Глобальная политика хранения данных компании «Ридан»

Компания «Ридан» уважает ваше право на конфиденциальность. Независимо от того, покупаете ли вы один из качественных продуктов компании «Ридан» или просто просматриваете веб-сайты компании, мы хотим, чтобы вы были уверены в нашей политике конфиденциальности и мерах безопасности, которые мы принимаем для защиты ваших персональных данных.

Поэтому компания «Ридан» внедрила ряд Обязательных корпоративных правил (ОКП) на основе международного стандарта требований к защите данных, которые должны соблюдать все подразделения компании. ОКП служат основой для осуществления компанией обработки персональных данных.

Если вы предоставляете свои персональные данные компании «Ридан», или такие данные собраны из других источников, компания «Ридан» осуществляет их обработку в соответствии с настоящей политикой, в которую также включены основные положения ОКП. Рекомендуем вам подробно ознакомиться с настоящей политикой конфиденциальности.

1. Общие принципы обработки персональных данных
В целях обеспечения надлежащей обработки ваших персональных данных компания «Ридан» придерживается следующих принципов:

• Обработка персональных данных осуществляется на законных основаниях, добросовестно и честно.
• Сбор персональных данных осуществляется только в определенных, ясных и законных целях и не предполагает дальнейшей обработки персональных данных, не соответствующей таким целям.
• Персональные данные должны быть достоверными, соответствующими и ограничиваться сведениями, необходимыми для их обработки.
• Персональные данные должны быть точными и при необходимости должны обновляться. Неточные или неполные персональные данные должны быть исправлены или удалены, или их обработка должна быть приостановлена.
• Хранение персональных данных не может осуществляться в форме, которая позволяет идентифицировать субъект данных в течение более длительного срока, чем это необходимо для целей их сбора или дальнейшей обработки.
• Обработка персональных данных должна осуществляться таким образом, чтобы обеспечить должный уровень безопасности персональных данных.

Kомпания «Ридан» всегда будет сообщать вам о сборе и обработке ваших персональных данных при отсутствии законных оснований не делать этого.

2. Виды персональных данных
Мы осуществляем сбор и обработку персональных данных, передаваемых по различным каналам, несколькими способами.
Некоторые персональные данные необходимы для оказания соответствующих услуг, предоставление других данных остается на усмотрение пользователя. Мы всегда будем сообщать вам о том, какие персональные данные необходимы (например, с помощью звездочки (*)), а также о последствиях непредоставления таких данных, например, о невозможности (полностью) выполнить ваш запрос.

Персональные данные, которые мы собираем и обрабатываем, можно разделить на следующие категории:

• контактные данные, такие как имя, адрес, номер телефона, адрес электронной почты, должность, место работы и т. д.;
• информация, которую вы предоставляете при обращении к нам с помощью соответствующих форм в сети Интернет, по электронной почте или по телефону;
• данные учетной записи в случае, если вы создаете такую учетную запись или аккаунт, включая имя пользователя и пароль;
• данные пользователя, такие как технические данные об использовании и просмотрах, включая IP-адреса, при посещении наших веб-сайтов или использования приложений, в том числе на сторонних сайтах;
• информация о транзакциях, включая данные кредитной карты при покупке у нас товаров или услуг;
• данные интеллектуальных приборов учета, учета потребления тепла, охлаждения, воды и других коммунальных услуг;
• информация, содержащаяся в заявлении, включая ваше резюме, в случае если вы подаете заявление о приеме на работу в компанию «Ридан».

Вы получите специальное сообщение о связанной с этим обработкой персональных данных при подаче заявления.

Как правило, мы не осуществляем обработку специальных категорий персональных данных (специальных персональных данных), если на такую обработку не получено явно выраженного согласия владельца данных, или если мы не обязаны сделать это в целях соблюдения требований действующего законодательства.

3. Цели обработки ваших персональных данных
Мы осуществляем обработку ваших персональных данных только для достижения законных целей, и, как правило, только в случаях, если:

• вы дали свое согласие на такую обработку
• обработка данных необходима для исполнения договора
• обработка данных необходима для исполнения установленных требований законодательства, которые применимы к нашей компании
• обработка данных необходима в целях соблюдения законных интересов нашей компании или третьей стороны, и такая обработка не наносит вам ущерба.

Мы осуществляем обработку ваших персональных данных для того, чтобы:

• предоставлять вам продукты, услуги и информацию, за которыми вы к нам обращаетесь
• отправлять вам информационные бюллетени или другие маркетинговые материалы, включая опросы
• регулировать наши деловые отношения, вести переговоры и заключать соглашения
• обеспечивать общее обслуживание и поддержку клиентов
• получать информацию о клиентах и узнавать о том, как используются различные услуги нашей компании, в том числе веб-сайты, приложения и продукты, а также оценивать и совершенствовать их
• взаимодействовать с вами по различным вопросам
• соблюдать требования действующего законодательства.

4. Файлы cookie
Мы можем использовать файлы cookie на наших веб-сайтах или в наших приложениях. Узнайте больше об использовании файлов cookie из нашей политики в отношении файлов cookie, ссылка на которую расположена на всех сайтах в нижней части страницы.
Обработка данных, собираемых с помощью файлов cookie, осуществляется в целях:

• обеспечения, улучшения и оптимизации работы веб-сайта и повышения удобства для пользователей при работе с веб-сайтом и использовании его сервисов;
• проведения анализа и сегментации клиентов и пользователей для лучшего понимания наших пользователей и предоставления им более качественных и специализированных услуг;
• сбора статистических данных.

5. Использование ваших персональных данных компанией «Ридан»
«Ридан» — это российская компания, которая имеет подразделения во многих регионах страны. Как правило, контролером процесса обработки ваших персональных данных является местное подразделение компании «Ридан», клиентом которого вы являетесь и с которым взаимодействуете или заключаете соглашение. Однако для достижения целей, перечисленных в статье 3, мы вправе передавать ваши персональные данные другим подразделениям группы «Ридан» для выполнения той или иной задачи в соответствии с указаниями контроллера данных (при этом получатель выступает в качестве обработчика данных) либо для достижения законной цели (при этом получатель выступает в качестве самостоятельного контроллера данных) при условии, что такое предоставление или раскрытие ваших персональных данных не ограничено законом.

6. Раскрытие, передача и предоставление персональных данных получателям
Раскрытие и передача ваших персональных данных получателям (физическим или юридическим лицам, органам государственной власти, организациям или иным лицам, которым раскрываются персональные данные) сведено к минимуму и зависит от наличия должного уровня защиты данных.

Мы вправе раскрывать или предоставлять персональные данные получателям на следующих условиях:

• Получателями являются лица, которые оказывают услуги от нашего имени, например, услуги хостинга, вычислений с использованием облачных технологий, услуги информационно-технического обеспечения, маркетинговые и административные услуги, услуги по обучению, или осуществляют иную обработку данных. Таким получателям разрешается осуществлять обработку персональных данных согласно нашим инструкциям, и отношения с ними регулируются письменным соглашением об обработке данных.
• Наличие необходимости установления, осуществления или защиты наших законных прав.
• Если вы дали предварительное согласие на раскрытие персональных данных получателю.
• В случае слияния, продажи, создания совместного предприятия, уступки, передачи или иного распоряжения всеми активами или акциями компании «Ридан» или любой их частью (в том числе в связи с процедурами банкротства или аналогичными процедурами).
• В порядке, изложенном в нашей политике в отношении файлов cookie, см. выше статью 4.

7. Автоматизированные индивидуальные решения
Мы вправе применять порядок принятия автоматизированных решений на основе ваших персональных данных. Принятие автоматизированного решения осуществляется только в том случае, если решение:

• необходимо для заключения или исполнения договора, заключенного между вами и компанией «Ридан»;
• санкционировано в рамках законодательства Российской Федерации, которому подчиняется компания «Ридан» и которое устанавливает надлежащие меры защиты ваших прав и свобод и законных интересов;
• основано на вашем согласии.

В случае применения порядка принятия автоматизированных решений мы обеспечиваем соблюдение соответствующих мер безопасности.
Специальные категории персональных данных ни при каких обстоятельствах не предусматривают принятия автоматизированных решений, если вы не дали на это явное выраженное согласие, или если обработка не требуется с точки зрения важных общественных интересов в соответствии с действующим законодательством.

8. Ваше согласие
Как указано выше, некоторые наши мероприятия по обработке данных осуществляются на основе вашего согласия. В таком случае вы имеете право отозвать свое согласие в любое время.

Если вы отзываете свое согласие, мы прекращаем обработку ваших персональных данных, если их непрерывная обработка или хранение не разрешены или не требуются в соответствии с действующим законодательством о персональных данных или другими применимыми законами и нормативными требованиями.

Обратите внимание, что отзыв вашего согласия не влияет на законность обработки, которая осуществлялась до отзыва. Кроме того, в случае отзыва вашего согласия существует вероятность, что мы не сможем выполнять ваши запросы или предоставлять наши услуги.

9. Безопасность данных
В целях обеспечения безопасности ваших персональные данных компания «Ридан» приняла соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам, связанным с обработкой и характером персональных данных, подлежащих защите, с учетом положения дел и затрат на осуществление таких мер.

После оценки рисков компания «Ридан» приняла меры по защите персональных данных от случайного или незаконного уничтожения или случайной потери, изменения, несанкционированного раскрытия или доступа, в частности, в случаях когда обработка предусматривает передачу персональных данных по сети, а также от всех других незаконных форм обработки.

10. Обучение
Для обеспечения постоянного соблюдения действующего законодательства о защите данных и требований, изложенных в ОКП компании «Ридан», а также ознакомления наших сотрудников с такими правилами, мы создали внутреннюю программу обучения и подготовки в области защиты конфиденциальной информации, которую обязаны проходить все наши сотрудники, имеющие постоянный или регулярный доступ к персональным данным.

11. Внутренний аудит
Компания «Ридан» проводит регулярные аудиторские проверки текущей обработки персональных данных в целях обеспечения соблюдения всеми подразделениями компании «Ридан» Обязательных корпоративных правил и осуществления соответствующей обработки персональных данных.

Аудиторские проверки охватывают все аспекты ОКП, в том числе все информационные системы, базы данных, политики/стандарты в области безопасности, программы обучения, политики конфиденциальности и руководства, действующие в компании «Ридан» в отношении ОКП.

12. Ваши права
Вы имеете право доступа к своим данным при их обработке, с учетом определенных исключений, установленных законом. Кроме того, вы вправе возражать против сбора и дальнейшей обработки своих персональных данных. Помимо этого, вы можете исправить свои персональные данные в случае необходимости. Вы также можете обратиться к нам с запросом на ограничение обработки.

Мы удаляем или исправляем любую информацию, которая является неточной или устаревшей по причине того, что с момента ее сбора прошло некоторое время, или в связи с наличием у нас иной информации.

По вашему письменному запросу мы также удалим ваши персональные данные в разумные сроки, если у нас нет законных оснований для продолжения обработки, например, если обработка необходима для установления, осуществления или отмены права требования или для исполнения заключенного с вами договора.

Чтобы воспользоваться любым из вышеуказанных прав, свяжитесь с контактным лицом, указанным в статье 16.

В случае такого запроса для его рассмотрения просим вас предоставить нам соответствующую информацию, в том числе ваше полное имя и адрес электронной почты, что позволит нам установить вашу личность. Мы ответим на ваш запрос в кратчайшие сроки в течение одного месяца.
Если вы не согласны на обработку ваших персональных данных компанией «Ридан», вы можете подать жалобу в местное агентство по защите данных.

13. Жалобы
При наличии жалоб в отношении обработки персональных данных компанией «Ридан», свяжитесь с нами в любое время.
Вы можете подать жалобу непосредственно в местное подразделение компании «Ридан» или в головную компанию «Ридан»:
143581,
Московская область, г. Истра, дер. Лешково, 217,
Кому: Юридический отдел
legal@ridan.ru

Мы рассмотрим и проанализируем вашу жалобу, и при необходимости можем связаться с вами для получения дополнительной информации.
Мы стараемся рассмотреть любую жалобу или возражение в течение одного месяца. В случае невозможности принять решение в течение одного месяца мы сообщим вам основания для задержки и срок (не более 6 месяцев с момента получения жалобы), к которому можно ожидать принятия решения.

В любое время до, во время или после подачи жалобы в вышеуказанном порядке, вы также можете подать жалобу/обращение в местное агентство по защите данных или другие органы, в ведении которых находится соответствующее местное подразделение компании «Ридан» или головная компания «Ридан».

14. Ссылки на другие веб-сайты и т. д.
Наши веб-сайты могут содержать ссылки на другие веб-сайты или объединенные веб-сайты. Мы не несем ответственности за содержание веб-сайтов других компаний (сторонних веб-сайтов) или за действия таких компаний в отношении сбора персональных данных. При посещении сторонних веб-сайтов вы должны ознакомиться с принятой их владельцами политикой защиты персональных данных и другими соответствующими правилами.

15. Внесение изменений в политику конфиденциальности
Мы оставляем за собой право в дальнейшем вносить изменения в настоящую политику конфиденциальности в связи с изменением действующего законодательства, ОКП и процессов компании «Ридан». Мы сообщим вам о любых таких изменениях.

16. Контактные данные
Если у вас есть вопрос или предложение относительно обработки ваших персональных данных или настоящей политики конфиденциальности в целом, пожалуйста, свяжитесь с нашим сотрудником по защите данных.
143581, Московская область, г. Истра, дер. Лешково, 217,
Кому: Юридический отдел
legal@ridan.ru