Политика в области обработки и защиты персональных данных и использования файлов Cookie

Настоящая Политика в области обработки и защиты персональных данных и использования файлов Cookie направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ИП Махмудов Эльдар Рафаэлевич (ИНН 744513371362, ОГРНИП 324745600001259), являющийся оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее – Компания).

Компания осуществляет обеспечение безопасности и конфиденциальности Ваших персональных данных в соответствии с действующим Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

Основные понятия

Для целей Политики используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласие субъекта персональных данных – свободное, принимаемое в своей воле и в своем интересе решение субъекта персональных данных о предоставлении его персональных данных и их дальнейшей обработке. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить акт его получения.

Прочие понятия, используемые в Политике, используются в значении, определенном действующим Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

Согласие субъекта

Для целей применения настоящей Политики установлено, что проставление субъектом персональных данных соответствующей отметки на сайте Цифрового следа вследствие заключения и выполнения сделки, стороной которой является субъект персональных данных или который заключен в пользу субъекта персональных данных, является выражением согласия субъекта на обработку Компанией его персональных данных в соответствии с настоящей Политикой.

Компания не отказывает субъекту персональных данных в заключении, исполнении, изменении или расторжении договора с ним при отказе субъекта персональных данных предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ или непосредственно связана с исполнением договора с субъектом персональных данных. Таким образом, субъект персональных данных, предоставляя персональные данные Компании, информирован о возможности отказаться от их предоставления.

Цели обработки

Цель настоящей Политики – упорядочение обращения с персональными данными и обеспечение соблюдения законных прав и интересов Компании и субъектов персональных данных в связи с необходимостью сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления, удаления персональных данных.

Обработка персональных данных Компании носит прозрачный характер, поэтому субъекту персональных данных настоящей Политикой предоставляется информация, касающаяся обработки его персональных данных.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с применением средств автоматизации и без применения таковых.

Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах Компании, в том числе в результатах поиска. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

Компания не распространяет имеющиеся у неё персональные данные субъектов по смыслу ст. 10.1, пп. 5 п. 1 ст. 3 Федерального закона РФ «О персональных данных». Компания не обрабатывает специальные категории персональных данных и биометрические персональные данные по смыслу ст. 10, 11 Федерального закона РФ «О персональных данных».

Состав обрабатываемых данных

Состав персональных данных включает, в частности, ФИО, адрес электронной почты, логин, пароль, а также другую информацию, позволяющую по совокупности определить, идентифицировать личность субъекта персональных данных. Помимо перечисленных, к персональным данным относятся данные, которые автоматически передаются сайту Компании в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя, время доступа и адрес запрашиваемой страницы.

Содержание и объем обрабатываемых Компанией персональных данных соответствует заявленным в настоящей Политике целям обработки персональных данных и не является избыточным по отношению к ним.

При обработке персональных данных Компания обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

Условия и принципы обработки

Условиями для обработки персональных данных в соответствии с Политикой являются:

• согласие субъекта персональных данных на обработку его персональных данных, в том числе выраженное путем проставления отметки о предоставлении разрешения на обработку своих персональных данных на сайте сервиса;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обеспечение безопасности и обработка персональных данных осуществляется на законной и справедливой основе, в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», других законов и подзаконных нормативно-правовых актов, международных договоров Российской Федерации. Обработка персональных данных осуществляется открыто и прозрачно с применением средств и способов, отвечающих определенным целям такой обработки.

Цели обработки данных Компанией

Цели обработки персональных данных Компании в соответствии с Политикой:

• идентификация пользователя веб-сервиса «Цифровой след»;
• предоставление пользователям веб-сервиса и клиентам Компании эффективной клиентской поддержки;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• информирование о новых функциях, акциях, предложениях и услугах Компании и третьих лиц по усмотрению Компании;
• организация и проведение Компанией мероприятий и опросов, маркетинговых, статистических и прочих исследований;
• анализ качества предоставляемых Компанией товаров и услуг и улучшение качества работы с клиентами;
• ответ на запросы пользователей в рамках форм обратной связи;
• выявление нарушений в работе и обеспечение безопасности;
• исследование рынка и измерение охвата аудитории в соответствии с законодательно разрешенным объемом данных;
• обеспечение безопасности и защита прав Компании и её аффилированных лиц.

При использовании субъектами персональных данных сервиса «Цифровой след» не собирается и не запрашивается дополнительная персональная информация, за исключением случаев, когда субъект персональных данных целенаправленно предоставляет персональные данные, либо дал свое согласие Компании на сбор персональных данных, а также в других случаях, предусмотренных действующим законодательством Российской Федерации.

Компания имеет право обрабатывать предоставленные персональные данные следующим образом: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

Компания обрабатывает персональные данные не дольше, чем этого требуют цели обработки персональных данных, предусмотренные настоящей Политикой.

Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент согласно п. 2 ст. 9 Федерального закона «О персональных данных». Чтобы отозвать согласие на обработку персональных данных и/или затребовать удаление персональных данных субъекту персональных данных необходимо направить письменное уведомление по адресу: 454080, г. Челябинск, ул. Сосновая, д. 12, кв. 7 (ИП Махмудов Эльдар Рафаэлевич).

В соответствии с п. 2 ст. 9 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона.

В случае отзыва согласия на обработку персональных данных Компания обязана прекратить обработку или обеспечить прекращение такой обработки.

Если сохранение персональных данных для целей их обработки не требуется, Компания обязуется уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления уведомления. Исключение составляют случаи, когда Компания вправе производить обработку персональных данных без согласия на основаниях, предусмотренных действующим законодательством.

Передача данных третьим лицам

Компания не вправе передавать полученные персональные данные третьим лицам, не аффилированным с Компанией, а также обрабатывать персональные данные способами и в целях, не предусмотренных настоящей Политикой, а также действующим законодательством Российской Федерации.

Компания производит сбор, использование или предоставление персональных данных, предоставляемых субъектами персональных данных онлайн, исключительно в указанных в настоящей Политике целях, за исключением случаев, когда такое раскрытие:

• включает в себя использование персональных данных для любых дополнительных целей, непосредственно связанных с исходной целью сбора персональных данных;
• необходимо для подготовки, согласования и выполнения договора с субъектом персональных данных;
• нужно в согласовании с законодательством либо по требованию компетентной государственной или судебной инстанции;
• необходимо для установки или подтверждения законной претензии или правовой защиты;
• необходимо для предотвращения мошенничества или других незаконных действий, например, намеренных атак на информационные системы.

В результате использования телекоммуникационных услуг для выхода на сайт данные связи (например, IP-адрес) или данные об использовании (например, информация о начале, окончании или продолжительности каждого сеанса связи, а также информация о телекоммуникационных услугах, к которым вы обращались) генерируются технически и могут быть связаны с персональными данными.

Компания принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Компания вправе вносить изменения и дополнения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных. Рекомендуем регулярно заходить на эту страницу, чтобы быть в курсе последних изменений и дополнений. В случае несогласия с настоящей Политикой, а также изменениями и дополнениями к ней, просим воздержаться от посещения данного веб-сайта и не предоставлять свои персональные данные.

В противном случае Компания вправе обрабатывать предоставленные персональные данные в соответствии с настоящей Политикой и не несет какой-либо ответственности перед субъектом персональных данных в случае такой обработки.

Ответственным за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных», является ИП Махмудов Эльдар Рафаэлевич.

Политика в отношении файлов Cookie

При посещении сайта Цифрового следа любыми лицами Компания вправе автоматически (т. е. не во время регистрации) собирать данные не персонального характера (например, тип используемого интернет-браузера и операционной системы, доменное имя сайта, с которого перешли на сайт, количество посещений, среднее время, проведенное на сайте, посещенные страницы сайта). Компания вправе использовать данную информацию с целью анализа посещаемости сайта и улучшения его производительности или контента.

При посещении сайта Компания вправе сохранять некоторые данные на персональном компьютере пользователя в виде cookie-файлов, чтобы автоматически распознавать компьютер данного пользователя, когда он зайдет на данный сайт в следующий раз. Cookie-файлы могут помочь Компании во многих случаях: например, они позволяют настроить сайт в соответствии с предпочтениями конкретного пользователя или сохранить его пароль, чтобы избавить пользователя от необходимости вводить его каждый раз. Если пользователь не желает, чтобы его компьютер автоматически распознавался, ему необходимо настроить свой интернет-браузер таким образом, чтобы он удалял все файлы cookie с жесткого диска компьютера, блокировал все файлы cookie или показывал предупреждение перед сохранением cookie-файлов.