Общие положения:

В соответствии со ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон») данный документ определяет политику Общества с ограниченной ответственностью «РОКИС» (далее - «Оператор») в отношении обработки персональных данных (далее — «Политика») и содержит, в том числе сведения о реализуемых требованиях к защите персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор может получить от лиц, использующих сервисы сайта https://rokis.ru (далее – «Сайт» и «Пользователи» соответственно).

Основные понятия, используемые в Политике:

Персональные данные	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных	Физическое лицо, которому принадлежат Персональные данные, предоставляемые в порядке, предусмотренном п.1.2 Политики.
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных	Действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных	Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных	Действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц.
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie	Данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.

Понятия, не определенные в данном пункте, толкуются в соответствии с законодательством Российской Федерации и общеизвестными терминами, которые определены в толковых словарях или сети «Интернет». В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта, программ и/или услуг Оператора.

Цели Политики
Политика определяет и информирует Субъектов персональных данных, на каких правовых основаниях Оператор обрабатывает Персональные данные, с какой целью, в каком объеме и в каком порядке осуществляется обработка Персональных данных, а также о мерах, принимаемых при обработке Персональных данных, и правах Субъекта персональных данных.
Правовые основания обработки персональных данных
Обработка персональных данных Субъекта персональных данных осуществляется на следующих правовых основаниях:
1. Конституция РФ;
2. Гражданский кодекс Российской Федерации;
3. согласие Субъекта персональных данных на обработку его персональных данных;
4. осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5. исполнение договора, стороной которого, либо выгодоприобретателем по которому является Субъект персональных данных, заключение договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем, а также договора, стороной которого является юридическое лицо, представителем которого является Субъект персональных данных;
6. осуществление прав и законных интересов Оператора или третьих лиц;
7. достижение статистических или иных исследовательских целей.
Цели обработки персональных данных Субъекта персональных данных:
1. осуществление связи между Субъектом персональных данных и Оператором;
2. предоставление доступа Субъекту персональных данных к функционалу Сайта, программам и/или услугам Оператора и/или направление в адрес Субъекта персональных данных информации о них;
3. создание новых сервисов и привлечение к ним внимания;
4. рассмотрение запросов, обращений Субъекта персональных данных и предоставление ответов;
5. исполнение договора, стороной которого, либо выгодоприобретателем по которому является Субъект персональных данных, а также договора, стороной которого является юридическое лицо (ИП), представителем, сотрудником или соискателем на вакантные должности которого является Субъект персональных данных;
6. сбор статистических данных и иных данных в исследовательских целях;
7. обеспечение приема платежей за использование программ и/или услуг Оператора;
8. в соответствии с целями, указанными в согласии Субъекта персональных данных на обработку его персональных данных.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:

Категории Субъектов персональных данных

Объем обрабатываемых персональных данных

работники и/или представители организаций или индивидуальных предпринимателей – заказчиков продуктов и/или услуг Оператора (юридических лиц, ИП)

соискатели на вакантные должности организаций или индивидуальных предпринимателей – заказчиков продуктов и/или услуг Оператора (юридических лиц, ИП)

работники и/или представители организаций или индивидуальных предпринимателей – заказчиков продуктов и/или услуг партнеров Оператора, с которыми у Оператора заключены соответствующие договоры (юридических лиц, ИП)

персональная информация, предоставленная Субъектом персональных данных в ходе использования функционала Сайта, программ и/или услуг Оператора и/или партнеров Оператора, а также в ходе исполнения договоров, заключенных с Оператором и/или партнерами Оператора, а именно:
- ФИО;
- адрес электронной почты;
- представительство/соискательство или иное отношение к организации - заказчику продуктов и/или услуг Оператора (юридическим лицам, ИП)
cookie-файлы, IP-адрес, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об используемом оборудовании / мобильном устройстве.

Порядок и условия обработки персональных данных
Перечень действий, совершаемых Оператором с персональными данными субъектов:
1. Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Хранение персональных данных Пользователей осуществляется на территории РФ.
3. Способы обработки персональных данных:
  1. Оператор не проверяет предоставляемые персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Субъект персональных данных: - является дееспособным лицом;
  2. указывает достоверную информацию о себе;
  3. Субъект персональных данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующем порядке:
    1. Путем заполнения формы. Пользователь считается предоставившим согласие на обработку своих персональных данных путем полного заполнения данных в форме и осуществления действий (нажатия кнопок) на Сайте;
    2. Путем нажатия кнопки, связанной с файлами cookies (всплывающее уведомление в момент входа на сайт) при любом использовании Сайта – для файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия соответствующей кнопки.
4. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных в пределах срока, установленного в согласии на обработку.
Сроки обработки персональных данных:
1. до достижения целей обработки Персональных данных;
2. до истечения срока действия согласия или отзыва согласия Субъекта персональных данных на обработку его персональных данных;
3. до выявления неправомерной обработки Персональных данных.
4. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки Персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является Субъект персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
Соблюдение требований конфиденциальности, принимаемые Оператором меры в соответствии с ч. 2 ст. 18.1, ч.1 ст. 19 Федерального закона "О персональных данных":
1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
  1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
  3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  4. контроль фактов несанкционированного доступа к персональным данным, обнаружение фактов несанкционированного доступа к персональным данным, и принятие в связи с этим необходимых мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
  5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  6. установление правил доступа к персональным данным, которые обрабатываются в информационных системах персональных данных Оператора, а также регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных Оператора;
  7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, в которых обрабатываются порученные на обработку персональные данные;
  8. обеспечение конфиденциальности предоставленных Пользователем персональных данных.
2. соблюдение принципов и правил, предусмотренных нормативно-правовыми актами в области персональных данных.
3. осуществление обработки персональных данных с согласия субъекта персональных данных или в случаях, предусмотренных федеральным законом.
4. проведение мероприятий по информированию и обучению персонала Оператора правилам обработки и защиты персональных данных.
5. в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомление уполномоченного органа по защите прав субъектов персональных данных:
  1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
  2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Субъектов персональных данных на доступ к Персональным данным.
1. Пользователь вправе обращаться к Оператору с требованиями об уточнении (актуализации), исправлении, удалении и/или уничтожении Персональных данных. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
2. Пользователь вправе направлять Оператору по его адресу запросы на доступ к своим Персональным данным.
3. Пользователь вправе получать от Оператора на основании соответствующего запроса информацию об осуществляемой Оператором обработке Персональных данных такого субъекта.
4. При достижении целей обработки Персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку Персональные данные подлежат уничтожению, если:
  1. иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является Субъект персональных данных;
  2. Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
  3. иное не предусмотрено иным соглашением между оператором и Субъектом персональных данных.
Права Субъекта персональных данных
1. Кроме прав, упомянутых выше в Политике, Субъект персональных данных вправе:
  1. ознакомиться с информацией, которую Оператор хранит о нем;
  2. отзывать согласие на обработку Персональных данных в порядке, предусмотренном в согласии;
  3. требовать ограничить обработку Персональных данных.
Заключительные положения
1. Оператор вправе вносить изменения в Политику в одностороннем порядке по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства. Новая редакция Политики вступает в силу с момента ее размещения в сети «Интернет» по адресу: https://rokis.ru.
2. Продолжение пользования Сайтом, программами и/или услугами Оператора после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом персональных данных.

Сведения об Операторе

Общество с ограниченной ответственностью «РОКИС»
ОГРН 1257700225463
ИНН 9724220590 КПП 772401001
Юридический/почтовый адрес:
115230, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ НАГАТИНО-САДОВНИКИ, УЛ НАГАТИНСКАЯ, Д. 2, ПОМЕЩ. 16/2
Адрес электронной почты: welcome@rokis.ru