РДВ-Медиа

Политика в области обработки и обеспечения безопасности персональных данных

1. Общие положения

ООО «РДВ-медиа» (далее — «Общество») в связи с осуществлением производственной деятельности осуществляет обработку персональных данных различных субъектов персональных данных, в том числе через информационные системы - интернет-сайты Общества: Rabota.ru, Rdw.ru, Ucheba.ru, а также иные сайты Общества, ссылающиеся на данную Политику. Общество является оператором персональных данных, осуществляющим и организующим обработку персональных данных в соответствии с действующим законодательством РФ.

Под персональными данными понимаются любая информация, обрабатываемая Обществом, относящаяся  прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Термины и определения в области персональных данных применяются Обществом в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами, если иное прямо не предусмотрено актом Общества или не следует из существа сложившихся правоотношений.

2. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется Обществом на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые по содержанию и целям отвечают целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры по удалению или уточнению неполных или неточных данных.

Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Общество производит уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных осуществляется Обществом с соблюдением принципов и правил, предусмотренных законом, в том числе: с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для заключения/исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических при условии обязательного обезличивания персональных данных; осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора с возложением на него обязанности соблюдать конфиденциальность персональных данных и безопасность их обработки.

Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

Персональные данные предоставляются Обществу для обработки субъектами персональных данных или их полномочными представителями, в том числе пользователями интернет-сайтов Общества в целях использования соответствующих сервисов сайтов. В статистических целях на своих интернет-сайтах Общество собирает в обезличенном виде данные о действиях пользователей без идентификации конкретных субъектов персональных данных.

3. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных вправе требовать прекращения обработки персональных данных , осуществляемых в целях продвижения товаров

Информация предоставляется субъекту персональных данных по его запросу.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

За предоставление недостоверных данных субъектом персональных данных Общество ответственности не несет.

4. Защита персональных данных

Общество в рамках действующего законодательства обеспечивает безопасность обработки персональных данных при осуществлении текущей деятельности Общества путем разработки и применения необходимых и достаточных правовых, организационных и технических мер.

Общество требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Общество осуществляет защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

Общество проводит оценку актуальных угроз безопасности обработки персональных данных, а также вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, и в соответствии с выявленными угрозами применяет необходимые и достаточные меры, в том числе использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

Работники Общества, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Общества по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

В Обществе назначены ответственные за организацию обработки персональных данных.

В целях обеспечения защиты персональных данных Общество осуществляет иные меры, предусмотренные федеральным законодательством.

5. Заключительные положения

Особенности положений настоящей политики в области обработки и защиты персональных данных, связанные с особенностями функционирования сайтов Общества, могут быть отражены в соответствующих разделах сайтов, выпускаемых Обществом.

Настоящая политика входит в систему локальных нормативных актов Общества и подлежит опубликованию на сайте Общества www.rdw-media.ru.

Контактные данные

Адрес: г. Москва, Малый Дровяной переулок, дом 3, строение 1
E-mail: info@rdw.ru
Телефон: +7 (495) 961-00-18