2. ОБЩИЕ ПОЛОЖЕНИЯ:2.1 Просмотр Сервиса, а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователями персональных данных на обработку.
2.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору, в том числе в отношении персональных данных, которые Оператор, являясь одновременно Оператором рекламных данных обязан направить уполномоченному органу.
2.3. Названия заголовков (статей), а также конструкция Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.
2.4. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, а также иные вопросы.
2.5. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.
2.6. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.
2.7. Настоящая Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сервиса без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным в Сервисе.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 3.1.Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервиса или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
3.3.1. использование персональных данных Пользователей, являющихся физическими лицами, использующими Сервис от своего имени, для целей заключения и исполнения Соглашения или любого другого договора с Оператором;
3.3.2. использование персональных данных Пользователей, являющихся физическими лицами, использующими Сервис от имени, представляемого ими физического либо юридического лица, для целей заключения и исполнения Соглашения или любого другого договора с Оператором;
3.3.3. проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
3.3.4. взаимодействия с Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций;
3.3.5. соблюдение обязательных требований законодательства Российской Федерации.
3.4. обработка персональных данных осуществляется на основе следующих принципов:
3.4.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.4.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.4.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
3.4.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
3.4.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
3.4.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
3.4.7. хранение персональных данных осуществляется только на территории Российской Федерации в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
3.4.8. срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив оператору уведомление посредством электронной почты на электронный адрес оператора
ask@prospainconsulting.com с пометкой «Отзыв согласия на обработку персональных данных»;
3.4.9. для обеспечения безопасного хранения данных в информационных системах (включая CRM) в соответствии с требованиями законодательства Оператор использует следующие методы (включая, но не ограничиваясь): разграничение доступа пользователей к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; шифрование данных; использование защищенных каналов связи; использование средств защиты информации и пр.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ:4.1 Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от своего имени, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
4.2. имя Пользователя;
4.3. номер мобильного телефона;
4.2.1. Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от имени представляемого ими физического либо юридического лица, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
4.2.2 имя Пользователя;
4.2.3 номер мобильного телефона;
4.3 Персональные данные, обрабатываемые в соответствии с настоящей Политикой и автоматически передаваемые Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
4.3.1 IP-адрес устройства Пользователя;
4.3.2. данные файлов «cookie»;
4.3.3 данные, собираемые счетчиками;
4.3.4. данные, получаемые с помощью веб-маяков;
4.3.5. информация о браузере Пользователя;
4.3.6. технические характеристики устройства и программного обеспечения;
4.3.7. дата и время доступа к Сервису;
4.3.8. адреса запрашиваемых страниц веб-сайта Сервиса;
4.3.9. географические координаты места нахождения Пользователя.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:5.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
6) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
7) обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
8) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
9) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.3. Биометрические персональные данные Оператором не обрабатываются.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, не осуществляется.
5.6. При отсутствии необходимости письменного согласия Пользователя на обработку его персональных данных факт добровольного предоставления таких данных Пользователем или его представителем признается сторонами как факт предоставления персональных данных с согласия Пользователя. Нажимая кнопку, вы соглашаетесь с политикой обработки персональных данных
- 5.7. Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – «Поручение Оператора»). При этом Оператор в договоре обязует лицо, осуществляющее обработку персональных данных по Поручению Оператора соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законом.
- 5.8. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по Поручению Оператор, несет ответственность перед Оператором.
- 5.9. Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
- 5.10.Оператор в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» обязан:
- Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
- По требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных, за исключением следующих случаев:
- Пользователь уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;
- Персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
- Персональные данные сделаны общедоступными Пользователем или получены из общедоступного источника;
- Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы Пользователя;
- Предоставление Пользователю сведений, содержащихся в Уведомлении об обработке персональных данных нарушает права и законные интересы третьих лиц.
• В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и Пользователем либо, если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных №152-ФЗ «О персональных данных» или другими федеральными законами.
• В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем. Об уничтожении персональных данных Оператор обязан уведомить Пользователя.
• В случае поступления требования Пользователя о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.
5.11. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
5.11.1. имеется согласие Пользователя на такие действия;
5.11.2. передача необходима для использования Пользователем определенного функционала Сервиса либо для исполнения определенного соглашения, договора или сделки с Пользователем;
5.11.3. передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
5.11.4. в случае перехода прав на Сервис необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
5.11.5. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики;
5.11.6. в иных случаях, предусмотренных законодательством.
5.12. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
5.13. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.15. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.16. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
5.17. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.