_редакция от 02.04.2026
Политика обработки персональных данных ООО «РЭДМЭДРОБОТ МСК»
_1
Общие положения
1
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152 «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2
Настоящая Политика является локальным нормативным актом Оператора — Общества с ограниченной ответственностью «РЭДМЭДРОБОТ МСК» (место нахождения: 119071, г. Москва, Ленинский пр-кт, д. 15А, ОГРН 5177746084632, ИНН 7703435262).
3
Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения настоящей Политики.
4
Для достижения указанной цели Оператор осуществляет обработку следующих персональных данных:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
«Персональные данные, разрешённые субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;
«Компания», «Оператор» — юридическое лицо ООО «РЭДМЭДРОБОТ мск», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
«Использование персональных данных» — действия с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» — действия, в результате которых невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
«Закон о персональных данных» — Федеральный закон от 27.07.2006 № 152 «О персональных данных»;
«Сookies» — небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Cookies содержат информацию о действиях пользователя на сайте, а также могут содержать сведения об оборудовании, дату и время сессии. Сookies хранятся локально на компьютере или мобильном;
5
Принципы, понятия и определения обработки персональных данных основываются на положениях Конституции Российской Федерации, Закона о персональных данных и иных нормативных правовых актах Российской Федерации.
_2
Основные права и обязанности компании
1
Компания имеет право:
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
  • осуществлять иные права, предоставленные Законом о персональных данных.
2
Компания обязана:
  • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  • в порядке, установленном Законом о персональных данных, сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – «Роскомнадзор») по запросу этого органа необходимую информацию. 
  • соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без наличия достаточного правового основания для такого раскрытия. 
  • исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
3
Компания за свой счет и в порядке, предусмотренном российским законодательством, обеспечивает защиту персональных данных субъектов персональных данных от утраты, неправомерного и/или несанкционированного доступа к ним.
4
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
5
Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Компании в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
_3
Основные права субекта персональных данных
1
Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  • требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействия Компании при обработке его персональных данных.
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
2
В случае, если субъект персональных данных желает реализовать право на запрос информации, уточнение, блокирование или уничтожение персональных данных, обрабатываемых Компанией, субъекту персональных данных предлагается воспользоваться формой запроса субъекта персональных данных. 
3
По всем вопросам в части обработки персональных данных субъект персональных данных вправе направить запрос Компании:
путем направления письменного запроса по месту нахождения Компании, указанному в Политике; либо по электронной почте Компании personaldata@redmadrobot.com. 
_4
Правовые основания обработки персональных данных
1
Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию персональных данных функций, полномочий и обязанностей;
  • обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
  • обработка персональных данных необходима для заключения или исполнения договора, стороной которого является субъект персональных данных;
  • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных;
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
  • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, в том числе:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • иные нормативные правовые акты и локальные нормативные правовые акты Компании, регулирующие отношения, связанные с деятельностью Компании.
3
Правовым основанием обработки Компанией персональных данных также являются:
согласие субъекта персональных данных на обработку персональных данных.
4
Правовые основания обработки персональных данных применительно к каждой цели обработки персональных данных Компании указаны в Приложении №1 «Реестр целей обработки персональных данных» к настоящей Политике.
_5
Цели сбора и обработки персональных данных
1
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2
Обработка персональных данных осуществляется Компанией на законной и справедливой основе. Обработке подлежат только персональные данные, которые отвечают заранее определенным целям их обработки. Избыточность обрабатываемых данных не допускается.
3
Конкретные цели обработки персональных данных перечислены в Приложении №1 «Реестр целей обработки персональных данных» к настоящей Политике. 
4
Компания не обрабатывает биометрические персональные данные, данные о судимости, а также специальные категории персональных данных, а именно:
  • о состоянии здоровья (за исключением случаев, когда такая обработка может потребоваться в целях соблюдения требований законодательства РФ);
  • расовой и национальной принадлежности;
  • политических взглядах;
  • религиозных или философских убеждениях;
  • интимной жизни.
_6
Меры, направленные на обеспечение выполнения обязанностей, возложенных на компанию законодательством о персональных данных
1
В Компании внедрен ряд правовых, организационных, а также технических мер, направленных на обеспечение Компанией выполнения обязанностей, предусмотренных законодательством РФ о персональных данных, в том числе:
  • издание локальных актов по вопросам обработки персональных данных (в том числе, локальные акты по вопросам: правил обработки персональных данных, осуществляемой без использования средств автоматизации, правил обработки персональных данных в информационных системах персональных данных Компании, правил осуществления внутреннего контроля соответствия обработки персональных данных в Компании требованиям законодательства РФ о персональных данных, правил, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства РФ о персональных данных, устранение последствий таких нарушений, иные локальные акты); 
  • назначение лица, ответственного за организацию обработки персональных данных; 
  • определение работников Компании, допущенных к обработке персональных данных;  
  • ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с локальными актами Компании по вопросам обработки персональных данных, 
  • проведение инструктажей и обучений для работников Компании, непосредственно осуществляющих обработку персональных данных, с целью ознакомления с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных; 
  • получение персональных данных лично у субъекта персональных данных, а в случае возникновения необходимости получения персональных данных у третьей стороны – предварительное извещение об этом субъекта персональных данных, информирование его о целях, предполагаемых источниках и способах получения персональных данных, и иной предусмотренной законодательством РФ информации; 
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; 
  • опубликование на официальных сайтах Компании настоящей Политики; 
  • осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным актам, требованиям к защите персональных данных, настоящей Политики и иным локальным актам Компании; 
  • осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, которая производится в соответствии с приказом Роскомнадзора от 27.10.2022 №178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; 
  • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 
  • осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; 
  • учет машинных носителей персональных данных; 
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе, мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;  
  • уведомление Роскомнадзора при выявлении Компанией, уполномоченным органом или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных;  
  • взаимодействие с Роскомнадзором в рамках ведения реестра учета инцидентов в области персональных данных, которое осуществляется в виде направления первичного и дополнительного уведомления в соответствии с приказом Роскомнадзора от 14.11.2022 №187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных»; 
  • установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; 
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных; 
  • обеспечение ответственности работников, осуществляющих обработку либо имеющих доступ к персональным данным; 
  • организация рассмотрения запросов субъектов персональных данных или их представителей и ответов на такие запросы; 
  • блокирование, внесение изменений и уничтожение персональных данных в предусмотренных действующим законодательством случаях; 
  • подтверждение уничтожения персональных данных, которое осуществляется в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных»; 
  • оповещение субъектов персональных данных в предусмотренных действующим законодательством случаях; 
  • разъяснение прав субъектам персональных данных в вопросах обработки и обеспечения безопасности персональных данных;
  • иные меры, предусмотренные законодательством Российской Федерации в сфере персональных данных, или локальными актами Компании.
_7
Передача персональных данных
1
Для достижения заявленных целей обработки персональных данных и при наличии достаточного правового основания (например, требований применимого законодательства или согласия субъекта персональных данных) Компания может передавать персональные данные субъектов персональных данных третьим лицам или поручать обработку персональных данных субъектов персональных данных третьим лицам.
2
Компания информирует субъектов персональных данных о конкретных целях передачи персональных данных или поручения на обработку персональных данных, наименованиях, ИНН и адресах третьих лиц, а также о составе передаваемых персональных данных. 
3
Для достижения заявленных целей обработки персональных данных и при наличии достаточного правового основания (например, требований применимого законодательства или согласия субъекта персональных данных) Компания также может осуществлять трансграничную передачу персональных данных в порядке, предусмотренном законодательством РФ о персональных данных.
4
Компания информирует субъектов персональных данных о конкретных целях трансграничной передачи персональных данных, странах, на территорию которых планируется передача персональных данных, наименованиях, регистрационных номерах и адресах третьих лиц, а также о составе передаваемых персональных данных. 
_8
Ответственность за нарушение норм, регулирующийх обработку и защиту персональных данных
1
Лица, виновные в нарушении норм, регулирующих сбор, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством РФ.
_9
Обновление настоящей политики
1
В настоящую Политику могут быть внесены изменения. Компания имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в процессах обработки персональных данных в Компании.
2
Актуальная редакция Политики размещается в на сайте Компании.