ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, расположенной на следующем доменном имени: https://sk2b.ru/, и которую Общество с ограниченной ответственностью «2Б проект» (ОГРН: 1127746452338; ИНН: 7709905490; КПП: 772801001) (далее – «Оператор») может получить о Пользователе во время использования Сайта и иными продуктами Оператора.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Администрация сайта – лица, уполномоченные Обществом с ограниченной ответственностью «2Б проект», на управление сайтом, программами и иными продуктами, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь/Посетитель – любое лицо, имеющее доступ к Сайту, программам и иным продуктам Оператора, посредством сети «Интернет» и использующее их.
Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видео-материалов, и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://sk2b.ru/ Стартовая страница Сайта размещена в сети Интернет по адресу https://sk2b.ru/
Программы и продукты – иные, разработанные Оператором, совокупности упорядоченных последовательностей команд, размещенные в сети электронных документов и предназначенные для машинной реализации задач.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Использование Пользователем Сайта, а также иных программ и продуктов Оператора означает его согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.2. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование Сайта, а также иных программ и продуктов Оператора.
1.3. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, за исключением случаев, прямо предусмотренных законодательством РФ.
1.4. В случае если Пользователь против обработки его конфиденциальных и специальных категорий данных (включая данные, касающиеся здоровья, расового, национального и этнического происхождения, политических убеждений, религиозных или философских убеждений, сексуальной жизни и сексуальной ориентации), Пользователь не должен публиковать эту информацию или сообщать, или передавать эти данные на Сайте и/или с использованием её инструментов (сервисов). При этом Пользователь должен принимать во внимание, что Оператор не может запросить согласие Пользователя на такую обработку, поскольку Оператор не осведомлен заранее о потенциально чувствительном характере личных данных, которые Пользователь может публиковать.
1.5. Оператор не обрабатывает персональные несовершеннолетних (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на их законных представителях. Если Оператору станет известно, что какое-либо несовершеннолетнее лицо направило свои персональные данные без согласия законного представителя, то такая информация будет удалена в кратчайшие сроки.
1.6. Настоящая Политика конфиденциальности применяется к сайту Оператора, расположенному на следующем доменном имени https://sk2b.ru/ и иным программам и продуктам Оператора. Оператор не контролирует и не несет ответственность за сайты и продукты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а также в иных программах и продуктах Оператора.
1.7. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем при использовании Сайта, а также иных программ и продуктов Оператора.
2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте, а также при использовании иных программ и продуктов Оператора.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, добровольно предоставляются Пользователем путём заполнения различных форм на Сайте Оператора, и включают в себя следующую информацию:
2.2.1. фамилию, имя, отчество Пользователя;
2.2.2. контактный телефон Пользователя;
2.2.3. адрес электронной почты (e-mail) Пользователя;
2.2.4. адрес проживания/жительства Пользователя;
2.2.5. банковские платежные реквизиты Пользователя;
2.2.6. иная информация, предоставленная Пользователем.
2.3. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
2.4. Оператор осуществляет сбор статистики об IP-адресах Посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
2.5. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению.
2.6. Оператор не несет ответственность за персональные данные, предоставленные Пользователем самостоятельно третьим лицам.
2.7. Персональные данные Пользователя в виде документов, загруженные Пользователем на Сайт, подлежат защите со стороны Оператора.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
3.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
3.1.1. Идентификации Пользователя;
3.1.2. Предоставления Пользователю доступа к ресурсам Сайта;
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка запросов и заявок от Пользователя;
3.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
3.1.5. Обеспечение безопасности личного общения на Сайте;
3.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
3.1.7. Уведомления Пользователя;
3.1.8. Формирования предложений Пользователю в целях эффективного использования Сайта;
3.1.9. Оформления заявок и получения обратной связи от Пользователя;
3.1.10. Обработки и получения платежей;
3.1.11. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
3.1.12. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени;
3.1.13. Осуществления рекламной деятельности с согласия Пользователя;
3.1.14. Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
4.1. Оператор может обрабатывать персональные данные указанными в настоящей Политике способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
4.2. Обработка Персональных данных Оператором допускается при наличии согласия Пользователя на обработку его Персональных данных.
4.3. Обработка Персональных данных осуществляется только в целях, указанных в Политике.
4.4. Правовые основания обработки Персональных данных: Оператор обрабатывает Персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы обратной связи на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Исполнителю, Пользователь выражает свое согласие с данной Политикой.
4.5. В ходе реализации прав Пользователя Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.
4.6. Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.
4.7. Оператор осуществляет обработку Персональных данных с использованием баз данных, находящихся на территории Российской̆ Федерации.
4.8. Оператор не осуществляет трансграничную передачу персональных данных и не размещает их на серверах, находящихся за пределами Российской Федерации.
4.9. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.10. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам.
4.11. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.12. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
4.13. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.14. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Пользователь обязан:
5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом;
5.1.2. Обновить, дополнить предоставленную информацию о персональных данных, в случае изменения данной информации.
5.2. Пользователь вправе:
5.2.1. Принимать решение о предоставлении своих персональных данных Оператору и третьим лицам, и давать согласие на их обработку свободно, по своей воле и в своем интересе.
5.2.2. Отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление посредством электронной почты на адрес Оператора;
5.2.3. Получать от Оператора информацию, касающуюся обработки персональных данных, посредством направления соответствующего запроса.
5.2.4. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
5.2.5. Осуществлять иные права, предусмотренные законодательством РФ.
5.3. Администрация обязана:
5.3.1. Использовать полученную информацию исключительно для целей, указанных в Разделе 3 настоящей Политики конфиденциальности.
5.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
5.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или незаконного доступа в соответствии с требованиями законодательства Российской Федерации. Для этого Оператор использует технические средства и организационные меры.
6.2. По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
6.3. Как при обработке Персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
6.4. Несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
6.5. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщает об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
6.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Пользователь имеет право потребовать от Оператора исправления данных, касающихся Пользователя, без лишнего промедления.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения персональных данных и конфиденциальной информации Пользователя Администрация не несёт ответственность, если данная информация:
7.2.1. Была разглашена Пользователем самостоятельно третьим лицам;
7.2.2. Стала публичным достоянием до её утраты или разглашения;
7.2.3. Была получена от третьей стороны до момента её получения Администрацией;
7.2.4. Была разглашена с согласия Пользователя.
8. БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПОЛЬЗОВАТЕЛЕЙ
8.1. Порядок блокировки и разблокировки персональных данных:
Блокировка персональных данных осуществляется на основании письменного заявления Пользователя, направленного по адресу электронной почты: [email protected] в течение 10 (десяти) рабочих дней с даты получения заявления.
8.1.1. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8.1.2. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
Разблокировка персональных данных осуществляется с письменного согласия Пользователя (при наличии необходимости получения согласия) или заявления Пользователя, направленного по адресу электронной почты: [email protected] в течение 10 (десяти) рабочих дней с даты получения согласия или заявления.
8.1.3. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
8.2. Порядок уничтожения персональных данных:
8.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
8.2.2. Персональные уничтожаются Оператором в следующих случаях:
достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
по обоснованному требованию субъекта персональных данных;
выявления неправомерной обработки персональных данных субъекта;
в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Оператором на основании согласия субъекта персональных данных);
в случае ликвидации Оператора.
8.2.3. При возникновении случаев, указанных в п.п. 8.2.2. настоящего Положения, Оператор составляет Акт уничтожения персональных данных и Выгрузку из журнала в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179.
8.2.4. Съёмные машинные носители по истечению сроков обработки и хранения на них персональных данных подлежат уничтожению с целью невозможности восстановления и дальнейшего использования. Это достигается путем деформирования, нарушения единой целостности носителя или его сжигания. Черновики документов, испорченные листы, варианты и неподписанные проекты документов уничтожаются путём их сожжения, измельчения или другим путем, исключающим восстановление текста документов.
8.2.5. При уничтожении персональных данных Пользователя работники Оператора и иные пользователи не могут получить доступ к персональным данным.
8.2.6. Персональные данные на Сайте восстановлению не подлежат. Операция уничтожения персональных данных необратима.
8.2.7. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ.
8.2.8. При невозможности уничтожения персональных данных в установленные законодательством сроки, осуществляется блокирование соответствующих персональных данных и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения персональных данных.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 (Десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится субъект персональных данных или устройство, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать путем направления электронного сообщения по адресу электронной почты: [email protected] либо письменного уведомления по адресу Оператора: 117342, г. Москва, вн.тер.г. муниципальный округ Коньково, ул. Бутлерова, д. 17Б, помещ. 60е/11/2, офис 295
10.5. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность остальных положений Политики.
10.6. Действующая Политика конфиденциальности размещена на следующем доменном имени: https://sk2b.ru/
Реквизиты оператора персональных данных:
Общество с ограниченной ответственностью «2Б проект»
ОГРН: 1127746452338
ИНН: 7709905490
КПП: 772801001
E-mail: [email protected]
Телефон: +7 495 989-45-85