Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых ООО «РЕЙЛ СТАР» (далее — «Оператор») от пользователей веб-сайта https://railstargroup.ru/ (далее — «Сайт»).

1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая её достижением конкретных, заранее определённых и законных целей.

1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором непосредственно от пользователей Сайта, а также на сведения, которые автоматически передаются при посещении Сайта, включая технические данные и сведения, собираемые с использованием файлов Cookie и сервиса веб-аналитики «Яндекс Метрика».

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://railstargroup.ru/policy/.

2. Сведения об Операторе

2.1. Оператором персональных данных является ООО «РЕЙЛ СТАР».

2.2. Сайт Оператора: https://railstargroup.ru/.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: railstarcompany@mail.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.

3.2. Пользователь — любое физическое лицо, посещающее Сайт или взаимодействующее с его функциональными возможностями.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

3.4. Оператор — ООО «РЕЙЛ СТАР», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

3.5. Файлы Cookie (куки) — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его функционирования, сохранения настроек, анализа посещаемости и иных целей, предусмотренных настоящей Политикой.

3.6. Яндекс Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» и используемый Оператором для анализа посещаемости и использования Сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям обработки.

4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

5. Цели обработки персональных данных

5.1. Обработка обращений пользователей. Цель обработки — получение, рассмотрение и обработка обращений пользователей, направление ответов и осуществление обратной связи.

5.2. Для указанной цели могут обрабатываться следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, а также иные сведения, добровольно указанные пользователем в тексте обращения или соответствующей форме Сайта.

5.3. Заключение и исполнение договоров. Персональные данные могут обрабатываться для подготовки, заключения и исполнения договоров, а также для совершения действий по инициативе пользователя, направленных на заключение договора.

5.4. Для заключения и исполнения договоров могут обрабатываться персональные данные, необходимые для соответствующих правоотношений, в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты и иные сведения, предоставленные пользователем.

5.5. Обеспечение функционирования и безопасности Сайта. Для данной цели могут обрабатываться технические сведения, автоматически передаваемые устройством пользователя, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, дате и времени посещения, адресах посещённых страниц и иные технические сведения.

5.6. Анализ посещаемости и улучшение работы Сайта. Для данной цели Оператор использует сервис веб-аналитики «Яндекс Метрика».

5.7. При использовании Яндекс Метрики могут обрабатываться сведения о посещении страниц Сайта, действиях пользователя на Сайте, источнике перехода, технических характеристиках устройства и браузера, IP-адресе, времени посещения, файлах Cookie и иных технических идентификаторах.

5.8. Оператор не ставит целью сбор посредством Яндекс Метрики идентификационных данных пользователей, таких как фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, ИНН и иные аналогичные сведения. В соответствии с правилами Яндекс Метрики такие данные не должны передаваться в сервис, за исключением специально предусмотренных функциональностью сервиса случаев.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, договоры и иные соглашения, заключаемые между Оператором и субъектом персональных данных, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

6.2. Обработка персональных данных может осуществляться на основании согласия пользователя, предоставленного в установленной форме.

6.3. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без получения отдельного согласия субъекта персональных данных, в том числе когда обработка необходима для исполнения договора, заключения договора по инициативе субъекта, выполнения обязанностей Оператора, установленных законодательством, либо осуществления законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

7. Обработка персональных данных с использованием Cookie

7.1. Сайт использует файлы Cookie и аналогичные технические средства.

7.2. Cookie используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения качества работы Сайта.

7.3. На Сайте могут использоваться технические и аналитические Cookie.

7.4. Аналитические Cookie используются, в том числе, сервисом Яндекс Метрика для формирования статистики посещаемости и анализа действий пользователей.

7.5. Пользователь может ограничить или отключить использование Cookie в настройках используемого браузера. При отключении Cookie отдельные функции Сайта могут работать некорректно.

7.6. Информация об использовании Cookie доводится до сведения пользователя посредством соответствующего уведомления на Сайте.

8. Использование Яндекс Метрики

8.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

8.2. Яндекс Метрика используется для подсчёта посещаемости Сайта, анализа источников переходов, посещаемых страниц и действий пользователей, оценки эффективности Сайта, выявления технических проблем и его последующего улучшения.

8.3. При использовании Яндекс Метрики счётчик автоматически получает и передаёт Яндексу сведения о посещениях Сайта, технических характеристиках устройства и браузера пользователя, действиях на Сайте, Cookie и иные данные, необходимые для работы сервиса.

8.4. В отношении персональных данных посетителей Сайта, обрабатываемых с использованием Яндекс Метрики, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку данных в качестве лица, действующего по поручению оператора, в объёме и целях, предусмотренных условиями использования сервиса.

8.5. Оператор обеспечивает правомерность использования Яндекс Метрики и информирование пользователей Сайта об обработке данных посредством данного сервиса.

8.6. Оператор принимает меры для исключения передачи в Яндекс Метрику идентификационных данных пользователей, которые не предназначены для передачи в сервис веб-аналитики.

8.7. При использовании функции «Вебвизор» Оператор не должен допускать запись паролей, платёжной информации и иных идентификационных данных пользователей. Яндекс также устанавливает соответствующие ограничения на использование Вебвизора.

9. Порядок обработки и хранения персональных данных

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.

9.3. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.4. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.5. При отзыве согласия субъектом персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные основания для их дальнейшей обработки, предусмотренные законодательством Российской Федерации.

9.6. Обработка персональных данных также прекращается Оператором в случае ликвидации ООО «РЕЙЛ СТАР». В этом случае персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе предоставлять доступ к персональным данным третьим лицам в случаях, когда такое предоставление необходимо для функционирования Сайта, исполнения договоров, использования информационных и технических сервисов либо выполнения требований законодательства Российской Федерации.

10.2. В частности, для анализа посещаемости Сайта соответствующие технические данные могут обрабатываться ООО «ЯНДЕКС» в рамках использования сервиса Яндекс Метрика.

10.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.

10.4. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии соответствующего законного основания.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним лицами, которым такие данные необходимы для выполнения соответствующих обязанностей.

11.3. Оператор принимает меры по предотвращению и выявлению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений.

12. Права субъекта персональных данных

12.1. Пользователь имеет право получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

12.4. Пользователь вправе требовать прекращения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

12.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

13. Порядок обращения пользователя

13.1. Для реализации своих прав или получения информации об обработке персональных данных пользователь может направить обращение Оператору по адресу электронной почты railstarcompany@mail.ru.

13.2. Для отзыва согласия на обработку персональных данных в теме обращения рекомендуется указать: «Отзыв согласия на обработку персональных данных».

13.3. Для уточнения персональных данных рекомендуется указать в теме обращения: «Актуализация персональных данных».

13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва, и не препятствует дальнейшей обработке при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых технологий, сервисов или по иным законным основаниям.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Актуальная версия Политики размещается в свободном доступе по адресу: https://railstargroup.ru/policy/.

14.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: railstarcompany@mail.ru.

14.5. Политика действует бессрочно до момента её замены новой редакцией.