Редакция от 08.09.2026 г.
Политика в отношении обработки персональных данных
сайта rfcheck.ru
1. Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Горбатенко Екатериной Ивановной, ИНН 222202024180, ОГРНИП 325220200099860 (далее — Оператор).
- Целью настоящей Политики является определение категорий обрабатываемых Оператором персональных данных, целей и правовых оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.
- Политика применяется в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств, в том числе при использовании сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://rfcheck.ru и связанных с ним поддоменов и сервисов (далее — Сайт).
- Политика распространяется также на обработку персональных данных контрагентов Оператора, лиц, привлекаемых Оператором по гражданско-правовым договорам, и их представителей.
- Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-564477.
- Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.
- Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Посетителями и Пользователями Сайта, и исходит из того, что предоставляемые данные достоверны и поддерживаются в актуальном состоянии.
2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени rfcheck.ru и его поддоменам.
Посетитель — физическое лицо, использующее Сайт без регистрации Личного кабинета.
Пользователь — физическое лицо, зарегистрировавшее Личный кабинет на Сайте и (или) оформившее заказ услуг Оператора.
Личный кабинет — закрытый раздел Сайта, доступ к которому предоставляется Пользователю после регистрации и авторизации и в котором отображаются сведения о заказанных услугах и результатах их оказания.
Отчёт — электронный документ информационно-справочного характера, формируемый Оператором по заказу Пользователя на основании сведений, полученных из официальных и общедоступных источников.
Проверяемое лицо — физическое лицо, сведения о котором Пользователь указывает при оформлении заказа отдельных видов Отчётов и в отношении которого формируется Отчёт.
Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Посетителя или Пользователя при посещении Сайта и позволяющие распознавать устройство и браузер при последующих посещениях.
ФЗ-152 — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Термины, не определённые в настоящей Политике, применяются в значении, установленном ФЗ-152, Пользовательским соглашением и Публичной офертой, размещёнными на Сайте.
3. Принципы обработки персональных данных
- Оператор осуществляет обработку персональных данных на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
- При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
- Оператор осуществляет обработку персональных данных, руководствуясь:
- статьями 23, 24 Конституции Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
- Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
- Пользовательским соглашением и Публичной офертой, размещёнными на Сайте;
- согласиями субъектов персональных данных;
- договорами, заключаемыми Оператором с контрагентами и лицами, привлекаемыми по гражданско-правовым договорам.
- Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 ФЗ-152, а именно: с согласия субъекта персональных данных (пункт 1); для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2); для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5); для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7).
- Конкретное правовое основание применительно к каждой цели обработки указано в таблице раздела 6 настоящей Политики.
- Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, только при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152 (часть 8 статьи 9 ФЗ-152). Порядок обработки персональных данных, получаемых Оператором от Пользователей в отношении Проверяемых лиц, определён разделом 10 настоящей Политики.
5. Категории субъектов персональных данных и объём обрабатываемых персональных данных
- Оператор обрабатывает персональные данные, относящиеся к общей категории персональных данных. Специальные категории персональных данных (статья 10 ФЗ-152) и биометрические персональные данные (статья 11 ФЗ-152) Оператором не обрабатываются.
- Услуги Оператора предназначены для лиц, достигших возраста 18 лет. Регистрация Личного кабинета и оформление заказа лицами, не достигшими возраста 18 лет, не допускаются. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
- Категории субъектов персональных данных и объём обрабатываемых персональных данных:
|
Категория субъектов персональных данных |
Объём обрабатываемых персональных данных |
|
Посетители Сайта |
IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; сведения о посещённых страницах и действиях на Сайте; дата и время доступа; источник перехода; регион по данным сервиса веб-аналитики. При направлении обращения через форму обратной связи Сайта или по электронной почте: фамилия, имя, отчество (при указании); адрес электронной почты; номер контактного телефона (при указании); содержание обращения и сведения, самостоятельно сообщённые в обращении |
|
Пользователи Сайта |
Адрес электронной почты; идентификатор учётной записи; сведения о заказанных услугах и сформированных Отчётах; сведения о произведённых расчётах (сумма, дата, идентификатор платежа); переписка с Оператором, включая обращения и запросы, направленные Оператору |
|
Проверяемые лица |
Фамилия, имя, отчество; дата рождения; серия и номер документа, удостоверяющего личность; сведения, получаемые из общедоступных и официальных источников в объёме, включаемом в Отчёт (сведения о судебных делах, исполнительных производствах, процедурах несостоятельности (банкротства), идентификационный номер налогоплательщика, адрес, содержащийся в таких источниках) |
|
Контрагенты Оператора, лица, привлекаемые по гражданско-правовым договорам, и их представители |
Фамилия, имя, отчество; ИНН; должность (при наличии); номер контактного телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; реквизиты для расчётов |
- Оператор не запрашивает, не получает и не обрабатывает сведения о правообладателях объектов недвижимости — физических лицах. Отчёты не содержат фамилию, имя, отчество, дату рождения и иные персональные данные правообладателей объектов недвижимости. Оператор не запрашивает сведения, доступ третьих лиц к которым ограничен частью 1.3 статьи 62 Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости».
6. Цели обработки персональных данных
- Перечень целей обработки персональных данных, категории субъектов и состав обрабатываемых данных, правовые основания, перечень действий с персональными данными, сроки хранения и способы обработки приведены в таблице ниже.
|
Цель обработки |
Категория субъектов и состав ПДн |
Правовое основание |
Перечень действий при обработке |
Срок хранения |
Способ обработки |
|
1. Регистрация в Личном кабинете и предоставление его функционала |
Пользователи Сайта: адрес электронной почты; идентификатор учётной записи |
П. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора (Пользовательское соглашение), стороной которого является субъект ПДн. Согласие субъекта ПДн не требуется |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
До удаления учётной записи Пользователем или Оператором; уничтожение — в срок, не превышающий 30 дней |
Автоматизированная |
|
2. Заключение и исполнение договора возмездного оказания услуг (Публичная оферта) |
Пользователи Сайта: адрес электронной почты; идентификатор учётной записи; сведения о заказе и сформированных Отчётах; сумма, дата и идентификатор платежа. Проверяемые лица: фамилия, имя, отчество; дата рождения; серия и номер документа, удостоверяющего личность; сведения из общедоступных и официальных источников, включаемые в Отчёт |
В отношении Пользователей — п. 5 ч. 1 ст. 6 ФЗ-152 (заключение и исполнение договора, стороной которого является субъект ПДн); в части формирования кассовых чеков и налогового учёта — п. 2 ч. 1 ст. 6 ФЗ-152 (ФЗ-54, НК РФ). В отношении Проверяемых лиц — п. 7 ч. 1 ст. 6 ФЗ-152 (осуществление прав и законных интересов третьих лиц при условии, что не нарушаются права и свободы субъекта ПДн); см. раздел 10 |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Отчёты доступны в Личном кабинете 3 года с даты формирования. Данные Проверяемых лиц используются как параметры запроса и в базе данных Оператора не сохраняются. Сведения о расчётах и данные налогового учёта — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
Автоматизированная |
|
3. Рассмотрение обращений пользователей и посетителей Сайта |
Посетители и Пользователи Сайта: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); содержание обращения |
П. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта персональных данных |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
1 год с даты последнего сообщения в переписке либо до отзыва согласия |
Автоматизированная |
|
4. Ведение статистики посещаемости Сайта (веб-аналитика) |
Посетители и Пользователи Сайта: IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; посещённые страницы; дата и время доступа; источник перехода; регион |
П. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта персональных данных, предоставляемое посредством информационного баннера на Сайте |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание |
Не более 13 месяцев либо до отзыва согласия |
Автоматизированная |
|
5. Заключение и исполнение договоров с контрагентами |
Контрагенты, лица, привлекаемые по гражданско-правовым договорам, и их представители: фамилия, имя, отчество; ИНН; должность; телефон; адрес электронной почты; реквизиты документа, подтверждающего полномочия; реквизиты для расчётов |
П. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора; п. 2 ч. 1 ст. 6 ФЗ-152 (НК РФ) |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Срок действия договора и 5 лет после его прекращения (пп. 8 п. 1 ст. 23 НК РФ) |
Смешанная |
7. Порядок и условия обработки персональных данных
- Оператор обрабатывает персональные данные следующими способами:
- автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети «Интернет»;
- обработка без использования средств автоматизации, в том числе работа с документами на бумажных носителях.
- Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Персональные данные обрабатываются и хранятся в течение сроков, указанных в таблице раздела 6 настоящей Политики. По достижении целей обработки либо по истечении установленного срока персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.
- В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 ФЗ-152), если отсутствуют иные законные основания для обработки.
- Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152). Резервные копии баз данных также размещаются на территории Российской Федерации.
- Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять такую передачу до начала её осуществления в порядке статьи 12 ФЗ-152.
- Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 ФЗ-152). Отчёт носит информационно-справочный характер и не является таким решением.
- Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, и не размещает персональные данные в открытом доступе.
8. Порядок обработки персональных данных Посетителей Сайта. Файлы cookie и веб-аналитика
- Использование сервиса «Яндекс Метрика». Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования.
- Посредством указанного сервиса могут собираться:
- техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
- данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;
- источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
- данные о местоположении на уровне региона без точной привязки к местоположению устройства.
- Функция записи действий Посетителя на Сайте («Вебвизор»), запись содержимого экрана, движений курсора и вводимых в поля данных Оператором не используются.
- Cookie-файлы. Сайт использует cookie-файлы, которые сохраняются на устройстве Посетителя или Пользователя и позволяют распознавать его при повторных посещениях. Оператор использует:
- технически необходимые cookie-файлы, обеспечивающие работу Сайта, авторизацию и сохранение сессии, — они устанавливаются без согласия, поскольку без них Сайт не может функционировать;
- аналитические cookie-файлы, используемые сервисом веб-аналитики, — они устанавливаются только после получения согласия.
- Согласие на обработку персональных данных в целях сбора и анализа статистики посещаемости Сайта предоставляется посредством информационного баннера, размещаемого на Сайте при первом посещении. До получения согласия счётчик веб-аналитики не подключается и аналитические cookie-файлы не устанавливаются.
- Посетитель вправе отказаться от аналитических cookie-файлов при первом посещении Сайта, а также в любое время изменить ранее сделанный выбор с помощью раздела «Настройки cookie» на Сайте. Отказ от аналитических cookie-файлов не ограничивает доступ к Сайту и к настоящей Политике.
- Посетитель также вправе в любое время отключить сохранение cookie-файлов в настройках браузера и удалить ранее сохранённые cookie-файлы. Отказ от технически необходимых cookie-файлов может ограничить функциональность отдельных разделов Сайта.
- Срок обработки данных, собираемых в целях веб-аналитики, — не более 13 месяцев с даты сбора либо до отзыва согласия.
9. Порядок обработки персональных данных Пользователей Сайта
- Регистрация Личного кабинета осуществляется по адресу электронной почты, указанному Пользователем. Авторизация производится путём ввода одноразового кода подтверждения, направляемого на указанный адрес. Иные персональные данные при регистрации не запрашиваются.
- При оформлении заказа Оператор обрабатывает адрес электронной почты Пользователя, сведения о выбранной услуге, а также сведения, необходимые для формирования Отчёта. Порядок обработки персональных данных Проверяемых лиц определён разделом 10 настоящей Политики.
- Приём платежей осуществляется с использованием платёжного сервиса «ЮKassa». Реквизиты банковской карты и иные платёжные реквизиты вводятся Пользователем на стороне платёжного сервиса, Оператору не передаются, им не обрабатываются и не хранятся. Оператор получает от платёжного сервиса сведения о сумме, дате, статусе и идентификаторе платежа.
- Кассовый чек формируется и направляется Пользователю на указанный им адрес электронной почты в порядке, предусмотренном Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации».
- Сформированные Отчёты доступны Пользователю в Личном кабинете в течение 3 лет с даты формирования.
- Оператор направляет Пользователю сервисные сообщения, непосредственно связанные с использованием Сайта и исполнением обязательств: коды подтверждения для входа, уведомления о готовности Отчёта, уведомления об изменении условий обслуживания. Рекламные сообщения Оператором не направляются; в случае если такие сообщения будут направляться в будущем, они будут направляться исключительно при наличии предварительного согласия субъекта, полученного в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
- Пользователь вправе в любое время потребовать удаления Личного кабинета, направив обращение по адресу support@rfcheck.email. Персональные данные уничтожаются в срок, не превышающий тридцати дней с даты получения обращения, за исключением данных, подлежащих хранению в силу требований законодательства Российской Федерации.
10. Обработка персональных данных Проверяемых лиц
- При оформлении заказа отдельных видов Отчётов Пользователь указывает сведения о Проверяемом лице: фамилию, имя, отчество, дату рождения, серию и номер документа, удостоверяющего личность. Указанные сведения предоставляются Оператору Пользователем и относятся к персональным данным лица, не являющегося стороной договора с Оператором.
- Целью обработки таких персональных данных является исполнение заказа Пользователя — формирование Отчёта, содержащего сведения о Проверяемом лице, полученные из общедоступных и официальных источников.
- Источниками сведений, включаемых в Отчёт, являются общедоступные информационные ресурсы, в том числе:
- банк данных исполнительных производств Федеральной службы судебных приставов;
- Единый федеральный реестр сведений о банкротстве;
- картотека арбитражных дел и тексты судебных актов, размещаемые в открытом доступе;
- сервис проверки действительности паспорта гражданина Российской Федерации, размещённый на официальном сайте Министерства внутренних дел Российской Федерации.
- Правовым основанием обработки персональных данных Проверяемых лиц является пункт 7 части 1 статьи 6 ФЗ-152 — обработка необходима для осуществления прав и законных интересов третьих лиц, а именно Пользователя, проверяющего юридическую чистоту объекта недвижимости и правомочия стороны планируемой или совершаемой сделки, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
- Сведения о Проверяемом лице, указываемые Пользователем, используются исключительно в качестве параметров запроса к информационным ресурсам и в базе данных Оператора не сохраняются. Оператор не формирует и не ведёт базу данных Проверяемых лиц.
- Оператор не запрашивает и не получает сведения о правообладателях объектов недвижимости — физических лицах и не включает такие сведения в Отчёты (пункт 5.4 настоящей Политики).
- Пользователь, предоставляющий Оператору персональные данные Проверяемого лица, самостоятельно определяет цель такого обращения и несёт ответственность за наличие законного основания для предоставления таких сведений. Оператор вправе отказать в оказании услуги при наличии сомнений в наличии у Пользователя законного основания для передачи персональных данных третьего лица.
- Отчёт носит информационно-справочный характер, формируется автоматически на основании сведений общедоступных источников, не является юридическим заключением и не может служить единственным основанием для принятия решения о совершении сделки. Совпадение фамилии, имени и отчества не означает тождества лиц. Оператор не гарантирует полноту и точность сведений, содержащихся в общедоступных источниках.
- Пользователь обязуется использовать Отчёт исключительно для целей проверки объекта недвижимости и стороны сделки в связи с планируемой или совершаемой сделкой. Запрещается использование Отчётов для формирования баз данных, перепродажи содержащихся в них сведений, распространения сведений о третьих лицах, а также использование в целях, нарушающих права и свободы третьих лиц.
- Проверяемое лицо вправе обратиться к Оператору в порядке, предусмотренном разделом 12 настоящей Политики. При выявлении неточных персональных данных Оператор осуществляет их блокирование с момента обращения на период проверки (часть 1 статьи 21 ФЗ-152); в случае подтверждения факта неточности — уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование (часть 2 статьи 21 ФЗ-152). При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней, а при невозможности обеспечить правомерность обработки — уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 ФЗ-152).
- Сформированный Отчёт хранится в Личном кабинете Пользователя в течение 3 лет с даты формирования и по истечении указанного срока уничтожается.
11. Поручение обработки персональных данных. Передача персональных данных третьим лицам
- Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не распространяет их неопределённому кругу лиц.
- Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
- Для достижения целей, указанных в разделе 6 настоящей Политики, персональные данные могут передаваться следующим лицам:
- ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, оф. 723) — в связи с оказанием услуг хостинга и обслуживанием почтового сервиса домена rfcheck.email, посредством которого принимаются и хранятся обращения, поступающие через форму обратной связи и по электронной почте;
- оператору платёжного сервиса «ЮKassa» — в связи с приёмом платежей, формированием и направлением кассовых чеков;
- ООО «ЯНДЕКС» — в связи с использованием сервиса веб-аналитики «Яндекс Метрика»;
- лицам, привлекаемым Оператором для технической поддержки, администрирования и развития Сайта, — в объёме, необходимом для выполнения соответствующих работ.
- Указанные лица обеспечивают конфиденциальность персональных данных и обрабатывают их исключительно в объёме, необходимом для оказания услуг Оператору. Оператор принимает меры к заключению с указанными лицами договоров, соответствующих требованиям части 3 статьи 6 ФЗ-152, в том числе определяющих перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования части 5 статьи 18 и статьи 18.1 ФЗ-152.
- Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, необходимом для исполнения соответствующего требования.
- Трансграничная передача персональных данных Оператором не осуществляется.
12. Права субъектов персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы
- Субъект персональных данных имеет право на:
- полную информацию об их персональных данных, обрабатываемых Оператором, в объёме, предусмотренном частью 7 статьи 14 ФЗ-152;
- доступ к своим персональным данным, включая право на ознакомление с ними;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действий или бездействия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
- Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
- принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
- уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
- обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
- прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.
- Обращение или запрос направляется Оператору по адресу электронной почты support@rfcheck.email либо по почтовому адресу, указанному в разделе 14 настоящей Политики.
- Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя (часть 3 статьи 14 ФЗ-152). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
- Оператор сообщает субъекту персональных данных или его представителю запрашиваемую информацию в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления (часть 1 статьи 20 ФЗ-152).
- В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения; в срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — уничтожает такие персональные данные (часть 3 статьи 20 ФЗ-152).
- Персональные данные, содержащиеся в обращении или запросе субъекта персональных данных, обрабатываются Оператором в целях рассмотрения такого обращения (запроса) и исполнения обязанностей, возложенных на Оператора статьями 14, 20 и 21 ФЗ-152, на основании пункта 2 части 1 статьи 6 ФЗ-152 и хранятся в течение 3 лет с даты завершения рассмотрения.
- Отзыв согласия на обработку персональных данных направляется Оператору в произвольной форме способами, указанными в пункте 12.3 настоящей Политики. Последствия отзыва согласия определены пунктом 7.4 настоящей Политики.
- Согласие на обработку персональных данных, предоставляемое посредством информационного баннера в целях веб-аналитики, может быть отозвано в порядке, предусмотренном пунктами 8.6 и 8.7 настоящей Политики.
- Порядок реализации прав Проверяемых лиц дополнительно определён пунктом 10.10 настоящей Политики.
13. Сведения о реализуемых требованиях к защите персональных данных
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152.
- К применяемым мерам относятся:
- утверждение и применение настоящей Политики, её опубликование в открытом доступе на Сайте;
- определение перечня лиц, доступ которых к персональным данным необходим для выполнения ими своих обязанностей, и разграничение прав доступа;
- ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации в области персональных данных и с настоящей Политикой;
- использование защищённого соединения (протокол HTTPS) при передаче данных между Сайтом и устройством пользователя;
- применение парольной защиты и одноразовых кодов подтверждения при доступе к Личному кабинету;
- ведение журналов доступа и действий в информационной системе, позволяющих выявлять факты несанкционированного доступа;
- резервное копирование баз данных и размещение баз данных и резервных копий на территории Российской Федерации;
- минимизация объёма собираемых персональных данных и отказ от сбора данных, не являющихся необходимыми для заявленных целей;
- хранение документов на бумажных носителях (при их наличии) в местах, исключающих доступ посторонних лиц.
- В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 ФЗ-152).
- Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политике.
14. Заключительные положения. Контакты Оператора
- Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава, целей или порядка обработки персональных данных Оператором.
- Актуальная редакция Политики размещается на Сайте по адресу https://rfcheck.ru/politika-obrabotki-personalnykh-dannykh. Изменения вступают в силу с момента размещения новой редакции на Сайте, если иной срок не указан в самой редакции.
- Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
- Контакты Оператора:
|
Наименование |
Индивидуальный предприниматель Горбатенко Екатерина Ивановна |
|
ИНН |
222202024180 |
|
ОГРНИП |
325220200099860 |
|
Регистрационный номер в реестре операторов |
77-26-564477 |
|
Адрес для корреспонденции |
121151, г. Москва, Кутузовский пр-т, д. 22, а/я 310 |
|
Электронная почта для обращений |
support@rfcheck.email |
|
Электронная почта Оператора |
amadory1@mail.ru |
|
Телефон |
+7 969 010-87-86 |
|
Сайт |
https://rfcheck.ru |