УТВЕРЖДЕНА приказом МПО ПАО «НК «Роснефть» от «28» ноября 2024 г. № 83/К-2024
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – Политика) регулирует отношения между МПО ПАО «НК «Роснефть» (119071, г. Москва, ул. Малая Калужская, д. 15, стр. 1) (далее – Оператор), и посетителем сайта Оператора (далее – Пользователь), связанные с обработкой информации о Пользователе в связи с использованием им сайта Оператора в сети Интернет по адресу: www.mporosneft.ru (далее - Сайт).
1.2. Отношения, связанные с обработкой такой информации, регулируются настоящей Политикой, а также действующим законодательством Российской Федерации. Перед тем как начать использование Сайта, Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми применимыми правилами.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с настоящей Политикой.
1.5. В рамках настоящей Политики под персональными данными Пользователя понимаются:
1.5.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, включая персональные данные Пользователя в понимании действующего законодательства;
1.5.2. Данные, которые автоматически передаются Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время посещения Сайта, адреса запрашиваемых страниц и иная подобная информация. Пользователь может самостоятельно управлять файлами cookie путем изменения настроек интернет-браузера. При этом изменение пользовательских настроек и полная блокировка файлов cookie может привести к некорректной работе Сайта.
1.2. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные Пользователей Сайта обрабатываются в целях обработки обращений, поступающих через форму обратной связи на сайте; обеспечения бесперебойной работы сайта; улучшения пользовательского опыта; ведения статистики посещений сайта; иных законных целях.
2.2. В этих целях Оператор обрабатывает следующие категории персональных данных Пользователей Сайта:
• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• дата и время посещения сайта;
• IP-адрес, присвоенный устройству субъекта персональных данных для выхода в
Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлен переход на сайт;
• файлы cookies;
• данные, собираемые на сайте посредством агрегаторов статистики посетителей вебсайтов;
• иные персональные данные, которые пользователь сайта пожелал сообщить о себе,
и обработка которых соответствует целям их обработки.
2.3. Обработка Оператором биометрических персональных данных и специальных категорий персональных данных Пользователей Сайта не осуществляется.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.2.1. Пользователь выразил согласие на такие действия;
3.2.2. Передача необходима для использования Пользователем определенных возможностей Сайта либо для исполнения определенного соглашения или договора с Пользователем;
3.2.3. Необходимость передачи предусмотрена действующим законодательством Российской Федерации.
3.3. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
3.4. Обработка персональных данных может быть поручена третьим лицам для достижения целей обработки персональных данных. Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется Оператором самостоятельно. Пользователь дает полное и безоговорочное согласие на передачу Оператором персональных данных третьим лицам, уполномоченным Оператором на их обработку.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователей Сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4. ОБЯЗАТЕЛЬСТВА СТОРОН
4.1. Пользователь:
4.1.1. Принимая добровольное решение об использовании Сайта, тем самым безоговорочно принимает условия настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта;
4.1.2. Предоставляя свои персональные данные, Пользователь Сайта дает согласие на их обработку в соответствии с настоящей Политикой.
4.2. Оператор:
4.2.1. Использует полученную информацию исключительно для целей, указанных в настоящей Политике;
4.2.2. Обеспечивает хранение конфиденциальной информации в тайне, не разглашает без предварительного письменного разрешения Пользователя;
4.2.3. При обработке персональных данных Пользователей Сайта Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и иных документов в области обработки и
защиты персональных данных;
• применение правовых, организационных и технических мер по обеспечению
безопасности персональных данных в соответствии со статьей 19 Закона о персональных
данных;
• осуществление внутреннего контроля за принимаемыми мерами по обеспечению
безопасности персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации о
персональных данных и локальными актами по вопросам обработки персональных данных
и, при необходимости, организация обучения указанных работников;
• иные меры, предусмотренные законодательством Российской Федерации в области
персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Настоящая Политика конфиденциальности подлежит размещению на Сайте Оператора в открытом доступе.
5.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в действующем законодательстве или с изменениями в работе Сайта.