Политика в отношении обработки персональных данных

Версия 2.0 от 13.07.2026 · сайт arenda-niikp.ru · 📥 Скачать мои данные

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — АО "НИИ КП" (далее — Оператор), при использовании веб-сайта arenda-niikp.ru и мобильного приложения сервиса аренды спасательных маяков системы КОСПАС-САРСАТ «Аренда НИИКП» (далее — Сервис).

Реквизиты Оператора:

Наименование: АО "НИИ КП";
ИНН: 7722488005;
ОГРН: 1207700173581;
Адрес: 111024, г. Москва, ул. Авиамоторная, д. 53, к. 1, эт/пом/ком 2/VII/12-14;
Email для обращений по вопросам персональных данных: pavlyukov_dv@orkkniikp.ru;
Телефон: 8 495 274 06 40.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Основные понятия, используемые в Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
блокирование — временное прекращение обработки персональных данных; уничтожение — действия, в результате которых восстановить содержание персональных данных в ИСПДн становится невозможным.

1.4. Действие Политики распространяется на все процессы обработки персональных данных в рамках Сервиса, осуществляемые как с использованием средств автоматизации, так и без их использования.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта Сервиса;
пользователи, зарегистрированные в качестве арендаторов (клиентов) Сервиса;
попутчики арендаторов — лица, сведения о которых арендатор сообщает при оформлении аренды маяка;
арендодатели (их представители) — лица, предоставляющие маяки в аренду через Сервис;
пользователи мобильного приложения Сервиса;
лица, направившие обращение в службу поддержки Сервиса.

3. Цели обработки и состав персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях и составе:

регистрация и ведение личного кабинета: фамилия, имя, отчество; адрес электронной почты; номер телефона;
заключение и исполнение договора аренды спасательного маяка, идентификация арендатора: фамилия, имя, отчество; дата рождения; место рождения; адрес; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения); номер телефона; адрес электронной почты;
обеспечение поисково-спасательных мероприятий (сведения о попутчиках): фамилия, имя, отчество и номер телефона попутчиков, сообщаемые арендатором;
оформление аренды в информационной системе ЦУП (Центр управления поиском) и активация маяка: фамилия, имя, отчество; номер телефона; дата рождения; адрес; сведения о попутчиках;
рассмотрение жалоб и обращений в службу поддержки: контактные данные заявителя, содержание обращения, приложенные фотоматериалы;
информационные и новостные рассылки (только при наличии отдельного согласия): адрес электронной почты;
работа мобильного приложения: идентификатор устройства для доставки уведомлений (push-токен), наименование (метка) устройства;
обеспечение безопасности и работоспособности Сервиса: сетевой адрес (IP), сведения о действиях пользователя в Сервисе (журналы аудита), технические файлы cookie (раздел 9 Политики);
исполнение требований законодательства Российской Федерации, в том числе о бухгалтерском учёте.

3.2. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

3.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 3 Политики.

4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

4.4. Оператор обеспечивает точность, достаточность и, в необходимых случаях, актуальность персональных данных. Пользователь может самостоятельно актуализировать свои данные в личном кабинете.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

5. Условия обработки и передача персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, и в иных случаях, предусмотренных Законом о персональных данных.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Персональные данные не передаются неограниченному кругу лиц.

5.3. В рамках достижения целей, указанных в разделе 3 Политики, персональные данные могут передаваться:

арендодателю — стороне договора аренды маяка, в объёме, необходимом для заключения и исполнения договора (данные арендатора и попутчиков);
оператору информационной системы ЦУП (Центр управления поиском) — для оформления аренды, активации маяка и обеспечения поисково-спасательных мероприятий;
лицам, привлекаемым Оператором на основании договоров поручения обработки персональных данных (в частности, организациям, предоставляющим услуги размещения серверного оборудования — дата-центрам, и услуг электронной почты), — при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных;
уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Сроки обработки и уничтожение персональных данных

6.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо до удаления учётной записи пользователем, в зависимости от того, что наступит раньше, если более длительный срок хранения отдельных сведений не установлен законодательством Российской Федерации (в частности, в отношении документов бухгалтерского учёта).

6.2. Пользователь может удалить учётную запись самостоятельно в разделе «Мои данные» личного кабинета либо направив обращение Оператору. При удалении учётной записи персональные данные уничтожаются либо обезличиваются, за исключением сведений, дальнейшее хранение которых обязательно в силу закона.

6.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются в срок, установленный Законом о персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных Оператором, в том числе подтверждение факта обработки, цели, способы, состав обрабатываемых данных и сведения о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
получить копию своих персональных данных в электронном виде (функция выгрузки доступна в разделе «Мои данные» личного кабинета);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может воспользоваться разделом «Мои данные» личного кабинета либо направить обращение Оператору по адресу электронной почты pavlyukov_dv@orkkniikp.ru или почтовым отправлением по адресу Оператора. Оператор предоставляет ответ в сроки, установленные Законом о персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Правовые меры: издание настоящей Политики и локальных актов по вопросам обработки персональных данных; отказ от способов обработки, не соответствующих заранее определённым целям.

8.3. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга работников, имеющих доступ к персональным данным, и разграничение прав доступа в зависимости от роли; ознакомление работников с требованиями законодательства и локальными актами; журналирование фактов доступа к персональным данным.

8.4. Технические меры, применяемые в Сервисе:

шифрование наиболее чувствительных персональных данных (данных документа, удостоверяющего личность) при хранении в базе данных;
маскирование персональных данных в журналах работы Сервиса;
ведение журнала аудита действий с персональными данными, включая факты доступа к ним;
защита от подбора паролей (ограничение количества неудачных попыток входа с временной блокировкой);
защищённое соединение (HTTPS/TLS) при передаче данных между пользователем и Сервисом;
идентификация и аутентификация пользователей, разграничение доступа по ролям;
резервное копирование, антивирусная защита и межсетевое экранирование на уровне инфраструктуры размещения.

9. Файлы cookie

9.1. Сайт Сервиса использует только технически необходимые файлы cookie, без которых невозможна корректная работа сайта (поддержание сеанса пользователя и защита форм от подделки запросов). Файлы cookie в целях аналитики, рекламы и маркетинга, а также cookie третьих лиц не используются. Мобильное приложение Сервиса файлы cookie не использует.

9.2. Подробная информация приведена в Политике в отношении файлов cookie, размещённой на сайте arenda-niikp.ru.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики с указанием версии и даты постоянно доступна на сайте arenda-niikp.ru. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

10.3. Обращения по вопросам обработки персональных данных направляются Оператору: pavlyukov_dv@orkkniikp.ru, 8 495 274 06 40.