---

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ И КОНТРАГЕНТОВ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных (ПД) и меры по обеспечению безопасности ПД, принимаемые ООО «Код+Контроль» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки ПД (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сайтов remontvagonov.ruи АСУВРК.РФ (далее –Сайты), также приложения АСУ ВРК. Ресурсы указанных Сайтовне контролируют и не несут ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на этих Сайтах.

1.4. Использование сервисов Сайтов означает безоговорочное согласие пользователя (Субъекта ПД) с настоящей Политикой и указанными в ней условиями обработки персональной информации. Вслучае несогласия с этими условиями Субъект ПД должен воздержаться от использования сервисов.

2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

2.2. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД). Блокирование проводится, когда Субъект ПД, получив первоначально логин в течение трёх суток не воспользовался им, или если воспользовался, но потом в течение пяти месяцев не пользовался сервисами Сайтов.

2.3. Сайты remontvagonov.ru, АСУВРК.РФ и приложение АСУ ВРК – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.

Приложение АСУ ВРК – устанавливаемая у Пользователя производственная система, обеспечивающая повышение производительности при проведении ремонтных работ на железнодорожном транспорте.

2.4. Информационная система ПД – совокупность содержащихся в базах данных ПДи обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание ПД – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.

2.6. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

2.8. ПД – любая информация, относящаяся прямо или косвенно к определенному Субъекту ПД.

2.9. Субъект ПД - пользователь Сайтов remontvagonov.ru и АСУ ВРК.РФ или приложения АСУ ВРК.

2.10. ПД, разрешенные субъектом ПД для распространения, это такие ПД, к которым субъектов ПД предоставляется доступ неограниченного круга лиц (путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения в порядке, предусмотренном «Законом о персональных данных» (далее – ПД, разрешенные для распространения).

2.11. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

2.12. Распространение ПД – любые действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

2.13. Трансграничная передача ПД – передача персональных данных на территорию иностранного государства как органу власти иностранного государства, так и иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение ПД – любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и (или) уничтожаются материальные носители ПД.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

• получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
• в случае отзыва субъектом ПД согласия на их обработку Оператор вправе продолжить обработку ПД без согласия субъекта ПД данных при наличии оснований, указанных в «Законе о персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных «Законом о персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено «Законом о персональных данных» или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
• организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями «Закона о персональных данных»;
• сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 рабочихдней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
• принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных «Законом о персональных данных»;
• исполнять иные обязанности, предусмотренные «Законом о персональных данных».

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПД

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлены«Законом о персональных данных»;
• требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку ПД;
• обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты ПД обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПД.

4.3. Лица, передавшие Оператору недостоверные сведения о себелибо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПЕРЕЧЕНЬ ПД СУБЪЕКТА, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

5.1. Оператор хранит и обрабатывает следующие ПД, необходимые для доступа к Сайтам АСУ ВРК и remontvagonov.ru или приложению АСУ ВРК:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.

5.2. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.3. Обработка ПД, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в части 1 статьи 10 «Закона о персональных данных», допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 «Закона о персональных данных».

5.6. Согласие субъекта на обработку его ПД, разрешенных для распространения, оформляется отдельно от других согласий на обработку его ПД. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 «Закона о персональных данных». Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов ПД.

5.6.1. Согласие на обработку ПД, разрешенных для распространения, Субъект ПД предоставляет Оператору непосредственно.

5.6.2. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Субъекта ПД опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц ПД, разрешенных для распространения.

5.6.3. Передача (распространение, предоставление, доступ) ПД, разрешенных субъектом ПД для распространения, должна быть прекращена в любое время по требованию субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии) и адрес электронной почты субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению. Указанные в данном требовании ПД могут обрабатываться только Оператором, которому оно направлено.

5.6.4. Согласие на обработку ПД, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 5.6.3 настоящей Политики в отношении обработки ПД.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, в частности, для получения доступа на Сайты АСУВРК.РФ и remontvagonov.ru или приложение АСУ ВРК. Не допускается обработка ПД, несовместимая с целями сбора ПД.

6.3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только ПД, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.

6.6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.8 Уничтожение ПД происходит:

• на основании уведомления Субъекта ПД об отзыве согласия на обработку ПД;
• после расторжения договора, с которым работает Субъект ПД;
• автоматически, если Субъект ПД не осуществлял доступ на сайты remontvagonov.ru или АСУВРК.РФ в течение пяти месяцев.

7. ЦЕЛИ ОБРАБОТКИ ПД

7.1. Цель обработки ПД:

• предоставление доступа Субъекту ПД к сервисам, информации и/или материалам, содержащимся на Сайтах remontvagonov.ru и АСУ ВРК.РФ или в приложении АСУ ВРК;
• обмен информацией с Субъектом ПД посредством электронной почты.

7.2. Обезличенные данные Субъектов ПД, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на Сайтах, улучшения качества этих Сайтов и их содержания.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПД

8.1. Правовыми основаниями обработки ПД Оператором являются:

• уставные (учредительные) документы Оператора;
• федеральные законы, иные нормативно-правовые акты в сфере защиты ПД;
• согласия Субъектов на обработку их ПД и на обработку ПД, разрешенных для распространения.

8.2. Оператор обрабатывает ПД Субъекта только в случае их отправки Субъектом самостоятельно Оператору посредством электронной почты. Отправляя свои ПД Оператору, Субъект ПД выражает свое согласие с данной Политикой. Кроме того, Субъект соглашается с обработкой его ПД на Сайтах remontvagonov.ru и АСУ ВРК.РФ или в приложении АСУ ВРК.

8.3. Субъект ПД самостоятельно принимает решение о предоставлении его ПД и дает согласие свободно, своей волей и в своем интересе.

9. УСЛОВИЯ ОБРАБОТКИ ПД

9.1. Обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД.

9.2. Обработка ПД необходима для исполнения договора, стороной которого является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.

10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПД

10.1. Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПД.

10.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.

10.3. ПД Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом ПД дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.4. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством.

10.5. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление на электронный адрес Оператора (support@remonrvagonov.ru) с пометкой «Отзыв согласия на обработку ПД».

10.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10.6. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

10.7. Оператор при обработке ПД обеспечивает конфиденциальность ПД.

10.8. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

10.9. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия субъекта ПД или отзыв согласия субъектом ПД, а также выявление неправомерной обработки ПД.

11. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПД

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.

11.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПД

12.1. Оператор до начала осуществления трансграничной передачи ПД обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надежная защита прав субъектов ПД.

12.2. Трансграничная передача ПД на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД и/или исполнения договора, стороной которого является субъект ПД.

13. КОНФИДЕНЦИАЛЬНОСТЬ ПД

13.1. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

Утверждена директором ООО "КОД+КОНТРОЛЬ" Е.А.Субботиной 1 июля 2025г.