ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «МЕЖРЕГИОНАЛЬНЫЙ РАСЧЕТНЫЙ ЦЕНТР»

1. Общие положения
   • Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Межрегиональный расчетный центр», ИНН   3460011342, ОГРН   1133443031479, юридический адрес: 400002, Волгоградская область, г. Волгоград, ул. Песчанокопская, д. 2а, помещ. 207 (далее – Оператор).
   • Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   • Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях своих сервисов, расположенных в сети Интернет по адресам:

• astrc.ru
• astrc.ru
• моймрц.рф
• волгоград.моймрц.рф
• лк.моймрц34.рф
• ростов-на-дону.моймрц.рф
• волгодонск.моймрц.рф
• mymrc.ru
• mymrc.ru
• mymrc.ru
• mymrc.ru
• astrc.ru

и их поддоменах,

в AppStore по адресам:

• apple.com/ru/app/мрц-астрахань/id1519205141
• apple.com/ru/app/моймрц34/id1672026591

в Google Play по адресу:

• google.com/store/apps/details?id=ru.stackit.astrmrc&hl=ru

(далее — Сервисы), на условиях, изложенных в Пользовательском соглашении, размещенном по адресу https://моймрц.рф/agreement/.

• Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сервисов Оператора.
• Оператор обрабатывает следующие персональные данные:
• Персональные данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя:
• файлы cookie;
• Персональные данные, предоставляемые Пользователем через личный кабинет Сервисов Оператора:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• социальное положение;
• должность;
• номер телефона;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• данные документа, удостоверяющего личность;
• реквизиты документов, подтверждающих право собственности на недвижимое имущество;
• реквизиты доверенности выданной физическому лицу или должностному лицу;
• номер лицевого счета.
  • Персональные данные, предоставляемые Пользователем через Сервисы по предоставлению услуг на прием в Общество:
  • фамилия;
  • адрес;
• номер телефона;
• адрес электронной почты.
  • Все персональные данные предоставляются пользователями самостоятельно либо формируются автоматически при использовании сайта или мобильного приложения. Персональные данные пользователей являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
  • Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
  • Оператор разрабатывает и реализует необходимые правовые, организационные и технические меры для защиты персональных данных.

2. Обработка, хранение и передача персональных данных пользователей Сервисов Оператора
   • Обработка персональных данных пользователей Сервисов Оператора осуществляется исключительно в целях, указанных в таблице, изложенной в п. 2.6 настоящей Политики конфиденциальности, и с соблюдением принципов и правил, установленных Законом о персональных данных.
   • Оператор обрабатывает персональные данные с соблюдением следующих принципов, установленных Законом о персональных данных:

• Законность и справедливые основания – обработка ведется на законных основаниях, без нарушения прав субъекта персональных данных.
• Ограничение целей обработки – данные обрабатываются только для заранее определённых целей, без последующего использования несовместимого с ними.
• Минимизации персональных данных – собирается только необходимый объем персональных данных.
• Точность персональных данных – обеспечивается актуальность и точность персональных данных, при необходимости – происходит корректировка или уничтожение (блокирование/обезличивание) персональных данных.
• Ограничение срока хранения – данные не хранятся дольше, чем нужно для целей обработки.
• Конфиденциальность – данные защищены от распространения, доступа посторонних или утраты.
  • Базы данных, обеспечивающие запись, систематизацию, хранение, уточнение и извлечение персональных данных пользователей, размещаются на территории Российской Федерации.
  • Обработка персональных данных пользователей Сервисов Оператора осуществляется как с использованием средств автоматизации, так и без использования таких средств.
  • К категориям субъектов персональных данных относятся:
    • Пользователи Сервисов.
    • Пользователи, зарегистрированные в личном кабинете Сервисов.
  • Цели обработки персональных данных

• Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
• Персональные данные пользователей Сервисов Оператора на бумажных носителях хранятся в специально оборудованных помещениях (металлических шкафах/сейфах), обеспечивающих сохранность документов и исключающих несанкционированный доступ к ним со стороны посторонних лиц.
• Персональные данные пользователей, полученные через Сервисы, хранятся в электронном виде в информационной системе персональных данных сайта и мобильного приложения, а также в архивных копиях баз данных сайта и мобильного приложения. При хранении персональных данных пользователей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним со стороны посторонних лиц.
• К обработке персональных данных пользователей могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей и подписавшие соглашение о неразглашении персональных данных. Оператор предоставляет персональные данные пользователей уполномоченным лицам только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
• При передаче персональных данных пользователей лицам, указанным в п. 2.9 настоящей Политики конфиденциальности, Оператор предупреждает таких лиц о том, что персональные данные могут быть использованы лишь в целях, для которых они сообщены.
• Оператор может передавать персональные данные пользователей третьим лицам в следующих случаях, предусмотренных Законом о персональных данных:
  • для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, включая службы почтовой доставки, банки и иных контрагентов Оператора;
  • В иных случаях, установленных законодательством Российской Федерации, включая передачу по запросу государственных органов.
• Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения обработки персональных данных. В случае если Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
• Трансграничная передача персональных данных может осуществляться Оператором исключительно с соблюдением требований, установленных ст. 12 Закона о персональных данных. В случае осуществления трансграничной передачи персональных данных Оператор заблаговременно уведомляет уполномоченный орган по защите субъектов персональных данных (далее – Роскомнадзор) в порядке, установленном законодательством.
• Пользователь вправе дать отдельное выраженное согласие на распространение персональных данных, в котором можно указать какие именно данные можно публиковать, установить свои условия и запреты на обработку указанной категории персональных данных (кроме предоставления доступа). Без такого согласия распространение персональных данных Оператором не осуществляется.
• Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, прекращается в любое время по требованию пользователя, если иное не установлено законом.
• Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных пользователей сервисов Оператора, определяются должностными инструкциями.
• Все сведения о передаче персональных данных пользователей учитываются для контроля правомерности использования данной информации лицами, ее получившими.
• В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог – файлы о действиях, совершенных пользователями в рамках использования сервисов Оператора.

3. Права и обязанности Оператора
   • Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сервисов.
   • Оператор доверяет добросовестности пользователей и считает предоставленную ими персональную информацию актуальной и достоверной, поэтому не берет на себя обязанность по ее проверке. Если Сервисом пользуется несовершеннолетний, он гарантирует, что получил необходимое согласие от своих законных представителей. Оператор не проверяет наличие такого согласия, полагаясь на добросовестность заверения.
   • Оператор не несет ответственности за добровольную передачу пользователями своих контактных данных, пароля или логина третьим лицам.
   • Оператор не вправе получать и обрабатывать персональные данные пользователей о их политических, религиозных и иных убеждениях и частной жизни.
   • Оператор за свой счет обеспечивает защиту персональных данных пользователей Сервисов от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
   • Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику сервисов Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сервисов в отношении обработки персональных данных;
• оценка вреда, который может быть причинен пользователям в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сервисов Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4. Права пользователей сервисов Оператора на защиту своих персональных данных
   • Пользователи сервисов Оператора в целях обеспечения защиты своих персональных данных имеют право:

• получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
• определять представителей для защиты своих персональных данных;
• требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации.
  • В случае отказа Оператора исключить или исправить персональные данные пользователи вправе предоставить письменное возражение с соответствующим обоснованием.
  • Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  • Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации в сервисах Оператора персональные данные.
  • Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.

5. Обезличивание персональных данных при получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных
   • При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Оператор обезличивает обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154 (далее – Постановление).
   • При обезличивании персональных данных Оператор обеспечивает:

• соблюдение правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных Постановлением.
• раздельное хранение персональных данных и обезличенных данных;
• принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;
• исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;
• применение программно – технических средств, обеспечивающих формирование и предоставление обезличенных данных в государственную информационную систему уполномоченного органа без искажения, утраты и несанкционированного изменения таких данных;
• возможность внесения изменений и дополнений в обезличенные данные в целях поддержания их актуальности;
• целостность массива обезличенных данных и его соответствие установленным требованиям.
  • Обезличивание осуществляется способами, исключающими возможность восстановления персональных данных до исходного состояния, позволяющего определить их принадлежность конкретному субъекту персональных данных.
  • Предоставление персональных данных, полученных в результате обезличивания, осуществляется Оператором в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

6. Порядок уничтожения, блокирования персональных данных
   • При выявлении фактов неправомерной обработки персональных данных осуществляется немедленное блокирование таких данных с момента обнаружения нарушения на период проведения проверки.
   • В случае установления неточностей в персональных данных производится их временное блокирование для проведения проверки достоверности информации.
   • После подтверждения факта неточности персональных данных осуществляется их корректировка в течение 7 (семи) рабочих дней с момента получения достоверных сведений, после чего производится разблокировка данных.
   • При подтверждении факта неправомерной обработки персональных данных процесс обработки прекращается в срок, не превышающий 3 (трех) рабочих дней с момента выявления нарушения.
   • В случае невозможности устранения нарушений, приведших к неправомерной обработке, персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней с момента выявления нарушения.
   • О принятых мерах по устранению нарушений и/или уничтожению персональных данных субъект данных уведомляется в установленном порядке.
   • При выявлении факта утечки персональных данных Оператор предпринимает следующие действия:

• Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырех) часов.
• В течение 72 (семидесяти двух) часов проводит внутренние расследование и доводит результаты до сведения уполномоченного органа.
  • По достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.
  • При отзыве субъектом согласия на обработку его персональных данных обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется для иных законных целей.
  • При поступлении требования о прекращении обработки персональных данных обработка прекращается в срок до 10 (десяти) рабочих дней с момента получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
  • В случае невозможности уничтожения данных в установленные сроки производится их блокирование с последующим уничтожением в срок до 6 (шести) месяцев.
  • Уничтожение документов, содержащих персональные данные, осуществляется следующим образом:
• Для бумажных носителей – механическое измельчение (шредирование).
• Для электронных носителей – стирание с информационных носителей либо физическое уничтожение носителей, на которых хранится информация.

7. Использование файлов Cookie и сервисов веб-аналитики
   • Сервисы Оператора используют файлы Cookie и иные аналогичные технологии для анализа пользовательской активности, улучшения качества работы сервисов.
   • С использованием файлов Cookie может осуществляться сбор технической информации о пользователе и его устройстве, включая IP-адрес, сведения о браузере и операционной системе, данные о действиях на сайте и (или) в мобильном приложении, а также иной технической информации. Полученные данные используются Оператором в обезличенном виде.
   • Структура файлов Cookie, их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
   • На сайте применяется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), зарегистрированным по адресу: 119021, Москва, ул. Льва Толстого, д. 16 (ИНН 7736207543 ОГРН 1027700229193), позволяющий анализировать посещаемость сервисов Оператора и поведение пользователей на основе статистических данных.
   • Обработка статистических данных с использованием указанного сервиса веб – аналитики осуществляется в соответствии с условиями его правообладателя, доступными на сайте: http://yandex.ru/legal/metrica_termsofuse/ru/.
   • Пользователь вправе в любой момент ограничить или полностью отключить использование файлов Cookie. Для этого необходимо изменить соответствующие настройки используемого браузера. Отключение файлов Cookie может привести к некорректной работе отдельных функций сервисов Оператора.
   • Пользователь вправе запретить обработку данных с помощью сервиса веб – аналитики «Яндекс.Метрика». Для отключения сбора статистических данных необходимо изменить настройки используемого браузера или воспользоваться официальными инструментами правообладателя.

8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
   • Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сервисов Оператора, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
   • Моральный вред, причиненный пользователю сервисов вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем убытков.

9. Изменение политики конфиденциальности
   • Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
   • По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронному адресу: info@astrc.ru, либо по почтовому адресу: г. Астрахань, ул. Зеленая, 29.
   • Действующая редакция Политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресам:

• моймрц.рф/?page_id=20138
• волгоград.моймрц.рф/?page_id=20138
• ростов-на-дону.моймрц.рф/?page_id=20138
• волгодонск.моймрц.рф/?page_id=20138