Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Оператором.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им любого из сервисов, сайтов, продуктов или услуг Оператора (далее – Сервисы).
Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1. Основные понятия
- Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Пользователь – лицо, имеющее доступ к Сервисам, посредством использования сети «Интернет».
2. Категории обрабатываемых данных
Оператор может обрабатывать следующие категории персональных данных Пользователя:
- Идентификационные данные: фамилия, имя, отчество, дата рождения, пол.
- Контактные данные: адрес электронной почты, номер телефона, почтовый адрес.
- Технические данные: IP-адрес, тип устройства, версия браузера, операционная система, файлы cookie, данные о посещенных страницах, время посещения.
- Финансовая информация: данные, необходимые для проведения финансовых операций (банковские реквизиты, данные платежных карт – обрабатываются в соответствии с требованиями законодательства и платежных систем, как правило, через специализированных провайдеров платежных услуг).
- Другие данные: информация, которую Пользователь добровольно предоставляет Оператору при обращении, заполнении форм, участии в опросах или иных действиях в рамках использования Сервисов.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Предоставление Пользователю доступа к Сервисам и персонализированной информации.
- Обеспечение функционирования и улучшения Сервисов, разработка новых продуктов и услуг.
- Обработка запросов и обращений Пользователя, предоставление технической поддержки.
- Проведение аналитических и статистических исследований.
- Исполнение обязательств Оператора по договорам, заключенным с Пользователем.
- Осуществление маркетинговых коммуникаций (при наличии согласия Пользователя).
- Обеспечение соблюдения требований законодательства Российской Федерации.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- Согласие Пользователя на обработку его персональных данных.
- Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или иных действий, предусмотренных законодательством для осуществления Оператором предпринимательской деятельности.
- Требования законодательства Российской Федерации.
5. Порядок обработки персональных данных
Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом.
Персональные данные могут быть получены Оператором:
- Непосредственно от Пользователя при его обращении или использовании Сервисов.
- Из общедоступных источников персональных данных.
- От третьих лиц при наличии законных оснований.
Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
Оператор вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в соответствии с законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Цель передачи – исполнение договора с Пользователем или по его поручению.
- Передача осуществляется с согласия Пользователя.
- Законное требование уполномоченных государственных органов.
- Для осуществления деятельности Оператора привлечены третьи лица (например, поставщики услуг, партнеры), которые обязуются соблюдать конфиденциальность и обеспечивать безопасность полученных персональных данных.
Оператор гарантирует, что при передаче персональных данных третьим лицам, последние будут осведомлены о необходимости соблюдения конфиденциальности персональных данных и обеспечения их безопасности.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам относятся:
- Назначение ответственного за организацию обработки персональных данных.
- Разработка и утверждение локальных нормативных актов, определяющих политику и процедуры обработки персональных данных.
- Применение прошедших проверку средств защиты информации.
- Обеспечение защиты информационных систем персональных данных.
- Организация обучения сотрудников, допущенных к обработке персональных данных.
- Контроль за соблюдением требований законодательства и локальных нормативных актов.
8. Права субъекта данных
Пользователь, как субъект персональных данных, имеет право:
- Получать доступ к своим персональным данным и знать, как они обрабатываются.
- Требовать исправления своих персональных данных в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.
- Требовать удаления своих персональных данных, а также ограничивать их обработку.
- Отзывать свое согласие на обработку персональных данных.
- Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Для реализации своих прав Пользователь должен направить письменный запрос Оператору.
9. Файлы cookie
При использовании Пользователем Сервисов Оператор может использовать файлы cookie и аналогичные технологии для сбора и хранения информации о предпочтениях Пользователя, а также для улучшения работы Сервисов.
Пользователь может управлять использованием файлов cookie через настройки своего браузера.
10. Изменения Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. В случае внесения изменений, новая редакция Политики будет размещена на соответствующей странице Сервиса.
Оператор уведомляет Пользователей о внесении существенных изменений в Политику путем размещения информации на видном месте в Сервисе или путем направления уведомления на адрес электронной почты Пользователя.
Продолжение использования Сервисов после внесения изменений означает согласие Пользователя с новой редакцией Политики.
11. Контактная информация
Для получения любой информации, касающейся обработки персональных данных, а также для направления запросов, Пользователь может связаться с Оператором по контактным данным, указанным в соответствующем разделе сайта или в договоре.