Политика конфиденциальности ООО «РОВИ Факторинг Плюс»

1. Общие условия

1.1. Общество с ограниченной ответственностью «РОВИ Факторинг Плюс» (далее — Оператор, мы), адрес 109028, г. Москва, вн.тёр.г. муниципальный округ Таганский, наб. Серебряническая, д. 29, этаж/помещ./ком. 4/III/51, придаёт большое значение защите частной жизни и безопасности персональных данных.

1.2. Политика конфиденциальности (далее — Политика) предназначена для информирования посетителей сайтов, потенциальных клиентов, клиентов Оператора, пользователей Личных кабинетов и приложения Sellplus (далее — вы) о действиях Оператора по сбору, обработке и защите ваших персональных данных для достижения целей обработки персональных данных на сайтах rowi.com, sellplus.ru, в Личном кабинете ROWI, в Личном кабинете Sellplus, а также в мобильном приложении Sellplus.

1.3. Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных он придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.4. Просим вас внимательно изучить Политику, чтобы понимать для достижения каких целей Оператор обрабатывает ваши персональные данные, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.

1.5. Если у вас есть вопросы, связанные с Политикой, в т.ч. предложения по улучшению её понимания и навигации или есть вопросы по обработке ваших персональных данных и их защите, вы можете направить Оператору обращение по одному из способов, указанных в разделе «Контакты».

2. Термины и определения

Применительно к Политике конфиденциальности используются следующие термины и определения:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

2.2. Информационная система персональных данных (ИСПДН) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Информационная система РОВИ (ИС РОВИ) – комплекс программно-технических средств, обеспечивающих создание, защиту, обмен, подписание, обработку и хранение документов, информационных сообщений в электронном виде, используемый для взаимодействия Оператора со своими клиентами.

2.4. Личный кабинет — персональная страница клиента Оператора в ИС РОВИ, используемая для взаимодействия клиента и Оператора, доступ к которой осуществляется после аутентификации представителя клиента.

Политика применяется в отношении Личного кабинета ROWI, а также Личного кабинета Sellplus, доступ к которым осуществляется по соответствующим кнопкам (ссылкам) «Личный кабинет» на сайтах.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя:

• сбор

• запись

• систематизацию

• хранение

• уточнение (обновление, изменение)

• извлечение

• использование

• передачу (распространение, предоставление, доступ)

• удаление

• уничтожение

2.6. Оператор персональных данных (Оператор) – самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Применительно к Политике Оператором является ООО «РОВИ Факторинг Плюс».

2.7. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Приложение — приложение Sellplus для портативных устройств, работающих под управлением операционной системы iOS или Android, обеспечивающее формирование, передачу, регистрацию и исполнение электронных документов, необходимых для заключения и исполнения сделок между Оператором и клиентами.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.11. Сайты — сайты в сети Интернет, расположенные по адресам https://rowi.com/, https://sellplus.ru/, а также поддомены указанных сайтов.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор не осуществляет трансграничную передачу персональных данных, определённых Политикой.

2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сфера применения Политики

3.1. Политика предназначена для информирования вас о действиях Оператора по сбору, обработке и защите ваших персональных данных для достижения заявленных целей обработки персональных данных на сайтах, в Личных кабинетах и в приложении.

3.2. Способы обработки персональных данных, к которым применяется Политика, перечислены в разделе «5. Для чего мы обрабатываем ваши персональные данные».

3.3. Обратите внимание, что сайты могут содержать ссылки на ресурсы других поставщиков услуг, которые мы не контролируем и на которые не распространяется действие Политики.

4. Сбор персональных данных несовершеннолетних

4.1. Сайты, Личные кабинеты и приложение не предназначены для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что несовершеннолетний предоставил Оператору свои персональные данные через сайты, Личные кабинеты или приложение, то просим вас сообщить об этом, написав на почту privacy@rowi.com.

5. Для чего мы обрабатываем Ваши персональные данные

5.1. На сайтах, в Личных кабинетах и в приложении осуществляется обработка ваших персональных данных для достижения целей, описанных в приложении № 1 к Политике.

5.2. Способы обработки персональных данных: как с использованием средств автоматизации, так и без их использования.

5.3. Информация о третьих лицах, которым Оператор может передавать персональные данные, указана в разделе 10. Передача данных третьим лицам.

5.4. Информация о возможности отзыва согласия описана в п 6.8 и 6.9 Политики.

6. Каковы Ваши права?

6.1. Общая информация о Ваших правах.

В соответствии с 152-ФЗ Вы имеете следующие права при обработке персональных данных:

• право на доступ к персональным данным;

• право на уточнение персональных данных;

• право на обжалование наших действий или нашего бездействия;

• право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных (если такие решения принимались Оператором);

• право на отзыв согласия.

6.2. Запрос дополнительной информации для идентификации субъекта персональных данных. В ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях. Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации. Мы не сможем реализовать Ваши права, если в ответ на наш запрос вы не предоставите дополнительную информацию для Вашей идентификации.

6.3. Информация, связанная с реализацией Ваших прав, предоставляется бесплатно. Если Ваш запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться отвечать на него.

6.4. Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к Вам, источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления Вами своих прав согласно 152-ФЗ;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

6.5. Право на уточнение Ваших персональных данных. Мы предпринимаем усилия, направленные на то, чтобы выявлять неточные, неполные или устаревшие данные. Если данные являются неточными, неполными или устаревшими, вы имеете право потребовать от нас исправления данных, касающихся Вас, без лишнего промедления. После исправления Ваших персональных данных мы уведомим Вас об этом.

6.6. Право на обжалование наших действий или нашего бездействия. Вы имеете право возражать против обработки своих персональных данных в ответ на наши действия или наше бездействие. Для этого вы можете обратиться в территориальный орган Роскомнадзора в своем регионе.

6.7. Право на отзыв согласия. Если Ваши данные обрабатываются на основании согласия, то вы имеете право отозвать его.

6.8. Как Вы можете реализовать свои права? Для реализации Ваших прав нами представлены несколько способов:

• написать запрос на наш адрес 109028, г. Москва, вн.тер.г. муниципальный округ Таганский, наб. Серебряническая, д. 29, этаж/помещ./ком. 4/III/51, указав в нем сведения о документе, удостоверяющем Вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше ФИО или ФИО представителя, информацию о взаимоотношениях с Вами, которые будут подтверждать факт обработки персональных данных нами, Вашу подпись или подпись Вашего представителя. Такой запрос может быть направлен на нашу электронную почту в форме электронного документа, подписанного согласно законодательства Российской Федерации об электронной подписи;

• также вы можете обратиться напрямую к нам по электронной почте privacy@rowi.com.

6.9. Как и когда мы не можем реализовать Ваши права.

Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение или удаление), в следующих случаях:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно- процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

• когда мы имеем законные основания для продолжения обработки Ваших персональных данных. Если мы не можем реализовать Ваше право по Вашему запросу, то мы напишем Вам мотивированный отказ.

• В случае отзыва вами или вашим представителем согласия мы вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 9.1, 11 части 1 статьи 6 Федерального закона №152-ФЗ от 27.07.2006 г. «О персональных данных».

7. Каковы наши обязанности?

7.1. В своей работе мы исполняем обязанности, установленные действующим законодательством России, в том числе ст. 18.1, 19 152-ФЗ, а именно:

• a) Оператором назначен сотрудник, ответственный за организацию обработки персональных данных;

• b) Оператором издана политика в отношении обработки ПД (Политика), локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• c) Оператором применены правовые, организационные и технические меры по обеспечению безопасности ПД в соответствии со ст. 19 152-ФЗ;

• d) Оператором осуществляется внутренний контроль (аудит) соответствия обработки ПД закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, Политике и локальным актам Оператора;

• e) Оператором произведена оценка вреда, который может быть причинен субъектам ПД в случае нарушения закона 152-ФЗ, соотношения указанного вреда и принимаемых организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;

• f) работники Оператора, непосредственно осуществляющие обработку ПД, ознакомлены с положениями законодательства Российской Федерации о ПД, в том числе с требованиями к защите ПД, Политикой, локальными актами по вопросам обработки ПД;

• g) на сайтах опубликована Политика;

• h) Оператором определены угрозы безопасности ПД при их обработке в ИСПД;

• i) Оператором применены организационные и технические меры по обеспечению безопасности ПД при их обработке в ИСПД, необходимые для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости ПД;

• j) Оператором применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

• k) Оператором выполнена оценка эффективности принимаемых мер по обеспечению безопасности ПД при эксплуатации ИСПД;

• l) Оператором обеспечен учёт машинных носителей ПД;

• m) Оператором обеспечено обнаружение фактов несанкционированного доступа к ПД и принятие мер реагирования;

• n) Оператором обеспечено восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• o) Оператором установлены правила доступа к ПД, обрабатываемым в ИСПД, а также обеспечена регистрация и учёт всех действий, совершаемых с ПД в ИСПД;

• p) Оператором обеспечен контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищённости ИСПД.

8. Cookie и автоматическое логирование

8.1. Файлы cookie являются одной из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию о вашей активности в Интернете.

8.2. Также, как и большинство других информационных ресурсов организаций, наши веб-серверы и системы безопасности время от времени хранят некоторые временные технические данные в своих лог-файлах.

8.3. Вы можете запретить установку некоторых или всех файлов cookie.

8.4. В большинстве браузеров файлы сookie принимаются автоматически, но у вас также есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie вы можете найти в настройках ваших браузеров.

9. Безопасность данных

9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

10. Передача данных третьим лицам

10.1. В целях оказания услуг и повышения их качества мы можем передавать информацию о вас следующим третьим лицам:

10.2. Информация о лицах, осуществляющих обработку персональных данных по поручению Оператора:

— ООО «РОВИ Тех» (ИНН 9709064843), 109028, г. Москва, Серебряническая набережная, д. 29, эт. 4 пом III, ком. 27 (Политика конфиденциальности);

— ООО «1С-Битрикс» (ИНН 7717586110), 109544, Москва г, б-р Энтузиастов, дом 2, этаж 13, Помещения 8–19 (Политика конфиденциальности);

— ООО «Яндекс.Облако» (ИНН 7704458262, Яндекс), 119021, Москва г, ул Льва Толстого, дом 16, пом 528 (Политика конфиденциальности). Условиях обработки персональных данных при использовании Yandex SmartCaptcha (условия, Сервис):

1) основание обработки ваших персональных данных: ваше согласие;

2) Яндекс является обработчиком персональных данных по поручению Оператора. Яндекс вправе осуществлять дальнейшую обработку ваших персональных данных в целях улучшения качества Сервиса;

3) способы обработки персональных данных: сбор, накопление, уточнение, передача, хранение, удаление и уничтожение, а также анализ, систематизация в целях, указанных в п. 5. Условий;

4) цели, сроки обработки персональных данных, категории персональных данных и субъектов персональных данных, указаны в 5. Условий;

5) Параметры поручения Оператора на обработку персональных данных Яндексу:

• Цели обработки персональных данных по поручению Оператора и дальнейшей обработки Яндексом — исполнение Договора на использование Сервисов Платформы «Яндекс.Облако» и Специальных условий использования Сервисов Платформы «Яндекс.Облако» в т.ч. отладка и обучение алгоритмов (улучшения качества Сервиса) для Общества;

• Категории субъектов персональных данных, чьи данные обрабатываются по поручению Оператора — пользователи сайтов, на которых Оператором установлен виджет Сервиса, и чьи данные собираются в рамках функциональности Сервиса;

• Состав обрабатываемых по поручению Оператора персональных данных— технические данные о вашем устройстве, его активности и цифровой отпечаток (token, browser features, referer, timezone и т.д.);9

• Сроки обработки персональных данных Яндекс по поручению Оператора— 60 календарных дней с даты сбора данных Сервисом; — Соглашение об обработке данных и раздел условия сохранят своё

• действие после прекращения Договора до момента удаления Яндексом персональных данных.

11. Изменение Политики

11.1. Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, всеми доступными нам способами.

12. Контакты

12.1. Обращаем ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты ваших персональных данных. Обращения, направленные вами по указанным в Политике контактам, не связанные с защитой данных, не будут рассмотрены. Для вопросов, связанных с обработкой и защитой персональных данных, вы можете обратиться напрямую к нашему ответственному за организацию обработку: Олег Кондратьев, privacy@rowi.com, +7 (800) 551 43 23.

Цели обработки персональных данных