Политика конфиденциальности при обработке персональной информации

1. Основные понятия, термины и определения

Политика конфиденциальности при обработке персональных данных — (далее — «Политика»), которая действует в отношении информации, которую Индивидуальный предприниматель Кудряшова Алина Вячеславовна (ИНН 463309524607, ОГРНИП 325508100503400 (далее — «Организатор») может получить о Пользователе сети Интернет (далее — «Пользователь») во время использования им Интернет-сервиса https://ognivobani.ru/ (далее — «Сайт»).

Политика применяется исключительно к обработке персональной информацией Пользователя, которую Организатор может получить при использовании Пользователем Сайта. Организатор не контролирует и не несет ответственность за сайты/сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным с Сайта, в том числе за обрабатываемую третьими лицами информацию о Пользователе.

Перед началом использования Сайта, Пользователю необходимо изучить условия Политики, размещенную в разделе «Обработка персональных данных». Использование Сайта возможно только при безусловном согласии со всеми условиями Политики. Использование Сайта означает безоговорочное согласие Пользователя с условиями Политики, в том числе с условиями предоставления и обработки персональной информации Пользователя. При несогласии с условиями Политики, либо при непонимании Политики, Пользователь должен воздержаться от использования/пользования Сайта.

Сайт — сайт, расположенный в телекоммуникационной сети Интернет по адресу: https://ognivobani.ru/.

Организатор — Индивидуальный предприниматель Кудряшова Алина Вячеславовна (ИНН 463309524607, ОГРНИП 325508100503400). Фактический адрес: г. Москва, пл. Киевского Вокзала, 1А.

Пользователь (Клиент) — физическое лицо старше 18 лет, потребитель услуг Организатора, предоставляющий любым способом свою персональную информацию (Персональные данные) для Организатора.

Персональные данные — любая информация которую Пользователь предоставляет о себе самостоятельно при регистрации и/или использовании Сайта, относящаяся прямо или косвенно к определенному или определяемому, на основании такой информации, физическому лицу (субъекту персональных данных), в том числе, включая и не ограничиваясь: его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации, адрес электронной почты, телефонный номер стационарного и/или мобильного телефона, IMEI (International Mobile Equipment Identifier), и иная информация, IP-адрес, идентификатор пользовательского устройства и т.п.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Конфиденциальность Персональных данных — обязательное для соблюдения Организатором, требования не допускать их распространения без согласия Пользователя или иного законного основания.

При просмотре Сайта Организатора, происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:

• тип выполненного на Сайте действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent;
• ClientID (идентификатор браузера по файлу cookie*);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные об информации, просматриваемой Пользователем в интерфейсе Сервисов;
• данные о фактах заполнения форм/обращений на Сайте, включая ошибки при их заполнении.

Пользуясь Сайтом, Пользователь соглашается на то, что Организатор может использовать статистические данные и файлы cookies, за исключением данных об информации, просматриваемой Пользователем в интерфейсе Личного кабинета, для их последующей обработки системами, например Appmetrica, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг Организатора. Пользователь может самостоятельно управлять файлами Cookies путем изменения настроек браузера, функционирующего на его оборудовании. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

* cookie-файлы, т.е. файлы, которые сохраняются браузером Пользователя Сайта на жестком диске компьютера (или иного устройства) Пользователя Сайта и используются для сбора и хранения определенной информации о Пользователе Сайта.

Большинство прикладных программных обеспечений, предназначенных для просмотра веб-страниц автоматически принимают cookie-файлы, но также предоставляют Пользователям возможность их блокирования. Меню помощи большинства таких программ подскажет Пользователю, как блокировать прием новых cookie-файлов такой программы, как настроить прикладное программное обеспечение, предназначенное для просмотра веб-страниц, на уведомление о получении новых cookie-файлов и как блокировать все cookie-файлы. Пользователь также может блокировать или удалить ранее полученные cookie-файлы по своему желанию.

Организатор рекомендует Пользователям оставить функцию приема cookie-файлов включенной, поскольку это повышает удобство пользования Сайтом. Если Пользователь настроит свой браузер на блокирование всех cookie-файлов (включая необходимые), Пользователь может лишиться возможности доступа к отдельным разделам Сайта.

Организатор использует:

• Функциональные cookie-файлы. Такие cookie-файлы сохраняют информацию о сделанном Пользователем Сайта выборе, при посещении Сайта, в частности, имя пользователя, язык или регион Пользователя. Таким образом, Организатор может персонализировать использование Сайта Пользователями.
• Эксплуатационные cookie-файлы. Эти «аналитические» cookie-файлы позволяют Организатору собирать информацию о том, как Пользователи Сайта используют Сайт, например, считать количество посетителей и отслеживать перемещения посетителей по Сайту. Они регистрируют посещение Сайта Пользователями Сайта, страницы, которые посетили Пользователи, и ссылки, по которым Пользователи шли. Эти cookie-файлы не собирают информацию, идентифицирующую Пользователей. Вся аналитическая информация анонимна и помогает Организатору оптимизировать работу Сайта.
• Рекламные cookie-файлы. Такие cookie-файлы позволяют предоставлять Пользователям специализированный рекламный контент на сторонних сайтах с учетом проявленного Пользователями Сайта интереса к продуктам и услугам Организатора при посещении нашего Сайта. Эти файлы не собирают информацию, идентифицирующую Пользователей Сайта. Вся информация является анонимной.

Распространение Персональных данных — действия, направленные на передачу Персональных данных Пользователя определенному кругу лиц (передача Персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.

Передача Персональных данных — распространение Персональных данных по любым каналам связи и на материальных носителях.

Использование Персональных данных — действия (операции) с Персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователей персональных данных, либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

Блокирование Персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения Персональных данных Пользователей, в том числе их передачи.

Уничтожение Персональных данных — действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных или в результате которых уничтожаются материальные носители Персональных данных.

Обезличивание Персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю.

Общедоступные Персональные данные — Персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователя или на которые в соответствии с законодательством РФ не распространяется требование соблюдения конфиденциальности.

Защита Персональных данных — комплекс мер (организационных, распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к Персональным данным, уничтожения, изменения, блокирования, копирования, распространения Персональных данных Пользователей, а также от иных неправомерных действий.

Информация — сведения (сообщения, данные) независимо от формы их представления. Пользователь (субъект персональных данных) — физическое лицо, потребитель реализации товаров/оказания услуг с помощью Сайта Организатора.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего документа Операторами являются Организатор, а также другие Организаторы, с которыми Операторы заключили / заключат соответствующие Договоры для реализации целей обработки персональных данных Пользователей, определенных условиями настоящей Политики, в частности для направления Пользователям по различным средствам связи информации Операторов и т.д., а также договоры, в целях проведения социологических и других исследований, в том числе исследований индекса удовлетворенности потребителей качеством предоставляемых Операторами товаров и услуг, проводимых Операторами самостоятельно, или с привлечением третьих лиц, для осуществления рассылок SMS-сообщений, рассылок на электронные адреса Пользователей.

Согласие на Обработку личных персональных данных и их защиты — при нажатии Пользователем на кнопку «Забронировать» в разделе «Оформить заказ» во всех разделах Сайта, кнопки «Оплатить оп СБП/Оплатить картой» в разделе «Сертификаты» Сайта Организатора, Пользователь дает свое согласие на обработку Персональных данных по следующей форме:

«Настоящим действием, Я (далее — «Пользователь»), даю свое согласие на обработку своих Персональных данных, оставляя свои данные на сайте, в том числе для Индивидуальный предприниматель Кудряшова Алина Вячеславовна (ИНН 463309524607, ОГРНИП 325508100503400), путем заполнения полей формы и подтверждаю, что все указанные мною мои Персональные данные принадлежат лично мне.

Подтверждаю и признаю, что мною внимательно в полном объеме прочитано Политика обработки персональных данных и конфиденциальности, Публичная оферта, Отказ от услуги, Правила посещения, Правила приобретения подарочных сертификатов, при вводе моих Персональных данных, указываемых мною в полях онлайн заявки (регистрации) на сайте или в разделах, указанных выше, тексты Политики обработки персональных данных и конфиденциальности, Публичной оферты, Отказа от услуги, Правил посещения, Правил приобретения подарочных сертификатов, мне понятны.

Даю свое согласие на сбор и обработку Сайтом, предоставляемых в составе информации, свои Персональных данных, в целях заключения между мною и Организатором Пользовательского соглашения, а также его последующего исполнения.

Выражаю свое согласие с условиями обработки Персональных данных без оговорок и ограничений. И даю свое согласие направлять мне информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон и выражаю свое согласие посредством совершения действий, однозначно идентифицирующих меня путем ввода моих персональных данных, как указано выше, путем нажатия мной кнопок «Забронировать» в разделе «Оформить заказ» во всех разделах Сайта, кнопки «Оплатить оп СБП/Оплатить картой» в разделе «Сертификаты» Сайта Организатора, и/или путем проставления галочек в поле формы информации о согласии обработки персональных данных».

Пользователь дает свое согласие на обработку его Персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе.

Пользователь предоставляет Организатору право осуществлять следующие действия (операции) с Персональными данными: сбор, запись, систематизацию, накопление, хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее 3 (трех) лет, с момента даты прекращения пользования услуг Пользователем, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передача третьим лицам с целью исполнения условий настоящего согласия, передача по законному требованию правоохранительных и иных уполномоченных государственных органов и должностных лиц в случаях и в порядке, предусмотренных применимым законодательством РФ, обеспечивающих защиту персональных данных от несанкционированного доступа.

Пользователь обязуется извещать Организатора об изменении своих Персональных данных в случаях, когда это может повлиять на оказание услуг или продажу товаров Организатором Пользователю.

Пользователь вправе отказаться от получения рекламной и другой информации без объяснения причин отказа путем информирования Организатора о своем отказе посредством направления соответствующего письменного заявления на фактический адрес Организатора. Сервисные сообщения, информирующие Пользователя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем.

2. Общие положения

1. Настоящая Политика является официальным документом Организатора и определяет порядок обработки и защиты Персональных данных каждого Пользователя, регулирует сбор и использование Персональных данных каждого Пользователя, в случаях их регистрации на Сайте.

   Пользователь предоставляет Персональные данные исключительно по собственной воле. Предоставление пользователем Персональных данных означает, что Пользователь ознакомлен с настоящей Политикой и соглашается на ее условия безусловно.

   Соблюдение конфиденциальности относительно Персональных данных Пользователя обеспечивается с момента, когда эти данные были представлены Пользователем, к которому эти данные относятся путем внесения таком Персональных данных на Сайт Организатора.

   Персональные данные Пользователя не могут быть использованы в целях, противоречащих целям реализации товаров и/или оказания услуг Организатора. Не допускается использование Персональных данных в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами РФ.

2. Целью настоящей Политики является, обеспечение надлежащей защиты информации о Пользователе, в т.ч. его Персональных данных от несанкционированного доступа и разглашения, установление ответственности лиц, которые имеют доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту Персональных данных.
3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях регулируются настоящей Политикой и действующим законодательством РФ.
4. Настоящая Политика вступает в силу с момента ее утверждения Организатором и опубликования на Сайте, действует без ограничения срока и прекращает свое действие в момент замены новой Политики.
5. Действующая редакция Политики, является публичным документом, разработанным Организатором и доступна любому Пользователю Сайта, при переходе по гипертекстовой ссылке https://ognivobani.ru/privacy/.
6. Организатор в любой момент вправе вносить изменения в настоящую Политику.
7. При внесении изменений в Политику, Организатор уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте. Предыдущие редакции Политики хранятся в архиве документации Организатора.
8. Организатор, в процессе сбора информации о Пользователе, не проверяет достоверность получаемой (собираемой) информации и не несет ответственности за недостоверность Персональных данных Пользователя.

3. Условия и цели сбора и обработки персональных данных пользователей

1. Персональные данные Пользователя такие как: фамилия, имя, отчество, дата рождения, адреса электронной почты, номера телефонов, адреса проживания, адреса доставки товаров, адреса оказания услуг, данные мессенджеров, социальных сетей и другие сведения, отнесенные законодательством РФ к персональной информации Пользователя, передаются Пользователем Организатора и обрабатываются Организатором с согласия Пользователя. Согласие Пользователя на обработку Персональных данных действует в течение всего срока действия Политики, а также в течение 3 (трех) лет с даты, когда Пользователь дал свое согласие Организатора, на обработку своих Персональных данных. По истечении указанного срока действие, согласие Пользователя на обработку Персональных данных считается продленным на каждые следующие 3 (три) года на тех же условиях, при отсутствии сведений о его отзыве Пользователем.
2. Обработка Персональных данных Пользователей проводится с целью оказания услуг, продажи товаров и услуг Организатора, информирования о новых товарах и услугах Организатора и/или партнеров Организатора, акциях, активностях и т.п., осуществления сделок, не запрещенных действующим законодательством РФ, а также действий с персональными данными, которые необходимы для оказания таких услуг или продажи товаров и исполнения вышеуказанных сделок, выполнения обязательств Организатора перед Пользователем, соблюдения требований действующего законодательства РФ.
3. Обработка Персональных данных осуществляется Организатором на основе принципов:
   • законности целей и способов обработки Персональных данных и добросовестности;
   • соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных;
   • соответствия объёма и характера обрабатываемых Персональных данных способам обработки персональных данных и целям обработки Персональных данных;
   • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4. Организатор может создавать, собирать и хранить сведения, содержащие данные о Пользователях, в том числе: анкеты, заявки, данные по оплатам заказов, адресам доставки, договоры (публичные оферты) и информация о присоединении к договорам, копии документов, удостоверяющих личность, иных документов и сведений, в которых содержатся Персональные данные, записи телефонных переговоров и электронная переписка, и т.п.
5. Обработка Персональных данных Пользователей может осуществляться без их согласия в следующих случаях:
   • Персональные данные являются общедоступными;
   • по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ;
   • обработка Персональных данных осуществляется на основании законодательства РФ, устанавливающего ее цель, условия получения Персональных данных и круг субъектов, Персональные данные которых подлежат обработке, а также определяющего полномочия любого Оператора;
   • обработка Персональных данных осуществляется в целях оказания услуг или продажи товаров Организатора, одной из сторон которого является Пользователь;
   • обработка Персональных данных осуществляется для статистических целей, при условии обязательного обезличивания Персональных данных Пользователя;
   • в иных случаях, предусмотренных действующим законодательством РФ;
   • кредитные Организатора и иные Организатора, участвующие при осуществлении переводов в рамках предоставляемых услуг Организатора. Например, в целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием электронных средств платежа посредством Сайта Организатора, Организатор может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банками-эквайрерами, эмитентами электронных средств платежа. Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/приложение, платежная авторизация, идентификация/верификация или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте в системе поставщика, адресе электронной почты, номере мобильного телефона, о сумме платежа, об уровне риска, установленного поставщиком, MCC.
6. Раскрытие анонимных данных. Организатор может раскрывать партнерам Организатора анонимные данные (то есть данные, которые не раскрывают личность Пользователя ни прямо, ни косвенно), а также агрегированные данные (данные о группах и категориях Пользователей). Организатор также может разрешить партнерам Организатора собирать анонимные и агрегированные данные в рамках предоставления Пользователю возможности пользоваться отдельными функциями Сайта, которые впоследствии могут передавать такие данные Организатора. Организатор вправе передавать совокупность обезличенных статистических или демографических данных своим маркетинговым партнерам, рекламодателям и другим третьим лицам для аналитических целей.
7. Персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни Организатор не получает и не обрабатывает.
8. В том случае, когда персональные данные Пользователя возможно получить только у третьей стороны, Организатор уведомляет об этом Пользователя. Третье лицо, которое предоставляет Персональные данные Пользователя, обязано обладать согласием Пользователя на передачу его персональных данных Организатора.
9. Организатор, при взаимодействии с третьими лицами, заключает с ними Соглашение о конфиденциальности информации, касающейся персональных данных Пользователей.
10. Обработка персональных данных прекращается в связи с ликвидацией/банкротством Организатора и/или при получении соответствующего требования от Пользователя.

4. Хранение и использование персональных данных

1. Персональные данные Пользователя могут храниться как на бумажных, так и на электронных носителях. Персональные данные Пользователей на бумажных носителях хранятся в месте, с ограничением по доступу Работников Организатора, допущенных к обработке персональных данных Пользователей.

   Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети Организатора, в электронных папках и файлах в персональных компьютерах Работников Организатора, допущенных к обработке Персональных данных Пользователей.

2. Вся документация, содержащая Персональные данные Пользователей, хранится способами, которые обеспечивают защиту от несанкционированного доступа, которые устанавливаются внутренними локальными актами Организатора. Персональные данные используются строго по назначению, предусмотренному настоящей Политикой.
3. С целью предотвращения несанкционированного доступа к данным, содержащим Персональные данные Пользователей, Организатор обеспечивает:
   • использование лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Организатора;
   • разграничение прав доступа Работников Организатора с использованием учетной записи;
   • ограничение доступа к папкам и файлам, которые содержат Персональные данные Пользователей, путем установления системы паролей, которые сообщаются исключительно Работникам Организатора, допущенным к обработке Персональных данных Пользователей, и не подлежат разглашению;
   • периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим Персональные данные Пользователей;
   • ограничение доступа Работников Организатора, к ознакомлению и обработке Персональных данных Пользователей, путем ввода внутренних локальных актов Организатора.
4. Работники Организатора, которые имеют доступ к Персональным данным Пользователей, могут копировать Персональные данные Пользователей (их часть), только в служебных целях, не допуская их распространения и возможности несанкционированного доступа или передачи третьим лицам.

5. Передача персональных данных

1. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
2. При передаче Персональных данных, Работники Организатора обязаны:
   • не сообщать Персональные данные (их часть) Пользователя в любых коммерческих целях;
   • не сообщать Персональные данные Пользователя третьей стороне, без получения на это письменного согласия Пользователя (за исключением случаев, установленных действующим законодательством РФ);
   • предупреждать третьих лиц, получающих Персональные данные Пользователя в случаях, прямо предусмотренных настоящей Политикой, о том, что эти Персональные данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих третьих лиц подтверждения того, что это правило соблюдено;
   • разрешать доступ к Персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те Персональные данные (или их часть) Пользователей, которые необходимы для выполнения конкретных функций или закона РФ;
   • осуществлять передачу Персональных данных Пользователей в пределах Организатора в соответствии с настоящей Политикой, нормативно-технологической документацией (если применимо к роду деятельности Организатора), и должностными инструкциями Работников Организатора (если применимо к роду деятельности Организатора).
3. Пользователю предоставляется доступ к своим Персональным данным, при обращении, либо при получении запроса Пользователя в Организацию. Организатор обязана сообщить Пользователю информацию о наличии Персональных данных о нем, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с момента обращения Пользователя.
4. Передача Персональных данных Пользователя его законным уполномоченным представителям осуществляется в порядке, установленном законодательством РФ и нормативно-технологической документацией. Законным уполномоченным представителям Пользователя передается информация только в части, которая необходима для выполнения их функций законного уполномоченного представителя.
5. Предоставление Персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
6. Не является разглашением Персональных данных, и Организатор не несет ответственность за раскрытие такой информации в следующих случаях:
   • если такая Персональная информация была известна Организатору и ее Работникам и/или иным лицам из других источников, до момента нажатия Пользователем кнопок «Забронировать» в разделе «Оформить заказ» во всех разделах Сайта, кнопки «Оплатить оп СБП/Оплатить картой» в разделе «Сертификаты» Сайта Организатора;
   • если раскрытие Персональной информации произошло с письменного согласия Пользователя;
   • если Персональная информация была на законных основаниях получена Организатором или Работником Организатора от третьего лица;
   • если Персональная информация является общеизвестной и публично доступной;
   • если Персональная информация раскрывается Пользователем/Клиентом третьим лицам, без ограничений.

   Организатор и/или Работник Организатора вправе раскрывать Персональную информацию без согласия Пользователя/клиента, в следующих случаях:

   • государственным органам, уполномоченным запрашивать такую информацию в соответствии с применимым законодательством РФ, на основании соответствующего запроса на предоставление указанной информации, при этом Организатор и/или Работник Организатора не несет ответственности за такое раскрытие;
   • судебным органам и своим представителям для целей защиты и реализации прав по настоящей Политике Конфиденциальности или Пользовательскому соглашению.

6. Сроки хранения и уничтожение персональных данных

1. Персональные данные Пользователя хранятся на электронном носителе Сайта бессрочно или на бумажном носителе не более 3 (трех) лет.
2. Гражданско-правовые договоры, содержащие персональные данные Пользователей, а также документы, связанные с их заключением и исполнением, хранятся в течение 5 (пяти) лет с момента окончания действия договора. В течение указанного срока персональные данные не могут быть обезличены или уничтожены.
3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в настоящей Политике конфиденциальности и действующем законодательстве РФ.
4. Персональные данные Пользователя уничтожаются при желании самого пользователя на основании его обращения, либо по инициативе Организатора без объяснения причин путём удаления Организатором информации, размещённой Пользователем.
5. Обезличивание персональных данных Пользователя происходит по его письменному заявлению, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее пяти лет.
6. При уничтожении персональных данных Пользователя прекращается возможность какого-либо доступа к персональным данным Пользователя, работники Организатора не могут получить доступ к персональным данным субъекта в информационных системах.
7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат. Операция уничтожения персональных данных является необратимой.

7. Права пользователей

1. Пользователь вправе, на основании личного письменного запроса, получать от Организатора информацию, касающуюся обработки его личных персональных данных.
2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
4. Пользователь вправе в любое время отозвать согласие на обработку своих персональных данных путем направления Организатору письменного сообщения на фактический адрес, при этом отзыв согласия вступит в силу с даты его получения Организатором.

8. Права организатора

1. Организатор вправе предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.) или Пользовательским соглашением с Пользователем.
2. Организатор вправе отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
3. Организатор вправе использовать персональные данные Пользователя без его согласия, в случаях, предусмотренных законодательством РФ.
4. Организатор не проверяет достоверность персональной информации, предоставляемой Пользователем при использовании Сайта, и не осуществляет контроль за дееспособностью Пользователя. При этом Организатор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает такую информацию в актуальном состоянии.
5. Организатор собирает и хранит только ту персональную информацию Пользователя, которая необходима для предоставления услуг Организатора или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное получение и хранение определенной персональной информации Пользователя. Хранение персональной информации осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения такой персональной информации Пользователя не установлен законодательством РФ и/или соглашением об использовании Пользователем услуг Организатора.
6. Организатор вправе использовать Персональную информацию Пользователя в следующих целях, но не ограничиваясь:
   • исполнения соглашений об использовании Сайта и/или товаров и услуг Организатора, в том числе в целях предоставления Пользователю доступа в Личный кабинет на Сайте, и совершения операций, предусмотренных функционалом Личного кабинета;
   • коммуникаций и осуществление связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования услуг или сайта Организатора, а также обработки запросов и заявок от Пользователя;
   • улучшения качества услуг Организатора, удобства их использования, разработки новых услуг, предложения Пользователю персонализированных услуг и т.п.;
   • проведения статистических и иных исследований на основе обезличенных данных;
   • проведения маркетинговых акций, активностей, систем мотивации для Пользователя, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений, скидок, персональных предложений, и т.п.; распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов; таргетирования рекламных материалов и иной информации, доводимой до сведения Пользователя;
   • предотвращение условий, способствующих совершению с использованием Личного кабинета действий, противоречащих требованиям законодательства РФ или Политики, во исполнение которого Пользователю предоставляется доступ в Личный кабинет.

   * Без согласия законного представителя, Сайт Организатора не предназначен для детей. Компания может использовать данные таких лиц для целей проверки возраста и применения тех или иных возрастных ограничений.

9. Меры по защите информации о пользователях

1. Защита персональных данных Пользователя осуществляется за счёт Организатора в порядке, установленном действующим законодательством РФ.
2. При защите персональных данных Пользователей Организатор при необходимости принимает все достаточные для достижения целей защиты меры, в том числе, но не ограничиваясь: использование шифровальных методов, антивирусной защиты, анализ защищенности, обнаружение и предотвращение вторжений, управление доступом, регистрация и учет, обеспечение целостности, а также нормативно-методических локальных актов, регулирующих защиту персональных данных, и другие меры.
3. Доступ к персональным данным Пользователей имеют только Работники Организатора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей при оказании услуг Организатора. Все Работники Организатора, связанные с получением, обработкой и защитой персональных данных Пользователей, обязаны не разглашать персональные данные Пользователей. Работники Организатора обеспечивают хранение информации, содержащей персональные данные Пользователей способом, исключающим доступ к ним третьих лиц. При увольнении Работника, имеющего доступ к персональным данным Пользователей, документы и иные носители, содержащие персональные данные Пользователей, передаются другому Работнику Организатора, который имеет доступ к персональным данным Пользователей.
4. Допуск к персональным данным Пользователей работников Организатора, не имеющих надлежащим образом оформленного доступа, запрещается.

10. Прочие условия

1. Во всем, что прямо не предусмотрено Политикой, Организатор и Пользователь руководствуются условиями Политикой обработки персональных данных, Пользовательским соглашением, об использовании Сайта, законодательством Российской Федерации и обычаями делового оборота.

   Организатор предоставляет Пользователю информационную поддержку 5 (пять) рабочих дней в неделю с 9-00 до 18-00 по московскому времени по телефону, указанному на сайте.

   При обращении Пользователя для предоставления информации в рамках Политики, а также в иных случаях, Организатор вправе провести дополнительную аутентификацию Пользователя по следующим данным:

   • номер мобильного телефона и/или адрес электронной почты, указанные Пользователем при использовании Сайта;
   • номер операции, совершенной с использованием Сайта Организатора;
   • логин для входа в Личный кабинет (при наличии);
   • иные данные на усмотрение Организатора.

   Организатор оставляет за собой право в любое время вносить в одностороннем порядке изменения в Политику без предварительного уведомления Пользователя. Изменения, внесенные в Политику, вступают в силу с даты размещения новой редакции Политики на Сайте, если иное не предусмотрено новой редакцией Политики.

11. Порядок рассмотрения споров

1. Все споры и разногласия, которые могут возникнуть между Организатором и Пользователями по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
2. Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Организатором и Пользователями, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.
3. При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Организатора. К настоящей Политике и отношениям между Организатором и Пользователями, применяется законодательство Российской Федерации.