1. Общие положения

1.1. Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Корпоративный Центр Икс 5», ИНН 7728632689, город Москва, ул. Калитниковская ср., д. 28, стр. 4
(далее – Компания/ Оператор) может получить о Пользователе во время посещения и использования вэб-сайта по сетевому адресу: https:// x5fn.ru / (далее - Сервис).

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.3. Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.

1.4. Политика является составной частью Политики в отношении обработки персональных данных Компании и устанавливает особенности обработки Компанией данных при использовании Пользователем Сервисов. При наличии противоречий между настоящей Политикой и Политикой в отношении обработки персональных данных применяются правила, установленный настоящей Политикой. Условия обработки персональной информации, не урегулированные настоящей Политикой, но содержащиеся в Политике в отношении обработки персональных данных, применяются к обработке персональной информации в рамках настоящей Политики.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https:// x5fn.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными — Общество с ограниченной ответственностью «Корпоративный Центр Икс 5», ИНН 7728632689, город Москва, ул. Калитниковская ср., д. 28, стр. 4 (далее – Компания/ Оператор).

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта по сетевому адресу
https:// x5fn.ru.

2.8. Пользователь — любой посетитель веб-сайта по сетевому адресу https:// x5fn.ru.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Персональная информация Пользователей, которую получают и обрабатывает Компания

3.1. В Политике под персональной информацией Пользователя понимаются:

3.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении Анкеты/регистрации на Сервисе, либо которые Компания получает иным образом от Пользователя, включая персональные данные Пользователя, указанные в Приложении №1 к Политике.

3.1.2. Данные использования Сервиса, в том числе информация из cookie, Компанией не обрабатываются.

3.1.3. Иная информация о Пользователе, обработка которой предусмотрена согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.

4. Цели сбора и обработки персональной информации Пользователей

4.1. Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления доступа к Сервису или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение с использованием средств автоматизации обработки в целях, указанных в Приложении№1 к Политике.

4.3. Компания также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или договором с Пользователем.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Основные права Пользователей

6.1. В отношении обработки его персональной информации Пользователь имеет право:

6.1.1. получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом «О персональных данных» (порядок направления запросов в Компанию установлен в разделе 10 Политики);

6.1.2. принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной;

6.1.3. отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;

6.1.4. обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Условия обработки персональной информации Пользователей и её передачи третьим лицам

7.1. Обработка персональной информации Пользователей осуществляется в соответствии с настоящей Политикой, иными локальными актами Компании и требованиями законодательства о персональных данных.

7.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц. В отношении всей персональной информации Пользователя обеспечивается ее безопасность.

Персональные данные, разрешенные субъектами персональных данных для распространения и опубликованные на Сервисе не запрещены к раскрытию неопределенному кругу лиц. При наличии условий обработки персональных данных и наличии запретов и условий на обработку персональных данных неограниченным кругом лиц, соответствующая информация публикуется Компанией в соответствии с требованиями закона. Отсутствие условий и запретов означает, что Субъект их не установил.

7.3. Компания вправе передавать персональную информацию Пользователя третьим лицам, а также поручать обработку персональной информации в следующих случаях:

• Пользователь выразил согласие на такие действия;

• передача необходима для использования Пользователем Сервиса либо для администрирования договора с Пользователем;

• в целях обеспечения возможности защиты прав и законных интересов Компании;

• в иных установленных законом случаях.

Поручение обработки персональной информации третьему лицу может осуществляться на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.

7.4. Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя по достижении целей обработки персональной информации в срок, не превышающий 30 календарных дней с момента достижения цели обработки, если иное не предусмотрено законом или договором с Пользователем.

8. Меры, применяемые для защиты персональной информации Пользователя

8.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя в соответствии с пунктом 5 статьи 18, статье 18.1, части 2 статьи 19 Федерального закона «О персональных данных» 27 июля 2006 года № 152-ФЗ, в том числе:

• разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

• защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;

• определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;

• определение угроз безопасности персональных данных при их обработке в информационных системах;

• установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

• контроль и оценка эффективности применяемых мер;

• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;

• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;

• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.

9. Обязательства Компании и Пользователя

9.1. Пользователь обязан:

9.1.1. предоставлять Компании достоверную персональную информацию, необходимую для пользования Сервиса;

9.1.2. уведомлять Компанию об изменении своей персональной информации в срок не более 3 рабочих дней с даты ее изменения.

9.2. Компания обязана:

9.2.1. использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности, Договоре с Пользователем и Согласии на обработку персональных данных;

9.2.2. обеспечивать конфиденциальность персональной информации Пользователя;

9.2.3. исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.

9.2.4. обеспечивать соответствие процессов обработки персональной информации Пользователя требованиям закона.

9.2.5. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями действующего законодательства;

9.2.6. публиковать или иным образом обеспечивать неограниченный доступ к Политике;

9.2.7. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

9.2.8. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

10. Обращения и запросы Пользователей и уполномоченного органа

10.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.

10.1.1. В случае получения запроса Пользователя о наличии персональной информации Пользователя или иного запроса в соответствии с законодательством о персональных данных Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.

10.1.2. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.

10.1.3. В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней и снять блокирование персональной информации.

10.1.4. В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.

Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте pdn@x5.ru.

10.2. Обращение/ запрос Пользователя для доступа к персональной информации должно содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя;

• сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие отношения Пользователя с Компанией, либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации;

• подпись Пользователя или его представителя.

10.3. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.

10.4. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пунктах 10.2, 10.3 Политики.

11. Дополнительные условия

11.1. Политика размещена на Сайте.

11.2. Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя. Пользователь обязан периодически просматривать Политику конфиденциальности на предмет любых изменений.

11.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сервисе, если иное не предусмотрено новой редакцией Политики конфиденциальности. Продолжая использовать Сервис после размещения новой редакции Пользователь соглашается с новой редакцией Политики.

11.4. Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу: 109029, г. Москва, ул.
Ср. Калитниковская, д. 28, стр. 4 или на электронную почту pdn@x5.ru.

11.5. Приложения к Политике – Приложение №1: Цели, перечень персональных данных, категории Субъектов, способы обработки персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных.

Адрес размещения в сети Интернет: https:// x5fn.ru

Дата публикации: 09.04.2024 г.

Дата вступления в силу: 09.04.2024 г.