Политика в отношении обработки персональных данных ООО «РУМИ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «РУМИ» (далее — Оператор).

1.2. Оператор: ООО «РУМИ», ОГРН 1267000004370, ИНН 7000036144, адрес: 634021, Россия, Томская обл., г. Томск, ул. Шевченко, д. 21, кв. 20, адрес электронной почты: hello@rrumi.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает при использовании программного обеспечения «Система Руми» и связанного с ним сайта https://rrumi.ru.

1.4. Политика является общедоступным документом и размещается в свободном доступе на странице https://rrumi.ru/legal.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

2.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователей сайта и Программы (представителей Лицензиатов), а также — в качестве обработчика по поручению Лицензиата — клиентов Лицензиата, осуществляющих онлайн-запись.

3.2. Состав обрабатываемых данных пользователей: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; наименование организации и должность; данные, автоматически передаваемые при использовании сайта (сведения об устройстве, IP-адрес, файлы cookie).

3.3. Состав данных клиентов Лицензиата, обрабатываемых по поручению: имя, номер телефона и (или) адрес электронной почты, сведения о записи (дата, время, услуга). Состав и цели обработки таких данных определяются Лицензиатом.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Регистрация пользователя, создание и ведение учётной записи, идентификация и аутентификация (авторизация) пользователя, в том числе подтверждение номера телефона и (или) адреса электронной почты (включая направление одноразовых кодов по SMS и через мессенджеры), восстановление доступа и изменение пароля.

4.2. Предоставление пользователю права использования Программы, Руми и Услуг и обеспечение их функционирования, включая ведение расписания, онлайн-записи, карточек клиентов, аналитики и иных функциональных возможностей.

4.3. Направление пользователю уведомлений, связанных с использованием Программы, Руми и Услуг, в том числе сервисных сообщений, подтверждений и напоминаний о записи, по электронной почте, SMS и (или) через мессенджеры.

4.4. Приём и обработка обращений и запросов пользователя, включая обращения в службу поддержки, подготовка и направление ответов на них, а также рассмотрение претензий.

4.5. Заключение, исполнение, изменение и расторжение договоров (в том числе Лицензионного договора и договоров оказания Услуг), стороной которых является субъект персональных данных.

4.6. Обеспечение проведения платежей и расчётов за использование Программы и Услуг, включая передачу необходимого объёма персональных данных платёжным (эквайринговым) сервисам.

4.7. Ведение бухгалтерского и налогового учёта и исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.8. Обеспечение безопасности Руми, предотвращение, выявление и пресечение мошеннических и иных неправомерных действий, расследование инцидентов, а также защита прав и законных интересов Оператора, пользователей и третьих лиц.

4.9. Улучшение качества и удобства работы Программы и Руми, анализ их работоспособности, в том числе с использованием обезличенных и статистических данных.

4.10. Направление рекламно-информационных сообщений (в том числе о новых возможностях, акциях и тарифах) — исключительно при наличии отдельного согласия субъекта персональных данных и с возможностью отказа от их получения в любой момент.

4.11. Обеспечение функционирования онлайн-записи клиентов Лицензиата: приём, хранение и передача Лицензиату сведений о записи (включая имя и контактные данные клиента), а также направление клиенту подтверждений и напоминаний о записи по поручению Лицензиата.

4.12. Цели и содержание обработки персональных данных клиентов Лицензиата определяются Лицензиатом; в отношении таких данных Оператор действует как обработчик и обрабатывает их исключительно по документированным указаниям Лицензиата в объёме, необходимом для предоставления соответствующих функциональных возможностей (раздел 7 настоящей Политики).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании: Закона № 152-ФЗ и иных нормативных правовых актов; договоров, заключаемых между Оператором и субъектом; согласий субъектов на обработку персональных данных; поручений Лицензиатов на обработку персональных данных их клиентов.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор передаёт персональные данные третьим лицам только при наличии правовых оснований (согласие субъекта, требование закона, поручение на обработку), в том числе платёжным сервисам в объёме, необходимом для проведения расчётов.

6.6. Сроки обработки определяются достижением целей обработки, если иной срок не предусмотрен договором или законодательством. Согласие действует до его отзыва субъектом. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. Обработка по поручению Лицензиата

7.1. В отношении персональных данных клиентов Лицензиата Оператор действует как обработчик по поручению Лицензиата (оператора) на основании Пользовательского соглашения (раздел 11).

7.2. Оператор обрабатывает такие данные исключительно в целях обеспечения функционирования Руми, по документированным указаниям Лицензиата, обеспечивает конфиденциальность и принимает меры защиты, предусмотренные статьёй 19 Закона № 152-ФЗ. Обязанность получения согласий клиентов и определения целей обработки лежит на Лицензиате.

8. Права субъекта персональных данных

8.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения.

8.2. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Субъект вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.4. Для реализации своих прав субъект направляет запрос на адрес электронной почты hello@rrumi.ru или по адресу: 634021, Россия, Томская обл., г. Томск, ул. Шевченко, д. 21, кв. 20.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки; ограничение доступа к персональным данным; использование защищённого соединения (HTTPS), средств антивирусной защиты и межсетевого экранирования; регистрация фактов доступа; резервное копирование.

10. Заключительные положения

10.1. Оператор направляет в уполномоченный орган (Роскомнадзор) уведомление об обработке персональных данных в порядке, установленном Законом № 152-ФЗ.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице https://rrumi.ru/legal, если иное не предусмотрено новой редакцией.