номер телефона, изображение для учетной записи.
5.4. При пользовании Сайтом / Личном кабинетом в соответствии с настоящим Пользовательским Соглашением Пользователь не вправе:
5.4.1. Загружать, распространять, публиковать, предоставлять доступ или иным образом использовать (в том числе путем указания в данных, используемых для Регистрации):
5.4.2. Массово рассылать сообщения другим пользователям.
5.4.3. Незаконно использовать результаты интеллектуальной деятельности Общества и третьих лиц.
5.4.4. Нарушать нормальное функционирование Сайта / Личного кабинета.
5.4.5. Осуществлять какие-либо действия, которые по мнению Общества являются нежелательными для функционирования Сайта / Личного кабинета. В частности, такими действиями Общество считает:
5.4.6. Нарушать права и интересы третьих лиц.
5.4.7. Каким-либо иным образом нарушать положения законодательства Российской Федерации.
5.5. Пользователь вправе согласиться на получение рассылок информационного и/или рекламного содержания от Общества на адрес электронной почты, указанный при Регистрации, путем проставления соответствующей отметки в Личном кабинете. Пользователь вправе в любое время отказаться от получения данных рассылок.
5.6. Пользователь не вправе размещать рекламную информацию на Сайте / в Личном кабинете.
5.7. Пользователь не вправе направлять какую-либо рекламную информацию другим пользователям при помощи личных сообщений на Сайте / в Личном кабинете.
5.8. Пользователь, размещая на Сайте / в Личном кабинете результат интеллектуальной деятельности, исключительные права на который принадлежат ему, безвозмездно предоставляет Обществу неисключительное право на использование данного результата интеллектуальной деятельности в целях обеспечения функционирования Сайта / Личного кабинета. Данное неисключительное право предоставляется на срок размещения на Сайте / в Личном кабинете такого результата интеллектуальной деятельности и действует на территории всего мира.
5.9. Общество вправе по собственному усмотрению, без объяснения причин и без уведомления Пользователя:
Общество вправе осуществить данные действия, в частности, по следующим причинам:
6.1. Использование сайта или Личного кабинета Пользователем подтверждает принятие им данного Пользовательского соглашения.
6.2. Пользователь соглашается с тем, что Общество имеет право на хранение и обработку, в том числе и автоматизированную, любой информации, относящейся к персональным данным Пользователя в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Пользователем.
6.3. Обработка персональных данных Пользователя производится путем смешанной обработки персональных данных c передачей и без передачи по сети Интернет.
6.4. Общество вправе обрабатывать персональные данные посредством внесения их в электронные базы данных, включения в списки (реестры) и внутренние отчетные формы.
6.5. Общество обязуется обеспечить конфиденциальность и безопасность при обработке персональных данных Пользователя, не сделанных Пользователем общедоступными, если иное не предусмотрено законодательством Российской Федерации.
6.6. Пользователь обязуется соблюдать конфиденциальность логина и пароля, созданных при Регистрации.
6.7. В случае отзыва Пользователем согласия на обработку персональных данных, Общество удаляет персональные данные Пользователя и не использует их в дальнейшем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока. При отзыве Пользователем согласия на обработку персональных данных, Пользователь соглашается с прекращением предоставления ему Обществом услуг, для предоставления которых требуется обработка персональных данных.
7.1. Пользователь несет ответственность перед Обществом и/или третьими лицами за размещение, распространение, публикацию им на Сайте / в Личном кабинете какой-либо информации, если эти действия приведут к нарушению прав и законных интересов Общества и/или третьих лиц.
7.2. На Сайте / в Личном кабинете могут размещаться ссылки на сайты в сети Интернет, принадлежащие третьим лицам. Общество не несет ответственность за содержание таких сайтов, на которые Пользователь переходит по таким ссылкам.
7.3. Общество не несет ответственности за любой ущерб, возникший вследствие настоящего Пользовательского Соглашения, включая ущерб, возникший из-за предоставления каких-либо Услуг Пользователю, или вследствие удаления учетной записи или какой-то либо информации Пользователя.
7.4. При любых обстоятельствах ответственность Общество перед Пользователем по настоящему Пользовательскому Соглашению ограничена возмещением документально подтвержденного реального ущерба.
7.5. Общество не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.
7.6. Общество не несет ответственности и не имеет каких-либо обязательств в связи с рекламой, которая может быть размещена на Сайте.
7.7. Общество не несет ответственности за технические перебои в работе Сайта, а также за любые случаи неполадок в телекоммуникационных, компьютерных и иных смежных системах.
7.8. Общество не несет ответственности за любые действия Пользователя, связанные с использованием Сайта, а также не несет ответственности, если в дальнейшем возникнут проблемы из-за использования информации, полученной на Сайте.
7.9. Общество не несет ответственности за содержание сообщений или материалов Пользователей Сайта и иной информации, размещенной Пользователем. Общество не осуществляет предварительную проверку содержания, подлинности и безопасности таких сообщений и материалов, наличия у Пользователя необходимого объема прав на их использование в обязательном порядке.
8.1. Пользовательское Соглашение действует бессрочно с момента предоставления Пользователем своих данных и может быть отозвано Пользователем в любой момент путем направления Пользователем соответствующего распоряжения или заявления в простой письменной форме на адрес местонахождения Общества: 109240, г. Москва, ул. Николоямская, д. 13, стр. 2, этаж 3, помещ. I, ком. 37.
8.2. Общество вправе в одностороннем порядке и без уведомления Пользователя расторгнуть данное Пользовательское соглашение.
8.3. Действующая редакция Соглашения находится на Сайте на странице по адресу: https://expert-business.ru/about/terms_of_use/
8.4. Общество вправе передать свои права и/или обязанности по настоящему Пользовательскому соглашению третьей стороне как полностью, так и частично.
8.5. К настоящему Пользовательскому Соглашению и отношениям между Пользователем и Обществом, возникающим в связи с применением Пользовательского Соглашения, подлежит применению законодательство Российской Федерации.
8.6. В случае возникновения каких-либо споров или разногласий, связанных с исполнением настоящего Пользовательского Соглашения, Общество и Пользователь обязуются приложить все усилия для разрешения их путем проведения переговоров между Обществом и Пользователем с использованием обязательного досудебного (претензионного) порядка. В случае невозможности разрешения споров или разногласий путем переговоров, они подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
8.7. Признание одного или нескольких положений настоящего Пользовательского Соглашения недействительными или не имеющими юридической силы не влияет на действительность или применимость остальных положений настоящего Пользовательского Соглашения.
1.1. Настоящая Политика Общества с ограниченной ответственностью «Эксперт Бизнес-Решения» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Эксперт Бизнес-Решения» (далее - Общество).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Общества как до, так и после утверждения настоящей Политики.
1.4. Политика распространяется на всех работников Общества и работников сторонних организаций, которые оказывают услуги (выполняют работы) по обработке персональных данных в интересах Общества на основании заключенных с Обществом договоров.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества: www.expert-business.ru.
1.6. Обработка организована Обществом на принципах:
1.7. Основные понятия, используемые в Политике:
персональные данные контрагентов (далее - персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации контрагенту (субъекту персональных данных). Персональными данными физического лица являются, в том числе, его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, расходы;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных; автоматизированная обработка персональных данных- обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка Обществом персональных данных осуществляется в следующих целях:
3.1. Общество имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.2. Общество обязано:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Обществе, утверждается генеральным директором.
4.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) обжаловать неправомерные действия или бездействие Общества при обработке его персональных данных.
4.2. Подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Обществом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
4.3. Запрос должен содержать:
4.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
4.6. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект персональных данных.
4.7. Субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос до истечения срока, указанного в п.4.6 настоящей Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п 4.3. настоящей Политики, должен содержать обоснование направления повторного запроса.
4.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
4.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо Роскомнадзора Общество осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
4.10. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Общество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
4.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:
5.2. Правовым основанием обработки персональных данных также являются:
6.1. Обработка персональных данных осуществляется Обществом с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации и настоящей Политикой.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Агентство осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.4. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка персональных данных.
6.5. Обработка персональных данных осуществляется путем:
6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации. 6.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям сбора персональных данных, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.2. Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных.
7.2.1. Кандидаты для приема на работу к Обществу:
7.2.2. Работники и бывшие работники Общества. Члены семьи работников Общества. Перечень обрабатываемых персональных данных определяется внутренними документами Общества.
7.2.3. Контрагенты Общества (физические лица):
7.2.4. Представители (работники) контрагентов Общества (юридических лиц):
7.3. Обработка Обществом биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
7.4. Обществом не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.1. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого или выгодоприобретателем по которому является Субъект.
8.2. Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
8.2.1. назначение работника, ответственного за организацию обработки персональных данных;
8.2.2. издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, ознакомление работников с настоящей Политикой и требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных;
8.2.3. обеспечение физической безопасности помещений и средств обработки персональных данных (пропускной режим, охрана, видеонаблюдение);
8.2.4. ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки;
8.2.5. применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
8.2.6. учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;
8.2.7. резервное копирование информации для возможности восстановления;
8.3. Общество прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия Субъекта на обработку его персональных данных, а также выявлении неправомерной обработки персональных данных.
9.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Общества.
9.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Обществе.
9.3. Если отдельные положения Политики будут противоречить законодательству Российской Федерации, то данные положения не подлежат применению.
Настоящее Пользовательское соглашение (именуемое в дальнейшем «Пользовательское Соглашение») регулирует отношения между Акционерным обществом «Рейтинговое Агентство «Эксперт РА», зарегистрированным и осуществляющим свою деятельность в соответствии с законодательством РФ (ИНН 7710248947) (именуемом в дальнейшем «Агентство»), а также являющимся правообладателем Сайта, расположенного в сети Интернет по адресу http://www.raexpert.ru (далее – «Сайт»), и физическим или юридическим лицом (именуемым в дальнейшем «Пользователь») в области предоставления возможности регистрации и авторизации учетной записи для использования сервисов, предоставляемых Агентством и обработки персональных данных Пользователя.
Пользовательское соглашение является публичной офертой в соответствии со статьей 437 Гражданского кодекса Российской Федерации.
1.1. Термины, применяемые в настоящем Соглашении:
Сайт — это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени raexpert.ru (включая домены следующих уровней)
Пользователь — это любое лицо, осуществившее вход на Сайт, заполнившее поля онлайн-форм на Сайте и принявшее условия настоящего Пользовательского соглашения.
Регистрация – совокупность действий Пользователя, совершаемых им в соответствии с п. 2.1. настоящего Пользовательского соглашения в целях создания личной учетной записи Пользователя на Сайте.
Личный кабинет – личный раздел Пользователя, привязанный к учетной записи Пользователя на Сайте, содержащий информацию о Пользователе, информационные сообщения от Агентства, предоставляющий Пользователю возможность размещать, изменять и удалять информацию о себе, а также пользоваться определенными Услугами.
Обработка персональных данных — перечень действий с персональными данными Пользователя, заполнившего поля онлайн-форм: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя (отправившего запрос), передача, в том числе третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
Цель обработки персональных данных - выполнение Агентством обязательств перед Пользователем в рамках настоящего Пользовательского Соглашения, продвижение услуг, клиентская поддержка.
Партнер Агентства – Общество с ограниченной ответственностью «Эксперт Бизнес-Решения» (ИНН 7706803972, ОГРН 5137746174341, 109240 г Москва, ул Николоямская, 13, стр 2, этаж 5 помещ. I, ком.8).
1.2. Агентство сохраняет за собой право изменять настоящее Пользовательское Соглашение в любое время без какого-либо специального уведомления. Если Пользователь продолжает пользоваться услугами Агентства после публикации изменений в Пользовательском Соглашении, считается, что Пользователь тем самым принимает изменения условий Пользовательского Соглашения.
1.3. Перечень оказываемых Услуг определяется исключительно Агентством по собственному усмотрению и включает в себя, но не ограничивается: предоставлением Пользователю информации, размещаемой на Сайте, предоставлением Пользователю возможности размещать свою информацию на Сайте. В отношении конкретных услуг Агентство вправе устанавливать дополнительные условия их оказания. Агентство вправе по собственному усмотрению изменять условия оказания Услуг и их перечень. Все Услуги предоставляются «как есть».
2.1. Предметом настоящего Пользовательского Соглашения является предоставление Агентством Пользователю возможности пользоваться услугами, оказываемыми Агентством через Сайт или Личный кабинет (далее – «Услуги»).
3.1. В рамках настоящего Пользовательского Соглашения под персональными данными Пользователя понимаются:
3.2. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1. Во время осуществления Регистрации Пользователь обязан предоставить Агентству определенную информацию, указанную в п. 4.2. ниже.
Пользователь несет ответственность за достоверность, актуальность и соответствие законодательству Российской Федерации информации, предоставленной им при осуществлении Регистрации.
4.2. Пользователь осуществляет Регистрацию в Личном кабинете следующим способом:
4.2.1. Пользователь заполняет регистрационную форму в Личном кабинете Агентства или на сайте Партнера Агентства, а именно, указывает адрес электронной почты, после чего нажимает на кнопку «Регистрация». После осуществления данной процедуры Пользователь получает электронное письмо на указанный им адрес электронной почты, содержащее гиперссылку, по которой он обязан перейти для завершения Регистрации в Личном кабинете. По завершении регистрации Пользователь получает письмо, содержащее логин и пароль, которые впоследствии используются им для авторизации.
4.3. В случае утраты Пользователем пароля, указанного в регистрационной форме, Пользователь создает новый пароль.
4.4. Пользователь не вправе осуществлять Регистрацию в качестве Пользователя от имени другого лица, а также использовать учетные записи третьих лиц.
4.5. Пользователь гарантирует Агентству, что он обладает дееспособностью для заключения настоящего Пользовательского Соглашения.
4.6. Агентство вправе установить любые дополнительные требования к Регистрации (в частности, требования к логину и паролю).
4.7. Регистрируясь на сайте, Пользователь:
5.1. Пользователь вправе пользоваться предоставляемыми ему на Сайте / в Личном кабинете Услугами.
5.2. При пользовании Сайта / Личного кабинета в соответствии с настоящим Пользовательским Соглашением Пользователь обязан соблюдать положения законодательства Российской Федерации, данного Пользовательского Соглашения и иных применимых локальных актов Агентства.
5.3. Пользователь вправе по собственному желанию самостоятельно разместить дополнительную информацию о себе в Личном кабинете, в частности: информацию о своем возрасте, профессиональном опыте, сайте, учетных записях на иных сайтах, адрес, номер телефона, изображение для учетной записи.
5.4. При пользовании Сайтом / Личном кабинетом в соответствии с настоящим Пользовательским Соглашением Пользователь не вправе:
5.4.1. Загружать, распространять, публиковать, предоставлять доступ или иным образом использовать (в том числе путем указания в данных, используемых для Регистрации):
5.4.2. Массово рассылать сообщения другим пользователям.
5.4.3. Незаконно использовать результаты интеллектуальной деятельности Агентства и третьих лиц.
5.4.4. Нарушать нормальное функционирование Сайта / Личного кабинета.
5.4.5. Осуществлять какие-либо действия, которые по мнению Агентства являются нежелательными для функционирования Сайта / Личного кабинета. В частности, такими действиями Агентство считает:
5.4.6. Нарушать права и интересы третьих лиц.
5.4.7. Каким-либо иным образом нарушать положения законодательства Российской Федерации.
5.5. Пользователь вправе согласиться на получение рассылок информационного и/или рекламного содержания от Агентства и третьих лиц, имеющих договорные отношения с Агентством, в том числе от АО «Интернет-Проекты» (Sendsay), на адрес электронной почты, указанный при Регистрации, путем проставления соответствующей отметки в Личном кабинете. Пользователь вправе в любое время отказаться от получения данных рассылок.
5.6. Пользователь не вправе размещать рекламную информацию на Сайте / в Личном кабинете.
5.7. Пользователь не вправе направлять какую-либо рекламную информацию другим пользователям при помощи личных сообщений на Сайте / в Личном кабинете.
5.8. Пользователь, размещая на Сайте / в Личном кабинете результат интеллектуальной деятельности, исключительные права на который принадлежат ему, безвозмездно предоставляет Агентству неисключительное право на использование данного результата интеллектуальной деятельности в целях обеспечения функционирования Сайта / Личного кабинета. Данное неисключительное право предоставляется на срок размещения на Сайте / в Личном кабинете такого результата интеллектуальной деятельности и действует на территории всего мира.
5.9. Агентство вправе по собственному усмотрению, без объяснения причин и без уведомления Пользователя:
Агентство вправе осуществить данные действия, в частности, по следующим причинам:
5.10. Агентство вправе привлекать к направлению рассылок информационного и/или рекламного содержания третьих лиц в рамках заключенных Агентством договорных отношений с третьими лицами, в том числе АО «Интернет-Проекты» (Sendsay).
6.1. Использование сайта или Личного кабинета Пользователем подтверждает принятие им данного Пользовательского соглашения.
6.2. Пользователь соглашается с тем, что Агентство имеет право на хранение и обработку, в том числе и автоматизированную, любой информации, относящейся к персональным данным Пользователя в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Пользователем.
6.3. Обработка персональных данных Пользователя производится путем смешанной обработки персональных данных c передачей и без передачи по сети Интернет.
6.4. Агентство вправе обрабатывать персональные данные посредством внесения их в электронные базы данных, включения в списки (реестры) и внутренние отчетные формы.
6.5. Агентство обязуется обеспечить конфиденциальность и безопасность при обработке персональных данных Пользователя, не сделанных Пользователем общедоступными, если иное не предусмотрено законодательством Российской Федерации.
6.6. Пользователь обязуется соблюдать конфиденциальность логина и пароля, созданных при Регистрации.
6.7. В случае отзыва Пользователем согласия на обработку персональных данных, Агентство удаляет персональные данные Пользователя и не использует их в дальнейшем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока. При отзыве Пользователем согласия на обработку персональных данных, Пользователь соглашается с прекращением предоставления ему Агентством услуг, для предоставления которых требуется обработка персональных данных.
7.1. Пользователь несет ответственность перед Агентством и/или третьими лицами за размещение, распространение, публикацию им на Сайте / в Личном кабинете какой-либо информации, если эти действия приведут к нарушению прав и законных интересов Агентства и/или третьих лиц.
7.2. На Сайте / в Личном кабинете могут размещаться ссылки на сайты в сети Интернет, принадлежащие третьим лицам. Агентство не несет ответственность за содержание таких сайтов, на которые Пользователь переходит по таким ссылкам.
7.3. Агентство не несет ответственности за любой ущерб, возникший вследствие настоящего Пользовательского Соглашения, включая ущерб, возникший из-за предоставления каких-либо Услуг Пользователю, или вследствие удаления учетной записи или какой-то либо информации Пользователя.
7.4. При любых обстоятельствах ответственность Агентства перед Пользователем по настоящему Пользовательскому Соглашению ограничена возмещением документально подтвержденного реального ущерба.
7.5. Агентство не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.
7.6. Агентство не несет ответственности и не имеет каких-либо обязательств в связи с рекламой, которая может быть размещена на Сайте.
7.7. Агентство не несет ответственности за технические перебои в работе Сайта, а также за любые случаи неполадок в телекоммуникационных, компьютерных и иных смежных системах.
7.8. Агентство не несет ответственности за любые действия Пользователя, связанные с использованием Сайта, а также не несет ответственности, если в дальнейшем возникнут проблемы из-за использования информации, полученной на Сайте.
7.9. Агентство не несет ответственности за содержание сообщений или материалов Пользователей Сайта и иной информации, размещенной Пользователем. Агентство не осуществляет предварительную проверку содержания, подлинности и безопасности таких сообщений и материалов, наличия у Пользователя необходимого объема прав на их использование в обязательном порядке.
8.1. Пользовательское Соглашение действует бессрочно с момента предоставления Пользователем своих данных и может быть отозвано Пользователем в любой момент путем направления Пользователем соответствующего распоряжения или заявления в простой письменной форме на адрес местонахождения Агентства: 109240, г.Москва, ул. Николоямская, д.13, стр.2, эт/пом/ком 7/I/13.
8.2. Агентство вправе в одностороннем порядке и без уведомления Пользователя расторгнуть данное Пользовательское соглашение.
8.3. Действующая редакция Соглашения находится на Сайте на странице по адресу: https://raexpert.ru/about/terms/
8.4. Агентство вправе передать свои права и/или обязанности по настоящему Пользовательскому соглашению третьей стороне как полностью, так и частично.
8.5. К настоящему Пользовательскому Соглашению и отношениям между Пользователем и Агентством, возникающим в связи с применением Пользовательского Соглашения, подлежит применению законодательство Российской Федерации.
8.6. В случае возникновения каких-либо споров или разногласий, связанных с исполнением настоящего Пользовательского Соглашения, Агентство и Пользователь обязуются приложить все усилия для разрешения их путем проведения переговоров между Агентством и Пользователем с использованием обязательного досудебного (претензионного) порядка. В случае невозможности разрешения споров или разногласий путем переговоров, они подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
8.7. Признание одного или нескольких положений настоящего Пользовательского Соглашения недействительными или не имеющими юридической силы не влияет на действительность или применимость остальных положений настоящего Пользовательского Соглашения.
1.1. Политика в отношении обработки персональных данных АО «Эксперт РА» разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных в АО «Эксперт РА».
1.2. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с реализацией трудовых отношений, заключением договоров и исполнением договорных обязательств АО «Эксперт РА», осуществлением уставной деятельности организации.
1.3. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.
1.4. Агентство является оператором обработки персональных данных.
1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.1. Обработка персональных данных в АО «Эксперт РА» осуществляется на основе следующих принципов:
3.2. Обработка персональных данных в АО «Эксперт РА» может осуществляться в следующих случаях:
4.1. С целью обеспечения соблюдения трудового законодательства Российской Федерации, в том числе содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, выплаты заработной платы и иных, причитающихся работнику в соответствии с законодательством Российской Федерации или договором выплат, осуществления предусмотренных законодательством Российской Федерации налоговых и социальных отчислений, в АО «Эксперт РА» обрабатываются персональные данные:
4.1.1. Работников, уволенных работников:
1) фамилия, имя, отчество, пол;
2) дата и место рождения;
3) сведения о гражданстве;
4) сведения об образовании;
5) профессия, квалификация, должность;
6) общий трудовой стаж;
7) сведения о приемах, перемещениях и увольнениях по предыдущим местам работы;
8) размер заработной платы;
9) сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции;
10) сведения о наличии каких-либо финансовых обязательств;
11) сведения о привлечении к административной и уголовной ответственности, супруга (супруги) и родственников;
12) сведения о постановке на учет в психоневрологическом и наркологическом диспансерах;
13) семейное положение, состав семьи, место работы или учебы супруга (супруги) и родственников;
14) паспортные данные;
15) адрес регистрации по месту жительства, адрес регистрации по месту пребывания, адрес места фактического проживания;
16) дата регистрации по месту жительства;
17) номер телефона;
18) адрес электронной почты;
19) сведения о воинском учете;
20) сведения о наградах, поощрениях, почетных званиях;
21) сведения о социальном положении;
22) данные пенсионного, медицинского страхования, ИНН, СНИЛС;
23) доходы, суммы отчислений;
24) информация об отпусках;
25) фотография;
26) реквизиты счета для зачисления з/п.
Обработка сведений о состоянии здоровья работников осуществляется в отдельных случаях в соответствии с законодательством Российской Федерации о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
Основанием для обработки персональных данных является Трудовой кодекс Российской Федерации; Федеральный закон от 01 апреля 1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»; Федеральный закон от 28 марта 1998 г. №53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 24 ноября 1995 г. № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Федеральный закон от 13 июля 2015 г. № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации»; Договор; Федеральный закон от 30.12.2004 №218-ФЗ «О кредитных историях».; Согласие субъекта.
Обработка сведений о судимости работников осуществляется на основании ст.7 ФЗ № 222.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. Срок хранения персональных данных составляет 50/75 лет ЭПК с момента прекращения трудовых отношений. Уничтожение персональных данных осуществляется в установленные законодательством сроки по истечению периода их хранения либо при наступлении иных законных оснований.
4.1.2. Близких родственников работников:
1) фамилия, имя, отчество;
2) дата и место рождения;
3) место работы/учебы;
4) образование;
5) место фактического проживания;
6) степень родства;
7) год рождения;
8) данные свидетельства о рождении детей.
Основанием для обработки персональных данных является Трудовой кодекс Российской Федерации.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. Срок хранения персональных данных составляет 50/75 лет ЭПК с момента прекращения трудовых отношений с работником. Уничтожение персональных данных осуществляется в установленные законодательством сроки по истечению периода их хранения либо при наступлении иных законных оснований.
4.2. С целью подбора персонала (соискателей) на вакантные должности оператора, в том числе осуществления отбора на замещение вакантных должностей; ведения кадрового резерва; трудоустройства успешно прошедших отбор на замещение вакантных должностей, в АО «Эксперт РА» обрабатываются персональные данные претендентов (соискателей) на замещение вакантных должностей:
1) фамилия, имя, отчество, пол;
2) дата и место рождения;
3) сведения о гражданстве;
4) сведения об образовании;
5) профессия, квалификация, должность;
6) общий трудовой стаж;
7) сведения о приемах, перемещениях и увольнениях по предыдущим местам работы;
8) сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции;
9) сведения о наличии каких-либо финансовых обязательств;
10) сведения о привлечении к административной и уголовной ответственности, супруга (супруги) и родственников;
11) сведения о постановке на учет в психоневрологическом и наркологическом диспансерах;
12) семейное положение, состав семьи;
13) паспортные данные;
14) адрес регистрации по месту жительства, адрес места фактического проживания;
15) номер телефона;
16) адрес электронной почты;
17) сведения о воинском учете;
18) знание иностранного языка;
19) навыки работы с программным обеспечением;
20) сведения о социальном положении;
21) данные пенсионного, медицинского страхования, ИНН, СНИЛС;
22) фотография.
Основанием для обработки персональных данных является Трудовой кодекс Российской Федерации; Согласие субъекта.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. Срок хранения персональных данных претендентов, включенных в кадровый резерв, составляет 5 лет (в случае включения в кадровый резерв) с момента принятия соответствующего решения. Уничтожение персональных данных осуществляется в установленные законодательством сроки по истечению периода их хранения, при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
4.3. С целью обеспечения соблюдения налогового законодательства Российской Федерации, в том числе осуществления расчетов с субъектами персональных данных; оформления первичных учетных документов; проявления должной осмотрительности, в АО «Эксперт РА» обрабатываются персональные данные контрагентов и их представителей:
1) фамилия, имя, отчество;
2) дата, место рождения;
3) адрес регистрации (прописки);
4) паспортные данные;
5) контактные данные (телефон, e-mail);
6) банковские реквизиты.
Основанием для обработки персональных данных является Налоговый кодекс Российской Федерации; Федеральный закон от 06 декабря 2011 г. №402-ФЗ «О бухгалтерском учете»; Договор; Согласие субъекта.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. Срок хранения персональных данных составляет 5 лет с момента оформления первичного учетного документа. Уничтожение персональных данных осуществляется в установленные законодательством сроки по истечению периода их хранения либо при наступлении иных законных оснований.
4.4. С целью осуществления уставной деятельности АО «Эксперт РА», в том числе заключения, исполнения и прекращения гражданско-правовых договоров; оказания платных и бесплатных услуг субъектам персональных данных; улучшения качества оказываемых услуг; осуществления связи с субъектами персональных данных для направления уведомлений, информации и запросов, связанных с деятельностью АО «Эксперт РА», а также обработки обращений, заявлений, заявок и иных сообщений субъектов персональных данных; предоставления субъектам персональных данных доступа к использованию Интернет-сайта АО «Эксперт РА» и его функционала; продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектами персональных данных, в АО «Эксперт РА» обрабатываются персональные данные клиентов:
1) фамилия, имя, отчество;
2) адрес электронной почты;
3) телефон;
4) файлы «Cookie» посетителей сайта.
Основанием для обработки персональных данных является Договор; Согласие субъекта.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. В случае утраты необходимости в достижении заявленной цели, персональные данные подлежат уничтожению. Уничтожение персональных данных осуществляется в установленные законодательством сроки при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
4.5. С целью добровольного медицинского страхования, в АО «Эксперт РА» обрабатываются персональные данные работников:
1) фамилия, имя, отчество;
2) дата и место рождения;
3) паспортные данные;
4) СНИЛС;
5) ИНН;
6) данные полиса ДМС.
Основанием для обработки персональных данных является Согласие субъекта.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. В случае утраты необходимости в достижении заявленной цели, персональные данные подлежат уничтожению. Уничтожение персональных данных осуществляется в установленные законодательством сроки при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
4.6. С целью организации пропускного режима в АО «Эксперт РА» обрабатываются персональные данные субъектов пропускного режима:
1) фамилия, имя, отчество;
2) должность.
Основанием для обработки персональных данных является Согласие субъекта.
Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки персональных данных ограничивается достижением заявленной цели. В случае утраты необходимости в достижении заявленной цели, персональные подлежат уничтожению.
5.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.
5.2. Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку персональных данных или когда согласие получено передающей стороной, необходимо уведомить об этом субъекта.
5.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.1. При обработке персональных данных в АО «Эксперт РА» осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению, не обязано получать согласие субъекта на обработку его персональных данных.
6.3. В случае подтверждения факта неточности персональных данных, такие персональные данные подлежат актуализации в течение семи рабочих дней.
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
7.2. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности.
7.3. Персональные данные передаются на архивное хранение в соответствии с законодательством Российской Федерации об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
8.1. Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством Российской Федерации.
8.3. Раскрытие персональных данных третьему лицу без согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
8.4. Раскрытие персональных данных третьему лицу в коммерческих целях без согласия соответствующего субъекта запрещено. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации осуществляется только при условии предварительного согласия на это субъекта.
8.5. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
9.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с учетом выполнения требований, предусмотренных законодательством Российской Федерации о персональных данных.
9.2. Субъект дает согласие на обработку персональных данных, разрешенных для распространения, отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
9.3. В случае если субъект сам раскрывает свои персональные данные неопределенному кругу лиц при помощи функционала Интернет-сайта или сервиса АО «Эксперт РА» без предоставления соответствующего согласия, дальнейшее распространение другими операторами персональных данных возможно только на основании согласия соответствующего субъекта на обработку персональных данных, разрешенных для распространения.
9.4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
10.1. В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.2. В случае отзыва субъектом согласия на обработку его персональных данных обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.3. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение трех рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение дести рабочих дней с даты выявления неправомерной обработки.
10.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.1-10.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.
11.1. Право доступа к персональным данным, обрабатываемым в АО «Эксперт РА», имеют:
11.2. Допуск работников АО «Эксперт РА» к персональным данным осуществляется руководством отдельным внутренним актом.
12.1. Любой субъект, персональные данные которого обрабатываются в АО «Эксперт РА», имеет право доступа к своим персональным данным, в том числе к следующей информации:
12.2. АО «Эксперт РА» предоставляет сведения, указанные в п.12.1, в течение десяти рабочих дней с момента получения запроса субъекта или его законного представителя в форме, в которой получен соответствующий запрос (если иное не указано в запросе). В ответе на запрос не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Срок ответа на запрос может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемых сведений.
12.3. Запрос субъекта или его представителя должен содержать:
12.4. Субъект вправе повторно обратиться в АО «Эксперт РА» с запросом сведений, указанных в п.12.1, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
12.5. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если обрабатываемые в АО «Эксперт РА» персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной АО «Эксперт РА» цели обработки.
12.6. Субъект вправе отозвать свое согласие на обработку персональных данных, если такое было дано. Отзыв согласия направляется субъектом в адрес АО «Эксперт РА» и должен содержать сведения, указанные в п.12.3. В случае отзыва субъектом согласия на обработку персональных данных АО «Эксперт РА» вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
13.1. С целью выполнения АО «Эксперт РА» обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, принимаются следующие меры:
13.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, АО «Эксперт РА» уведомляет Роскомнадзор:
13.3. По запросу Роскомнадзора предоставлять необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Агентству необходимо направить в Роскомнадзор мотивированное уведомление с просьбой продлить установленный на ответ срок с указанием причин продления срока предоставления запрашиваемой информации.
14.1. При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
14.2. С целью обеспечения безопасности персональных данных в АО «Эксперт РА» осуществляются следующие мероприятия:
За нарушение требований, установленных законодательством Российской Федерации, Положением об обработке и защите персональных данных и другими локальными актами АО «Эксперт РА», работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с Федеральными законами Российской Федерации.
16.1. К настоящей политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.
16.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. Изменения в Политику вносятся отдельными актами АО «Эксперт РА». Актуальная редакция Политики размещается на официальном Интернет-сайте АО «Эксперт РА».
Наименование: Акционерное общество «Рейтинговое Агентство «Эксперт РА».
Сокращенное наименование: АО «Эксперт РА».
ИНН: 7710248947.
КПП: 770901001.
ОГРН: 1037700071628.
Юридический адрес: 109240, г. Москва, ул. Николоямская, д. 13, стр. 2, эт/пом/ком 7/I/13.
Почтовый адрес для обращений: 109240, г. Москва, ул. Николоямская, д. 13, стр. 2, эт/пом/ком 7/I/13.