Политика компании в отношении обработки персональных данных

Челябинск, 2021

ПОЖАЛУЙСТА, ВНИМАТЕЛЬНО ПРОЧИТАЙТЕ ПОЛИТИКУ КОМПАНИИ, ОНА СОДЕРЖИТ ВАЖНУЮ ИНФОРМАЦИЮ ОБ ИСПОЛЬЗОВАНИИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ВАШ ДОСТУП К ПЛАТФОРМЕ И ИСПОЛЬЗОВАНИЕ ПЛАТФОРМЫ ОЗНАЧАЮТ ВАШЕ СОГЛАСИЕ С УСЛОВИЯМИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ПЛАТФОРМЕ.

ПОЛЬЗУЯСЬ ПЛАТФОРМОЙ ИЛИ ОБРАЩАЯСЬ К ПЛАТФОРМЕ, ВЫ СОГЛАШАЕТЕСЬ С ПОЛИТИКОЙ. ЕСЛИ ВЫ НЕ СОГЛАШАЕТЕСЬ С ПОЛИТИКОЙ ИЛИ НЕ ПРЕДОСТАВЛЯЕТЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЫ НЕ МОЖЕТЕ ПОЛУЧИТЬ ДОСТУП К ПЛАТФОРМЕ ИЛИ ИСПОЛЬЗОВАТЬ ПЛАТФОРМУ.

Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ "О Персональных данных" (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами ("ФЗ-152").

Политика определяет как ИП Невталиев Э.А. (ОГРН 318 745 600 199 749 ИНН 744 722 973 184 Россия, Челябинская область, город Челябинск) собирает, использует и раскрывает информацию, когда вы используете (i) веб-сайт в сети интернет https://www.nevtaliev.ru/, включая все его поддомены, (ii) иные сайты, через которые ИП предоставляет свои услуги, а также (iii) все связанные с ними услуги.

Мы ценим вашу безопасность и неприкосновенность личной информации и усердно трудимся над тем, чтобы получать как можно меньше ваших Персональных данных (как определено ниже). Тем не менее, любая компания, оказывающая услуги в сети интернет, будет неизбежно собирать информацию о тех, с кем взаимодействует и кто пользуется ее услугами.

Политика объясняет как мы собираем, храним, используем, обрабатываем и защищаем ваши Персональные данные, получаемые нами в процессе нашей обычной хозяйственной деятельности. При использовании вами Платформы и для целей предоставления вам Услуг вы также даете ИП свое согласие на обработку ваших Персональных данных, в том числе путем трансграничной передачи, передачи сторонним поставщикам и аффилированным с ИП лицам.


ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термины, указанные в Политике с заглавной буквы, имеют следующие значения:

"Данные" означает любые сведения любого характера, которые создаются или имеют отношение к Субъекту персональных данных и не относятся к Персональным данным.

"Законодательство" означает законодательство Российской Федерации, на территории которой осуществляется Обработка персональных данных (как определено ниже).

"Информационная система персональных данных" означает совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

"Обработка персональных данных" имеет значение, указанное означает любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

"Оператор" имеет значение, указанное в преамбуле.

"Персональные данные" означает любую информацию, относящуюся прямо или косвенно к определенному Субъекту персональных данных. В частности, но не исключая, к персональным данным относятся фамилия, имя, отчество, адрес электронной почты, контактный телефон, ссылки на профили (страницы) в социальных сетях или веб-сайтах, фотографии и аватарки, возраст, место работы и должность, пол и дата рождения.

"Платформа" имеет значение, указанное в преамбуле.

"Предоставление персональных данных" означает действия, направленные на раскрытие Персональных данных определенному лицу или кругу лиц.

"Приложение" имеет значение, указанное в преамбуле.

"Регулирующие документы" означает Условия использования и Политику обработки Персональных данных, размещенные на Сайте.

"Сайт" имеет значение, указанное в преамбуле.

"Субъект Персональных данных" означает физическое лицо, к которому относятся Персональные данные.

"Уничтожение персональных данных" означает действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

"ФЗ-152" имеет значение, указанное в преамбуле.


ПРИНЦИПЫ ОБРАБОТКИ
Оператор осуществляет Обработку Персональных данных и Данных на основе следующих принципов:

законности и справедливой основы;

ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки только тех Персональных данных, которые отвечают целям их обработки;

соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;

недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки;

обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;

уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений Персональных данных, если иное не предусмотрено Законодательством.


Оператор обеспечивает, чтобы каждый Субъект Персональных данных и Данных имел возможность ознакомиться со своими Персональными данными и Данными.

Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или Уничтожения персональных данных или Данных, если Персональные данные или Данные являются: (i) неполными, (ii) устаревшими, (iii) неточными, (iv) незаконно полученными или (v) не являются необходимыми для целей обработки.


ЦЕЛЬ ОБРАБОТКИ
Оператор вправе обрабатывать Персональные данные и Данные в целях:

идентификации и верификации Субъекта персональных данных;

обеспечения доступа к Платформе и отдельным ее функциям;

взаимодействия Оператора с Субъектом персональных данных;

предоставления ответов на запросы государственных органов;

улучшения качества обслуживания и модернизации Платформы;

реализации партнерских программ с третьими лицами;

исполнения требований Законодательства;

направления Субъекту персональных данных рекламных материалов, информации и запросов, рассылок (в том числе по электронной почте или посредством СМС-сообщений, push-уведомлений, сообщений в мессенджерах);

проведения статистических и иных исследований.

Обезличенные данные Субъектов персональных данных, полученные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Субъекта персональных данных на Платформе, улучшения качества Платформы и ее содержания.


ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ДАННЫМИ
Субъект персональных данных дает согласие Оператору осуществлять следующие действия (операции) его с Персональными данными и Данными с использованием или без использования средств автоматизации ("Обработка Персональных данных"):

сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; а также Уничтожение персональных данных.


УСЛОВИЯ ОБРАБОТКИ
Оператор вправе обрабатывать Персональные данные и Данные в следующих случаях:

при согласии Субъекта персональных данных на обработку Персональных данных;

Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством;

Оператор не раскрывает третьим лицам Персональные данные и Данные без согласия Субъекта персональных данных, за исключением случаев, установленных в Законодательстве и Регулирующих документах;

Персональные данные и Данные могут быть переданы партнерам Оператора для исполнения обязанностей, предусмотренных Регулирующими документами;

Оператор не обрабатывает Персональные данные и Данные, относящиеся к специальным категориям и касающиеся: (i) расовой и национальной принадлежности, (ii) политических взглядов, религиозных или философских убеждений, (iii) состояния здоровья, интимной жизни Субъекта персональных данных, (iv) членства Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством;

Персональные данные собираются и обрабатываются на территории Российской Федерации.

Оператор обязуется использовать Персональные данные в соответствии с Законодательством и Регулирующими документами.

Оператор вправе сохранять архивную копию Персональных данных и Данных;

Оператор вправе передавать Персональные данные и Данные Субъекта персональных данных без согласия Субъекта персональных данных следующим лицам:

государственным органам, в том числе: (i) органам дознания и следствия, (ii) органам местного самоуправления по их мотивированному запросу;

партнерам Оператора с целью выполнения договорных обязательств перед Субъектом персональных данных;

иным лицам в случаях, прямо предусмотренных Законодательством.

Оператор вправе передавать Персональные данные иным третьим лицам в следующих случаях:

Субъект персональных данных выразил свое согласие на такие действия;

передача необходима в рамках исполнения Субъектами персональных данных Регулирующих документов;

передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части) Оператором, при этом к приобретателю переходят все обязательства по соблюдению условий Политики;

Оператор осуществляет автоматизированную обработку Персональных данных и Данных.

Оператор вправе:

проводить статистические и иные исследования на основе обезличенной информации, предоставленной Субъектом персональных данных;

предоставлять доступ к исследованиям третьим лицам для осуществления таргетинга рекламы;

предоставить информацию о Субъектах персональных данных государственным органам в случаях, предусмотренных законодательством;

предоставить информацию о Субъектах персональных данных третьим лицам для: (i) выявления и пресечения мошеннических действий, (ii) для устранения технических неполадок или проблем с безопасностью;

предоставлять доступ к информации о Субъекте персональных данных третьим лицам, если Субъект персональных данных дал на это свое согласие, а также если такая передача необходима для исполнения Оператором своих обязательств;

не проверять: (i) достоверность предоставленной Субъектом персональных данных информации и (ii) дееспособность Субъекта персональных данных.

Субъект персональных данных вправе:

Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

отозвать согласие на обработку Персональных данных или Данных, согласие на получение информационных рассылок и рекламных материалов, направив заявление по адресу: support@qmrktng.com.

Персональные данные в социальных сетях. Субъекты персональных данных предоставляют согласие на использование и последующую обработку Персональных данных, содержащихся в социальных сетях.

Cookies. Платформа использует куки-файлы, "cookies" (текстовые файлы для идентификации), размещаемые на жестких дисках Субъектов персональных данных, для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Субъектов персональных данных. Куки-файлы создаются в процессе действий Субъекта персональных данных на Платформе.

Иные виды техническое информации. Оператор получает доступ к следующей информации:

данным об активности Субъекта персональных данных в сети Интернет, в частности, о посещенных страницах, дате и времени URL-переходов и пр.;

данным о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Платформы, их количестве, частоте и глубине просмотра;

информации о браузере или иной программе, интерфейсе, при помощи которой осуществляется доступ к Платформе;

технические характеристики оборудования и программного обеспечения, используемого Субъектом персональных данных, дата и время доступа к Платформе и иные сведения.


ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Субъект персональных данных дает ИП согласие на обработку следующих Персональных данных:

фамилии, имени, отчества;

адреса электронной почты;

контактного телефона;

ссылок на профили (страницы) в социальных сетях или веб-сайтах;

фотографий и/или аватарок;

возраста, пола и даты рождения;

иной информации, предоставляемой Субъектом персональных данных Оператору на Платформе.

Субъект персональных данных дает согласие Оператору сохранять и обрабатывать следующие Данные:

время и дату использования Платформы;

просмотренные страницы Сайта;

количество переданных байтов;

гиперссылки, по которым переходили Субъекты персональных данных;

адреса интернет-протокола (IP) Субъекта персональных данных или идентификаторы устройств Субъекта персональных данных.


ПОРУЧЕНИЕ ОБРАБОТКИ ДАННЫХ
Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено Законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.


ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается адекватная защита прав субъектов Персональных данных, до начала осуществления такой передачи.

Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов Персональных данных, может осуществляться в случаях:

наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его персональных данных;

исполнения договора, стороной которого является субъект персональных данных.


ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДАННЫХ
Способы изменения. Субъект персональных данных может в любой момент изменить (обновить, дополнить) Персональные данные, сообщив об этом по адресу электронной почты leo.shevchenko@bk.ru

Удаление Персональных данных. Субъект персональных данных в любой момент вправе удалить Персональные данные и Данные, сообщим об этом по адресу электронной почты leo.shevchenko@bk.ru


КОНФИДЕНЦИАЛЬНОСТЬ
Оператор и иные лица, получившие доступ к Персональным данным, обязуются не раскрывать третьим лицам Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено Законодательством.

Обеспечение конфиденциальности не требуется в отношении:

Персональных данных после их обезличивания;

Персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе;

Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.


СОГЛАСИЕ НА ОБРАБОТКУ
Согласие. Субъект персональных данных дает согласие Оператору на обработку его Персональных данных свободно, своей волей и в своем интересе.

Срок согласия. Согласие Субъекта персональных данных на обработку Персональных данных действует в течение 30 лет с момента его представления Субъектом персональных данных.

Трансграничная передача. Субъект персональных данных дает согласие Оператору на трансграничную передачу его Персональных данных при условии, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается адекватная защита прав субъектов Персональных данных

Отзыв согласия. Субъект персональных данных, который предоставил Оператору согласие на обработку Персональных данных, вправе в любой момент отозвать согласие на обработку Персональных данных на Сайте.

Открытость и общедоступность. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Субъекте персональных данных на обработку не требуется.


ИНЫЕ ПОЛОЖЕНИЯ
Порядок разрешения споров. Все споры подлежат разрешению в соответствии с Законодательством.

Досудебный порядок. Перед обращением в суд Субъект персональных данных обязуется соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 рабочих дней.

Действительность. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

Изменения Политики. Оператор вправе в любой момент изменять Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Субъектом персональных данных. Все изменения вступают в силу на следующий день после размещения на Платформе.

Самостоятельное отслеживание изменений. Субъект персональных данных обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.


ОБРАТНАЯ СВЯЗЬ
Чтобы задать вопрос или отозвать согласие на обработку Персональных данных, обратитесь в службу поддержки по адресу tochkasale@mail.ru


ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральным законом.